Datenschutzhinweise zum Weihnachtsfotoshooting
Beim kostenlosen Weihnachtsfotoshooting am 3. und 5. Dezember 2026 in unserer Filiale Wien 23 entstehen Fotos von euch und euren Kindern. Hier erfahrt ihr, welche Daten wir dabei verarbeiten, wie wir euch die Fotos übergeben und welche Rechte ihr habt (Art. 13 DSGVO).
Das Wichtigste in Kürze
- Wir fotografieren euch nur mit eurer unterschriebenen Einverständniserklärung. Für Kinder unterschreiben die Eltern bzw. Erziehungsberechtigten.
- Die Fotos sind nur für euch. Wir veröffentlichen sie nicht: nicht auf unserer Website, nicht in sozialen Medien, nicht im Newsletter und nicht in der Werbung.
- Ihr bekommt eure Fotos über einen Download-Link von unserer eigenen Nextcloud oder, wenn ihr das möchtet, über WeTransfer.
- Wir löschen eure Fotos bei uns spätestens am 31. März 2027, eure Buchungsdaten spätestens am 31. Januar 2027.
- Fragen, Widerruf, Löschung: [email protected]
1. Wer ist verantwortlich?
Verantwortlich für das Fotoshooting und die Verarbeitung eurer Daten ist:
BMK Handels- und Vertriebs GmbH (popolini)Schuhfabrikgasse 17/2, 1230 Wien, Österreich
Telefon: +43 (0)1 803 87 67-0
E-Mail: [email protected]
Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind (Art. 37 DSGVO). Bei allen Fragen zum Datenschutz erreicht ihr uns unter [email protected] oder unter der Postadresse oben. Fragen zu eurem Termin beantwortet das Team der Filiale Wien 23: [email protected].
2. Welche Daten wir verarbeiten
- Buchungsdaten: Name, E-Mail-Adresse, Telefonnummer (falls angegeben), gebuchter Termin und eure Anmerkungen zur Buchung.
- Angaben in der Einverständniserklärung: Namen der fotografierten Personen (Erwachsene und Kinder), Name und Unterschrift der Unterzeichnenden und die E-Mail-Adresse für den Versand der Fotos.
- Fotos: Aufnahmen von euch und euren Kindern, inklusive bearbeiteter Versionen, sowie die technischen Bilddaten der Kamera (z. B. Aufnahmezeitpunkt). Standortdaten speichern wir in den Fotos nicht.
- Daten bei der Übergabe: der Download-Link, eure E-Mail-Adresse (wenn wir den Link per E-Mail senden) und beim Herunterladen technische Daten wie IP-Adresse, Zeitpunkt und Browser.
Wir werten die Fotos nicht biometrisch aus: Es gibt keine Gesichtserkennung und keine automatisierten Entscheidungen. Wir verwenden die Fotos nur, um sie euch zu übergeben. Wir veröffentlichen sie nicht und nutzen sie nicht für Werbung.
3. Wofür, auf welcher Rechtsgrundlage und wie lange
| Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Terminbuchung, Bestätigung, Erinnerung, Absage oder Änderung des Termins | Durchführung des von euch gebuchten kostenlosen Shootings (Art. 6 Abs. 1 lit. b DSGVO) | bis 31. Januar 2027 |
| Fotos aufnehmen, auswählen, bearbeiten und euch übergeben | für die Person, die gebucht hat: Durchführung des Shootings (Art. 6 Abs. 1 lit. b DSGVO); für alle weiteren fotografierten Personen: ihre Einwilligung in der Einverständniserklärung, für Kinder erteilt durch die Erziehungsberechtigten (Art. 6 Abs. 1 lit. a DSGVO) | alle Fotos bei uns bis spätestens 31. März 2027, danach nur noch in Datensicherungen bis zu deren regulärer Überschreibung; Download-Links laufen nach 30 Tagen ab |
| Nachweis eurer Einwilligung (unterschriebene Einverständniserklärung) | Nachweispflicht (Art. 7 Abs. 1 und Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse, uns gegen Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO) | 3 Jahre nach dem Shooting |
| Sicherer Betrieb unseres Nextcloud-Servers (Protokolle der Downloads) | berechtigtes Interesse an der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO) | 30 Tage |
Ihr müsst uns eure Daten nicht geben. Ohne Buchung können wir euch aber keinen Termin reservieren, und ohne unterschriebene Einverständniserklärung können wir euch nicht fotografieren.
