Informationen zum Datenschutz (Datenschutzerklärung)
Der Schutz Ihrer persönlichen Daten ist dem Verantwortlichen ein besonderes Anliegen. Ihre Daten werden daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021) verarbeitet. Diese Datenschutzinformationen informieren Sie über die wichtigsten Aspekte der Datenverarbeitung.
Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist: Matthias Scheiber, KLICK GEHABT photography, Schimmelgasse 9/23, A-1030 Wien E-Mail: datenschutz@klickgehabt.at (nachfolgend „der Verantwortliche“)
Geltungsbereich
Diese Datenschutzerklärung gilt für die Website, den Online-Shop, die Online-Umfrage sowie die Übermittlung großer Bilddateien. Die Website, die Online-Umfrage und die Übermittlung großer Bilddateien sind Cookie-frei. Der Online-Shop wird technisch von der Plattform GotPhoto betrieben und setzt dort Cookies ein. Einzelheiten dazu finden Sie in den jeweiligen Abschnitten.
Hosting und Server-Logfiles
Die Website, die Online-Umfrage sowie die Übermittlung großer Bilddateien werden auf Servern mit Standort innerhalb der EU betrieben. Der eingesetzte Dienstleister ist ausschließlich als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags tätig. Bei jedem Aufruf werden durch den Server automatisch Daten in sogenannten Logfiles erfasst (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp).
Diese Daten dienen dem technisch sicheren und stabilen Betrieb sowie dem Erkennen und Abwehren von Missbrauch. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Logfiles werden nach spätestens 60 Tagen automatisch gelöscht.
Für die Website erstellt der Hostingdienstleister aus den Logfiles zusätzlich eine statistische Auswertung der Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung). Diese Auswertungen enthalten keinen Personenbezug und werden 24 Monate aufbewahrt.
Online-Shop
Der Online-Shop wird unter fotos.klickgehabt.at über die Plattform GotPhoto (Anbieter: Fotografen Online Service GmbH, nachfolgend „GotPhoto“) bereitgestellt.
Die Plattform dient zugleich der Auftrags- und Rechnungsverwaltung. Zur Abwicklung Ihrer Bestellung werden daher alle dafür erforderlichen Daten verarbeitet, insbesondere Name der bestellenden Person, Name des Kindes, Einrichtung und Klasse bzw. Gruppe, E-Mail-Adresse, Zugangscode zur Galerie, Liefer- und Rechnungsanschrift, Bestellhistorie, Rechnungen sowie, sofern hinterlegt, die Telefonnummer, dazu die Lichtbilder. Diese Daten sind zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten kann der Vertrag nicht abgeschlossen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Plattform GotPhoto wird dabei als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags tätig. Rechtsgrundlage für die Aufbewahrung der Rechnungsdaten ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuerrechtlichen Aufbewahrungspflichten (§ 132 BAO).
Ein nicht abgeschlossener Einkaufsvorgang bleibt gespeichert, damit die Bestellung später fortgesetzt werden kann, längstens bis zur Löschung der Galerie 3 Monate nach deren Bereitstellung. Sofern eine E-Mail-Adresse hinterlegt ist, kann eine Erinnerung an den offenen Warenkorb versendet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwicklung begonnener Bestellungen). Der Verarbeitung für diesen Zweck kann jederzeit formlos widersprochen werden.
Beim Besuch des Online-Shops werden durch die Plattform Cookies gesetzt, unter anderem zu Analysezwecken zur statistischen Auswertung der Nutzung. Über die im Shop eingesetzten Cookies und deren Zweck werden Sie unmittelbar im Shop über das Cookie-Banner der Plattform GotPhoto informiert. Nicht notwendige Cookies, insbesondere solche zu Analysezwecken, werden dort nur mit Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021). Die Einwilligung wird über das Banner der Plattform eingeholt und kann dort jederzeit mit Wirkung für die Zukunft widerrufen werden. Weitere Informationen zur Datenverarbeitung durch die Plattform entnehmen Sie bitte der im Shop verlinkten Datenschutzinformation der Plattform.
Zur Erbringung der Plattformleistungen setzt GotPhoto Unterauftragsverarbeiter ein. Einzelne davon verarbeiten personenbezogene Daten auch außerhalb der EU bzw. des EWR, insbesondere in den USA. Soweit dies der Fall ist, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, speziell der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) sowie, soweit anwendbar, des EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Die jeweils aktuelle Liste der Unterauftragsverarbeiter wird von GotPhoto bereitgestellt.
Die Zahlungsabwicklung im Online-Shop erfolgt über einen von der Plattform eingebundenen Zahlungsdienstleister. Die dabei anfallenden Zahlungsdaten werden durch diesen Zahlungsdienstleister verarbeitet. Einzelheiten dazu finden Sie in der im Shop verlinkten Datenschutzinformation der Plattform.
