Datenschutzerklärung
1. Verantwortlichkeit und Geltungsbereich
Kas Fotografie – Katja Balmer
Tannenweg 19
4564 Obergerlafingen, Schweiz
Telefon: +41 79 887 82 16
E-Mail: info@kasfotografie.ch
Website: https://www.kasfotografie.ch/
Diese Datenschutzerklärung gilt für Besucherinnen und Besucher meines Internetauftritts, Kundinnen und Kunden meiner fotografischen Dienstleistungen sowie Eltern und weitere betroffene Personen bei Fototagen in Einrichtungen. Sie erläutert insbesondere die Bearbeitung von Kontakt-, Auftrags-, Bild-, Galerie- und Bestelldaten.
Ich bin für die Datenbearbeitungen verantwortlich, deren Zwecke und Mittel ich selbst festlege. Dienstleister bearbeiten Daten entweder in meinem Auftrag oder für bestimmte eigene Leistungen in eigener Verantwortung.
Für meine Bearbeitungen gilt das schweizerische Bundesgesetz über den Datenschutz (DSG). Soweit die entsprechenden Voraussetzungen erfüllt sind, können zusätzlich weitere Vorschriften, insbesondere die europäische Datenschutz-Grundverordnung (DSGVO), anwendbar sein.
Diese Datenschutzerklärung informiert über die Datenbearbeitung. Ihr Lesen oder die blosse Nutzung der Website stellt keine pauschale Einwilligung dar. Erforderliche Einwilligungen werden gesondert eingeholt.
2. Bearbeitete Daten und deren Herkunft
Je nach Nutzung meines Angebots bearbeite ich insbesondere:
- Kontakt- und Kundendaten: Namen, E-Mail-Adressen, Telefonnummern und Anschriften;
- Auftrags- und Bestelldaten: gebuchte Leistungen, ausgewählte Bilder und Produkte, Bestellnummern, Lieferangaben und Korrespondenz;
- Zahlungs- und Rechnungsdaten: Zahlungsart, Rechnungsbeträge, Zahlungsstatus und erforderliche Angaben zur Zahlungsabwicklung;
- Bilddaten: Fotografien sowie Angaben für Bildbearbeitung, Zuordnung und Bereitstellung;
- Einwilligungsdaten: Aufnahme-, Nutzungs- und Veröffentlichungsfreigaben sowie Änderungen und Widerrufe;
- technische Nutzungsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browser, Betriebssystem, Herkunftsseite sowie technische Anfrage- und Fehlerdaten.
Die Daten stammen von Ihnen, entstehen bei der Nutzung meines Angebots oder werden mir im zulässigen Umfang von beteiligten Stellen übermittelt.
Bei Fototagen in Einrichtungen erhalte ich von der Einrichtung Kindernamen, Gruppenzugehörigkeit und Einwilligungsstatus sowie erforderliche Einschränkungen. Die ursprünglichen Einwilligungsnachweise bleiben grundsätzlich bei der Einrichtung. Für die Organisation oder Klärung eines Auftrags können erforderliche Einwilligungsangaben auch per E-Mail übermittelt werden.
3. Zwecke der Bearbeitung
Ich bearbeite Daten im erforderlichen Umfang, um:
- Anfragen zu beantworten und Aufträge vorzubereiten;
- fotografische Dienstleistungen zu organisieren und durchzuführen;
- Bilder auszuwählen, zu bearbeiten und berechtigten Personen zuzuordnen;
- geschützte Galerien und persönliche Bildzugänge bereitzustellen;
- Bestellungen, Produktion, Lieferung, Zahlungen und Rechnungen abzuwickeln;
- Einwilligungen, Freigaben und Widerrufe zu verwalten;
- den sicheren Betrieb meines Online-Angebots zu gewährleisten und Missbrauch zu verhindern;
- die Nutzung meines Online-Angebots auszuwerten und die Wirkung von Werbung zu messen;
- gesetzliche Pflichten zu erfüllen und berechtigte Rechtsansprüche zu bearbeiten.
