Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Frank Martini Fotografie
Frank Martini
Renusstraße 6
54421 Reinsfeld
Deutschland

Telefon: +49 (0) 6503 913 910 0
E-Mail: kontakt@frank-martini.com

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz personenbezogener Daten ernst. Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Bearbeitung von Anfragen, die Durchführung unserer fotografischen Leistungen, die Abwicklung von Verträgen oder aufgrund einer von Ihnen erteilten Einwilligung erforderlich ist.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zum Einsatz:

• Art. 6 Abs. 1 lit. a DSGVO bei einer von Ihnen erteilten Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung von Verträgen,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen, sofern Ihre Interessen oder Grundrechte nicht überwiegen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden (zum Beispiel durch Cookies), richtet sich dies zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Nicht unbedingt erforderliche Zugriffe erfolgen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).

3. Hosting und Server-Protokolldaten

Unsere Website wird bei folgendem Anbieter gehostet:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Beim Aufruf unserer Website verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten. Dazu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Browsertyp und Browserversion,
• Betriebssystem,
• Referrer-URL,
• Status des Seitenaufrufs.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, Angriffe und Missbrauch zu erkennen und die Sicherheit der Systeme zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Website.

Mit dem Hosting-Anbieter besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Kontaktaufnahme und Anfrageformulare

Wenn Sie uns per Kontaktformular, Anfrageformular, E-Mail, Telefon oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Hierzu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Inhalt Ihrer Nachricht,
• Angaben zum gewünschten Shooting oder Auftrag,
• weitere von Ihnen freiwillig übermittelte Angaben.

Formulare auf unserer Website werden mit dem WordPress-Plugin Gravity Forms bereitgestellt; die eingegebenen Daten werden auf unserem Webserver gespeichert und per E-Mail an uns übermittelt. Einzelne Anfrageformulare (zum Beispiel für Hochzeiten oder Kita-Fotografie) werden direkt von unserem Kunden- und Auftragsverwaltungssystem Kreativ.Management bereitgestellt; Ihre Angaben werden dann unmittelbar in diesem System gespeichert. Beim Laden dieser Formulare wird Ihre IP-Adresse technisch bedingt an den Server des Anbieters übertragen. Anbieter ist Kreativ.Management. Mit dem Anbieter besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Angabe der als Pflichtfeld markierten Daten ist für die Bearbeitung Ihrer Anfrage oder einen Vertragsschluss erforderlich; ohne sie können wir Ihre Anfrage nicht bearbeiten. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

Bezieht sich Ihre Anfrage auf einen Vertrag oder eine mögliche Beauftragung, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

5. Fotografie und Bildbearbeitung

Im Rahmen unserer fotografischen Leistungen verarbeiten wir Bildaufnahmen und die damit verbundenen Auftragsdaten. Die Verarbeitung erfolgt insbesondere zur:

• Durchführung des vereinbarten Fototermins,
• Auswahl und Bearbeitung der Fotografien,
• Bereitstellung der Bilder zur Ansicht und Bestellung,
• Auslieferung bestellter Bilder und Produkte,
• Bearbeitung von Kundenanfragen und Reklamationen,
• Erfüllung gesetzlicher Dokumentations- und Nachweispflichten.

Je nach Art des Auftrags beruht die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags mit Ihnen), Art. 6 Abs. 1 lit. f DSGVO oder einer erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Aufnahmen von Kindern in Kita und Schule erfolgen auf Grundlage der Einwilligung der Sorgeberechtigten (Art. 6 Abs. 1 lit. a DSGVO); Bestellung und Auslieferung der Bilder auf Grundlage des Vertrags mit den Eltern (Art. 6 Abs. 1 lit. b DSGVO).

Bei Fotografien von Kindern und Jugendlichen achten wir in besonderem Maße auf einen zurückhaltenden und zweckgebundenen Umgang mit den Bilddaten. Eine Veröffentlichung von Bildern, zum Beispiel auf unserer Website oder in sozialen Medien, erfolgt nur mit einer gesonderten Einwilligung.

6. Online-Galerien, Kita- und Schulfotografie

Für die Bereitstellung, Auswahl und Bestellung von Fotos nutzen wir spezialisierte Plattformen:

• fotograf.de / GotPhoto für Kita-, Schul- und Aktionsfotografie (Anmeldung zum Fototag, persönlicher Zugangscode, Online-Shop, Bestellung und Bezahlung). Anbieter ist die Fotografen Online Service GmbH, Berlin, Deutschland.
• Pixieset für einzelne Online-Galerien. Anbieter ist Pixieset Media Inc., Vancouver, Kanada.

