Datenschutzerklärung
1. Allgemeine Informationen zur Erhebung und Verarbeitung personenbezogener Daten
Diese Datenschutzerklärung informiert die Besucher der Webseite sowie die Kunden des Fotostudios über die Art, den Umfang und die Zwecke der Erhebung und Verarbeitung personenbezogener Daten durch den verantwortlichen Betreiber. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Der Schutz der Privatsphäre und die Einhaltung der gesetzlichen Vorschriften der Datenschutz-Grundverordnung (DSGVO) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) werden durch den Verantwortlichen strikt gewährleistet. Die Speicherung und Verarbeitung von Daten erfolgt unter dem Grundsatz der Datenminimierung und Zweckbindung.
2. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen
Verantwortlich für die Datenverarbeitungen auf dieser Webseite sowie im Rahmen der fotografischen Dienstleistungen ist :
Andreas Meyer
Fotograf
Auf dem Lockhorn 36
27211 Bassum
Telefon: 04241 682324
E-Mail: fotografie@rastla.de
Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten.
3. Infrastrukturelle Datenverarbeitung beim Aufruf der Webseite (Server-Logfiles)
Bei jedem Aufruf dieser Webseite werden durch die IT-Systeme des Hosting-Dienstleisters automatisch Informationen erfasst, die der Webbrowser des Nutzers an den Server übermittelt. Diese Daten werden in temporären Protokolldateien, den sogenannten Server-Logfiles, gespeichert. Die Verarbeitung umfasst folgende technische Daten :
Den verwendeten Webbrowser nebst dessen Version ,
Das Betriebssystem des zugreifenden Endgeräts ,
Die Webseite, von der aus der Zugriff erfolgt (Referrer-URL) ,
Den Hostnamen des zugreifenden Rechners ,
Datum und Uhrzeit des Serverzugriffs ,
Die IP-Adresse des Endgeräts.
Diese Daten werden erhoben, um eine fehlerfreie Darstellung der Webseite zu ermöglichen, die Stabilität und Sicherheit der Server zu gewährleisten und im Falle eines Cyberangriffs eine effektive Aufklärung zu unterstützen. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Profilbildung findet nicht statt.
Rechtsgrundlage: Die Verarbeitung der Verbindungsdaten stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Verantwortlichen besteht in der Administration, der Systemsicherheit und dem stabilen Betrieb des Webauftritts.
Hosting-Dienstleister: Die technische Infrastruktur wird von der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, betrieben. Zwischen dem Verantwortlichen und dem Hoster besteht ein gesetzeskonformer Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO, welcher den weisungsgebundenen Schutz der verarbeiteten Daten auf deutschen Servern garantiert.
4. Ausschluss von Endgeräte-Zugriffen (TDDDG-Konformität)
Diese Webseite ist aus Gründen des Datenschutzes und der Benutzerfreundlichkeit so konzipiert, dass sie vollständig auf den Einsatz von einwilligungspflichtigen Cookies, Tracking-Technologien, Werbe-Pixeln oder externen Analysediensten verzichtet.
Soweit im Rahmen des Verbindungsaufbaus technisch notwendige Daten im flüchtigen Speicher des Webbrowsers abgelegt werden, erfolgt dies ausschließlich zur Ermöglichung der vom Nutzer aufgerufenen Webseitenfunktionen. Eine Einwilligung nach dem TDDDG ist hierfür nicht erforderlich.
Rechtsgrundlage: Etwaige technisch zwingend erforderliche Speicher- oder Auslesevorgänge auf dem Endgerät des Nutzers sind gemäß § 25 Abs. 2 Nr. 2 TDDDG von der Einwilligungspflicht ausgenommen, da sie ausschließlich der Bereitstellung des vom Nutzer ausdrücklich gewünschten Telemediendienstes dienen.
