Datenschutzerklärung

Wir sind Martina und Tom von 87Xpictures. Wenn ihr unsere Website besucht, uns kontaktiert oder ein Shooting bucht, verarbeiten wir personenbezogene Daten. Hier erläutern wir, welche Daten betroffen sind, wofür wir sie verwenden und welche Rechte ihr habt. Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021).

1. Verantwortlicher und Kontakt

Thomas Hirschl – 87Xpictures
Obere Feldstraße 17
2823 Pitten, Österreich
Telefon: +43 699 18906181
E-Mail: office@87xpictures.at

Bei Fragen zum Datenschutz oder zur Ausübung eurer Rechte könnt ihr euch direkt an uns wenden.

2. Welche Rechtsgrundlagen wir verwenden

Vertrag und vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO, etwa für die Bearbeitung einer konkreten Buchungsanfrage und die Erfüllung eines mit euch geschlossenen Fotoauftrags.
Gesetzliche Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO, insbesondere für steuerlich vorgeschriebene Aufzeichnungen.
Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO, soweit unsere Interessen nicht durch eure überwiegenden Rechte und Interessen zurücktreten müssen. Die jeweiligen Zwecke und Interessen erläutern wir unten.
Einwilligung: Art. 6 Abs. 1 lit. a DSGVO für entsprechend freiwillig zugelassene Verarbeitungen, beispielsweise bestimmte Analysefunktionen oder die Veröffentlichung von Kundenbildern.

Für das Speichern von Informationen auf eurem Endgerät oder den Zugriff darauf ist zusätzlich § 165 Abs. 3 TKG 2021 zu beachten. Eine Einwilligung ist entbehrlich, soweit die gesetzlichen Voraussetzungen einer technisch unbedingt erforderlichen Speicherung oder eines entsprechenden Zugriffs vorliegen.

3. Website, Hosting und E-Mail

Website und geschäftliche E-Mails werden über Hosttech bereitgestellt. Zur Auslieferung der Website werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, Browserinformationen und gegebenenfalls die zuvor besuchte Seite. Für den E-Mail-Verkehr kommen Absender- und Empfängerangaben, Nachrichteninhalte, Anhänge sowie technische Zustellinformationen hinzu.

Hosttech ist dabei technischer Dienstleister für den Betrieb unserer Website und unserer E-Mail-Kommunikation. Der österreichische Anbieter ist hosttech GmbH, Warwitzstraße 9, 5020 Salzburg, Österreich. Weitere Informationen bietet die Datenschutzerklärung von Hosttech.

Zweck ist die zuverlässige technische Bereitstellung, die Bearbeitung unserer Kommunikation und die Sicherheit der Systeme einschließlich Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage für den sicheren Websitebetrieb ist Art. 6 Abs. 1 lit. f DSGVO. Bei auftragsbezogenen E-Mails gilt Art. 6 Abs. 1 lit. b DSGVO; gesetzlich aufzubewahrende Korrespondenz wird nach Art. 6 Abs. 1 lit. c DSGVO verarbeitet.

4. Kontaktanfragen und Formulare

Ihr könnt uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren. Je nach Anfrage verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Personenanzahl, gewünschtes Paket, Zusatzleistungen, Termin, Ort und den Inhalt eurer Nachricht.

Die Formulare werden über das auf unserer Website eingesetzte WordPress-Plugin WPForms bereitgestellt. Die weitere Speicherung und Weiterleitung richtet sich nach unserer Formular- und E-Mail-Konfiguration. Hinweise zum zusätzlich eingesetzten Spam-Schutz findet ihr im Abschnitt „Schutz vor automatisierten Formularanfragen“.

Wir verwenden die Angaben, um eure Fragen zu beantworten, Termine abzustimmen, Angebote zu erstellen und gegebenenfalls einen Auftrag vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn eure Anfrage auf einen Vertrag abzielt. Bei sonstigen Anfragen ist unser berechtigtes Interesse an einer sachgerechten Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO maßgeblich.

