Datenschutzerklärung
Der Schutz Ihrer persönlichen Daten ist mir ein besonderes Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen der Europäischen Union und der Republik Österreich (DSGVO, DSG, TKG 2021).
1. Verantwortliche Stelle
Edith Tscheppe – paint2graphy
Großklein 31 Top 8
8452 Großklein
Österreich
Telefon: +43 680 22 19 320
E-Mail: edith@paint2graphy.at
Website: www.paint2graphy.at
2. Allgemeine Verarbeitung personenbezogener Daten
Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur vorvertraglichen Kontaktaufnahme, zur Vertragserfüllung sowie zur Durchführung fotografischer Dienstleistungen erforderlich ist.
Die Verarbeitung erfolgt ausschließlich auf Grundlage der jeweils geltenden gesetzlichen Bestimmungen gemäß Art. 6 DSGVO.
3. Bereitstellung der Website und Server-Logfiles
Bei jedem Aufruf meiner Website erfasst das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten können hierbei verarbeitet werden:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- IP-Adresse
- Internet-Service-Provider
- Datum und Uhrzeit des Zugriffs
- Referrer-URL
Die Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO zur technisch sicheren und stabilen Bereitstellung der Website.
4. Kontaktaufnahme
Wenn Sie per Formular auf der Website, telefonisch, per E-Mail oder über Messenger-Dienste wie WhatsApp Kontakt aufnehmen, werden die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage gespeichert.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name
- Telefonnummer
- E-Mail-Adresse
- Nachrichteninhalte
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO
- Art. 6 Abs. 1 lit. f DSGVO
Die Daten werden gespeichert, solange dies zur Bearbeitung Ihrer Anfrage erforderlich ist bzw. gesetzliche Aufbewahrungspflichten bestehen.
5. Fotografische Dienstleistungen und Bilddaten
Im Rahmen fotografischer Dienstleistungen werden personenbezogene Daten sowie Bilddaten verarbeitet und gespeichert.
Die Verarbeitung erfolgt ausschließlich:
- zur Durchführung des Auftrags
- zur Bildbearbeitung
- zur Erstellung von Druckprodukten
- zur Bereitstellung von Onlinegalerien
- zur Archivierung abgeschlossener Projekte
Eine Veröffentlichung von Fotografien erfolgt ausschließlich nach ausdrücklicher, separater und schriftlicher Zustimmung der betroffenen Personen bzw. deren Erziehungsberechtigten gemäß Art. 6 Abs. 1 lit. a DSGVO.
6. Onlinegalerien (Scrappbook & Saal digital)
Zur Bereitstellung geschützter Onlinegalerien, zur Bildauswahl sowie zur digitalen Bereitstellung fertig bearbeiteter Fotografien werden die Dienste Scrappbook sowie das Saal Photo Portal der Saal Digital Fotoservice GmbH eingesetzt.
Im Rahmen der Nutzung können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Vor- und Nachname
- E-Mail-Adresse
- Registrierungs- und Zugangsdaten
- Zuordnung zu einem Shooting bzw. einer Galerie
- Bildauswahl und Favoriten
- hochgeladene Foto- und Bilddateien
- Informationen zur Bereitstellung und zum Download der Bilder
Die Onlinegalerien sind nicht öffentlich bestimmt und werden nur für berechtigte Personen bereitgestellt. Der Zugriff erfolgt je nach verwendetem System insbesondere über persönliche Registrierung, individuelle Galeriezugänge und/oder Passwortschutz.
Die Onlinegalerien werden von paint2graphy nur zeitlich begrenzt bereitgestellt. Der Zugriff für Kundinnen und Kunden ist grundsätzlich auf maximal 30 Tage beschränkt. Nach Ablauf dieses Zeitraums wird der Onlinezugriff beendet. Nicht mehr benötigte Bild- und Galeriedaten werden anschließend gelöscht, soweit keine gesetzlichen oder vertraglichen Gründe einer Löschung entgegenstehen.
Das Saal Photo Portal wird nach Angaben des Anbieters in Deutschland gehostet. Die Datenübertragung erfolgt verschlüsselt mittels SSL/TLS. Gespeicherte Bilddaten werden durch zusätzliche Verschlüsselungsmaßnahmen geschützt. Die verwendeten Rechenzentren sind laut Saal Digital nach BSI C5 und ISO 27001 zertifiziert.
Mit beiden Anbietern wurde ein Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen.
Die Verarbeitung der zur Durchführung und Abwicklung des jeweiligen Fotoauftrags erforderlichen personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit darüber hinaus eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
7. Übergabe digitaler Bilddaten
Digitale Bilddaten werden je nach Auftrag entweder über eine zeitlich begrenzt verfügbare und geschützte Onlinegalerie oder direkt über einen geeigneten Datenträger bereitgestellt.
Bei der Bereitstellung über eine Onlinegalerie wird der Zugriff ausschließlich den jeweiligen berechtigten Personen ermöglicht. Die Onlinegalerie steht den Kundinnen und Kunden grundsätzlich für maximal 30 Tage zur Verfügung.
Nach Ablauf des Bereitstellungszeitraums wird der Onlinezugriff beendet. Nicht mehr benötigte Bild- und Galeriedaten werden anschließend gelöscht, soweit keine gesetzlichen oder vertraglichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe einer Löschung entgegenstehen.
Die zeitlich begrenzte Bereitstellung dient insbesondere dazu, die Speicherung von Kunden- und Bilddaten auf externen Onlinesystemen auf das für die Auftragsabwicklung erforderliche Maß zu beschränken.
