Informationen nach Art. 13, 14 und 21 EU Datenschutz-Grundverordnung - DSGVO.
Präambel
Hiermit informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den jeweils von Ihnen beantragten bzw. mit Ihnen vereinbarten Dienstleistungen.
1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
Verantwortlicher ist:
bildlich.gesagt - Fotos.Echt.Ungestellt.
Linda Tepaskent
Lessingstraße 10
15732 Schulzendorf
info@bildlichgesagt.de
2. Welche Quellen und Daten nutzen wir?
Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten. Zudem verarbeiten wir, soweit für die Erbringung unserer Dienstleistung erforderlich, personenbezogene Daten, die wir von anderen Stellen (z.B. den Einrichtungen in denen wir fotografieren, wie Schulen und Kitas) zulässigerweise (z.B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten haben. Zum anderen verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Schuldnerverzeichnisse, Presse, Medien) zulässigerweise gewonnen haben und verarbeiten dürfen. Relevante personenbezogene Daten sind Personalien und Kontaktdaten (Name, Adresse, Telefonnummer und E-Mail-Adresse). Darüber hinaus können dies auch Auftragsdaten oder Daten aus der Erfüllung unserer vertraglichen Verpflichtungen, wie Werbe- und Vertriebsdaten, Dokumentationsdaten, Daten über Ihre Nutzung von unseren angebotenen Telemedien sowie andere mit den genannten Kategorien vergleichbare Daten sein.
Im Rahmen der Online-Anmeldung zum Fototag über unser Anmeldeportal (galerie.bildlichgesagt.net) erheben wir folgende personenbezogene Daten: Vor- und Nachname des Kindes, Gruppenzugehörigkeit in der Einrichtung, E-Mail-Adresse des/der Sorgeberechtigten, gewünschte Foto-Arten (Einzel-, Gruppen-, Geschwisterfoto), ggf. Name des Geschwisterkindes sowie einen individuellen Kind-Code zur Zuordnung im Fotoprozess. Zusätzlich speichern wir die IP-Adresse und den Zeitpunkt der Einwilligung zur Datenverarbeitung. Sofern Sie dem Newsletter-Empfang zustimmen, wird Ihre E-Mail-Adresse für diesen Zweck separat gespeichert.
3. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
3.1. Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)
Die Verarbeitung personenbezogener Daten erfolgt zur Erbringung der Dienstleistung als Fotograf und dem damit verbundenen Verkauf von gemachten Bildern und deren elektronischer Übermittlung oder Produktion dieser auf Fotoprodukten und Versand an Kunden sowie insbesondere auch zur Durchführung unserer Verträge oder vorvertraglichen Maßnahmen mit Ihnen und der Ausführung Ihrer Aufträge. Die Zwecke der Datenverarbeitung richten sich in erster Linie Pflichten aus dem Kaufvertrag, den Sie mit uns durch Bestellung in unserem Shop eingehen und können unter anderem Erinnerung zu wichtigen Events umfassen. Die weiteren Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen Geschäftsbedingungen entnehmen.
Die Anmeldung Ihres Kindes zum Fototag über unser Online-Anmeldeportal stellt eine vorvertragliche Maßnahme dar. Die dabei erhobenen Daten (Name, Gruppe, Foto-Wünsche, E-Mail) sind erforderlich, um den Fototag zu organisieren, Ihr Kind korrekt zuzuordnen und Ihnen nach dem Fototag den Zugang zur Online-Galerie zu ermöglichen.
3.2. Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO)
Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Für: - Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben; Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten; Gewährleistung der IT-Sicherheit; Verhinderung und Aufklärung von Straftaten; Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten. Ebenfalls sammeln wir im Zuge unserer Geschäftsprozesse personenbezogene Daten im Falle, dass Sie uns eine Anfrage über unserer Kontaktformular senden. Diese Daten benötigen wir, um Ihre Anfrage zu bearbeiten. Sobald die Anfrage bearbeitet wurde löschen wir Ihre Daten.
Sollten wir auf Veranstaltungen tätig sein, bei denen unsere fotografischen Dienstleistungen zur Bildaufnahme in Anspruch genommen wurden, verarbeiten wir die dort gewonnenen personenbezogenen Daten aufgrund des berechtigten Interesses, den uns erteilten Auftrag auszuführen und diese zum Erwerb anzubieten. Sollte dies der Fall sein, so haben wir während der Veranstaltung auf die Fotografie der anwesenden Personen hingewiesen, ebenso wie auf ein Widerspruchsrecht. Bitte beachten Sie, dass ein Widerspruch erst in der Zukunft wirkt. Alle bis dahin vorgenommenen Verarbeitungen bleiben davon unberührt.