Mit einem Stern gekennzeichnete Felder sind im jeweiligen Formular verpflichtend. Die Telefonnummer verwenden wir für auftragsbezogene Rückfragen und Terminabsprachen. Ohne die Pflichtangaben lässt sich das betreffende Formular nicht absenden. Ihr könnt stattdessen per E-Mail oder telefonisch mit uns Kontakt aufnehmen.

Eine Anfrage führt nicht automatisch zu einer Anmeldung für Werbung. Eine Vermittlung an andere Unternehmen ist gesondert zu besprechen; eine pauschale Partnerfreigabe ist nicht Bestandteil dieser Datenschutzerklärung.

5. Buchungen, Gutscheine und Abrechnung

Bei einem Auftrag verarbeiten wir die erforderlichen Kontakt- und Rechnungsdaten, Angaben zum Shooting oder zur Veranstaltung, Leistungsvereinbarungen, Zahlungsinformationen sowie die zugehörige Korrespondenz. Bei Gutscheinen kommen Gutscheinwert oder ausgewähltes Shooting, Ausgabeart und gegebenenfalls die angegebenen Namen und Widmungen hinzu.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Nachweis- und Aufbewahrungspflichten. Werden uns Angaben zu einer beschenkten Person mitgeteilt, verarbeiten wir diese im erforderlichen Umfang zur Personalisierung und späteren Einlösung auf Grundlage unseres berechtigten Interesses an der Durchführung des Gutscheinauftrags nach Art. 6 Abs. 1 lit. f DSGVO. Daraus entsteht keine Werbeeinwilligung dieser Person.

Steuerlich relevante Belege und Aufzeichnungen bewahren wir grundsätzlich sieben Jahre ab dem Ende des maßgeblichen Kalenderjahres auf. Eine längere Aufbewahrung erfolgt, soweit sie für anhängige Verfahren oder aufgrund anderer gesetzlicher Pflichten erforderlich ist. Diese Belegfrist wird nicht pauschal auf sämtliche Foto- und Videodateien übertragen.

6. Foto- und Videoaufnahmen

Bei unseren Shootings und Reportagen entstehen Foto- und gegebenenfalls Videoaufnahmen der beteiligten Personen. Dazu können Bildmetadaten, Aufnahmedatum und -ort, Auswahl- und Bearbeitungsinformationen sowie die Zuordnung zu einem Auftrag gehören. Wir verwenden diese Daten zur Planung, Aufnahme, Auswahl, Bearbeitung und vereinbarten Übergabe der Fotos beziehungsweise Videos.

Soweit die Aufnahmen zur Erfüllung eines mit der betroffenen Person bestehenden Vertrags erforderlich sind, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für andere abgebildete Personen, etwa Veranstaltungsgäste, kommt nach Prüfung des Einzelfalls ein berechtigtes Interesse an der beauftragten Reportage nach Art. 6 Abs. 1 lit. f DSGVO oder eine gesonderte Einwilligung in Betracht. Die Bestellung einer Hochzeitsreportage ist keine pauschale Einwilligung aller Gäste.

Bei Kindern berücksichtigen wir ihre besonderen Schutzinteressen und die erforderliche Vertretungsberechtigung. Enthält eine konkrete Verarbeitung besondere Kategorien personenbezogener Daten, sind zusätzlich die Voraussetzungen des Art. 9 DSGVO zu prüfen. Eine Veröffentlichung zu unseren eigenen Werbezwecken wird davon getrennt behandelt.

7. Speicherung der Bilder: NAS, Dropbox Business und iCloud

Wir speichern Kundenaufnahmen auf unserem eigenen NAS und verwenden außerdem Dropbox Business und Apple iCloud zur Speicherung und Sicherung. Bei der Nutzung dieser Cloud-Dienste werden die betreffenden Dateien an die jeweiligen Anbieter übermittelt. Welche Dateien über welchen Weg zur Verfügung gestellt werden, ergibt sich aus der vereinbarten Übergabe.