8. Fotoarchiv und Datensicherung
Fotografien und Projektdateien werden zur Auftragserfüllung, Qualitätssicherung und Ermöglichung späterer Nachbestellungen gespeichert.
Projekt- und Archivdaten werden in der Regel für 2 Jahre plus laufendes Kalenderjahr archiviert.
Ältere Archivdaten werden lokal auf physisch gesicherten externen Datenträgern gespeichert und archiviert.
Zur internen Datensicherung und Verwaltung aktueller Projekte werden Daten teilweise über Microsoft OneDrive gespeichert.
Dabei werden ausschließlich Daten des aktuellen Kalenderjahres in der Cloud gespeichert.
Microsoft kann Daten auf Servern innerhalb und außerhalb der Europäischen Union verarbeiten. Die Verarbeitung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere durch den Abschluss von EU-Standardvertragsklauseln sowie zusätzlicher technischer und organisatorischer Schutzmaßnahmen.
Mit Microsoft wurde ein Vertrag zur Auftragsverarbeitung abgeschlossen.
9. Rechnungswesen und Vertragsabwicklung (sevdesk)
Zur Erstellung und Verwaltung von Rechnungen sowie zur Verwaltung von Kundendaten wird das cloudbasierte Buchhaltungsprogramm sevdesk verwendet.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Vor- und Nachname
- Anschrift
- E-Mail-Adresse
- Rechnungsdaten
- Zahlungsinformationen
- Bestelldaten
Die Verarbeitung erfolgt auf Grundlage gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
Die gesetzliche Aufbewahrungsfrist beträgt 7 Jahre.
Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung abgeschlossen.
10. Zahlungsabwicklung (Wix Payments / SumUp)
Für Kartenzahlungen vor Ort sowie Onlinezahlungen werden externe Zahlungsdienstleister verwendet.
Dies betrifft insbesondere:
- Wix Payments
- SumUp
Die Zahlungsabwicklung erfolgt eigenverantwortlich durch die jeweiligen Zahlungsdienstleister.
Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
11. Druckdienstleister und Fotolabore
Zur Herstellung von Printprodukten, Wandbildern, Fotobüchern und anderen Fotoprodukten werden Bilddaten an professionelle Druck- und Fotolabordienstleister übermittelt, insbesondere an Saal Digital.
Die Übermittlung erfolgt ausschließlich zweckgebunden zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
12. Website, Hosting und Onlinebestellungen (Wix)
Diese Website wird über Wix.com Ltd. betrieben.
Über die Website können Direktbestellungen und Onlinebuchungen durchgeführt werden.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name
- Anschrift
- E-Mail-Adresse
- Zahlungsdaten
- Bestelldaten
Die Verarbeitung erfolgt auf Grundlage:
- Art. 6 Abs. 1 lit. b DSGVO
- Art. 6 Abs. 1 lit. f DSGVO
Für den Datentransfer nach Israel liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor.
13. Terminbuchungen und Google Kalender
Zur Verwaltung von Onlinebuchungen wird das Buchungssystem von Wix verwendet.
Zur internen Terminverwaltung kann eine Anbindung an Google Kalender erfolgen.
Dabei können insbesondere Name, Termindaten sowie organisatorische Informationen verarbeitet werden.
Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
14. Cookies
Diese Website verwendet Cookies.
Technisch notwendige Cookies dienen der sicheren und funktionalen Bereitstellung der Website.
Marketing-, Tracking- oder Analyse-Cookies werden ausschließlich nach ausdrücklicher Zustimmung über das Cookie-Banner geladen.
Ihre Einwilligung kann jederzeit widerrufen werden.
15. Social Media und externe Verlinkungen
Auf dieser Website befinden sich Verlinkungen zu Facebook und Instagram.
Beim bloßen Besuch der Website werden keine personenbezogenen Daten automatisch an Meta übertragen.
Erst durch aktives Anklicken der jeweiligen Verlinkung wird eine Verbindung zu den jeweiligen Plattformen hergestellt.
16. Meta Pixel
Sofern Sie ausdrücklich eingewilligt haben, wird auf dieser Website das Meta Pixel verwendet.
Dieses dient der Analyse des Nutzerverhaltens sowie der Optimierung von Werbemaßnahmen.
Die Verarbeitung erfolgt ausschließlich nach ausdrücklicher Zustimmung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.
17. Google Maps
Zur Darstellung des Standortes kann Google Maps eingebunden sein.
Die Einbindung erfolgt im Interesse einer leichten Auffindbarkeit meines Unternehmens.
Dabei kann insbesondere die IP-Adresse an Google übertragen werden.
Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
18. WhatsApp Business
Zur Kontaktaufnahme kann WhatsApp Business verwendet werden.
Bei Nutzung von WhatsApp können insbesondere Telefonnummern sowie Kommunikationsdaten verarbeitet werden.
Die Nutzung erfolgt freiwillig durch den jeweiligen Nutzer.
Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet werden soll.
19. Ihre Rechte
Ihnen stehen grundsätzlich folgende Rechte zu:
- Auskunft
- Berichtigung
- Löschung
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerruf erteilter Einwilligungen
- Widerspruch gegen die Verarbeitung
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie Beschwerde bei der österreichischen Datenschutzbehörde einreichen.
20. Zuständige Aufsichtsbehörde
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
Website: https://www.dsb.gv.at