Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend „Daten") innerhalb meines Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z. B. meiner Social-Media-Profile (nachfolgend gemeinsam „Onlineangebot"), auf. Im Hinblick auf die verwendeten Begrifflichkeiten wie „Verarbeitung" oder „Verantwortlicher" verweise ich auf die Definitionen in Art. 4 DSGVO.
Verantwortlicher
Sarah Rinka
Sarah Kossmann – Fotografie –
Bleckenburgstraße 29, 39104 Magdeburg Deutschland
E-Mail: [email protected]
Inhaberin: Sarah Rinka
Arten der verarbeiteten Daten
Kategorien betroffener Personen
Besucher und Nutzer des Onlineangebotes (nachfolgend „Nutzer").
Zweck der Verarbeitung
Nach Art. 13 DSGVO teile ich Ihnen die Rechtsgrundlagen meiner Datenverarbeitungen mit. Sofern die Rechtsgrundlage nicht gesondert genannt wird: Einwilligung – Art. 6 Abs. 1 lit. a, Art. 7 DSGVO; Vertragserfüllung/Anfragen – Art. 6 Abs. 1 lit. b DSGVO; rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO; berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO.
SicherheitsmaßnahmenIch treffe nach Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, u. a. zur Sicherung von Vertraulichkeit, Integrität und Verfügbarkeit der Daten.
Rechte der betroffenen Personen
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen (Art. 77 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Sie können der künftigen Verarbeitung Ihrer Daten jederzeit widersprechen (Art. 21 DSGVO), insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung.
Cookies und Einwilligung
Als „Cookies" werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Cookies, die für den Betrieb der Website technisch nicht notwendig sind (z. B. für Marketing, Tracking oder Reichweitenmessung), setze ich nur nach vorheriger Einwilligung gemäß § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) i. V. m. Art. 6 Abs. 1 lit. a DSGVO ein.
Löschung von Daten
Verarbeitete Daten werden nach Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (in Deutschland insbesondere 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 HGB und 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3 HGB).
Agenturdienstleistungen / Kundendaten
Im Rahmen meiner vertraglichen Leistungen (u. a. Fotografie-Aufträge, Beratung, Bildbearbeitung) verarbeite ich Bestands-, Kontakt-, Inhalts-, Vertrags- und Zahlungsdaten meiner Kunden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Abrechnung, Kundenservice).
Kontaktaufnahme
Bei der Kontaktaufnahme (z. B. per Kontaktformular, E-Mail, Telefon oder soziale Medien) werden Ihre Angaben zur Bearbeitung der Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet und gelöscht, sobald sie nicht mehr erforderlich sind.
Bildübertragung an Kunden (Picdrop)
Zur Übergabe der von mir erstellten Fotografien an meine Kunden nutze ich die Online-Galerie-Plattform Picdrop. Anbieter ist die PicDrop GmbH, Am Treptower Park 28-30, 12435 Berlin, Deutschland.
Hierzu lade ich die Bilddaten meiner Kunden in eine passwortgeschützte, verschlüsselte Online-Galerie hoch. Der Zugriff auf die jeweilige Galerie ist ausschließlich über einen individuellen, sicheren Link sowie ein Passwort möglich, welches ich an die betroffene Person per E-Mail versende. Nur die jeweilige Kundin bzw. der jeweilige Kunde hat Zugriff auf die eigene Galerie. Dabei werden die E-Mail-Adresse sowie die IP-Adresse beim Aufruf der Galerie durch Picdrop verarbeitet, um den Zugriff zu ermöglichen und den Download-Link zuzustellen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, da die Bildübergabe Teil der beauftragten Fotografie-Leistung ist). Die Datenverarbeitung findet grundsätzlich in Deutschland bzw. im Gebiet der EU/des EWR statt. Mit Picdrop besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen: Datenschutzerklärung von Picdrop: https://www.picdrop.com/web/de/privacy/
Verkauf digitaler Produkte / PDF-Downloads (Payhip)
Für den Verkauf digitaler Produkte (z. B. PDF-Downloads) nutze ich die E-Commerce-Plattform Payhip. Anbieter ist Payhip Ltd. mit Sitz in London, Vereinigtes Königreich
Wenn Sie über meinen Payhip-Shop ein digitales Produkt kaufen, werden die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Rechnungsinformationen, ggf. Land zur Umsatzsteuerberechnung) an Payhip übertragen und dort verarbeitet, um die Zahlung abzuwickeln und den Download bereitzustellen. Payhip setzt hierfür ggf. Zahlungsdienstleister wie Stripe und/oder PayPal ein. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Kaufabwicklung).