Soweit die DSGVO anwendbar ist, erfolgt die Bearbeitung je nach Zweck insbesondere zur Vertragserfüllung oder Durchführung vorvertraglicher Massnahmen, zur Erfüllung gesetzlicher Pflichten, aufgrund berechtigter Interessen oder einer erforderlichen Einwilligung.
4. Website-Hosting, E-Mail und Kundenverwaltung
Website und E-Mail-Hosting
Für das Hosting meiner Website und meines E-Mail-Postfachs info@kasfotografie.ch nutze ich METANET.
Beim Besuch meines Internetauftritts werden technische Daten bearbeitet, soweit dies für Bereitstellung, Stabilität und Sicherheit erforderlich ist. Dazu gehören insbesondere Serverprotokolle mit Angaben zu Zugriffen und technischen Fehlern.
E-Mail-Kommunikation
Mein E-Mail-Postfach wird bei METANET betrieben und über Microsoft Outlook genutzt. Für die Auftragsabwicklung können darin Kundenkorrespondenz, Rechnungen, Kinderbilder, Teilnahmelisten und erforderliche Einwilligungsangaben bearbeitet werden.
Soweit für eine Galerie- oder Bestellanfrage erforderlich, können notwendige Angaben an den eingesetzten Galerieanbieter weitergegeben werden. Eine Kontaktaufnahme erlaubt keine davon unabhängige Bildveröffentlichung oder zweckfremde Verwendung Ihrer Angaben.
Kundenverwaltung und Rechnungen
Für die Verwaltung von Kundenkontakten, Korrespondenz und Rechnungen nutze ich Magic Heidi.
Die Aufbewahrungs- und Löschregeln dieser Erklärung gelten auch für entsprechende E-Mail-Anhänge und weitere von mir gespeicherte Kopien.
5. Cookies, Analyse und Werbung
Mein Internetauftritt verwendet Cookies und vergleichbare Technologien. Diese können für technische Funktionen, die Speicherung von Einstellungen sowie, soweit eingesetzt, für die Analyse der Nutzung und die Messung von Werbung verwendet werden.
Auf meiner Website nutze ich Cookie Compliance for WordPress – Cookie Consent, GDPR & CCPA zur Verwaltung der Cookie-Auswahl. Soweit für bestimmte Technologien eine Einwilligung erforderlich ist, werden diese erst nach entsprechender Zustimmung eingesetzt. Eine erteilte Zustimmung kann über die Cookie-Einstellungen geändert oder widerrufen werden.
Cookies können zusätzlich über den Browser verwaltet werden. Werden bestimmte Cookies blockiert, können Funktionen des Angebots eingeschränkt sein.
Auf meiner Website können Analyse- und Werbedienste eingesetzt werden, soweit diese tatsächlich aktiviert sind. Dabei können insbesondere technische Geräte- und Browserdaten, aufgerufene Seiten, Interaktionen, IP-Adressen und Kennungen bearbeitet werden. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Aktivierung erst nach entsprechender Zustimmung über die Cookie-Einstellungen.
Bei der Nutzung externer Galerieangebote gelten zusätzlich die Datenschutzinformationen und Einstellungsmöglichkeiten des jeweiligen Galerieanbieters.
Mein Internetauftritt enthält zudem anklickbare Links zu externen Angeboten. Nach dem Öffnen eines externen Angebots gelten die Datenschutzinformationen des jeweiligen Anbieters.
6. Bildbearbeitung, Galerieanbieter und Sicherheit
Ich wähle Fotografien aus, bearbeite sie und stelle die vorgesehenen Bilder den berechtigten Empfängern bereit.