Dropbox Business

Für unsere Nutzung außerhalb Nordamerikas ist grundsätzlich Dropbox International Unlimited Company, Irland der Vertragspartner. Dropbox stellt für Team-Dienste Regelungen zur Auftragsverarbeitung bereit. Eine Verarbeitung durch verbundene Unternehmen, insbesondere Dropbox, Inc. in den USA, ist nach den Bedingungen des Dienstes möglich.

Dropbox beschreibt für internationale Übermittlungen unter anderem Standardvertragsklauseln und das EU-US Data Privacy Framework. Weitere Angaben findet ihr in der Datenschutzerklärung von Dropbox und im Dropbox-Auftragsverarbeitungsvertrag.

Apple iCloud

Anbieter für unsere Nutzung ist nach den iCloud-Bedingungen grundsätzlich Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Die Verarbeitung kann auch durch Apple-Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums erfolgen. Apple verweist für internationale Übermittlungen aus dem EWR insbesondere auf Standardvertragsklauseln.

Weitere Informationen: Apple-Datenschutzrichtlinie und iCloud-Nutzungsbedingungen.

Rechtsgrundlage für erforderliche Verarbeitungsschritte zur Auftragsabwicklung und ausdrücklich vereinbarte Speicherleistungen ist Art. 6 Abs. 1 lit. b DSGVO. Eine darüber hinausgehende Archivierung benötigt eine gesondert bestimmte Rechtsgrundlage und eine angemessene Dauer. Die Nutzung eines Speicherdienstes ersetzt diese Prüfung nicht.

Wir bewahren Kundenaufnahmen derzeit grundsätzlich mindestens ein Jahr auf. Eine einheitliche Höchstfrist für das gesamte Bildarchiv besteht nicht. Eine darüber hinausgehende Speicherung muss durch den jeweiligen Zweck, etwa vereinbarte Leistungen, nachvollziehbare Nachbestellungen oder erforderliche Nachweise, gerechtfertigt sein. Bei einem berechtigten Löschungsbegehren prüfen wir, welche Dateien gelöscht werden müssen und welche ausnahmsweise weiter aufbewahrt werden dürfen.

7a. Private Online-Kundengalerien

Für die digitale Übergabe fertig bearbeiteter Foto- und gegebenenfalls Videoaufnahmen stellen wir unseren Kunden eine passwortgeschützte Online-Kundengalerie auf 87xpictures.at zur Verfügung.

Verarbeitung und Zweck

Im Rahmen der Kundengalerie verarbeiten wir insbesondere die bereitgestellten Bild- und Videodateien, Galerienamen, Aufnahmedaten, Dateinamen, zugehörige Auftragsinformationen sowie technische Daten, die für den sicheren Betrieb erforderlich sind.

Die Verarbeitung dient der vereinbarten Bereitstellung, Ansicht und Übermittlung der Aufnahmen sowie dem Schutz vor unberechtigten Zugriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Galerie der Erfüllung eines mit der betroffenen Person geschlossenen Vertrags dient. Für die Bereitstellung von Aufnahmen weiterer abgebildeter Personen und für erforderliche Sicherheitsmaßnahmen kommt nach Prüfung der jeweiligen Interessen Art. 6 Abs. 1 lit. f DSGVO in Betracht.

Zugang und Bilddownloads

Jede Kundengalerie ist durch ein individuelles Passwort geschützt. Einzelne Bildkategorien können zusätzlich durch eine PIN gesichert sein.

Kunden können ihre Aufnahmen ansehen, einzelne Bilder in niedriger oder voller Auflösung herunterladen sowie bereitgestellte Bildsammlungen als ZIP-Datei herunterladen. Eine Kundenregistrierung ist dafür nicht erforderlich.

