Datenschutzerklärung

Informationen nach Art. 13, 14 und 21 EU Datenschutz-Grundverordnung - DSGVO.

Präambel

Hiermit informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den jeweils von Ihnen beantragten bzw. mit Ihnen vereinbarten Dienstleistungen.

1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortlicher ist:
bildlich.gesagt - Fotos.Echt.Ungestellt.
Linda Tepaskent
Lessingstraße 10
15732 Schulzendorf

info@bildlichgesagt.de

2. Welche Quellen und Daten nutzen wir?

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten. Zudem verarbeiten wir, soweit für die Erbringung unserer Dienstleistung erforderlich, personenbezogene Daten, die wir von anderen Stellen (z.B. den Einrichtungen in denen wir fotografieren, wie Schulen und Kitas) zulässigerweise (z.B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten haben. Zum anderen verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Schuldnerverzeichnisse, Presse, Medien) zulässigerweise gewonnen haben und verarbeiten dürfen. Relevante personenbezogene Daten sind Personalien und Kontaktdaten (Name, Adresse, Telefonnummer und E-Mail-Adresse). Darüber hinaus können dies auch Auftragsdaten oder Daten aus der Erfüllung unserer vertraglichen Verpflichtungen, wie Werbe- und Vertriebsdaten, Dokumentationsdaten, Daten über Ihre Nutzung von unseren angebotenen Telemedien sowie andere mit den genannten Kategorien vergleichbare Daten sein.

Im Rahmen der Online-Anmeldung zum Fototag über unser Anmeldeportal (galerie.bildlichgesagt.net) erheben wir folgende personenbezogene Daten: Vor- und Nachname des Kindes, Gruppenzugehörigkeit in der Einrichtung, E-Mail-Adresse des/der Sorgeberechtigten, gewünschte Foto-Arten (Einzel-, Gruppen-, Geschwisterfoto), ggf. Name des Geschwisterkindes sowie einen individuellen Kind-Code zur Zuordnung im Fotoprozess. Zusätzlich speichern wir die IP-Adresse und den Zeitpunkt der Einwilligung zur Datenverarbeitung. Sofern Sie dem Newsletter-Empfang zustimmen, wird Ihre E-Mail-Adresse für diesen Zweck separat gespeichert.

3. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

3.1. Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung personenbezogener Daten erfolgt zur Erbringung der Dienstleistung als Fotograf und dem damit verbundenen Verkauf von gemachten Bildern und deren elektronischer Übermittlung oder Produktion dieser auf Fotoprodukten und Versand an Kunden sowie insbesondere auch zur Durchführung unserer Verträge oder vorvertraglichen Maßnahmen mit Ihnen und der Ausführung Ihrer Aufträge. Die Zwecke der Datenverarbeitung richten sich in erster Linie Pflichten aus dem Kaufvertrag, den Sie mit uns durch Bestellung in unserem Shop eingehen und können unter anderem Erinnerung zu wichtigen Events umfassen. Die weiteren Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen Geschäftsbedingungen entnehmen.

Die Anmeldung Ihres Kindes zum Fototag über unser Online-Anmeldeportal stellt eine vorvertragliche Maßnahme dar. Die dabei erhobenen Daten (Name, Gruppe, Foto-Wünsche, E-Mail) sind erforderlich, um den Fototag zu organisieren, Ihr Kind korrekt zuzuordnen und Ihnen nach dem Fototag den Zugang zur Online-Galerie zu ermöglichen.

3.2. Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO)

Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Für: - Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben; Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten; Gewährleistung der IT-Sicherheit; Verhinderung und Aufklärung von Straftaten; Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten. Ebenfalls sammeln wir im Zuge unserer Geschäftsprozesse personenbezogene Daten im Falle, dass Sie uns eine Anfrage über unserer Kontaktformular senden. Diese Daten benötigen wir, um Ihre Anfrage zu bearbeiten. Sobald die Anfrage bearbeitet wurde löschen wir Ihre Daten.

Sollten wir auf Veranstaltungen tätig sein, bei denen unsere fotografischen Dienstleistungen zur Bildaufnahme in Anspruch genommen wurden, verarbeiten wir die dort gewonnenen personenbezogenen Daten aufgrund des berechtigten Interesses, den uns erteilten Auftrag auszuführen und diese zum Erwerb anzubieten. Sollte dies der Fall sein, so haben wir während der Veranstaltung auf die Fotografie der anwesenden Personen hingewiesen, ebenso wie auf ein Widerspruchsrecht. Bitte beachten Sie, dass ein Widerspruch erst in der Zukunft wirkt. Alle bis dahin vorgenommenen Verarbeitungen bleiben davon unberührt.

3.3. Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Veröffentlichung oder Nutzung von Bildern) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Im Rahmen der Fototag-Anmeldung haben Sie die Möglichkeit, eine separate Einwilligung zum Empfang unseres Newsletters zu erteilen. Diese Einwilligung ist freiwillig und hat keinen Einfluss auf die Anmeldung Ihres Kindes zum Fototag. Ihre E-Mail-Adresse wird in diesem Fall in unserer Newsletter-Liste bei unserem E-Mail-Dienstleister Brevo (ehem. Sendinblue) gespeichert. Sie können diese Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jeder Newsletter-Mail oder per E-Mail an info@bildlichgesagt.de.

