Datenschutz Fotoaufnahmen
Datenschutz und personenbezogene Daten bei Fotoaufnahmen
​
​
Informationspflichten nach Art. 13, 14 und 21 DSGVO
​
Datenschutzhinweis für die Verarbeitung personenbezogener Daten
im Rahmen von beauftragten Fotoaufnahmen
​
Ich möchte dich mit der folgenden Auskunft über die Verarbeitung deiner personenbezogenen Daten informieren. Dir ein tolles Fotoshooting-Erlebnis zu bereiten ist mir mindestens so wichtig, wie deine Rechte gemäß der DSGVO und des BDSG zu wahren.
​
1. Wer ist für die Datenverarbeitung verantwortlich und an wen kannst du dich wenden?
​
Die verantwortliche Stelle für die Verarbeitung deiner personenbezogenen Daten ist:
Sandra Schick storieSZ
Hohebergstraße 104 63150 Heusenstamm
+49 (0) 179 46 46 015
​
2. Welche personenbezogenen Daten erhebe ich von dir?
​
Zur Vertragsbegründung bzw. für vorvertragliche Maßnahmen verarbeite ich auch personenbezogene Daten zu deiner Person.
Wenn du mich beauftragst oder mir eine Anfrage zukommen lässt, erheben ich die folgenden personenbezogenen Daten:
â–ª Anrede,Titel,Vorname,NachnameoderaucheinFirmenname â–ª einegültigeE-Mail-Adresse,
â–ª Anschrift,fallsabweichendauchLieferadresse
â–ª Telefonnummer(Festnetzund/oderMobilfunk)
â–ª Kundenhistorie
â–ª PersonenbezogeneDaten/FotosausMassenspeichern(z.B.Fotogalerien) â–ª Authentifizierungsdaten(Unterschrift)
â–ª Bankverbindung
â–ª Geburtsdatum,Geburtsort
​
3. Zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeite ich deine personenbezogenen Daten?
​
Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)
Ich verarbeite deine personenbezogenen Daten zur Vertragsbegründung, -durchführung, - erfüllung sowie zur Durchführung vorvertraglicher Maßnahmen, wenn für diese Fälle, gerade auch bei der Anbahnung, personenbezogene Daten erforderlich sind.
Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c DSGVO)
Ich verarbeite deine personenbezogenen Daten auch über den eigentlichen Vertragszweck hinaus, weil ich verschiedenen gesetzlichen Verpflichtungen unterliege, die eine Verarbeitung
Informationspflichten nach Art. 13, 14 und 21 DSGVO
personenbezogener Daten nach sich ziehen. Hierzu zählen Steuergesetze sowie die gesetzlich vorgeschriebene Buchführung, die Erfüllung von Anfragen und Anforderungen von Aufsichts- oder Strafverfolgungsbehörden und die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten.
​
Einwilligung zur Verarbeitung (Art. 6 Abs. 1 lit. a DSGVO)
Falls ich deine personenbezogenen Daten, beispielsweise im Rahmen eines Fotoshootings, aufgrund einer ausdrücklichen Einwilligung von dir verarbeite, dann ergibt sich der Zweck und die Art der Verarbeitung stets aus der jederzeit widerrufbaren Einwilligungserklärung.
​
Einwilligung zur Verarbeitung besonderer personenbezogener Daten (Art. 9 Abs. 2 lit. a DSGVO)
Ich verarbeite auch besondere personenbezogene Daten, beispielsweise im Kontext mit einem Fotoshooting. Das kommt genau dann vor, wenn aus den Bildern besondere Informationen über deine Person hervorgehen. Das können Informationen zum Beispiel über deine Ethnie, die Religion oder auch deine Gesundheit betreffende Informationen sein. Kommt dies vor, so ergibt sich der Zweck und die Art der Verarbeitung stets aus der jederzeit widerrufbaren Einwilligungserklärung.
4. An wen werden deine personenbezogenen Daten gegebenenfalls übermittelt?
​
Innerhalb meines Unternehmens
Ich gebe deine personenbezogenen Daten innerhalb meines Unternehmens ausschließlich an die Personen weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten benötigen.
​
Im Rahmen von Auftragsverarbeitungen
Deine personenbezogenen Daten werden in meinem Auftrag auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeitet. In diesen Fällen stelle ich sicher, dass die Verarbeitung von personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO erfolgt.
