Datenschutz
Datenschutzerklärung von newpic photography · Stand 14. Juli 2026
Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
newpic photography
Inhaber: Toni Kretschmer
Bosewitzer Straße 22
01259 Dresden
Deutschland
Telefon: 0351 25655329
E-Mail: toni@newpic.eu
(im Folgenden „wir“ oder „uns“)
Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten auf unseren Websites, insbesondere:
- fotografendresden.de
sowie für die darüber oder anderweitig (per E-Mail, Telefon, im Studio) angebahnten oder geschlossenen Verträge.
Allgemeine Hinweise zur Datenverarbeitung
(1) Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen, zur Vertragsdurchführung oder zur Wahrung unserer berechtigten Interessen erforderlich ist oder der Nutzer eingewilligt hat.
(2) Rechtsgrundlagen der Datenverarbeitung sind insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen),
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung),
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
(3) Soweit wir zur Erfüllung unserer Aufgaben Dienstleister (Auftragsverarbeiter) einsetzen, wurden diese sorgfältig ausgewählt, vertraglich gemäß Art. 28 DSGVO verpflichtet und werden regelmäßig kontrolliert.
(4) Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR erfolgt nur, wenn
- die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Angemessenheitsbeschluss), oder
- wir mit dem Empfänger geeignete Garantien (z.B. EU-Standardvertragsklauseln) vereinbart haben, oder
- eine gesetzliche Erlaubnis oder Einwilligung vorliegt.
Bereitstellung der Website und Server-Logfiles
(1) Beim Aufruf unserer Websites erfasst unser Hosting-Provider automatisiert Daten und Informationen, die Ihr Browser an den Server übermittelt (sog. Server-Logfiles), u.a.:
- IP-Adresse des anfragenden Endgeräts,
- Datum und Uhrzeit der Anfrage,
- Zeitzonendifferenz zur GMT,
- Inhalt der Anforderung (konkrete Seite),
- Zugriffsstatus/HTTP-Statuscode,
- jeweils übertragene Datenmenge,
- Website, von der die Anforderung kommt (Referrer),
- Browsertyp und -version, Betriebssystem und dessen Oberfläche.
(2) Die Verarbeitung dieser Daten ist technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse folgt aus den genannten Zwecken.
(3) Hosting-Provider ist ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Server-Logfiles werden nach Angaben des Providers spätestens nach sieben Tagen gelöscht. Eine längere Speicherung ist im Einzelfall möglich, wenn dies zur Aufklärung eines Angriffs oder Missbrauchs erforderlich ist.
Cookies, Local Storage und Consent-Management (TDDDG / DSGVO)
(1) Auf unserer Website steuert eine eigene, lokal eingebundene Consent-Lösung die optionale Reichweitenmessung. Es wird kein externer Consent-Anbieter eingesetzt. Statistikdienste sind standardmäßig deaktiviert und werden erst geladen, wenn Sie „Statistik erlauben“ wählen und für den jeweiligen Dienst eine gültige Kennung hinterlegt ist.
(2) Um Ihre Auswahl auf unseren deutsch- und englischsprachigen Seiten zu berücksichtigen, speichern wir im Local Storage Ihres Browsers unter dem Schlüssel fotografendresden_statistics_consent ausschließlich:
- die Version der Consent-Einstellungen,
- Ihre Auswahl „Statistik erlaubt“ oder „Statistik nicht erlaubt“,
- den Zeitpunkt Ihrer Auswahl.
Diese Angaben werden nur auf Ihrem Endgerät gespeichert und durch unsere Consent-Lösung nicht an uns oder Dritte übermittelt. Die Auswahl bleibt gespeichert, bis Sie sie ändern, den Website-Speicher im Browser löschen oder eine neue Consent-Version eine erneute Auswahl erforderlich macht.
(3) Die Speicherung dieser notwendigen Auswahl erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihre Datenschutzentscheidung seitenübergreifend zu berücksichtigen und nicht bei jedem Seitenaufruf erneut abzufragen.
(4) Optionale Analyse-Cookies und vergleichbare Zugriffe auf Ihr Endgerät erfolgen ausschließlich nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer jeder Seite widerrufen oder ändern. Beim Widerruf werden die uns zugänglichen Statistik-Cookies gelöscht und weitere Statistikübermittlungen unterbunden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
(5) Wenn Sie nur notwendige Funktionen auswählen, werden Google Analytics 4 und Microsoft Clarity nicht geladen und es werden keine Daten an diese Anbieter übertragen.