5. Datenverarbeitung bei direkter Kontaktaufnahme per E-Mail oder Telefon
Die Webseite bietet den Nutzern die Möglichkeit, über die bereitgestellten Kontaktdaten (Telefonnummer und E-Mail-Adresse) direkt mit dem Verantwortlichen in Verbindung zu treten. Ein interaktives Kontaktformular wird nicht betrieben. Wenn eine betroffene Person diese Kommunikationskanäle nutzt, werden die von ihr übermittelten Daten (wie Name, Telefonnummer, E-Mail-Adresse sowie der Inhalt des Anliegens) zum Zweck der Bearbeitung und Beantwortung der Anfrage gespeichert.
Rechtsgrundlage: Sofern die Kontaktaufnahme im Zusammenhang mit der Anbahnung oder Durchführung eines Vertrages über fotografische Dienstleistungen steht (beispielsweise Anfragen zu Tier-, Portrait- oder Werbeshootings), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen basiert die Verarbeitung auf dem berechtigten Interesse des Verantwortlichen an einer zügigen und professionellen Bearbeitung der an ihn herangetragenen Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Die Daten werden gelöscht, sobald der Zweck ihrer Erhebung entfällt (beispielsweise nach abschließender Klärung des Sachverhalts). Zwingende gesetzliche Aufbewahrungsfristen – insbesondere nach der Abgabenordnung (AO) oder dem Handelsgesetzbuch (HGB) bei geschäftlicher Korrespondenz – bleiben unberührt und führen zu einer gesperrten Aufbewahrung bis zum Ablauf der gesetzlichen Fristen.
6. Datenverarbeitungsprozesse im Rahmen der fotografischen Tätigkeit
Die Erstellung, Bearbeitung, Speicherung und Auslieferung von Bildaufnahmen stellen den Kernprozess der Tätigkeit des Verantwortlichen dar. Sobald auf einer Fotografie eine natürliche Person erkennbar ist, handelt es sich bei dem Bildnis um ein personenbezogenes Datum im Sinne des Datenschutzes.
6.1. Durchführung und Abwicklung von Fotoshootings
Im Rahmen der angebotenen Leistungen (wie Pferde- und Hundeportraits, Indoor- und Outdoor-Portraits, Schwangerschaftsaufnahmen sowie Produkt- und Werbeaufnahmen) werden Name, Anschrift, Kontaktdaten sowie die erstellten Bildnisse der Kunden verarbeitet. Dies umfasst auch die temporäre Speicherung auf digitalen Speichermedien, die anschließende professionelle Nachbearbeitung und Beautyretusche sowie die Übergabe der fertigen Bilddateien auf CD, per geschütztem Download oder als hochwertige Laborabzüge.
Rechtsgrundlage: Die Verarbeitung aller mit der Durchführung des Shootings verbundenen Daten beruht auf Art. 6 Abs. 1 lit. b DSGVO. Sie ist für die ordnungsgemäße Erfüllung des Vertrages sowie für die Erbringung der vereinbarten fotografischen Leistungen zwingend erforderlich.
Speicherdauer: Personenbezogene Vertragsdaten und Rechnungsunterlagen werden gemäß den gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) für die Dauer von 10 Jahren gespeichert. Die Bildaufnahmen selbst werden nach der vertraglich vereinbarten Auslieferung an den Kunden gelöscht, es sei denn, es wurde ausdrücklich eine längere Archivierung zur Abwicklung zukünftiger Nachbestellungen vereinbart.
6.2. Veröffentlichung von Referenzaufnahmen (Portfolio)
Der Verantwortliche nutzt ausgewählte Fotografien, um die Qualität seiner Arbeiten im Online-Portfolio auf dieser Webseite sowie auf den verknüpften Social-Media-Kanälen (Facebook, Instagram, Youtube) zu präsentieren. Dies betrifft sowohl Privatkunden (B2C) als auch Aufnahmen für gewerbliche Kunden (B2B).
