Datenschutzerklärung
Informationen nach Art. 13, 14 und 21 EU Datenschutz-Grundverordnung (DSGVO)
Präambel
Hiermit informiere ich Sie über die Verarbeitung Ihrer personenbezogenen Daten durch mich und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den jeweils von Ihnen beantragten bzw. mit Ihnen vereinbarten Dienstleistungen.
1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
Verantwortlicher ist:
Vanessa Mertens Schwarzspechtweg 37a 13505 Berlin
E-Mail: mail(at)vanessamertens.com
2. Welche Quellen und Daten nutze ich?
Ich verarbeite personenbezogene Daten, die ich im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten habe. Zudem verarbeite ich – soweit für die Erbringung meiner Dienstleistung erforderlich – personenbezogene Daten, die ich von anderen Stellen (z.B. den Einrichtungen, in denen ich fotografiere, wie Schulen und Kitas) zulässigerweise (z.B. zur Ausführung von Aufträgen durch Übermittlung von Namenslisten zur Zuordnung von Zugangskarten) erhalten habe.
Relevante personenbezogene Daten sind:
- Personalien und Kontaktdaten (Name, Adresse, Telefonnummer und E-Mail-Adresse),
- Bilddaten (Fotografien, auf denen Sie oder Ihre Kinder zu sehen sind),
- Zugehörigkeitsdaten (z. B. Klasse oder Gruppe bei Schul- und Kitafotografie),
- Auftragsdaten (z. B. gewählte Fotoprodukte, Rechnungsdaten),
- Daten über Ihre Nutzung meiner angebotenen Telemedien (z. B. Zugriffszeiten auf die Galerie).
3. Wofür verarbeite ich Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?
Ich verarbeite personenbezogene Daten im Einklang mit den Bestimmungen der DSGVO und dem Bundesdatenschutzgesetz (BDSG).
3.1. Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO) Die Verarbeitung erfolgt zur Erbringung meiner Dienstleistung als Fotografin, dem Verkauf von Bildern sowie deren Produktion und Versand. Dies umfasst die Durchführung von Verträgen, die Sie durch eine Bestellung in meinem Shop abschließen.
3.2. Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO) Soweit erforderlich, verarbeite ich Ihre Daten zur Wahrung meiner berechtigten Interessen. Dies betrifft:
- Werbung (sofern Sie nicht widersprochen haben),
- Geltendmachung rechtlicher Ansprüche,
- Gewährleistung der IT-Sicherheit. Bei Fotografie auf Veranstaltungen informiere ich vor Ort über die Aufnahme und Ihr Widerspruchsrecht.
3.3. Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Sofern Sie mir eine Einwilligung (z. B. zur Veröffentlichung von Bildern zu Referenzzwecken) erteilt haben, erfolgt die Verarbeitung auf dieser Grundlage. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
3.4. Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c DSGVO)
Ich verarbeite Daten zur Erfüllung gesetzlicher Aufbewahrungspflichten (HGB/AO).
4. Wer bekommt meine Daten?
Innerhalb meines Unternehmens erhalten nur die Stellen Zugriff, die diese zur Vertragserfüllung benötigen. Als Auftragsverarbeiter (Art. 28 DSGVO) können folgende Dienstleister Daten erhalten:
- Portraitbox GmbH (Betreiber des Online-Shopsystems),
- Fotolabore (zur Produktion und zum Versand Ihrer physischen Bilder),
- IT-Dienstleister und Logistikunternehmen.
5. Wie lange werden meine Daten gespeichert?
Ich speichere Ihre Daten nur so lange, wie es für die Vertragserfüllung erforderlich ist.
- Bilddaten in Online-Galerien: Diese werden in der Regel für 6 Monate vorgehalten, um Nachbestellungen zu ermöglichen.
- Gesetzliche Aufbewahrung: Rechnungs- und Buchhaltungsdaten werden gemäß HGB/AO für 10 Jahre gespeichert.
- Verjährungsfristen: Daten können zur Beweissicherung bis zu 3 Jahre gespeichert werden (§§ 195 ff. BGB).
6. Werden Daten in ein Drittland übermittelt?
Eine Übermittlung in Drittstaaten findet nur statt, wenn dies zur Ausführung Ihrer Aufträge erforderlich ist oder Sie eingewilligt haben. Meine Hauptpartner (Portraitbox, Labore) arbeiten auf Servern innerhalb der EU/EWR.
7. Welche Datenschutzrechte haben Sie?
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie auf Datenübertragbarkeit (Art. 20). Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77).
8. Besteht eine Pflicht zur Bereitstellung von Daten?
Im Rahmen unserer Geschäftsbeziehung müssen Sie die Daten bereitstellen, die für die Durchführung des Auftrags erforderlich sind. Ohne diese Daten kann ich den Vertrag in der Regel nicht schließen oder ausführen.
9. Benachrichtigung über wichtige Ereignisse (Newsletter)
Bei Anmeldung zu einem Newsletter nutze ich Ihre Daten ausschließlich für diesen Zweck. Die Einwilligung können Sie jederzeit über den Link im Newsletter oder per E-Mail widerrufen.
10. Funktionen von Drittanbietern
10.1. Online-Galerie und Shopsystem (Portraitbox) Ich nutze für meine Online-Galerien die Plattform portraitbox.com (portraitbox GmbH, Deutschland). Hierbei werden Name, Adresse, E-Mail und IP-Adresse verarbeitet, um die Bestellung technisch abzuwickeln. Ein Vertrag zur Auftragsverarbeitung liegt vor.
10.2. Social-Media-Verlinkungen Meine Website verlinkt auf soziale Netzwerke (z. B. Instagram, Facebook, Pinterest). Eine Datenübertragung an diese Dienste erfolgt erst, wenn Sie das jeweilige Icon aktiv anklicken.
Stand: 29.04.2026
Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO
1. Widerspruchsrecht im Einzelfall Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt. Legen Sie Widerspruch ein, werde ich Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2. Widerspruch gegen Direktwerbung In Einzelfällen verarbeite ich Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werde ich Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Empfänger des Widerspruchs:
Der Widerspruch kann formfrei erfolgen an: Vanessa Mertens
Schwarzspechtweg 37a
13505 Berlin
E-Mail: mail(at)vanessamertens.com
