Datenschutzerklärung
Stand: 1. September 2026
Mit dieser Datenschutzerklärung informieren wir darüber, wie VFotowelt personenbezogene Daten beim Besuch dieser Website, bei Anfragen, im Rahmen von Fotoaufträgen, bei Hochzeiten und Veranstaltungen sowie bei der Nutzung der passwortgeschützten Onlinegalerie verarbeitet.
Inhaltsverzeichnis
- Verantwortlicher
- Rechtsgrundlagen
- Website, Hosting und Serverprotokolle
- Cookies und ähnliche Technologien
- Kontaktaufnahme und Kontaktformular
- Online-Hochzeitsfragebogen
- Fotoaufträge und Bildbearbeitung
- Hochzeitsgäste und andere anwesende Personen
- Passwortgeschützte Onlinegalerie
- Bildfreigabe, Portfolio und Werbung
- Lokale Speicherung und Datensicherheit
- Empfänger und Dienstleister
- Externe Links, Social Media und WhatsApp
- Drittlandübermittlungen
- Speicherdauer und Löschung
- Rechte betroffener Personen
1. Verantwortlicher
VFotowelt
Inhaber: Vladimir Ließem
Am Rehsprung 30
53757 Sankt Augustin
Deutschland
Telefon: +49 2241 9114785
E-Mail: info@vfotowelt.de
Website: https://www.vfotowelt.de/
Ein Datenschutzbeauftragter ist nicht bestellt, weil hierfür derzeit keine gesetzliche Pflicht besteht. Datenschutzanfragen können unmittelbar an die vorstehende E-Mail-Adresse gerichtet werden.
2. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 Buchst. a DSGVO für freiwillige Einwilligungen, insbesondere für die öffentliche Nutzung von Bildern, Referenzen und Werbung;
- Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche Anfragen sowie die Durchführung und Abwicklung von Fotoaufträgen;
- Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten;
- Art. 6 Abs. 1 Buchst. f DSGVO für berechtigte Interessen, insbesondere den sicheren Betrieb der Website, die Abwehr von Missbrauch, die Geltendmachung oder Abwehr von Ansprüchen sowie die vertragsgemäße Dokumentation einer Hochzeit oder Veranstaltung unter angemessener Berücksichtigung der Rechte der abgebildeten Personen.
Soweit für das Speichern von Informationen auf einem Endgerät oder für den Zugriff auf dort gespeicherte Informationen eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG. Für technisch unbedingt erforderliche Vorgänge gilt § 25 Abs. 2 TDDDG.
3. Website, Hosting und Serverprotokolle
Die Website, WordPress, die selbst entwickelte Onlinegalerie und die zugehörigen E-Mail-Dienste werden auf Serverinfrastruktur von 1fire Hosting betrieben:
Danny Lotz, 1fire Hosting
Amselweg 10
35759 Driedorf
Deutschland
Der Anbieter nennt Frankfurt am Main als Rechenzentrumsstandort. Soweit 1fire Hosting Daten nach unseren Weisungen verarbeitet, erfolgt die Einbindung als Auftragsverarbeiter gemäß Art. 28 DSGVO.
Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, anfragender Provider und der Status des Abrufs gehören. Die Verarbeitung dient der Auslieferung der Website, der Stabilität, der Fehleranalyse sowie dem Schutz vor Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb des Onlineangebots.
Serverprotokolle werden grundsätzlich spätestens nach sieben Tagen gelöscht. Bei einem konkreten Sicherheitsvorfall können betroffene Protokolldaten bis zur abschließenden Klärung und zur Geltendmachung oder Abwehr von Ansprüchen länger aufbewahrt werden.
4. Cookies und ähnliche Technologien
Auf dieser Website werden derzeit keine Analyse-, Marketing- oder Profiling-Dienste eingesetzt. Insbesondere werden nach der gegenwärtigen Konfiguration kein Google Analytics, kein Meta-Pixel und keine vergleichbaren Tracking-Dienste geladen.
Die Website verwendet folgende technisch erforderliche Cookies:
| Name | Anbieter | Zweck | Speicherdauer |
|---|---|---|---|
PHPSESSID | VFotowelt | Technische Sitzungsverwaltung, Formular- und Sicherheitsfunktionen | Bis zum Ende der Browsersitzung |
Rechtsgrundlage für das Speichern technisch unbedingt erforderlicher Cookies ist § 25 Abs. 2 Nr. 2 TDDDG. Eine damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und benutzerfreundlichen Bereitstellung der ausdrücklich aufgerufenen Website und ihrer Funktionen.
