Berufsfotografin

Anna Sommerfeld

Firmensitz: Franzensbrückenstraße 3/31, 1020 Wien
Email: photography@anna-sommerfeld.com

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Anna Sommerfeld, MA
Franzensbrückenstraße 3/31 , 1020 Wien
photography@anna-sommerfeld.com

2. Allgemeine Hinweise

Ich, als Betreiber dieser Website, nehme den Schutz Ihrer persönlichen Daten sehr ernst. Ihre Daten werden vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, Datenschutzgesetz 2018) sowie dieser Datenschutzerklärung behandelt.

3. Webhosting durch World4You

Diese Website wird bei World4You Internet Services GmbH, Hafenstraße 35, 4020 Linz, Österreich, gehostet.
(Zur Datenschutzerklärung von World4You)

• Serverstandort: Österreich (EU)
• Zweck: Bereitstellung und Betrieb der Website
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und effizientem Hosting)
• Logfiles: World4You speichert Zugriffsdaten wie IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs, besuchte Seiten. Diese Daten dienen ausschließlich der technischen Überwachung, Fehleranalyse und Sicherheit.
• Speicherdauer: Server-Logfiles werden in der Regel für 14 Tage gespeichert und danach automatisch gelöscht.
• Auftragsverarbeitung: Es besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

4. Cookies & Cookie-Banner

Beim ersten Aufruf der Website erscheint ein Cookie-Banner, über das Sie auswählen können, welche Arten von Cookies gespeichert werden dürfen.

• Technisch notwendige Cookies: werden gesetzt, um die grundlegende Funktionalität der Website zu gewährleisten.
• Optionale Cookies: (z. B. für Statistik oder Marketing) werden nur mit Ihrer Einwilligung gesetzt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Speicherdauer: Cookies bleiben auf Ihrem Gerät gespeichert, bis Sie sie löschen. Sie können Ihre Einstellungen jederzeit ändern.

5. Google Fonts

Zur einheitlichen Darstellung von Schriftarten werden Google Fonts verwendet.

• Wenn möglich, sind die Schriftarten lokal auf dem Server gespeichert.
• Falls externe Google-Server genutzt werden (Google Ireland Limited, Dublin), kann Ihre IP-Adresse an Google übermittelt werden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung).
• Speicherdauer: Keine personenbezogene Speicherung durch mich; ggf. temporäre Speicherung durch Google.

6. Kontaktformular

Wenn Sie mich über das Kontaktformular kontaktieren, werden folgende personenbezogene Daten erhoben:

• Name
• E-Mail-Adresse
• (optional) Telefonnummer
• Nachrichtentext

Zweck: Bearbeitung Ihrer Anfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Bis zur vollständigen Bearbeitung der Anfrage, spätestens nach 6 Monaten.

7. Google Analytics

Diese Website nutzt Google Analytics 4 (Google Ireland Limited, Dublin) zur statistischen Auswertung und Optimierung.

• IP-Adressen werden anonymisiert („IP-Anonymisierung“).
• Erhobene Daten: IP-Adresse, Besuchsdauer, Gerätetyp, Seitenaufrufe, Interaktionen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner).
• Speicherdauer: Standardmäßig 14 Monate.
• Opt-Out: Sie können Ihre Einwilligung jederzeit widerrufen oder das
  Browser-Add-on verwenden.

8. Newsletter-Versand via Brevo

Wir nutzen für den Versand unserer Newsletter den Anbieter Brevo. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland (ein Tochterunternehmen der französischen Sendinblue SAS).

Zweck der Verarbeitung Die von Ihnen zum Zwecke des Newsletterbezugs eingegebenen Daten (z. B. E-Mail-Adresse) werden auf den Servern von Brevo gespeichert. Wir nutzen diese Daten, um den Newsletter zu versenden und statistisch auszuwerten. Die Newsletter enthalten sog. „Web-Beacons“ oder „Pixel“, die beim Öffnen des Newsletters abgerufen werden. Dabei werden technische Informationen (z. B. Browser, Systemzeit, IP-Adresse) sowie Informationen darüber erhoben, ob und wann Sie den Newsletter geöffnet und welche Links Sie angeklickt haben.

Rechtsgrundlage Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 174 TKG 2021 (Österreich). Sie können diese Einwilligung jederzeit für die Zukunft widerrufen, indem Sie den „Abmelden“-Link im jeweiligen Newsletter nutzen oder uns direkt kontaktieren.