3.4. Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 lit. e DSGVO)

Ebenfalls verarbeiten wir personenbezogene Daten auf Grundlage von gesetzlichen Vorgaben. So speichern wir z.B. Rechnungsdaten (Name, Anschrift) auf Grundlage der bestehenden Rechtsvorschriften, wie z.B. die Aufbewahrungspflichten, die sich aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben.

4. Wer bekommt meine Daten?

Im Zuge der Nutzung des Online-Shops erhalten diejenigen Stellen Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) können zu diesen genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Produktion von Fotoprodukten, Logistik, Telekommunikation und Inkasso. Eine Datenweitergabe an Empfänger außerhalb erfolgt nur, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein: - öffentliche Stellen und Institutionen (z. B. Aufsichtsbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung. - Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben oder Einwilligung befreit haben.

Desweiteren werden Ihre Daten und ausgewählte Bilder der Kita/Schule zugänglich gemacht, soweit dies nötig ist oder um die Einrichtung über das Ergebnis des Auftrages zu informieren.

Im Einzelnen setzen wir folgende Auftragsverarbeiter ein:

• Fotografen Online Service GmbH (Pictrs), Hamburg – Online-Shop für Fotoprodukte, Zahlungsabwicklung und Galeriebereitstellung
• Brevo (ehem. Sendinblue), Paris, Frankreich – Versand von transaktionalen E-Mails (Anmeldebestätigungen, Galerie-Benachrichtigungen) sowie Newsletter-Versand bei erteilter Einwilligung
• ALL-INKL.COM - Neue Medien Münnich, Friedersdorf – Webhosting und Betrieb des CRM-/Anmeldesystems (galerie.bildlichgesagt.net)

Mit allen genannten Auftragsverarbeitern bestehen bzw. werden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.

5. Wie lange werden meine Daten gespeichert?

Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten soweit es erforderlich ist, um den Pflichten aus unseren Verträgen nachzukommen. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel 3 Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

Für die im Rahmen der Fototag-Anmeldung erhobenen personenbezogenen Daten gelten folgende konkrete Speicherfristen:

• Personenbezogene Daten (Name des Kindes, E-Mail der Eltern, Foto-Wünsche, Gruppenzugehörigkeit): Werden spätestens 3 Monate nach Abschluss des Auftrags (Shooting-Datum + Deaktivierung) automatisch anonymisiert. Anonymisierte Datensätze enthalten keine Rückschlussmöglichkeit auf einzelne Personen.
• Rechnungs- und Zahlungsdaten: Werden gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten für 8 Jahre aufbewahrt.
• Newsletter-Abonnenten: Ihre E-Mail-Adresse wird bei unserem E-Mail-Dienstleister Brevo gespeichert, bis Sie Ihre Einwilligung widerrufen (Abmeldung). Die Anonymisierung der CRM-Daten nach 3 Monaten betrifft Ihre Newsletter-Einwilligung nicht – diese bleibt separat bestehen.
• Kind-Codes: Werden zu statistischen Zwecken auch nach der Anonymisierung in pseudonymisierter Form aufbewahrt.

6. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums, EWR) findet nur statt, soweit dies zur Ausführung der mit Ihnen geschlossenen Verträge erforderlich oder gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben. Über Einzelheiten werden wir Sie, sofern gesetzlich vorgegeben, gesondert informieren.

Unser E-Mail-Dienstleister Brevo hat seinen Sitz in Frankreich (EU) und verarbeitet personenbezogene Daten auf Servern innerhalb der Europäischen Union. Eine Übermittlung in Drittstaaten findet durch Brevo nicht statt.

7. Welche Datenschutzrechte haben Sie?

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Die für uns zuständige Datenschutzaufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
E-Mail: poststelle@lda.brandenburg.de

8. Besteht für mich eine Pflicht zur Bereitstellung von Daten?

Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen. Weiterhin ist es uns zur Erbringung kostenpflichtiger Leistungen notwendig, zusätzliche Daten zu erfragen, wie die von Ihnen gewünschte Zahlungsart zu verarbeiten.

Bei der Anmeldung Ihres Kindes zum Fototag sind folgende Angaben verpflichtend: Name des Kindes, Gruppenzugehörigkeit, E-Mail-Adresse eines Sorgeberechtigten, Auswahl mindestens einer Foto-Art sowie die Einwilligung in die Datenverarbeitung. Die Angabe des Newsletter-Wunsches ist freiwillig. Ohne die Pflichtangaben kann die Anmeldung zum Fototag nicht erfolgen.

9. Benachrichtigung über wichtige Ereignisse

Im Rahmen der Fototag-Anmeldung erhalten Sie automatisierte transaktionale E-Mails zu folgenden Anlässen: Anmeldebestätigung, Erinnerung an den Fototag, Benachrichtigung über die Galerie-Freischaltung, Bestellerinnerung sowie Informationen zum Ablauf der Galerie. Diese E-Mails werden über unseren Dienstleister Brevo (ehem. Sendinblue) versendet und dienen ausschließlich der Abwicklung des Fototag-Auftrags.

