Datenschutzerklärung

Knirps & Co Fotografie

Der Schutz eurer persönlichen Daten liegt mir am Herzen. Deshalb möchte ich euch verständlich darüber informieren, welche personenbezogenen Daten ich bei der Nutzung meiner Website, bei der Buchung eines Fotoshootings und im Rahmen meiner fotografischen Arbeit verarbeite.

Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann. Dazu gehören beispielsweise Namen, Kontaktdaten und selbstverständlich auch Fotos, auf denen Menschen erkennbar sind.

Ich verarbeite eure Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche für die Datenverarbeitung

Anne Stemmer
Knirps & Co Fotografie
Hartlweg 4
86643 Rennertshofen / Riedensheim
E-Mail: anne@knirpsundcofoto.de
Website: https://knirpsundcofoto.de

Bei Fragen zum Datenschutz oder zur Ausübung eurer Rechte könnt ihr euch jederzeit an mich wenden.

2. Besuch meiner Website

Wenn ihr meine Website besucht, werden technisch notwendige Informationen verarbeitet, damit die Website angezeigt werden kann und sicher funktioniert.

Dazu können insbesondere gehören:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seiten und Dateien

• Browsertyp und Betriebssystem

• übertragene Datenmenge

• gegebenenfalls die zuvor besuchte Website

Diese Informationen können in sogenannten Server-Logdateien gespeichert werden.

Die Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses an einem sicheren und funktionsfähigen Internetauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden, sofern keine gesetzlichen Pflichten oder berechtigten Sicherheitsinteressen eine längere Aufbewahrung erfordern.

[Noch ergänzen: konkrete Speicherfrist der Server-Logdateien bei all-inkl.]

3. Hosting und technische Bereitstellung

Meine Website wird bei folgendem Anbieter gehostet:

ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Im Rahmen des Hostings werden technische Zugriffsdaten sowie die für den Betrieb meiner Website erforderlichen Daten verarbeitet.

Hierzu können auch Informationen gehören, die ihr über Kontaktformulare, den Kundenbereich oder die Kundengalerie übermittelt.

Die Verarbeitung erfolgt zur Bereitstellung meiner Website, zur Durchführung vorvertraglicher und vertraglicher Maßnahmen sowie zur Gewährleistung der technischen Sicherheit.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Soweit der Hostinganbieter personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

[Noch prüfen: Besteht der erforderliche Auftragsverarbeitungsvertrag mit all-inkl?]

4. Kontaktaufnahme und Shootinganfragen

Wenn ihr mich per E-Mail oder über ein Kontaktformular kontaktiert, verarbeite ich die Angaben, die ihr mir übermittelt.

Dazu können gehören:

• Name und E-Mail-Adresse

• Telefonnummer, sofern angegeben

• gewünschte Shootingart

• Terminwünsche

• eure Nachricht und weitere freiwillige Angaben

Ich verwende diese Informationen, um eure Anfrage zu beantworten, Termine abzustimmen und gegebenenfalls ein Fotoshooting vorzubereiten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie vorvertraglichen Maßnahmen oder der Durchführung eines Vertrags dient. Bei sonstigen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Anfragen, aus denen kein Auftrag entsteht, lösche ich, sobald sie nicht mehr benötigt werden und keine berechtigten Gründe oder gesetzlichen Aufbewahrungspflichten entgegenstehen.

[Noch festlegen: konkrete Löschfrist für nicht zustande gekommene Anfragen.]

5. Persönlicher Kundenbereich

Für die Vorbereitung und Organisation eures Fotoshootings stelle ich euch einen persönlichen Kundenbereich auf meiner Website zur Verfügung.

Den Zugang erhaltet ihr über einen individuellen Link, den ich euch per E-Mail zusende.

Im Kundenbereich könnt ihr beispielsweise euren Fragebogen ausfüllen, eure Shootingdaten einsehen und die Buchungsvereinbarung bestätigen.

Dabei verarbeite ich insbesondere:

• Namen und Kontaktdaten

• Angaben zum vereinbarten Shooting

• Termin und Shootingort

• ausgewähltes Preisprofil und vereinbarte Zusatzkosten

• Antworten aus dem Familienfragebogen

• Angaben zur Buchungsbestätigung

• technische Informationen, die für den sicheren Zugang und die Dokumentation erforderlich sind

Die Verarbeitung dient der Vorbereitung, Durchführung und Dokumentation eures Fotoshootings.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Erfüllung gesetzlicher Pflichten gespeichert werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Der Kundenbereich ist nicht als öffentlich zugängliche Kundendatenbank vorgesehen. Der Zugriff auf die persönlichen Buchungsinformationen erfolgt über den jeweiligen individuellen Zugangslink.

