Skip to main content

Datenschutzerklärung

Stand vom 11.08.2025

Der Schutz deiner persönlichen Daten ist mir ein besonderes Anliegen. Ich verarbeiten deine Daten daher ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen (EU-Datenschutz-Grundverordnung DSGVO, TKG 2021). In diesen Datenschutzinformationen informiere ich dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen meiner Tätigkeiten.

Die Nutzung meiner Webseite ist in der Regel ohne die Angabe personenbezogener Daten möglich. Solltest du, z.B. zum Zwecke der Kontaktaufnahme persönliche Daten eingeben, gebe ich die notwendigen Informationen an Firmen weiter, die in unserem Auftrag Daten verarbeiten (z.B. den Newsletter versenden). Ich beauftragen ausschließlich Firmen, die sich der Datenschutz-Grundverordnung unterwerfen.

Verschlüsselte Übertragung
Diese Webseite nutzt aus Gründen der Sicherheit und des Datenschutzes eine SSL Verschlüsselung, die verhindert, dass Dritte die von dir eingegebenen Daten auf dem Übertragungsweg abfangen und lesen können. Du erkennst die aktive Verschlüsselung an dem Vorhängeschloss oder ähnlichen Symbolen in der Adresszeile deines Browsers.

Kontakt mit mir
Wenn du per Formular auf der Website, per E-Mail oder auf anderem Wege Kontakt mit mir aufnimmst, werden die von dir bekannt gegebenen Daten (Name, E-Mail-Adresse und optional die Telefonnummer) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen für ein Jahr bei mir gespeichert. Sollte sich aus der Anfrage ein Vertrag ergeben, gelten die gesetzlichen Aufbewahrungsfristen. Diese Daten gebe ich nicht ohne deine Einwilligung weiter. Die Datenverarbeitung erfolgt auf Basis des Art 6 Abs 1 lit b (Vertragserfüllung) und Art 6 Abs 1 lit a (Einwilligung) der DSGVO.

Server Protokolle
Der Server, von dem diese Webseite bereitgestellt wird, speichert Informationen, die von deinem Browser automatisch an mich übermittelt werden, in sogenannten Log-Files. Dies sind:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Die Seite (URL), von der du zu mir gekommen bist
  • Die IP-Adresse des zugreifenden Computers
  • Uhrzeit der Anfrage

Diese Daten dienen ausschließlich der technischen Überwachung des Webservers (Auslastung, Optimierung, Fehlererkennung, Sicherheit) und sind dazu unbedingt notwendig. Sie werden nicht mit anderen Datenquellen verbunden, so dass sie sich nicht einzelnen Personen zuordnen lassen. Sie werden nach drei Monaten gelöscht.

Die Datenverarbeitung erfolgt auf Basis des Art 6 Abs 1 lit f (berechtigte Interessen) der DSGVO. Das berechtigte Interesse im Sinne der DSGVO ist hierbei die ordnungsgemäße und sichere Funktion der Webseite.

Betrieb der Webseite durch Hostinger
Diese Webseite wird von Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern gehostet. Hostinger stellt Infrastruktur-  und Plattformdienstleistungen, Rechenkapazitäten, Speicherplatz und Datenbankdienste sowie Sicherheits- und Wartungsleistungen zur Verfügung.

Dabei verarbeitet Hostinger personenbezogene Daten von Website-Besuchern in meinem Auftrag. Dies umfasst z.B. IP-Adressen, Meta- und Kommunikationsdaten, Websitezugriffe, Server-Logfiles und weitere Daten, die beim Besuch der Website automatisch übertragen werden.

Die Datenverarbeitung erfolgt auf Basis Art 6 Abs 1 lit f (berechtigte Interessen) der DSGVO. Das berechtigte Interesse im Sinne der DSGVO ist hierbei die ansprechende und technisch einwandfreie Darstellung einer Webseite zu Marketingzwecken.

Ich haben mit Hostinger einen Auftragsverarbeiter-Vertrag abgeschlossen, in dem sich Hostinger zur Einhaltung der von der EU-Kommission definierten Standard-Vertragsklauseln verpflichtet.

Weitere Informationen findest du in der Hostinger Datenschutzerklärung unter https://www.hostinger.com/privacy-policy

Kommunikation über WhatsApp
Zur Kontaktaufnahme und Kommunikation mit dir, nutze ich unter anderem den Messaging-Dienst WhatsApp Business, ein Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

Die Nutzung von WhatsApp erfolgt nur auf Grundlage einer freiwilligen Kontaktaufnahme durch die betroffene Person. Dabei werden personenbezogene Daten (insbesondere Name, Telefonnummer, Chat-Inhalte und Metadaten) verarbeitet. WhatsApp kann diese Daten laut eigener Datenschutzerklärung auch an Konzernunternehmen in Drittländern (insbesondere in die USA) übermitteln.

