Datenschutz

1. Überblick

Der Schutz Ihrer persönlichen Daten ist mir ein besonderes Anliegen. Wenn Sie diese Website nur besuchen, speichert der Server 7 Tage lang Ihre Zugriffsdaten; Cookies, Tracking und eingebundene Inhalte von Drittanbietern gibt es hier nicht (Punkte 3 und 4). Die Punkte 5 bis 9 betreffen Sie nur, wenn wir in Kontakt stehen oder zusammenarbeiten, Sie von mir fotografiert oder gefilmt werden oder meine Social-Media-Profile besuchen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021), treffe keine automatisierten Entscheidungen und betreibe kein Profiling.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung:

Christopher David Fuhrmann
Brudergarten 9
8775 Kalwang
Österreich

Telefon: +43 664 341 33 32
E-Mail: chris@chrisfuhrmann.at
Website: www.chrisfuhrmann.at

3. Hosting und Server-Logfiles

Meine Website, mein E-Mail-Postfach, meine Kontakte und mein Kalender liegen bei ALL-INKL.COM (Neue Medien Münnich, Friedersdorf, Deutschland). Die Server stehen in Deutschland; ALL-INKL.COM übermittelt keine Daten in Länder außerhalb der EU.

Bei jedem Aufruf der Website speichert der Server automatisch Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite oder Datei, Ihren Browser und Ihr Betriebssystem sowie die Seite, von der Sie gekommen sind (Server-Logfiles). Nach 7 Tagen werden diese Daten automatisch gelöscht. Ich sperre IP-Adressen, von denen Angriffe oder unerlaubte Zugriffe ausgehen, etwa durch Bots, die Bilder für KI-Training abgreifen. Diese Sperren prüfe ich regelmäßig. Rechtsgrundlage ist mein berechtigtes Interesse am sicheren Betrieb und an der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Keine Cookies, kein Tracking

Ich habe diese Website so programmiert, dass Ihre Privatsphäre bestmöglich geschützt wird. Deshalb verzichte ich auf Cookies und ähnliche Techniken sowie auf Tracking; ausgewertet werden nur die Server-Logfiles (siehe Punkt 3). Alle Inhalte werden direkt von meinem Webspace geladen, sodass keine IP-Adressen an Drittanbieter übertragen werden.

5. Anfragen und Aufträge

Wenn Sie mich per E-Mail, Telefon oder über Social Media kontaktieren, verarbeite ich Ihre Angaben, um Ihre Anfrage zu beantworten. Für Angebote und Aufträge verarbeite ich Ihre Kontaktdaten (Name, Anschrift, Telefonnummer, E-Mail-Adresse) sowie Termin-, Auftrags-, Rechnungs- und Zahlungsdaten, bei Unternehmen auch die UID-Nummer. Ohne Ihren Namen und Ihre Anschrift kann ich kein Angebot erstellen und keinen Auftrag annehmen.

Rechtsgrundlage ist unser Vertrag, auch schon in der Angebotsphase, und für die Buchhaltung meine gesetzliche Pflicht (Art. 6 Abs. 1 lit. b und c DSGVO). Bei allgemeinen Anfragen und wenn Sie Ansprechperson eines Unternehmens sind, ist die Rechtsgrundlage mein berechtigtes Interesse, Anfragen zu beantworten und Aufträge abzuwickeln (Art. 6 Abs. 1 lit. f DSGVO). Soweit nötig, erhalten an der Produktion beteiligte Dienstleister, das Finanzamt und meine Bank Ihre Daten (siehe auch Punkt 10).

Unternehmen, für die ich gearbeitet habe, nenne ich mit Namen und Logo als Referenz, sofern nichts anderes vereinbart ist (Art. 6 Abs. 1 lit. f DSGVO).

