Informationen nach Art. 13, 14 und 21 EU Datenschutz-Grundverordnung - DSGVO.
Präambel
Hiermit informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den jeweils von Ihnen beantragten bzw. mit Ihnen vereinbarten Dienstleistungen.
1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
Verantwortlicher ist:
bildlich.gesagt - Fotos.Echt.Ungestellt.
Linda Tepaskent
Lessingstraße 10
15732 Schulzendorf
info@bildlichgesagt.de
2. Welche Quellen und Daten nutzen wir?
Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten. Zudem verarbeiten wir, soweit für die Erbringung unserer Dienstleistung erforderlich, personenbezogene Daten, die wir von anderen Stellen (z.B. den Einrichtungen in denen wir fotografieren, wie Schulen und Kitas) zulässigerweise (z.B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten haben. Zum anderen verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Schuldnerverzeichnisse, Presse, Medien) zulässigerweise gewonnen haben und verarbeiten dürfen. Relevante personenbezogene Daten sind Personalien und Kontaktdaten (Name, Adresse, Telefonnummer und E-Mail-Adresse). Darüber hinaus können dies auch Auftragsdaten oder Daten aus der Erfüllung unserer vertraglichen Verpflichtungen, wie Werbe- und Vertriebsdaten, Dokumentationsdaten, Daten über Ihre Nutzung von unseren angebotenen Telemedien sowie andere mit den genannten Kategorien vergleichbare Daten sein.
Im Rahmen der Online-Anmeldung zum Fototag über unser Anmeldeportal (galerie.bildlichgesagt.net) erheben wir folgende personenbezogene Daten: Vor- und Nachname des Kindes, Gruppenzugehörigkeit in der Einrichtung, E-Mail-Adresse des/der Sorgeberechtigten, gewünschte Foto-Arten (Einzel-, Gruppen-, Geschwisterfoto), ggf. Name des Geschwisterkindes sowie einen individuellen Kind-Code zur Zuordnung im Fotoprozess. Zusätzlich speichern wir die IP-Adresse und den Zeitpunkt der Einwilligung zur Datenverarbeitung. Sofern Sie dem Newsletter-Empfang zustimmen, wird Ihre E-Mail-Adresse für diesen Zweck separat gespeichert.
3. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
3.1. Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)
Die Verarbeitung personenbezogener Daten erfolgt zur Erbringung der Dienstleistung als Fotograf und dem damit verbundenen Verkauf von gemachten Bildern und deren elektronischer Übermittlung oder Produktion dieser auf Fotoprodukten und Versand an Kunden sowie insbesondere auch zur Durchführung unserer Verträge oder vorvertraglichen Maßnahmen mit Ihnen und der Ausführung Ihrer Aufträge. Die Zwecke der Datenverarbeitung richten sich in erster Linie Pflichten aus dem Kaufvertrag, den Sie mit uns durch Bestellung in unserem Shop eingehen und können unter anderem Erinnerung zu wichtigen Events umfassen. Die weiteren Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen Geschäftsbedingungen entnehmen.
Die Anmeldung Ihres Kindes zum Fototag über unser Online-Anmeldeportal stellt eine vorvertragliche Maßnahme dar. Die dabei erhobenen Daten (Name, Gruppe, Foto-Wünsche, E-Mail) sind erforderlich, um den Fototag zu organisieren, Ihr Kind korrekt zuzuordnen und Ihnen nach dem Fototag den Zugang zur Online-Galerie zu ermöglichen.
3.2. Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO)
Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Für: - Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben; Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten; Gewährleistung der IT-Sicherheit; Verhinderung und Aufklärung von Straftaten; Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten. Ebenfalls sammeln wir im Zuge unserer Geschäftsprozesse personenbezogene Daten im Falle, dass Sie uns eine Anfrage über unserer Kontaktformular senden. Diese Daten benötigen wir, um Ihre Anfrage zu bearbeiten. Sobald die Anfrage bearbeitet wurde löschen wir Ihre Daten.
Sollten wir auf Veranstaltungen tätig sein, bei denen unsere fotografischen Dienstleistungen zur Bildaufnahme in Anspruch genommen wurden, verarbeiten wir die dort gewonnenen personenbezogenen Daten aufgrund des berechtigten Interesses, den uns erteilten Auftrag auszuführen und diese zum Erwerb anzubieten. Sollte dies der Fall sein, so haben wir während der Veranstaltung auf die Fotografie der anwesenden Personen hingewiesen, ebenso wie auf ein Widerspruchsrecht. Bitte beachten Sie, dass ein Widerspruch erst in der Zukunft wirkt. Alle bis dahin vorgenommenen Verarbeitungen bleiben davon unberührt.