Lichtbilder und Metadaten
Die Anfertigung der Lichtbilder sowie deren Bereitstellung zum Erwerb beruhen auf der bei der Anmeldung zum Fototermin erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); bei Minderjährigen wird diese durch die Erziehungsberechtigten erteilt. Die Anmeldung zum Fototermin erfolgt je nach Einrichtung online oder schriftlich, in Kindergärten in der Regel online, in Schulen in der Regel schriftlich über ein Anmeldeformular. Die im Online-Shop bereitgestellten Lichtbilder sind dort für 3 Monate ab Bereitstellung abrufbar. Zur Ermöglichung von Nachbestellungen werden die Lichtbilder sowie die zugehörigen Metadaten anschließend offline aufbewahrt, insgesamt jedoch längstens 12 Monate ab Bereitstellung. Nach Ablauf dieser Frist werden die Lichtbilder und Metadaten gelöscht. Rechtsgrundlage für die Abwicklung der Bestellung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Aufbewahrung zur Ermöglichung von Nachbestellungen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die steuerrechtliche Aufbewahrungsfrist von 7 Jahren betrifft ausschließlich die Rechnungs- und Vertragsdaten, nicht die Lichtbilder.
Online-Umfrage
Nach Abschluss eines Fotoauftrags besteht die Möglichkeit, an einer Zufriedenheitsbefragung unter umfrage.klickgehabt.at teilzunehmen, wenn Sie einen Link dafür erhalten. Der Zugang zur Umfrage ist ausschließlich über einen passenden Link möglich. Die Umfrage wird auf einem eigenen Server des Verantwortlichen mit Standort innerhalb der EU betrieben, die eingesetzte Software wurde eigens dafür entwickelt. Ein externer Umfragedienst wird nicht eingesetzt, eine Übermittlung in ein Drittland findet nicht statt. Es werden keine Cookies eingesetzt.
Die Teilnahme ist freiwillig. Die Antworten werden anonym erhoben, es werden keine Namen oder E-Mail-Adressen abgefragt und die Antworten werden nicht einzelnen Personen zugeordnet. Soweit Sie in einem Freitextfeld freiwillig personenbezogene Daten angeben, werden diese auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet. Bitte geben Sie in den Freitextfeldern nur Angaben an, die Sie tatsächlich übermitteln möchten. Die Freitextfelder dienen nicht der Kontaktaufnahme, Anfragen werden dort nicht bearbeitet. Sämtliche Antworten werden längstens 15 Monate gespeichert und danach gelöscht.
Beim Aufruf der Umfrageseite werden Server-Logfiles verarbeitet (siehe Abschnitt „Hosting und Server-Logfiles“). Rechtsgrundlage für die Durchführung der Befragung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätssicherung und Verbesserung der angebotenen Leistungen). Die Auswertung erfolgt ausschließlich in zusammengefasster, anonymer Form.
Übermittlung großer Bilddateien
Bilddateien, die für einen Versand per E-Mail zu groß sind, werden über einen eigenen Server des Verantwortlichen bereitgestellt, betrieben bei einem Dienstleister mit Serverstandort innerhalb der EU. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Eine Übermittlung in Drittländer findet nicht statt.
Der Abruf erfolgt über einen zufällig erzeugten, nicht öffentlich auffindbaren Link. Die Dateien werden nach Ablauf der Gültigkeit automatisch gelöscht, spätestens nach 60 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Beim Abruf werden Server-Logfiles verarbeitet (siehe Abschnitt „Hosting und Server-Logfiles“).
edu.card
Auf Wunsch wird eine edu.card (Lichtbildausweis für Schülerinnen und Schüler) erstellt. Dieser Vorgang erfolgt außerhalb des Online-Shops und unabhängig von der Plattform GotPhoto in einem gesonderten, manuellen Prozess. Hierfür werden Stammdaten, darunter das Geburtsdatum sowie ein Lichtbild verarbeitet und zur Herstellung der Karte an ein darauf spezialisiertes Fotolabor übermittelt. Die Angaben aus der Anmeldung stammen von den Erziehungsberechtigten, Geburtsdatum und Schülerkennzahl werden von der Einrichtung bereitgestellt, da diese Angaben für die Herstellung der Karte erforderlich sind. Rechtsgrundlage sind die bei der Anmeldung erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die für die edu.card verarbeiteten Daten werden 12 Monate gespeichert, um bei Verlust eine Neuanfertigung zu ermöglichen, und danach gelöscht. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Cookies auf der Website
Die Website ist Cookie-frei, es werden keine Cookies gesetzt und keine Tracking-Dienste eingesetzt. Cookies kommen ausschließlich im Online-Shop zum Einsatz (siehe Abschnitt „Online-Shop“).
