Datenschutzerklärung

Informationen gemäß Art. 13 und 14 DSGVO sowie § 165 TKG 2021

1. Verantwortlicher

LightsOn Foto – Berke Erdogan e.U.
Inhaber: Berke Ekrem Erdogan
Blattenwaldweg 5a, 6112 Wattens, Österreich
Firmenbuchnummer: FN 666556 f
Firmenbuchgericht: Landesgericht Innsbruck
GISA-Zahl: 38988714
E-Mail: berke@lightsonfoto.at
Website: www.lightsonfoto.at

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür derzeit keine gesetzliche Verpflichtung besteht. Datenschutzanfragen können direkt an die oben genannte E-Mail-Adresse gerichtet werden.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website lightsonfoto.at, das Termin- und Anfrageportal unter termin.lightsonfoto.at sowie für personenbezogene Daten, die im Zusammenhang mit Anfragen, Angeboten, Buchungen, fotografischen Aufträgen, Bildauslieferungen und der Abrechnung verarbeitet werden.

Welche Daten konkret verarbeitet werden, hängt davon ab, welche Funktionen genutzt und welche Leistungen beauftragt werden.

3. Grundsätze der Datenverarbeitung

Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine gesetzliche Rechtsgrundlage besteht. Je nach Verarbeitung stützen wir uns insbesondere auf:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen und Vertragserfüllung,
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, insbesondere IT-Sicherheit, Geschäftsorganisation, Dokumentation und Rechtsdurchsetzung.

Es werden nur jene Daten verarbeitet, die für den jeweiligen Zweck erforderlich sind. Eine Verarbeitung zu anderen Zwecken erfolgt nur, wenn sie gesetzlich zulässig ist oder eine entsprechende Einwilligung vorliegt.

4. Aufruf der Website und Server-Protokolle

Beim Aufruf der Website werden technisch bedingt Daten durch den Webserver verarbeitet. Dazu können gehören:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge und Zugriffsstatus,
• Referrer-URL,
• Browser, Betriebssystem und Geräteinformationen.

Zweck

Technische Bereitstellung, Fehleranalyse, Abwehr von Angriffen und Sicherstellung des stabilen Betriebs.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website.

Empfänger

Hosting- und IT-Dienstleister, soweit dies für Betrieb und Wartung erforderlich ist.

Speicherdauer

Server-Protokolle werden grundsätzlich nur so lange gespeichert, wie dies für Betrieb und IT-Sicherheit erforderlich ist, üblicherweise höchstens 14 Tage. Bei Sicherheitsvorfällen können betroffene Protokolle bis zur Klärung länger gespeichert werden.

5. Technisch notwendige Cookies und Sitzungsdaten

Die Website und insbesondere das Terminportal können technisch notwendige Cookies oder vergleichbare Speichertechniken verwenden. Diese dienen beispielsweise dazu, eine Sitzung aufrechtzuerhalten, Formulare sicher zu übermitteln, Eingaben zwischen Seitenaufrufen zuzuordnen und unberechtigte Zugriffe zu verhindern.

Technisch notwendige Cookies werden nicht für Werbung oder zur Erstellung von Nutzerprofilen eingesetzt. Sie werden nach dem Ende der Sitzung oder nach Ablauf der technisch festgelegten Gültigkeitsdauer gelöscht.

Rechtsgrundlage

§ 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. f DSGVO; bei vertragsbezogenen Funktionen zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Einwilligung

Für ausschließlich technisch notwendige Cookies ist keine vorherige Einwilligung erforderlich.

6. Kontaktaufnahme per E-Mail, Telefon oder Formular

Bei einer Kontaktaufnahme werden die mitgeteilten Daten verarbeitet. Dies können insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht, gewünschte Leistung, Termin, Veranstaltungsort und weitere freiwillig übermittelte Informationen sein.

Zweck

Bearbeitung der Anfrage, Kommunikation, Angebotserstellung sowie Durchführung vorvertraglicher Maßnahmen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen ohne Vertragsbezug Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Bis zum Abschluss der Anfrage und darüber hinaus nur, soweit dies für Anschlussfragen, den Nachweis der Kommunikation oder gesetzliche Ansprüche erforderlich ist. Führt die Anfrage zu einem Auftrag, gelten die Fristen der Kunden- und Vertragsverwaltung.