Die Galerie bietet außerdem Funktionen zur Bildauswahl und zum Teilen von Auswahllinks. Gespeicherte Auswahllinks sind höchstens 30 Tage und niemals länger als die betreffende Galerie verfügbar. Auch beim Öffnen solcher Links gelten die jeweiligen Zugangsbeschränkungen.

Speicherung und technische Bereitstellung

Die Bilddateien werden in unserem geschützten Dropbox-Speicher verwaltet. Die Kundengalerie ist mit diesem Speicher über eine technische Schnittstelle verbunden. Der Zugriff auf Bilder und Downloads erfolgt über unsere Website nach Prüfung der jeweiligen Berechtigung.

Dabei können personenbezogene Daten durch Dropbox und die an der technischen Bereitstellung beteiligten Dienstleister verarbeitet werden. Angaben zu Dropbox, zu möglichen internationalen Datenübermittlungen und zur Aufbewahrung unserer Bilddateien findet ihr im Abschnitt „Speicherung der Bilder“.

Zugriffszeitraum und Aufbewahrung

Die Kundengalerie steht grundsätzlich drei Kalendermonate ab ihrer Freigabe zur Verfügung, sofern nicht ausdrücklich ein anderer Zeitraum vereinbart wurde.

Nach Ablauf wird der Onlinezugang gesperrt. Eine automatische Löschung der zugrunde liegenden Bilddateien aus Dropbox erfolgt dadurch nicht. Für die weitere Speicherung und Löschung gelten die im Abschnitt „Speicherung der Bilder“ beschriebenen Aufbewahrungsregeln.

Technisch erforderliche Cookies und Sicherheitsmaßnahmen

Zum Schutz der Galerie verwenden wir technisch erforderliche Sitzungs- und Sicherheitscookies. Sie ermöglichen den passwortgeschützten Zugriff, die Wiedererkennung einer berechtigten Galeriesitzung und den Schutz von Formularanfragen. Eine Galeriesitzung ist zeitlich begrenzt und endet spätestens nach acht Stunden oder mit dem Ablauf der Galerie.

Zur Erkennung und Begrenzung missbräuchlicher Zugriffe verarbeitet das Galeriesystem außerdem technische Anfragedaten und pseudonymisierte Sicherheitskennungen. Das Plugin speichert hierfür keine vollständigen IP-Adressen in einem eigenen Downloadprotokoll. Unabhängig davon können beim Hostinganbieter technische Serverprotokolle entstehen.

Für diese erforderlichen Sicherheitsmaßnahmen berufen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Die technisch unbedingt erforderliche Speicherung und Auslesung von Informationen auf dem Endgerät erfolgt nach Maßgabe des § 165 Abs. 3 TKG 2021.

Das Galeriesystem selbst setzt keine Marketing- oder Analyse-Cookies.

Versand von Galerie-Zugangsdaten

Auf Wunsch beziehungsweise zur vereinbarten Bildübergabe können wir den Galerielink, das zugehörige Passwort und gegebenenfalls Kategorie-PINs per E-Mail übermitteln. Hierfür verarbeiten wir die erforderliche Empfängeradresse und technische Versandinformationen. Für den E-Mail-Versand gelten zusätzlich die Angaben zum E-Mail-Verkehr in dieser Datenschutzerklärung.

8. Veröffentlichung von Kundenbildern

Eine Buchung oder Kontaktanfrage ist keine automatische Zustimmung zur Veröffentlichung eurer Aufnahmen auf unserer Website, in sozialen Netzwerken, in Werbung oder bei Wettbewerben.

Eine auf Einwilligung gestützte Veröffentlichung wird gesondert für die vorgesehenen Zwecke und Veröffentlichungswege vereinbart. Die Einwilligung ist freiwillig und kann mit Wirkung für die Zukunft widerrufen werden, beispielsweise per E-Mail an office@87xpictures.at. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

9. Cookies und Datenschutzeinstellungen

Auf unserer Website ist das Einwilligungs-Tool Shapepress DSGVO / legalweb eingebunden. Es dient dazu, eure Auswahl zu optionalen Diensten zu erfassen und zu speichern. Der Anbieter des aktuellen legalweb-Angebots ist legal web GmbH, Bayerhamerstraße 14, 5020 Salzburg, Österreich.

