ArtDeRocks Fotografie · Michael Weidmüller

 

Stand: 26. September 2026

 

 

1. Verantwortlicher und Kontakt

 

Verantwortlich für die nachfolgend beschriebene Verarbeitung personenbezogener Daten ist:

 

Michael Weidmüller  

ArtDeRocks Fotografie  

Marktplatz 14  

91301 Forchheim  

Deutschland

 

Telefon: 0151 26943468  

E-Mail für Datenschutzanliegen: michael.weidmueller@artderocks-fotografie.de  

Weitere Kontaktadresse: info@artderocks-fotografie.de  

Website: https://www.artderocksfotografie.de

 

Diese Erklärung informiert dich über die Verarbeitung deiner Daten beim Besuch meiner Website, bei Anfragen und bei der Durchführung fotografischer Aufträge. Ergänzende Hinweise im jeweiligen Auftrag erläutern besondere Abläufe, Bildfreigaben und vereinbarte Aufbewahrungszeiten.

 

2. Welche Daten verarbeitet werden

 

Je nach Kontakt und Auftrag können insbesondere folgende Daten verarbeitet werden:

 

- Kontaktdaten wie Name, Anrede, Firma, Anschrift, E-Mail-Adresse und Telefonnummer;

- Inhalte deiner Anfrage, Terminabsprachen, Gesprächsnotizen und Angaben zum gewünschten Shooting oder Projekt;

- Angebots-, Vertrags-, Rechnungs- und Zahlungsdaten sowie unterschriebene Vertragsunterlagen;

- Fotos, Angaben zu abgebildeten Personen und projektbezogene Informationen wie Aufnahmeort und Aufnahmedatum;

- Bildauswahl, vereinbarte Bildnutzungen, Freigaben und Archivierungswünsche;

- technische Daten beim Website- oder Galeriebesuch, etwa IP-Adresse, Geräte- und Browserinformationen sowie Zugriffszeitpunkte.

 

In der Regel erhalte ich diese Daten von dir. Bei gewerblichen Aufträgen können mir auch dein Arbeitgeber oder ein Veranstalter notwendige Kontakt- und Projektangaben übermitteln. Bei Fotoaufnahmen entstehen die Bilddaten unmittelbar während des Shootings oder der Veranstaltung. Soweit erforderlich, erhalten betroffene Personen ergänzende Informationen zu diesen konkreten Verarbeitungen.

 

3. Zwecke und Rechtsgrundlagen

 

Ich verarbeite deine Daten, um Anfragen zu beantworten, Angebote zu erstellen, Termine zu organisieren, Fotoaufträge durchzuführen und abzurechnen. Wenn du selbst Vertragspartner bist, ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage. Gesetzliche Pflichten, insbesondere zur Aufbewahrung von Abrechnungsunterlagen, beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

 

Für den sicheren Websitebetrieb, allgemeine Anfragen, die Kommunikation mit Ansprechpartnern gewerblicher Kunden, den Schutz vor Datenverlust und die Durchsetzung oder Abwehr von Ansprüchen kann Art. 6 Abs. 1 Buchst. f DSGVO gelten. Dabei berücksichtige ich die Rechte und Interessen der Betroffenen.

 

Freiwillige Verarbeitungen wie gesondert freigegebene Bildveröffentlichungen oder zusätzliche Bildarchivierung erfolgen auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Diese Erklärung ersetzt keine Einwilligung oder Bildfreigabe.

 

4. Websitebetrieb und Hosting durch Wix

 

Meine Website wird über Wix bereitgestellt. Anbieter ist Wix.com Ltd., 5 Yunitsman St., Tel Aviv, Israel. Wix verarbeitet zur Auslieferung und Absicherung der Website insbesondere technische Verbindungsdaten, etwa IP-Adresse, Zeitpunkt des Aufrufs, aufgerufene Seiten sowie Browser- und Geräteinformationen. Dazu kommen die Daten, die du über Websitefunktionen wie das Kontaktformular eingibst.

 

Die Verarbeitung für den technisch erforderlichen Websitebetrieb beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Mein Interesse ist eine erreichbare, funktionsfähige und gegen Missbrauch geschützte Website. Für Inhalte einer konkreten Vertragsanfrage gilt die in Abschnitt 6 beschriebene Rechtsgrundlage.