7. Terminportal, Buchungs- und Veranstaltungsanfragen

Bei Nutzung des Terminportals werden die für die Bearbeitung einer Anfrage oder Buchung erforderlichen Angaben verarbeitet. Dazu können gehören:

• Name sowie Kontakt- und Rechnungsdaten,
• gewünschter Termin, Zeitraum und Veranstaltungsort,
• Art der Veranstaltung oder des Shootings,
• Nachrichten, Wünsche und organisatorische Angaben,
• Status der Anfrage, vorgeschlagene Ersatztermine und Buchungsbestätigungen,
• technische Sitzungs- und Sicherheitsdaten.

Zweck

Terminprüfung, Bearbeitung der Anfrage, Abstimmung, Angebotserstellung, Buchungsverwaltung und Vorbereitung des fotografischen Auftrags.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Nicht zustande gekommene Anfragen werden gelöscht, sobald sie für die Bearbeitung und den Nachweis der Kommunikation nicht mehr benötigt werden. Bei einer Buchung werden die Daten in die Kunden- und Vertragsverwaltung übernommen.

Pflichtfelder sind als solche erkennbar. Ohne die erforderlichen Angaben kann die jeweilige Anfrage oder Buchung nicht bearbeitet werden.

8. Kunden-, Angebots- und Vertragsverwaltung

Zur Durchführung fotografischer Aufträge werden insbesondere Stamm-, Kontakt-, Vertrags-, Termin-, Leistungs-, Kommunikations- und Abrechnungsdaten verarbeitet.

Zweck

Angebotserstellung, Auftragsabwicklung, Terminplanung, Kommunikation, Dokumentation der Vereinbarung, Reklamationsbearbeitung und Durchsetzung oder Abwehr von Rechtsansprüchen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Für die Dauer der Geschäftsbeziehung und darüber hinaus bis zum Ablauf gesetzlicher Aufbewahrungs- und Verjährungsfristen.

9. Rechnungen, Zahlungen und Buchhaltung

Für Rechnungslegung, Zahlungsabwicklung und steuerliche Dokumentation werden insbesondere Name, Anschrift, Rechnungsdaten, Leistungsdaten, Zahlungsinformationen und geschäftliche Korrespondenz verarbeitet.

Zweck

Rechnungslegung, Zahlungszuordnung, Buchhaltung, Steuererklärung und Erfüllung gesetzlicher Nachweispflichten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Empfänger

Banken, Zahlungsdienstleister, Steuerberatung oder Buchhaltung sowie Behörden, soweit dies erforderlich oder gesetzlich vorgeschrieben ist.

Speicherdauer

Rechnungen, Buchhaltungsunterlagen und zugehörige Belege werden grundsätzlich sieben Jahre aufbewahrt; bei anhängigen Verfahren gegebenenfalls länger.

10. Fotografische Aufträge und Personenaufnahmen

Bei Shootings und Veranstaltungen können Fotografien und damit personenbezogene Bilddaten entstehen. Abhängig vom Auftrag können zusätzlich Datum, Ort, Veranstaltungsbezug, Bildnummern und organisatorische Zuordnungen verarbeitet werden.

Eine automatisierte Gesichtserkennung, biometrische Identifizierung oder Auswertung sensibler Merkmale findet nicht statt.

Zweck

Anfertigung, Auswahl, Bearbeitung, Organisation, Sicherung, Auslieferung und vertragsgemäße Nutzung der Fotografien.

Rechtsgrundlage

Bei gebuchten Einzel- oder Gruppenshootings Art. 6 Abs. 1 lit. b DSGVO. Bei der dokumentarischen Eventfotografie kann Art. 6 Abs. 1 lit. f DSGVO herangezogen werden, soweit die berechtigten Interessen des Auftraggebers, Veranstalters oder Fotografen die Interessen der abgebildeten Personen überwiegen. Soweit erforderlich, erfolgt die Verarbeitung auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Empfänger

Auftraggeber und nur jene weiteren Empfänger, die vom vereinbarten Leistungs- und Nutzungsumfang erfasst sind.