Im aktuellen Quelltext ist der Cookie sp_dsgvo_cookie_settings für die Speicherung der Auswahl vorgesehen; die aktuell konfigurierte Speicherdauer beträgt sowohl bei Zustimmung als auch bei Ablehnung ungefähr sechs Monate. Bei einer Aktualisierung der Cookie-Einstellungen kann die Einwilligung erneut abgefragt werden. Für die notwendige Verwaltung einer Einwilligung ist unser Interesse an einer nachweisbaren, rechtskonformen Umsetzung maßgeblich. Soweit die Voraussetzungen erfüllt sind, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO und der Ausnahme für unbedingt erforderliche Speicherungen nach § 165 Abs. 3 TKG 2021.

Die Rechtsgrundlage einwilligungsbedürftiger Analyse- und Drittanbieterfunktionen ist eure jeweilige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ihr könnt uns auch zu euren Datenschutzentscheidungen kontaktieren.

10. Google Analytics 4

Wir verwenden Google Analytics 4, um die Nutzung unserer Website statistisch auszuwerten. Der Dienst wird erst nach eurer ausdrücklichen Einwilligung im Cookie-Banner eingebunden. Ohne diese Zustimmung laden wir Google Analytics nicht. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Analyse dient dazu, die Nutzung unserer Website und die Wirkung unserer Inhalte zu verstehen. Dabei können beispielsweise Seitenaufrufe, Klicks, Downloads, Formularinteraktionen, Verweisquellen sowie Geräte- und Browserinformationen verarbeitet und Kennungen auf dem Endgerät gespeichert werden. Solche Kennungen und Nutzungsdaten sind nicht schon deshalb anonym, weil kein Klarname mitgeteilt wird.

Rechtsgrundlage der einwilligungsbedürftigen Analyse ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Die Einwilligung könnt ihr jederzeit über den Link „Cookie-Einstellungen ändern“ in dieser Datenschutzerklärung mit Wirkung für die Zukunft widerrufen. Google beschreibt für Analytics 4 eine Verarbeitung von IP-Adressen zur Standortableitung, ohne die IP-Adressen von Nutzern im EWR zu protokollieren oder zu speichern. Eine weitere Verarbeitung durch Google-Unternehmen, einschließlich in den USA, ist möglich.

Weitere Informationen: Google-Datenschutzerklärung, Google zu EU-Daten und Datenschutz und Google zur Datenaufbewahrung.

11. Google Maps

Auf der Kontaktseite zeigen wir eine Karte von Google Maps. Habt ihr diesem Dienst im Cookie-Banner zugestimmt, lädt sie automatisch. Ohne diese Zustimmung wird zunächst ein Platzhalter angezeigt; ihr könnt die Karte dann mit einem bewussten Klick auf „Google Maps – Karte laden“ einmalig öffnen. Vor einer Zustimmung oder diesem Einzelklick wird keine Karte von Google eingebettet. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte wird eine Verbindung zu Google hergestellt; dabei können insbesondere IP-Adresse, Browserdaten und die aufgerufene Seite übermittelt werden. Google kann weitere Informationen auf dem Endgerät speichern oder auslesen und bei angemeldeten Nutzern eine Zuordnung zum Google-Konto vornehmen.

Zweck ist die Darstellung unseres Standorts und die Unterstützung bei der Anfahrt. Für eine einwilligungsbedürftige Einbindung ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Die Anschrift unseres Studios ist auch ohne Karte in unserem Impressum und auf der Kontaktseite verfügbar. Weitere Angaben findet ihr in der Google-Datenschutzerklärung.

