Zur Startseite

Datenschutzerklärung

für das Online-Fotosystem von Herzlicht Fotografie - Amelie Menger

Stand: 01.07.2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Amelie Menger
Pannecke 13
29494 Trebel

amelie@herzlicht-foto.com
https://herzlicht-foto.com

nachfolgend „wir“, „uns“ oder „Fotografin“ genannt.

2. Allgemeine Hinweise

Wir nehmen den Schutz personenbezogener Daten sehr ernst. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir im Zusammenhang mit unserer Website, unserem Online-Fotosystem, der Registrierung zu Fototerminen, der Durchführung von Kindergarten-, Schul-, Baby-, Klinik-, Familien-, Einzel- und Geschwisterfotografie sowie beim späteren Kauf digitaler Fotos verarbeiten.

Unsere Leistungen richten sich in der Regel an Eltern und Sorgeberechtigte. Da im Rahmen unserer Tätigkeit auch Fotos und Daten von Kindern verarbeitet werden, achten wir besonders auf eine geschützte, zweckgebundene und sparsame Verarbeitung.

Kinder werden nur fotografiert, wenn vor dem Fototermin eine digitale Registrierung und Einwilligung durch einen Elternteil oder Sorgeberechtigten über unser System erfolgt ist. Kinder ohne vorherige Registrierung und Einwilligung werden nicht fotografiert.

3. Begriffe

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören zum Beispiel Name, Adresse, E-Mail-Adresse, Telefonnummer, Kundennummer, IP-Adresse sowie Fotos, auf denen eine Person erkennbar ist.

Verarbeitung meint jeden Umgang mit personenbezogenen Daten, zum Beispiel Erheben, Speichern, Verwenden, Übermitteln, Bereitstellen, Löschen oder Einschränken.

Betroffene Personen sind insbesondere Eltern, Sorgeberechtigte, Kinder, Kunden, Interessenten und Besucher unserer Website beziehungsweise unseres Online-Fotosystems.

4. Hosting und technischer Betrieb

Unsere Website und unser Online-Fotosystem werden auf Servern in Deutschland betrieben.

Hostinganbieter ist:

ALL-INKL.COM

Der E-Mail-Versand erfolgt über unseren eigenen Server bei ALL-INKL.COM. Die Galerie-Software und das Online-Fotosystem sind selbst programmiert und werden von uns beziehungsweise in unserem Auftrag betrieben.

Mit eingesetzten Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO, soweit dies erforderlich ist.

5. Server-Logfiles

Beim Aufruf unserer Website und unseres Online-Fotosystems werden aus technischen Gründen Daten verarbeitet, die Ihr Browser an unseren Server übermittelt. Dazu können insbesondere gehören:

  • IP-Adresse

  • Datum und Uhrzeit des Zugriffs

  • aufgerufene Seite oder Datei

  • übertragene Datenmenge

  • Browsertyp und Browserversion

  • Betriebssystem

  • Referrer-URL

  • anfragender Provider

  • Statusmeldungen und Fehlermeldungen

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Sicherstellung der Stabilität und Sicherheit, zur Fehleranalyse sowie zur Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unserer Website und unseres Online-Fotosystems.

Server-Logfiles werden für 30 Tage gespeichert und anschließend gelöscht oder anonymisiert, sofern keine längere Speicherung im Einzelfall aus Sicherheitsgründen, zur Fehleranalyse oder zur Abwehr beziehungsweise Aufklärung von Angriffen erforderlich ist.

6. Registrierung zum Fototermin

Vor einem Fototermin können Eltern oder Sorgeberechtigte ihr Kind über unser Online-Fotosystem registrieren. Ohne vorherige digitale Registrierung und Einwilligung wird ein Kind nicht fotografiert.