6. Aufnahmen von Personen

Bei Aufträgen fotografiere und filme ich Personen für meinen Auftraggeber. Sind Sie selbst mein Auftraggeber, ist die Rechtsgrundlage unser Vertrag (Art. 6 Abs. 1 lit. b DSGVO), sonst das berechtigte Interesse meines Auftraggebers und mein eigenes, den Auftrag durchzuführen (Art. 6 Abs. 1 lit. f DSGVO). Manchmal erhalte ich von meinem Auftraggeber auch Ihren Namen oder Ihre E-Mail-Adresse, etwa für die Terminplanung oder die Online-Galerie. Möchten Sie nicht fotografiert oder gefilmt werden, sagen Sie es bitte mir oder meinem Auftraggeber.

Die Aufnahmen übergebe ich meinem Auftraggeber über eine persönliche Online-Galerie oder einen passwortgeschützten Download-Link, auf seinen Wunsch auch von ihm benannten Dritten. Für die weitere Verwendung ist er selbst verantwortlich. Models erhalten über ihre Agentur ausgewählte Aufnahmen für ihre Mappe (Art. 6 Abs. 1 lit. b DSGVO).

Ausgewählte Aufnahmen, auch Making-of-Fotos, zeige ich zur Präsentation meiner Arbeit, etwa auf meiner Website, auf Social Media, in Werbematerial oder bei Wettbewerben, soweit die Vereinbarung mit meinem Auftraggeber das erlaubt (siehe meine AGB). Erkennbare Personen, auch im Hintergrund, zeige ich dabei nur mit ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa über eine Option im Angebot oder ein Model-Release.

Bei Kooperationen und freien Projekten veröffentliche ich Aufnahmen, Namen und Geschichten, etwa auf meiner Website, auf Social Media, in Ausstellungen, Büchern oder Medienberichten. Das geschieht nur mit Einwilligung der Beteiligten (Art. 6 Abs. 1 lit. a DSGVO), etwa in einem Model-Release; bei sensiblen Themen wie Gesundheit oder Religion brauche ich ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

7. Zusammenarbeit mit Dienstleistern

Für Produktionen arbeite ich mit Dienstleistern wie Fotoassistent, Digital Operator, Hair & Make-up Artist, Models oder einem Ersatzfotografen zusammen, direkt oder über eine Agentur. Um die Produktion zu planen, Sie zu buchen und Ihr Honorar abzurechnen, verarbeite ich Ihre Kontaktdaten, Termine sowie Rechnungs- und Zahlungsdaten. Buche ich Sie über eine Agentur, erhalte ich Ihre Daten von dort. Ohne diese Daten kann ich Sie nicht buchen und nicht bezahlen.

Rechtsgrundlage ist der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO), bei einer Buchung über eine Agentur mein berechtigtes Interesse, die Produktion durchzuführen (Art. 6 Abs. 1 lit. f DSGVO), und für die Buchhaltung meine gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO). Soweit nötig, erhalten mein Auftraggeber, die Agentur und die übrigen Beteiligten Ihre Daten, etwa über einen Ablaufplan.

8. Werbung, Kooperationsanfragen und Netzwerk

Unternehmen stelle ich meine Arbeit gelegentlich per Post vor. Dafür verwende ich Namen und Funktion der Ansprechperson und die Geschäftsadresse aus öffentlich zugänglichen Quellen, meist der Website des Unternehmens oder beruflichen Netzwerken wie LinkedIn. Entsteht daraus kein Kontakt, lösche ich diese Angaben spätestens 12 Monate nach dem Versand.

Für gemeinsame Projekte spreche ich Creatorinnen und Creator an, per E-Mail oder Direktnachricht aber nur, wenn sie Kooperationsanfragen auf diesem Weg ausdrücklich erbitten; sonst per Post. Dafür verwende ich Namen, Kontaktdaten und Informationen zu ihrer Arbeit aus ihren öffentlichen Profilen oder ihrer Website. Entsteht daraus keine Zusammenarbeit, lösche ich diese Angaben spätestens 12 Monate nach der Anfrage.