Zwecke und Rechtsgrundlagen im Überblick
Ihre Daten werden für folgende Zwecke verwendet:
a) Abwicklung des Fotoauftrags (Allgemeine Terminkoordination, Vorschau- und Bestelllinks, Auftragsbestätigung, Rechnungsstellung, Auslieferung)
b) Einmalige Zufriedenheitsbefragung nach Auftragsabschluss
c) Gelegentliche Informationen über eigene ähnliche fotografische Leistungen (z. B. Folgetermine im Folgejahr, Familien-Shootings zu vergünstigten Konditionen für Bestandskunden, neue Angebote im Bereich Kindergarten- und Schulfotografie)
Der Versand der Nachrichten zu den Zwecken unter lit. b und c erfolgt über den Online-Shop.
Der Verarbeitung für die Zwecke unter lit. b und c kann jederzeit formlos und kostenfrei widersprochen werden, etwa durch Antwort auf die jeweilige E-Mail oder durch Mitteilung an datenschutz@klickgehabt.at.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Auftragsabwicklung; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) in Verbindung mit § 174 Abs. 4 TKG 2021 für die Zwecke unter lit. b und c.
Speicherdauer im Überblick
Im Falle eines Vertragsabschlusses werden sämtliche Daten aus dem Vertragsverhältnis bis zum Ablauf der steuerrechtlichen Aufbewahrungsfrist (7 Jahre) gespeichert.
Im Einzelnen gelten folgende Fristen:
Server-Logfiles: 60 Tage
Aggregierte Auswertungen der Websitenutzung ohne Personenbezug: 24 Monate
Kontaktanfragen: 18 Monate
Lichtbilder im Online-Shop abrufbar: 3 Monate ab Bereitstellung
Lichtbilder und Metadaten insgesamt: 12 Monate ab Bereitstellung
Daten für die edu.card: 12 Monate
Antworten aus der Online-Umfrage: 15 Monate
Bereitgestellte große Bilddateien: 60 Tage
Vertrags- und Rechnungsdaten: 7 Jahre
Weitergabe von Daten
Eine Datenübermittlung an Dritte erfolgt nicht, mit Ausnahme der Übermittlung zur Abwicklung der Bestellung über die Plattform des Online-Shops, an den von der Plattform eingebundenen Zahlungsdienstleister zur Abwicklung der Zahlung, an das Fotolabor zur Produktion der bestellten Waren, an ein Fotolabor zur Herstellung der edu.card (siehe Abschnitt „edu.card“) und an das vom Labor beauftragte Transportunternehmen/Versandunternehmen zur Zustellung der Ware. Außerdem an den Steuerberater zur Erfüllung der steuerrechtlichen Verpflichtungen, das Finanzamt und Calendly, wenn Sie online einen Termin für ein Shooting buchen.
Kontaktaufnahme
Wenn Sie per Formular auf der Website oder per E-Mail Kontakt aufnehmen, werden Ihre angegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen 18 Monate gespeichert. Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage genutzt und nicht ohne Ihre Einwilligung an Dritte weitergegeben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sich Ihre Anfrage auf einen bestehenden oder möglichen Auftrag bezieht, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Für den Betrieb des E-Mail-Postfachs kommt ein Dienstleister mit Serverstandort innerhalb der EU zum Einsatz, der ausschließlich als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags tätig wird.
Einsatz von Calendly zur Terminvereinbarung
Über die Website bzw. per Link über das Tool Calendly können Sie Termine buchen. Anbieter ist die Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, GA 30363, USA. Zweck der Verarbeitung: Die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, gewählter Termin) werden zum Zweck der Terminplanung, Durchführung und Bestätigung des Fotoshootings verarbeitet. Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Datenübertragung in die USA: Durch die Nutzung von Calendly werden Ihre Daten auf Server in den USA übertragen. Calendly LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Auf Basis des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 ist damit ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO gewährleistet. Ergänzend nutzt Calendly die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Speicherdauer: Auf den Servern von Calendly werden Ihre Daten gespeichert, bis der Zweck der Verarbeitung entfällt (z. B. nach Abschluss des Termins) oder Sie zur Löschung auffordern. Davon unberührt bleibt die Speicherung der Termindaten in den eigenen Systemen des Verantwortlichen, die im Falle eines Vertragsabschlusses den steuerrechtlichen Aufbewahrungsfristen (siehe oben) unterliegt. Weitere Details zur Datenverarbeitung durch Calendly finden Sie in deren Datenschutzerklärung: https://calendly.com/de/pages/privacy
Ihre Rechte
Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde.
Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail: dsb@dsb.gv.at, www.dsb.gv.at
Sie erreichen den Verantwortlichen schriftlich unter folgenden Kontaktdaten: Matthias Scheiber | KLICK GEHABT photography, E-Mail: datenschutz@klickgehabt.at, per Brief: Schimmelgasse 9/23, A-1030 Wien
Stand
Stand: 01.09.2026 Diese Datenschutzerklärung kann an eine veränderte Rechtslage oder neue Servicefunktionen angepasst werden. Die aktuell gültige Version können Sie jederzeit auf dieser Seite einsehen.