Datenübermittlung in Drittstaaten:
Payhip und seine Zahlungsdienstleister können Daten außerhalb der EU verarbeiten, insbesondere im Vereinigten Königreich und/oder den USA. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO vor, der ein angemessenes Datenschutzniveau bestätigt. Für Übermittlungen in die USA stützt sich die Verarbeitung auf Standardvertragsklauseln gemäß Art. 46 DSGVO bzw. das EU-US Data Privacy Framework, soweit anwendbar.
Weitere Informationen: Datenschutzerklärung von Payhip: https://payhip.com/privacy · Stripe: https://stripe.com/de/privacy · PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Hosting
Diese Website wird bei [BITTE HOSTING-ANBIETER HIER EINTRAGEN, z. B. Weebly/Square Inc.] gehostet. Der Hosting-Anbieter verarbeitet in meinem Auftrag Bestands-, Kontakt-, Inhalts-, Nutzungs- und Meta-/Kommunikationsdaten auf Grundlage meiner berechtigten Interessen an einer effizienten und sicheren Bereitstellung dieses Onlineangebotes gemäß Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 28 DSGVO (Auftragsverarbeitungsvertrag).
Erhebung von Zugriffsdaten und Logfiles
Auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) werden bei jedem Zugriff auf den Server Daten erhoben (Serverlogfiles): Name der abgerufenen Webseite, Datei, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL, IP-Adresse und anfragender Provider. Diese Daten werden aus Sicherheitsgründen maximal 7 Tage gespeichert und danach gelöscht, sofern keine Beweiszwecke entgegenstehen.
Onlinepräsenzen in sozialen Medien
Ich unterhalte Onlinepräsenzen innerhalb sozialer Netzwerke (u. a. Instagram, Facebook), um mit dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren. Beim Aufruf der jeweiligen Netzwerke gelten deren Geschäftsbedingungen und Datenverarbeitungsrichtlinien. Ich verarbeite Daten der Nutzer, sofern diese mit mir innerhalb der sozialen Netzwerke kommunizieren, z. B. Beiträge kommentieren oder Nachrichten senden.
Instagram und Facebook: Anbieter ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Mutterunternehmen: Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA. Datenschutzerklärung: https://www.facebook.com/privacy/policy/ bzw. https://help.instagram.com/519522125107875
Sofern Daten in die USA übermittelt werden, stützt sich dies auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) sowie ggf. Standardvertragsklauseln gemäß Art. 44 ff. DSGVO.
Verantwortlicher
Sarah Rinka
Sarah Kossmann – Fotografie –
Bleckenburgstraße 29, 39104 Magdeburg Deutschland
E-Mail: [email protected]
Inhaberin: Sarah Rinka
Arten der verarbeiteten Daten
- Bestandsdaten (z. B. Namen, Adressen)
- Kontaktdaten (z. B. E-Mail, Telefonnummern)
- Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos)
- Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
- Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)
Kategorien betroffener Personen
Besucher und Nutzer des Onlineangebotes (nachfolgend „Nutzer").
Zweck der Verarbeitung
- Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
- Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
- Sicherheitsmaßnahmen
- Reichweitenmessung/Marketing (nur soweit eingesetzt und mit Einwilligung, siehe unten)
Nach Art. 13 DSGVO teile ich Ihnen die Rechtsgrundlagen meiner Datenverarbeitungen mit. Sofern die Rechtsgrundlage nicht gesondert genannt wird: Einwilligung – Art. 6 Abs. 1 lit. a, Art. 7 DSGVO; Vertragserfüllung/Anfragen – Art. 6 Abs. 1 lit. b DSGVO; rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO; berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO.
SicherheitsmaßnahmenIch treffe nach Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, u. a. zur Sicherung von Vertraulichkeit, Integrität und Verfügbarkeit der Daten.
Rechte der betroffenen Personen
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen (Art. 77 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Sie können der künftigen Verarbeitung Ihrer Daten jederzeit widersprechen (Art. 21 DSGVO), insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung.
Cookies und Einwilligung
Als „Cookies" werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Cookies, die für den Betrieb der Website technisch nicht notwendig sind (z. B. für Marketing, Tracking oder Reichweitenmessung), setze ich nur nach vorheriger Einwilligung gemäß § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) i. V. m. Art. 6 Abs. 1 lit. a DSGVO ein.
Löschung von Daten
Verarbeitete Daten werden nach Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (in Deutschland insbesondere 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 HGB und 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3 HGB).
Agenturdienstleistungen / Kundendaten
Im Rahmen meiner vertraglichen Leistungen (u. a. Fotografie-Aufträge, Beratung, Bildbearbeitung) verarbeite ich Bestands-, Kontakt-, Inhalts-, Vertrags- und Zahlungsdaten meiner Kunden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Abrechnung, Kundenservice).