Für Bildverwaltung und Bearbeitung nutze ich Adobe Lightroom mit Adobe-Cloud-Synchronisierung. Lokale Bild- und Arbeitsdateien liegen auf meinem Mac-Laptop und meinem NAS zuhause in der Schweiz.
Für die geschützte Bereitstellung von Bildern und gegebenenfalls die Bestellabwicklung nutze ich je nach Auftrag:
- Pictrs GmbH, Brandvorwerkstrasse 52–54, 04275 Leipzig, Deutschland;
- Pic-Time, bereitgestellt durch Pic-Time Ltd. beziehungsweise Pic-Time Inc. entsprechend dem zugrunde liegenden Vertragsverhältnis.
Dies gilt sowohl für private Fotoaufträge als auch für Fototage in Einrichtungen. Der jeweils eingesetzte Galerieanbieter wird in der zugehörigen Kunden- beziehungsweise Fototag-Information genannt und ist aus dem Galeriezugang ersichtlich.
Die Anbieter stellen die Plattform bereit und unterstützen, soweit genutzt, die Galerie-, Bestell-, Produktions- und Lieferabwicklung. Für bestimmte eigene Bearbeitungen der Anbieter gelten zusätzlich deren Datenschutzinformationen.
Technische und organisatorische Massnahmen dienen dem Schutz vor unberechtigtem Zugriff, Verlust und unzulässiger Bearbeitung. Die Datenübertragung über HTTPS ist transportverschlüsselt. Ein lückenloser Schutz sämtlicher Internetübertragungen kann nicht gewährleistet werden.
Weitere Informationen:
- Pictrs: https://www.pictrs.com/datenschutz-und-sicherheit
- Pic-Time: https://www.pic-time.com/de/legal/privacy-policy
- Pic-Time – Auftragsbearbeitung: https://www.pic-time.com/de/legal/data-processor-agreement
- Pic-Time – Sicherheit: https://www.pic-time.com/de/legal/security
7. Galeriezugang, Bestellungen, Produktion und Zahlung
Persönliche Galerien sind für die berechtigten Empfänger bestimmt. Zugangsdaten dürfen nicht an unberechtigte Personen weitergegeben werden. Bei gemeinsamen Aufnahmen kann der Zugang entsprechend dem mitgeteilten und zulässigen Umfang mehreren beteiligten Personen oder Familien gewährt werden.
Für Bestellungen werden die benötigten Kontakt-, Bestell-, Zahlungs- und Lieferdaten bearbeitet. Soweit erforderlich, erhalten der eingesetzte Galerieanbieter sowie die beteiligten Produktions-, Versand- und Zahlungsdienstleister die notwendigen Daten.
Für Fotoprodukte nutze ich unter anderem Smartphoto. Dabei werden die für die Herstellung erforderlichen Bilder und, soweit für die Abwicklung notwendig, Bestell- und Lieferangaben übermittelt.
Für direkte Zahlungen nutze ich unter anderem TWINT. Daneben stehen je nach Galerieplattform unterschiedliche Zahlungsarten zur Verfügung. Die angebotenen Zahlungsarten und die zugehörigen Anbieter sind im Bestellprozess ersichtlich.
Zahlungsdienstleister bearbeiten Daten teilweise in eigener Verantwortung, beispielsweise zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Pflichten. Welche Zahlungsangaben direkt bei mir, beim Galerieanbieter oder beim Zahlungsdienstleister bearbeitet werden, hängt vom gewählten Zahlungsweg ab.
Die Auswahl einer Zahlungsart ist von Einwilligungen in andere Bearbeitungen oder Bildveröffentlichungen unabhängig.
Der Erwerb von Bildern erlaubt keine öffentliche Veröffentlichung erkennbarer anderer Personen ohne die erforderliche Berechtigung. Ergänzend gelten die vereinbarten Bildnutzungsrechte.
