Datenschutzerklärung


Der Umgang mit Ihren Daten und Ihre Rechte Information nach der Datenschutz-Grundverordnung – DS-GVO


Folgend informiere ich Sie über die Verarbeitung Ihrer personenbezogenen Daten durch mich und gegebenenfalls dritte sowie die Ihnen und mir nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte.


  1. Geltungsbereich
  2. Verantwortlich für die Datenverarbeitung
  3. Welche Daten und Datenquellen werden genutzt?
  4. Zweck und Rechtsgrundlage der Verarbeitung Ihrer Daten
  5. Weitergabe Ihrer Daten an Dritte
  6. Fristen der Datenspeicherung
  7. Übermittlung der Daten in ein Drittland oder an eine internationale Organisation
  8. Ihre Datenschutzrechte
  9. Ihre Pflicht zur Bereitstellung von Daten
  10. Automatisierte Entscheidungsfindungen
  11. Profilbildung / Scoring
  12. Information über Ihr Widerspruchsrecht
  13. Verzeichnis für Verarbeitungstätigkeiten
  14. Allgemeine Beschreibung der technischen und organisatorischen Schutzmaßnahmen



1- Geltungsbereich


Diese Datenschutzerklärung gilt für alle meine Websiten und Dienstleistungen in denen auf diese Datenschutzerklärung Bezug genommen wird, unabhängig davon, wie Sie diese Services aufrufen oder verwenden, einschließlich des Zugriffs über Mobilgeräte.


Sonstige Links auf externe Anbieter

Soweit darüber hinaus auf Web­seiten anderer Anbieter verlinkt wird, gilt diese Daten­schutz­erklärung nicht für deren Inhalte. Welche Daten die Betreiber dieser Seiten möglicherweise erheben, entzieht sich meiner Kenntnis und meinem Einfluss­bereich. Informationen erhalten Sie im Daten­schutz­hinweis der jeweiligen Seite.


2- Verantwortlich für die Datenverarbeitung


Für die Datenverarbeitung und den Datenschutz verantwortlich:

Jan-David Fuhrmann


Sie erreichen mich am besten unter folgenden Kontaktdaten:

Jan-David Fuhrmann

Dr.-Karl-Reiß-Weg 4

63075 Offenbach

datenschutz@fuhrmann-foto.de


3- Welche Daten und Datenquellen werden genutzt?


Meine Internetseite www.fuhrmann-foto.de verwendet keine Cookies.

Trotzdem werden bei jedem Besuch der Internet-Seite www.fuhrmann-foto.de werden Daten über diesen Vorgang protokolliert. Dies sind:

Ihre IP-Adresse,

die Internet-Seite, von der Sie kommen,

die Seiten, die Sie anklicken, sowie

das Datum und die Dauer des Besuchs.

Diese Informationen werte ich zu statistischen Zwecken und zur Verbesserung meiner Internet-Seite aus, ohne dabei personen­bezogene Nutzerprofile zu bilden. Auch eine Weitergabe an Dritte findet nicht statt.


Ich verarbeite personenbezogene Daten, die ich im Rahmen unserer Geschäftsbeziehung von Ihnen erhalte. (Durch E-Mails, Telefonaten, persönlichen Gesprächen oder der Erfüllung Ihres Auftrages.)


Relevante personenbezogene Daten sind Personalien

Ihr Vorname

Ihr Nachname

Ihre Adresse

Ihre Kontaktdaten

Darüber hinaus können dies auch Auftragsdaten (z. B. Auftragsort, Auftragszeitpunkt und Auftragsdetails), Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z. B. Fotoaufnahmen im Rahmen Ihres Auftrages), Dokumentationsdaten (z. B. IP-Adresse), sowie andere mit den genannten Kategorien vergleichbare Daten sein.


4- Zweck und Rechtsgrundlage der Verarbeitung Ihrer Daten


Ich verarbeite personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG).


  • Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 Buchst. b DS-GVO)


Die Verarbeitung personenbezogener Daten (Art. 4 Nr. 2 DS-GVO) erfolgt zur Angebotserstellung, Geschäftsanbahnung und insbesondere zur Durchführung unserer Verträge oder vorvertraglichen Maßnahmen mit Ihnen sowie aller mit dem Betrieb und der Verwaltung eines fotografischen Betriebes erforderlichen Tätigkeiten.

Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Erfüllen Ihres Foto-Auftrages.


  • Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 Buchst. f DS-GVO)


Soweit erforderlich, verarbeite ich Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von mir oder Dritten. 

Beispiele:


– Eventuelle Vorlage der Rechnungsdaten beim zuständigen Finanzamt;

– Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht wider-

sprochen haben;

– Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;

– Gewährleistung der IT-Sicherheit und des IT-Betriebs;

– Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.


  • Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DS-GVO)


Soweit Sie mir eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. für Fotoaufnahmen) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung (ein Verzeichnis von Verarbeitungstätigkeiten finden Sie ebenfalls auf dieser Seite) auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DS-GVO, also vor dem 25. Mai 2018, mir gegenüber erteilt worden sind.

Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.


5- Weitergabe Ihrer persönlichen Daten


Neben mir können auch von mir eingesetzte Auftragsverarbeiter (Art. 28 DS-GVO) zu diesen genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Beratung und Consulting sowie Vertrieb und Marketing.

Informationen über Sie dürfen nur weitergeben werden, wenn gesetzliche Bestimmungen dies gebieten oder Sie eingewilligt haben. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:


– 1und1 - als Host dieser Website und Betreiber des E-Mail-Servers

1&1 Internet SE (Provider) I Elgendorfer Str. 57 I 56410 Montabaur I 0721/9600 I info@1und1.de

(Vertrag zur Auftragsdatenverarbeitung ist vorhanden)


Optional


– Dropbox - optional bei Bedarf zur Übermittlung großer Datenmengen an Sie 

Dropbox Inc. I 333Brannan Street I San Francisco I CA 94107 I USA

(Vertrag zur Auftragsdatenverarbeitung ist vorhanden)

– PixieSet - optional zur Präsentation Ihrer Fotos in einer Online-Galerie für Sie 

PixieSet I Gastown I Vancouver I Canada I support@pixieset.com

(Vertrag zur Auftragsdatenverarbeitung ist vorhanden)

6- Fristen der Datenspeicherung


Soweit erforderlich, verarbeite und speichere ich Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. 

Darüber hinaus unterliege ich verschiedenen Aufbewahrungs- und Dokumentationspflichten Diese Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.

Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel 3 Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

Zusätzlich gilt das Urheberrecht, welches die Rechte des Urhebers von Fotografien schützt, dies bis zu 70 Jahre nach seinem Tod tut. 


7- Übermittlung der Daten in ein Drittland oder an eine internationale Organisation


Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge (z. B. Übermittlung per Dropbox (USA) / Online-Galerie per PixieSet (Canada)) erforderlich, gesetzlich vorgeschrieben ist oder Sie mir Ihre Einwilligung erteilt haben.


8- Ihre Datenschutzrechte


Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berich- tigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Ein- schränkung der Verarbeitung nach Art. 18 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzauf- sichtsbehörde (Art. 77 DS-GVO i.V.m. § 19 BDSG).


9- Ihre Pflicht zur Bereitstellung von Daten


Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind. Ohne diese Daten werde ich in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.


10- Automatisierte Entscheidungsfindungen


Zur Begründung und Durchführung der Geschäftsbeziehung nutze ich grundsätzlich keine auto- matisierte Entscheidungsfindung gemäß Art. 22 DS-GVO. Sollte ich diese Verfahren in Einzelfäl- len einsetzen, werde ich Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

11- Profilbildung / Scoring


Ich wende weder Scoring noch Profilbildungen an.


12- Information über Ihr Widerspruchsrecht


1. Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffen- der personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe f der DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.


Legen Sie Widerspruch ein, werde ich Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.


2. Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung

In Einzelfällen verarbeite ich Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werde ich Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:

Jan-David Fuhrmann

Rumpenheimer Straße 25

63165 Offenbach

datenschutz@fuhrmann-foto.de


13- Verzeichnis für Verarbeitungstätigkeiten nach Art. 30 DSGVO


Verantwortlich

Jan-David Fuhrmann

Rumpenheimer Straße 25

63165 Offenbach

datenschutz@fuhrmann-foto.de


Internetseite

Bezeichnung der Verarbeitung

Internetseite

Zweck der Verarbeitung

Betrieb einer Internetseite zur Außendarstellung des Unternehmens und zur Kontaktaufnahme inkl. Kontaktformular

