Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Bianca Conrad, Hans-Sachs-Str. 31a, 65428 Rüsselsheim, E-Mail: hallo@biancaconrad.de.

Diese Website und die Online-Galerien laufen bei Render (Render Services, Inc., San Francisco, USA) in einem Rechenzentrum in Frankfurt am Main. Fotos, Vorschaubilder und Rechnungen speichere ich bei Amazon Web Services (Amazon Web Services EMEA SARL, Luxemburg) im Rechenzentrum Frankfurt am Main.

Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert, die euer Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Um Fehler und langsame Seiten zu erkennen, speichere ich technische Daten zu Seitenaufrufen (aufgerufene Seite, Dauer, bei Fehlern technische Details) in der eigenen Datenbank der Website. Dafür wird kein externer Dienst eingesetzt; die Daten werden nach 30 Tagen automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO, sicherer und stabiler Betrieb).

Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Render und die Muttergesellschaft von Amazon Web Services sind US-Unternehmen; es kann daher nicht ausgeschlossen werden, dass Daten (z. B. für Verwaltung und Support) in die USA übermittelt werden. Beide sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); zusätzlich gelten die EU-Standardvertragsklauseln.

E-Mails dieser Website – etwa Eingangsbestätigungen, Zugangscodes zu eurer Galerie, Rechnungen und Erinnerungen – verschicke ich über Resend (Plus Five Five, Inc., San Francisco, USA). Antworten auf meine E-Mails zu euren Anfragen empfange ich ebenfalls über Resend. Dabei werden eure E-Mail-Adresse, euer Name und der Inhalt der Nachricht verarbeitet.

Mit Resend besteht ein Vertrag zur Auftragsverarbeitung. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln. Ich verschicke über die europäische Region von Resend und verzichte auf Öffnungs- und Klick-Tracking.

Wenn ihr mir über das Formular eine Anfrage schickt, verarbeite ich eure Angaben (Name, E-Mail, gewünschtes Shooting, Wunschtermin, Nachricht), um eure Anfrage zu beantworten und ein Angebot zu erstellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Ihr erhaltet eine automatische Eingangsbestätigung per E-Mail; meine Antworten und eure Rückantworten speichere ich zusammen mit der Anfrage.

Schicke ich euch ein Angebot, könnt ihr es über einen persönlichen Link online annehmen. Dabei speichere ich zusätzlich den Zeitpunkt der Annahme, eure Rechnungsadresse und – falls das Shooting innerhalb der Widerrufsfrist stattfindet – euren Wunsch nach einem früheren Beginn (Art. 6 Abs. 1 lit. b DSGVO).

Anfragen samt E-Mail-Verlauf und Angeboten werden automatisch 12 Monate nach dem letzten Kontakt gelöscht, solange keine Buchung läuft und keine gesetzlichen Aufbewahrungspflichten bestehen.

Für die Anmeldung zum Kita-Fototag verarbeite ich die Namen und die Gruppe der angemeldeten Kinder, die Kontaktdaten eines Elternteils, eure Bildwünsche, optionale Hinweise zum Kind sowie euer Einverständnis.

Die Verarbeitung erfolgt auf Grundlage eurer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und zur Durchführung des Fototags nach Art. 6 Abs. 1 lit. b DSGVO. Die Einwilligung muss durch die Sorgeberechtigten erteilt werden. Ihr könnt sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Daten nutze ich ausschließlich zur Organisation des Fototags, für eine Erinnerung per E-Mail am Tag vor dem Fototag und zur Bereitstellung eurer Online-Galerie. Eine Weitergabe an Dritte, auch an die Kita, erfolgt nicht.

Anmeldedaten werden automatisch 6 Monate nach dem Fototag gelöscht, eure Galerie samt aller Bilder 30 Tage nach ihrem Ablaufdatum.

Für die Organisation speichere ich außerdem Name und E-Mail-Adresse der Ansprechperson in der Kita und schicke ihr auf Wunsch einen Flyer mit dem Anmeldelink. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abstimmung des Fototags mit der Kita); die Angaben werden zusammen mit den Anmeldedaten gelöscht.