Dabei werden insbesondere Name, E-Mail-Adresse, Zugangsdaten, die zugeordneten Bilder sowie Bestell- und Zahlungsdaten verarbeitet. Die Zahlungsabwicklung erfolgt über die in der jeweiligen Plattform angebotenen Zahlungsdienstleister.

Die Bereitstellung, Bestellung und Bezahlung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Für die Anmeldung von Kindern zum Fototag in Kita oder Schule holen wir die Einwilligung der Sorgeberechtigten ein (Art. 6 Abs. 1 lit. a DSGVO). Mit den Anbietern bestehen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Die Bilder bleiben bis zu dem in der jeweiligen Galerie angegebenen Archivierungsdatum verfügbar und werden danach gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Einwilligungserklärungen zu Nutzungsrechten

Über Formulare auf unserer Website können Sie uns Einwilligungen zur Nutzung von Bildern erteilen, zum Beispiel für Kita-, Schul- oder Mini-Shootings. Dabei verarbeiten wir die von Ihnen eingegebenen Angaben (insbesondere Name, E-Mail-Adresse, Angaben zum Kind beziehungsweise zum Shooting, Umfang der Einwilligung, Datum und Uhrzeit).

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Dokumentation der Einwilligung beruht auf unserem berechtigten Interesse am Nachweis erteilter Einwilligungen (Art. 6 Abs. 1 lit. f DSGVO). Bei Jugendlichen holen wir zusätzlich deren eigene Zustimmung ein.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an kontakt@frank-martini.com. Bereits gedruckte, ausgelieferte oder veröffentlichte Fotos sind vom Widerruf nicht rückwirkend erfasst; Veröffentlichungen auf unserer Website und in unseren Kanälen entfernen wir nach dem Widerruf.

8. Professionelle Bildbearbeitung und Adobe Firefly

Für die professionelle Bearbeitung unserer Fotografien verwenden wir unter anderem Programme und Dienste von Adobe, insbesondere Adobe Photoshop sowie Funktionen von Adobe Firefly.

Dabei kommen sowohl klassische Werkzeuge zur Bildbearbeitung als auch automatisierte und KI-gestützte Funktionen zum Einsatz. Diese können beispielsweise für Auswahlmasken, Retuschen, die Entfernung störender Bildbestandteile oder die Ergänzung beziehungsweise Rekonstruktion einzelner Bildbereiche verwendet werden.

Bei bestimmten cloudbasierten Funktionen können hierfür erforderliche Bilddaten oder Bildausschnitte an Systeme von Adobe übertragen und dort technisch verarbeitet werden.

Wir nutzen für personenbezogene Bilddaten ausschließlich von uns freigegebene Dienste und haben, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung abgeschlossen. Adobe erklärt, dass Kundeninhalte nicht zum Training der generativen Adobe-Firefly-Modelle verwendet werden. Eine Verwendung unserer Kundenbilder zum Training eigener KI-Modelle durch uns findet ebenfalls nicht statt.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO. Soweit im Einzelfall eine Einwilligung Grundlage der fotografischen Verarbeitung ist, gilt Art. 6 Abs. 1 lit. a DSGVO.

Anbieter im Europäischen Wirtschaftsraum ist die Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Park, Dublin 24, Irland. Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder geeigneter Garantien gemäß Art. 46 DSGVO.

9. Microsoft 365 und Microsoft Copilot

Für unsere interne Kommunikation, E-Mail, Organisation, Dokumentenbearbeitung und betriebliche Zusammenarbeit verwenden wir Microsoft 365 sowie innerhalb unserer geschäftlichen Microsoft-Umgebung auch Microsoft Copilot.

Hierbei können personenbezogene Daten verarbeitet werden, beispielsweise wenn eine Kundenanfrage, ein Dokument oder andere betriebliche Informationen in Microsoft 365 bearbeitet werden.

Microsoft gibt für seine kommerziellen Copilot-Angebote mit Unternehmensdatenschutz an, dass Prompts, Antworten und über Microsoft Graph bereitgestellte Unternehmensdaten nicht zum Training der zugrunde liegenden Basismodelle verwendet werden.

