Datenschutzerklärung

Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). Hier informieren wir Sie, welche Daten wir bei Fotoaufträgen, in der Kundengalerie, im Shop und im Kundenkonto verarbeiten.

Verantwortlicher

Armin Lieschnig

Ottokar-Kernstock-Straße 9

8665 Langenwang, Österreich

E-Mail: foto@lieschnig.at

Welche Daten wir verarbeiten und wozu

• Anfragen über das Formular: Wenn Sie uns über das Anfrageformular schreiben, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (freiwillig), die Art des Shootings, Wunschtermin, Ort und Ihre Nachricht, um Ihre Anfrage zu beantworten und Ihnen ein Angebot zu machen (Art. 6 Abs. 1 lit. b DSGVO). Wird daraus kein Auftrag, löschen wir die Anfrage spätestens nach der unten genannten Frist für Angebote.
• Online-Termine: Buchen Sie einen Termin, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (freiwillig), den Termin und Ihre Anmerkung, schicken Ihnen eine Bestätigung und ermöglichen die Absage über einen Link (Art. 6 Abs. 1 lit. b DSGVO). Termine löschen wir nach der unten genannten Frist für Angebote.
• Fotoaufträge und Angebote: Für ein Angebot oder einen Auftrag verarbeiten wir Ihre Kontaktdaten, Termin, Ort und die vereinbarten Leistungen. Nehmen Sie ein Angebot online an, speichern wir Ihren Namen und den Zeitpunkt der Annahme als Nachweis (Art. 6 Abs. 1 lit. b DSGVO).
• Die Bilder selbst: Fotos, auf denen Personen erkennbar sind, sind personenbezogene Daten. Wir verarbeiten sie, um den Auftrag zu erfüllen – aufnehmen, auswählen, bearbeiten und Ihnen bereitstellen (Art. 6 Abs. 1 lit. b DSGVO).
• Galerie-Zugang: Wenn Sie eine Galerie öffnen, speichern wir – sofern abgefragt – Ihren Namen und Ihre E-Mail-Adresse, den Zeitpunkt und die Anzahl Ihrer Besuche. So können wir Ihnen die Galerie bereitstellen, Ihre Favoriten zuordnen und Sie auf Wunsch benachrichtigen (Art. 6 Abs. 1 lit. b DSGVO; lit. f – berechtigtes Interesse an einer funktionierenden Galerie).
• Favoriten, Listen und Kommentare: Ihre Auswahl und Anmerkungen zu Bildern speichern wir, damit wir Ihre Wünsche umsetzen können (Art. 6 Abs. 1 lit. b DSGVO).
• Kundenkonto: Sie können ein Konto selbst anlegen oder sich mit der E-Mail-Adresse anmelden, die Sie bei uns verwendet haben. Wir senden Ihnen dafür einen Einmal-Link, ein Passwort gibt es nicht. Beim Anlegen speichern wir Ihren Namen, Ihre E-Mail-Adresse und – freiwillig – Ihre Telefonnummer und Anschrift als Kundenkarte, außerdem den Zeitpunkt der Anmeldung. Im Konto sehen Sie Ihre Galerien, Bestellungen, Rechnungen und Angebote und können Ihre Angaben selbst ändern (Art. 6 Abs. 1 lit. b DSGVO). Die Löschung Ihres Kontos und Ihrer Daten können Sie im Kundenkonto beantragen oder mit einer Nachricht an uns; wir erledigen sie innerhalb eines Monats. Rechnungen und Belege bewahren wir wegen der gesetzlichen Pflichten weiterhin auf. Nach einer Löschung behalten wir nur einen nicht umkehrbaren Prüfwert (Hash) Ihrer E-Mail-Adresse, damit Sie keine Werbung mehr erhalten und Ihre Daten nicht erneut angelegt werden (Art. 17 Abs. 3 lit. b und Art. 6 Abs. 1 lit. c DSGVO).
• Bestellungen, Zahlungen und Rechnungen: Wir verarbeiten Name, E-Mail-Adresse, Telefonnummer (freiwillig), Rechnungsanschrift, die bestellten Leistungen und den Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen, Belege und Buchungen bewahren wir aufgrund der steuerrechtlichen Pflichten sieben Jahre auf (§ 132 BAO; Art. 6 Abs. 1 lit. c DSGVO).
• E-Mails zum Auftrag: Einladung, Download-Link, Rechnung, Zahlungs- und Ablauferinnerungen gehören zum Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Hinweise und Aktionen: Als Kundin oder Kunde erhalten Sie gelegentlich Hinweise zu Ihrer Galerie, etwa eine Erinnerung an Ihre Favoriten, oder zu ähnlichen eigenen Angeboten (§ 174 Abs. 4 TKG 2021; Art. 6 Abs. 1 lit. f DSGVO). Sie können diese Mails jederzeit kostenlos über den Link in jeder Mail oder per Nachricht an uns abbestellen.
• Bewertungen: Schreiben Sie uns eine Bewertung, speichern wir Ihren angegebenen Namen, Ihre E-Mail-Adresse, den Anlass, die Sterne und Ihren Text. Veröffentlicht werden – nach unserer Prüfung – nur Name, Anlass, Sterne, Text und Datum, nie die E-Mail-Adresse. Die E-Mail-Adresse nutzen wir nur, um zu prüfen, ob Sie Kundin oder Kunde waren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können; wir löschen die Bewertung dann.
• Glückwünsche und Aktionen mit Einwilligung: Wenn Sie zugestimmt haben, schicken wir Ihnen zum Geburtstag oder zu einem Jahrestag (etwa dem Hochzeitstag) einen Gruß und gelegentlich Aktionen per E-Mail (Art. 6 Abs. 1 lit. a DSGVO; § 174 TKG 2021). Die Einwilligung ist freiwillig; Sie können sie jederzeit im Kundenkonto, über den Link in jeder Mail oder per Nachricht an uns widerrufen.