Die Kategorien von Empfängern sind in diesem Fall:
â–ª IT-Dienstleistungenund
â–ª meinAnbieterfürdieOnline-Bild-Bildübertragung (ich vertraue der PicDrop GmbH aus Berlin oder pictrs)
â–ª Bilddruck / Fotoabzüge / Fotobücher (Ich vertraue der Saal Digital GmbH)
​
​
Außerhalb meines Unternehmens [Dritte]
Eine Datenweitergabe an Empfänger außerhalb meines Unternehmens erfolgt ansonsten nur, soweit gesetzliche Bestimmungen dies erlauben oder gebieten. Es gibt auch Verarbeitungen, bei denen eine Datenweitergabe zur Abwicklung und somit zur Erfüllung des Vertrages oder, auf deinen Antrag hin, zur Durchführung von vorvertraglichen Maßnahmen erforderlich ist.
Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:
â–ª Steuerberater oder Wirtschafts- und Lohnsteuer- und Betriebsprüfer (gesetzlicher Prüfungsauftrag).
​
5. Öffentliche Stellen und Institutionen (z.B. Staatsanwaltschaft, Polizei, Aufsichtsbehörden, Finanzamt) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung. Empfänger,andiedieWeitergabezurVertragsbegründungoder-erfüllungunmittelbar erforderlich ist, wie z.B. Versandunternehmen.
Ggf. sonstige Stellen, für die du mir deine Einwilligung zur Datenübermittlung erteilt hast.
​
Werden die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt?
Deine personenbezogenen Daten werden nur innerhalb der Europäischen Union und Staaten innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet.
6. Wie lange werden die Daten gespeichert?
Soweit erforderlich, verarbeite ich deine personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung bzw. zur Erfüllung (vor-)vertraglicher Zwecke.
Darüber hinaus unterliege auch ich verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.
Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre beträgt.
​
7. Welche Rechte hast du bei der Verarbeitung deiner personenbezogenen Daten?
​
Du hast das Recht:
â–ª gemäßArt.15DSGVO Auskunft über deine von mir verarbeiteten personenbezogenen Daten zu verlangen,
â–ª gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder dieVervollständigung deiner bei mir gespeicherten personenbezogenen Daten zu
verlangen,
â–ª gemäßArt.17DSGVO die Löschung deiner bei mir gespeicherten personenbezogenen Daten zu verlangen,
â–ª gemäßArt.18DSGVO die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen,
â–ª gemäßArt.20DSGVO deine personen bezogenen Daten, die du mir bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
Im Rahmen der Verarbeitung deiner personenbezogenen Daten hast du das Recht auf Beschwerde bei der Aufsichtsbehörde nach Art. 77 DSGVO. In der Regel kannst du dich hierfür an die Aufsichtsbehörde deines üblichen Aufenthaltsortes, deines Arbeitsplatzes oder meines Firmensitzes wenden.
Die zuständige Aufsichtsbehörde in Hessen ist:
​
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Prof. Dr. Alexander Roßnagel
Gustav-Stresemann-Ring 1
D-65189 Wiesbaden
+49(0)611 14 08 0
poststelle@datenschutz.hessen.de
Widerspruchsrecht
In Einzelfällen verarbeite ich personenbezogenen Daten, um Direktwerbung zu betreiben. Du hast das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.
Sofern die Verarbeitung von Daten auf Grundlage deiner Einwilligung erfolgt, bist du nach Art. 7 DSGVO berechtigt, die Einwilligung in die Verwendung deiner personenbezogenen Daten jederzeit zu widerrufen. Bitte beachte dabei, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Bitte beachte auch, dass ich bestimmte Daten für die Erfüllung gesetzlicher Vorgaben ggf. für einen bestimmten Zeitraum aufbewahren muss.
​
Möchtest du von deinem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an storiesz.design@gmail.com.
​
8. Bist du verpflichtet deine personenbezogenen Daten bereitzustellen?
​
Die Bereitstellung deiner personenbezogenen Daten erfolgt selbstverständlich freiwillig. Du bist also nicht verpflichtet deine personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung dieser notwendigen personenbezogenen Daten hat aber zur Folge, dass es nicht zu einem Vertragsabschluss kommen kann.
9. Aus welcher Quelle stammen die personenbezogenen Daten?
Ich verarbeite personenbezogene Daten, die ich im Rahmen der Kontaktaufnahme bzw. der Begründung eines Vertragsverhältnisses oder im Rahmen vorvertraglicher Maßnahmen von dir erhalten haben.
10. Findet eine automatisierte Entscheidungsfindung statt?
Nein. Zur Begründung, Erfüllung oder Durchführung der Geschäftsbeziehung sowie für Vor- vertragliche Maßnahmen nutze ich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO.
11. Werden die personenbezogenen Daten für einen anderen Zweck weiterverarbeitet?
Deine personenbezogenen Daten werden nicht für einen anderen Zweck weiterverarbeitet als den, für den die Daten erhoben wurden.