Die Verarbeitung erfolgt je nach Vorgang auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft bestehen die für die geschäftliche Nutzung vorgesehenen Datenschutzvereinbarungen. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework beziehungsweise von Standardvertragsklauseln.

10. KI-gestützte Bearbeitung von E-Mails und Anfragen

Um eingehende E-Mails und Anfragen schneller und zuverlässiger bearbeiten zu können, nutzen wir Microsoft Copilot innerhalb unserer geschäftlichen Microsoft-365-Umgebung (siehe Ziffer 9). Copilot hilft uns insbesondere dabei, Nachrichten zu sortieren und zusammenzufassen, Anliegen vorzuprüfen, Antwortentwürfe vorzubereiten und Termine oder Aufgaben zu erfassen. Dabei werden die Inhalte der jeweiligen Nachricht sowie die darin enthaltenen Kontaktdaten verarbeitet.

Copilot bereitet unsere Arbeit vor, entscheidet aber nicht. Antworten werden vor dem Versand und Entscheidungen über Ihr Anliegen stets von einem Menschen aus unserem Team geprüft und verantwortet. Wir nutzen Copilot ausschließlich mit Unternehmensdatenschutz; Microsoft verwendet die Inhalte nach eigenen Angaben nicht zum Training der zugrunde liegenden KI-Modelle.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder eine mögliche Beauftragung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen und sorgfältigen Bearbeitung von Anfragen. Zu Anbieter, Auftragsverarbeitung und Drittlandübermittlung gelten die Angaben in Ziffer 9.

11. Unser WhatsApp-KI-Assistent „Silvian“

Im Rahmen unserer WhatsApp-Kommunikation nutzen wir einen digitalen KI-Assistenten mit dem Namen „Silvian“. Silvian beantwortet allgemeine Fragen, sortiert Anliegen vor und bereitet Anfragen strukturiert für unser Team vor. Zu Beginn eines Chats weist Silvian darauf hin, dass Sie mit einem KI-System kommunizieren. Sie können jederzeit um Kontakt zu einem Menschen aus unserem Team bitten.

Der Assistent verarbeitet die von Ihnen im Chat eingegebenen Inhalte, soweit dies zur Beantwortung Ihrer Anfrage oder zur Weiterleitung an unser Team erforderlich ist. Bei einer konkreten Anfrage oder einem Supportfall können insbesondere folgende Angaben verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Telefonnummer beziehungsweise Rückrufnummer,
• Anliegen oder Fehlerbeschreibung,
• Angaben zu Shooting, Fototag, Einrichtung, Galerie oder Bestellung, soweit von Ihnen mitgeteilt.

Bitte senden Sie über WhatsApp keine sensiblen Daten wie Passwörter, vollständige Zugangscodes, Bank- oder Zahlungsdaten, Ausweiskopien oder Gesundheitsdaten.

Der KI-Assistent hat keinen direkten Zugriff auf unsere internen Systeme, Kalender, Kundendatenbanken, Bestellungen oder Bildgalerien. Er trifft keine verbindlichen Entscheidungen; die Prüfung individueller Anliegen erfolgt durch unser Team.

Silvian wird über die WhatsApp-Business-Plattform und die KI-Funktionen von Meta betrieben. Anbieter ist die WhatsApp Ireland Limited beziehungsweise die Meta Platforms Ireland Limited, jeweils Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Verarbeitung im Rahmen unseres Geschäftskontos gelten die Geschäfts- und Datenverarbeitungsbedingungen von Meta. Meta kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten; Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Ergänzend gelten die Datenschutzinformationen von WhatsApp.

Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu Verträgen oder Leistungen) oder Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen; unser berechtigtes Interesse liegt in einer schnellen Beantwortung).

Strukturierte Angaben aus dem Chat werden nur so lange gespeichert, wie dies zur Bearbeitung der Anfrage erforderlich ist, und anschließend gelöscht. Der vollständige Chatverlauf wird von uns nicht dauerhaft als Supportakte gespeichert, soweit keine gesetzliche Pflicht oder ein berechtigter Grund zur weiteren Aufbewahrung besteht.

Weitere Informationen finden Sie unter www.frank-martini.com/ki-im-kundenservice/.

12. Cookies und Einwilligungsverwaltung mit Complianz

Wir verwenden auf unserer Website das WordPress-Plugin Complianz, um Ihre Einwilligungen in Cookies und einwilligungspflichtige Dienste einzuholen, zu speichern und zu verwalten. Anbieter des Plugins ist die Complianz B.V., Groningen, Niederlande.

