1. Allgemeiner Hinweis und Pflichtinformationen

Die nachfolgende Datenschutzerklärung gilt für die Nutzung der Website https://foto-palm.de (nachfolgend „Website“).

Ich messe dem Datenschutz große Bedeutung bei. Die Erhebung und Verarbeitung Ihrer personenbezogenen Daten geschieht unter Beachtung der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutzgrundverordnung (DSGVO) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

2. Benennung der verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Manuela Palm
Berliner Str. 11a
15831 Blankenfelde-Mahlow

E-Mail: info@foto-palm.de

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, Kontaktdaten o. Ä.).

3. Allgemeine Hinweise zur Einwilligung (Pflichtinformationen)

Die Anfertigung und Verarbeitung von Bildaufnahmen der Kinder bzw. Schüler erfolgt auf Grundlage einer ausdrücklichen, freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

• Umfang der Verarbeitung: Die Einwilligung umfasst die Anfertigung von Einzel-, Geschwister- und Gruppen-/Klassenaufnahmen, die temporäre Speicherung, die Bereitstellung in einer passwortgeschützten Onlinegalerie zum Zwecke der Ansicht und des Erwerbs sowie die Kontaktaufnahme zur Übermittlung von organisatorischen Hinweisen (z. B. Ankündigung des Fototags, Freischaltung der Galerie, Erinnerung an Bestellfristen).

• Freiwilligkeit: Die Erteilung der Einwilligung ist vollkommen freiwillig. Aus einer Nicht-Einwilligung entstehen dem Kind bzw. Schüler keinerlei Nachteile im Einrichtungs- oder Schulalltag.

Modul 1: Kitas

In Kindertagesstätten erfolgt die Erteilung der Einwilligung ausschließlich durch die personensorgeberechtigten Eltern bzw. Erziehungsberechtigten.

Form der Einwilligung: Die Einwilligung kann wahlweise im Rahmen einer digitalen Voranmeldung (Online-Registrierung über das Galerieportal) oder in schriftlicher Form (analoges Anmeldeformular) erteilt werden.

Modul 2: Schulen

Im Rahmen der Schulfotografie erfolgt die Erteilung der Einwilligung für alle Schülerinnen und Schüler ausnahmslos durch die Erziehungsberechtigten.

Organisatorischer Ablauf & Form: Die Erziehungsberechtigten erhalten das Einwilligungsformular vorab über die Schule (z. B. über die Klassenleitung). Die Teilnahme am Fototag setzt voraus, dass das von den Erziehungsberechtigten ausgefüllte und unterschriebene Formular fristgerecht vor dem Fototag in der Schule abgegeben wird. Liegt bis zum Fototag keine schriftliche Einwilligung vor, wird die Schülerin bzw. der Schüler nicht fotografiert (weder für Einzel- noch für Klassenaufnahmen).

4. Ihre Rechte als betroffene Person

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

Als betroffene Person steht Ihnen im Falle eines datenschutzrechtlichen Verstoßes ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde bezüglich datenschutzrechtlicher Fragen ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA). Der folgende Link verweist auf die Website der Behörde: https://www.lda.brandenburg.de/

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Bereitstellung erfolgt in einem gängigen, maschinenlesbaren Format. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Recht auf Auskunft, Berichtigung, Einschränkung, Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten. Diesbezüglich sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit über die im Impressum angegebenen Kontaktmöglichkeiten an uns wenden.

5. Drittanbieter-Dienste & Plugins

Foto-Shop (Portraitbox)

Für das Hosting, die Lizenzierung und die Pflege der Webshop-Software meines Shops setze ich den Dienstleister Portraitbox GmbH, Am Steinhof 4a, 33106 Paderborn (E-Mail: service@portraitbox.com) ein. Die Datenschutzbestimmungen von Portraitbox können Sie hier einsehen: https://www.portraitbox.com/datenschutz.

Die Datenverarbeitung erfolgt zur Erfüllung eines Vertrages mit Ihnen bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Portraitbox verarbeitet die Daten als Auftragsverarbeiter strikt weisungsgebunden auf Grundlage eines Vertrags über die Auftragsverarbeitung (AVV) nach Art. 28 DSGVO und nutzt die Kundendaten nicht zu eigenen Zwecken.

Fotodienstleister (Fotocommunity Prints GmbH)

Zur Abwicklung Ihrer Bestellungen über meinen Onlineshop (gehostet durch Portraitbox) arbeite ich mit dem Partner-Fotolabor Fotocommunity Prints GmbH, Gartenstraße 24, 53229 Bonn zusammen. Wenn Sie eine Bestellung aufgeben, werden die für den Auftrag notwendigen Daten (Bilddaten, Name, Lieferanschrift) an Fotoexakt übermittelt. Die Übermittlung erfolgt zum Zweck der Produktion der Fotoprodukte sowie deren Direktversand an Sie als Kunden. Diese Datenverarbeitung basiert auf Art. 6 Abs. 1 lit. b DSGVO, da sie für die Erfüllung des Kaufvertrages zwischen Ihnen und mir erforderlich ist. Die Dienstleister sind zur strengen Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet.