3.3. Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Veröffentlichung oder Nutzung von Bildern) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Im Rahmen der Fototag-Anmeldung haben Sie die Möglichkeit, eine separate Einwilligung zum Empfang unseres Newsletters zu erteilen. Diese Einwilligung ist freiwillig und hat keinen Einfluss auf die Anmeldung Ihres Kindes zum Fototag. Ihre E-Mail-Adresse wird in diesem Fall in unserer Newsletter-Liste bei unserem E-Mail-Dienstleister Brevo (ehem. Sendinblue) gespeichert. Sie können diese Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jeder Newsletter-Mail oder per E-Mail an info@bildlichgesagt.de.
3.4. Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 lit. e DSGVO)
Ebenfalls verarbeiten wir personenbezogene Daten auf Grundlage von gesetzlichen Vorgaben. So speichern wir z.B. Rechnungsdaten (Name, Anschrift) auf Grundlage der bestehenden Rechtsvorschriften, wie z.B. die Aufbewahrungspflichten, die sich aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben.
3.5. Empfehlungsprogramm
Wenn Sie über das Formular auf der Seite „Empfehlen & Prämien“ melden, dass Sie jemanden empfohlen haben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, freiwillig Ihre Telefonnummer sowie den Namen der empfohlenen Person, Familie, Einrichtung oder Firma. Dasselbe gilt, wenn eine geworbene Person bei der Buchung Ihren Namen und Ihre Kontaktdaten angibt. Wir nutzen diese Angaben ausschließlich, um die Empfehlung einer Buchung zuzuordnen, Ihnen den Gutschein zu schicken und die Verlosung durchzuführen (Art. 6 Abs. 1 lit. a und b DSGVO). Die Benachrichtigung und die Bestätigungsmail werden über unseren Dienstleister Brevo versendet. Die Angaben werden gelöscht, sobald die Prämie ausgegeben bzw. die Verlosung abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen. Ihre Einwilligung können Sie jederzeit per E-Mail an info@bildlichgesagt.de widerrufen.
3.6. Bestellungen im TEPASKIND-Shop
Wenn Sie im TEPASKIND-Shop (tepaskind.bildlichgesagt.de) bestellen, verarbeiten wir Name, Lieferadresse, E-Mail-Adresse und die bestellten Artikel, um den Kaufvertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Die Bestelldaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Eine Weitergabe erfolgt nur an die unten genannten Dienstleister und nur, soweit es für Zahlung, Druck und Versand nötig ist.
Druck und Versand: Gelato. Unsere Kunstdrucke und Kalender werden von Gelato gedruckt und direkt an Sie versandt. Dafür übermitteln wir Name, Lieferadresse und E-Mail-Adresse sowie die bestellten Artikel an Gelato ASA, Eufemias gate 8, 0191 Oslo, Norwegen. Gelato gibt die Lieferdaten an das jeweilige Versandunternehmen weiter. Norwegen gehört zum Europäischen Wirtschaftsraum, dort gilt die DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zahlung mit Stripe. Zahlungen per Kreditkarte, Apple Pay, Google Pay, Klarna und SEPA-Lastschrift wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Die Zahlungsdaten geben Sie direkt im Bezahlfenster von Stripe ein; wir sehen sie nicht. Stripe kann Daten auch in den USA verarbeiten; dafür gelten die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework. Bei Zahlung mit Klarna gibt Stripe die für die Zahlung nötigen Daten an Klarna weiter (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden); Klarna kann dabei eine Identitäts- und Bonitätsprüfung durchführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mehr: stripe.com/de/privacy
Zahlung mit PayPal. Wenn Sie mit PayPal bezahlen, werden Sie zu PayPal weitergeleitet (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg). Wir übermitteln Bestellbetrag, Bestellnummer und Lieferadresse; PayPal bestätigt uns die Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mehr: paypal.com/de/legalhub/privacy-full
E-Mails und Speicherung. Die Bestellbestätigung senden wir von info@bildlichgesagt.de über unseren E-Mail-Dienstleister Brevo (ehem. Sendinblue), Paris, Frankreich. Die Bestelldaten liegen auf dem Server unseres Webhosters ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf.