Sofern Sie bei der Anmeldung Ihre Einwilligung zum Erhalt von Neuigkeiten und Aktionen erteilt haben, erhalten Sie zusätzlich unseren Newsletter. Hierzu protokollieren wir Ihre Einwilligung inklusive Ihrer IP-Adresse. Die Einwilligung zur Verarbeitung Ihrer personenbezogener Daten und ihrer Nutzung für den Versand des Newsletters können Sie jederzeit widerrufen. In jeder E-Mail findet sich dazu ein entsprechender Abmeldelink, darüber hinaus können Sie jederzeit Widerspruch per Mail an info@bildlichgesagt.de senden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

10. Funktionen von Drittanbietern

10.1. Cookies

Was sind Cookies?
"Cookies" sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen.

Was genau machen Cookies?
Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server übertragen und dort gespeichert. Aufgrund der Aktivierung der IP-Anonymisierung auf einigen Webseiten, wird Ihre IP-Adresse jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum mitunter zuvor gekürzt. Je nach Dienstleister wird eine solche IP-Adresse gekürzt gespeichert.

Wozu werden die übertragenen Daten genutzt?
Im Auftrag von bildlich.gesagt wird der Drittanbieter diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen.

Wie kann man Cookies ausschalten?
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich nutzen können.

Welche Drittanbieter-Cookies werden verwendet?
Wir verwenden auf unserer Website die Cookies folgender Drittanbieter:

• pictrs.com – Online-Shop und Fotogalerie (Fotografen Online Service GmbH, https://www.pictrs.com/datenschutz-fuer-fotografen)
• Brevo (ehem. Sendinblue) – E-Mail-Tracking in transaktionalen und Newsletter-Mails (https://www.brevo.com/de/legal/privacypolicy/)

10.2. Terminbuchung

Wir verwenden für unsere Website Calendly, ein Planungs- und Organisationstool. Dienstanbieter ist das amerikanische Unternehmen Calendly LLC, 271 17th St NW, Ste 1000, Atlanta, Georgia, 30363, USA. Calendly verarbeitet Daten u.a. auch in den USA. Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (außerhalb der EU, Island, Liechtenstein, Norwegen) oder einer Datenweitergabe dorthin verwendet Calendly von der EU-Komission genehmigte Standardklauseln (Art. 46. Abs. 2 und 3 DSGVO). Diese Klauseln verpflichten Calendly, das EU Datenschutzniveau bei der Verarbeitung relevanter Daten auch außerhalb der EU einzuhalten. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommision. Mehr über die Daten, die durch die Verwendung von Calendly verarbeitet werden, erfahren Sie in der Datenschutzerklärung auf https://calendly.com/privacy.

10.3. Social Media Plugins

Auf unseren Webseiten werden Social Media Plugins (Links zu Sozialen Medien) der unten aufgeführten Anbieter eingesetzt. Die Plugins können Sie daran erkennen, dass sie mit dem entsprechenden Logo gekennzeichnet sind. Über diese Plugins werden unter Umständen Informationen, zu denen auch personenbezogene Daten gehören können, an den Diensteanbieter gesendet und ggf. von diesem genutzt. Wir verhindern die unbewusste und ungewollte Erfassung und Übertragung von Daten an den Diensteanbieter durch eine 2-Klick-Lösung. Um ein gewünschtes Social Media Plugin zu aktivieren, muss dieses erst durch Klick auf den entsprechenden Schalter aktiviert werden. Erst durch diese Aktivierung des Plugins wird auch die Erfassung von Informationen und deren Übertragung an den Diensteanbieter ausgelöst. Wir erfassen selbst keine personenbezogenen Daten mittels der Social Media Plugins oder über deren Nutzung. Wir haben keinen Einfluss darauf, welche Daten ein aktiviertes Plugin erfasst und wie diese durch den Anbieter verwendet werden. Derzeit muss davon ausgegangen werden, dass eine direkte Verbindung zu den Diensten des Anbieters ausgebaut wird sowie mindestens die IP-Adresse und gerätebezogene Informationen erfasst und genutzt werden. Ebenfalls besteht die Möglichkeit, dass die Diensteanbieter versuchen, Cookies auf dem verwendeten Rechner zu speichern. Welche konkreten Daten hierbei erfasst und wie diese genutzt werden, entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen Dienstanbieters. Hinweis: Falls Sie zeitgleich bei Facebook eingeloggt sind, kann Facebook Sie als Besucher einer bestimmten Seite identifizieren. Wir haben auf unserer Website die Social-Media-Buttons folgender Unternehmen eingebunden:

• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
• YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)

Information über Ihr Widerspruchsrecht

nach Art. 21 DS-GVO

1. Allgemeines Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f der DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2. Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung

In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch muss schriftlich per E-Mail an folgenden Ansprechpartner gerichtet sein.

Linda Tepaskent
info@bildlichgesagt.de

Stand: 26.03.2026