Falls zukünftig optionale Analyse-, Funktions- oder Marketingdienste eingeführt werden, werden diese erst nach einer erforderlichen Einwilligung aktiviert und diese Datenschutzerklärung wird vor der Aktivierung entsprechend ergänzt.
5. Kontaktaufnahme und Kontaktformular
Bei einer Kontaktaufnahme per Formular, E-Mail, Telefon oder über einen anderen ausdrücklich gewählten Kommunikationsweg verarbeiten wir die mitgeteilten Angaben zur Bearbeitung der Anfrage. Das Kontaktformular kann insbesondere Art des Shootings, gewünschten Termin oder Zeitraum, gewünschte Dauer, Name, E-Mail-Adresse, freiwillige Telefonnummer, freiwilligen Ort und den Inhalt der Nachricht erfassen.
Bei Anfragen zur Anbahnung eines Vertrags ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Für sonstige Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung der Kommunikation. Gesetzlich aufzubewahrende geschäftliche Korrespondenz wird zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO gespeichert.
Pflichtangaben sind erforderlich, damit die Anfrage bearbeitet werden kann. Als optional bezeichnete Angaben sind freiwillig. Das Formular nutzt einen lokalen Zeitstempel, ein verstecktes Prüffeld und eine WordPress-Sicherheitskennung zum Schutz vor automatisierten oder gefälschten Einsendungen. Hierfür wird kein externer Captcha- oder Antispam-Dienst geladen.
6. Online-Hochzeitsfragebogen
Der Online-Hochzeitsfragebogen dient der Planung und Durchführung eines bestehenden oder angebahnten Fotoauftrags. Er kann insbesondere Ablauf- und Zeitangaben, Veranstaltungsorte, Kontaktdaten, Ansprechpartner, gewünschte Motive, Familien- oder Gruppenkonstellationen und freiwillige Zusatzinformationen enthalten.
Erforderliche Angaben werden auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO verarbeitet. Freiwillige Zusatzangaben werden auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO nur für die Auftragsplanung verwendet. Diese Einwilligung kann jederzeit für die Zukunft widerrufen werden. Bitte übermitteln Sie keine Angaben über Dritte, die für die Planung nicht erforderlich sind, und keine besonders sensiblen Informationen über Gesundheit, Religion oder andere private Umstände, sofern dies nicht ausdrücklich vereinbart und für den Auftrag notwendig ist.
Die Eingaben werden nicht dauerhaft in der WordPress-Datenbank gespeichert. Sie werden über den Webserver verarbeitet und als getrennte E-Mails an VFotowelt sowie auf Wunsch als Kopie an die vom Hochzeitspaar angegebene E-Mail-Adresse übermittelt. Zum Schutz vor Missbrauch kann für höchstens eine Stunde ein nicht rückrechenbarer Prüfwert aus der IP-Adresse gespeichert werden.
7. Fotoaufträge und Bildbearbeitung
Zur Anbahnung, Durchführung und Abrechnung von Fotoaufträgen verarbeiten wir insbesondere Stamm- und Kontaktdaten, Vertrags- und Termindaten, Kommunikationsinhalte, Zahlungs- und Rechnungsdaten sowie die im Rahmen des Auftrags angefertigten Foto- und gegebenenfalls Videoaufnahmen. Bilddateien können technische Metadaten wie Aufnahmezeit, Kameradaten und – nur soweit vom Aufnahmegerät erfasst – Standortinformationen enthalten.
Die Verarbeitung der Daten des Auftraggebers beziehungsweise der unmittelbar beauftragenden Personen erfolgt gemäß Art. 6 Abs. 1 Buchst. b DSGVO. Sie dient insbesondere der Vorbereitung und Durchführung des Shootings, der Auswahl und Bearbeitung, der Qualitätskontrolle, der Bereitstellung der Ergebnisse, der Rechnungsstellung und der Bearbeitung von Reklamationen oder Nachbestellungen.
Die für Angebot, Vertrag, Terminabstimmung, Leistungserbringung und Abrechnung als erforderlich bezeichneten Angaben müssen zur Verfügung gestellt werden. Ohne diese Daten können wir eine Anfrage gegebenenfalls nicht abschließend bearbeiten oder den Fotoauftrag nicht durchführen. Darüber hinausgehende Angaben sind freiwillig, sofern sie nicht im Einzelfall für eine ausdrücklich gewünschte Leistung benötigt werden.