6. Speicherung von Bilddaten

Die Speicherdauer der Bilddaten beträgt 6 Monate ab dem Tag der Aufnahme. Erfolgt innerhalb dieses Zeitraums kein Erwerb der Bilder, werden die Daten automatisch gelöscht. Sofern Bilder erworben werden, speichern wir die für die Auftragsabwicklung erforderlichen Daten (Rechnungsdaten) für die Dauer der gesetzlichen steuerrechtlichen Aufbewahrungsfristen (10 Jahre).

7. Bestellprozess und Datenverarbeitung von Schülerausweisen

Die Erstellung von Schülerausweisen erfolgt je nach Schule über unterschiedliche Verfahren. Bitte beachten Sie die für Sie zutreffende Regelung:

1. Wenn Sie den Schülerausweis eigenständig über unser Online-Formular bestellen: In diesem Fall übermitteln Sie uns Ihre Daten direkt. Wir erheben und verarbeiten Ihre Angaben (Name des Kindes, Geburtsdatum, Adresse) auf Grundlage Ihrer freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

• Speicherung: Die Daten werden ausschließlich für den Zweck der Erstellung und Zustellung des Ausweises verwendet. Sofern der Ausweis kostenlos ist, werden die Daten spätestens 30 Tage nach Zustellung gelöscht. Bei kostenpflichtigen Nachbestellungen bewahren wir rechnungsrelevante Daten (Name, Adresse) gemäß den gesetzlichen Aufbewahrungsfristen (§ 147 AO) für 10 Jahre auf.

2. Übermittelt die Schule die erforderlichen Schülerdaten direkt an mich, handele ich insoweit als Auftragsverarbeiterin gemäß Art. 28 DSGVO im Auftrag und nach Weisung der jeweiligen Schule. Die Schule stellt mir hierzu die für den Ausweis notwendigen Angaben (Klasse, Vor- und Nachname, Geburtsdatum, Adresse) zur Verfügung.

• Zweck: Die Verarbeitung der übermittelten Daten sowie der am Fototag angefertigten Porträtfotos erfolgt streng weisungsgebunden und dient ausschließlich der grafischen Erstellung, dem Druck und der Auslieferung der Schülerausweise an die Schule.

• Rechtsgrundlage: Die Verarbeitung erfolgt im Rahmen des mit der Schule geschlossenen Auftragsverarbeitungsvertrags (Art. 28 DSGVO) zur Erfüllung schulischer Aufgaben bzw. vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO) sowie – soweit erforderlich – auf Basis der durch die Erziehungsberechtigten erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

• Keine Weitergabe an Dritte: Die Erstellung und der Druck erfolgen vollständig in eigener Regie. Es findet keine Übermittlung dieser Daten an externe Dienstleister oder Druckereien statt.

• Speicherdauer und Löschung: Die Daten und Bilddateien werden nur so lange gespeichert, wie es für die Produktion, Qualitätskontrolle und Übergabe der Schülerausweise an die Schule erforderlich ist. Nach erfolgreichem Abschluss des Auftrags und Auslieferung an die Schule werden die zur Verfügung gestellten Schülerdaten unverzüglich und datenschutzkonform gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Datenerfassung auf unserer Website

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Damit sind Daten, die Sie über diese Website übermitteln, für Dritte nicht mitlesbar. Eine verschlüsselte Verbindung erkennen Sie an der „https://“-Adresszeile des Browsers und an dem Schloss-Symbol in Ihrer Browserzeile.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

* Besuchte Seite auf unserer Domain

* Datum und Uhrzeit der Serveranfrage

* Browsertyp und Browserversion

* Verwendetes Betriebssystem

* Referrer URL (die zuvor besuchte Seite)

* Hostname des zugreifenden Rechners

* IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), falls diese abgefragt wurde.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

9. Zahlungsanbieter

PayPal

Auf unserer Website bieten wir unter anderem die Bezahlung via PayPal an. Anbieter dieses Zahlungsdienstes ist die **PayPal (Europe) S.à r.l. et Cie, S.C.A.**, 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend „PayPal“).

Wenn Sie die Bezahlung via PayPal auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt. Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der Daten zu widerrufen, der Widerruf berührt jedoch nicht die Rechtmäßigkeit der in der Vergangenheit liegenden Datenverarbeitungsvorgänge, sofern diese zur Vertragsabwicklung zwingend erforderlich waren.