Datenschutzerklärung

1. Allgemeine Hinweise & Verantwortlichkeit

 

1.1 Wir messen dem Schutz und der Sicherheit Ihrer personenbezogenen Daten große Bedeutung zu. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Bitte lesen die Datenschutzerklärung daher sorgfältig und aufmerksam durch. Bei Fragen melden Sie sich gerne bei dem in Ziff. 1.4 genannten datenschutzrechtlich Verantwortlichen.

1.2 Diese Datenschutzerklärung gilt für die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten im Rahmen der Nutzung der Webseite www.michaelmengel.com (nachfolgend bezeichnet als „Webseite “) und klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten auf unserer Webseite auf.

1.3 Diese Datenschutzerklärung unabhängig von den verwendeten End(Geräten), z.B. Desktop oder Mobile.

1.4 Anbieter der Webseite und datenschutzrechtlich verantwortlich i.S.d. Art. 4 Nr. 7 DSGVO ist

Michael Mengel / Fotografie

Schwanenstraße 23

40721 Hilden

Deutschland

E-Mail: post@mm-photo.de

Tel.: +49 2103 978 36 97

Für weitere Informationen verweisen wir auf unser Impressum.

 

Stand: November 2018

 

2. Allgemeine Grundsätze der Datenverarbeitung

 

2.1 Gegenstand des Datenschutzes sind personenbezogene Daten. Darunter erfasst man alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind. Nicht als personenbezogen gelten Daten, die anonymisiert oder aggregiert sind und nicht mehr zur Identifizierung einer bestimmten natürlichen Person verwendet werden können.

2.2 Der Begriff „Nutzer“ umfasst im Folgenden alle Kategorien von der Datenverarbeitung betroffener Personen. Zu ihnen gehören Kunden und Besucher dieser Website. Die verwendeten Begrifflichkeiten, wie z.B. „Nutzer“, sind geschlechtsneutral zu verstehen.

2.3 Wir erfassen Ihre Daten z.B. dadurch, dass Sie uns diese mitteilen, z.B. über unser Kontaktformular. Andere Daten werden automatisch beim Besuch der Webseite durch unsere IT-Systeme erfasst. Das sind vor allem technische Nutzungsdaten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Webseite betreten; vgl. für mehr Informationen Ziff. 5 dieser Datenschutzerklärung.

2.4 Zu den im Rahmen dieses Onlineangebotes verarbeiteten personenbezogenen Daten der Nutzer gehören grundsätzlich Bestandsdaten (z.B., Namen und Adressen), Kontaktdaten (E-Mail Adresse oder Telefonnummer), Inhaltsdaten (z.B. Fotografien) und Nutzungsdaten (z.B., die besuchten Unterseiten unseres Onlineangebotes, Interesse an unseren Inhalten).

2.5 Wir verarbeiten personenbezogene Daten der Nutzer nur unter Einhaltung der einschlägigen Datenschutzbestimmungen entsprechend den Geboten der Datensparsamkeit- und Datenvermeidung. Das bedeutet, die Daten der Nutzer werden nur bei Vorliegen einer gesetzlichen Erlaubnis verarbeitet. D.h., insbesondere wenn die Datenverarbeitung zur Erbringung unserer vertraglichen Leistungen (z.B. Bearbeitung von Aufträgen durch die Kunden) sowie Online-Services erforderlich, bzw. gesetzlich vorgeschrieben ist, eine Einwilligung der Nutzer vorliegt, als auch aufgrund unserer berechtigten Interessen.

2.6 Im Hinblick auf die Verarbeitung von personenbezogenen Daten auf Grundlage der DSGVO, weisen wir Sie hiermit entsprechend Art. 13 DSGVO darauf hin, dass die Rechtsgrundlage für Einwilligungen Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen Art. 6 Abs. 1 lit. f DSGVO ist.

 

3. Ihre Rechte als Nutzer

3.1. Sie haben gemäß Art. 15 DSGVO das Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einer Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch uns bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik und die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46 DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen.

3.2 Zusätzlich haben Sie das Recht auf Berichtigung unrichtiger Daten, Löschung bzw. Einschränkung der Verarbeitung (Sperrung), Ihre Rechte auf Datenportabilität geltend zu machen oder eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Nachfolgend werden die vorstehend genannten Rechte noch weiter erläutert:

Recht auf Berichtigung

Sie haben gemäß Art. 16 DSGVO ein Recht auf unverzügliche Berichtigung Sie betreffender unrichtiger Daten und/oder Vervollständigung Ihrer bei uns gespeicherten unvollständigen Daten.

Recht auf Löschung

Sie haben gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer personenbezogenen Daten bei Vorliegen der dort genannten Voraussetzungen zu verlangen. Dieses Recht besteht jedoch insbesondere dann nicht, wenn die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

 

Recht auf Einschränkung der Verarbeitung

Sie haben gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, solange die von Ihnen bestrittene Richtigkeit Ihrer Daten überprüft wird, wenn Sie eine Löschung Ihrer Daten wegen unzulässiger Datenverarbeitung ablehnen und stattdessen die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, nachdem wir diese Daten nach Zweckerreichung nicht mehr benötigen oder wenn Sie Widerspruch aus Gründen Ihrer besonderen Situation eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.

Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung gemäß Art. 19 DSGVO mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.

Recht auf Datenübertragbarkeit

Sie haben gemäß Art. 20 DSGVO das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

3.3 In manchen Fällen bitten wir Sie um Erteilung einer ausdrücklichen (freiwilligen) Einwilligung. Wir weisen Sie hiermit darauf hin, dass Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen können. Dazu genügt eine formlose Mitteilung per E-Mail an datenschutz@mm-photo.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

3.4 Sie können zudem der künftigen Verarbeitung ihrer personenbezogenen Daten entsprechend den gesetzlichen Vorgaben jederzeit widersprechen, vgl. Art. 21 DSGVO.

3.5 Die bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten der Nutzer nicht gelöscht werden, weil sie für andere gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten der Nutzer, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

3.6. Wir weisen klarstellend daraufhin, dass bei uns keinerlei automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO stattfindet.

 

4. Sicherheitsmaßnahmen

 

4.1. Wir treffen organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicherzustellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

4.2. Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

 

5. Datenerfassung bei allen Besuchern

 

5.1 Bei einem bloßen Besuch der Plattform (= Aufruf), d.h. falls Sie uns von sich aus, z.B. über unser Kontaktformular, keine Daten übermitteln, erheben wir nur die personenbezogenen Daten, die ihr Browser an unseren Server übermittelt. Wir verwenden dazu ein Übertragungsverfahren, welches auf dem SSL-Protokoll (Secure Sockets Layer-Protokoll: TLS 1.2) basiert. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um dir unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO):

IP-Adresse

Datum und Uhrzeit der Anfrage

Zeitzonendifferenz zur Greenwich Mean Time (GMT)

Inhalt der Anforderung (konkrete Seite)

Zugriffsstatus/HTTP-Statuscode

jeweils übertragene Datenmenge

Website, von der die Anforderung kommt

Browser

Betriebssystem und dessen Oberfläche

Sprache und Version der Browsersoftware.

 

Cookies

5.2 Zusätzlich kommen auf unserer Webseite auch Cookies zum Einsatz. Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an die Web-Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichert werden. Bei Cookies kann es sich um kleine Dateien oder sonstige Arten der Informationsspeicherung handeln. Soweit dabei der Einsatz der Cookies erforderlich ist, um unseren Dienst erst zu ermöglichen oder technisch weiter zu entwickeln, ist Rechtsgrundlage der Speicherung Artikel 6 Abs. 1 S. 1 lit. f DS-GVO, im Übrigen Art. 6 Abs. 1 S. 1 lit. a DS-GVO.

5.3 Unsere Webseite nutzt (i) transiente Cookies und (ii) persistente Cookies. Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Diese Session-Cookies können keine anderen Daten speichern. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Persistente Cookies werden, soweit aus nachstehenden Bestimmungen oder unserer Cookie-Übersichtsseite nichts anderes ergibt, nach spätestens 365 Tagen gelöscht.

5.4 Falls Sie nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, haben Sie stets die Wahl zu entscheiden, ob Sie Cookies akzeptieren wollen oder nicht. Sie können Ihren Browser so einstellen, dass Sie benachrichtigt werden, wenn Sie ein Cookie erhalten oder Sie können Ihr bestehendes gesetzliches Widerspruchsrecht gegen die Verwendung von Cookies stets dadurch ausüben, dass Sie Cookies in den Browsereinstellungen ablehnen. Die Einzelheiten hierzu entnehmen Sie bitte der Hilfe-Funktion Ihres Internetbrowsers. Hiervon unberührt bleibt – soweit nachfolgend näher beschrieben – die Möglichkeit, der Verwendung bestimmter Cookies gesondert zu widersprechen.

5.5 Wenn Sie keine Cookies akzeptieren, können Sie möglicherweise nicht die vollständige Bandbreite der Webseiten-Funktionen nutzen.

 

6. Weitergabe von Daten an Dritte

6.1 Eine Weitergabe von Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben, die insbesondere durch die DSGVO gesetzt werden. Wir geben die Daten der Nutzer, z.B. der Kunden, an Dritte nur dann weiter, wenn dies z.B. für Abwicklungszwecke (z.B. für die Bereitstellung der Fotoaufnahmen) bzw. Abrechnungszwecke (z.B. für die Erstellung der Rechnungen, vgl. Ziff. 6.4) notwendig ist. Diese vertraglichen Erfüllungsmaßnahmen unterfallen Art. 6 Abs. 1 lit. b DSGVO, der eine Übermittlung von Daten an Dritte zur Vertragserfüllung erlaubt.