Lerne ich Sie bei einer Veranstaltung kennen, speichere ich Ihre Kontaktdaten, um mit Ihnen in Kontakt zu bleiben; Werbung per E-Mail oder Direktnachricht schicke ich Ihnen dann nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sind Sie bereits mein Kunde, informiere ich Sie gelegentlich per Post oder E-Mail über ähnliche Leistungen, per E-Mail aber nur, wenn ich Sie schon im Angebot darauf hingewiesen habe, dass Sie das ablehnen können (§ 174 Abs. 4 TKG 2021). Jede Werbe-E-Mail enthält einen Hinweis, wie Sie sich abmelden können.

Im Übrigen ist die Rechtsgrundlage mein berechtigtes Interesse, meine Arbeit vorzustellen, gemeinsame Projekte anzustoßen und mit Ihnen in Kontakt zu bleiben (Art. 6 Abs. 1 lit. f DSGVO). Dieser Verwendung Ihrer Daten können Sie jederzeit ohne Angabe von Gründen widersprechen; eine kurze E-Mail genügt. Damit Sie danach keine Werbung und keine Anfragen mehr von mir erhalten, setze ich Sie mit den dafür nötigen Kontaktdaten auf eine Sperrliste. Diesen Eintrag lösche ich drei Jahre nach Ihrem Widerspruch.

9. Social Media

Ich bin auf Instagram, LinkedIn, Behance und YouTube vertreten und habe ein Google-Unternehmensprofil, um meine Arbeit zu zeigen und mit Ihnen in Kontakt zu kommen. Rechtsgrundlage ist mein berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Dort sehe ich, wer mir folgt und wer auf meine Beiträge reagiert, sie kommentiert oder mich bewertet, und erhalte Ihre Nachrichten. Statistiken erhalte ich nur zusammengefasst. Bei LinkedIn sehe ich außerdem je nach Ihren Einstellungen, wer mein persönliches Profil aufgerufen hat.

Die Plattformen verarbeiten Ihre Daten in eigener Verantwortung und nach ihren eigenen Datenschutzbestimmungen, auch in den USA (auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln). Für die Statistiken zu meinem Instagram-Profil und meiner LinkedIn-Unternehmensseite bin ich mit Meta bzw. LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO); laut den Vereinbarungen dazu übernehmen Meta und LinkedIn die Hauptverantwortung, auch für die Wahrung Ihrer Rechte. Ihre Rechte gegenüber den Plattformen machen Sie am besten direkt dort geltend; Anfragen, die mich dazu erreichen, leite ich weiter.

10. Empfänger

Für einzelne Aufgaben setze ich Dienstleister ein, die Daten in meinem Auftrag verarbeiten, teils mit eigenen Subunternehmern. Mit jedem dieser Dienstleister habe ich einen Vertrag über Auftragsverarbeitung geschlossen:

  • ALL-INKL.COM (siehe Punkt 3)
    Neue Medien Münnich, Friedersdorf, Deutschland
    Website, E-Mail, Kontakte, Kalender und Download-Links für Videos.
  • picdrop
    PicDrop GmbH, Berlin, Deutschland
    Online-Galerien für Auswahl und Übergabe der Fotos; Server in der EU.
  • kalkül
    we-dev e.U., Linz, Österreich
    Rechnungsstellung und Buchhaltung; Server in Deutschland.
  • Adobe Creative Cloud
    Adobe Systems Software Ireland Limited, Dublin, Irland
    Bildbearbeitung in Photoshop, soweit einzelne Funktionen in der Cloud laufen; Verarbeitung auch in den USA auf Grundlage des EU-US Data Privacy Framework.

Mein iPhone und iPad sichere und synchronisiere ich über iCloud (Apple Distribution International Ltd., Cork, Irland). Mit dem „Erweiterten Datenschutz“ sind Backups und Fotos Ende-zu-Ende-verschlüsselt, Apple hat keinen Zugriff auf diese Inhalte; geschäftliche E-Mails, Kontakte und Kalender liegen nicht in iCloud. Apple kann Daten auch außerhalb der EU speichern; Grundlage dafür sind Standardvertragsklauseln, die Apple auf Anfrage zur Verfügung stellt.