Die Angaben, die für einen Auftrag oder eine Bestellung nötig sind, sind im Formular gekennzeichnet. Ohne sie können wir den Vertrag nicht abschließen. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

Bilder in unserer Werbung

Bilder aus Ihrem Auftrag zeigen wir auf unserer Website, im Portfolio, in sozialen Medien, in gedruckter Eigenwerbung oder bei Wettbewerben und Ausstellungen nur, wenn Sie dafür ausdrücklich eingewilligt haben – bei Kindern die Eltern (Art. 6 Abs. 1 lit. a DSGVO; § 78 UrhG). Welche Zwecke Sie erlauben, wählen Sie in der Bildfreigabe einzeln aus. Für die Freigabe speichern wir Ihren Namen, Ihre E-Mail-Adresse, den Anlass, die abgebildeten Personen, die gewählten Zwecke, Ihre Unterschrift sowie Zeitpunkt und IP-Adresse der Bestätigung als Nachweis (Art. 7 Abs. 1 DSGVO). Die Einwilligung ist freiwillig und hat keinen Einfluss auf Auftrag oder Preis. Sie können sie jederzeit über den Link in der Bestätigung der Bildfreigabe oder per E-Mail an foto@lieschnig.at widerrufen, auch nur für einzelne Zwecke; wir entfernen die Bilder dann von unserer Website und aus unseren eigenen Beiträgen. Bereits gedruckte Werbemittel und vor dem Widerruf eingereichte Wettbewerbsbeiträge können wir nicht zurückholen, setzen sie aber nicht mehr neu ein. Der Widerruf berührt nicht die Rechtmäßigkeit der Verwendung bis dahin.

Empfänger und Auftragsverarbeiter

Ihre Daten geben wir nur weiter, soweit es für den Auftrag nötig oder gesetzlich vorgeschrieben ist:

• Zahlung: Online-Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Stripe erhält Name, E-Mail-Adresse, Betrag und Bestellnummer und kann Daten auch in die USA übermitteln; das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert. Details: https://stripe.com/at/privacy. Bei Zahlung per Überweisung oder PayPal gelten die Datenschutzbestimmungen Ihrer Bank bzw. von PayPal.
• E-Mail-Versand: Unsere E-Mails versenden wir über Microsoft Outlook (Microsoft Ireland Operations Ltd., Dublin, Irland). Dabei werden Empfängeradresse und Inhalt der E-Mail verarbeitet. Microsoft kann Daten auch in die USA übermitteln und ist nach dem EU-US Data Privacy Framework zertifiziert.
• Steuerberatung und Behörden: Buchhaltungsunterlagen erhalten unsere Steuerberatung und, soweit gesetzlich vorgesehen, die Finanzbehörden.