3.3. Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Veröffentlichung oder Nutzung von Bildern) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Im Rahmen der Fototag-Anmeldung haben Sie die Möglichkeit, eine separate Einwilligung zum Empfang unseres Newsletters zu erteilen. Diese Einwilligung ist freiwillig und hat keinen Einfluss auf die Anmeldung Ihres Kindes zum Fototag. Ihre E-Mail-Adresse wird in diesem Fall in unserer Newsletter-Liste bei unserem E-Mail-Dienstleister Brevo (ehem. Sendinblue) gespeichert. Sie können diese Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jeder Newsletter-Mail oder per E-Mail an info@bildlichgesagt.de.
3.4. Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 lit. e DSGVO)
Ebenfalls verarbeiten wir personenbezogene Daten auf Grundlage von gesetzlichen Vorgaben. So speichern wir z.B. Rechnungsdaten (Name, Anschrift) auf Grundlage der bestehenden Rechtsvorschriften, wie z.B. die Aufbewahrungspflichten, die sich aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben.
4. Wer bekommt meine Daten?
Im Zuge der Nutzung des Online-Shops erhalten diejenigen Stellen Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) können zu diesen genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Produktion von Fotoprodukten, Logistik, Telekommunikation und Inkasso. Eine Datenweitergabe an Empfänger außerhalb erfolgt nur, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein: - öffentliche Stellen und Institutionen (z. B. Aufsichtsbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung. - Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben oder Einwilligung befreit haben.
Desweiteren werden Ihre Daten und ausgewählte Bilder der Kita/Schule zugänglich gemacht, soweit dies nötig ist oder um die Einrichtung über das Ergebnis des Auftrages zu informieren.
Im Einzelnen setzen wir folgende Auftragsverarbeiter ein:
- Fotografen Online Service GmbH (Pictrs), Hamburg – Online-Shop für Fotoprodukte, Zahlungsabwicklung und Galeriebereitstellung
- Brevo (ehem. Sendinblue), Paris, Frankreich – Versand von transaktionalen E-Mails (Anmeldebestätigungen, Galerie-Benachrichtigungen) sowie Newsletter-Versand bei erteilter Einwilligung
- ALL-INKL.COM - Neue Medien Münnich, Friedersdorf – Webhosting und Betrieb des CRM-/Anmeldesystems (galerie.bildlichgesagt.net)
Mit allen genannten Auftragsverarbeitern bestehen bzw. werden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.
5. Wie lange werden meine Daten gespeichert?
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten soweit es erforderlich ist, um den Pflichten aus unseren Verträgen nachzukommen. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel 3 Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
Für die im Rahmen der Fototag-Anmeldung erhobenen personenbezogenen Daten gelten folgende konkrete Speicherfristen:
- Personenbezogene Daten (Name des Kindes, E-Mail der Eltern, Foto-Wünsche, Gruppenzugehörigkeit): Werden spätestens 3 Monate nach Abschluss des Auftrags (Shooting-Datum + Deaktivierung) automatisch anonymisiert. Anonymisierte Datensätze enthalten keine Rückschlussmöglichkeit auf einzelne Personen.
- Rechnungs- und Zahlungsdaten: Werden gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten für 8 Jahre aufbewahrt.
- Newsletter-Abonnenten: Ihre E-Mail-Adresse wird bei unserem E-Mail-Dienstleister Brevo gespeichert, bis Sie Ihre Einwilligung widerrufen (Abmeldung). Die Anonymisierung der CRM-Daten nach 3 Monaten betrifft Ihre Newsletter-Einwilligung nicht – diese bleibt separat bestehen.
- Kind-Codes: Werden zu statistischen Zwecken auch nach der Anonymisierung in pseudonymisierter Form aufbewahrt.
6. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?
Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums, EWR) findet nur statt, soweit dies zur Ausführung der mit Ihnen geschlossenen Verträge erforderlich oder gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben. Über Einzelheiten werden wir Sie, sofern gesetzlich vorgegeben, gesondert informieren.
Unser E-Mail-Dienstleister Brevo hat seinen Sitz in Frankreich (EU) und verarbeitet personenbezogene Daten auf Servern innerhalb der Europäischen Union. Eine Übermittlung in Drittstaaten findet durch Brevo nicht statt.
7. Welche Datenschutzrechte haben Sie?
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).
Die für uns zuständige Datenschutzaufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
E-Mail: poststelle@lda.brandenburg.de
8. Besteht für mich eine Pflicht zur Bereitstellung von Daten?
Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen. Weiterhin ist es uns zur Erbringung kostenpflichtiger Leistungen notwendig, zusätzliche Daten zu erfragen, wie die von Ihnen gewünschte Zahlungsart zu verarbeiten.