 

Die Vereinbarung zur Auftragsverarbeitung von Wix ist Bestandteil der Wix-Nutzungsbedingungen und regelt die Verarbeitung von Websitebesucherdaten in meinem Auftrag. Informationen über die Verarbeitung und internationale Datenübermittlungen findest du in den Datenschutzhinweisen von Wix (https://de.wix.com/about/privacy ) und in der Wix-Vereinbarung zur Auftragsverarbeitung (https://www.wix.com/about/privacy-dpa-users ).

 

Technische Protokolldaten werden für die Bereitstellung, Fehlerbehebung und Sicherheitsprüfung verarbeitet. Ihre Aufbewahrung richtet sich nach dem jeweiligen technischen Zweck und den hierfür geltenden Verfahren des Dienstleisters; bei Sicherheitsvorfällen kann eine weitere Aufbewahrung zur Aufklärung erforderlich sein.

 

5. Cookies, Einwilligungsverwaltung und Statistik

 

Für das Speichern von Informationen auf deinem Endgerät oder den Zugriff darauf gilt § 25 TDDDG. Vorgänge, die für einen von dir ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich sind, können auf § 25 Abs. 2 Nr. 2 TDDDG gestützt werden. Andere Speicher- oder Zugriffsvorgänge bedürfen grundsätzlich deiner Einwilligung nach § 25 Abs. 1 TDDDG.

 

Die daran anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage nach der DSGVO. Für erforderliche Sicherheits- und Betriebsfunktionen kommt insbesondere Art. 6 Abs. 1 Buchst. f DSGVO in Betracht; für einwilligungsabhängige Analyse- und Marketingfunktionen Art. 6 Abs. 1 Buchst. a DSGVO.

 

Einwilligungsverwaltung mit Usercentrics for Wix: Ich nutze Usercentrics for Wix, um deine Auswahl zu Cookies und vergleichbaren Technologien abzufragen, zu speichern und zu dokumentieren. Anbieter ist die Usercentrics GmbH, Sendlinger Straße 7, 80331 München. Zur Dokumentation werden insbesondere Einwilligungskennungen, Zeitpunkt, Zustimmung oder Ablehnung, Banner-Sprache sowie die zugehörige Konfiguration und Vorlagenversion verarbeitet. Zur Wiedererkennung deiner Auswahl werden Informationen im lokalen Browserspeicher (Local Storage) abgelegt. Dazu zählen die Einwilligungsauswahl und zugehörige Einstellungen, etwa unter „uc_settings“ beziehungsweise „ucString“, sowie Angaben zu einer bereits erfolgten Auswahl und der verwendeten Banner-Version. Technisch können außerdem IP-Adresse, Browserkennung und aufrufende Seite verarbeitet werden.

 

Die Dokumentation erforderlicher Einwilligungen dient der Erfüllung gesetzlicher Nachweispflichten, insbesondere nach Art. 7 Abs. 1 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO. Soweit die Speicherung deiner Auswahl auf dem Endgerät unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG. Informationen des Anbieters findest du in den Datenschutzhinweisen von Usercentrics (https://usercentrics.com/de/datenschutzerklaerung/ ).

 

Nach den produktspezifischen Bedingungen von Usercentrics for Wix werden die Einwilligungsprotokolle bei Google Cloud EMEA Ltd. in Deutschland und Belgien gespeichert und nach zwölf Monaten automatisch gelöscht. Einzelheiten: Usercentrics-for-Wix-Bedingungen, Abschnitt 2.2.7 (https://www.cookiebot.com/en/wix-terms-of-services/ ).

 

Du kannst deine Auswahl über das Fingerabdruck-Symbol „Privatsphäre-Einstellungen“ unten links auf der Website erneut öffnen, ändern und speichern oder optionale Dienste ablehnen. Eine Einwilligung kannst du so für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

 

Wix-Speichertechnologien: Wix verwendet Cookies für Sicherheit, Sitzungsverwaltung und den technischen Betrieb. Die aktuelle Wix-Dokumentation nennt folgende Laufzeiten für die auch in den Dienstinformationen meines Banners aufgeführten Standardtechnologien:

 

XSRF-TOKEN, hs, TS*: Schutz vor missbräuchlichen Anfragen und Angriffen. Von Wix dokumentierte Laufzeit: Sitzung.

