Datenschutzhinweise für Kunden

Für die Nutzung der Website www.peterlauritis.de gilt zusätzlich die Datenschutzerklärung auf der Website.

1. Verantwortlicher

Peter Lauritis Photography, Inhaber Peter Lauritis, Auf der Heide 3, 35279 Neustadt (Hessen), Telefon 06692 – 9114970, E-Mail info@peterlauritis.de. Ein Datenschutzbeauftragter ist nicht bestellt.

2. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage
Anfragen, Angebote, Terminplanung	Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vorbereitung)
Shooting, Bildauswahl, Bearbeitung, Lieferung, Fotoprodukte, Online-Galerie	Art. 6 Abs. 1 lit. b DSGVO
Rechnungen, Buchhaltung, gesetzliche Aufbewahrung	Art. 6 Abs. 1 lit. c DSGVO mit § 147 AO, § 257 HGB
Dauerhaftes Bildarchiv für Nachbestellung und Ersatz bei Verlust	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Veröffentlichung von Bildern zur Eigenwerbung	Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG (Einwilligung)
Geburtstagsgrüße, Newsletter, Kontakt per Messenger	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Werbung per E-Mail an Bestandskunden für eigene, ähnliche Leistungen	Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG (Interesse an Kundenbindung)
Sicherungen, IT-Sicherheit	Art. 6 Abs. 1 lit. f DSGVO (Interesse an sicherem Betrieb)
Durchsetzung und Abwehr von Ansprüchen	Art. 6 Abs. 1 lit. f DSGVO (Interesse an Rechtsverfolgung)

3. Welche Daten?

Stammdaten (Name, Anschrift, Telefon, E-Mail), Auftrags- und Termindaten, Kommunikation, Bilddaten mit technischen Metadaten, Abrechnungsdaten. Das Geburtsdatum nur, wenn Sie Geburtstagsgrüße wünschen.

4. Empfänger

Daten erhalten nur Personen und Stellen, die sie für den jeweiligen Zweck brauchen:

• im Betrieb: der Inhaber und die Mitarbeiterin, beide zur Vertraulichkeit verpflichtet
• Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO: STRATO (Website, Online-Shop, E-Mail), Deltra Business Software (Bürosoftware orgaMAX, nur bei Fernwartung), Adobe (Bildbearbeitung mit Cloud-Abgleich und KI-Funktionen), Evoto (KI-gestützte Retusche), ein KI-Dienstleister (KI-Assistent für Texte, Büroarbeiten und Grafiken), TeamViewer Germany GmbH (Fernwartung im Einzelfall), Synology (Verbindungsvermittlung für den Fernzugriff auf den eigenen Speicher)
• eigenständig Verantwortliche: Banken und Zahlungsdienste (PayPal, SumUp), DHL für den Versand, Steuerberatung, Behörden, soweit gesetzlich nötig
• Meta (WhatsApp, Instagram, Facebook): nur wenn Sie uns dort selbst schreiben oder eingewilligt haben

Bilddaten und Online-Galerien liegen auf dem eigenen Speicher des Fotografen, nicht bei einem Cloud-Speicher-Anbieter.

5. Übermittlung in Drittländer

Einige der genannten Anbieter verarbeiten Daten auch außerhalb der EU, insbesondere in den USA. Das geschieht nur auf Grundlage von Art. 44 ff. DSGVO: bei zertifizierten Empfängern über das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission), sonst über EU-Standardvertragsklauseln. Eine Kopie der Garantien erhalten Sie auf Anfrage.

6. Speicherdauer

Daten	Dauer
Rohdaten (unbearbeitete Aufnahmen)	Löschung nach Abschluss des Auftrags
Online-Galerie	90 Tage sichtbar, danach gelöscht
Bilddaten ohne Archiv-Einwilligung	12 Monate nach Abschluss des Auftrags
Bilddaten mit Archiv-Einwilligung	dauerhaft, bis zum Widerruf; ein Anspruch auf dauerhafte Verfügbarkeit besteht nicht
Bilder für unsere Werbung	solange die Einwilligung besteht und wir sie nutzen
Anfragen ohne Auftrag	3 Jahre ab Ende des Jahres der letzten Nachricht
Geschäftsbriefe und E-Mails zum Auftrag	6 Jahre ab Ende des Jahres
Rechnungen und Buchungsbelege	8 Jahre ab Ende des Jahres
Bücher und Jahresabschlüsse	10 Jahre ab Ende des Jahres
Geburtsdatum für Geburtstagsgrüße	bis zum Widerruf
Sicherungskopien	werden im festen Zyklus überschrieben; gelöschte Daten verschwinden mit dem Ablauf des Zyklus

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, www.datenschutz.hessen.de.

Ihr Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Eine kurze Nachricht an info@peterlauritis.de genügt.

8. Pflicht zur Bereitstellung

Ohne die für den Auftrag nötigen Daten können wir den Auftrag nicht durchführen. Alle Einwilligungen sind freiwillig; der Auftrag und der Preis hängen nicht von ihnen ab. Eine automatisierte Entscheidungsfindung findet nicht statt.

9. Fotos bei Veranstaltungen

Fotografieren wir im Auftrag bei Veranstaltungen, können auch Gäste zu sehen sein. Die Verarbeitung beruht dann auf Art. 6 Abs. 1 lit. f DSGVO (Interesse des Veranstalters an der Dokumentation). Wir informieren über einen Aushang oder über den Veranstalter. Für unsere eigene Werbung nutzen wir solche Bilder nur mit Einwilligung.

10. Newsletter

Den Newsletter erhalten Sie nur, wenn Sie ihn bestellen und die Bestätigungsmail anklicken (Double-Opt-In). Versendet wird er über ein Programm auf unserer eigenen Website. Abmelden geht jederzeit über den Link in jeder Mail.