Im Rahmen der Registrierung verarbeiten wir insbesondere:

  • Name des Kindes

  • Name der Gruppe oder Klasse

  • Name des Elternteils oder Sorgeberechtigten

  • vollständige Adresse

  • Telefonnummer

  • E-Mail-Adresse

  • Passwort

  • Angaben zur Einwilligung

  • Datum und Uhrzeit der Registrierung

  • technische Protokolldaten zur Dokumentation der Einwilligung

Die Verarbeitung erfolgt zu folgenden Zwecken:

  • Organisation und Durchführung des Fototermins

  • Zuordnung des Kindes zur richtigen Gruppe oder Klasse

  • Prüfung, ob eine Einwilligung vorliegt

  • Erstellung eines geschützten Kundenbereichs

  • spätere Bereitstellung von Vorschaubildern

  • Kommunikation mit Eltern oder Sorgeberechtigten

  • Dokumentation der Einwilligung und der Registrierung

  • Vermeidung, dass Kinder ohne Einwilligung fotografiert werden

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO, soweit die Verarbeitung auf einer Einwilligung beruht, Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse an einer sicheren Organisation, Dokumentation und Nachweisbarkeit des Fototermins haben.

7. Einwilligung in die Fotografie von Kindern

Die Fotografie eines Kindes erfolgt nur nach vorheriger digitaler Einwilligung durch einen Elternteil oder Sorgeberechtigten.

Die Einwilligung umfasst, je nach Auswahl und Erklärung im Registrierungssystem, insbesondere:

  • die Erstellung von Fotos des Kindes im Rahmen des jeweiligen Fototermins

  • die Bearbeitung und Auswahl der Fotos

  • die geschützte Bereitstellung von Vorschaubildern im Kundenbereich

  • die Zuordnung der Fotos zum registrierten Kind

  • die spätere Möglichkeit zum freiwilligen Erwerb digitaler Fotodateien

  • gegebenenfalls die Erstellung und Bereitstellung von Geschwisterfotos

  • gegebenenfalls die Erstellung und Bereitstellung eines Gruppen- oder Klassenfotos

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ein Widerruf kann gerichtet werden an:

amelie@herzlicht-foto.com

Wird die Einwilligung vor dem Fototermin widerrufen, wird das Kind nicht fotografiert. Wird die Einwilligung nach dem Fototermin widerrufen, prüfen wir, welche Verarbeitungen künftig eingestellt werden können und welche Daten aufgrund gesetzlicher, vertraglicher oder berechtigter Interessen weiter gespeichert werden müssen.

8. Berücksichtigung des Kindeswillens

Auch wenn eine Einwilligung der Eltern oder Sorgeberechtigten vorliegt, wird ein Kind nicht fotografiert, wenn es während des Fototermins erkennbar nicht fotografiert werden möchte, sich deutlich unwohl fühlt oder die Aufnahme vehement ablehnt.

In solchen Fällen wird die Fotografin beziehungsweise der Fotograf die Situation empathisch berücksichtigen und das Kind nicht fotografieren. Ein Anspruch auf Erstellung bestimmter Fotos besteht nicht.

9. Geschützter Kundenbereich und Fotogalerie

Nach dem Fototermin werden ausgewählte, bearbeitete und gemasterte Fotos in einem geschützten Kundenbereich bereitgestellt.

Eltern sehen grundsätzlich nur Fotos des eigenen Kindes sowie gegebenenfalls Geschwisterfotos der eigenen Kinder. Die Fotos werden vor dem Kauf in reduzierter Qualität und mit Wasserzeichen angezeigt.

Im Kundenbereich werden insbesondere verarbeitet:

  • Kundenkonto-Daten

  • Login-Daten

  • Name des Kindes

  • Name der Gruppe oder Klasse

  • Zuordnung der Fotos zum Kind

  • Vorschaubilder mit Wasserzeichen

  • Bestellhistorie

  • Zahlungsstatus

  • Downloadstatus

  • Kommunikations- und Systemdaten

Die Verarbeitung erfolgt zur geschützten Bereitstellung der Fotos, zur Zuordnung der Bilder, zur Vermeidung unberechtigter Zugriffe, zur Durchführung von Bestellungen und zur Erfüllung vertraglicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, geordneten und zugriffsbeschränkten Fotosystem.

