Datenschutz

Die Achtung Ihrer Privatsphäre und der Schutz Ihrer personenbezogenen Daten sind für mich von zentraler Bedeutung. Im Folgenden informiere ich Sie gemäß den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) darüber, welche personenbezogenen Daten ich im Rahmen meiner fotografischen Tätigkeit erhebe, zu welchen Zwecken und auf welcher Rechtsgrundlage ich sie verarbeite und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist: David Renz, Zermatter Straße 13, 13407 Berlin; E-Mail: kontakt@david-renz.de; Telefon: 0157 71395339. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Verarbeitete Datenkategorien

Im Rahmen der Anbahnung und Durchführung eines Auftrags verarbeite ich insbesondere folgende Kategorien personenbezogener Daten:

- Stammdaten: Vor- und Nachname, ggf. Firmierung, Anschrift, Rechnungsanschrift;

- Kontaktdaten: E-Mail-Adresse, Telefonnummer;

- Vertragsdaten: Inhalt und Umfang des Auftrags, Termine, Veranstaltungsorte;

- Zahlungsdaten: Rechnungsbeträge, Zahlungseingänge, Bankverbindung (sofern Sie diese mitteilen);

- Bilddaten: Lichtbilder, auf denen Sie oder Dritte abgebildet sind, sowie zugehörige Metadaten (z. B. Datum, Ort, Kameraeinstellungen);

- Korrespondenz: Ihre Anfragen und mein Schriftverkehr mit Ihnen.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Vertragsanbahnung und Vertragsdurchführung

Ich verarbeite Ihre personenbezogenen Daten, um Ihre Anfragen zu beantworten, Angebote zu erstellen, fotografische Leistungen zu erbringen sowie die daraus folgenden vertraglichen Pflichten (insbesondere Lieferung und Rechnungsstellung) zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.2 Erfüllung gesetzlicher Pflichten

Soweit ich aufgrund gesetzlicher Vorgaben – insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten nach §§ 147 AO, 257 HGB – zur Verarbeitung Ihrer Daten verpflichtet bin, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

3.3 Berechtigte Interessen

In Einzelfällen verarbeite ich Ihre Daten auf Grundlage einer Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DSGVO, insbesondere zur Sicherstellung der IT-Sicherheit, zur Geltendmachung rechtlicher Ansprüche sowie zur Eigenwerbung im gesetzlich zulässigen Rahmen (§ 7 der AGB).

3.4 Einwilligung

Soweit Sie mir eine Einwilligung zur Verarbeitung bestimmter Daten erteilt haben, etwa zur Veröffentlichung von Bildaufnahmen, auf denen Sie erkennbar abgebildet sind, oder zur Nutzung für Eigenwerbungszwecke, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO sowie für Bildnisse zusätzlich § 22 KUG. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

4. Bereitstellung dieser Website (Adobe Portfolio)

Diese Website wird über den Dienst Adobe Portfolio bereitgestellt. Anbieter ist Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Republik Irland, als Niederlassung des US-amerikanischen Mutterunternehmens Adobe Inc., 345 Park Avenue, San Jose, CA 95110, USA (nachfolgend gemeinsam „Adobe“). Im Rahmen der technischen Bereitstellung dieser Website werden personenbezogene Daten an Adobe übermittelt und ggf. an Server in den USA weitergeleitet. Adobe Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass für Datenübermittlungen in die USA ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vorliegt. Ergänzend stützt sich Adobe auf die Standardvertragsklauseln nach Art. 46 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Adobe unter https://www.adobe.com/de/privacy/policy.html sowie zu grenzüberschreitenden Datentransfers unter https://www.adobe.com/de/privacy/eudatatransfers.html.

