Datenschutzerklärung

Shooting4Kidz — Stand: Oktober 2026

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website sowie unserer fotografischen Dienstleistungen.

1. VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen unserer Geschäftstätigkeit ist:

Ing. Peter Fasching, MSc (Shooting4Kidz)
Johannes-Gutenberg-Straße 5
2700 Wiener Neustadt, Österreich
Telefon: +43 681 81673030
E-Mail: office@shooting4kidz.com

2. WEBHOSTING & SERVER-LOGFILES

Für das Hosting unserer Website nutzen wir die Dienste unseres Hosting-Partners:

World4You Internet Services GmbH
Hafenstraße 35
4020 Linz, Österreich
Website: www.world4you.com

Der Hoster stellt uns Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste zur Verfügung, die wir zum Zweck des sicheren Betriebs dieser Website benötigen. Dabei verarbeitet unser Hoster in unserem Auftrag sogenannte Server-Logfiles. Ihr Browser überträgt beim Aufruf der Website automatisch folgende Informationen:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browsertyp und Version
• Das Betriebssystem Ihres Endgeräts

Diese Daten sind für den technischen Betrieb, die Stabilität und die Sicherheit der Website zwingend erforderlich. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer fehlerfreien und sicheren Bereitstellung unserer Online-Präsenz (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach Ablauf einer kurzen, systembedingten Frist (i.d.R. wenige Tage bis maximal zwei Wochen) automatisch gelöscht oder anonymisiert.

3. DATENVERARBEITUNG BEI KONTAKTAUFNAHME & BUCHUNG

3.1 Kontaktaufnahme: Wenn Sie per Formular auf der Website oder per E-Mail Kontakt mit uns aufnehmen, werden Ihre angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer sowie Ihre Anfrage) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen sechs Monate bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.2 Vertragsabwicklung: Zum Zweck der Vertragsabwicklung (Planung, Durchführung und Abrechnung von Fotoshootings) werden folgende Daten bei uns gespeichert: Name des Vertragspartners, Kontaktdaten (Adresse, E-Mail, Telefonnummer), gegebenenfalls Name und Alter des zu fotografierenden Kindes (sofern für das Shooting relevant) sowie Bestell-, Zahlungs- und Rechnungsdaten und die erstellten Bilddaten. Die Datenverarbeitung ist für die Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: Die Vertrags-, Bestell- und Rechnungsdaten werden nach vollständiger Abwicklung des Vertrages für die Dauer der gesetzlichen steuer- und unternehmensrechtlichen Aufbewahrungspflichten (in Österreich i.d.R. 7 Jahre) gespeichert und danach gelöscht. Die Fotos selbst unterliegen keiner gesetzlichen Aufbewahrungspflicht und werden nicht länger gespeichert als für die Vertragsabwicklung erforderlich: Aus der Online-Galerie werden sie nach Ablauf der Bestellfrist bzw. kurz nach Eingang einer Bestellung entfernt; Bilddaten in unserem Arbeitsarchiv werden nur so lange gespeichert, wie dies für die Vertragsabwicklung, mögliche Reklamationen und Nachbestellungen erforderlich ist, und danach gelöscht.

3.3 Warteliste: Wenn Sie sich für einen ausgebuchten Termin auf die Warteliste setzen lassen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, die Anzahl der Kinder sowie den gewünschten Termin, um Sie zu kontaktieren, sobald ein Platz frei wird. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Die Daten werden nach dem betreffenden Termin, spätestens jedoch vier Wochen danach, gelöscht. Eine Eintragung auf die Warteliste begründet keinen Anspruch auf einen Platz.

3.4 Newsletter: Wenn Sie sich über unser Formular für den Newsletter anmelden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und – wenn Sie diese angeben – Ihr Bundesland, um Ihnen Informationen zu unseren Terminen und Aktionen zu senden (bei Angabe des Bundeslandes gezielt für Ihre Region). Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, z. B. über den Abmeldelink in jedem Newsletter oder per E-Mail an office@shooting4kidz.com. Für den Versand nutzen wir den Dienst Brevo (Sendinblue GmbH bzw. Brevo, Frankreich/Deutschland; Server in der EU) als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Daten werden bis zum Widerruf bzw. bis zur Abmeldung gespeichert.