Speicherdauer

Auftragsbezogene Bilddateien werden grundsätzlich bis zur vollständigen Leistungserbringung und anschließend für einen angemessenen Zeitraum zur Datensicherung und Bearbeitung von Rückfragen gespeichert. Sofern nichts anderes vereinbart ist, können die Dateien nach zwölf Monaten ab Auslieferung gelöscht werden.

Bei Veranstaltungen ist der jeweilige Auftraggeber oder Veranstalter je nach konkreter Gestaltung ebenfalls datenschutzrechtlich verantwortlich, insbesondere für die Information der Teilnehmer und die spätere eigene Veröffentlichung oder Weitergabe der Bilder.

11. Veröffentlichung und Eigenwerbung

Eine Veröffentlichung von Personenaufnahmen durch LightsOn Foto auf der eigenen Website, im Portfolio, auf Social Media oder in Werbemitteln erfolgt nicht automatisch aufgrund des Fotoauftrags.

Die Veröffentlichung erfolgt nur, wenn dafür eine gesonderte Einwilligung, eine ausdrückliche vertragliche Vereinbarung oder eine andere tragfähige gesetzliche Rechtsgrundlage besteht. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit bereits erfolgter Verarbeitungen bleibt davon unberührt.

Bei einer Veröffentlichung werden neben der DSGVO auch die berechtigten Interessen der abgebildeten Person nach § 78 UrhG berücksichtigt.

12. Bildauslieferung, Online-Galerien und Cloud-Speicher

Zur Auslieferung und gemeinsamen Nutzung von Bilddateien können passwortgeschützte Downloadbereiche, Online-Galerien, Cloud-Speicher oder Übertragungslinks verwendet werden. Dabei können insbesondere Name, E-Mail-Adresse, Bilddateien, Freigabestatus, Abrufzeitpunkt und technische Zugriffsdaten verarbeitet werden.

Zweck

Sichere und praktikable Bereitstellung der beauftragten Fotografien.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Für die kommunizierte Bereitstellungsfrist sowie gegebenenfalls für einen begrenzten Zeitraum zur Sicherung und erneuten Bereitstellung.

Google Drive

Sofern Google Drive zur Bildauslieferung verwendet wird, werden die dafür erforderlichen Daten durch Dienste von Google verarbeitet. Anbieter im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch verbundene Unternehmen, insbesondere Google LLC in den USA, kann nicht vollständig ausgeschlossen werden.

Google stützt internationale Datenübermittlungen nach eigenen Angaben unter anderem auf anerkannte Angemessenheitsmechanismen, den EU-US Data Privacy Framework und gegebenenfalls Standardvertragsklauseln. Weitere Informationen enthält die Datenschutzerklärung von Google.

13. Empfänger und Auftragsverarbeiter

Daten werden nur weitergegeben, wenn dies für die Leistungserbringung erforderlich, gesetzlich vorgeschrieben oder durch eine Einwilligung gedeckt ist. Empfängerkategorien können insbesondere sein:

• Hosting-, IT-, E-Mail- und Wartungsdienstleister,
• Cloud-, Galerie- und Datentransferdienste,
• Banken, Zahlungsdienstleister, Buchhaltung und Steuerberatung,
• Fotolabore, Druckdienstleister, Assistenten oder Ersatzfotografen, sofern beauftragt,
• Auftraggeber, Veranstalter und vereinbarte Bildempfänger,
• Behörden, Gerichte und Rechtsvertretungen bei gesetzlicher Verpflichtung oder zur Rechtsdurchsetzung.

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, werden sie nach Maßgabe von Art. 28 DSGVO eingesetzt.

14. Datenübermittlung in Drittländer

Bei der Nutzung bestimmter IT- oder Cloud-Dienste kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses, einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework oder geeigneter Garantien wie Standardvertragsklauseln.