4.1 Server-Logfiles

Bei jedem Aufruf dieser Website werden durch Adobe automatisch technische Informationen erhoben und vorübergehend in Logdateien gespeichert. Hierzu gehören insbesondere:

IP-Adresse des aufrufenden Endgeräts;

Datum und Uhrzeit des Zugriffs;

aufgerufene Seite bzw. Datei;

Referrer-URL (zuvor besuchte Seite);

verwendeter Browser, Betriebssystem und Gerätetyp.

Die Verarbeitung dieser Daten ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten sowie etwaige Missbrauchsversuche zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Auf die konkrete Speicherdauer der Server-Logs durch Adobe habe ich als Nutzer des Dienstes keinen unmittelbaren Einfluss; nähere Angaben enthält die oben verlinkte Datenschutzerklärung von Adobe.

4.2 Cookies

Adobe Portfolio setzt im Zuge der Bereitstellung der Website technisch notwendige Cookies, die für den Betrieb der Seite und die korrekte Auslieferung der Inhalte erforderlich sind. Rechtsgrundlage für den Einsatz dieser Cookies ist § 25 Abs. 2 Nr. 2 TDDDG (vormals TTDSG) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich. Sie können Cookies in Ihrem Browser allgemein deaktivieren oder einzeln löschen; dies kann jedoch die Funktionsfähigkeit der Website beeinträchtigen.

4.3 Adobe Fonts

Zur einheitlichen Darstellung von Schriften nutzt Adobe Portfolio den Dienst Adobe Fonts (ehemals Typekit). Beim Aufruf der Website wird Ihr Browser veranlasst, die benötigten Schriftarten von Servern von Adobe (use.typekit.net) zu laden. Hierbei wird Ihre IP-Adresse an Adobe übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse besteht in einer ansprechenden und einheitlichen typografischen Darstellung meines Portfolios. Hinsichtlich einer Übermittlung in Drittländer gelten die Ausführungen unter Ziffer 4 entsprechend.

4.4 Kontaktformular

Auf dieser Website wird ein Kontaktformular bereitgestellt, über das Sie mich unkompliziert erreichen können. Die von Ihnen im Formular eingegebenen Daten (insbesondere Name, E-Mail-Adresse sowie der Inhalt Ihrer Nachricht) werden zum Zweck der Bearbeitung Ihrer Anfrage und für etwaige Anschlussfragen verarbeitet. Die Übermittlung des Formularinhalts erfolgt technisch über Adobe Portfolio; die Zustellung an mich erfolgt anschließend per E-Mail über meinen Mailprovider IONOS (siehe Ziffer 5.1). Rechtsgrundlage ist – sofern Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der effektiven Bearbeitung von Anfragen). Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht; ausgenommen sind die unter Ziffer 4 und 5 genannten Auftragsverarbeiter. Ihre Angaben werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, spätestens jedoch nach Ablauf etwaiger gesetzlicher Aufbewahrungspflichten.

5. Empfänger und Auftragsverarbeiter

Ich gebe Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies zur Vertragsdurchführung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie ausdrücklich eingewilligt haben oder ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO dies rechtfertigt. Mit den nachfolgend genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

5.1 E-Mail-Hosting: IONOS

Für den Versand und Empfang von E-Mails nutze ich die Hosting-Dienste der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Im Rahmen der E-Mail-Kommunikation werden Inhalts- und Verbindungsdaten auf Servern der IONOS SE in der Europäischen Union verarbeitet und gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung der IONOS SE unter https://www.ionos.de/terms-gtc/terms-privacy.

5.2 Rechnungsstellung und Buchhaltung: lexoffice

Zur Erstellung von Angeboten, Auftragsbestätigungen, Rechnungen und zur Buchhaltung verwende ich die Online-Buchhaltungssoftware lexoffice der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland. In lexoffice werden insbesondere Ihre Stamm-, Kontakt-, Vertrags- und Rechnungsdaten verarbeitet und auf Servern in Deutschland gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Mit der Haufe-Lexware GmbH & Co. KG besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen unter https://www.lexoffice.de/datenschutz/.