Bitte behandelt diesen Link vertraulich und gebt ihn nicht unbefugt weiter.

[Noch prüfen: technische Gültigkeit und Widerrufbarkeit der Zugangslinks sowie konkrete Löschfristen für Fragebogen- und Buchungsdaten.]

6. Familienfragebogen und Angaben zu Kindern

Damit ich mich auf eure Familie und eure Wünsche vorbereiten kann, bitte ich euch vor dem Shooting um einige Angaben.

Dazu können insbesondere gehören:

• Vornamen der Familienmitglieder

• Geburtsjahre der Kinder

• kurze Beschreibungen von Persönlichkeiten und Interessen

• gewünschte Bildkonstellationen und gemeinsame Aktivitäten

• besondere Bildwünsche

• bei In-Home-Sessions Angaben zu geeigneten Räumen und Lichtverhältnissen

• bei Outdoor-Sessions Angaben zu bevorzugten Locations und organisatorischen Bedürfnissen

Diese Informationen verwende ich ausschließlich zur Vorbereitung und Durchführung des vereinbarten Fotoshootings.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Angaben zur Vertragserfüllung erforderlich sind. Bei Angaben über weitere Familienmitglieder berücksichtige ich deren eigene Datenschutzrechte und gegebenenfalls die Interessen und Rechte der Kinder.

Bitte übermittelt mir keine medizinischen Diagnosen oder anderen besonders sensiblen Informationen, sofern dies nicht ausdrücklich erforderlich und datenschutzrechtlich geklärt ist.

Die Angaben werden nicht öffentlich zugänglich gemacht und nicht zu Werbezwecken verwendet.

[Noch festlegen: Löschfrist der Fragebogendaten und Umgang mit freiwillig übermittelten besonders sensiblen Informationen.]

7. Buchung und Vertragsabwicklung

Wenn ihr ein Fotoshooting verbindlich bucht, verarbeite ich die für den Vertrag erforderlichen Angaben.

Hierzu gehören insbesondere die Kontaktdaten der buchenden Person, Shootingart, Termin, Shootingort, vereinbarte Preise, mögliche Zusatzkosten und die Dokumentation des Vertragsabschlusses.

Diese Daten benötige ich, um den vereinbarten Termin zu organisieren, meine fotografischen Leistungen zu erbringen und die Buchung nachvollziehbar zu dokumentieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Dokumentations- und Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

8. Durchführung des Fotoshootings und Verarbeitung von Fotografien

Während eines Fotoshootings fertige ich Fotografien der teilnehmenden Personen an. Diese können auch Kinder zeigen.

Die Aufnahmen verarbeite ich, um den vereinbarten fotografischen Auftrag zu erfüllen. Dazu gehören insbesondere die Sichtung, Auswahl, Bildbearbeitung und Bereitstellung der Fotos.

Die Verarbeitung erfolgt grundsätzlich zur Durchführung des fotografischen Auftrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit weitere abgebildete Personen betroffen sind, werden deren Rechte und die jeweils einschlägige Rechtsgrundlage gesondert berücksichtigt.

Die Fotos werden nicht allein deshalb veröffentlicht, weil sie im Rahmen eines Shootings entstanden sind.

9. Passwortgeschützte Kundengalerien

Nach dem Shooting stelle ich euch eure Aufnahmen in einer persönlichen, passwortgeschützten Onlinegalerie zur Verfügung.

Die Galerien werden über meine eigene WordPress-Website betrieben und auf dem Webspace meines Hostinganbieters gespeichert.

In der Galerie könnt ihr eure Lieblingsbilder auswählen und gegebenenfalls weitere Bilder oder ein größeres Bildpaket bestellen.

Dabei können folgende Daten verarbeitet werden:

• Fotografien

• Galeriezuordnung und Zugangsinformationen

• Bildfavoriten und Bildauswahl

• gewählte Bildpakete und Zusatzleistungen

• Entscheidungen zur Bildveröffentlichung

• technische Nutzungsdaten

Die Verarbeitung dient der Durchführung und Abwicklung eures Fotoauftrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bitte gebt das Galeriepasswort nur an Personen weiter, die berechtigt sind, eure Familienfotos anzusehen.