Auftragsverarbeitung Wir haben mit Brevo einen Vertrag über die Auftragsverarbeitung (AVV) abgeschlossen. Darin verpflichtet sich Brevo, die Daten unserer Nutzer zu schützen und nicht an Dritte weiterzugeben. Da die Sendinblue GmbH in Deutschland ansässig ist, erfolgt die Speicherung der Daten auf Servern innerhalb der Europäischen Union.

Speicherdauer Die Daten, die Sie bei uns zum Zwecke des Newsletter-Bezugs hinterlegt haben, werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abmeldung sowohl von unseren Servern als auch von den Servern von Brevo gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Weitere Details finden Sie in den Datenschutzhinweisen von Brevo unter: https://www.brevo.com/de/legal/privacypolicy/

9. Instagram (Social Media)

Ich betreibe eine Instagram-Seite, um meine Arbeiten zu präsentieren und mit Interessenten zu kommunizieren.

• Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland
• Beim Besuch meiner Instagram-Seite werden Daten von Meta verarbeitet (z. B. IP-Adresse, Nutzerverhalten, Interaktionen).
• Ich erhalte anonymisierte Statistiken („Insights“) über Reichweite und Interaktionen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit).
• Gemeinsame Verantwortlichkeit: gemäß Art. 26 DSGVO mit Meta.

Weitere Informationen: Instagram-Datenrichtlinie

10. Terminvereinbarung via Calendly

Wir nutzen auf unserer Website das Tool Calendly zur Online-Terminbuchung. Anbieter ist die Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, GA 30363, USA (im Folgenden: „Calendly“).

Zweck der Verarbeitung Um einen Termin mit uns zu vereinbaren, geben Sie in die dafür vorgesehene Maske Daten wie Ihren Namen, Ihre E-Mail-Adresse und den gewünschten Termin ein. Diese Daten werden an Calendly übertragen und dort gespeichert, um den Termin zu organisieren und Bestätigungs-E-Mails zu versenden.

Rechtsgrundlage Die Datenverarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Sofern Sie über unseren Cookie-Banner oder beim Aufruf der Buchungsmaske zugestimmt haben.

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Sofern die Terminbuchung der Anbahnung oder Durchführung eines Vertragsverhältnisses dient.

Datentransfer in die USA Calendly ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Damit besteht ein Angemessenheitsbeschluss der Europäischen Kommission, der die Übermittlung personenbezogener Daten in die USA als sicher einstuft, sofern der Anbieter zertifiziert ist. Zusätzlich haben wir mit Calendly ein Data Processing Addendum (DPA) auf Basis der Standardvertragsklauseln abgeschlossen.

Speicherdauer Die von Ihnen eingegebenen Daten verbleiben bei uns bzw. Calendly, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Termins). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly: https://calendly.com/de/pages/privacy

11. Speicherdauer allgemein

• Kontaktformulardaten: bis zu 6 Monate
• Newsletterdaten: bis Widerruf oder Abmeldung
• Server-Logfiles (World4You): ca. 14 Tage
• Google Analytics-Daten: max. 14 Monate
• Cookies: je nach Typ – bis zum Ende der Session oder bis zum manuellen Löschen
• Vertragliche / steuerliche Daten: 7 Jahre nach BAO

12. Weitergabe von Daten an Dritte

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn sie gesetzlich erlaubt oder erforderlich ist, auf Ihrer Einwilligung beruht oder im Rahmen einer Auftragsverarbeitung (z. B. World4You, GetResponse, Google) erfolgt.
Mit allen Dienstleistern bestehen DSGVO-konforme Auftragsverarbeitungsverträge.

13. Ihre Rechte gemäß DSGVO

• Auskunft über gespeicherte personenbezogene Daten
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung Ihrer Daten („Recht auf Vergessenwerden“)
• Einschränkung der Verarbeitung
• Widerspruch gegen die Verarbeitung
• Datenübertragbarkeit
• Widerruf einer Einwilligung (z. B. Newsletter, Cookies)

Beschwerdestelle:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

14. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung zu ändern, wenn neue rechtliche Vorgaben, technische Anpassungen oder neue Dienste hinzukommen. Die aktuelle Version finden Sie stets auf dieser Website.