Es findet keine automatisierte Gesichtserkennung und keine biometrische Identifizierung statt. Ebenso erfolgen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.
8. Hochzeitsgäste und andere anwesende Personen
Bei Hochzeiten und Veranstaltungen können neben dem Auftraggeber auch Gäste, Beschäftigte des Veranstaltungsorts, Dienstleister und andere anwesende Personen auf den Aufnahmen erkennbar sein. Die Daten werden unmittelbar durch die Aufnahme erhoben; zusätzliche Informationen können uns vom Hochzeitspaar oder von der betroffenen Person mitgeteilt werden.
Zweck ist ausschließlich die vom Hochzeitspaar beauftragte fotografische Dokumentation, Auswahl, Bearbeitung und private Bereitstellung der Veranstaltung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Die berechtigten Interessen bestehen in der erwartbaren Dokumentation des besonderen Ereignisses für das Hochzeitspaar sowie in der vertragsgemäßen Durchführung des Fotoauftrags. Dabei werden die vernünftigen Erwartungen der Gäste, die konkrete Aufnahmesituation, die Art der Aufnahme sowie insbesondere die Interessen von Kindern berücksichtigt.
Gäste können vor oder während der Veranstaltung mitteilen, dass sie nicht oder nicht gezielt fotografiert werden möchten. Die Mitteilung kann unmittelbar an den Fotografen oder über das Hochzeitspaar erfolgen. Nach der Veranstaltung kann ein Widerspruch an info@vfotowelt.de gerichtet werden. Damit eine Aufnahme gefunden werden kann, sollte die betroffene Person das Ereignis, das ungefähre Motiv und – soweit zumutbar – ihre Position oder Kleidung beschreiben. Ein Widerspruch wird nach Art. 21 DSGVO geprüft; betroffene Aufnahmen werden nicht weiterverarbeitet, soweit keine zwingenden vorrangigen Gründe entgegenstehen.
Die Verarbeitung zu diesem Dokumentationszweck erlaubt keine Veröffentlichung für Werbung, Portfolio oder Social Media. Eine solche Nutzung erfolgt nur auf Grundlage einer gesonderten, freiwilligen und nachweisbaren Einwilligung der jeweils erkennbar abgebildeten Person. Bei Kindern ist die Einwilligung der hierzu berechtigten Person beziehungsweise – soweit erforderlich – beider Personensorgeberechtigten einzuholen; einsichtsfähige Kinder und Jugendliche werden zusätzlich angemessen beteiligt.
9. Passwortgeschützte Onlinegalerie
Die Onlinegalerie wurde von VFotowelt selbst entwickelt und wird innerhalb der eigenen WordPress-Website auf der Infrastruktur von 1fire Hosting betrieben. Sie dient der geschützten Bereitstellung ausgewählter, bearbeiteter Aufnahmen an den Auftraggeber und an die von ihm bestimmten Personen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Leistung gegenüber dem Auftraggeber und Art. 6 Abs. 1 Buchst. f DSGVO hinsichtlich der auf den Bildern erkennbaren Gäste. Das berechtigte Interesse besteht in der sicheren privaten Übergabe der beauftragten Veranstaltungsdokumentation.
Der Zugang ist durch ein individuelles Kennwort geschützt. Zugangsdaten dürfen nur an Personen weitergegeben werden, die die Aufnahmen für private Zwecke ansehen dürfen. Die Galerie ist nicht zur öffentlichen Indexierung bestimmt. Beim Aufruf verarbeitet der Webserver die unter „Website, Hosting und Serverprotokolle“ genannten technischen Zugriffsdaten. Ein Tracking des Betrachtungsverhaltens, eine Gesichtserkennung oder eine Profilbildung findet nicht statt.
Die Galerie wird grundsätzlich für sechs Monate ab Mitteilung der Zugangsdaten bereitgestellt und anschließend deaktiviert und vom Webserver gelöscht, sofern keine abweichende Bereitstellungsdauer ausdrücklich vereinbart wurde. Der Auftraggeber wird gebeten, die Bilder rechtzeitig lokal zu sichern.
10. Bildfreigabe, Portfolio und Werbung
Eine Veröffentlichung identifizierbarer Personen auf unserer Website, in unserem Portfolio, in sozialen Netzwerken, in gedruckten Werbemitteln oder auf anderen Werbekanälen erfolgt nur aufgrund einer vorherigen freiwilligen, hinreichend bestimmten und nachweisbaren Einwilligung gemäß Art. 6 Abs. 1 Buchst. a und Art. 7 DSGVO sowie § 22 KunstUrhG. Die Ablehnung oder ein späterer Widerruf hat keine nachteiligen Auswirkungen auf den Fotoauftrag. Unterschiedliche Veröffentlichungskanäle können getrennt ausgewählt werden.