15. Speicherdauer

Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsverhältnisse, offenen Forderungen, Gewährleistungsfälle oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

• Server-Protokolle: üblicherweise höchstens 14 Tage,
• unverbindliche Anfragen: bis zum Abschluss der Bearbeitung und darüber hinaus nur bei bestehendem Nachweisinteresse,
• Vertrags- und Kundendaten: für die Dauer des Vertrags und bis zum Ablauf relevanter Verjährungsfristen,
• Rechnungen und Buchhaltungsbelege: grundsätzlich sieben Jahre,
• Auftragsbilder: nach Maßgabe des Auftrags; eine Löschung ist grundsätzlich ab zwölf Monaten nach Auslieferung möglich,
• Einwilligungen: solange die darauf gestützte Verarbeitung erfolgt und darüber hinaus, soweit der Nachweis der Einwilligung erforderlich ist.

16. Datenquellen nach Art. 14 DSGVO

Personenbezogene Daten werden überwiegend direkt bei der betroffenen Person erhoben. Im Rahmen von Veranstaltungen oder Gruppenaufträgen können Kontaktdaten, Teilnehmerinformationen oder Bildzuordnungen auch vom Auftraggeber, Veranstalter, Verein, einer Schule, einem Unternehmen oder einer anderen organisatorisch verantwortlichen Stelle bereitgestellt werden.

Verarbeitet werden nur Daten, die für Organisation, Durchführung, Bildauslieferung oder vereinbarte Kommunikation erforderlich sind.

17. Keine Analyse- oder Marketingdienste

Auf dieser Website werden derzeit keine Webanalyse-Dienste, Werbenetzwerke, Marketing-Cookies oder Technologien zur seitenübergreifenden Nutzerverfolgung eingesetzt.

Sollten solche Dienste künftig eingesetzt werden, wird diese Datenschutzerklärung vor deren Einsatz angepasst und – soweit erforderlich – eine Einwilligung über ein Consent-Banner eingeholt.

18. Social Media und externe Links

Die Website kann Links zu externen Diensten wie Instagram enthalten. Beim bloßen Aufruf dieser Website werden über normale Links keine Daten automatisch an den jeweiligen Anbieter übertragen. Erst beim Anklicken des Links wird die externe Seite aufgerufen; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Es werden derzeit keine Social-Media-Plugins eingebunden, die bereits beim Laden der Website automatisch Daten an soziale Netzwerke übertragen.

19. Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, unberechtigtem Zugriff, Veränderung und Offenlegung zu schützen. Die Website verwendet eine verschlüsselte HTTPS-Verbindung.

Trotz sorgfältiger Schutzmaßnahmen kann bei Datenübertragungen über das Internet keine absolute Sicherheit garantiert werden.

20. Bereitstellung der Daten

Die Bereitstellung bestimmter Stamm-, Kontakt-, Termin- und Abrechnungsdaten ist für Angebotserstellung, Vertragsabschluss und Auftragsdurchführung erforderlich. Werden diese Daten nicht bereitgestellt, kann eine Anfrage unter Umständen nicht bearbeitet oder ein Auftrag nicht durchgeführt werden.

Freiwillige Angaben sind als solche erkennbar oder für die Bearbeitung nicht zwingend erforderlich.

21. Automatisierte Entscheidungen und Profiling

Es findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung gemäß Art. 22 DSGVO statt. Ebenso wird kein Profiling zu Werbe- oder Bewertungszwecken durchgeführt.

22. Rechte betroffener Personen

Betroffene Personen haben – soweit die gesetzlichen Voraussetzungen erfüllt sind – insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen gemäß Art. 21 DSGVO,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO,
• Beschwerde bei einer Datenschutzaufsichtsbehörde.

Anfragen können an berke@lightsonfoto.at gerichtet werden. Zur Vermeidung einer unberechtigten Datenweitergabe kann bei begründeten Zweifeln ein geeigneter Identitätsnachweis verlangt werden.

23. Beschwerderecht

Betroffene Personen können sich bei der österreichischen Datenschutzbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien, Österreich
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

24. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 22. Juni 2026