Beschreibung der Kategorien personenbezogener Daten

Name, Vorname, Unternehmensdaten, E-Mail-Adresse, Telefonnummer, Anschrift, Bestandsdaten, Nutzungsdaten, Inhaltsdaten

Beschreibung der Kategorien betroffener Kunden

Kunde, Besucher, Interessenten, Kooperationspartner, Auftraggeber

Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden

Jan-David Fuhrmann I Gaußstraße 76 I 63071 Offenbach I 0151/41800982 I post@fuhrmann-foto.de

1&1 Internet SE (Provider) I Elgendorfer Str. 57 I 56410 Montabaur I 0721/9600 I info@1und1.de

Ggf. Übermittlungen von personenbezogenen Daten an ein Drittland oder an eine internationale Organisation

Nicht vorgesehen, es ist aber nicht auszuschließen, dass der Datentransfer über Server in einem Drittland stattfinden.

Vorgesehene Fristen für die Löschung der verschiedenen Datenkategorien

Personenbezogenen Daten werden nur solange gespeichert wie es das Gesetzt vorsieht und sie zur Auftragserfüllung verwendet werden müssen


E-Mail

Bezeichnung der Verarbeitung

E-Mail

Zweck der Verarbeitung

Kontaktaufnahme, Angebotserstellung, Geschäftsanbahnung, Festlegung der Auftragsdetails

Beschreibung der Kategorien personenbezogener Daten

Name, Vorname, E-Mail-Adresse, Telefonnummer, Anschrift, Bestandsdaten, Nutzungsdaten, Auftragsdaten

Beschreibung der Kategorien betroffener Kunden

Kunde, Besucher, Kooperationspartner, Auftraggeber

Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden

Jan-David Fuhrmann I Gaußstraße 76 I 63071 Offenbach I 0151/41800982 I post@fuhrmann-foto.de

1&1 Internet SE (Provider) I Elgendorfer Str. 57 I 56410 Montabaur I 0721/9600 I info@1und1.de

Ggf. Übermittlungen von personenbezogenen Daten an ein Drittland oder an eine internationale Organisation

USA

– Dropbox - optional bei Bedarf zur Übermittlung großer Datenmengen an Sie 

Dropbox Inc. I 333Brannan Street I San Francisco I CA 94107 I USA 

(Vertrag zur Auftragsdatenverarbeitung ist vorhanden)

CANADA

– PixieSet - optional zur Präsentation Ihrer Fotos in einer Online-Galerie für Sie 

PixieSet I Gastown I Vancouver I Canada I support@pixieset.com

(Vertrag zur Auftragsdatenverarbeitung ist vorhanden)

Darüber hinaus ist beim Versand von Emails niemals auszuschließen, dass der Datentransfer über Server in einem Drittland stattfindet.

Vorgesehene Fristen für die Löschung der verschiedenen Datenkategorie

Personenbezogenen Daten werden nur solange gespeichert wie es das Gesetzt vorsieht und sie zur Auftragserfüllung verwendet werden müssen


Telefon

Bezeichnung der Verarbeitung

Telefon

Zweck der Verarbeitung

Kontaktaufnahme, Angebotserstellung, Geschäftsanbahnung, Festlegung der Auftragsdetails

Beschreibung der Kategorien personenbezogener Daten

Telefonnummer, Anrufzeitpunkt, Anrufdauer

Beschreibung der Kategorien betroffener Kunden

Kunde, Besucher, Kooperationspartner, Auftraggeber

Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden

Jan-David Fuhrmann I Gaußstraße 76 I 63071 Offenbach I 0151/41800982 I post@fuhrmann-foto.de

1&1 Internet SE (Provider) I Elgendorfer Str. 57 I 56410 Montabaur I 0721/9600 I info@1und1.de

Ggf. Übermittlungen von personenbezogenen Daten an ein Drittland oder an eine internationale Organisation

Bei Telefonaten zu deren Zeitpunkt ich mich im Ausland befinde übernimmt ein örtlicher Provider die Providertätigkeiten für 1und1.