6.2 Wir setzen, nach Absprache mit unseren Kunden, und nur auf deren Wunsch hin, für die Bereitstellung unserer Fotoaufnahmen WeTransfer ein. ( WeTransfer BV, Oostelijke Handelskade 751, AMSTERDAM 1019 BW NL ). Hierbei werden die Fotoaufnahmen und Ihre E-Mail Adresse zur Abwicklung des Übersendungsprozesses an WeTransfer übermittelt. Die Server des Dienstes stehen nach Angaben von WeTransfer in den Niederlanden und unterliegen daher der DSGVO. Die Übertragung an Wetransfer unterfällt Art. 6 Abs. 1 lit. b DSGVO.

Wir haben mit WeTransfer einen Auftragsverarbeitungsvertrag geschlossen.

Mehr Informationen zum Datenschutz bei Wetransfer können Sie unter dem folgenden Link abrufen: https://wetransfer.com/legal/privacy.

6.3 Wir setzen nur nach vorheriger Absprache mit unseren Kunden die Software PicDrop ein. Betreiber von PicDrop ist PicDrop GmbH, Bildübertragung für Profis, Scharnweberstraße 30, 10247 Berlin.

Indem Sie Ihre Bilder dort betrachten und auswählen, werden Informationen über die Nutzung dieser Webseite und Ihre IP-Adresse an einen Server übermittelt. Dies unterfällt Art. 6 Abs. 1 lit. b DSGVO.

Wir haben mit PicDrop einen Auftragsverarbeitungsvertrag geschlossen.

Näheres zu den Datenschutzbestimmungen und Nutzungsbedingungen von PicDrop erhalten Sie hier: https://www.picdrop.de/web/privacy.

6.4 Wir übermitteln unsere Bilder zur Entwicklung zudem an Saal Digital Fotoservice GmbH, Weidenauer Straße 160, 57076 Siegen. Dies unterfällt ebenfalls Art. 6 Abs. 1 lit. b DSGVO.

6.5 Zur Finanzbuchhaltung nutzen wir den Anbieter Papierkram. Dieser verarbeitet die von uns an ihn übermittelten personenbezogenen Daten unserer Kunden z.B. zur Rechnungserstellung. Dies unterfällt Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen zur Datennutzung durch Papierkram erhalten Sie in der Datenschutzerklärung des Unternehmens: https://www.papierkram.de/datenschutz/

6.6 Sofern wir Subunternehmer, wie z.B. Dienstleister, einsetzen, um die Leistungen bereitzustellen, ergreifen wir geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um für den Schutz der personenbezogenen Daten gemäß den einschlägigen gesetzlichen Vorschriften zu sorgen.

 

7. Kontaktaufnahme

7.1. Wenn Sie uns kontaktieren, erfolgt die Erhebung, Verarbeitung und Nutzung Ihrer freiwillig mitgeteilten Kontaktdaten (wie bspw. Name, E-Mail-Adresse) zur Beantwortung Ihrer über das Kontaktformular, per E-Mail oder auf andere Weise gestellten Kontaktanfragen.

7.2. Die Verarbeitung der uns mitgeteilten Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

 

8. Google Web Fonts

8.1 Diese Webseite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts die von der Google LLC. ("Google") bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browser-Cache, um Texte und Schriftarten korrekt anzuzeigen.

8.2 Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.

8.3 Google mit Sitz in den USA ist für das us-europäische Datenschutzübereinkommen „Privacy Shield“ zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet.

8.4 Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/

 

9. Google Maps

9.1 Damit Sie uns leichter finden können, haben wir in diese Webseite Kartenmaterial über eine API von Google Maps eingebunden. Anbieter ist Google.

9.2 Zur Nutzung der Funktionen von Google Maps und zur Darstellung des Kartenmaterials ist die Verarbeitung Ihrer IP-Adresse (zwingend) notwendig.

9.3 Rechtsgrundlage für die Bereitstellung ist Art. 6 Abs. 1 lit. b DSGVO.

9.4 Google ist „Privacy Shield“ zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet. Die Zusammenarbeit mit Google in datenschutzrechtlicher Hinsicht erfolgt auf der Grundlage eines abgeschlossenen Vertrags über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO, abrufbar unter https://privacy.google.com/intl/de/businesses/mapscontrollerterm

9.5 Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/

9.6 Im Übrigen tritt der Nutzer durch die Nutzung von Google Maps unmittelbar mit Google in ein Nutzungsverhältnis.

 

10. Links zu externen Webseiten

Soweit darüber hinaus auf Webseiten anderer Anbieter verlinkt wird, gilt diese Datenschutzerklärung nicht für deren Inhalte. Welche Daten die Betreiber dieser Seiten erheben, entzieht sich unserem Kenntnis- und Einflussbereich. Informationen können allerdings der entsprechenden Datenschutzerklärung entnommen werden.

 

11. Änderungen der Datenschutzerklärung

Von Zeit zu Zeit kann es erforderlich werden, den Inhalt der vorliegenden Datenschutzerklärung anzupassen. Wir behalten uns daher vor diese Datenschutzerklärung – wenn notwendig – zu ändern. Wir werden die geänderte Version ebenfalls an dieser Stelle veröffentlichen.

 

Michael Mengel Fotografie  -  Schwanenstraße 23 - 40721 Hilden - Tel 02103.9783697 - post@mm-photo.de

 ® Alle Rechte vorbehalten