Datenschutz
Datenschutzerklärung von newpic photography · Stand 2026
Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
newpic photography
Inhaber: Toni Kretschmer
Bosewitzer Straße 22
01259 Dresden
Deutschland
Telefon: 0351 25655329
E-Mail: toni@newpic.eu
(im Folgenden „wir“ oder „uns“)
Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten auf unseren Websites, insbesondere:
- fotografdresden.de newpic.eu
sowie für die darüber oder anderweitig (per E-Mail, Telefon, im Studio) angebahnten oder geschlossenen Verträge.
Allgemeine Hinweise zur Datenverarbeitung
(1) Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen, zur Vertragsdurchführung oder zur Wahrung unserer berechtigten Interessen erforderlich ist oder der Nutzer eingewilligt hat.
(2) Rechtsgrundlagen der Datenverarbeitung sind insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen),
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung),
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
(3) Soweit wir zur Erfüllung unserer Aufgaben Dienstleister (Auftragsverarbeiter) einsetzen, wurden diese sorgfältig ausgewählt, vertraglich gemäß Art. 28 DSGVO verpflichtet und werden regelmäßig kontrolliert.
(4) Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR erfolgt nur, wenn
- die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Angemessenheitsbeschluss), oder
- wir mit dem Empfänger geeignete Garantien (z.B. EU-Standardvertragsklauseln) vereinbart haben, oder
- eine gesetzliche Erlaubnis oder Einwilligung vorliegt.
Bereitstellung der Website und Server-Logfiles
(1) Beim Aufruf unserer Websites erfasst unser Hosting-Provider automatisiert Daten und Informationen, die Ihr Browser an den Server übermittelt (sog. Server-Logfiles), u.a.:
- IP-Adresse des anfragenden Endgeräts,
- Datum und Uhrzeit der Anfrage,
- Zeitzonendifferenz zur GMT,
- Inhalt der Anforderung (konkrete Seite),
- Zugriffsstatus/HTTP-Statuscode,
- jeweils übertragene Datenmenge,
- Website, von der die Anforderung kommt (Referrer),
- Browsertyp und -version, Betriebssystem und dessen Oberfläche.
(2) Die Verarbeitung dieser Daten ist technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse folgt aus den genannten Zwecken.
(3) Die Logfiles werden in der Regel nach [z.B. 7–14 Tagen] gelöscht oder anonymisiert, sofern keine längere Speicherung zum Zweck der Aufklärung von Sicherheitsvorfällen oder Missbrauchsfällen erforderlich ist.
Cookies und Consent-Management (TTDSG / DSGVO)
(1) Unsere Websites verwenden Cookies und ähnliche Technologien (z.B. Local Storage), um grundlegende Funktionen der Website bereitzustellen (z.B. Seitennavigation, Session-Verwaltung), Einstellungen zu speichern, statistische Analysen und Reichweitenmessung (z.B. Google Analytics) durchzuführen und Marketing- sowie Tracking-Dienste einzubinden.
(2) Für den Einsatz nicht technisch notwendiger Cookies und ähnlicher Technologien holen wir Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG ein.
(3) Technisch notwendige Cookies, die zur Bereitstellung der Website oder eines von Ihnen ausdrücklich gewünschten Dienstes erforderlich sind, werden auf Grundlage von § 25 Abs. 2 TTDSG und Art. 6 Abs. 1 lit. f DSGVO gesetzt.
(4) Consent-Management-Tool „Real Cookie Banner“
Wir verwenden das Tool Real Cookie Banner, um Ihre Einwilligungen zu erfassen und zu verwalten. Dabei werden u.a. folgende Daten verarbeitet:
- Ihre Einwilligungsentscheidungen (Kategorien, einzelne Dienste),
- Zeitpunkt der Einwilligung bzw. Ablehnung,
- anonymisierte IP-Adresse,
- Informationen über Browser und Endgerät.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Pflichten zur Nachweisbarkeit von Einwilligungen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der rechtskonformen Dokumentation und Steuerung von Einwilligungen).
(5) Sie können Ihre Cookie-Einstellungen jederzeit über das von uns bereitgestellte Cookie- bzw. Consent-Banner oder einen entsprechenden Link/Knopf („Cookie-Einstellungen ändern“) auf unseren Websites ändern.
Kontaktaufnahme (E-Mail, Telefon, Kontaktformular)
(1) Wenn Sie mit uns per E-Mail, Telefon oder über ein Kontaktformular in Verbindung treten, verarbeiten wir Ihre Angaben (z.B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten.
(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen), soweit sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrages bezieht. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
(3) Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen.
Vertragsabwicklung (Shootings, Workshops, Studio- und Equipmentvermietung, Bildverkauf)
(1) Zur Anbahnung und Durchführung von Verträgen verarbeiten wir insbesondere:
- Stammdaten (z.B. Name, Anschrift, Kontaktdaten),
- Vertrags- und Zahlungsdaten (z.B. gebuchte Leistungen, Preise, Zahlungsart, Zahlungsstatus),
- Kommunikationsinhalte (z.B. E-Mails, Briefings, Vereinbarungen),
- ggf. Daten von mit fotografierten Personen (z.B. Namen, besondere Vorgaben).