Die Verarbeitung erfolgt auf Grundlage deiner Einwililgung gemäß Art. 6 Abs. 1 lit. A DSGVO bzw. zur Durchführung (vor-)vertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. B DSGVO.

Ich weise ausdrücklich darauf hin, dass WhatsApp die Daten der Nutzer:innen eigenverantwortlich verarbeitet. Weitere Informationen zur Datenverarbeitung durch WhatsApp findest du unter: https://www.whatsapp.com/legal/privacy-policy-eea

Hinweis: Bitte sende mir über WhatsApp keine sensiblen oder vertraulichen Informationen. Für solche Inhalte empfehle ich die Kontaktaufnahme per E-Mail oder Telefon.

Speicherung und Verarbeitung deiner Fotos
Im Rahmen deines Shootings speichere ich deine Fotos für die Bildbearbeitung. Deine Bilder werden lokal auf meinem passwortgeschützten Computer gespeichert und mit Adobe Photoshop und Lightroom Classic bearbeitet.

Weitere Details zum Datenschutz von Adobe findest du unter: https://www.adobe.de/de/privacy.html

Bildauslieferung und Onlinegalerie
Zur Bearbeitung deiner Bilder nutze ich den Onlinegalerie-Dienst Pictime. Dort lade ich die Fotos in eine passwortgeschützte Galerie hoch.

Anbieter dieses Dienstes ist Pictime SAS, 6 rue Foch, 57000 Metz, Frankreich.

Wenn du zusätzlich über die Galerie Fotoprodukte (z.B. Abzüge, Alben etc.) bestellt, werden deine Daten direkt von Pictime verarbeitet. In diesem Fall tritt Pictime als datenschutzrechtlich Verantwortlicher auf. Die Bestellung erfolgt auf freiwilliger Basis und nur mit deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Weitere Details zum Datenschutz von PicTime findest du unter:
https://de.pic-time.com/legal/privacy-policy

Veröffentlichung deiner Bilder
Ich veröffentliche Fotos, auf denen du oder deine Angehörigen erkennbar bist, nur mit deiner ausdrücklichen Zustimmung – dafür gibt es im Vertrag eine eigene Checkbox. Als Dankeschön für deine Einwilligung erhältst du 2 zusätzliche Fotos gratis.

Google Fonts
Ich verwende auf meiner Webseite Schriftarten (Fonts) der Firma Google Ireland Limited, mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie sich unsere Webseite ansehen, lädt Ihr Browser diese Schriftarten von Google herunter.

Die Verwendung von Google Fonts erfolgt ohne Anmeldung und es werden keine Cookies an Google gesendet. Solltest du bei Google angemeldet sein, wenn du meine Webseite besuchst, werden deine Google-Kontodaten nicht an Google übermittelt. Google erfasst lediglich die Nutzung der entsprechenden Fonts und speichert diese Daten sicher.
Details dazu findest du auf https://developers.google.com/fonts/faq

Bitte beachte auch die Google Datenschutzerklärung auf https://policies.google.com/privacy, wo du weitere Informationen zu den verarbeiteten Daten findest.

Die Datenverarbeitung erfolgt auf Grundlage von Art 6 Abs 1 lit f (berechtigte Interessen) der DSGVO. Das berechtigte Interesse im Sinne der DSGVO ist die ansprechende Gestaltung der Webseite.

Cookies
Meine Website verwendet so genannte Cookies. Dabei handelt es sich um kleine Textdateien, die mit Hilfe des Browsers auf deinem Endgerät abgelegt werden. Sie richten keinen Schaden an.

Ich nutzen Cookies dazu, mein Angebot nutzerfreundlich zu gestalten. Einige Cookies bleiben auf deinem Endgerät gespeichert, bis du diese gelöscht hast. Sie ermöglichen es mir, deinen Browser beim nächsten Besuch wiederzuerkennen.

Einiger dieser Cookies sind für den Betrieb der Webseite erforderlich und speichern deine Einwilligung in nicht erforderliche Cookies, die von deiner gewählte Sprache und dienen der Anmeldung. Wenn du nicht wünschst, dass die notwendigen Cookies gespeichert werden, kannst du deinen Browser so einrichten, dass er dich über das Setzen von Cookies informiert und du dies nur im Einzelfall erlaubst.

Rechtsgrundlage für die Nutzung erforderlicher Cookies ist Art 6 Abs 1 lit f (berechtigte Interessen) der DSGVO. Berechtigte Interessen im Sinne der DSGVO sind hierbei die ordnungsgemäße und sichere Funktion der Webseite sowie die Optimierung meines Angebotes.

Darüber hinaus werden eventuell und nur mit deiner Einwilligung weitere, für den Betrieb der Webseite nicht unbedingt erforderliche Cookies gespeichert. Details dazu in den folgenden Abschnitten.