Weitere Empfänger sind, soweit nötig, meine Auftraggeber, an Produktionen beteiligte Dienstleister und Agenturen, Druckereien, Veranstalter von Wettbewerben und Ausstellungen, Verlage und Medien, die Social-Media-Plattformen (siehe Punkt 9), das Finanzamt und meine Bank, im Streitfall Rechtsvertretung und Gerichte und im Schadensfall meine Versicherung.

11. Speicherdauer

Ich speichere Ihre Daten nur so lange, wie ich sie für den jeweiligen Zweck brauche, gesetzliche Aufbewahrungspflichten bestehen oder mögliche Rechtsansprüche noch nicht verjährt sind. Online-Galerien und Download-Links lösche ich 30 Tage nach der Bereitstellung. Anfragen, aus denen kein Auftrag entsteht, lösche ich spätestens 6 Monate nach unserem letzten Austausch. Auftrags- und Rechnungsdaten einschließlich der zugehörigen E-Mails bewahre ich 7 Jahre ab Ende des jeweiligen Kalenderjahres auf (§ 132 BAO), ebenso meine geschäftlichen Kalendereinträge als Nachweis meiner Aufträge. Kontaktdaten von Kunden, Dienstleistern und aus meinem Netzwerk sowie sonstige E-Mails prüfe ich zum Jahresende, sobald seit dem letzten Kontakt 7 Jahre vergangen sind, und lösche sie, wenn ich sie nicht mehr brauche. Vereinbarungen über Nutzungsrechte, Einwilligungen und Model-Releases bewahre ich als Nachweis auf, solange ich die zugehörigen Aufnahmen aufbewahre.

Aufnahmen aus Aufträgen und freien Projekten, auch nicht ausgewählte, bewahre ich in meinem lokalen Archiv auf: für Nachlieferungen, als Nachweis meiner Arbeit, zur Wahrung meiner Urheberrechte und, soweit vereinbart, für mein Portfolio. Das geschieht auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), solange es dafür nötig ist, längstens bis zum Ablauf der urheberrechtlichen Schutzfrist. Aufnahmen, auf denen Sie zu sehen sind, lösche ich auf Ihren Wunsch, es sei denn, ich brauche sie aufgrund einer Vereinbarung mit Ihnen oder zur Wahrung meiner Rechte.

12. Datensicherheit

Ich schütze Ihre Daten mit technischen und organisatorischen Maßnahmen, die dem Risiko angemessen sind (Art. 32 DSGVO). Meine Website ist nur verschlüsselt erreichbar (HTTPS), meine Geräte und Datenträger sind verschlüsselt. Für jeden Online-Dienst nutze ich ein eigenes Passwort aus einem Passwort-Manager oder einen Passkey und, wo möglich, eine Zwei-Faktor-Anmeldung. Meine Daten sichere ich regelmäßig und redundant auf verschlüsselten Datenträgern. Galerien und Download-Ordner sind nur über persönliche Links bzw. mit Passwort erreichbar. Diese Maßnahmen überprüfe ich regelmäßig und passe sie bei Bedarf an.

13. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für all das genügt eine E-Mail an chris@chrisfuhrmann.at.

Widerspruchsrecht: Verarbeite ich Ihre Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), etwa Server-Logfiles, Anfragen ohne Auftrag oder Aufnahmen in meinem Archiv, können Sie dem jederzeit widersprechen, wenn sich dafür Gründe aus Ihrer besonderen Situation ergeben. Der Verwendung Ihrer Daten für Werbung und Kooperationsanfragen können Sie jederzeit ohne Angabe von Gründen widersprechen.

Wenn Sie glauben, dass ich Ihre Daten nicht rechtmäßig verarbeite, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Österreich bei der Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.