Datenschutzerklärung
Wer fotografiert wird, gibt mehr preis als eine Adresse. Deshalb steht hier nicht nur, was die Website speichert, sondern auch, was mit Ihren Bildern passiert — und wie Sie das jederzeit ändern können.
Diese Seite gehört zu einem Gestaltungsentwurf. Sie zeigt, welche Abschnitte eine Fotografen-Datenschutzerklärung braucht und in welchem Ton sie geschrieben sein sollte. Alle Angaben sind erfunden oder als [Platzhalter] markiert. Vor dem Onlinegehen mit den tatsächlich eingesetzten Diensten abgleichen und anwaltlich prüfen lassen — eine abgeschriebene Erklärung, die nicht zum Betrieb passt, ist schlechter als gar keine.
Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen der Aufträge ist:
[Vor- und Nachname][Straße und Hausnummer]
[PLZ] Münster
[E-Mail-Adresse eintragen]
[Telefonnummer]
Datenschutzbeauftragter
[Prüfen: Ein Datenschutzbeauftragter ist nach § 38 BDSG erst ab zwanzig Personen Pflicht, die ständig mit der automatisierten Verarbeitung beschäftigt sind. Für einen Ein-Personen-Betrieb entfällt die Benennung in der Regel — dann diesen Abschnitt streichen.]
Beim Besuch dieser Website
Beim Aufruf der Seiten überträgt Ihr Browser technisch notwendige Daten an den Server: IP-Adresse, Datum und Uhrzeit, die aufgerufene Datei, die zuvor besuchte Seite sowie Browser und Betriebssystem. Ohne diese Angaben kann eine Seite nicht ausgeliefert werden.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO — das berechtigte Interesse an einem sicheren und störungsfreien Betrieb. Die Protokolle werden nach [7] Tagen gelöscht.
Was diese Website nicht tut
- Keine Analyse-Werkzeuge, keine Zählpixel, kein Tracking.
- Keine Werbenetzwerke und keine eingebetteten Anzeigen.
- Keine Cookies, die nicht für den Betrieb der Seite nötig sind.
- Kein Cookie-Banner, weil es nichts einzuwilligen gibt.
Hosting
Die Website liegt bei [Hostinganbieter eintragen], [Anschrift]. Der Anbieter verarbeitet die oben genannten Daten in unserem Auftrag. Ein Vertrag über die Auftragsverarbeitung nach Artikel 28 DSGVO ist geschlossen. [Vor dem Onlinegehen prüfen und den Vertrag ablegen.]
Schriften
Im Entwurf werden die Schriften noch von Google Fonts geladen; dabei wird Ihre IP-Adresse an einen Server von Google übertragen. Vor dem Onlinegehen werden die Schriften auf den eigenen Server gelegt, dann entfällt diese Übertragung ersatzlos. [Diesen Absatz danach streichen.]
Wenn Sie anfragen
Das Formular auf der Startseite verschickt nichts. Es sammelt Ihre Eingaben nur im Browser und baut daraus einen fertigen Text für Ihr E-Mail-Programm oder für WhatsApp. Abgeschickt wird die Nachricht erst von Ihnen selbst. Solange Sie nicht auf einen der beiden Knöpfe drücken, verlässt keine Eingabe Ihr Gerät.
Schreiben Sie uns dann tatsächlich, verarbeiten wir Name, Kontaktdaten, Anlass, Wunschtermin und alles, was Sie uns sonst mitteilen — nach Artikel 6 Absatz 1 Buchstabe b DSGVO zur Vertragsanbahnung. Kommt kein Auftrag zustande, löschen wir die Anfrage nach [6] Monaten.
Wenn Sie den WhatsApp-Weg wählen, gelten die Bedingungen von WhatsApp Ireland Limited. Dabei werden Verbindungsdaten an den Dienst übertragen. Wer das nicht möchte, nimmt E-Mail oder Telefon — beides führt zur selben Person.
Ihre Fotos
Fotografien von Menschen sind personenbezogene Daten. Deshalb werden sie hier gesondert behandelt und nicht unter „sonstige Daten" abgelegt.
Aufnahme
Grundlage der Aufnahme ist der Vertrag mit Ihnen, Artikel 6 Absatz 1 Buchstabe b DSGVO. Bilder von Gästen und Dritten — etwa auf einer Hochzeit — beruhen auf dem berechtigten Interesse an einer Dokumentation der Feier, Artikel 6 Absatz 1 Buchstabe f DSGVO. Wer nicht fotografiert werden möchte, sagt es vor Ort; das genügt und wird ohne Nachfrage beachtet.