3.7. Gebuchte Shootings (Doku, Business): Anfrage, Termin, Videocall und Rechnung
Wenn Sie über das Anfrageformular einen Termin anfragen oder ein Shooting buchen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Adresse (dort findet das Shooting statt), Ihre Terminwünsche und Ihre Angaben im Fragebogen, bei Business-Anfragen außerdem den Firmennamen, den Paketwunsch und den gewünschten Ort für das Kennenlernen, um den Termin zu planen und den Auftrag durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen bewahren wir wegen steuerrechtlicher Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).
Terminplanung und Videocall: Google. Den Termin tragen wir mit Ihrem Namen und der Adresse in unseren Google-Kalender ein. Findet das Vorgespräch oder Kennenlernen per Video statt, nutzen wir Google Meet; dafür bekommen Sie einen Link, ein Google-Konto brauchen Sie nicht. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch in den USA verarbeiten; dafür gelten die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework. Mehr: policies.google.com/privacy
Rechnung online bezahlen: Stripe. Wenn Sie eine Rechnung über den Bezahllink bezahlen, übermitteln wir Rechnungsnummer, Betrag und Ihre E-Mail-Adresse an Stripe (Stripe Payments Europe, Ltd., Dublin, Irland). Ihre Zahlungsdaten geben Sie direkt im Bezahlfenster von Stripe ein; wir sehen sie nicht. Zahlen Sie dort mit PayPal, leitet Stripe Sie zu PayPal weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mehr: stripe.com/de/privacy
E-Mails. Bestätigungen, Erinnerungen und Rechnungen senden wir von info@bildlichgesagt.de über unseren E-Mail-Dienstleister Brevo.
3.8. Private Online-Galerie für Homestorys (Doku) und Business-Shootings
Nach einer Homestory, einem Babybauch- oder Neugeborenen-Shooting und nach Business-Shootings bekommen Sie Ihre Bilder in einer privaten Online-Galerie auf galerie.bildlichgesagt.net. Zugang gibt es nur mit dem persönlichen Link und dem Zugangscode aus unserer E-Mail. Die Galerie ist für Suchmaschinen gesperrt. Die Bilder liegen auf dem Server unseres Webhosters ALL-INKL.COM in Deutschland, außerhalb des öffentlich erreichbaren Bereichs.
Was wir verarbeiten: Ihre Bildauswahl (Farbe oder Schwarzweiß), Bestellungen, die Rechnungsadresse, Ihre E-Mail-Adresse für Galerie-Mails (Galerie ist online, Erinnerung vor Ablauf, Rechnung, Download freigeschaltet) sowie technisch notwendige Angaben (IP-Adresse beim Bestellen und bei Anmeldeversuchen zum Schutz vor Missbrauch, Download-Protokoll). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.
Geteilter Link für Angehörige oder das Team: Die Familie kann einen eigenen Link an Angehörige weitergeben, bei Business-Shootings die Auftraggeberin an ihr Team (dort nur zum Ansehen und Markieren, ohne eigene Käufe). Wer ihn öffnet, gibt Namen und E-Mail-Adresse an. Damit sieht die Familie, wer welche Bilder mit einem Herz markiert hat, und wir können gekaufte Bilder freischalten und eine Rechnung schicken. Kaufen Angehörige Bilder, verarbeiten wir zusätzlich den Namen auf der Rechnung und, falls angegeben, die Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Cookies: Die Galerie setzt nur technisch notwendige Cookies: ein Sitzungs-Cookie und ein Cookie, das sich die Anmeldung auf diesem Gerät für 30 Tage merkt. Es gibt kein Tracking und keine Analyse.
Musik: In Homestory-Galerien kann Hintergrundmusik laufen. Sie kommt von unserem eigenen Server und startet erst, wenn Sie die Galerie öffnen; Sie können sie jederzeit ausschalten.
Löschung: Die Galerie ist für einen festen Zeitraum online, in der Regel 30 Tage. Am Tag nach dem Ablaufdatum löschen wir alle Bilder, Ihre Bildauswahl, die Herzen und Namen und E-Mail-Adressen der Angehörigen automatisch. Rechnungen und die dazugehörigen Bestelldaten bewahren wir wegen steuerrechtlicher Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Zahlungen laufen wie unter 3.7 beschrieben (Überweisung oder Stripe), E-Mails über Brevo.