8. Besondere Regeln für Fototage in Einrichtungen
Zuständigkeiten und vorgängige Information
Die Einrichtung verantwortet ihre eigenen Aufnahmen, ihre Einwilligungsverwaltung und ihre eigenen Bildverwendungen. Ich verantworte diejenigen fotografischen Bearbeitungen, deren Zwecke und Mittel ich selbst bestimme, insbesondere meine Bildbearbeitung sowie meinen Galerie- und Bestellservice.
Eine ausschliessliche Bearbeitung nach Weisung der Einrichtung wird gegebenenfalls gesondert geregelt. Für öffentliche Einrichtungen können zusätzlich kantonale Datenschutzvorschriften gelten.
Die erforderlichen Informationen über den Fototag und die zugehörige Datenbearbeitung werden vorab zugänglich gemacht. Eine spätere Galerie-Registrierung ersetzt diese Information nicht.
Aufnahmen und Kindeswille
An angekündigten Fototagen entstehen Einzel-, Gruppen- und dokumentarische Alltagsfotos der teilnahmeberechtigten Kinder sowie gegebenenfalls weiterer berechtigter Personen.
Die von der Einrichtung erhaltenen Namen, Gruppenzugehörigkeiten und Einwilligungsangaben werden im notwendigen Umfang für Teilnahmeprüfung, Organisation und Bildzuordnung verwendet.
Kinder ohne Teilnahmeberechtigung werden nicht gezielt fotografiert. Unbeabsichtigt erkennbare Aufnahmen werden vor der Bereitstellung aussortiert, gelöscht oder so bearbeitet, dass das betreffende Kind nicht mehr identifizierbar ist.
Ein erkennbares Nein des Kindes wird respektiert; es wird nicht zu Aufnahmen gedrängt. Erforderliche eigene Einwilligungen urteilsfähiger Kinder werden zusätzlich beachtet.
Familienzugang und freiwillige Bestellungen
Ausgewählte Fotos werden über eine geschützte Galerie bereitgestellt. Gemeinsame Aufnahmen können den jeweils beteiligten Familien zugänglich sein.
Registrierung und Bestellungen sind freiwillig. Bestellte oder entsprechend freigegebene Fotos sind für die private Nutzung bestimmt. Eine öffentliche Veröffentlichung erkennbarer anderer Personen ist dadurch nicht erlaubt.
Bereitstellung an die Einrichtung
Die Einrichtung erhält Fotos für die persönliche Dokumentation und pädagogische oder heilpädagogische Begleitung des abgebildeten Kindes nur, wenn die erforderlichen Einwilligungen und das gesondert vereinbarte Nutzungsrecht vorliegen.
Dazu gehören insbesondere der Betreuungsalltag und Elterngespräche. Zugriff erhalten nur zuständige Personen. Die weitere Verwendung und Aufbewahrung durch die Einrichtung richten sich nach den erteilten Einwilligungen, vereinbarten Nutzungsrechten und den für sie geltenden Vorgaben.
9. Öffentliche Bildveröffentlichungen
Ein Fotoauftrag, die Teilnahme an einem Fototag oder eine Bildbestellung erlauben keine öffentliche Veröffentlichung erkennbarer Personenbilder durch mich.
Hierfür werden gesonderte, zweckbezogene Freigaben eingeholt. Bei Einrichtungsfototagen sind die Freigaben für meine Veröffentlichungen und diejenigen der Einrichtung unabhängig voneinander. Eine Freigabe zugunsten der Einrichtung ersetzt nicht deren erforderliches Bildnutzungsrecht.
Eine Freigabe für meine Website umfasst keine anderen Veröffentlichungskanäle, beispielsweise Social Media, sofern diese nicht ebenfalls ausdrücklich freigegeben wurden.
Gesonderte Vereinbarungen zu Aufnahmen ohne erkennbare Personen bleiben unberührt, sofern auch keine vertraulichen, besonders schützenswerten oder einer Person zuordenbaren Informationen erkennbar sind.
