DATENSCHUTZ

Name: Maximilian Röder | Hochzeits- & Businessfotografie
Address: Zirkusgasse 47/1/24, Wien, Wien, 1020, AT
Telephone: +43 660 7218 761
Price range: €€-€€€
Rating: 5.0

DATENSCHUTZERKLÄRUNG

I. VERANTWORTLICHER UND KONTAKTDATEN

1.1 Verantwortlicher

Maximilian Röder Photography
Zirkusgasse 47/1/24
1020 Wien, Österreich
E-Mail: office@maxroeder.com
Telefon: +43 660 7218 761
UID-Nummer: ATU72929637

1.2 Datenschutzbeauftragter

Bei Bedarf wird ein externer Datenschutzbeauftragter bestellt. Kontaktdaten werden gesondert bekannt gegeben.

II. VERARBEITUNGSZWECKE UND RECHTSGRUNDLAGEN

2.1 Verarbeitungszwecke

Wir verarbeiten personenbezogene Daten für folgende Zwecke:

Vertragsdurchführung: Abwicklung von Fotoaufträgen, Terminkoordination, Rechnungsstellung

Kundenkommunikation: Beratung, Auftragsklärung, Nachbetreuung

Rechtliche Verpflichtungen: Buchhaltung, Steuerrecht, Aufbewahrungspflichten

Marketing: Newsletter, Referenzprojekte (nur mit Einwilligung)

Berechtigte Interessen: Geschäftsanbahnung, Bonitätsprüfung, Rechtsverteidigung

2.2 Rechtsgrundlagen (Art. 6 DSGVO)

Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung

Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung

Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen

Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (Newsletter, Marketing)

III. DATENKATEGORIEN UND EMPFÄNGER

3.1 Verarbeitete Datenkategorien

Stammdaten: Name, Adresse, Telefonnummer, E-Mail-Adresse

Vertragsdaten: Auftragsinhalte, Termine, Honorar

Zahlungsdaten: Bankverbindung, Rechnungsdaten

Kommunikationsdaten: E-Mail-Verkehr, Gesprächsnotizen

Bilddaten: Fotografien von Auftraggebern und abgebildeten Personen

Technische Daten: IP-Adresse, Browser-Informationen (Website)

3.2 Empfänger und Dienstleister

Personenbezogene Daten werden nur an folgende Kategorien von Empfängern weitergegeben:

Hosting-Dienstleister: Wix (EU-Server)

Steuerberater: Buchhaltung und steuerrechtliche Beratung

Banken: Zahlungsabwicklung

Behörden: Bei rechtlichen Verpflichtungen

Versicherungen: Im Schadenfall (Helvetia)

3.3 Internationale Übermittlungen

Datenübermittlungen finden grundsätzlich nur innerhalb der EU/EWR statt. Übermittlungen in Drittländer erfolgen nur bei Vorliegen eines Angemessenheitsbeschlusses der EU-Kommission oder mit geeigneten Garantien.

IV. SPEICHERDAUER UND LÖSCHFRISTEN

4.1 Grundsätze

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Erreichung der Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

4.2 Spezifische Speicherfristen

Kundendaten: 7 Jahre nach Vertragsende (steuerrechtliche Aufbewahrungspflicht)

Bilddaten: Mindestens 2 Jahre, danach nach Kundenwunsch oder Löschung

Vertragsdokumente: 7 Jahre nach Vertragsende

Marketing-Einwilligungen: Bis zum Widerruf

Website-Logs: 30 Tage

4.3 Automatisierte Löschung

Es sind automatisierte Löschprozesse implementiert, die nach Ablauf der Speicherfristen eine sichere Datenlöschung gewährleisten.

V. BETROFFENENRECHTE

5.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten über Sie verarbeitet werden, einschließlich einer Kopie der Daten.

5.2 Berichtigungsrecht (Art. 16 DSGVO)

Sie haben das Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten.

5.3 Löschungsrecht (Art. 17 DSGVO)

Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten, sofern gesetzliche Aufbewahrungspflichten nicht entgegenstehen.

5.4 Einschränkungsrecht (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

5.5 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen.

5.6 Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

5.7 Widerruf von Einwilligungen

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

VI. BESCHWERDERECHT

6.1 Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde (DSB)
Barichgasse 40-42
1030 Wien
E-Mail: dsb@dsb.gv.at
Telefon: +43 1 52 152-0

VII. COOKIES UND TRACKING

7.1 Cookie-Kategorien

Auf unserer Website (maxroeder.com) werden folgende Cookie-Kategorien verwendet:

7.2 Technisch notwendige Cookies

Diese Cookies sind für das Funktionieren der Website unbedingt erforderlich und werden ohne Einwilligung gesetzt:

Session-Management

Sicherheitsfunktionen

Spracheinstellungen

7.3 Analyse-Cookies

Google Analytics wird nur mit ausdrücklicher Einwilligung verwendet:

Anonymisierte IP-Adressen

Opt-out-Möglichkeit jederzeit verfügbar

Keine personenbezogenen Profile

7.4 Cookie-Banner

Ein Cookie-Banner informiert über die Verwendung von Cookies und ermöglicht eine gleichwertige Zustimmung oder Ablehnung.

VIII. INTERNATIONALE ÜBERMITTLUNGEN

8.1 EU/EWR-Beschränkung

Datenverarbeitungen finden grundsätzlich nur innerhalb der EU/EWR statt.

8.2 Drittland-Übermittlungen

Übermittlungen in Drittländer erfolgen nur:

Bei Vorliegen eines Angemessenheitsbeschlusses der EU-Kommission

Mit geeigneten Garantien (Standardvertragsklauseln)

In Ausnahmefällen nach Art. 49 DSGVO

IX. DATENSICHERHEIT

9.1 Technische Maßnahmen

Verschlüsselung: SSL/TLS für Datenübertragung

Zugangskontrollen: Passwort-geschützte Systeme

Backup-Systeme: Regelmäßige verschlüsselte Datensicherung

Firewall-Schutz: Schutz vor unbefugtem Zugriff

9.2 Organisatorische Maßnahmen

Mitarbeiterschulung: Regelmäßige Datenschutzschulungen

Zugriffsbeschränkungen: Prinzip der minimalen Berechtigung

Verfahrensverzeichnis: Dokumentation aller Verarbeitungstätigkeiten

Datenschutz-Folgenabschätzung: Bei risikoreichen Verarbeitungen

9.3 Regelmäßige Überprüfung

Die Wirksamkeit der technischen und organisatorischen Maßnahmen wird regelmäßig überprüft und bei Bedarf angepasst.

X. AKTUALITÄT DIESER DATENSCHUTZERKLÄRUNG

Diese Datenschutzerklärung hat den Stand vom September 2025. Bei Änderungen der Datenverarbeitung oder rechtlichen Anforderungen wird diese Erklärung entsprechend angepasst.