Datenschutzerklärung
Wer fotografiert wird, gibt mehr preis als eine Adresse. Deshalb steht hier nicht nur, was die Website speichert, sondern auch, was mit den Aufnahmen passiert — und wie Ihre Beschäftigten das jederzeit ändern können.
Diese Seite gehört zu einem Gestaltungsentwurf. Sie zeigt, welche Abschnitte eine Fotografen-Datenschutzerklärung braucht und in welchem Ton sie geschrieben sein sollte. Alle Angaben sind erfunden oder als [Platzhalter] markiert. Vor dem Onlinegehen mit den tatsächlich eingesetzten Diensten abgleichen und anwaltlich prüfen lassen — eine abgeschriebene Erklärung, die nicht zum Betrieb passt, ist schlechter als gar keine.
Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen der Aufträge ist:
[Vor- und Nachname][Straße und Hausnummer]
[PLZ] Münster
[E-Mail-Adresse eintragen]
[Telefonnummer]
Datenschutzbeauftragter
[Prüfen: Ein Datenschutzbeauftragter ist nach § 38 BDSG erst ab zwanzig Personen Pflicht, die ständig mit der automatisierten Verarbeitung beschäftigt sind. Für einen Ein-Personen-Betrieb entfällt die Benennung in der Regel — dann diesen Abschnitt streichen.]
Beim Besuch dieser Website
Beim Aufruf der Seiten überträgt Ihr Browser technisch notwendige Daten an den Server: IP-Adresse, Datum und Uhrzeit, die aufgerufene Datei, die zuvor besuchte Seite sowie Browser und Betriebssystem. Ohne diese Angaben kann eine Seite nicht ausgeliefert werden.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO — das berechtigte Interesse an einem sicheren und störungsfreien Betrieb. Die Protokolle werden nach [7] Tagen gelöscht.
Was diese Website nicht tut
- Keine Analyse-Werkzeuge, keine Zählpixel, kein Tracking.
- Keine Werbenetzwerke und keine eingebetteten Anzeigen.
- Keine Cookies, die nicht für den Betrieb der Seite nötig sind.
- Kein Cookie-Banner, weil es nichts einzuwilligen gibt.
Hosting
Die Website liegt bei [Hostinganbieter eintragen], [Anschrift]. Der Anbieter verarbeitet die oben genannten Daten in unserem Auftrag. Ein Vertrag über die Auftragsverarbeitung nach Artikel 28 DSGVO ist geschlossen. [Vor dem Onlinegehen prüfen und den Vertrag ablegen.]
Schriften
Im Entwurf werden die Schriften noch von Google Fonts geladen; dabei wird Ihre IP-Adresse an einen Server von Google übertragen. Vor dem Onlinegehen werden die Schriften auf den eigenen Server gelegt, dann entfällt diese Übertragung ersatzlos. [Diesen Absatz danach streichen.]
Wenn Sie anfragen
Der Kontaktbogen auf der Startseite verschickt nichts. Er sammelt Ihre Eingaben nur im Browser und baut daraus einen fertigen Text für Ihr E-Mail-Programm oder für WhatsApp. Abgeschickt wird die Nachricht erst von Ihnen selbst. Solange Sie nicht auf einen der beiden Knöpfe drücken, verlässt keine Eingabe Ihr Gerät.
Schreiben Sie uns dann tatsächlich, verarbeiten wir Name, Kontaktdaten, Anlass, Wunschtermin und alles, was Sie uns sonst mitteilen — nach Artikel 6 Absatz 1 Buchstabe b DSGVO zur Vertragsanbahnung. Kommt kein Auftrag zustande, löschen wir die Anfrage nach [6] Monaten. Kommt einer zustande, gelten für die Rechnungsunterlagen die steuerlichen Aufbewahrungsfristen von [8] Jahren.
Wenn Sie den WhatsApp-Weg wählen, gelten die Bedingungen von WhatsApp Ireland Limited. Dabei werden Verbindungsdaten an den Dienst übertragen. Wer das nicht möchte, nimmt E-Mail oder Telefon — beides führt zur selben Person.
Die Aufnahmen
Fotografien von Menschen sind personenbezogene Daten. Deshalb werden sie hier gesondert behandelt und nicht unter „sonstige Daten" abgelegt.
Aufnahme
Grundlage der Aufnahme ist der Vertrag mit dem Auftraggeber, Artikel 6 Absatz 1 Buchstabe b DSGVO. Für die abgebildeten Beschäftigten ist der Auftraggeber nicht die einwilligende Person — siehe den nächsten Abschnitt. Wer im Betrieb nicht fotografiert werden möchte, sagt es vor Ort; das genügt und wird ohne Nachfrage beachtet.
Speicherung und Löschung
- Die Rohdaten liegen verschlüsselt auf zwei getrennten Datenträgern in [Münster].
- Aufbewahrt werden sie [12] Monate nach der Lieferung, danach werden sie gelöscht.
- Die fertigen Bilder eines Auftrags bleiben [24] Monate abrufbar, damit Nachbestellungen möglich sind.
- Wer früher gelöscht haben möchte, schreibt eine Zeile — das wird ohne Begründung gemacht.