10. Aufbewahrung und Löschung
Daten werden nur so lange aufbewahrt, wie sie für die mitgeteilten Zwecke erforderlich sind oder eine weitere Aufbewahrung rechtlich zulässig beziehungsweise vorgeschrieben ist.
Galerien und Bilddateien
Galerien bei Pictrs und Pic-Time werden in der Regel zwei bis drei Monate nach dem Fototermin beziehungsweise Fototag gelöscht.
Bild- und Arbeitsdateien auf meinem Mac-Laptop, meinem NAS zuhause und in Adobe Lightroom einschliesslich der von mir synchronisierten Adobe-Cloud-Dateien werden in der Regel ein Jahr nach dem Fototermin beziehungsweise Fototag gelöscht. Dies gilt für allgemeine Fotoaufträge und Einrichtungsfototage, auch für nicht bestellte Bilder.
Sicherungskopien werden im Rahmen der eingesetzten Sicherungs- und Löschzyklen überschrieben beziehungsweise bereinigt und nicht für andere Zwecke weiterverwendet.
Noch vorhandene Bildkopien und Anhänge in meinem E-Mail-Postfach beziehungsweise in Outlook werden bei der Löschung berücksichtigt.
Eine längere Aufbewahrung erfolgt nur, soweit eine gesondert erlaubte Nutzung, gesetzliche Pflicht oder notwendige, rechtlich zulässige Rechtsanspruchssicherung besteht.
Zur Veröffentlichung freigegebene Fotos
Konkret zur Veröffentlichung freigegebene Fotos dürfen über die reguläre Löschfrist hinaus auf meinen Arbeits- und Sicherungssystemen aufbewahrt und im ausdrücklich bewilligten Umfang veröffentlicht werden, solange der bewilligte Zweck fortbesteht und die erforderliche Freigabe gilt.
Diese Ausnahme betrifft nur die dafür benötigten Fotos, nicht automatisch sämtliche Aufnahmen eines Auftrags oder einer Person. Endet der Zweck oder wird die erforderliche Freigabe wirksam widerrufen, werden Veröffentlichung und Aufbewahrung entsprechend angepasst oder beendet, soweit keine andere Rechtsgrundlage besteht.
Kontakt-, Bestell-, Rechnungs- und Freigabedaten
Kontakt-, Korrespondenz- und Bestelldaten werden gelöscht, sobald sie für die Abwicklung und erforderliche Nachbearbeitung nicht mehr benötigt werden, sofern keine gesetzlichen Pflichten oder anderen notwendigen, rechtlich zulässigen Aufbewahrungsgründe bestehen. Die einjährige Bildlöschfrist führt nicht automatisch zur Löschung sämtlicher Geschäftskorrespondenz.
Rechnungs- und Buchungsbelege werden, soweit sie der gesetzlichen Aufbewahrungspflicht unterliegen, zehn Jahre ab Ende des betreffenden Geschäftsjahres aufbewahrt. Diese Pflicht rechtfertigt nicht automatisch eine ebenso lange Speicherung von Fotografien.
Einwilligungs- und Freigabenachweise werden für die Dauer der darauf gestützten Bearbeitung oder Nutzung aufbewahrt. Eine darüber hinausgehende Aufbewahrung erfolgt nur, soweit eine notwendige und rechtlich zulässige Nachweissicherung dies erfordert.
Dienstleisterseitige Sicherungskopien
Die von mir veranlasste Löschung bei Dienstleistern ist von der technischen Bereinigung ihrer Sicherungskopien zu unterscheiden. Sie bedeutet nicht zwingend die gleichzeitige endgültige Löschung sämtlicher Sicherungskopien. Deren Bereinigung richtet sich nach den technischen Löschverfahren und Aufbewahrungsbedingungen des jeweiligen Dienstleisters.
11. Speicherorte und Auslandbekanntgaben
Meine lokalen Bild- und Arbeitsdateien liegen auf meinem Mac-Laptop und meinem NAS zuhause in der Schweiz.