Rechtsgrundlage: Die Veröffentlichung von Fotografien, auf denen Personen erkennbar abgebildet sind, erfolgt ausnahmslos auf Grundlage einer ausdrücklichen, freiwilligen und schriftlich erteilten Einwilligung der betroffenen Person (Modellvertrag / Model Release) gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei Minderjährigen unter 16 Jahren wird diese Einwilligung ausschließlich durch die erziehungsberechtigten Personen erklärt.
Widerrufsrecht: Eine erteilte Einwilligung kann von der betroffenen Person (oder deren gesetzlichen Vertretern) jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen werden. Nach Eingang des Widerrufs werden die betroffenen Bildnisse unverzüglich aus dem Online-Portfolio gelöscht. Soweit eine Veröffentlichung in sozialen Netzwerken erfolgt war, bemüht sich der Verantwortliche im Rahmen seiner technischen Möglichkeiten um eine sofortige Entfernung beim jeweiligen Plattformbetreiber.
7. Social-Media-Verknüpfungen (Keine aktiven Plugins)
Auf dieser Webseite sind statische Verknüpfungen zu den Social-Media-Plattformen Facebook, Instagram und Youtube integriert. Es werden keine aktiven Social-Plugins verwendet, die bereits beim reinen Laden der Webseite Daten an die Server der Plattformbetreiber im Hintergrund übermitteln.
Eine Datenübertragung an die sozialen Netzwerke erfolgt erst dann, wenn der Nutzer aktiv auf das entsprechende Social-Media-Icon klickt. Nach der Weiterleitung gilt die Datenschutzerklärung des jeweiligen Plattformbetreibers, auf deren Datenverarbeitungsprozesse der Verantwortliche keinen Einfluss hat.
8. Rechte der betroffenen Personen
Jede Person, deren Daten durch den Verantwortlichen verarbeitet werden, besitzt gemäß der DSGVO weitreichende Rechte :
Recht auf Auskunft (Art. 15 DSGVO): Es kann jederzeit eine unentgeltliche Auskunft über die gespeicherten personenbezogenen Daten, deren Herkunft, die Empfänger sowie den Zweck der Datenverarbeitung verlangt werden.
Recht auf Berichtigung (Art. 16 DSGVO): Betroffene Personen können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung ihrer beim Verantwortlichen gespeicherten Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Die Löschung der gespeicherten Daten kann verlangt werden, sofern der Zweck der Verarbeitung entfallen ist, eine Einwilligung widerrufen wurde oder die Verarbeitung unrechtmäßig war, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Die Einschränkung der Verarbeitung kann verlangt werden, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist oder die Daten zur Geltendmachung von Rechtsansprüchen benötigt werden.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Es besteht das Recht, Daten, die auf Grundlage einer Einwilligung oder eines Vertrages automatisiert verarbeitet wurden, in einem strukturierten, gängigen und maschinenlesbaren Format an sich oder einen Dritten übergeben zu lassen.
Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Eine einmal erteilte Einwilligung zur Datenverarbeitung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Bei Verstößen gegen das Datenschutzrecht steht den Betroffenen ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde zu. Die für den Verantwortlichen lokal zuständige Behörde ist die Landesbeauftragte für den Datenschutz Niedersachsen.
9. Gesetzlich hervorgehobenes Widerspruchsrecht gemäß Art. 21 DSGVO
Soweit die Verarbeitung personenbezogener Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben betroffene Personen das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Nach Ausübung des Widerspruchs stellt der Verantwortliche die Verarbeitung ein, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
10. Technische Datensicherheit und Verschlüsselung
Um alle übertragenen Daten vor unbefugtem Zugriff, Manipulation oder Verlust zu schützen, nutzt diese Webseite aus Sicherheitsgründen eine TLS- (Transport Layer Security) beziehungsweise SSL-Verschlüsselung. Eine verschlüsselte Verbindung ist daran zu erkennen, dass die Adresszeile des Webbrowsers das Präfix „https://“ aufweist und das geschlossene Schloss-Symbol in der Statusleiste des Browsers angezeigt wird. Sämtliche Daten, die über diese gesicherte Verbindung übertragen werden, können auf dem Übertragungsweg nicht von Dritten mitgelesen werden.