Bei Veröffentlichungen im Internet können Bilder weltweit abrufbar, von Suchmaschinen erfasst, kopiert, verändert oder von Dritten weiterverbreitet werden. Eine vollständige Entfernung aus bereits erstellten Druckwerken, Suchmaschinen-Zwischenspeichern oder fremden Veröffentlichungen kann trotz angemessener Bemühungen unter Umständen nicht erreicht werden.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft per E-Mail an info@vfotowelt.de widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach einem Widerruf entfernen wir die betroffenen Inhalte aus unseren künftig kontrollierten Veröffentlichungen, soweit keine andere Rechtsgrundlage besteht.
Bei Nutzung der Online-Bildfreigabe wird nach einer Vorschau eine Einwilligungs-PDF im Arbeitsspeicher des Webservers erzeugt und verschlüsselt. WordPress speichert die PDF, Unterschrift und Formularantworten nicht dauerhaft in der Datenbank. Die verschlüsselte PDF wird per E-Mail an VFotowelt und an die einwilligende Person übermittelt. Das Passwort wird in einer getrennten E-Mail an dasselbe Postfach gesendet. Wer Zugriff auf dieses Postfach erlangt, könnte daher beide Nachrichten einsehen. Zum Missbrauchsschutz kann für höchstens eine Stunde ein nicht rückrechenbarer Prüfwert aus der IP-Adresse gespeichert werden.
Kundenstimmen oder Rezensionen werden auf der eigenen Website nur mit Einwilligung unter dem vereinbarten Namen, abgekürzten Namen oder Pseudonym veröffentlicht. Ein bloßer externer Link zum Google-Unternehmensprofil überträgt erst beim Anklicken Daten an Google.
11. Lokale Speicherung und Datensicherheit
Auswahl und Bildbearbeitung erfolgen auf von VFotowelt kontrollierten Arbeitsgeräten. Bilddateien werden außerdem auf einem von VFotowelt betriebenen Netzwerkspeicher in einem getrennten, zugriffsgeschützten Bereich in Deutschland gespeichert. Für die Bildspeicherung wird kein externer Cloudspeicher eingesetzt.
Unter Berücksichtigung des Risikos werden insbesondere Zugriffsbeschränkungen, starke Kennwörter, verschlüsselte Übertragungswege, getrennte Speicherbereiche, regelmäßige Sicherheitsaktualisierungen, Sicherungskopien und Verfahren zur Wiederherstellung sowie zur regelmäßigen Prüfung der Maßnahmen eingesetzt. Eine absolute Sicherheit elektronischer Verarbeitung kann dennoch nicht garantiert werden.
12. Empfänger und Dienstleister
Personenbezogene Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen:
- 1fire Hosting für Server, WordPress, Onlinegalerie und E-Mail-Transport als weisungsgebundener technischer Dienstleister;
- der Auftraggeber sowie von ihm für die passwortgeschützte Galerie autorisierte Personen;
- Fotolabore oder Albumhersteller nur, wenn entsprechende Produkte bestellt werden; der konkrete Anbieter wird spätestens bei der Bestellung mitgeteilt;
- Kreditinstitute im Zusammenhang mit Banküberweisungen;
- Steuerberatung und Finanzbehörden, soweit dies für Buchführung oder gesetzliche Pflichten erforderlich ist;
- Rechts- und sonstige professionelle Beratung, soweit dies zur Geltendmachung oder Abwehr von Ansprüchen erforderlich ist;
- ein Ersatzfotograf nur nach vorheriger Information und soweit die Weitergabe zur Vertragserfüllung erforderlich oder von den betroffenen Auftraggebern gewünscht ist.
Auftragsverarbeiter werden gemäß Art. 28 DSGVO vertraglich gebunden. Banken, Behörden, Steuerberater oder andere Empfänger können im Rahmen ihrer gesetzlichen oder beruflichen Aufgaben eigenständig datenschutzrechtlich verantwortlich sein.