Für einzelne Leistungen nutze ich externe Dienstleister, insbesondere für Hosting und E-Mail, Kundenverwaltung, Bildbearbeitung und Cloud-Synchronisierung, Onlinegalerien, Bestellungen, Zahlungen, Produktion und Versand. Dabei können Personendaten auch ausserhalb der Schweiz bearbeitet oder bekanntgegeben werden.
Insbesondere können im Zusammenhang mit den eingesetzten Diensten Bearbeitungen in der Europäischen Union und den USA sowie, abhängig vom jeweiligen Anbieter und Dienst, in weiteren Staaten stattfinden.
Personendaten dürfen nach Schweizer Datenschutzrecht grundsätzlich ins Ausland bekanntgegeben werden, wenn im Empfängerstaat ein angemessener Datenschutz gewährleistet ist. Besteht kein entsprechendes Datenschutzniveau, erfolgen Auslandbekanntgaben unter Beachtung der gesetzlichen Voraussetzungen und, soweit erforderlich, unter Verwendung geeigneter Garantien.
Weitere Angaben zu Datenbearbeitungen, Speicherorten und internationalen Datenübermittlungen enthalten die jeweils aktuellen Datenschutzinformationen der eingesetzten Dienstleister.
12. Ihre Rechte und Widerruf
Sie können sich für Auskunft, Berichtigung, Löschung oder den Widerruf einer Einwilligung an mich wenden. Soweit gesetzlich vorgesehen, können weitere Rechte bestehen, beispielsweise auf Datenherausgabe oder Widerspruch gegen bestimmte Bearbeitungen. Ihre Anliegen werden nach den anwendbaren gesetzlichen Voraussetzungen behandelt.
Für eigene Bearbeitungen einer Einrichtung wenden Sie sich an deren Kontaktstelle. Für Bearbeitungen eines Dienstleisters in eigener Verantwortung können Sie sich zusätzlich an diesen wenden.
Relevante Änderungen und Widerrufe werden, soweit erforderlich und rechtlich zulässig, zwischen mir und einer betroffenen Einrichtung weitergeleitet.
Ein Widerruf betrifft künftige und weiterhin laufende einwilligungsbasierte Bearbeitungen. Betroffene Dateien, Zugänge und Veröffentlichungen, die noch unter der Kontrolle der zuständigen Stelle stehen, werden soweit erforderlich angepasst, entfernt oder gelöscht, sofern keine andere Rechtsgrundlage besteht.
Betroffene digitale Veröffentlichungen werden nach einem wirksamen Widerruf innerhalb einer angemessenen technischen Frist entfernt, soweit keine andere Rechtsgrundlage besteht.
Bereits rechtmässig weitergegebene oder bezogene Dateien lassen sich nicht immer zurückholen. Auch bereits rechtmässig verbreitete gedruckte Publikationen können nicht immer zurückgeholt werden. Gesetzliche Ansprüche und Massnahmen für noch kontrollierbare Bestände bleiben vorbehalten.
Bei datenschutzrechtlichen Anliegen steht Ihnen auch der Weg zur zuständigen Datenschutzaufsichtsbehörde offen. Für private Bearbeitungen nach dem schweizerischen DSG ist dies grundsätzlich der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
13. Änderungen
Diese Datenschutzerklärung kann angepasst werden, wenn sich Leistungen, Datenbearbeitungen oder rechtliche Anforderungen ändern. Es gilt die auf der Website veröffentlichte Fassung.
Über wesentliche Änderungen, die eine vorgängige Information oder neue Einwilligung erfordern, werden betroffene Personen auf geeignete Weise informiert. Eine Änderung dieser Erklärung ersetzt keine erforderliche Einwilligung und erweitert bestehende Freigaben nicht automatisch.
Stand: 28. Oktober 2026