(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Soweit gesetzliche Pflichten (z.B. steuerliche Aufbewahrung) berührt sind, ist zusätzlich Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.
(3) Wir speichern Vertrags- und Abrechnungsdaten im Rahmen der gesetzlichen Aufbewahrungspflichten (in der Regel 6 bis 10 Jahre nach § 147 AO, § 257 HGB). Andere Kommunikationsdaten löschen wir, sobald sie für die Vertragsdurchführung und evtl. Gewährleistung/Haftung nicht mehr erforderlich sind.
Online-Galerien und Dateibereitstellung (Picdrop)
(1) Für die Bereitstellung und Auswahl von Bildern nutzen wir u.a. die Plattform Picdrop (Picdrop GmbH, Friedrichstraße 23a, 10969 Berlin, Deutschland).
(2) Picdrop verarbeitet in unserem Auftrag (Auftragsverarbeitung) personenbezogene Daten, z.B.:
- EMail-Adressen oder Namen der Kunden (zur Einladung zu Galerien),
- IP-Adressen, Zeitstempel und technische Metadaten beim Zugriff,
- ggf. Kommentare, Bewertungen oder Markierungen in der Galerie.
(3) Wir haben mit Picdrop einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Die Datenverarbeitung erfolgt ausschließlich nach unseren Weisungen.
(4) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit Sie unsere Leistungen in Anspruch nehmen und wir Ihnen Bilder zur Auswahl oder zum Download bereitstellen. Ergänzend kann Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und sicheren Bereitstellung von Bilddateien) einschlägig sein.
Zahlungsabwicklung (PayPal, SumUp)
8.1 PayPal
(1) Für Zahlungen via PayPal werden Sie – je nach Auswahl – zu den Seiten der PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, weitergeleitet. PayPal ist eigenständiger Verantwortlicher im Sinne der DSGVO.
(2) Im Rahmen der Zahlung übermitteln wir an PayPal die zur Zahlungsabwicklung erforderlichen Daten (z.B. Betrag, Verwendungszweck, Kundennummer). Weitere Daten werden direkt durch Sie an PayPal übermittelt.
(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für die weitere Datenverarbeitung durch PayPal gelten die Datenschutzhinweise von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
8.2 SumUp
(1) Bei Zahlungen über SumUp (z.B. Kartenzahlung vor Ort) werden Zahlungsdaten durch SumUp Limited, Irland/UK, verarbeitet. SumUp ist eigenständiger Verantwortlicher.
(2) Wir übermitteln an SumUp diejenigen Daten, die für die Abwicklung der Zahlung erforderlich sind (z.B. Betrag, Terminal-ID). Weitere Daten werden direkt durch Sie an SumUp übermittelt.
(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Näheres entnehmen Sie den Datenschutzhinweisen von SumUp: https://www.sumup.com/de-de/datenschutz/
Webanalyse mit Google Analytics
(1) Wir verwenden auf unseren Websites Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dienstanbieter in der EU ist Google Ireland Limited; ggf. kann es zu einer Datenübermittlung an Google LLC in die USA kommen.
(2) Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website können u.a. umfassen:
- IP-Adresse (gekürzt),
- besuchte Seiten, Verweildauer,
- Browsertyp/-version,
- verwendetes Betriebssystem,
- Referrer-URL,
- weitere Nutzungsdaten.
(3) Wir haben die IP-Anonymisierung („anonymizeIp“) aktiviert, sodass Ihre IP-Adresse von Google innerhalb der EU/EWR gekürzt wird, bevor sie in die USA übertragen wird.
(4) Die Nutzung von Google Analytics erfolgt ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Sie können Ihre Einwilligung über unser Cookie- bzw. Consent-Tool jederzeit widerrufen oder anpassen.
(5) Google Analytics wird in unserem Auftrag betrieben (Auftragsverarbeitung) auf Grundlage eines Vertrages nach Art. 28 DSGVO. Zusätzlich nutzen wir ggf. Google Signals oder demografische Merkmale, sofern im Consent-Banner ausgewählt.
(6) In manchen Fällen kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Google stützt sich dabei auf die aktuellen datenschutzrechtlichen Mechanismen (z.B. Angemessenheitsbeschluss für das EUUS Data Privacy Framework, Standardvertragsklauseln). Weitere Informationen finden Sie in den Datenschutzhinweisen von Google: https://policies.google.com/privacy?hl=de
Social Media (Links und Einbindungen)
(1) Auf unseren Websites finden Sie Links oder Funktionen zu unseren Präsenzen bei folgenden sozialen Netzwerken:
- Facebook (Meta Platforms Ireland Ltd.)