Vorgesehene Fristen für die Löschung der verschiedenen Datenkategorien

Personenbezogenen Daten werden nur solange gespeichert wie es das Gesetzt vorsieht und sie zur Auftragserfüllung verwendet werden müssen


WhatsApp

Bezeichnung der Verarbeitung

WhatsApp

Zweck der Verarbeitung

Kontaktaufnahme, Angebotserstellung, Geschäftsanbahnung, Festlegung der Auftragsdetails

Beschreibung der Kategorien personenbezogener Daten

Telefonnummer, Anrufzeitpunkt, Anrufdauer, Nachrichtenzeitpunkt, Nutzername, Profilbild (falls Vorhanden), Statusmeldung (falls Vorhanden)

Beschreibung der Kategorien betroffener Kunden

Kunde, Besucher, Kooperationspartner, Auftraggeber

Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden

Jan-David Fuhrmann I Gaußstraße 76 I 63071 Offenbach I 0151/41800982 I post@fuhrmann-foto.de

1&1 Internet SE (Provider) I Elgendorfer Str. 57 I 56410 Montabaur I 0721/9600 I info@1und1.de

Ggf. Übermittlungen von personenbezogenen Daten an ein Drittland oder an eine internationale Organisation

WhatsApp Ireland Limited I 4 Grand Canal Square I Doublin 2 I Ireland I support@support.whatsapp.com

Vorgesehene Fristen für die Löschung der verschiedenen Datenkategorien

Personenbezogenen Daten werden nur solange gespeichert wie es das Gesetzt vorsieht und sie zur Auftragserfüllung verwendet werden müssen


Fotoaufnahmen

Bezeichnung der Verarbeitung

Fotoaufnahmen

Zweck der Verarbeitung

Auftragserfüllung

Beschreibung der Kategorien personenbezogener Daten

Je nach Auftrag Fotografien von Personen

Beschreibung der Kategorien betroffener Kunden

Auftraggeber, Kunde, Gäste, Beteiligte

Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden

Jan-David Fuhrmann I Gaußstraße 76 I 63071 Offenbach I 0151/41800982 I post@fuhrmann-foto.de

Ggf. Übermittlungen von personenbezogenen Daten an ein Drittland oder an eine internationale Organisation

USA

– Dropbox - optional bei Bedarf zur Übermittlung großer Datenmengen an Sie 

Dropbox Inc. I 333Brannan Street I San Francisco I CA 94107 I USA 

(Vertrag zur Auftragsdatenverarbeitung ist vorhanden)

CANADA

– PixieSet - optional zur Präsentation Ihrer Fotos in einer Online-Galerie für Sie 

PixieSet I Gastown I Vancouver I Canada I support@pixieset.com

(Vertrag zur Auftragsdatenverarbeitung ist vorhanden)

Darüber hinaus ist beim Versand von Emails niemals auszuschließen, dass der Datentransfer über Server in einem Drittland stattfindet.

Vorgesehene Fristen für die Löschung der verschiedenen Datenkategorien

Personenbezogenen Daten werden nur solange gespeichert wie es das Gesetzt vorsieht und sie zur Auftragserfüllung verwendet werden müssen


14- Allgemeine Beschreibung der technischen und organisatorischen Maßnahmen gemäß Artikel 32 Absatz 1 DSGVO


Alle Angaben, die Sie mir anvertrauen, werden mittels moderner Internet-Technik sicher übermittelt und ausschließlich zweck­gebunden genutzt.

Zu Ihrer Sicherheit verwendet die gesamte Website inklusive Kontaktformular ein Übertragungs­verfahren, das auf dem SSL-Protokoll (Secure Sockets Layer-Protokoll) basiert. Letzteres ermöglicht eine Verschlüsselung des gesamten Daten­verkehrs zwischen Ihrem Browser und dem Server von 1und1, auf dem sowohl die Webseite gehostet ist, als auch als E-Mail Provider gilt. Dadurch werden Ihre Daten auf dem Übertragungs­weg vor Manipulationen und dem unbefugten Zugriff Dritter geschützt.


Sämtliche Empfangsgeräte (Hardware) der E-Mail-Kommunikation sind mit Passwort und oder Fingerabdruck geschützt. Eine regelmäßige Datensicherung und Archivierung sichert den Verlust der Daten.


Fotografien die ich im Rahmen eines Auftrages anfertige, werden nur bis zum Abschluss des Auftrages (Begleichung der gestellten Rechnung) auf einem Computer mit Internetzugang gespeichert. Dies ist notwendig, da Bildbearbeitungsprogramme wie Adobe Photoshop eine Online-Authentifizierung voraussetzen.


Danach werden die Fotos auf einem Datenträger Archiviert, bei dem ein Hardware-Zugriff obligatorisch ist. Somit findet hier eine zusätzliche physische Sicherung statt.