Google Analytics
Meine Website verwendet mit Ihrer Einwilligung Funktionen des Webanalysedienstes „Google Ireland Limited, mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland“. Dazu werden Cookies verwendet, die eine Analyse der Nutzung der Website durch ihre Besucher ermöglicht. Die dadurch erzeugten Informationen werden auf den Server des Anbieters übertragen und dort gespeichert.

Sofern du der Nutzung von Google Analytics zugestimmt hast, werden in deinem Browser Cookies gesetzt, die dich bei einem erneuten Besuch auf meiner Webseite identifizieren und mir erlauben, Besucher zu unterscheiden und zu analysieren, was sie sich bei früheren Besuchen auf meiner Webseite angesehen haben. Da mir die Privatsphäre meiner Nutzer wichtig ist, werden diese Daten pseudonymisiert, d.h. ich kann sie keinen bestimmten Personen zuordnen und weiß nicht, wer der jeweilige Besucher war.

Ich haben auf dieser Webseite die Funktion „IP-Anonymisierung“ aktiviert. Dadurch wird deine IP-Adresse vor der Übermittlung in die USA gekürzt und kann nicht mehr einer bestimmten Person zugeordnet werden. Es ist nur noch eine grobe Lokalisierung möglich. Die im Rahmen von Google Analytics von deinem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Ich habe mit Google einen Auftragsverarbeiter-Vertrag abgeschlossen, in dem sich Google zur Einhaltung der von der EU-Kommission definierten Standard-Vertragsklauseln verpflichtet.

Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 96 Abs 3 TKG sowie des Art 6 Abs 1 lit a (Einwilligung) der DSGVO.

Die Google Nutzungsbedingungen und weitere Informationen zum Datenschutz findest du unter folgenden Links: https://www.google.com/analytics/terms/de.html und https://policies.google.com/privacy

Datenspeicherung
Zum Zweck der Buchhaltung werden folgende Daten meiner Kunden bei mir gespeichert: Name, Adresse, Telefonnummer, E-Mail-Adresse, USt. ID. Sofern du einem Einzugsauftrag (SEPA Lastschriftmandat) zugestimmt hast, auch deine Bankverbindung. Eine Weitergabe dieser Daten erfolgt nicht, mit Ausnahme der Übermittlung an die abwickelnden Bankinstitute/Zahlungsdienstleister zum Zwecke der Abbuchung, sowie an unseren Steuerberater zwecks Buchhaltung und zur Erfüllung meiner steuerrechtlichen Verpflichtungen. Die Daten werden ausschließlich innerhalb der EU gespeichert.

Die von dir bereit gestellten Daten sind zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten kann ich den Vertrag mit dir nicht abschließen und erfüllen.

Sämtliche Daten aus einem Vertragsverhältnis werden bis zum Ablauf der steuerrechtlichen Aufbewahrungsfrist (7 Jahre) gespeichert.

Die Speicherung der o.g. Daten erfolgt

  • Auf verschlüsselten, durch Passwörter und physischen Zugangsschutz gesicherten lokalen Computersystemen oder tragbaren Computern.
  • in verschlüsselten und durch Passwörter gesicherten Cloudlösungen von Microsoft (Microsoft Ireland Operations Limited, Atrium Block B, Carmenhall Road, Sandyford Industrial Estate, Dublin 18, Irland).
    Die Daten werden ausschließlich auf Servern innerhalb der EU gespeichert.
    Ich habe mit Microsoft einen Auftragsverarbeiter-Vertrag abgeschlossen, in dem sich Microsoft zur Einhaltung der von der EU-Kommission definierten Standard-Vertragsklauseln verpflichtet. Die Datenschutzbestimmungen von Microsoft findest du hier

Die Datenverarbeitung erfolgt auf Basis des Art 6 Abs 1 lit c (gesetzliche Vorschriften) der DSGVO sowie des Art 6 Abs 1 lit b (notwendig zur Vertragserfüllung) der DSGVO.

Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erfüllung meiner vertraglichen Pflichten, die Durchführung meiner fotografischen Leistungen sowie zur Einhaltung gesetzlicher Aufbewahrungspflichten erforderlich ist. Danach werden die Daten sicher gelöscht, sofern keine andere rechtliche Grundlage (z.B. Einwilligung oder berechtigtes Interesse) für eine längere Speicherung vorliegt.

Deine Rechte
Dir stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Entsprechende Anfragen können an die E-Mail-Adresse hello@rootsandfaces.at adressiert werden.

Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt oder deine datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde.

Änderung der Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung jederzeit anzupassen – insbesondere bei rechtlichen Änderungen, neuen Leistungen oder technischen Weiterentwicklungen. Eine gesonderte Verständigung meiner Kund:innen erfolgt nicht.