Bei der Anmeldung Ihres Kindes zum Fototag sind folgende Angaben verpflichtend: Name des Kindes, Gruppenzugehörigkeit, E-Mail-Adresse eines Sorgeberechtigten, Auswahl mindestens einer Foto-Art sowie die Einwilligung in die Datenverarbeitung. Die Angabe des Newsletter-Wunsches ist freiwillig. Ohne die Pflichtangaben kann die Anmeldung zum Fototag nicht erfolgen.
9. Benachrichtigung über wichtige Ereignisse
Im Rahmen der Fototag-Anmeldung erhalten Sie automatisierte transaktionale E-Mails zu folgenden Anlässen: Anmeldebestätigung, Erinnerung an den Fototag, Benachrichtigung über die Galerie-Freischaltung, Bestellerinnerung sowie Informationen zum Ablauf der Galerie. Diese E-Mails werden über unseren Dienstleister Brevo (ehem. Sendinblue) versendet und dienen ausschließlich der Abwicklung des Fototag-Auftrags.
Sofern Sie bei der Anmeldung Ihre Einwilligung zum Erhalt von Neuigkeiten und Aktionen erteilt haben, erhalten Sie zusätzlich unseren Newsletter. Hierzu protokollieren wir Ihre Einwilligung inklusive Ihrer IP-Adresse. Die Einwilligung zur Verarbeitung Ihrer personenbezogener Daten und ihrer Nutzung für den Versand des Newsletters können Sie jederzeit widerrufen. In jeder E-Mail findet sich dazu ein entsprechender Abmeldelink, darüber hinaus können Sie jederzeit Widerspruch per Mail an info@bildlichgesagt.de senden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
10. Funktionen von Drittanbietern
10.1. Cookies
Was sind Cookies?
"Cookies" sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen.
Was genau machen Cookies?
Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server übertragen und dort gespeichert. Aufgrund der Aktivierung der IP-Anonymisierung auf einigen Webseiten, wird Ihre IP-Adresse jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum mitunter zuvor gekürzt. Je nach Dienstleister wird eine solche IP-Adresse gekürzt gespeichert.
Wozu werden die übertragenen Daten genutzt?
Im Auftrag von bildlich.gesagt wird der Drittanbieter diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen.
Wie kann man Cookies ausschalten?
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich nutzen können.
Welche Drittanbieter-Cookies werden verwendet?
Wir verwenden auf unserer Website die Cookies folgender Drittanbieter:
- pictrs.com – Online-Shop und Fotogalerie (Fotografen Online Service GmbH, Datenschutz)
- Brevo (ehem. Sendinblue) – E-Mail-Tracking in transaktionalen und Newsletter-Mails (Datenschutz)
Hinweis Einverständnisformular: Beim Absenden des Online-Einverständnisformulars für Fotoaufnahmen wird zur Beweissicherung die IP-Adresse des Geräts ermittelt. Hierzu wird der Dienst ipify (Andrew Valums, USA) angefragt, der ausschließlich die IP-Adresse zurückliefert und keine weiteren Daten speichert. Übermittlung in die USA: Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO.
10.2. YouTube-Videos (Zwei-Klick-Einbindung)
Auf einzelnen Unterseiten (z. B. der Kita-Seite) binden wir Vorschaubilder von YouTube-Videos ein. Beim ersten Aufruf der Seite werden keine Daten an YouTube/Google übertragen — es wird lediglich ein Vorschaubild von img.youtube.com geladen. Erst wenn Sie auf das Vorschaubild klicken und damit das Video aktiv starten, wird eine Verbindung zu den Servern von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) aufgebaut und Cookies werden gesetzt. Welche Daten dabei verarbeitet werden, entnehmen Sie der Datenschutzerklärung von Google: https://policies.google.com/privacy.
10.3. Verlinkung zu Social Media
Auf unserer Website verlinken wir auf unsere Profile bei Instagram und Facebook. Es handelt sich dabei ausschließlich um einfache Hyperlinks — keine eingebetteten Plugins. Beim Aufrufen unserer Seiten werden also keine Daten an Meta übertragen. Erst wenn Sie aktiv auf einen dieser Links klicken, gelangen Sie auf die jeweilige externe Plattform, auf der dann die Datenschutzbestimmungen des Anbieters gelten:
- Instagram & Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) — Datenschutzerklärung von Meta
Information über Ihr Widerspruchsrecht
nach Art. 21 DS-GVO
1. Allgemeines Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f der DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2. Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung
In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch muss schriftlich per E-Mail an folgenden Ansprechpartner gerichtet sein.
Linda Tepaskent
info@bildlichgesagt.de
Stand: 08.05.2026