4. Wer bekommt meine Daten?
Im Zuge der Nutzung des Online-Shops erhalten diejenigen Stellen Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) können zu diesen genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Produktion von Fotoprodukten, Logistik, Telekommunikation und Inkasso. Eine Datenweitergabe an Empfänger außerhalb erfolgt nur, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein: - öffentliche Stellen und Institutionen (z. B. Aufsichtsbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung. - Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben oder Einwilligung befreit haben.
Desweiteren werden Ihre Daten und ausgewählte Bilder der Kita/Schule zugänglich gemacht, soweit dies nötig ist oder um die Einrichtung über das Ergebnis des Auftrages zu informieren.
Im Einzelnen setzen wir folgende Auftragsverarbeiter ein:
- Fotografen Online Service GmbH (Pictrs), Hamburg – Online-Shop für Fotoprodukte, Zahlungsabwicklung und Galeriebereitstellung
- Brevo (ehem. Sendinblue), Paris, Frankreich – Versand von transaktionalen E-Mails (Anmeldebestätigungen, Galerie-Benachrichtigungen) sowie Newsletter-Versand bei erteilter Einwilligung
- Google Ireland Limited, Dublin, Irland – Terminkalender und Videocall (Google Meet) bei gebuchten Shootings
- Stripe Payments Europe, Ltd., Dublin, Irland – Online-Zahlung von Rechnungen und Bestellungen im TEPASKIND-Shop
- PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg – Zahlung per PayPal
- Gelato ASA, Oslo, Norwegen – Druck und Versand der Bestellungen im TEPASKIND-Shop
- ALL-INKL.COM - Neue Medien Münnich, Friedersdorf – Webhosting und Betrieb des CRM-/Anmeldesystems (galerie.bildlichgesagt.net)
Mit allen genannten Auftragsverarbeitern bestehen bzw. werden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.
5. Wie lange werden meine Daten gespeichert?
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten soweit es erforderlich ist, um den Pflichten aus unseren Verträgen nachzukommen. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel 3 Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
Für die im Rahmen der Fototag-Anmeldung erhobenen personenbezogenen Daten gelten folgende konkrete Speicherfristen:
- Personenbezogene Daten (Name des Kindes, E-Mail der Eltern, Foto-Wünsche, Gruppenzugehörigkeit): Werden spätestens 3 Monate nach Abschluss des Auftrags (Shooting-Datum + Deaktivierung) automatisch anonymisiert. Anonymisierte Datensätze enthalten keine Rückschlussmöglichkeit auf einzelne Personen.
- Rechnungs- und Zahlungsdaten: Werden gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten für 8 Jahre aufbewahrt.
- Private Online-Galerie (Homestory und Business): Bilder, Bildauswahl und Angaben der Angehörigen werden am Tag nach dem Ablaufdatum der Galerie automatisch gelöscht (siehe 3.8).
- Newsletter-Abonnenten: Ihre E-Mail-Adresse wird bei unserem E-Mail-Dienstleister Brevo gespeichert, bis Sie Ihre Einwilligung widerrufen (Abmeldung). Die Anonymisierung der CRM-Daten nach 3 Monaten betrifft Ihre Newsletter-Einwilligung nicht – diese bleibt separat bestehen.
- Kind-Codes: Werden zu statistischen Zwecken auch nach der Anonymisierung in pseudonymisierter Form aufbewahrt.
6. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?
Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums, EWR) findet nur statt, soweit dies zur Ausführung der mit Ihnen geschlossenen Verträge erforderlich oder gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben. Über Einzelheiten werden wir Sie, sofern gesetzlich vorgegeben, gesondert informieren.
Unser E-Mail-Dienstleister Brevo hat seinen Sitz in Frankreich (EU) und verarbeitet personenbezogene Daten auf Servern innerhalb der Europäischen Union. Eine Übermittlung in Drittstaaten findet durch Brevo nicht statt.
7. Welche Datenschutzrechte haben Sie?
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).
Die für uns zuständige Datenschutzaufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
E-Mail: poststelle@lda.brandenburg.de
8. Besteht für mich eine Pflicht zur Bereitstellung von Daten?
Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen. Weiterhin ist es uns zur Erbringung kostenpflichtiger Leistungen notwendig, zusätzliche Daten zu erfragen, wie die von Ihnen gewünschte Zahlungsart zu verarbeiten.