 

server-session-bind, client-session-bind: Absicherung von Schnittstellenzugriffen. Von Wix dokumentierte Laufzeit: Sitzung.

 

svSession: Sicherheit, Stabilität und grundlegende Websitefunktionen. Von Wix dokumentierte Laufzeit: 12 Monate.

 

SSR-caching: Technische Seitendarstellung. Von Wix dokumentierte Laufzeit: 24 Stunden.

 

bSession: Messung der Systemfunktion. Von Wix dokumentierte Laufzeit: 24 Stunden.

 

fedops.logger.sessionId: Erkennung von Sitzungsfehlern. Von Wix dokumentierte Laufzeit: 12 Monate.

 

Welche Einträge im Einzelfall gesetzt werden, hängt von der genutzten Funktion und dem Browser ab. Die Übersicht beschreibt die vom Anbieter dokumentierten Standardlaufzeiten. Weitere Informationen findest du in der Wix-Cookie-Dokumentation (https://support.wix.com/en/article/cookies-and-your-wix-site ). Cookies kannst du zusätzlich in den Einstellungen deines Browsers löschen oder blockieren; dadurch können Funktionen eingeschränkt werden.

 

Google Search Console: Ich nutze Google Search Console, um die Auffindbarkeit meiner Website in der Google-Suche zu prüfen. Dabei sehe ich Berichte zu Suchanfragen, Einblendungen und Klicks in den Google-Suchergebnissen. Dieser Dienst ist von Google Analytics zu unterscheiden. Weitere Informationen: Google Search Console (https://support.google.com/webmasters/answer/7576553?hl=de ).

 

6. Kontaktformular, Telefon und E-Mail

 

Wenn du mich kontaktierst, verarbeite ich deine Kontaktdaten und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten und Rückfragen zu stellen. Das Kontaktformular erfasst Vorname, Nachname, E-Mail-Adresse und Nachricht; die E-Mail-Adresse ist dort als Pflichtfeld gekennzeichnet. Formulareingaben werden über Wix verarbeitet und können zur weiteren Bearbeitung per E-Mail übermittelt werden.

 

Bei einer Anfrage zu einem möglichen oder bestehenden Auftrag gilt Art. 6 Abs. 1 Buchst. b DSGVO. Allgemeine Nachrichten und die Kommunikation mit betrieblichen Ansprechpartnern bearbeite ich nach Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse ist die sachgerechte Beantwortung der Nachricht.

 

Für geschäftliche E-Mails unter meiner eigenen E-Mail-Domain nutze ich direkt GMX ProMail, einen Dienst der 1&1 Mail & Media GmbH, Elgendorfer Straße 57, 56410 Montabaur. Dabei werden insbesondere E-Mail-Adressen, Nachrichten, Anhänge und technische Kommunikationsdaten verarbeitet. Informationen des Anbieters: GMX-Datenschutzhinweise (https://agb-server.gmx.net/datenschutz ).

 

Nachrichten werden entsprechend ihrem Inhalt als Anfrage, auftragsbezogene Kommunikation oder aufbewahrungspflichtige Geschäftsunterlage behandelt. Näheres zur Speicherdauer steht in Abschnitt 13.

 

7. WhatsApp, soziale Netzwerke und Google

 

Links auf der Website: Meine Website verlinkt Instagram, Facebook, Pinterest und WhatsApp. Beim Aufrufen eines Links erhält der jeweilige Anbieter technische Zugriffsdaten und kann den Besuch gegebenenfalls deinem dortigen Konto zuordnen. Weitere Informationen findest du bei Instagram (https://privacycenter.instagram.com/policy/ ), Facebook (https://www.facebook.com/privacy/policy/ ), Pinterest (https://policy.pinterest.com/de/privacy-policy ) und WhatsApp (https://www.whatsapp.com/legal/privacy-policy-eea ).

 

Das alleFotografen-Siegel ist als Grafik direkt eingebettet. Erst ein Klick auf den Profil-Link führt zu alleFotografen; für die Darstellung des Siegels wird dort nichts nachgeladen. Es gelten beim Besuch die Datenschutzhinweise von alleFotografen (https://www.allefotografen.de/datenschutz ).