Complianz speichert Ihre Auswahl in einem Cookie auf Ihrem Endgerät. Die Einwilligungsdaten werden auf unserem eigenen Webserver verarbeitet; eine Übermittlung personenbezogener Besucherdaten an den Plugin-Anbieter findet dabei nicht statt.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis erteilter Einwilligungen. Sie können Ihre Einwilligungen jederzeit über den Link „Einwilligung verwalten“ beziehungsweise die Cookie-Einstellungen unserer Website ändern oder widerrufen.

13. Google Analytics 4

Sofern Sie hierzu Ihre Einwilligung erteilen, verwenden wir Google Analytics 4, einen Webanalysedienst von Google. Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics hilft uns zu verstehen, wie unsere Website genutzt wird. Hierzu können insbesondere Informationen über folgende Vorgänge verarbeitet werden:

• aufgerufene Seiten,
• Zeitpunkt und Dauer von Seitenaufrufen,
• ungefähre geografische Region,
• verwendetes Gerät, Betriebssystem und Browser,
• Herkunft eines Besuchs,
• Interaktionen mit unserer Website sowie begonnene oder abgeschlossene Aktionen.

Google Analytics verwendet Kennungen und kann Cookies oder vergleichbare Technologien einsetzen. Google gibt an, dass IP-Adressen von Nutzern aus der Europäischen Union nicht protokolliert oder gespeichert werden; sie werden lediglich zur Ableitung grober Standortinformationen verwendet und anschließend verworfen.

Google Analytics wird erst aktiviert, nachdem Sie über unsere Einwilligungsverwaltung zugestimmt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.

Die von uns eingestellte Aufbewahrungsdauer für Nutzer- und Ereignisdaten beträgt 14 Monate.

Eine Verarbeitung durch Unternehmen der Google-Gruppe außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln.

14. Meta Pixel

Mit Ihrer Einwilligung verwenden wir auf unserer Website das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Mit Hilfe des Meta Pixels können wir nachvollziehen, ob Besucher über Anzeigen auf Facebook oder Instagram auf unsere Website gelangt sind und welche zuvor festgelegten Aktionen anschließend durchgeführt wurden. Dadurch können wir die Wirksamkeit unserer Werbeanzeigen messen und unsere Kampagnen verbessern.

Dabei können unter anderem folgende Informationen an Meta übermittelt werden: aufgerufene Webseiten, Zeitpunkt des Aufrufs, technische Informationen über Browser und Gerät, IP-Adresse, Cookie- und Gerätekennungen sowie Informationen über ausgeführte Aktionen, beispielsweise den Aufruf einer bestimmten Seite oder das Absenden eines Formulars. Sofern Sie bei Facebook oder Instagram angemeldet sind, kann Meta diese Informationen Ihrem Konto zuordnen.

Wir verwenden das Meta Pixel ausschließlich nach Ihrer vorherigen Einwilligung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.

Für die Erhebung und Übermittlung der Ereignisdaten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die hierzu mit Meta getroffene Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Danach ist Meta dafür zuständig, Ihnen Informationen bereitzustellen und Ihre Rechte nach Art. 15 bis 20 DSGVO zu erfüllen; Sie können sich aber auch an uns wenden. Für die weitere Verarbeitung innerhalb der Systeme von Meta ist Meta allein verantwortlich. Meta kann Daten auch in den USA verarbeiten; Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

15. Eingebettete Inhalte: YouTube und Google Maps

Auf einzelnen Seiten binden wir Videos von YouTube sowie eine Karte von Google Maps ein. Anbieter ist jeweils die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

YouTube-Videos binden wir, soweit möglich, im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Die Inhalte werden erst geladen, wenn Sie hierzu über unsere Einwilligungsverwaltung zugestimmt oder den jeweiligen Inhalt aktiv freigegeben haben. Erst dann werden Daten wie Ihre IP-Adresse und Informationen über die aufgerufene Seite an Google übermittelt und gegebenenfalls Cookies gesetzt.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für eine mögliche Verarbeitung außerhalb des Europäischen Wirtschaftsraums gelten die Ausführungen zu Google Analytics entsprechend.