5.3 Datenübermittlung: WeTransfer

Zur Übermittlung fertiger Bilddaten an Sie nutze ich den Dienst WeTransfer der WeTransfer B.V., Watertorenplein 6, 1051 PA Amsterdam, Niederlande. Hierbei werden Ihre E-Mail-Adresse, ggf. die E-Mail-Adresse des Absenders sowie die übertragenen Dateien an WeTransfer übermittelt und für die Dauer der Bereitstellung auf Servern von WeTransfer gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. WeTransfer setzt zur Bereitstellung des Dienstes Subdienstleister ein, deren Serverstandorte teilweise außerhalb des Europäischen Wirtschaftsraums (insbesondere in den USA) liegen können. Soweit eine Übermittlung in ein Drittland erfolgt, geschieht dies auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere auf Basis der Standardvertragsklauseln der Europäischen Kommission und – soweit anwendbar – auf Grundlage des EU-US Data Privacy Framework gemäß Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Weitere Informationen zum Datenschutz bei WeTransfer finden Sie unter https://wetransfer.com/legal/privacy. Sollten Sie eine Übermittlung über WeTransfer nicht wünschen, teilen Sie mir dies bitte mit; ich biete in diesem Fall einen alternativen Übertragungsweg (z. B. verschlüsselter Download über einen europäischen Anbieter oder physischer Datenträger) an.

6. Speicherdauer

Ich speichere Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. 

- Anfragen ohne anschließenden Vertragsschluss: Löschung spätestens nach 12 Monaten, soweit keine Aufbewahrungspflicht besteht.

- Vertrags- und Rechnungsdaten: Aufbewahrung gemäß handels- und steuerrechtlicher Vorgaben (insbesondere §§ 147 AO, 257 HGB) für die Dauer von 6 bzw. 10 Jahren ab Ende des jeweiligen Kalenderjahres.

- Fertige Bilddateien: Aufbewahrung für 12 Monate nach Auslieferung (§ 8 Abs. 3 der AGB); nach Ablauf dieser Frist erfolgt die Löschung, sofern keine anderslautende Vereinbarung getroffen wurde.

- Daten auf Grundlage einer Einwilligung: Speicherung bis zum Widerruf der Einwilligung, längstens bis zum Wegfall des Zwecks.

7. Verarbeitung von Bildaufnahmen

Bildaufnahmen, auf denen Personen erkennbar abgebildet sind, stellen personenbezogene Daten im Sinne der DSGVO dar. Die Anfertigung und Verarbeitung solcher Aufnahmen erfolgt entweder zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO), auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 22 KUG) oder auf Grundlage einer Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO, insbesondere im Rahmen einer Berichterstattung über Veranstaltungen gemäß § 23 KUG). Bei Aufträgen, die durch den Kunden vermittelt werden (z. B. Hochzeits-, Event- oder Auftragsfotografie), ist der Kunde gemäß § 4 Abs. 2 der AGB verpflichtet, die erforderlichen Einwilligungen der abgebildeten Personen einzuholen.

8. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

- Recht auf Auskunft (Art. 15 DSGVO);

- Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);

- Recht auf Löschung (Art. 17 DSGVO);

- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);

- Recht auf Datenübertragbarkeit (Art. 20 DSGVO);

- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO);

- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

9. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Für mich ist folgende Aufsichtsbehörde zuständig: Berliner Beauftragte für Datenschutz und Informationsfreiheit; Alt-Moabit 59–61, 10555 Berlin; Telefon: +49 30 13889-0; E-Mail: mailbox@datenschutz-berlin.de; Internet: https://www.datenschutz-berlin.de.

10. Pflicht zur Bereitstellung der Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Allerdings ist die Bereitstellung bestimmter Daten, insbesondere Ihrer Stamm-, Kontakt- und Rechnungsdaten, für den Abschluss und die Durchführung eines Vertrags erforderlich. Ohne diese Daten kann ich keinen Vertrag mit Ihnen schließen.

11. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.