 

WhatsApp Business: Bei Kontakt über WhatsApp verarbeite ich deine Telefonnummer, deinen sichtbaren Profilnamen sowie Nachrichten und Dateien zur Bearbeitung deines Anliegens. Es gelten die Rechtsgrundlagen aus Abschnitt 6. Die Nutzung ist freiwillig; du erreichst mich auch per E-Mail oder Telefon. Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. WhatsApp verarbeitet zusätzlich eigene Nutzungs-, Geräte- und Verbindungsdaten.

 

WhatsApp Business hat nur Zugriff auf freigegebene geschäftliche Kontakte, mit denen bereits Kontakt über WhatsApp besteht, nicht auf meine privaten Kontakte. Telefonnummern können dabei zur Zuordnung der WhatsApp-Kommunikation abgeglichen werden. Für meine auftragsbezogene Kommunikation gelten die Rechtsgrundlagen aus Abschnitt 6. Die Chat-Sicherungen in Apple iCloud sind mit der Ende-zu-Ende-Verschlüsselung von WhatsApp geschützt. Dies umfasst nicht automatisch sämtliche Konto- und Verbindungsdaten. Weitere Informationen: WhatsApp-Backups (https://blog.whatsapp.com/end-to-end-encrypted-backups-on-whatsapp ) und Apple-Datenschutz (https://www.apple.com/legal/privacy/de-ww/ ).

 

Facebook und Instagram: Auf meinen Unternehmensseiten bei Facebook und Instagram stelle ich meine Leistungen vor und beantworte Nachrichten und Kommentare. Dabei verarbeite ich sichtbare Profilangaben und Inhalte. Für Vertragsanfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO, für allgemeine Kommunikation und die Pflege meiner Unternehmenspräsenz Art. 6 Abs. 1 Buchst. f DSGVO. Öffentlich abgegebene Kommentare können andere Nutzer sehen. Meta verarbeitet daneben Daten für eigene Zwecke; Einzelheiten und Einstellmöglichkeiten stehen in den oben verlinkten Datenschutzhinweisen.

 

Seitenstatistiken (Insights): Meta kann aus Besuchen und Interaktionen mit den Unternehmensseiten zusammengefasste Statistiken erstellen, etwa zu Reichweite und Reaktionen. Soweit ich diese auswerte, dient dies der Verbesserung meiner Inhalte und Unternehmenspräsenz auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Die zugrunde liegende Erfassung personenbezogener Daten durch Meta ist davon zu unterscheiden.

 

Für die Verarbeitung von Facebook-Seiten-Insights besteht im Umfang der gemeinsamen Verarbeitung eine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Limited nach Art. 26 DSGVO. Die Aufgabenverteilung beschreibt Meta in der Seiten-Insights-Vereinbarung (https://www.facebook.com/legal/terms/page_controller_addendum ); ergänzend gibt es Informationen zu Seiten-Insights-Daten (https://www.facebook.com/legal/terms/information_about_page_insights_data ). Du kannst deine Datenschutzrechte sowohl bei mir als auch bei Meta geltend machen. Die allgemeinen Plattformverarbeitungen, einschließlich möglicher Übermittlungen außerhalb des Europäischen Wirtschaftsraums, erläutert Meta in seinen Datenschutzhinweisen.

 

Google-Unternehmensprofil / Maps: Ich nutze ein Unternehmensprofil, damit du mein Unternehmen und meine Kontaktdaten finden kannst. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited. Google verarbeitet Besuche, Bewertungen und weitere Interaktionen nach seiner Datenschutzerklärung (https://policies.google.com/privacy?hl=de ). Ich nutze sichtbare Profilnamen und Inhalte zur Bearbeitung von Rückmeldungen und Pflege meines Unternehmensauftritts nach Art. 6 Abs. 1 Buchst. f DSGVO; bei Vertragsanfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO. Bewertungen und öffentliche Antworten sind für andere Nutzer sichtbar.

 

8. Kundenverwaltung und lokale Speicherung

 

Mit ArtDeRocks Studio verwalte ich Kunden und Interessenten, Angebote, Rechnungen, Verträge, Termine, Gesprächsnotizen und auftragsbezogene Unterlagen. Dazu gehören auch unterschriebene Vertrags-PDFs und eingegangene Rechnungen. Die Rechtsgrundlagen richten sich nach dem jeweiligen Zweck gemäß Abschnitt 3.