Wenn ihr über eine Aktionsseite (z. B. Weihnachts-Minis) einen Termin bucht, verarbeite ich euren Namen, eure E-Mail-Adresse und Telefonnummer, die Anzahl der Personen, eure Nachricht und den gebuchten Termin, um den Termin durchzuführen, euch eine Bestätigung mit Kalendereintrag, eine Erinnerung am Vortag, eure Online-Galerie und die Rechnung zu schicken (Art. 6 Abs. 1 lit. b DSGVO).

Über den Link in der Bestätigung könnt ihr den Termin bis zur angegebenen Frist selbst stornieren. Die Buchungsdaten werden 12 Monate nach dem Termin automatisch gelöscht, eure Galerie samt aller Bilder 30 Tage nach ihrem Ablaufdatum.

Fotografien, auf denen Personen erkennbar sind, sind personenbezogene Daten. Ich fertige und verarbeite sie nur zur Erfüllung des jeweiligen Auftrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. auf Grundlage eurer Einwilligung.

Eine Veröffentlichung von Bildern, etwa auf dieser Website, erfolgt nur mit eurer ausdrücklichen, gesonderten Einwilligung. Bilder von Kita-Fototagen veröffentliche ich nicht.

Eure Bilder stelle ich über eine passwortgeschützte Online-Galerie auf dieser Website bereit. Dabei werden eure E-Mail-Adresse und die Bilder gespeichert (siehe Hosting). Für den Zugang zur Galerie wird ein technisch notwendiges Sitzungs-Cookie gesetzt. Vorschaubilder sind mit einem Wasserzeichen versehen.

Wählt ihr Bilder für euer Paket aus oder legt Bilder in den Warenkorb, speichere ich diese Auswahl, damit ihr später weitermachen könnt (Art. 6 Abs. 1 lit. b DSGVO). Kurz vor Ablauf der Galerie und vor dem Bestellschluss eines Kita-Fototags erhaltet ihr eine Erinnerung per E-Mail.

Die Galerie wird 30 Tage nach ihrem Ablaufdatum mit allen Bildern, Auswahl und Warenkorb automatisch gelöscht.

Wenn ihr in der Galerie bestellt oder eine Galerie verlängert, verarbeite ich euren Namen, eure E-Mail-Adresse, die bestellten Bilder und Produkte sowie – bei Beträgen über 250 € – eure Rechnungsadresse, um die Bestellung abzuwickeln, die Rechnung zu erstellen und euch über den Stand zu informieren (Art. 6 Abs. 1 lit. b DSGVO). Bezahlt wird per Überweisung; ein Zahlungsdienstleister ist nicht beteiligt.

Rechnungen bin ich gesetzlich verpflichtet, zehn Jahre aufzubewahren (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO). Sie bleiben deshalb auch dann gespeichert, wenn eure Galerie bereits gelöscht ist, und werden nach Ablauf der Frist gelöscht.

Diese Website nutzt die Schriftarten Cormorant Garamond und Outfit. Die Schriften werden lokal von meinem Server geladen, es findet keine Verbindung zu Google oder anderen Drittanbietern statt.

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. aus Handels- und Steuerrecht) dies vorschreiben.

Automatisch gelöscht werden: Anfragen 12 Monate nach dem letzten Kontakt, Anmeldungen zum Kita-Fototag 6 Monate nach dem Fototag, Buchungen von Aktionsterminen 12 Monate nach dem Termin und Online-Galerien samt Bestellungen 30 Tage nach ihrem Ablaufdatum. Rechnungen werden nach zehn Jahren gelöscht.

Ihr habt jederzeit das Recht auf Auskunft über eure gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Eine erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen. Eine kurze Nachricht an hallo@biancaconrad.de genügt.

Ihr habt das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Bundesland eures Wohnsitzes oder meines Firmensitzes: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Wilhelmstraße 7, 65185 Wiesbaden.