Übergabe
Die Bilder werden über eine passwortgeschützte Galerie bei [Galerieanbieter eintragen] bereitgestellt. Der Link ist nicht öffentlich, wird nicht an Suchmaschinen gemeldet und läuft nach [Anzahl] Wochen ab. Auf Wunsch bekommen Sie stattdessen einen Datenträger.
Für den Druck arbeiten wir mit [Labor eintragen] zusammen. Dorthin gehen nur die Bilddateien und die Lieferadresse, sonst nichts. Auch hier besteht ein Vertrag zur Auftragsverarbeitung.
Betriebs- und Produktaufnahmen
Bei Interieur- und Produktterminen entstehen nebenbei Aufnahmen, auf denen Bildschirme, Unterlagen, Kundendaten oder Prototypen zu sehen sein können. Solche Bilder werden vor der Lieferung aussortiert oder unkenntlich gemacht. Wenn Ihnen etwas auffällt, das nicht sichtbar sein soll, genügt ein Hinweis — auch nachträglich.
Recht am eigenen Bild
Nach § 22 Kunsturhebergesetz dürfen Bildnisse nur mit Einwilligung der abgebildeten Person verbreitet oder öffentlich zur Schau gestellt werden. Diese Einwilligung gilt für uns nicht als Formsache, sondern als Voraussetzung: Kein Bild einer Person erscheint in unserem Portfolio, auf Instagram, in einem Wettbewerb oder in einem Angebot, solange diese Person dem nicht ausdrücklich zugestimmt hat.
Die Ausnahmen des § 23 KunstUrhG — Personen der Zeitgeschichte, Beiwerk neben einer Landschaft, Versammlungen und Aufzüge — sind eng. Eine Belegschaft im eigenen Betrieb fällt nicht darunter. Wir berufen uns nicht darauf.
Wichtig für Auftraggeber: Der Betrieb kann nicht für seine Leute einwilligen
Ein Auftrag über Mitarbeiterporträts ersetzt nicht die Einwilligung der abgebildeten Beschäftigten. Beides sind zwei verschiedene Dinge, und das zweite können weder wir noch Sie durch einen Vertrag herstellen:
- Die Einwilligung holt der Arbeitgeber ein, nicht der Fotograf — er ist gegenüber seinen Beschäftigten die verantwortliche Stelle.
- Sie muss nach § 26 Absatz 2 BDSG freiwillig sein. Im Arbeitsverhältnis wird Freiwilligkeit besonders genau geprüft: Wer nicht mitmacht, darf keinen Nachteil haben.
- Sie sollte schriftlich und getrennt vom Arbeitsvertrag erteilt werden und benennen, wofür das Bild verwendet wird — Website, Netzwerkprofile, Presse, Angebotsunterlagen.
- Sie ist widerruflich. Nach dem Ausscheiden aus dem Betrieb ist ein Widerruf regelmäßig begründet.
- [Prüfen: Gibt es einen Betriebsrat, hat er bei Mitarbeiterfotos in der Regel mitzubestimmen.]
Wir stellen Ihnen dafür eine Vorlage zur Verfügung. Sie ersetzt keine anwaltliche Prüfung, nimmt Ihnen aber das Formulieren ab.
Unser eigenes Portfolio
Ob wir eine Aufnahme zeigen dürfen, fragen wir zusätzlich und getrennt — bei Ihnen als Auftraggeber und bei der abgebildeten Person. Ein Ja zum einen ist kein Ja zum anderen. Eine Ablehnung wird nicht begründet und kostet nichts.
Widerruf
Nach dem Widerruf nehmen wir das Bild binnen [7] Tagen von der Website, aus den sozialen Netzwerken und aus dem Portfolio. Bereits gedruckte Broschüren und Ausstellungsabzüge lassen sich nicht zurückholen — dasselbe gilt für Kopien, die Dritte inzwischen angelegt haben. Das ist keine Ausrede, sondern der ehrliche Umfang dessen, was wir leisten können.
Widerruf per E-Mail an [E-Mail-Adresse eintragen]. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
Kein Weiterverkauf
Die Bilder werden nicht an Bildagenturen gegeben, nicht als Stockmaterial lizenziert und nicht für Werbung Dritter verwendet — auch dann nicht, wenn einer Veröffentlichung im Portfolio zugestimmt wurde. Eine Zustimmung zum Portfolio ist keine Zustimmung zu allem.
Was Sie umgekehrt mit den Bildern tun dürfen, steht im Impressum unter „Urheberrecht an den Bildern".
Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Artikel 15 DSGVO), auf Berichtigung (Artikel 16), auf Löschung (Artikel 17), auf Einschränkung der Verarbeitung (Artikel 18), auf Datenübertragbarkeit (Artikel 20) und auf Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Artikel 21).
Eine formlose Nachricht genügt. Wir antworten innerhalb eines Monats, wie es Artikel 12 DSGVO vorsieht.
Beschwerde
Sie können sich bei einer Aufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. [Anschrift und Zuständigkeit vor dem Onlinegehen prüfen.]
Stand und Änderungen
Stand dieser Erklärung: [Monat und Jahr eintragen]. Wenn sich der Betrieb ändert — ein neuer Galerieanbieter, ein anderes Labor —, ändert sich auch dieser Text. Die jeweils gültige Fassung steht immer hier.