16. Google reCAPTCHA

Zum Schutz einzelner Formulare vor Spam und automatisierten Zugriffen nutzen wir Google reCAPTCHA. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

reCAPTCHA prüft anhand verschiedener Merkmale (zum Beispiel IP-Adresse, Verweildauer, Mausbewegungen und Browserinformationen), ob eine Eingabe von einem Menschen stammt. Diese Daten werden an Google übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Formulare vor Missbrauch und Spam. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Alternativ können Sie uns jederzeit per E-Mail an kontakt@frank-martini.com erreichen.

Für eine mögliche Verarbeitung außerhalb des Europäischen Wirtschaftsraums gelten die Ausführungen zu Google Analytics entsprechend.

17. Newsletter mit Brevo

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse sowie gegebenenfalls Ihren Namen, um Ihnen Informationen über unsere fotografischen Angebote, Mini-Shootings, Aktionen und Neuigkeiten zu senden.

Für den Versand nutzen wir den Dienst Brevo. Anbieter ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland, eine Tochtergesellschaft der Brevo SAS, 17 rue de Salneuve, 75017 Paris, Frankreich. Die Anmeldeformulare auf unserer Website werden von Brevo bereitgestellt; Beim Laden der Formulare wird Ihre IP-Adresse an Brevo übertragen; Ihre Eingaben werden unmittelbar an Brevo übermittelt und dort gespeichert. Mit Brevo besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Brevo verarbeitet die Daten nach eigenen Angaben auf Servern in der Europäischen Union.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Erst danach sind Sie für den Newsletter angemeldet. So stellen wir sicher, dass niemand mit einer fremden E-Mail-Adresse angemeldet wird.

Im Rahmen der Anmeldung verarbeiten wir insbesondere:

• E-Mail-Adresse,
• Name, sofern angegeben,
• Zeitpunkt der Anmeldung und der Bestätigung,
• IP-Adresse und weitere technische Daten, die dem Nachweis der Einwilligung dienen,
• die Liste beziehungsweise das Thema, für das Sie sich angemeldet haben.

Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung des Anmeldeverfahrens beruht auf unserem berechtigten Interesse am Nachweis Ihrer Einwilligung (Art. 6 Abs. 1 lit. f DSGVO).

Erfolgsmessung: Unsere Newsletter können ein sogenanntes Zählpixel und personalisierte Links enthalten. Damit erkennen wir, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Auswertung dient dazu, unsere Inhalte zu verbessern, und erfolgt auf Grundlage Ihrer bei der Anmeldung ausdrücklich erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wenn Sie keine Auswertung wünschen, können Sie den Newsletter abbestellen.

Abmeldung: Sie können den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an kontakt@frank-martini.com abbestellen. Nach der Abmeldung wird Ihre E-Mail-Adresse nicht mehr für den Newsletterversand genutzt. Wir speichern sie in einer Sperrliste, damit Sie keine weiteren Newsletter erhalten, sowie die Daten zum Nachweis Ihrer früheren Einwilligung für die Dauer der gesetzlichen Verjährungsfristen (Art. 6 Abs. 1 lit. f DSGVO).

18. Terminbuchung mit Calendly

Für die Buchung bestimmter Termine, zum Beispiel unserer Mini-Shootings, verwenden wir den Terminplanungsdienst Calendly. Anbieter ist die Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA.

Wenn Sie über Calendly einen Termin buchen, werden die von Ihnen eingegebenen Daten verarbeitet, insbesondere Name, E-Mail-Adresse, Telefonnummer (sofern abgefragt), gewünschter Termin, Antworten auf von uns eingerichtete Terminfragen sowie technische Informationen über die Nutzung des Dienstes.

Die Verarbeitung erfolgt zur Vorbereitung oder Durchführung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Mit Calendly besteht eine Vereinbarung zur Auftragsverarbeitung. Soweit Calendly auf unserer Website eingebettet ist, wird es erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); alternativ können Sie die Buchungsseite direkt bei Calendly aufrufen.

Calendly verarbeitet Daten in den USA. Calendly LLC ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln. Vertreter von Calendly in der EU ist die DPO Centre Europe, Friedrichstraße 88, 10117 Berlin.