 

Die Studio-Daten und weitere digitale Unterlagen liegen lokal auf meinem Mac. Sicherungen erstelle ich über „Alles sichern“ und die automatische Sicherungsfunktion der App und bewahre sie auf dem Mac und einer externen Festplatte auf, nicht in einer Cloud. Unterlagen bewahre ich zusätzlich in Papierform auf. Die App lädt diese Daten nicht automatisch hoch. Die Erfassung als Interessent verpflichtet dich nicht zur Auftragserteilung.

 

Für Kundenfotos und Unterlagen nutze ich keinen zusätzlichen Cloudspeicher neben den beschriebenen Scrappbook-Galerien. Davon getrennt sind der Versand über Kommunikationsdienste und die verschlüsselte WhatsApp-Chat-Sicherung in iCloud, die auch Dateien aus Chats enthalten kann.

 

9. Fotoaufnahmen und Bearbeitung

 

Zur Durchführung deines Auftrags fotografiere ich, wähle Aufnahmen aus, bearbeite sie und liefere die vereinbarten fertigen Bilder. Fotos können Personen durch ihr Aussehen, den Aufnahmeort oder weitere Angaben erkennbar machen. Auch Immobilienbilder können personenbezogene Inhalte zeigen.

 

Gegenüber fotografierten Vertragspartnern beruht die notwendige Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO. Für weitere abgebildete Personen ist eine eigene Rechtsgrundlage erforderlich, etwa eine Einwilligung oder ein nach Abwägung überwiegendes berechtigtes Interesse. Ein Veranstaltervertrag ersetzt keine erforderliche Einwilligung der Gäste.

 

Bei Veranstaltungen werden Aufnahmezweck, Nutzung, Information der Teilnehmenden und Nichtfotografierwünsche vorab abgestimmt. Bei Kindern sind die erforderlichen Entscheidungen der Sorgeberechtigten und die Rechte des Kindes zu berücksichtigen.

 

RAW-Dateien werden regulär nicht herausgegeben. Rohdateien und nicht ausgewählte Bilder werden nur gespeichert, solange ein erforderlicher Zweck oder eine andere Rechtsgrundlage besteht.

 

10. Onlinegalerien über Scrappbook

 

Für die Bildauswahl, Bereitstellung und den Download deiner Fotos nutze ich Scrappbook (Photostore24.online GmbH, Erkrather Straße 401, 40231 Düsseldorf). Dabei werden die bereitgestellten Fotos, erforderliche Kontakt- und Zuordnungsdaten sowie technische Zugriffsdaten verarbeitet. Gegenüber meinen Vertragspartnern erfolgt dies zur Auftragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO; für weitere abgebildete Personen gilt die in Abschnitt 9 beschriebene jeweilige Rechtsgrundlage.

 

Weitere Informationen findest du in den Datenschutzhinweisen von Scrappbook (https://scrappbook.de/datenschutz-2/ ). Die Bereitstellungsdauer richtet sich nach deinem Vertrag und Abschnitt 13 dieser Erklärung.

 

Du erhältst den Galerielink persönlich. Ohne zusätzlichen Passwortschutz können alle Personen mit Kenntnis des Links die freigegebenen Inhalte aufrufen. Bitte gib den Link und gegebenenfalls das Passwort nur an vorgesehene Empfänger weiter.

 

11. Bildveröffentlichung und Freigaben

 

Ein Fotoauftrag erlaubt mir nicht automatisch, deine Bilder für eigene Werbung zu veröffentlichen. Personenbezogene Veröffentlichungen im Portfolio, auf meiner Website oder in sozialen Netzwerken richten sich nach den gesonderten Bildfreigaben. Das gilt auch für TFP-Shootings.

 

Beruht die Veröffentlichung auf einer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO, kannst du sie jederzeit für die Zukunft widerrufen. Ich beende die betroffene Nutzung in den von mir kontrollierten Veröffentlichungen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

 

Im Internet veröffentlichte Bilder können weltweit abgerufen, kopiert und weiterverbreitet werden. Auf fremde Kopien habe ich nur begrenzten Einfluss; deine gesetzlichen Rechte bleiben bestehen.

 

12. Empfänger und internationale Übermittlungen

 

Daten erhalten nur die Stellen, die sie für den jeweiligen Vorgang benötigen. Dazu zählen insbesondere die in dieser Erklärung genannten Hosting-, Kommunikations- und Galeriedienste, der vereinbarte Auftraggeber oder Bildempfänger sowie, soweit erforderlich, Banken, steuerliche und rechtliche Berater oder gesetzlich berechtigte Behörden. Soweit im Einzelfall abgestimmt, können außerdem Assistenten, ein Ersatzfotograf oder Druckdienstleister die für ihre Aufgabe erforderlichen Daten erhalten.