Speicherung und Löschung
- Die Rohdaten liegen verschlüsselt auf zwei getrennten Datenträgern in [Münster].
- Aufbewahrt werden sie [12] Monate nach der Lieferung, danach werden sie gelöscht.
- Die fertigen Bilder eines Auftrags bleiben [24] Monate abrufbar, damit Nachbestellungen möglich sind.
- Wer früher gelöscht haben möchte, schreibt eine Zeile — das wird ohne Begründung gemacht.
Übergabe
Die Bilder werden über eine passwortgeschützte Galerie bei [Galerieanbieter eintragen] bereitgestellt. Der Link ist nicht öffentlich, wird nicht an Suchmaschinen gemeldet und läuft nach [Anzahl] Wochen ab. Auf Wunsch bekommen Sie stattdessen einen Datenträger.
Für den Druck arbeiten wir mit [Labor eintragen] zusammen. Dorthin gehen nur die Bilddateien und die Lieferadresse, sonst nichts. Auch hier besteht ein Vertrag zur Auftragsverarbeitung.
Recht am eigenen Bild
Nach § 22 Kunsturhebergesetz dürfen Bildnisse nur mit Einwilligung der abgebildeten Person verbreitet oder öffentlich zur Schau gestellt werden. Diese Einwilligung gilt für uns nicht als Formsache, sondern als Voraussetzung: Kein Bild von Ihnen erscheint in der Galerie, auf Instagram, in einem Wettbewerb oder in einem Angebot, solange Sie dem nicht ausdrücklich zugestimmt haben.
Die Ausnahmen des § 23 KunstUrhG — Personen der Zeitgeschichte, Beiwerk neben einer Landschaft, Versammlungen und Aufzüge — sind eng. Ein Hochzeitspaar auf der eigenen Feier fällt nicht darunter. Wir berufen uns nicht darauf.
So ist die Einwilligung gebaut
- Sie ist freiwillig. Ein Auftrag wird auch ohne sie angenommen, zum selben Preis.
- Sie ist schriftlich und einzeln: Sie kreuzen an, wofür — Website, soziale Netzwerke, gedrucktes Portfolio, Ausstellung.
- Sie ist widerruflich. Eine Nachricht genügt, ohne Begründung.
- Bei Kindern unterschreiben beide Sorgeberechtigte; ab [14] Jahren zusätzlich das Kind selbst.
- Von Gästen, die deutlich erkennbar im Vordergrund stehen, holen wir die Einwilligung nach, bevor ein solches Bild veröffentlicht wird.
Widerruf
Nach dem Widerruf nehmen wir das Bild binnen [7] Tagen von der Website, aus den sozialen Netzwerken und aus dem Portfolio. Bereits gedruckte Alben und Ausstellungsabzüge lassen sich nicht zurückholen — dasselbe gilt für Kopien, die Dritte inzwischen angelegt haben. Das ist keine Ausrede, sondern der ehrliche Umfang dessen, was wir leisten können.
Widerruf per E-Mail an [E-Mail-Adresse eintragen]. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
Kein Weiterverkauf
Ihre Bilder werden nicht an Bildagenturen gegeben, nicht als Stockmaterial lizenziert und nicht für Werbung Dritter verwendet — auch dann nicht, wenn Sie einer Veröffentlichung im Portfolio zugestimmt haben. Eine Zustimmung zum Portfolio ist keine Zustimmung zu allem.
Was Sie umgekehrt mit den Bildern tun dürfen, steht im Impressum unter „Urheberrecht an den Bildern".
Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Artikel 15 DSGVO), auf Berichtigung (Artikel 16), auf Löschung (Artikel 17), auf Einschränkung der Verarbeitung (Artikel 18), auf Datenübertragbarkeit (Artikel 20) und auf Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Artikel 21).
Eine formlose Nachricht genügt. Wir antworten innerhalb eines Monats, wie es Artikel 12 DSGVO vorsieht.
Beschwerde
Sie können sich bei einer Aufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. [Anschrift und Zuständigkeit vor dem Onlinegehen prüfen.]
Stand und Änderungen
Stand dieser Erklärung: [Monat und Jahr eintragen]. Wenn sich der Betrieb ändert — ein neuer Galerieanbieter, ein anderes Labor —, ändert sich auch dieser Text. Die jeweils gültige Fassung steht immer hier.