Verantwortlicher
Richard Kriss · FotoKinder
Churer Straße, 6830 Rankweil, Österreich
info@fotokinder.at · +43 664 845 51 81
Website und technische Protokolle
Beim Aufruf verarbeitet der Webserver technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer sowie Browser- und Geräteinformationen. Dies dient sicherer, stabiler Bereitstellung und der Abwehr von Angriffen auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden nur so lange gespeichert, wie Betrieb, Fehleranalyse, Sicherheit oder gesetzliche Pflichten dies erfordern.
Kontakt, Planungsanfrage und Terminbuchung
Bei Kontakt oder Nutzung der FotoKinder-Terminbuchung werden die eingegebenen Kontaktdaten, Terminart, Datum, gewählte Uhrzeit und Termindauer, Anzahl der Kinder, Gruppen oder Klassen, Ort und freiwillige Hinweise zur Organisation verarbeitet. Die Reservierung wird im geschützten WordPress-Administrationsbereich gespeichert, damit freie Zeiten verwaltet und Doppelbelegungen verhindert werden können.
Bestätigungen an Kunde und FotoKinder werden über die WordPress-Mailfunktion und die konfigurierte SMTP-Zustellung versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für reine Voranfragen zusätzlich das berechtigte Interesse an effizienter Kommunikation. Termindaten werden gelöscht, sobald Organisation und Nachweiszwecke entfallen und keine gesetzlichen Pflichten entgegenstehen.
Geschützte Galerien und Kinderfotos
FotoKinder verarbeitet Aufnahmen, Galeriezuordnungen, Zugangsinformationen und technische Sitzungsdaten, um persönliche Galerien bereitzustellen. Galerien sind nicht als öffentliches Verzeichnis zugänglich und werden für Suchmaschinen gesperrt. Zugangscodes sind vertraulich zu behandeln.
Die Verarbeitung erfolgt zur Durchführung des Fotoauftrags und Bereitstellung der vereinbarten Galerie gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zum Schutz der Galerie und ihrer Inhalte gemäß Art. 6 Abs. 1 lit. f DSGVO. Bei Aufnahmen Minderjähriger werden Berechtigungen und Einwilligungen nach dem jeweiligen organisatorischen Modell der Einrichtung beziehungsweise Erziehungsberechtigten berücksichtigt.
Warenkorb, Bestellung und Zahlung
Für Warenkorb und Bestellung werden ausgewählte Bilder, Produkte, Ausschnitte, Preise, Kontakt-, Liefer-, Rechnungs- und Bestelldaten verarbeitet. Sunshine Photo Cart bildet Galerie, Warenkorb und Bestellung ab. Zahlungen werden über Stripe abgewickelt; FotoKinder erhält dabei die für Zuordnung und Status nötigen Informationen, verarbeitet jedoch nicht selbst vollständige Kartendaten.
Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und steuerlich relevante Daten werden im Rahmen gesetzlicher Aufbewahrungspflichten verarbeitet.
Freiwillige Referenzfreigabe
Eine Nutzung ausgewählter Fotos auf Website, im Portfolio, auf Social Media und in eigener Werbung erfolgt nur nach einer gesonderten freiwilligen Einwilligung einer für alle abgebildeten Minderjährigen vertretungsberechtigten Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist nicht Voraussetzung für den Kauf und kann jederzeit mit Wirkung für die Zukunft per E-Mail widerrufen werden.
Cookies und lokale Speicherung
Technisch notwendige Cookies und lokale Speicherungen halten unter anderem Galeriezugang, Warenkorb, Sprache, Sicherheits- und Einwilligungsstatus. Nicht notwendige Dienste dürfen erst nach freiwilliger Einwilligung geladen werden. Die Einwilligung kann über „Einwilligung verwalten“ geändert werden.
Empfänger, Dienstleister und Übermittlungen
Daten erhalten nur Dienstleister, die für Hosting, E-Mail, Terminorganisation, Zahlungsabwicklung, technische Wartung, Druck oder Lieferung erforderlich sind. Soweit nötig bestehen Auftragsverarbeitungsvereinbarungen. Bei Diensten außerhalb des EWR werden geeignete Garantien nach den gesetzlichen Vorgaben eingesetzt.
WhatsApp und soziale Netzwerke sind verlinkt. Erst beim Anklicken wird eine Verbindung zum jeweiligen Anbieter hergestellt; für dessen Verarbeitung gelten die dortigen Hinweise.
Speicherdauer und Rechte
Daten werden gelöscht oder anonymisiert, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungs-, Nachweis- oder berechtigten Schutzinteressen entgegenstehen. Galerien und Dateien werden nach dem kommunizierten Bereitstellungszeitraum entfernt; Bestell- und Rechnungsdaten können gesetzlichen Fristen unterliegen.
Betroffenen stehen nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Einwilligungen können jederzeit für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.
Sicherheit und Aktualisierung
Die Übertragung erfolgt verschlüsselt über HTTPS. Zugriffsrechte, private Galeriepfade, reduzierte Vorschauen und technische Schutzmaßnahmen werden dem Risiko entsprechend überprüft. Diese Information wird angepasst, wenn sich Dienste oder rechtliche Anforderungen ändern.