19. Soziale Netzwerke

Auf unserer Website verlinken wir auf unsere Profile bei Instagram, Facebook, YouTube, Pinterest und LinkedIn. Es handelt sich um einfache Links; beim Aufruf unserer Website werden dadurch keine Daten an diese Netzwerke übermittelt. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Für unsere eigenen Seiten auf Facebook und Instagram sind wir gemeinsam mit der Meta Platforms Ireland Limited verantwortlich, soweit Meta uns Statistiken über die Nutzung dieser Seiten bereitstellt (Art. 26 DSGVO). Die Vereinbarung hierzu finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum. Wenn Sie uns dort Nachrichten schicken oder kommentieren, verarbeiten wir diese zur Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

20. Bewerbungen

Wenn Sie sich bei uns bewerben, zum Beispiel per E-Mail oder über ein Formular auf unserer Website, verarbeiten wir Ihre Bewerbungsunterlagen und Kontaktdaten zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungs- oder Ausbildungsverhältnisses).

Zur Organisation des Verfahrens setzen wir die unter Ziffer 10 beschriebenen KI-gestützten Werkzeuge ein. Dabei erstellt eine KI eine vorläufige Einschätzung, inwieweit Ihre Unterlagen den Anforderungen der Stelle entsprechen. Diese Einschätzung ist nicht bindend: Jede Bewerbung wird vollständig von einem Menschen gesichtet, und die Auswahlentscheidung trifft immer ein Mensch. Bitte senden Sie uns keine Angaben zu Gesundheit, Religion oder anderen besonders sensiblen Themen, sofern diese für die Stelle nicht erforderlich sind.

Kommt kein Arbeits- oder Ausbildungsverhältnis zustande, löschen wir Ihre Daten spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

21. Empfänger und Auftragsverarbeiter

Zur Durchführung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein. Hierzu gehören insbesondere:

• Hosting- und IT-Dienstleister,
• E-Mail-, Kommunikations- und KI-Dienstleister,
• Anbieter von Kunden- und Auftragsverwaltungssystemen (CRM), zum Beispiel Kreativ.Management und Pipedrive,
• Anbieter von Terminplanungssoftware,
• Anbieter professioneller Bildbearbeitungssoftware,
• Cloud- und Office-Dienstleister,
• Newsletter-Dienstleister,
• Anbieter unserer Foto-, Galerie- und Bestellplattformen,
• Zahlungsdienstleister,
• Rechnungs-, Zeiterfassungs- und Buchhaltungssoftware, zum Beispiel FastBill, Clockodo und DATEV,
• Labor- und Produktionspartner,
• Versanddienstleister,
• Steuerberater und andere beruflich zur Verschwiegenheit verpflichtete Berater.

Soweit ein Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, schließen wir die erforderlichen Vereinbarungen gemäß Art. 28 DSGVO. Eine Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht. Wir verkaufen keine personenbezogenen Daten.

22. Verarbeitung außerhalb der Europäischen Union

Einige der von uns eingesetzten Anbieter haben ihren Sitz oder technische Infrastruktur außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums. Eine Übermittlung personenbezogener Daten in solche Staaten erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage

• eines Angemessenheitsbeschlusses der Europäischen Kommission (zum Beispiel für Kanada oder für US-Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind),
• von Standardvertragsklauseln der Europäischen Kommission,
• oder anderer gesetzlich vorgesehener geeigneter Garantien.

23. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen; insbesondere steuer- und handelsrechtlich relevante Unterlagen bewahren wir je nach Art sechs, acht beziehungsweise zehn Jahre auf.

Nach Wegfall des Verarbeitungszwecks beziehungsweise Ablauf gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt.

24. Automatisierte Entscheidungen und Einsatz von KI

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen (Art. 22 DSGVO).

Von uns eingesetzte KI-gestützte Systeme dienen als Arbeits- und Bearbeitungswerkzeuge. Entscheidungen und die Verantwortung für unsere Leistungen verbleiben bei uns beziehungsweise unseren Mitarbeiterinnen und Mitarbeitern. Wenn Sie direkt mit einem KI-System kommunizieren, zum Beispiel mit unserem WhatsApp-Assistenten, weisen wir Sie darauf hin.

25. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO) darüber, welche personenbezogenen Daten wir über Sie verarbeiten,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Bei einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Widerruf einer Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@frank-martini.com.

26. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Deutschland
Telefon: +49 (0) 6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de

Sie können sich auch an eine andere Datenschutzaufsichtsbehörde wenden, insbesondere an Ihrem Wohnort.

27. Datensicherheit

Unsere Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Darüber hinaus setzen wir angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und sonstige unzulässige Verarbeitung zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung überprüft und angepasst.

28. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die von uns eingesetzten Dienste oder die gesetzlichen Anforderungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: Oktober 2026