4. So bekommt ihr eure Fotos: Nextcloud oder WeTransfer
Standard: Download über unsere eigene Nextcloud
Wir legen eure bearbeiteten Fotos in einem eigenen Ordner auf unserem Nextcloud-Server ab und senden euch einen Download-Link, auf Wunsch mit Passwort. Den Server betreiben wir selbst. Die Daten liegen damit bei uns und werden nicht an die Nextcloud GmbH, die die Software entwickelt, oder an andere Dritte übermittelt. Der Link läuft nach 30 Tagen ab. Beim Herunterladen protokolliert unser Server IP-Adresse, Zeitpunkt und Browser. Diese Protokolle löschen wir nach 30 Tagen.
Auf Wunsch: Versand über WeTransfer
Wenn ihr die Fotos lieber über WeTransfer bekommen möchtet, laden wir sie dort hoch. Anbieter ist die WeTransfer B.V., Nieuwezijds Voorburgwal 162, 1012 SJ Amsterdam, Niederlande (Teil der Bending-Spoons-Gruppe). WeTransfer erhält dabei die Fotos und, wenn wir den Link per WeTransfer-E-Mail senden, eure E-Mail-Adresse. Beim Herunterladen verarbeitet WeTransfer außerdem technische Daten wie IP-Adresse, ungefähren Standort, Geräte- und Nutzungsdaten und setzt Cookies.
Wichtig zu wissen:
- WeTransfer verarbeitet einen Teil dieser Daten nicht nur für uns, sondern auch als eigener Verantwortlicher für eigene Zwecke, etwa für Sicherheit, Missbrauchsbekämpfung und gesetzliche Pflichten und, je nach Tarif, für Analyse und Werbung. Dafür gilt die Datenschutzerklärung von WeTransfer.
- WeTransfer arbeitet mit Konzerngesellschaften und Dienstleistern außerhalb des Europäischen Wirtschaftsraums zusammen, auch in den USA. Übermittlungen stützt WeTransfer auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln.
- Wir stellen ein kurzes Ablaufdatum ein. WeTransfer löscht die Dateien nach eigener Angabe innerhalb von 48 Stunden nach Ablauf.
Rechtsgrundlage für den Versand über WeTransfer ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die ihr uns mit eurem Wunsch nach diesem Versandweg gebt. Wenn ihr nichts anderes sagt, nutzen wir unsere Nextcloud.
5. Terminbuchung über SimplyBook.me
Für die Terminbuchung nutzen wir den Online-Kalender von SIMPLYBOOK.ME LTD, Nafpliou 28, 3025 Limassol, Zypern, als Auftragsverarbeiter (Art. 28 DSGVO). SimplyBook.me speichert eure Buchungsdaten in unserem Auftrag und sendet in unserem Namen die Bestätigungs- und Erinnerungs-E-Mails. Der Kalender ist auf der Seite Weihnachtsfotoshooting eingebunden und wird beim Aufruf direkt von SimplyBook.me geladen. Dabei werden eure IP-Adresse und Browserdaten an SimplyBook.me übertragen.
Daten europäischer Kunden speichert SimplyBook.me nach eigener Angabe in der EU. Übermittlungen in Drittländer sind nach Angabe von SimplyBook.me möglich und durch Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert. Mehr dazu in der Datenschutzerklärung von SimplyBook.me.
6. Wer die Daten sonst noch erhält
Innerhalb von popolini haben nur die Mitarbeiterinnen und Mitarbeiter Zugriff, die das Shooting organisieren, fotografieren und die Fotos bearbeiten. Die Fotos bearbeiten wir auf unseren eigenen Geräten.
Unsere E-Mails, etwa wenn ihr uns schreibt oder wir euch den Download-Link senden, laufen über Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) als Auftragsverarbeiter (Art. 28 DSGVO). Die Fotos selbst schicken wir nicht per E-Mail. Microsoft verarbeitet die Daten nach eigener Angabe innerhalb der EU; Übermittlungen in die USA sind möglich und durch das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert.
Außer den hier genannten Diensten (SimplyBook.me, Microsoft 365 und, wenn ihr das wünscht, WeTransfer) geben wir eure Daten und Fotos nicht weiter, außer wir sind gesetzlich dazu verpflichtet. Wir verkaufen keine Daten.
7. Eure Rechte
Ihr habt das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), und Datenübertragbarkeit (Art. 20). Für eure Kinder könnt ihr diese Rechte als Erziehungsberechtigte ausüben.
Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Aufbewahrung der Einverständniserklärung, Server-Protokolle), könnt ihr dem aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Widerruf: Eine Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), etwa wenn ihr möchtet, dass wir eure Fotos sofort löschen. Bis zum Widerruf bleibt die Verarbeitung rechtmäßig. Eine kurze E-Mail an [email protected] genügt.
Beschwerde: Wenn ihr meint, dass wir eure Daten nicht rechtmäßig verarbeiten, könnt ihr euch bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
Weitere Informationen zur Datenverarbeitung auf unserer Website findet ihr in unserer allgemeinen Datenschutzerklärung.