 

Dienstleister werden entsprechend ihrer tatsächlichen Rolle eingesetzt. Wenn sie personenbezogene Daten in meinem Auftrag verarbeiten, gelten die Anforderungen an die Auftragsverarbeitung nach Art. 28 DSGVO. Ob jemand Auftragsverarbeiter oder eigenständig Verantwortlicher ist, richtet sich nach dem konkreten Dienst.

 

Bei externen Diensten können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Wix erläutert in seinen Anbieterinformationen weitere internationale Verarbeitungen und die dafür eingesetzten Garantien. Für andere Übermittlungen kommen, abhängig vom Empfänger, ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln in Betracht. Informationen zu den für deinen konkreten Vorgang eingesetzten Garantien und deren Bezugsmöglichkeit erhältst du auf Anfrage und über die verlinkten Anbieterinformationen. Die Europäische Kommission erläutert ihre Angemessenheitsbeschlüsse (https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en ).

 

13. Speicherdauer und Löschung

 

Die Dauer der Speicherung richtet sich nach dem Verarbeitungszweck und möglichen gesetzlichen Pflichten. Eine pauschale Aufbewahrungsfrist für sämtliche Kundendaten gibt es nicht.

 

Anfragen ohne Auftrag: Nach abschließender Bearbeitung entfällt der Zweck, sofern keine weitere Betreuung gewünscht wird. Eine weitere Speicherung kommt nur in Betracht, wenn eine eigenständige Rechtsgrundlage besteht, beispielsweise eine gesetzliche Aufbewahrungspflicht oder ein erforderlicher Nachweis zu einem konkreten Anspruch.

 

Vertrags- und Abrechnungsunterlagen: Rechnungen und Buchungsbelege sind regelmäßig acht Jahre, aufbewahrungspflichtige Geschäftsbriefe regelmäßig sechs Jahre aufzubewahren. Andere Unterlagen, etwa bestimmte Bücher und Abschlüsse, können zehnjährigen Fristen unterliegen. Der Beginn richtet sich nach der jeweiligen gesetzlichen Regelung grundsätzlich nach dem Ende des maßgeblichen Kalenderjahres. Steuerliche Verfahren und andere gesetzliche Gründe können die Aufbewahrung verlängern. Diese Fristen gelten nicht automatisch für alle Fotos und Gesprächsnotizen. Grundlage sind insbesondere § 14b UStG (https://www.gesetze-im-internet.de/ustg_1980/__14b.html ) und § 147 AO (https://www.gesetze-im-internet.de/ao_1977/__147.html ).

 

Familien- und Paarshootings sowie TFP: Nach den aktuellen Standardverträgen bleibt die Onlinegalerie zwei Jahre ab Freischaltung verfügbar. Eine zusätzliche lokale Archivierung der fertig bearbeiteten Bilder für spätere Nachlieferungsanfragen erfolgt nur mit gesonderter Einwilligung und endet spätestens fünf Jahre nach dem Shooting. Sie umfasst weder RAW-Dateien noch nicht gelieferte Aufnahmen. Ein Widerruf beendet diese zusätzliche Archivierung, soweit kein anderer eigenständiger Aufbewahrungsgrund besteht.

 

Events: Die vollständige Onlinegalerie und das lokale Archiv der fertig bearbeiteten Eventbilder werden nach dem Standardvertrag zwei Jahre ab Freischaltung der vollständigen Galerie vorgehalten. Eine darüber hinausgehende freiwillige Archivierung ist darin nicht vereinbart.

 

Immobilien: Die fertige Downloadgalerie steht nach dem Standardvertrag vier Wochen ab Freischaltung bereit; bei gesondert beauftragter erneuter Bereitstellung weitere vier Wochen. Fertig bearbeitete Bilder werden für mögliche Nachlieferungen lokal höchstens zwei Jahre ab Shootingdatum gespeichert. Soweit dabei personenbezogene Daten betroffen sind, erfolgt diese begrenzte zusätzliche Aufbewahrung nach Art. 6 Abs. 1 Buchst. f DSGVO aufgrund meines Interesses an erwartbaren Nachlieferungsanfragen und nach Abwägung mit den Rechten der Betroffenen.