Kontaktaufnahme (E-Mail, Telefon, Kontaktformular)
(1) Wenn Sie mit uns per E-Mail, Telefon oder über ein Kontaktformular in Verbindung treten, verarbeiten wir Ihre Angaben (z.B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten.
(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen), soweit sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrages bezieht. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
(3) Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen.
Vertragsabwicklung (Shootings, Workshops, Studio- und Equipmentvermietung, Bildverkauf)
(1) Zur Anbahnung und Durchführung von Verträgen verarbeiten wir insbesondere:
- Stammdaten (z.B. Name, Anschrift, Kontaktdaten),
- Vertrags- und Zahlungsdaten (z.B. gebuchte Leistungen, Preise, Zahlungsart, Zahlungsstatus),
- Kommunikationsinhalte (z.B. E-Mails, Briefings, Vereinbarungen),
- ggf. Daten von mit fotografierten Personen (z.B. Namen, besondere Vorgaben).
(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Soweit gesetzliche Pflichten (z.B. steuerliche Aufbewahrung) berührt sind, ist zusätzlich Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.
(3) Wir speichern Vertrags- und Abrechnungsdaten im Rahmen der gesetzlichen Aufbewahrungspflichten (in der Regel 6 bis 10 Jahre nach § 147 AO, § 257 HGB). Andere Kommunikationsdaten löschen wir, sobald sie für die Vertragsdurchführung und evtl. Gewährleistung/Haftung nicht mehr erforderlich sind.
Online-Galerien und Dateibereitstellung (Picdrop)
(1) Für die Bereitstellung und Auswahl von Bildern nutzen wir u.a. die Plattform Picdrop (Picdrop GmbH, Friedrichstraße 23a, 10969 Berlin, Deutschland).
(2) Picdrop verarbeitet in unserem Auftrag (Auftragsverarbeitung) personenbezogene Daten, z.B.:
- EMail-Adressen oder Namen der Kunden (zur Einladung zu Galerien),
- IP-Adressen, Zeitstempel und technische Metadaten beim Zugriff,
- ggf. Kommentare, Bewertungen oder Markierungen in der Galerie.
(3) Wir haben mit Picdrop einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Die Datenverarbeitung erfolgt ausschließlich nach unseren Weisungen.
(4) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit Sie unsere Leistungen in Anspruch nehmen und wir Ihnen Bilder zur Auswahl oder zum Download bereitstellen. Ergänzend kann Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und sicheren Bereitstellung von Bilddateien) einschlägig sein.
Zahlungsabwicklung (PayPal, SumUp)
8.1 PayPal
(1) Für Zahlungen via PayPal werden Sie – je nach Auswahl – zu den Seiten der PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, weitergeleitet. PayPal ist eigenständiger Verantwortlicher im Sinne der DSGVO.
(2) Im Rahmen der Zahlung übermitteln wir an PayPal die zur Zahlungsabwicklung erforderlichen Daten (z.B. Betrag, Verwendungszweck, Kundennummer). Weitere Daten werden direkt durch Sie an PayPal übermittelt.
(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für die weitere Datenverarbeitung durch PayPal gelten die Datenschutzhinweise von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
8.2 SumUp
(1) Bei Zahlungen über SumUp (z.B. Kartenzahlung vor Ort) werden Zahlungsdaten durch SumUp Limited, Irland/UK, verarbeitet. SumUp ist eigenständiger Verantwortlicher.
(2) Wir übermitteln an SumUp diejenigen Daten, die für die Abwicklung der Zahlung erforderlich sind (z.B. Betrag, Terminal-ID). Weitere Daten werden direkt durch Sie an SumUp übermittelt.
(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Näheres entnehmen Sie den Datenschutzhinweisen von SumUp: https://www.sumup.com/de-de/datenschutz/
Google Analytics 4
(1) Google Analytics 4 ist auf dieser Website eingebunden. Der Dienst wird ausschließlich geladen, wenn Sie der Kategorie „Statistik“ zugestimmt haben. Ohne Ihre Einwilligung findet keine Datenübertragung an Google Analytics statt.
(2) Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics dient der statistischen Auswertung und Verbesserung unseres Webangebots. Dabei können insbesondere Seitenaufrufe, Referrer, ungefähre geografische Region, Browser- und Geräteinformationen, Sitzungsdaten, Scrolltiefe sowie Klick- und Formularstatus-Ereignisse verarbeitet werden. Namen, E-Mail-Adresse, Telefonnummer, Hochzeitsdatum, Location, Gästezahl, Angaben zu Planern und Nachrichtentexte werden vom Tracking-Code nicht ausgelesen oder als Ereignisparameter übertragen.
