Datenschutzerklärung
Informationen zur Datenverarbeitung
Im Folgenden informiere ich, die Fotografin, Sie, den/die Kunden/Kundin sowie sämtliche weiteren Personen, die an dem Shooting teilnehmen im Rahmen meiner Pflichten nach der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, im Folgenden nur „DSGVO“) über die Verarbeitung Ihrer personenbezogenen Daten (im Folgenden nur „Daten“) und Ihre diesbezüglichen Rechte, sofern Sie auf den von uns zu erstellenden Fotos abgebildet werden.
Gemäß Art. 4 Ziff. 2. der DSGVO ist eine „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Als personenbezogene Daten gelten auch die erkennbaren Darstellungen von Personen auf Fotos. Da durch mich insoweit auch Daten der sonstigen an dem Shooting teilnehmenden Personen angefertigt werden, werden Ihnen diese Informationen zur Kenntnis gebracht.
Nachfolgend informiere ich Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung von Daten, soweit ich entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheide.
1. Verantwortliche der Datenverarbeitung i.S.v. Art. 4 Ziff. 7
Verantwortlich für die Datenverarbeitung bin ich, die Fotografin.
Meine Kontaktdaten lauten:
Name: Sarah Diebener
Anschrift: Instenweg 49,23623 Ahrensbök
E-Mail: momentaufnahmen_by_sarah@gmx.de
Telefon: 017632826251
2. Zweckbestimmung der Datenverarbeitung
Ich erhebe, verarbeite und nutze Daten, die mir im Rahmen der Durchführung meines Auftrages zur fotografischen Begleitung der Familienshootings mitgeteilt werden und/oder anderweitig zur Durchführung meines Auftrages erforderlich sind. Es kann dazu auch erforderlich sein, Daten, die mir von Dritten mitgeteilt werden, zu verarbeiten.
3. Rechtsgrundlage der Verarbeitung
Grundsätzlich ergeben sich die Rechtsgrundlagen für die bei mir durchgeführte Verarbeitung der Daten aus
a) Art. 6 lit. a) DSGVO:wenn Sie ausdrücklich in bestimmte Verarbeitungen eingewilligt haben (z. B. Veröffentlichung von Fotos zu Referenz- oder Werbezwecken).
b) Art. 6 lit. b) DSGVO:wenn die Verarbeitung zur Anbahnung oder Durchführung des Vertrages mit meinen Kunden erforderlich ist (z. B. Erstellung, Bearbeitung und Übergabe der Fotos).
c) Art. 6 lit. f) DSGVO: wenn ich ein berechtigtes Interesse an der Verarbeitung habe (z. B. Einsatz von Cloud-Diensten zur Bereitstellung der Fotos, technische Administration, IT-Sicherheit).
4. Empfänger, denen ich die Daten mitteilen
(1) Zur Erfüllung meines Auftrages kann es erforderlich sein, Daten an Dritte weiterzugeben. Empfänger von Daten können insbesondere Webhoster und/oder Subunternehmer sein, derer ich mich zur Auftragserfüllung bediene.
(2) Sofern Sie mir hierzu zuvor gesondert Ihre Einwilligung erteilt haben, bin ich berechtigt, die bei dem Shooting angefertigten Bilder zu Referenzzwecken zu verbreiten und öffentlich zugänglich zu machen. Es kann also sein, dass Sie die angefertigten Bilder auf meiner Webseite, meinen Social-Media-Kanälen und/oder von mir erstellten Exposees oder anderen Broschüren wiederfinden.
5. Übermittlung der Daten in Drittstaaten
(1) Eine Übermittlung Ihrer Daten an Staaten außerhalb der Europäischen Union bzw. des europäischen Wirtschaftsraumes erfolgt ggf. durch die Nutzung auf Social-Media-Kanälen. Darüber hinaus erfolgt eine Übermittlung in solche Saaten nur, wenn dies zur Auftragserfüllung zwingend notwendig ist oder Sie hierzu die entsprechende Einwilligung erteilt haben.
(2) Sofern eine Speicherung der Fotos in einer Cloud (z.B. Google Drive oder Microsoft OneDrive) erfolgt, kann auch damit eine Übermittlung in Drittstaaten einhergehen.
(3) Bitte beachten Sie: In Drittstaaten wie z.B. den USA besteht ggf. kein mit der EU vergleichbares Datenschutzniveau. Es besteht das Risiko, dass Behörden auf Ihre Daten zugreifen, ohne dass Ihnen dagegen effektive Rechtsbehelfe zustehen.