12. YouTube-Videos

Zur Präsentation unserer Arbeiten stellen wir Videos von YouTube bereit. Wenn ihr YouTube im Cookie-Banner erlaubt habt, laden die eingebetteten Videos automatisch. Ohne diese Zustimmung erscheint ein Platzhalter; erst mit dem bewussten Klick auf „YouTube-Video laden“ wird der jeweilige Player eingebunden. Für Nutzer im Europäischen Wirtschaftsraum wird der Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten. Beim Laden des Players und beim Abspielen können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten und Videointeraktionen verarbeitet werden. Eine Zuordnung zu einem angemeldeten Google- beziehungsweise YouTube-Konto ist möglich.

Zweck ist die Bereitstellung unserer Videobeispiele. Rechtsgrundlage der einwilligungsbedürftigen Einbindung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Die geprüfte Videoseite verwendet einen Player von youtube.com; eine ausschließliche Verwendung des erweiterten Datenschutzmodus wird nicht behauptet. Weitere Informationen findet ihr in der Google-Datenschutzerklärung.

13. Schutz vor automatisierten Formularanfragen

Für unsere Kontakt-, Gutschein- und Fine-Art-Formulare nutzen wir den integrierten Anti-Spam-Schutz des WordPress-Plugins WPForms. Die zuvor verwendete Einbindung von Google reCAPTCHA ist bei diesen Formularen deaktiviert.

Zur Erkennung automatisierter oder missbräuchlicher Einsendungen prüft WPForms unter anderem technische Formular-Token und die Zeit zwischen Seitenaufruf und Einsendung. Dabei können für die Prüfung notwendige technische Daten verarbeitet werden. Zweck ist der Schutz unserer Formulare und IT-Systeme vor Spam und Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, soweit die Interessenabwägung dies trägt. Technisch unbedingt erforderliche Endgerätezugriffe können unter die Ausnahme des § 165 Abs. 3 TKG 2021 fallen.

Für eine Kontaktaufnahme stehen euch alternativ unsere E-Mail-Adresse und Telefonnummer zur Verfügung.

14. Kontakt über WhatsApp

Unsere WhatsApp-Schaltflächen verlinken auf den Dienst von WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Link selbst ist von einem eingebetteten WhatsApp-Tracking-Widget zu unterscheiden. Wenn ihr den Link öffnet und den Dienst verwendet, verarbeitet WhatsApp Daten nach seinen eigenen Bedingungen.

Bei einem Chat erhalten wir insbesondere die von euch mitgeteilten Nachrichten, eure Telefonnummer und gegebenenfalls Profilangaben oder Dateien. Wir verwenden diese Angaben zur Beantwortung und zur auftragsbezogenen Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei einer konkreten Vertragsanbahnung oder Vertragsabwicklung, bei anderen Anfragen unser berechtigtes Interesse an ihrer Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp verarbeitet darüber hinaus eigene Nutzungs- und Verbindungsdaten und kann Daten an verbundene Unternehmen und Dienstleister außerhalb des EWR übermitteln. Ihr könnt uns alternativ per E-Mail oder Telefon kontaktieren. Weitere Informationen bietet die WhatsApp-Datenschutzrichtlinie für den EWR.

15. Links zu sozialen Netzwerken

Wir verlinken auf unsere Auftritte bei Instagram und Facebook. Wenn ihr einem Link folgt, verarbeitet die jeweilige Plattform Daten nach ihren eigenen Bedingungen. Die geprüften Links werden nicht allein wegen ihrer Darstellung als Social-Media-Symbol als eingebettete Facebook-Plugins oder Meta-Pixel bezeichnet.

Wenn ihr mit unseren Profilen interagiert, verarbeiten wir die für uns sichtbaren Nachrichten, Kommentare und Profilangaben zur Beantwortung und Betreuung unseres Auftritts. Für die Plattformverarbeitung gelten ergänzend die Datenschutzinformationen des jeweiligen Anbieters.