10. Gruppenfotos und Klassenfotos

Sofern Gruppen-, Klassen-, Kita- oder vergleichbare Gemeinschaftsfotos erstellt werden, werden nur Kinder abgebildet, für die vor dem Fototermin eine Registrierung und Einwilligung vorliegt.

Ein Gruppenfoto kann im geschützten Kundenbereich der jeweils registrierten Kinder angezeigt und zum Kauf angeboten werden.

Gruppenfotos enthalten personenbezogene Daten mehrerer Kinder. Deshalb gelten hierfür besondere Schutzmaßnahmen und besondere Nutzungsbeschränkungen. Die Weitergabe, Veröffentlichung oder digitale Verbreitung durch Kunden, insbesondere über Elternchats, Messenger, Cloud-Speicher, soziale Netzwerke, Websites oder E-Mail-Verteiler, ist nach unseren AGB untersagt.

Die Verarbeitung erfolgt auf Grundlage der Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie zur Durchführung des Vertrags beziehungsweise vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO.

11. Interne Nutzung von Gruppenfotos durch Einrichtungen

Die jeweilige Einrichtung erhält durch den Fototermin grundsätzlich keinen automatischen Zugriff auf Fotos und keine automatischen Nutzungsrechte.

In Einzelfällen kann ein Gruppenfoto der Einrichtung zur ausschließlich internen, nicht digitalen und nicht kommerziellen Nutzung zur Verfügung gestellt werden, sofern hierfür eine entsprechende Einwilligung vorliegt.

Die interne Nutzung kann insbesondere analoge Aushänge innerhalb der Einrichtung, Portfolioarbeiten, Jahrbücher, Gruppenordner, Collagen oder vergleichbare handwerklich-bastlerische Zwecke im Rahmen der pädagogischen Arbeit umfassen.

Nicht gestattet ist der Einrichtung eine digitale Nutzung, Veröffentlichung oder Weitergabe, insbesondere über Websites, Newsletter, Social Media, Messenger, Cloud-Speicher, E-Mail-Verteiler oder sonstige digitale Kommunikationswege.

Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

12. Bestellung und Kauf digitaler Fotos

Wenn Kunden digitale Fotos kaufen, verarbeiten wir die für die Bestellung erforderlichen Daten.

Dazu gehören insbesondere:

  • Name des Kunden

  • Rechnungsadresse

  • E-Mail-Adresse

  • Telefonnummer, soweit angegeben oder erforderlich

  • ausgewählte Fotos

  • Bestellnummer

  • Bestelldatum

  • Zahlungsart

  • Zahlungsstatus

  • Rechnungsdaten

  • Downloadlink oder Downloadfreischaltung

  • Nutzungs- und Protokolldaten im Zusammenhang mit der Bestellung

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags, zur Zahlungsabwicklung, zur Bereitstellung der digitalen Downloads, zur Rechnungsstellung, zur Dokumentation der Bestellung und zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten sowie Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen an Nachweisbarkeit, Forderungsmanagement und Missbrauchsvermeidung.

13. Digitale Downloads

Gekaufte Fotos werden nach Zahlung automatisiert als digitale Downloads bereitgestellt.

Der Downloadlink beziehungsweise die Downloadmöglichkeit ist sieben Tage verfügbar. Auf individuelle Anfrage kann der Downloadlink einmalig für weitere sieben Tage erneut bereitgestellt werden. Danach verfällt die Downloadmöglichkeit endgültig.

Im Zusammenhang mit Downloads verarbeiten wir insbesondere:

  • Bestelldaten

  • Zahlungsstatus

  • Downloadfreigabe

  • Downloadlink

  • technische Zugriffsdaten

  • Zeitpunkt der Bereitstellung

  • gegebenenfalls Zeitpunkt des Downloads

Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und zur Nachweisbarkeit sowie Sicherheit des Systems nach Art. 6 Abs. 1 lit. f DSGVO.

14. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung können Zahlungsdienste von Stripe eingesetzt werden.

Anbieter ist:

Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland

Je nach gewählter Zahlungsart können Zahlungsdaten, Rechnungsdaten, Kontaktdaten, Transaktionsdaten, Geräteinformationen und weitere für die Zahlungsabwicklung erforderliche Daten an Stripe übermittelt oder von Stripe verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung der Zahlung und damit zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Pflichten betroffen sind, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO. Soweit Sicherheits-, Betrugspräventions- oder Nachweiszwecke betroffen sind, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

Stripe kann Daten auch eigenverantwortlich verarbeiten. Weitere Informationen zur Datenverarbeitung durch Stripe finden sich in den Datenschutzhinweisen von Stripe.

Soweit Stripe personenbezogene Daten in Drittländer außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt, erfolgt dies nach Maßgabe der gesetzlichen Voraussetzungen, insbesondere auf Grundlage geeigneter Garantien wie Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.

15. Zahlung per Banküberweisung oder Barzahlung

Bei Zahlung per Banküberweisung verarbeiten wir die vom Kunden oder der Bank übermittelten Zahlungsdaten, insbesondere Name des Kontoinhabers, IBAN, Zahlungsbetrag, Verwendungszweck und Buchungsdatum.

Bei Barzahlung verarbeiten wir die zur Zuordnung der Zahlung erforderlichen Daten, insbesondere Name, Bestellung, Betrag, Zahlungsdatum und Rechnungsdaten.

Die Verarbeitung erfolgt zur Zahlungsabwicklung, Vertragsdurchführung, Buchhaltung und Erfüllung gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.

16. Rechnungsstellung und Buchhaltung

Wir erstellen Rechnungen automatisch. Hierbei verarbeiten wir insbesondere:

  • Name und Anschrift des Kunden

  • Bestellnummer

  • Rechnungsnummer

  • Rechnungsdatum

  • Leistungsbeschreibung

  • Zahlungsbetrag

  • Zahlungsstatus

  • steuerlich relevante Angaben

Die Verarbeitung erfolgt zur Vertragserfüllung und zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.

Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.

17. E-Mail-Kommunikation

Wir nutzen die E-Mail-Adresse des Kunden insbesondere für:

  • Registrierung und Kontoerstellung

  • Bestätigung der Einwilligung

  • organisatorische Informationen zum Fototermin

  • Hinweise auf verfügbare Galerien

  • Bestellbestätigungen

  • Zahlungs- und Downloadinformationen

  • Rechnungsversand

  • technische und vertragliche Kommunikation

  • Informationen zu Ersatzterminen oder Terminverschiebungen

Der Versand erfolgt über unseren eigenen Server bei [ALL-INKL.COM – vollständige Anbieterbezeichnung ergänzen].

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Registrierung, Vertragsdurchführung oder Durchführung vorvertraglicher Maßnahmen erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten betroffen sind, sowie Art. 6 Abs. 1 lit. f DSGVO für organisatorische und sicherheitsbezogene Kommunikation.

Werbliche E-Mails oder Newsletter werden nur versendet, wenn hierfür eine gesonderte Einwilligung vorliegt oder eine gesetzliche Erlaubnis besteht.

18. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dazu können gehören:

  • Name

  • E-Mail-Adresse

  • Telefonnummer

  • Inhalt der Anfrage

  • betroffene Bestellung oder Galerie

  • Kommunikationsverlauf

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, sowie Art. 6 Abs. 1 lit. f DSGVO in allen übrigen Fällen. Unser berechtigtes Interesse liegt in der Bearbeitung und Dokumentation von Anfragen.

19. Cookies und vergleichbare Technologien

Unsere Website und unser Online-Fotosystem verwenden nach derzeitigem Stand keine Cookies.