(3) Google Analytics setzt nach Ihrer Einwilligung regelmäßig die First-Party-Cookies _ga zur Unterscheidung von Browsern und _ga_<Container-ID> zur Speicherung des Sitzungsstatus. Google nennt hierfür standardmäßig eine Speicherdauer von zwei Jahren; Browserbeschränkungen und spätere Konfigurationen können die tatsächliche Dauer verkürzen.
(4) Ihre IP-Adresse wird bei der Übertragung technisch verwendet. Nach Angaben von Google werden IP-Adressen von Nutzern aus der EU und dem EWR vor einer Protokollierung verworfen und nicht in Analytics gespeichert. Google Signals, Werbepersonalisierung und Remarketing sind in unserer Implementierung deaktiviert; eine User-ID wird nicht gesetzt. Unsere Ereignisse enthalten keine frei formulierten oder personenbezogenen Zusatzwerte.
(5) Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Google verarbeitet Analytics-Daten im Rahmen der vereinbarten Datenschutzbedingungen. Eine Verarbeitung durch Google LLC und weitere Google-Unternehmen in den USA oder anderen Drittländern kann nicht ausgeschlossen werden. Google verweist hierfür insbesondere auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Die Aufbewahrung von nutzer- und ereignisbezogenen Daten wird in der Google-Analytics-Property festgelegt; für Standard-Properties sind nach Anbieterangaben zwei oder 14 Monate wählbar.
(6) Weitere Informationen: Datenschutzerklärung von Google, Datenschutzinformationen zu Google Analytics für EU-Nutzer und Browser-Add-on zur Deaktivierung von Google Analytics.
Microsoft Clarity
(1) Microsoft Clarity ist auf dieser Website eingebunden. Der Dienst wird ausschließlich geladen, wenn Sie der Kategorie „Statistik“ zugestimmt haben. Ohne Ihre Einwilligung findet keine Datenübertragung an Microsoft Clarity statt.
(2) Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity ermöglicht uns, die Nutzung unserer Website anhand von Verhaltensmetriken, Heatmaps und Sitzungswiedergaben zu verstehen und die Bedienbarkeit zu verbessern. Dabei können unter anderem aufgerufene Seiten, Klicks, Scrollbewegungen, Maus- beziehungsweise Zeigerbewegungen, Darstellungs- und Geräteinformationen, ungefähre Standortinformationen, Sitzungsdauer und technische Fehlerdaten verarbeitet werden.
(3) Das gesamte Anfrageformular ist technisch für Clarity maskiert. Formulareingaben wie Namen, Kontaktdaten, Datum, Location, Gästezahl, Planerangaben und Nachrichtentexte dürfen dadurch nicht an Clarity übertragen oder in Aufzeichnungen sichtbar werden. Wir setzen keine benutzerdefinierten Clarity-Identifikatoren. Vor einer Aktivierung und nach wesentlichen Änderungen wird die Maskierung durch eine Testaufzeichnung kontrolliert.
(4) Nach Ihrer Einwilligung kann Clarity Cookies und ähnliche Technologien verwenden. Dazu gehören insbesondere die First-Party-Cookies _clck zur Wiedererkennung eines pseudonymen Browsers und _clsk zur Verknüpfung von Seitenaufrufen innerhalb einer Sitzung. Je nach Microsoft-Konfiguration und Browser können weitere Microsoft-Cookies eingesetzt werden. Unsere Implementierung übermittelt an Clarity die Freigabe für Analysespeicherung; Anzeigenspeicherung bleibt verweigert.
(5) Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Eine Verarbeitung durch Microsoft Corporation und weitere Microsoft-Unternehmen in den USA oder anderen Drittländern kann nicht ausgeschlossen werden. Microsoft verweist für Übermittlungen insbesondere auf das EU-US Data Privacy Framework und geeignete Garantien wie Standardvertragsklauseln.
(6) Microsoft gibt für Clarity derzeit folgende Aufbewahrungszeiten an: Wiedergabedaten 30 Tage, Klickdaten und Heatmaps 13 Monate sowie markierte oder favorisierte Sitzungen 13 Monate. Weitere Informationen: Clarity-Datenaufbewahrung, Clarity-Cookies und Microsoft-Datenschutzbestimmungen.
Social Media (Links und Einbindungen)
(1) Auf unseren Websites finden Sie Links oder Funktionen zu unseren Präsenzen bei folgenden sozialen Netzwerken:
- Facebook (Meta Platforms Ireland Ltd.)
- Instagram (Meta Platforms Ireland Ltd.)