(4) Im Falle der Übermittlung Ihrer Daten an Unternehmen in Drittstaaten beachten Sie bitte auch deren Datenschutzhinweise, die im Regelfall auf deren Webseiten einsehbar sind. Nachfolgend finden Sie beispielhaft einige Links:
a) Google Drive: https://support.google.com/drive/answer/10375054?hl=de.
b) Microsoft: https://privacy.microsoft.com/de-de/privacystatement
c) Facebook: https://www.facebook.com/about/privacy
d) Instagram: https://instagram.com/about/legal/privacy
e) Pixieset: https://pixieset.com/dpa/
6. Datenschutz und Bildbearbeitung
(1) Ich verwende zur Bildbearbeitung vorwiegend Adobe Photoshop / Lightroom mit möglichen KI-/Analysefunktionen , die Funktionen wie Stil-Lernen, Objekterkennung, automatische Anpassungen oder Profilbildung („Personal AI Profile“) enthalten kann. Diese Software kann Bildinhalte (Farbdaten, Bildstruktur, Motivteile etc.) automatisch analysieren, um Optimierungen oder Automatisierungen zu ermöglichen.
(2) Der Einsatz dieser KI-gestützten Funktionen erfolgt ausschließlich, soweit dies für die Bearbeitung der Fotos im Rahmen des vereinbarten Auftrages erforderlich ist.
(3) Sie haben jederzeit das Recht, der Nutzung solcher Funktionen für Ihre Fotos zu widersprechen (Opt-out). Auf Ihren Wunsch deaktiviere ich nicht erforderliche Analyse- oder Lernmodi, soweit technisch möglich.
(4) Ich versichere, dass Ihre Bilddaten darüber hinaus nicht für das Training generativer KI-Modelle (z. B. Text-zu-Bild, Bildgenerierung oder Synthese) vom mir freigegeben, in öffentliche KI-Datensätze aufgenommen oder anderweitig extern verwendet werden. Ich nutze die Dateien ausschließlich im Rahmen der vereinbarten Auftragsbearbeitung und gebe sie nicht zu Trainingszwecken an Dritte weiter.
(5) Im Übrigen gelten die Datenschutzrichtlinien der Softwareanbieter, die hier eingesehen werden können:
a) Adobe: https://www.adobe.com/de/privacy/policy.html
7. Aufbewahrungsdauer
Die Daten werden nur so lange gespeichert und verarbeitet, wie dies zur Erfüllung der damit vereinbarten vertraglichen Aufgaben, der gesetzlichen Pflichten oder aufgrund eines berechtigten Interesses erforderlich ist. Wenn eine Verarbeitung der Daten für die Erfüllung der vertraglichen oder gesetzlichen Pflichten nicht mehr erforderlich ist, werden sie unwiderruflich und endgültig gelöscht. Allerdings kann eine Pflicht zur Speicherung der Daten insbesondere aufgrund von berufsrechtlichen sowie Handels- und steuerrechtlichen Gründen erfolgen (Ar. 17 Abs. 3 lit. b) DSGVO). Diese Speicherpflichten betragen im Regelfall 2-10 Jahre.
8. Die Rechte der Betroffenen
Im Hinblick auf die oben genannten Datenverarbeitungen haben die Betroffenen folgende Rechte:
(1) Sofern mir eine Einwilligung zur Verarbeitung der Daten erteilt wurde, kann diese Einwilligung mit Wirkung für die Zukunft jederzeit widerrufen werden, vgl. Art. 7 Abs. 3 DSGVO. Die Kontaktdaten für den Widerruf finden Sie oben in dieser Datenschutzinformation.
(2) Sie haben das Recht auf Widerspruch gegen die künftige Verarbeitung der Sie betreffenden Daten, sofern die Daten durch mich nach Maßgabe von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Insbesondere ist dabei ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft. Dieses Recht ergibt sich aus Art. 21 DSGVO.
(3) Sie können von mir eine Bestätigung verlangen, dass ich Daten verarbeite, die Sie betreffen. Zudem haben Sie Anspruch auf Auskunft darüber, welche Daten das sind und Anspruch auf den Erhalt weiterer Informationen gem. Art. 15 Abs. 1 lit. a) bis h) DSGVO.
(4) Sind die von mir verarbeiteten Daten, die Sie betreffen, unrichtig oder unvollständig, haben Sie Anspruch auf Vervollständigung und/oder Berichtigung dieser Daten nach Art. 16 DSGVO.
(5) Ferner haben Sie Anspruch auf unverzügliche Löschung der Sie betreffenden Daten gem. Art. 17 DSGVO, sofern eine Verarbeitung nicht gem. Art. 17 Abs. 3 DSGVO erforderlich ist. Ist das der Fall, haben Sie Anspruch auf Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DSGVO.
(6) Sie haben Anspruch darauf, dass Sie von mir die Daten erhalten, die Sie betreffen und von Ihnen bereitgestellt wurden. Zudem haben Sie Anspruch darauf, dass ich diese Daten an andere Anbieter/Verantwortliche gem. Art. 20 DSGVO übermittle.
(7) Weiter können Sie sich bei der Aufsichtsbehörde beschweren, sofern sie der Ansicht sind, dass die Sie betreffenden Daten durch mich unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden. Dies ergibt sich aus Art. 77 DSGVO.
(8) Darüber hinaus bin ich verpflichtet, alle Empfänger, denen gegenüber Daten durch mich offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger.
9. Aufsichtsbehörde
Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Zuständige Aufsichtsbehörde für mich ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig Holstein( ULD) mit Sitz in Kiel
Ende der Datenschutzerklärung