Hosting und Sicherung

Die Website und alle Daten der Kundengalerie liegen auf unserem eigenen Server in unserem Studio in Österreich; ein externer Hosting-Anbieter ist nicht beteiligt.

Beim Aufruf der Seiten werden technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse kurzzeitig in Protokolldateien des Servers gespeichert, um den sicheren Betrieb zu gewährleisten und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Fehlgeschlagene Anmeldeversuche speichern wir höchstens einen Tag lang.

Zum Schutz vor Datenverlust sichern wir Datenbank und Dateien täglich auf Geräten im Studio und zusätzlich verschlüsselt auf einem externen Datenträger oder in unserem Apple-iCloud-Speicher. Den Schlüssel dafür haben nur wir; der Speicheranbieter kann die Inhalte nicht lesen (Art. 6 Abs. 1 lit. f DSGVO; Art. 32 DSGVO).

Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies (§ 165 Abs. 3 TKG 2021), für die keine Einwilligung nötig ist:

• „galerie_sid“ hält Sie in der Galerie oder im Kundenkonto angemeldet und merkt sich Ihren Warenkorb; es wird beim Schließen des Browsers gelöscht.
• „galerie_zugang_…“ merkt sich nach Eingabe des Galerie-Passworts den Zugang für 30 Tage, damit Sie es nicht jedes Mal eingeben müssen.
• „galerie_besucher_…“ ordnet Ihnen Ihre Favoriten und Kommentare zu, auch wenn Sie die Galerie später wieder öffnen; es gilt ein Jahr und enthält nur eine zufällige Kennung.

Einstellungen wie Hell- oder Dunkelmodus und die zuletzt gewählte Favoritenliste speichert Ihr Browser lokal auf Ihrem Gerät; sie werden nicht an uns übertragen.

Wir setzen keine Werbe- oder Tracking-Werkzeuge anderer Anbieter ein und laden keine Schriften oder Skripte von fremden Servern.

Reichweitenmessung ohne Cookies

Um unsere Website zu verbessern, zählen wir auf unserem eigenen Server, welche Seiten aufgerufen werden, woher Besucher kommen (etwa aus einer Suchmaschine), mit welchem Gerätetyp und Browser und ob ein Formular abgeschickt wurde. Dafür setzen wir kein Cookie und lesen nichts von Ihrem Gerät aus. Ihre IP-Adresse wird nicht gespeichert: Zur Unterscheidung von Besuchen bilden wir aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert einen nicht umkehrbaren Prüfwert, der nach einem Tag keiner Person mehr zugeordnet werden kann. Namen von Galerien und Bestellnummern werden in der Statistik unkenntlich gemacht. Die Daten bleiben auf unserem Server, werden an niemanden weitergegeben und nach 25 Monaten gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen, gut erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO). Sendet Ihr Browser das Signal „Do Not Track“ oder „Global Privacy Control“, zählen wir Ihren Besuch nicht.

Speicherdauer

• Besucherdaten einer Galerie (Name, E-Mail, Favoriten, Kommentare) löschen wir automatisch 12 Monate nach Ablauf der Galerie, spätestens 24 Monate nach Ihrem letzten Besuch.
• Nicht angenommene Angebote löschen wir nach 36 Monaten.
• Die Statistik der Website (ohne IP-Adressen) löschen wir nach 25 Monaten.
• Bestellungen, Rechnungen und Buchungsbelege bewahren wir sieben Jahre ab Ende des Kalenderjahres auf (§ 132 BAO) und löschen oder anonymisieren sie danach.
• Die Bilder einer Galerie speichern wir, solange es für den Auftrag nötig ist, und löschen sie nach Ablauf der Galerie in angemessener Frist. Gelöschte Daten verschwinden aus den Sicherungen spätestens mit deren regelmäßiger Überschreibung.
• Bilder, die wir mit Ihrer Einwilligung für Werbung verwenden, bis zu Ihrem Widerruf. Den Nachweis einer Bildfreigabe bewahren wir nach dem Widerruf noch drei Jahre auf, damit wir die rechtmäßige Verwendung bis dahin belegen können (Art. 17 Abs. 3 lit. e DSGVO); nicht unterschriebene Freigaben löschen wir mit Ihren übrigen Daten.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Schreiben Sie uns dazu einfach an foto@lieschnig.at.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.