3.5 E-Mail-Marketing (Creative Mail): Für die Verwaltung von Kontakten und den Versand von E-Mails nutzen wir zusätzlich das Tool Creative Mail von Constant Contact (Constant Contact, Inc., 1601 Trapelo Road, Waltham, MA 02451, USA). Dabei können Kontaktdaten (Name, E-Mail-Adresse) und – bei Kunden – Bestelldaten an Constant Contact übermittelt werden. Rechtsgrundlage ist bei Newslettern Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und bei Mitteilungen im Rahmen einer Bestellung die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA erfolgt wie unter 6.8 beschrieben.

4. DATENVERARBEITUNG ÜBER DAS ONLINE-BESTELLSYSTEM (PORTRAITBOX)

Für die Auswahl, Bereitstellung, Präsentation und den Verkauf unserer Fotos nutzen wir das Online-Galerie- und Bestellsystem von portraitbox. Betreiber dieses Systems ist die:

portraitbox GmbH
Inselstraße 3
31787 Hameln, Deutschland
Website: www.portraitbox.com

4.1 Funktionsweise & Zweck: Nach einem Fotoshooting (z. B. in einer Schule oder einem Kindergarten) laden wir die bearbeiteten Fotos in eine geschützte Online-Galerie bei portraitbox hoch. Sie erhalten von uns bzw. der Einrichtung individuelle Zugangsdaten (Kennwort/QR-Code), um ausschließlich die Fotos Ihres Kindes einsehen und bestellen zu können. Die Verarbeitung dient der Erfüllung unserer vertraglichen Pflichten Ihnen gegenüber (Art. 6 Abs. 1 lit. b DSGVO).

4.2 Erhobene Daten im Bestellprozess: Wenn Sie Fotos oder Fotoprodukte über das System bestellen, werden zur Abwicklung der Bestellung folgende Daten erhoben und verarbeitet:

• Vor- und Nachname
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Telefonnummer (optional)
• Ausgewählte Fotos, Produkte und Bestelldaten
• Zahlungsdaten (je nach gewählter Zahlungsart)

4.3 IP-Adresse & Logfiles: Beim Aufruf der Online-Galerie erfasst das System von portraitbox automatisch technische Daten zur Gewährleistung der Systemsicherheit und Stabilität. Dies stellt ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO dar. Erfasst werden:

• IP-Adresse des zugreifenden Geräts
• Browsertyp und Betriebssystem
• Datum und Uhrzeit des Zugriffs

4.4 Auftragsverarbeitung (AVV): Wir haben mit der portraitbox GmbH einen rechtskonformen Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. Dadurch wird garantiert, dass portraitbox Ihre Daten ausschließlich nach unseren Weisungen, streng vertraulich und unter Einhaltung höchster europäischer Sicherheitsstandards (Serverstandort ist Deutschland) verarbeitet.

5. BILDDATEN & EINWILLIGUNGEN

5.1 Erstellung von Fotos: Die Erstellung von Bildaufnahmen im Rahmen gebuchter Shootings erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bei Veranstaltungen an Schulen, Kindergärten oder öffentlichen Orten erfolgt die Aufnahme auf Basis der Einwilligung der Erziehungsberechtigten oder unseres berechtigten Interesses an der Ausübung unserer fotografischen Tätigkeit.

5.2 Veröffentlichung von Kinderfotos: Fotos von minderjährigen Kindern werden von uns unter keinen Umständen ohne die vorherige, schriftliche und ausdrückliche Einwilligung der Erziehungsberechtigten zu Werbezwecken, auf Flyern, unserer Website oder in sozialen Medien (z. B. Instagram, Facebook) veröffentlicht. Diese Einwilligung ist vollkommen freiwillig und kann jederzeit mit Wirkung für die Zukunft formlos (z. B. per E-Mail an office@shooting4kidz.com) widerrufen werden.

6. WEITERE DIENSTLEISTER & DATENÜBERMITTLUNG IN DRITTLÄNDER

6.1 Dateiübermittlung (Dropbox): Um Ihnen Fotos und Bestelldateien bereitzustellen, speichern wir diese in einem Cloud-Speicher von Dropbox (Dropbox International Unlimited Company, Dublin, Irland; Muttergesellschaft Dropbox, Inc., USA) und senden Ihnen einen Freigabelink per E-Mail. Verarbeitet werden die Bilddateien sowie die zur Zuordnung nötigen Bestelldaten (z. B. Bestellnummer). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit Dropbox besteht ein Auftragsverarbeitungsvertrag.