13. Externe Links, Social Media und WhatsApp
Die Website enthält einfache Links zu externen Angeboten, insbesondere Instagram, Facebook, WhatsApp und dem Google-Unternehmensprofil beziehungsweise den Google-Rezensionen. Es werden derzeit keine Social-Media-Plugins, Beiträge, Karten oder Videos dieser Anbieter automatisch in die Website eingebettet. Beim bloßen Besuch unserer Website werden daher über diese Links keine Daten an die jeweiligen Plattformen übermittelt. Erst wenn ein Link aktiv angeklickt wird, ruft der Browser das Angebot des jeweiligen Anbieters auf. Dabei können insbesondere IP-Adresse, Zeitpunkt, Ausgangsseite, Browserdaten und – bei eingeloggten Personen – die jeweilige Benutzerkennung verarbeitet werden.
Für die Verarbeitung auf den externen Plattformen sind grundsätzlich deren Betreiber verantwortlich:
- Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, für Facebook und Instagram – Datenschutzinformationen von Meta;
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für das Google-Unternehmensprofil und Google-Rezensionen – Datenschutzerklärung von Google;
- WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland – Datenschutzrichtlinie von WhatsApp.
Bei einer Kontaktaufnahme über WhatsApp verarbeiten wir insbesondere Telefonnummer, angezeigten Namen, Nachrichteninhalt sowie übermittelte Dateien zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vorvertraglicher oder vertraglicher Kommunikation, andernfalls Art. 6 Abs. 1 Buchst. f DSGVO. Als datenschutzfreundlichere Alternativen stehen E-Mail und Telefon zur Verfügung. Besonders sensible Informationen und nicht für die Anfrage erforderliche Bilder sollten nicht über WhatsApp gesendet werden.
14. Drittlandübermittlungen
Das Hosting der Website und die lokale Bildspeicherung erfolgen nach der derzeitigen Konfiguration in Deutschland. Bei Nutzung externer Plattformen wie Meta, Google oder WhatsApp kann eine Verarbeitung auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Die jeweiligen Anbieter stützen Übermittlungen nach eigenen Angaben insbesondere auf einen Angemessenheitsbeschluss, soweit der Empfänger am EU-US Data Privacy Framework teilnimmt, oder auf die Standardvertragsklauseln der Europäischen Kommission. Einzelheiten ergeben sich aus den vorstehend verlinkten Datenschutzinformationen der Anbieter.
15. Speicherdauer und Löschung
Sofern keine speziellere Angabe gemacht wurde, gelten folgende Fristen beziehungsweise Kriterien:
- Erfolglose Kontaktanfragen werden grundsätzlich sechs Monate nach der letzten Kommunikation gelöscht, sofern sie nicht zur Abwehr oder Geltendmachung von Ansprüchen benötigt werden.
- E-Mails aus dem Hochzeitsfragebogen werden nach Abschluss des Fotoauftrags, spätestens nach sechs Monaten, gelöscht, soweit keine gesetzlichen Pflichten oder Rechtsansprüche entgegenstehen.
- Nicht zur Übergabe ausgewählte RAW-Dateien werden spätestens sechs Monate nach der endgültigen Bildübergabe gelöscht.
- Ausgewählte und übergebene Bilddateien werden für mögliche Nachbestellungen, Wiederbereitstellung und die Abwehr von Ansprüchen grundsätzlich bis zu zwei Jahre nach Beendigung des Auftrags auf dem lokalen Netzwerkspeicher aufbewahrt. Eine längere Archivierung erfolgt nur aufgrund einer gesonderten Vereinbarung oder einer fortbestehenden Rechtsgrundlage.
- Onlinegalerien werden grundsätzlich sechs Monate nach Übermittlung der Zugangsdaten deaktiviert und vom Webserver gelöscht, sofern keine andere Dauer vereinbart wurde.
- Nachweise über Bildfreigaben werden für die Dauer der jeweiligen Veröffentlichung und anschließend grundsätzlich für drei Jahre zum Nachweis und zur Verteidigung gegen mögliche Ansprüche aufbewahrt. Die Frist beginnt mit dem Schluss des Kalenderjahres, in dem die Veröffentlichung oder die Einwilligung beendet wurde.
- Vertragsunterlagen und Daten zur Geltendmachung oder Abwehr zivilrechtlicher Ansprüche werden grundsätzlich bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren aufbewahrt; die Frist beginnt regelmäßig mit dem Schluss des betreffenden Kalenderjahres.
- Buchungsbelege werden grundsätzlich acht Jahre, Handels- und Geschäftsbriefe sechs Jahre sowie Bücher, Aufzeichnungen, Inventare und Jahresabschlüsse zehn Jahre nach Maßgabe der gesetzlichen Vorschriften aufbewahrt.