Rechtliche Schnittstellen der Fotografie zwischen Kunsturhebergesetz und Datenschutz-Grundverordnung
Die Ausübung des Fotografenhandwerks bewegt sich in einem sensiblen rechtlichen Spannungsfeld zwischen dem Schutz des Persönlichkeitsrechts der abgebildeten Personen und der Berufs- und Kunstfreiheit des Fotografen. Das traditionell in Deutschland verankerte Kunsturhebergesetz (KUG) regelte über Jahrzehnte hinweg das „Recht am eigenen Bild“. Seit dem Wirksamwerden der DSGVO im Jahr 2018 hat sich die rechtliche Bewertung jedoch grundlegend verändert, da digitale Fotografien von Personen als biometrische oder zumindest eindeutig identifizierende personenbezogene Daten eingestuft werden.
Das Verhältnis von KUG und DSGVO in der Praxis
In der datenschutzrechtlichen Fachliteratur und der aufsichtsbehördlichen Praxis ist anerkannt, dass die materiellen Regelungen des KUG nicht mehr blindlings als vorrangiges Spezialrecht angewendet werden dürfen. Jede Verarbeitung eines Personenbildes bedarf einer primären Rechtsgrundlage direkt aus dem Katalog des Artikels 6 der DSGVO.
Die historischen Ausnahmetatbestände des § 23 Abs. 1 KUG (wie das Fotografieren von Personen als bloßes „Beiwerk“ neben einer Landschaft oder Aufnahmen von öffentlichen Versammlungen) lassen sich juristisch jedoch über die „Interessenabwägung“ gemäß Art. 6 Abs. 1 lit. f DSGVO abbilden. Hierbei wird das berechtigte Interesse des Fotografen an der Dokumentation oder der künstlerischen Entfaltung gegen die Grundrechte der abgebildeten Personen abgewogen. Sobald eine Person jedoch gezielt porträtiert wird – wie es bei den angebotenen Indoor- und Outdoor-Shootings der Fall ist –, scheidet eine solche Interessenabwägung aus.
Die Erforderlichkeit von Model-Release-Verträgen
Für die rechtssichere Veröffentlichung von Kundenfotos im Internet (z. B. zur Gewinnung neuer Kunden durch Referenzen auf rastla-fotografie.de) ist der Abschluss eines schriftlichen Model-Release-Vertrages unabdingbar. Die Einwilligung muss zwingend folgende Kriterien erfüllen, um den Anforderungen des Art. 7 DSGVO standzuhalten:
Freiwilligkeit: Die Einwilligung darf nicht an die Durchführung des eigentlichen Shootings gekoppelt werden (Kopplungsverbot), es sei denn, es handelt sich um ein vergünstigtes TFP-Shooting (Time-for-Print), bei dem die Bildnutzung die Gegenleistung für die Arbeit des Fotografen darstellt.
Bestimmtheit: Der Vertragspartner muss exakt wissen, auf welchen Kanälen (Webseite, Instagram, Facebook) und für welchen Zeitraum die Aufnahmen genutzt werden.
Widerruflichkeit: Es muss explizit darauf hingewiesen werden, dass die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden kann, ohne dass dem Kunden daraus Nachteile entstehen.
Die besondere Schutzbedürftigkeit von Minderjährigen
Bei Welpen-, Kinder- oder Familienshootings kommt es regelmäßig vor, dass Minderjährige fotografiert werden. Gemäß Art. 8 DSGVO in Verbindung mit den nationalen Vorschriften ist die Einwilligung zur Verarbeitung der Daten von Kindern unter 16 Jahren nur dann wirksam, wenn sie durch die sorgeberechtigten Personen erteilt wird. In der Praxis bedeutet dies, dass bei Shootings mit Minderjährigen stets die schriftliche Unterschrift beider Elternteile einzuholen ist, um Haftungsrisiken und Unterlassungsansprüche konsequent auszuschließen.