10. Freiwillige Einwilligung zur Bildveröffentlichung

Ob ich eure Fotos auf meiner Website, in sozialen Medien oder für meine Werbung verwenden darf, entscheidet ihr freiwillig.

Die Veröffentlichungserlaubnis wird getrennt von der Buchung eingeholt. Ihr könnt in der Kundengalerie für einzelne Bilder entscheiden, ob ihr einer Veröffentlichung zustimmt.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit bereits erfolgter Verarbeitungen bleibt von einem späteren Widerruf unberührt.

Bei Fotografien von Kindern werden die Rechte der Kinder sowie die erforderlichen Zustimmungen der Sorgeberechtigten berücksichtigt.

Rechtsgrundlage für eine Veröffentlichung auf Basis eurer Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO.

Eine verweigerte oder widerrufene Veröffentlichungseinwilligung hat keine Auswirkungen auf die Durchführung eures Fotoshootings.

[Noch prüfen: konkrete Einwilligungstexte, Dokumentation, Widerrufsablauf und gegebenenfalls Vereinbarungen über Preisnachlässe oder zusätzliche Bilder bei einer Veröffentlichungsfreigabe.]

11. Bildübergabe und WeTransfer

Für die Übergabe größerer Bilddateien verwende ich den Dienst WeTransfer.

Dabei werden die zur Übertragung ausgewählten Dateien auf die technische Infrastruktur des Dienstes hochgeladen und über einen Download-Link bereitgestellt.

Je nach Übertragungsart können dabei Fotografien, Dateinamen, E-Mail-Adressen und technische Verbindungsdaten verarbeitet werden.

Die Nutzung dient der Erfüllung des vereinbarten Fotoauftrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen zur Datenverarbeitung findet ihr in den Datenschutzhinweisen von WeTransfer:

https://wetransfer.com/legal/privacy

[Noch prüfen: konkreter WeTransfer-Tarif, Empfänger- und Speicherorte, Übermittlungen in Drittländer, geeignete Garantien und mögliche datenschutzfreundlichere Übergabealternativen.]

12. Rechnungsstellung und Kundenverwaltung

Für die Abrechnung meiner fotografischen Leistungen verarbeite ich die erforderlichen Kunden- und Rechnungsdaten.

Dazu gehören insbesondere Name, Rechnungsanschrift, vereinbarte Leistungen, Rechnungsbetrag, Rechnungsnummer und Zahlungsinformationen.

Meine Kundenverwaltung führe ich lokal auf meinem Mac.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung gesetzlicher Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Steuerlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert.

13. E-Mail-Kommunikation

Für die Kommunikation mit euch verwende ich E-Mail-Dienste meines Hostinganbieters all-inkl.

Über meine Website werden E-Mails beispielsweise für Terminanfragen, Zugangslinks zum Kundenbereich und Buchungsbestätigungen versendet.

Hierfür werden die erforderlichen Kontaktdaten und Nachrichteninhalte verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Vorbereitung oder Durchführung eines Vertrags dient, und gegebenenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bei sonstiger Kommunikation.

Bitte beachtet, dass die Kommunikation per unverschlüsselter E-Mail nicht in jedem Fall vollständig vor dem Zugriff unbefugter Dritter geschützt ist.

14. Cookies und technisch notwendige Speichertechnologien

Meine Website kann technisch notwendige Cookies oder vergleichbare Speichertechnologien verwenden.

Diese können beispielsweise erforderlich sein, um WordPress-Funktionen, Sicherheitsmechanismen oder den Zugang zu geschützten Bereichen bereitzustellen.

Soweit solche Technologien für den ausdrücklich gewünschten Dienst unbedingt erforderlich sind, ist nach § 25 Abs. 2 TDDDG keine vorherige Einwilligung für das Speichern beziehungsweise Auslesen von Informationen auf dem Endgerät erforderlich.

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

[Noch prüfen: tatsächlich gesetzte Cookies und Speichertechnologien einschließlich ihrer Namen, Zwecke, Anbieter und Speicherdauer.]

15. Externe Links und soziale Netzwerke

Auf meiner Website können Links zu meinen Profilen bei sozialen Netzwerken wie Instagram, Facebook oder Pinterest enthalten sein.

Wenn ihr einen solchen Link anklickt, verlasst ihr meine Website und gelangt zum jeweiligen Anbieter.

Für die dortige Verarbeitung personenbezogener Daten gelten die Datenschutzhinweise des jeweiligen Dienstes.