- Daten in Sicherungskopien werden mit den regelmäßigen Überschreibungszyklen, spätestens innerhalb von 90 Tagen nach der Löschung im aktiven Datenbestand, entfernt. Sie werden nicht erneut in den aktiven Datenbestand eingespielt, sofern dies nicht zur Wiederherstellung nach einem technischen Vorfall erforderlich ist.
Eine längere Speicherung erfolgt nur, soweit eine gesetzliche Pflicht besteht, die Daten für einen konkreten Rechtsstreit benötigt werden oder eine betroffene Person wirksam in eine längere Verarbeitung eingewilligt hat. Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht oder, sofern lediglich eine gesetzliche Aufbewahrungspflicht besteht, für andere Zwecke gesperrt.
16. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht:
- auf Auskunft nach Art. 15 DSGVO,
- auf Berichtigung nach Art. 16 DSGVO,
- auf Löschung nach Art. 17 DSGVO,
- auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- auf Datenübertragbarkeit nach Art. 20 DSGVO,
- auf Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 Buchst. e oder f DSGVO gemäß Art. 21 DSGVO,
- auf Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO sowie
- auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.
Besonderer Hinweis zum Widerspruch: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch eingelegt werden. Wir verarbeiten die betreffenden Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Zur Ausübung dieser Rechte genügt eine Nachricht an info@vfotowelt.de. Zum Schutz vor unberechtigten Anfragen kann ein geeigneter Nachweis der Identität verlangt werden.
Für VFotowelt ist insbesondere folgende Aufsichtsbehörde zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de/
17. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Funktionen, Dienstleister oder gesetzlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar. Maßgeblich ist das am Anfang genannte Aktualisierungsdatum.
Online-Hochzeitsfragebogen
Der Hochzeitsfragebogen dient ausschließlich der Planung und Durchführung eines bestehenden oder angebahnten Fotoauftrags. Rechtsgrundlage für erforderliche Angaben ist Art. 6 Abs. 1 lit. b DSGVO; freiwillige Zusatzangaben werden auf Grundlage der Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO verarbeitet.
Die Angaben werden nicht in der WordPress-Datenbank gespeichert. Sie werden über den Webserver verarbeitet und als getrennte E-Mails an VFotowelt sowie auf Wunsch als Kopie an die vom Paar angegebene E-Mail-Adresse übermittelt. Technische Hosting- und E-Mail-Dienstleister können dabei als Auftragsverarbeiter eingesetzt werden. Eine Nutzung zu Werbung, Profilbildung oder automatisierten Entscheidungen findet nicht statt.
Zum Schutz des Formulars wird für höchstens eine Stunde ein nicht rückrechenbarer Prüfwert aus der IP-Adresse als Rate-Limit gespeichert. Die Fragebogen-E-Mails werden nach Abschluss des Fotoauftrags, spätestens nach sechs Monaten, gelöscht, sofern keine gesetzlichen Pflichten oder die Geltendmachung bzw. Abwehr von Rechtsansprüchen eine längere Aufbewahrung erfordern.
Freiwillige Einwilligungen können jederzeit mit Wirkung für die Zukunft per E-Mail an info@vfotowelt.de widerrufen werden. Die gesetzlichen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Beschwerde bei einer Datenschutzaufsichtsbehörde bleiben unberührt.
Online-Bildfreigabe
Die öffentliche Referenz- und Werbenutzung ausgewählter Aufnahmen erfolgt nur nach freiwilliger, zweckbezogener Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 7 DSGVO sowie § 22 KunstUrhG. Eine Ablehnung hat keine Auswirkungen auf den Fotoauftrag.
Zur Dokumentation wird nach einer Vorschau eine gemeinsame Entscheidungs-PDF mit zwei getrennten Personenerklärungen im Arbeitsspeicher des Webservers erzeugt und mit AES-256 verschlüsselt. WordPress speichert weder PDF, Unterschriften noch Formularantworten dauerhaft. Die verschlüsselte PDF wird an VFotowelt und die beiden angegebenen E-Mail-Adressen versandt; das Passwort folgt jeweils in einer zweiten E-Mail an dasselbe Postfach. Wer Zugriff auf das Postfach erlangt, könnte daher beide Nachrichten einsehen. Hosting- und E-Mail-Dienstleister verarbeiten die Angaben technisch als Auftragsverarbeiter.
Für höchstens eine Stunde wird ein nicht rückrechenbarer Prüfwert aus der IP-Adresse zum Missbrauchsschutz gehalten. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die im Datenschutztext angegebene Kontaktadresse widerrufen werden.