Bei der Anmeldung Ihres Kindes zum Fototag sind folgende Angaben verpflichtend: Name des Kindes, Gruppenzugehörigkeit, E-Mail-Adresse eines Sorgeberechtigten, Auswahl mindestens einer Foto-Art sowie die Einwilligung in die Datenverarbeitung. Die Angabe des Newsletter-Wunsches ist freiwillig. Ohne die Pflichtangaben kann die Anmeldung zum Fototag nicht erfolgen.
9. Benachrichtigung über wichtige Ereignisse
Im Rahmen der Fototag-Anmeldung erhalten Sie automatisierte transaktionale E-Mails zu folgenden Anlässen: Anmeldebestätigung, Erinnerung an den Fototag, Benachrichtigung über die Galerie-Freischaltung, Bestellerinnerung sowie Informationen zum Ablauf der Galerie. Diese E-Mails werden über unseren Dienstleister Brevo (ehem. Sendinblue) versendet und dienen ausschließlich der Abwicklung des Fototag-Auftrags.
Sofern Sie bei der Anmeldung Ihre Einwilligung zum Erhalt von Neuigkeiten und Aktionen erteilt haben, erhalten Sie zusätzlich unseren Newsletter. Hierzu protokollieren wir Ihre Einwilligung inklusive Ihrer IP-Adresse. Die Einwilligung zur Verarbeitung Ihrer personenbezogener Daten und ihrer Nutzung für den Versand des Newsletters können Sie jederzeit widerrufen. In jeder E-Mail findet sich dazu ein entsprechender Abmeldelink, darüber hinaus können Sie jederzeit Widerspruch per Mail an info@bildlichgesagt.de senden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
10. Funktionen von Drittanbietern
10.1. Cookies
Was sind Cookies?
"Cookies" sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen.
Was genau machen Cookies?
Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server übertragen und dort gespeichert. Aufgrund der Aktivierung der IP-Anonymisierung auf einigen Webseiten, wird Ihre IP-Adresse jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum mitunter zuvor gekürzt. Je nach Dienstleister wird eine solche IP-Adresse gekürzt gespeichert.
Wozu werden die übertragenen Daten genutzt?
Im Auftrag von bildlich.gesagt wird der Drittanbieter diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen.
Wie kann man Cookies ausschalten?
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich nutzen können.
Welche Drittanbieter-Cookies werden verwendet?
Wir verwenden auf unserer Website die Cookies folgender Drittanbieter:
- pictrs.com – Online-Shop und Fotogalerie (Fotografen Online Service GmbH, Datenschutz)
- Brevo (ehem. Sendinblue) – E-Mail-Tracking in transaktionalen und Newsletter-Mails (Datenschutz)
Hinweis Einverständnisformular: Beim Absenden des Online-Einverständnisformulars für Fotoaufnahmen wird zur Beweissicherung die IP-Adresse des Geräts ermittelt. Hierzu wird der Dienst ipify (Andrew Valums, USA) angefragt, der ausschließlich die IP-Adresse zurückliefert und keine weiteren Daten speichert. Übermittlung in die USA: Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO.
10.2. YouTube-Videos (Zwei-Klick-Einbindung)
Auf einzelnen Unterseiten (z. B. der Fototag-Seite) binden wir Vorschaubilder von YouTube-Videos ein. Beim ersten Aufruf der Seite werden keine Daten an YouTube/Google übertragen — es wird lediglich ein Vorschaubild von img.youtube.com geladen. Erst wenn Sie auf das Vorschaubild klicken und damit das Video aktiv starten, wird eine Verbindung zu den Servern von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) aufgebaut und Cookies werden gesetzt. Welche Daten dabei verarbeitet werden, entnehmen Sie der Datenschutzerklärung von Google: https://policies.google.com/privacy.
10.3. Verlinkung zu Social Media
Auf unserer Website verlinken wir auf unsere Profile bei Instagram und Facebook. Es handelt sich dabei ausschließlich um einfache Hyperlinks — keine eingebetteten Plugins. Beim Aufrufen unserer Seiten werden also keine Daten an Meta übertragen. Erst wenn Sie aktiv auf einen dieser Links klicken, gelangen Sie auf die jeweilige externe Plattform, auf der dann die Datenschutzbestimmungen des Anbieters gelten:
- Instagram & Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) — Datenschutzerklärung von Meta
Information über Ihr Widerspruchsrecht
nach Art. 21 DS-GVO
1. Allgemeines Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f der DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2. Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung
In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch muss schriftlich per E-Mail an folgenden Ansprechpartner gerichtet sein.
Linda Tepaskent
info@bildlichgesagt.de
Stand: 14.10.2026