- Instagram (Meta Platforms Ireland Ltd.)
- YouTube (Google Ireland Limited)
- LinkedIn (LinkedIn Ireland Unlimited Company)
- TikTok (TikTok Technology Limited / TikTok Information Technologies UK Limited)
(2) Soweit wir einfache Links verwenden (z.B. Social-Media-Icons, die lediglich auf unsere Profile verweisen), erfolgt eine Datenübermittlung an die genannten Anbieter erst, wenn Sie den Link anklicken.
(3) Soweit wir Plugins oder eingebettete Inhalte (z.B. eingebettete YouTube-Videos, Instagram-Feeds) verwenden, können durch den Aufruf der Seite, auf der das Plugin eingebunden ist, Daten an den jeweiligen Anbieter übertragen werden (z.B. IP-Adresse, Browser-Informationen, Referrer). Dies erfolgt – soweit erforderlich – nur nach Ihrer Einwilligung über unser Consent-Tool (Art. 6 Abs. 1 lit. a DSGVO, § 25 TTDSG).
(4) Die genannten Anbieter verarbeiten Daten teilweise in Drittländern (z.B. USA). Nähere Informationen zur Datenverarbeitung, Widerspruchs- und Einstellungsmöglichkeiten entnehmen Sie bitte den jeweiligen Datenschutzerklärungen:
- Facebook & Instagram: https://www.facebook.com/privacy/policy/
- YouTube / Google: https://policies.google.com/privacy?hl=de
- LinkedIn: https://www.linkedin.com/legal/privacy-policy
- TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de
Bildaufnahmen, Portfolio-Nutzung und Social Media
(1) Im Rahmen unserer fotografischen Tätigkeit erstellen wir Bildaufnahmen von Personen, Orten und Objekten. Diese Bildaufnahmen können personenbezogene Daten darstellen.
(2) Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) in Verbindung mit §§ 22, 23 KUG (Kunsturhebergesetz) sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation und künstlerischen Ausgestaltung).
(3) Soweit wir Bilder zu Eigenwerbezwecken (z.B. Portfolio auf Website, Social Media, Printmappen) verwenden, stützen wir dies auf eine Einwilligung der abgebildeten Person (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG) oder ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 23 KUG, sofern keine überwiegenden schutzwürdigen Interessen der Abgebildeten entgegenstehen.
(4) Kunden können einer geplanten Verwendung für Eigenwerbung im Rahmen der vertraglichen Vereinbarung widersprechen oder eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In diesem Fall werden wir die betroffenen Aufnahmen zukünftig nicht mehr für die Eigenwerbung nutzen und – soweit technisch und organisatorisch möglich – aus bestehenden Online-Veröffentlichungen entfernen.
Speicherdauer und Löschung
(1) Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist, insbesondere:
- Vertrags- und Abrechnungsdaten: entsprechend handels- und steuerrechtlicher Aufbewahrungspflichten (i.d.R. 6 bis 10 Jahre),
- Kommunikationsdaten: solange sie für die Bearbeitung oder im Rahmen von Verjährungsfristen benötigt werden,
- Bilddateien: je nach Vereinbarung und eigenem Archivierungsinteresse (künstlerisches Archiv, Portfolio), längere Speicherung möglich.
(2) Entfallen die Zwecke oder sind gesetzliche Aufbewahrungsfristen abgelaufen, werden die Daten regelmäßig gelöscht oder anonymisiert.
Ihre Rechte als betroffene Person
Sie haben nach der DSGVO folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO),
- Recht auf Berichtigung (Art. 16 DSGVO),
- Recht auf Löschung (Art. 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
- Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO),
- Recht auf Widerspruch (Art. 21 DSGVO).
Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit an uns wenden (Kontaktdaten siehe Abschnitt 1).
Widerspruchsrecht (Art. 21 DSGVO)
(1) Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, Widerspruch einzulegen.
(2) Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
(3) Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Im Fall des Widerspruchs werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Beschwerderecht bei einer Aufsichtsbehörde
(1) Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).
(2) Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslandes, in dem Sie Ihren Wohnsitz haben, oder die für unseren Unternehmenssitz zuständige Behörde. Für uns zuständig ist u.a.:
Sächsischer Datenschutzbeauftragter
Devrientstraße 5
01067 Dresden
https://www.datenschutz.sachsen.de/
Pflicht zur Bereitstellung von Daten
(1) Im Rahmen der Vertragsanbahnung und -durchführung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Erfüllung des Vertragsverhältnisses sowie für die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind.
(2) Ohne diese Daten können wir in der Regel keinen Vertrag mit Ihnen schließen oder ausführen.
- Automatisierte Entscheidungsfindung / Profiling
(1) Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.
- Änderungen dieser Datenschutzerklärung
(1) Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unser Service oder die Datenverarbeitung ändert. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.
(2) Die jeweils aktuelle Version ist auf unseren Websites abrufbar.