16. Empfänger und Verarbeitung außerhalb des EWR

Empfänger ergeben sich aus den oben beschriebenen Verarbeitungen. Hinzu kommen im erforderlichen Einzelfall etwa Zahlungsdienstleister beziehungsweise Banken, beauftragte Fotolabore und Druckereien sowie gesetzlich berechtigte Behörden. Eine Übermittlung erfolgt nicht allein deshalb, weil ein Unternehmen mit uns zusammenarbeitet.

Bei internationalen Diensten kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Die hierfür einschlägigen Voraussetzungen nach Kapitel V DSGVO werden neben der jeweiligen Rechtsgrundlage für die Verarbeitung geprüft. Einwilligungen in Cookies ersetzen nicht automatisch die Anforderungen an regelmäßige Cloud-Übermittlungen.

Google, Dropbox und WhatsApp verweisen in ihren Informationen unter anderem auf anwendbare Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Frameworks für entsprechend zertifizierte Empfänger sowie auf Standardvertragsklauseln. Apple beschreibt für Übermittlungen aus dem EWR Standardvertragsklauseln. Welche Grundlage im konkreten Dienst und Vertrag einschlägig ist, muss mit der tatsächlichen Konfiguration übereinstimmen. Informationen zu den für unsere Übermittlungen verwendeten Garantien könnt ihr bei uns anfragen.

17. Speicherdauer und Löschung

Für die Speicherdauer sind der jeweilige Verarbeitungszweck, gesetzliche Aufbewahrungspflichten, erforderliche Nachweise und gegebenenfalls eine wirksame Einwilligung maßgeblich. Eine für Rechnungen geltende Frist wird nicht automatisch auf Bilder, Anfragen oder Analyseinformationen übertragen.

Nach dem Wegfall des jeweiligen Zwecks werden Daten gelöscht oder für eine verbleibende gesetzlich erforderliche Aufbewahrung auf diesen Zweck beschränkt. Bei geltend gemachten Ansprüchen kann eine weitere Aufbewahrung erforderlicher Unterlagen bis zur Klärung und im Rahmen der einschlägigen gesetzlichen Fristen bestehen. Die dafür im Einzelfall erforderlichen Dateien sind von einem allgemeinen Kundenbildarchiv zu unterscheiden.

18. Eure Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen habt ihr insbesondere folgende Rechte:

Auskunft über die Verarbeitung eurer personenbezogenen Daten nach Art. 15 DSGVO;
Berichtigung unrichtiger Daten nach Art. 16 DSGVO;
Löschung nach Art. 17 DSGVO;
Einschränkung der Verarbeitung nach Art. 18 DSGVO;
Datenübertragbarkeit nach Art. 20 DSGVO;
Widerspruch nach Art. 21 DSGVO gegen Verarbeitungen auf Grundlage berechtigter Interessen aus Gründen, die sich aus eurer besonderen Situation ergeben;
jederzeitiger Widerspruch gegen eine Verarbeitung zu Zwecken der Direktwerbung;
Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung könnt ihr euch an office@87xpictures.at wenden. Gesetzliche Löschungsgrenzen, beispielsweise bei aufbewahrungspflichtigen Rechnungen, bleiben zu berücksichtigen.

Ihr könnt euch außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat eures gewöhnlichen Aufenthalts, eures Arbeitsplatzes oder des Orts des vermuteten Verstoßes. In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien, Österreich
E-Mail: dsb@dsb.gv.at
Website: dsb.gv.at

19. Automatisierte Entscheidungen und Änderungen

Die Bearbeitung eurer Buchungsanfragen und unsere Entscheidung über einen Fotoauftrag erfolgen nicht ausschließlich durch ein automatisiertes Verfahren mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO. Die gesondert zu prüfenden Google-Analyse- und Werbefunktionen sind davon zu unterscheiden.

Wenn sich unsere tatsächlichen Verarbeitungen oder die maßgeblichen Vorgaben ändern, passen wir diese Informationen entsprechend an.

Stand: 21. Oktober 2026