Soweit für einzelne technische Funktionen künftig Cookies oder vergleichbare Speichertechnologien erforderlich werden sollten, werden diese nur eingesetzt, wenn sie für den Betrieb der Website, den Login, die Warenkorbfunktion, die Sicherheit des Kundenbereichs oder die Bereitstellung des Online-Fotosystems technisch erforderlich sind.

Nicht erforderliche Cookies, Analyse-Tools, Tracking-Dienste, Marketing-Pixel oder vergleichbare Technologien werden nicht eingesetzt, sofern hierfür nicht zuvor eine gesonderte Einwilligung eingeholt wird.

20. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

21. Keine Weitergabe an Einrichtungen

Schulen, Kindergärten, Kindertagesstätten, Kliniken, Träger oder sonstige Einrichtungen erhalten grundsätzlich keinen Zugriff auf Kundenkonten, Einzelfotos, Bestelldaten oder Zahlungsdaten.

Eine Weitergabe von Fotos oder personenbezogenen Daten an Einrichtungen erfolgt nur, wenn hierfür eine gesonderte Einwilligung oder eine sonstige Rechtsgrundlage besteht.

Eine Ausnahme kann die Zurverfügungstellung eines Gruppenfotos zur ausschließlich internen, nicht digitalen und nicht kommerziellen Nutzung der Einrichtung sein, sofern hierfür eine entsprechende Einwilligung vorliegt.

22. Nutzung von Fotos zu Werbe- und Portfoliozwecken

Eine Nutzung von Fotos zu Werbe-, Portfolio-, Website-, Social-Media-, Ausstellungs- oder Referenzzwecken durch uns erfolgt nur in Einzelfällen und nur auf Grundlage einer gesonderten schriftlichen Vereinbarung beziehungsweise Einwilligung der Erziehungsberechtigten und der Fotografin.

Ohne eine solche gesonderte Einwilligung werden Kinderfotos nicht für Werbung, Portfolio, Social Media, Website oder öffentliche Referenzen verwendet.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

23. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Durchführung unserer Leistungen erforderlich ist, eine Einwilligung vorliegt, eine gesetzliche Pflicht besteht oder eine sonstige Rechtsgrundlage gegeben ist.

Empfänger können insbesondere sein:

  • Hostinganbieter [ALL-INKL.COM – vollständige Anbieterbezeichnung ergänzen]

  • Zahlungsdienstleister Stripe

  • Banken bei Überweisungen

  • Steuerberatung, soweit eingesetzt

  • Behörden, soweit gesetzlich erforderlich

  • IT-Dienstleister, soweit eingesetzt

  • Rechtsberatung oder Inkasso, soweit zur Rechtsdurchsetzung erforderlich

Eine Weitergabe an Druckdienstleister erfolgt nicht, da keine Printprodukte angeboten werden.

24. Drittlandübermittlungen

Unsere Website und unser Online-Fotosystem werden auf Servern in Deutschland betrieben.

Bei der Nutzung von Stripe kann es zu Datenübermittlungen an Stripe-Gesellschaften oder Dienstleister außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur, wenn hierfür die gesetzlichen Voraussetzungen vorliegen, insbesondere ein Angemessenheitsbeschluss, Standardvertragsklauseln oder andere geeignete Garantien.

25. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für die einzelnen Datenkategorien gilt insbesondere:

Registrierungsdaten und Einwilligungsnachweise werden so lange gespeichert, wie dies zur Durchführung des Fototermins, zur Bereitstellung der Galerie, zur Dokumentation der Einwilligung und zur Verteidigung gegen mögliche Ansprüche erforderlich ist.

Galerien bleiben maximal zwölf Monate online.

Downloadlinks sind sieben Tage verfügbar und können auf Anfrage einmalig für weitere sieben Tage bereitgestellt werden. Danach verfällt die Downloadmöglichkeit endgültig.

Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.

Fotos werden derzeit nicht automatisch nach einer festen Frist gelöscht. Die Speicherung erfolgt, soweit sie für Nachweis-, Sicherungs-, Archiv-, Vertrags- oder berechtigte Interessen erforderlich ist. Eine Löschung kann im Einzelfall nach Maßgabe der gesetzlichen Voraussetzungen verlangt werden.