[Voraussetzung: Es werden ausschließlich normale Links verwendet. Das derzeit im Website-Header vorhandene Facebook-SDK muss vor Verwendung dieser Fassung entfernt oder gesondert datenschutzrechtlich berücksichtigt werden.]

16. Datensicherung und Sicherheit

Zum Schutz meiner Website und der gespeicherten Daten verwende ich technische und organisatorische Sicherheitsmaßnahmen.

Dazu gehören unter anderem Zugriffsbeschränkungen, geschützte Kundenbereiche, Sicherheitsfunktionen und regelmäßige Datensicherungen.

Meine WordPress-Website wird derzeit täglich gesichert. Die Sicherungen werden nach der aktuell eingerichteten Konfiguration auf dem Webserver gespeichert; es ist kein zusätzlicher externer Cloudspeicher ausgewählt.

Die Sicherungen dienen der Wiederherstellung von Daten nach technischen Fehlern oder Sicherheitsvorfällen.

Rechtsgrundlage ist mein berechtigtes Interesse an der Sicherheit und Verfügbarkeit meiner Systeme gemäß Art. 6 Abs. 1 lit. f DSGVO.

17. Speicherdauer und Löschung

Ich speichere personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.

Für meine fotografische Arbeit gelten insbesondere folgende Aufbewahrungsregeln:

• Fertig bearbeitete, bestellte Fotos bewahre ich grundsätzlich ein Jahr ab der Übergabe auf.

• Nicht benötigte RAW-Dateien werden nach Abschluss der Auswahl beziehungsweise Bearbeitung gelöscht, soweit keine berechtigten Gründe für eine weitere Aufbewahrung bestehen.

• Für zur Auswahlgalerie gehörende RAW-Dateien ist eine maximale Aufbewahrung von einem Jahr vorgesehen.

• Rechnungsunterlagen und andere gesetzlich aufbewahrungspflichtige Dokumente werden entsprechend den gesetzlichen Fristen gespeichert.

• Für Fragebogendaten, Buchungsdaten und nicht zustande gekommene Anfragen gelten noch festzulegende Löschfristen.

Soweit personenbezogene Daten in Datensicherungen enthalten sind, erfolgt ihre Löschung im Rahmen der jeweiligen Sicherungs- und Wiederherstellungszyklen.

[Noch prüfen: technische Umsetzung dieser Löschregeln und genaue Fristen für die einzelnen Datenkategorien.]

18. Weitergabe von Daten und Drittlandübermittlungen

Ich gebe personenbezogene Daten nur weiter, wenn dies zur Erfüllung eines Vertrags erforderlich ist, eine gesetzliche Verpflichtung besteht, eine gültige Einwilligung vorliegt oder eine andere gesetzliche Rechtsgrundlage die Weitergabe erlaubt.

Empfänger können insbesondere Hosting- und E-Mail-Dienstleister, technische Dienstleister sowie die für die Bildübertragung eingesetzten Anbieter sein.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann bei einzelnen externen Diensten nicht ausgeschlossen werden. Soweit erforderlich, müssen hierfür die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein.

[Noch konkretisieren: tatsächliche Empfänger, gegebenenfalls Auftragsverarbeiter und Drittlandübermittlungen.]

19. Eure Datenschutzrechte

Im Rahmen der gesetzlichen Voraussetzungen habt ihr folgende Rechte:

• Auskunft: Ihr könnt erfahren, welche personenbezogenen Daten ich über euch verarbeite.

• Berichtigung: Ihr könnt die Korrektur unrichtiger Daten verlangen.

• Löschung: Ihr könnt unter den gesetzlichen Voraussetzungen die Löschung eurer Daten verlangen.

• Einschränkung: Ihr könnt unter bestimmten Voraussetzungen eine Einschränkung der Verarbeitung verlangen.

• Datenübertragbarkeit: Ihr könnt die Übertragung bestimmter Daten in einem geeigneten Format verlangen.

• Widerspruch: Ihr könnt aus Gründen eurer besonderen Situation einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen.

• Widerruf: Eine erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung eurer Rechte genügt eine Nachricht an:

anne@knirpsundcofoto.de

Außerdem habt ihr das Recht, euch bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für mein Unternehmen in Bayern kommt insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) als zuständige Aufsichtsbehörde in Betracht.

https://www.lda.bayern.de

20. Änderungen dieser Datenschutzerklärung

Ich aktualisiere diese Datenschutzerklärung, wenn sich gesetzliche Anforderungen, technische Funktionen oder die Verarbeitung personenbezogener Daten auf meiner Website verändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 9. November 2026