Datenschutzerklärung für Fotoaufnahmen
Bild- und Videoaufnahmen („Bildmaterial“) stellen personenbezogene Daten im Sinne der DSGVO und des BDSG dar. Nach Art. 13 DSGVO sind die abgebildeten Personen vor der Aufnahme über die Verarbeitung zu informieren.
Name und Kontaktdaten des Verantwortlichen
Jennifer Aengst, Ostpreußendamm 51, 12207 Berlin, mail@jennifer-christine.com
Zwecke und Rechtsgrundlage der Verarbeitung
Das Bildmaterial wird zur Erfüllung des Fotovertrages verarbeitet. Namen können verwendet werden, um Aufnahmen im Interesse der Auftraggeber*innen korrekt zuzuordnen.
Sind abgebildete Personen selbst Vertragspartnerinnen, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei Mitarbeiterportraits, Gruppenfotos oder Reportagen ist es zur vertraglichen Leistung erforderlich, auch nicht-vertragliche Teilnehmerinnen aufzunehmen. Dies erfolgt aufgrund berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO.
Die Bereitstellung der Aufnahmen über eine passwortgeschützte Online-Galerie erfolgt zur Vertragserfüllung, um Sichtung, Auswahl und Download zu ermöglichen.
Empfänger der personenbezogenen Daten
Die Aufnahmen werden von der Fotografin erstellt und den Auftraggeber*innen zur Verfügung gestellt.
Das Bildmaterial wird lokal gespeichert und zur Bearbeitung genutzt. Für Sicherung oder Auslieferung kann es zusätzlich bei Cloudanbietern hinterlegt werden. Zur Bearbeitung kann Bildmaterial an spezialisierte Dienstleister übermittelt werden. Diese arbeiten innerhalb der EU oder auf Grundlage DSGVO-konformer Auftragsverarbeitungsverträge.
Für die Bereitstellung von Online-Galerien nutzt die Fotografin den Dienst „Pixieset“ (Pixieset Media Inc., Kanada/USA). Dort werden die für die Galerie erforderlichen Daten verarbeitet. Pixieset agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Basis eines AV-Vertrages und der EU-Standardvertragsklauseln.
Verarbeitung bei Nutzung der Online-Galerie:
Für Betrieb und Sicherheit der Galerie verarbeitet Pixieset technische Zugriffsdaten (z. B. IP-Adresse, Zeitstempel, Browsertyp). Dies ist zur Bereitstellung der Galerie erforderlich. Die Galerie ist nicht öffentlich zugänglich und nur für Auftraggeber*innen bzw. deren berechtigte Personen einsehbar.
Zusätzlich werden die final ausgewählten und bearbeiteten Bilddateien über einen passwortgeschützten ZIP-Ordner bereitgestellt, der den Auftraggeber*innen per Download-Link über den Dienst „Dropbox“ zur Verfügung gestellt wird. Hierbei werden die für die Bereitstellung notwendigen Daten (z. B. Bildmaterial, Metadaten, technische Zugriffsdaten) auf Servern des Dienstanbieters verarbeitet. Dropbox International Unlimited Company (Irland) bzw. Dropbox Inc. (USA) agiert hierbei als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage der von der EU-Kommission genehmigten Standardvertragsklauseln. Die Bereitstellung erfolgt ausschließlich zum Zweck der Vertragserfüllung.
Für Produkte wie Abzüge oder Alben wird das erforderliche Bildmaterial an spezialisierte Labore übermittelt. Diese arbeiten innerhalb der EU oder auf Grundlage DSGVO-konformer Auftragsverarbeitung.
Speicherdauer
Das Bildmaterial wird üblicherweise beginnend mit dem Aufnahmedatum 3 Jahre zum Jahresende gespeichert. Eine längere Speicherung kann erforderlich sein, wenn dies zur Vertragserfüllung oder zum Nachweis des Urheberrechts notwendig ist. Ein Anspruch auf Archivierung besteht nicht.
Online-Galerien über Pixieset stehen nur für den vereinbarten Zeitraum bereit und werden danach gelöscht bzw. deaktiviert. Die Speicherung dort erfolgt ausschließlich vorübergehend.
Rechte der Betroffenen
Darüber hinaus besteht das Recht, sich bei der zuständigen Datenschutzaufsicht zu beschweren:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin
Telefon: 030 13889-0, E-Mail: mailbox@datenschutz-berlin.de
Die Verarbeitung digitaler Bilddaten ist für die Durchführung des Fotoauftrags erforderlich. Die betroffene Person hat diese Verarbeitung zur Vertragserfüllung zu ermöglichen.
Die Bereitstellung der Aufnahmen über eine passwortgeschützte Online-Galerie ist Bestandteil der vereinbarten Leistung und erfordert die entsprechende Verarbeitung personenbezogener Daten.