 

Individuell vereinbarte abweichende Fristen werden im jeweiligen Auftrag konkret benannt. Nach Wegfall des Zwecks und sonstiger Aufbewahrungsgründe sind die betreffenden Daten zu löschen. Gesetzlich benötigte Nachweise können getrennt davon weiter aufbewahrt werden.

 

Fotogalerien werden nach Ablauf der jeweiligen Bereitstellungsfrist gelöscht. Für lokale Studio-Sicherungen ist eine monatliche Prüfung vorgesehen. Dabei werden Sicherungen gelöscht, die älter als 90 Tage sind, sofern eine neuere, funktionierende Sicherung vorhanden ist. Durch den monatlichen Prüfturnus können einzelne Sicherungen bis etwa 120 Tage aufbewahrt werden. Fehlt eine funktionsfähige neuere Sicherung, bleibt die zur Wiederherstellung benötigte Kopie vorübergehend erhalten, bis Ersatz erstellt und geprüft ist. Gesetzliche Aufbewahrungsfristen der Originalunterlagen und vereinbarte Galeriefristen bleiben davon unberührt.

 

Sicherungen und getrennte Datenbestände: Adressbuch, Vertrags- und Rechnungsdokumente, Bildarchive und Sicherungskopien sind getrennte Bestände. Das Löschen eines Adressbucheintrags entfernt daher nicht automatisch alle anderen Unterlagen. Löschanliegen müssen sämtliche betroffenen Bestände und fortbestehende Aufbewahrungspflichten berücksichtigen. Die Prüfung der Aufbewahrungsfristen erfolgt nicht automatisch durch ArtDeRocks Studio.

 

14. Erforderliche und freiwillige Angaben

 

Du musst nur Angaben bereitstellen, die für deine Anfrage, den gewünschten Vertrag oder eine gesetzliche Pflicht notwendig sind. Ohne notwendige Kontakt-, Leistungs- oder Rechnungsangaben kann ich dein Anliegen möglicherweise nicht bearbeiten oder einen Auftrag nicht durchführen.

 

Zusatzangaben sowie gesonderte Einwilligungen zur Bildveröffentlichung oder zusätzlichen Archivierung sind freiwillig. Die Einzelheiten ergeben sich aus dem jeweiligen Vertrag und der gesonderten Erklärung.

 

15. Deine Datenschutzrechte

 

Unter den gesetzlichen Voraussetzungen kannst du Auskunft über deine Daten und eine Kopie verlangen, unrichtige Angaben berichtigen lassen sowie Löschung oder Einschränkung der Verarbeitung verlangen. Soweit die Voraussetzungen erfüllt sind, besteht außerdem ein Recht auf Datenübertragbarkeit.

 

Widerspruch: Gegen Verarbeitungen nach Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Einer Verarbeitung für Direktwerbung kannst du jederzeit widersprechen; hierfür musst du keine besondere Situation darlegen.

 

Widerruf: Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Die Verarbeitung vor dem Widerruf bleibt rechtmäßig, soweit sie auf einer wirksamen Einwilligung beruhte.

 

Wende dich zur Ausübung deiner Rechte an die Kontaktdaten in Abschnitt 1. Gesetzliche Ausnahmen, insbesondere Aufbewahrungspflichten, können einer sofortigen Löschung entgegenstehen.

 

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für mein Unternehmen zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Informationen und Beschwerdemöglichkeit: https://www.lda.bayern.de/de/beschwerde.html

 

16. Automatisierte Entscheidungen und Datensicherheit

 

In meiner Kunden- und Auftragsverwaltung erfolgen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO.

 

Die Website nutzt HTTPS zur verschlüsselten Übertragung. Lokale Speicherung bedeutet nicht automatisch, dass sämtliche Exporte, E-Mails und Sicherungen verschlüsselt sind.

 

17. Änderungen dieser Erklärung

 

Wenn sich meine Leistungen, eingesetzten Dienste oder datenschutzrechtlichen Anforderungen ändern, passe ich diese Erklärung entsprechend an. Maßgeblich ist die für die jeweilige Verarbeitung geltende Fassung. Eine Änderung der Erklärung ersetzt keine erforderliche neue Einwilligung.