- YouTube (Google Ireland Limited)
- LinkedIn (LinkedIn Ireland Unlimited Company)
- TikTok (TikTok Technology Limited / TikTok Information Technologies UK Limited)
(2) Soweit wir einfache Links verwenden (z.B. Social-Media-Icons, die lediglich auf unsere Profile verweisen), erfolgt eine Datenübermittlung an die genannten Anbieter erst, wenn Sie den Link anklicken.
(3) Soweit wir Plugins oder eingebettete Inhalte (z.B. eingebettete YouTube-Videos, Instagram-Feeds) verwenden, können durch den Aufruf der Seite, auf der das Plugin eingebunden ist, Daten an den jeweiligen Anbieter übertragen werden (z.B. IP-Adresse, Browser-Informationen, Referrer). Dies erfolgt – soweit erforderlich – nur nach Ihrer Einwilligung über unser Consent-Tool (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG).
(4) Die genannten Anbieter verarbeiten Daten teilweise in Drittländern (z.B. USA). Nähere Informationen zur Datenverarbeitung, Widerspruchs- und Einstellungsmöglichkeiten entnehmen Sie bitte den jeweiligen Datenschutzerklärungen:
- Facebook & Instagram: https://www.facebook.com/privacy/policy/
- YouTube / Google: https://policies.google.com/privacy?hl=de
- LinkedIn: https://www.linkedin.com/legal/privacy-policy
- TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de
Bildaufnahmen, Portfolio-Nutzung und Social Media
(1) Im Rahmen unserer fotografischen Tätigkeit erstellen wir Bildaufnahmen von Personen, Orten und Objekten. Diese Bildaufnahmen können personenbezogene Daten darstellen.
(2) Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) in Verbindung mit §§ 22, 23 KUG (Kunsturhebergesetz) sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation und künstlerischen Ausgestaltung).
(3) Soweit wir Bilder zu Eigenwerbezwecken (z.B. Portfolio auf Website, Social Media, Printmappen) verwenden, stützen wir dies auf eine Einwilligung der abgebildeten Person (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG) oder ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 23 KUG, sofern keine überwiegenden schutzwürdigen Interessen der Abgebildeten entgegenstehen.
(4) Kunden können einer geplanten Verwendung für Eigenwerbung im Rahmen der vertraglichen Vereinbarung widersprechen oder eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In diesem Fall werden wir die betroffenen Aufnahmen zukünftig nicht mehr für die Eigenwerbung nutzen und – soweit technisch und organisatorisch möglich – aus bestehenden Online-Veröffentlichungen entfernen.
Speicherdauer und Löschung
(1) Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist, insbesondere:
- Vertrags- und Abrechnungsdaten: entsprechend handels- und steuerrechtlicher Aufbewahrungspflichten (i.d.R. 6 bis 10 Jahre),
- Kommunikationsdaten: solange sie für die Bearbeitung oder im Rahmen von Verjährungsfristen benötigt werden,
- Bilddateien: je nach Vereinbarung und eigenem Archivierungsinteresse (künstlerisches Archiv, Portfolio), längere Speicherung möglich.
(2) Entfallen die Zwecke oder sind gesetzliche Aufbewahrungsfristen abgelaufen, werden die Daten regelmäßig gelöscht oder anonymisiert.
Ihre Rechte als betroffene Person
Sie haben nach der DSGVO folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO),
- Recht auf Berichtigung (Art. 16 DSGVO),
- Recht auf Löschung (Art. 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
- Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO),
- Recht auf Widerspruch (Art. 21 DSGVO).
Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit an uns wenden (Kontaktdaten siehe Abschnitt 1).
Widerspruchsrecht (Art. 21 DSGVO)
(1) Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, Widerspruch einzulegen.
(2) Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
(3) Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Im Fall des Widerspruchs werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Beschwerderecht bei einer Aufsichtsbehörde
(1) Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).
(2) Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslandes, in dem Sie Ihren Wohnsitz haben, oder die für unseren Unternehmenssitz zuständige Behörde. Für uns zuständig ist u.a.:
Sächsischer Datenschutzbeauftragter
Devrientstraße 5
01067 Dresden
https://www.datenschutz.sachsen.de/
Pflicht zur Bereitstellung von Daten
(1) Im Rahmen der Vertragsanbahnung und -durchführung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Erfüllung des Vertragsverhältnisses sowie für die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind.
(2) Ohne diese Daten können wir in der Regel keinen Vertrag mit Ihnen schließen oder ausführen.
- Automatisierte Entscheidungsfindung / Profiling
(1) Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.
- Änderungen dieser Datenschutzerklärung
(1) Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unser Service oder die Datenverarbeitung ändert. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.
(2) Die jeweils aktuelle Version ist auf unseren Websites abrufbar.