1. Verantwortliche
Verantwortlich für die Datenverarbeitung im Rahmen der Online-Galerien und des Bildverkaufs ist:
Captured To Keep
Inhaberin: Tessa Niehaus
Schillstraße 16
38102 Braunschweig
Deutschland
E-Mail: tessa@capturedtokeep.de
2. Online-Galerien & Bildbestellungen
Die Bereitstellung der passwortgeschützten Online-Galerien sowie die Bestellabwicklung erfolgt über:
GOTPHOTO GmbH (fotograf.de)
Schwedter Straße 36A
10435 Berlin
Im Rahmen der Nutzung der Online-Galerie und des Bestellvorgangs werden folgende personenbezogene Daten verarbeitet:
- Vor- und Nachname des Kindes
- Bilddaten (Fotografien)
- Name und Kontaktdaten der Erziehungsberechtigten
- Bestell- und Zahlungsdaten
- technische Zugriffsdaten (z. B. IP-Adresse)
Die Verarbeitung erfolgt:
- auf Grundlage einer Einwilligung der Erziehungsberechtigten gemäß Art. 6 Abs. 1 lit. a DSGVO
- zur Durchführung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO
Mit der GOTPHOTO GmbH besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen zur Datenverarbeitung durch fotograf.de finden sich unter:
https://www.fotograf.de/datenschutz
3. Verarbeitung von Bilddaten minderjähriger Personen
- Die Anfertigung und Bereitstellung der Fotografien erfolgt ausschließlich auf Grundlage einer vorherigen schriftlichen Einwilligung der Erziehungsberechtigten.
- Ohne entsprechende Einwilligung werden keine Aufnahmen erstellt oder bereitgestellt.
- Die Online-Galerien sind passwortgeschützt und ausschließlich für berechtigte Personen zugänglich.
4. Speicherdauer
Die Online-Galerien sind nur für einen begrenzten Zeitraum verfügbar.
Nach Ablauf dieses Zeitraums werden die Bilddaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Bestell- und Rechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
5. Weitergabe von Daten
Eine Weitergabe personenbezogener Daten erfolgt ausschließlich:
- zur Abwicklung der Bestellung (z. B. Zahlungsdienstleister, Versanddienstleister im Rahmen von fotograf.de)
- wenn eine gesetzliche Verpflichtung besteht
- oder auf Grundlage einer Einwilligung
6. Rechte der betroffenen Personen
Betroffene Personen haben das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.
7. Datensicherheit
Es werden geeignete technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten vor unbefugtem Zugriff zu schützen.