Backups werden verschlüsselt erstellt und dienen ausschließlich der Sicherheit, Wiederherstellbarkeit und Integrität des Systems. Zugriff auf Backups hat ausschließlich die Fotografin beziehungsweise eine ausdrücklich berechtigte Person.

Backups werden nicht aktiv für den laufenden Betrieb genutzt und nicht an Dritte weitergegeben. Eine feste automatische Löschfrist für verschlüsselte Backups besteht derzeit nicht. Die Speicherung erfolgt, soweit sie für Sicherungs-, Nachweis-, Archiv- und Wiederherstellungszwecke erforderlich ist.

Soweit personenbezogene Daten im Produktivsystem gelöscht oder eingeschränkt werden, wird dies im laufenden System umgesetzt. Eine gezielte Einzelbearbeitung verschlüsselter Backups erfolgt grundsätzlich nicht, sofern dies technisch nur mit unverhältnismäßigem Aufwand möglich wäre. Bei einer Wiederherstellung aus einem Backup werden zwischenzeitlich vorgenommene Löschungen oder Einschränkungen erneut berücksichtigt, soweit dies erforderlich und technisch möglich ist.

26. Keine automatische Löschung auf Verlangen der Einrichtung

Eine Einrichtung ist nicht berechtigt, nach Abschluss des Fototermins pauschal die Löschung aller Galerien oder Kundendaten zu verlangen, soweit die Datenverarbeitung auf Verträgen, Einwilligungen oder Rechtsbeziehungen mit den Eltern beziehungsweise Sorgeberechtigten beruht.

Betroffene Personen können ihre eigenen Datenschutzrechte nach Maßgabe dieser Datenschutzerklärung und der DSGVO geltend machen.

27. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, unbefugte Weitergabe, Veränderung und Zerstörung zu schützen.

Dazu gehören insbesondere:

  • passwortgeschützte Kundenkonten

  • geschützte Kundenbereiche

  • Zugriffsbeschränkungen

  • Hosting auf Servern in Deutschland

  • Transportverschlüsselung, soweit technisch eingerichtet

  • Wasserzeichen bei Vorschaubildern

  • getrennte Kundengalerien pro Kind

  • Zugriff nur für berechtigte Nutzer

  • interne Beschränkung der Zugriffsmöglichkeiten

  • verschlüsselte Backups

  • regelmäßige Sicherungen

  • technische Schutzmaßnahmen gegen unberechtigte Zugriffe

Der Kunde ist verpflichtet, seine Zugangsdaten vertraulich zu behandeln und vor dem Zugriff Dritter zu schützen.

28. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

  • Recht auf Auskunft über die verarbeiteten personenbezogenen Daten

  • Recht auf Berichtigung unrichtiger Daten

  • Recht auf Löschung

  • Recht auf Einschränkung der Verarbeitung

  • Recht auf Datenübertragbarkeit

  • Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

  • Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung Ihrer Rechte können Sie sich wenden an:

amelie@herzlicht-foto.com

29. Widerruf von Einwilligungen

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Ein Widerruf kann insbesondere per E-Mail gerichtet werden an:

amelie@herzlicht-foto.com

Bitte beachten Sie, dass bestimmte Daten auch nach einem Widerruf weiterverarbeitet werden können, wenn hierfür eine andere Rechtsgrundlage besteht, zum Beispiel gesetzliche Aufbewahrungspflichten, Vertragsabwicklung, Nachweiszwecke oder berechtigte Interessen.

30. Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben betroffene Personen das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

31. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständig kann insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes sein, in dem die Fotografin ihren Sitz hat.

Für Niedersachsen ist dies:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

32. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Bei wesentlichen Änderungen, die registrierte Kunden oder laufende Fototermine betreffen, informieren wir die betroffenen Personen in geeigneter Weise.