6.2 Bildbearbeitung (Adobe): Zur Bearbeitung der Fotos verwenden wir Software von Adobe (z. B. Lightroom Classic; Adobe Systems Software Ireland Ltd., Dublin, Irland, Muttergesellschaft Adobe Inc., USA). Soweit dabei gelegentlich Cloud-Funktionen genutzt werden, werden Bilddaten zur Bearbeitung und Synchronisation an Adobe übermittelt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6.3 Zahlungsabwicklung: Bei Zahlungen über unsere Website bzw. das Online-Bestellsystem werden die für die Zahlung erforderlichen Daten (z. B. Name, Betrag, Zahlungsreferenz, bei Bedarf Kontakt- und Rechnungsdaten) an den jeweils gewählten Zahlungsdienstleister übermittelt. Je nach Zahlungsart sind dies z. B. PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg), Stripe für Kredit- und Debitkartenzahlungen, EPS und andere Zahlungsarten (Stripe Payments Europe Ltd., Dublin, Irland) sowie Klarna (Klarna Bank AB (publ), Stockholm, Schweden). Bei Zahlung im Voraus (Überweisung) verarbeiten wir die dafür erforderlichen Kontodaten selbst. Die angebotenen Zahlungsarten können sich ändern. Die Zahlungsdienstleister verarbeiten Daten teilweise in eigener Verantwortung; es gelten ergänzend deren Datenschutzbestimmungen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6.4 Webanalyse (Google Analytics): Wir verwenden – nur nach Ihrer Einwilligung über das Cookie-Banner – Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA), um die Nutzung unserer Website statistisch auszuwerten und zu verbessern. Dabei werden Cookies gesetzt und Daten wie aufgerufene Seiten, Verweildauer, Geräte- und Browserinformationen sowie ungefährer Standort verarbeitet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

6.5 Spamschutz (Google reCAPTCHA): Zum Schutz unserer Formulare vor Missbrauch und Spam verwenden wir den Dienst reCAPTCHA von Google (Google Ireland Limited, Irland; Muttergesellschaft Google LLC, USA). Dabei werden Daten wie IP-Adresse, Browser- und Geräteinformationen sowie das Nutzungsverhalten auf der Seite an Google übermittelt. Der Dienst wird erst geladen, nachdem Sie im Cookie-Banner Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung kann das Formular nicht abgesendet werden. Sie können die Einwilligung jederzeit widerrufen.

6.6 E-Mail-Kommunikation: Wenn Sie uns per E-Mail kontaktieren oder wir Ihnen E-Mails senden, werden diese auf Mailservern unseres Hosting-Partners (World4You) und unserer eigenen IT-Infrastruktur verarbeitet und gespeichert.

6.7 Links zu Social Media: Auf unserer Website verlinken wir auf unsere Profile bei Facebook, Instagram und TikTok. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie einen Link anklicken. Für die Verarbeitung auf den Plattformen sind deren Betreiber verantwortlich.

6.8 Übermittlung in Drittländer (USA): Einige der genannten Dienstleister (insbesondere Dropbox, Adobe, Google, Stripe und Constant Contact) haben Muttergesellschaften in den USA, weshalb Daten dorthin übermittelt werden können. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework), soweit der Anbieter zertifiziert ist, ansonsten auf Grundlage von EU-Standardvertragsklauseln (Art. 44 ff DSGVO).

7. COOKIES & WEITERE SYSTEME

7.1 Cookie-Einwilligung: Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Wir unterscheiden zwischen unbedingt notwendigen Cookies (für die Funktion der Seite, z.B. Session-Cookies) und optionalen Cookies (z.B. für Analysezwecke).

Optionale Cookies und externe Dienste werden erst geladen, nachdem Sie uns hierzu Ihre aktive Einwilligung über das auf der Website integrierte Cookie-Banner (Consent-Tool) erteilt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einstellungen dort jederzeit einsehen, ändern oder widerrufen.

7.2 Google Web Fonts (Lokale Einbindung): Zum Schutz Ihrer Privatsphäre binden wir externe Schriftarten (Google Fonts) ausschließlich lokal auf unserem eigenen Webserver ein. Es findet beim Seitenaufruf keine Verbindung zu den Servern von Google in den USA statt. Somit werden auch keine IP-Adressen oder andere Nutzerdaten an Google übertragen.

8. IHRE RECHTE (BETROFFENENRECHTE)

Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten grundsätzlich die gesetzlichen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei uns (office@shooting4kidz.com) oder bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist dies die:

Österreichische Datenschutzbehörde (DSB)
Barichgasse 40-42
1030 Wien
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at