Kontaktaufnahme
Bei der Kontaktaufnahme (z. B. per Kontaktformular, E-Mail, Telefon oder soziale Medien) werden Ihre Angaben zur Bearbeitung der Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet und gelöscht, sobald sie nicht mehr erforderlich sind.
Bildübertragung an Kunden (Picdrop)
Zur Übergabe der von mir erstellten Fotografien an meine Kunden nutze ich die Online-Galerie-Plattform Picdrop. Anbieter ist die PicDrop GmbH, Am Treptower Park 28-30, 12435 Berlin, Deutschland.
Hierzu lade ich die Bilddaten meiner Kunden in eine passwortgeschützte, verschlüsselte Online-Galerie hoch. Der Zugriff auf die jeweilige Galerie ist ausschließlich über einen individuellen, sicheren Link sowie ein Passwort möglich, welches ich an die betroffene Person per E-Mail versende. Nur die jeweilige Kundin bzw. der jeweilige Kunde hat Zugriff auf die eigene Galerie. Dabei werden die E-Mail-Adresse sowie die IP-Adresse beim Aufruf der Galerie durch Picdrop verarbeitet, um den Zugriff zu ermöglichen und den Download-Link zuzustellen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, da die Bildübergabe Teil der beauftragten Fotografie-Leistung ist). Die Datenverarbeitung findet grundsätzlich in Deutschland bzw. im Gebiet der EU/des EWR statt. Mit Picdrop besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen: Datenschutzerklärung von Picdrop: https://www.picdrop.com/web/de/privacy/
Verkauf digitaler Produkte / PDF-Downloads (Payhip)
Für den Verkauf digitaler Produkte (z. B. PDF-Downloads) nutze ich die E-Commerce-Plattform Payhip. Anbieter ist Payhip Ltd. mit Sitz in London, Vereinigtes Königreich
Wenn Sie über meinen Payhip-Shop ein digitales Produkt kaufen, werden die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Rechnungsinformationen, ggf. Land zur Umsatzsteuerberechnung) an Payhip übertragen und dort verarbeitet, um die Zahlung abzuwickeln und den Download bereitzustellen. Payhip setzt hierfür ggf. Zahlungsdienstleister wie Stripe und/oder PayPal ein. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Kaufabwicklung).
Datenübermittlung in Drittstaaten:
Payhip und seine Zahlungsdienstleister können Daten außerhalb der EU verarbeiten, insbesondere im Vereinigten Königreich und/oder den USA. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO vor, der ein angemessenes Datenschutzniveau bestätigt. Für Übermittlungen in die USA stützt sich die Verarbeitung auf Standardvertragsklauseln gemäß Art. 46 DSGVO bzw. das EU-US Data Privacy Framework, soweit anwendbar.
Weitere Informationen: Datenschutzerklärung von Payhip: https://payhip.com/privacy · Stripe: https://stripe.com/de/privacy · PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Hosting
Diese Website wird bei [BITTE HOSTING-ANBIETER HIER EINTRAGEN, z. B. Weebly/Square Inc.] gehostet. Der Hosting-Anbieter verarbeitet in meinem Auftrag Bestands-, Kontakt-, Inhalts-, Nutzungs- und Meta-/Kommunikationsdaten auf Grundlage meiner berechtigten Interessen an einer effizienten und sicheren Bereitstellung dieses Onlineangebotes gemäß Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 28 DSGVO (Auftragsverarbeitungsvertrag).
Erhebung von Zugriffsdaten und Logfiles
Auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) werden bei jedem Zugriff auf den Server Daten erhoben (Serverlogfiles): Name der abgerufenen Webseite, Datei, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL, IP-Adresse und anfragender Provider. Diese Daten werden aus Sicherheitsgründen maximal 7 Tage gespeichert und danach gelöscht, sofern keine Beweiszwecke entgegenstehen.
Onlinepräsenzen in sozialen Medien
Ich unterhalte Onlinepräsenzen innerhalb sozialer Netzwerke (u. a. Instagram, Facebook), um mit dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren. Beim Aufruf der jeweiligen Netzwerke gelten deren Geschäftsbedingungen und Datenverarbeitungsrichtlinien. Ich verarbeite Daten der Nutzer, sofern diese mit mir innerhalb der sozialen Netzwerke kommunizieren, z. B. Beiträge kommentieren oder Nachrichten senden.
Instagram und Facebook: Anbieter ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Mutterunternehmen: Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA. Datenschutzerklärung: https://www.facebook.com/privacy/policy/ bzw. https://help.instagram.com/519522125107875
Sofern Daten in die USA übermittelt werden, stützt sich dies auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) sowie ggf. Standardvertragsklauseln gemäß Art. 44 ff. DSGVO.