fotografdresden.de

Datenschutz

Datenschutzerklärung von newpic photography · Stand 14. Juli 2026

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

newpic photography

Inhaber: Toni Kretschmer

Bosewitzer Straße 22

01259 Dresden

Deutschland

Telefon: 0351 25655329

E-Mail: toni@newpic.eu

(im Folgenden „wir“ oder „uns“)

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten auf unseren Websites, insbesondere:

sowie für die darüber oder anderweitig (per E-Mail, Telefon, im Studio) angebahnten oder geschlossenen Verträge.

Allgemeine Hinweise zur Datenverarbeitung

(1) Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen, zur Vertragsdurchführung oder zur Wahrung unserer berechtigten Interessen erforderlich ist oder der Nutzer eingewilligt hat.

(2) Rechtsgrundlagen der Datenverarbeitung sind insbesondere:

(3) Soweit wir zur Erfüllung unserer Aufgaben Dienstleister (Auftragsverarbeiter) einsetzen, wurden diese sorgfältig ausgewählt, vertraglich gemäß Art. 28 DSGVO verpflichtet und werden regelmäßig kontrolliert.

(4) Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR erfolgt nur, wenn

Bereitstellung der Website und Server-Logfiles

(1) Beim Aufruf unserer Websites erfasst unser Hosting-Provider automatisiert Daten und Informationen, die Ihr Browser an den Server übermittelt (sog. Server-Logfiles), u.a.:

(2) Die Verarbeitung dieser Daten ist technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse folgt aus den genannten Zwecken.

(3) Die Logfiles werden gelöscht oder anonymisiert, sobald sie für die Bereitstellung, Stabilität und Sicherheit der Website nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung konkreter Sicherheitsvorfälle oder Missbrauchsfälle notwendig ist oder gesetzliche Pflichten bestehen.

Cookies, lokale Speicherung und Einwilligungen

(1) Beim ersten Besuch von fotografdresden.de wird eine Einwilligungsabfrage angezeigt. Sie können zwischen den Kategorien „Notwendig“ und „Statistik“ wählen. Statistik ist standardmäßig deaktiviert. Google Analytics 4 und Microsoft Clarity werden nur geladen, wenn eine gültige Anbieterkennung hinterlegt ist und Sie der Kategorie „Statistik“ aktiv zugestimmt haben.

(2) Zur Speicherung Ihrer Auswahl verwenden wir den Local-Storage-Eintrag fd_consent. Er enthält ausschließlich die Version der Einwilligungskonfiguration, die immer aktive notwendige Kategorie, Ihre Entscheidung zur Statistik-Kategorie und den Zeitpunkt der Auswahl. Namen, Kontaktdaten oder Formularinhalte werden darin nicht gespeichert. Die Speicherung ist erforderlich, damit die Website Ihre Auswahl bei weiteren Seitenaufrufen berücksichtigt. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer nutzerfreundlichen und nachweisbaren Verwaltung Ihrer Datenschutzeinstellung.

(3) Der Local-Storage-Eintrag bleibt bis zu Ihrem Widerruf, dem Löschen der Browserdaten oder einer Änderung der von uns verwendeten Consent-Version gespeichert. Bei einer neuen Consent-Version wird erneut nach Ihrer Auswahl gefragt. Falls Ihr Browser die Speicherung verhindert, gilt die Auswahl nur für den aktuellen Seitenaufruf.

(4) Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Öffnen Sie dazu „Cookie-Einstellungen“ im Footer und wählen Sie „Nur notwendige“ oder speichern Sie eine neue Auswahl. Beim Widerruf werden bekannte, von dieser Website gesetzte Statistik-Cookies gelöscht und die Seite neu geladen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

(5) Der Sprachwechsel erfolgt über getrennte deutsche und englische Seiten und wird nicht auf dem Endgerät gespeichert. Im ausschließlich für den Betreiber bestimmten, passwortgeschützten Administrationsbereich wird nach der Anmeldung ein technisch notwendiges Session-Cookie gesetzt. Es dient ausschließlich der Authentifizierung und wird beim Schließen des Browsers beziehungsweise spätestens nach Ablauf der Sitzung verworfen.

Kontaktaufnahme (E-Mail, Telefon, Kontaktformular)

(1) Wenn Sie mit uns per E-Mail, Telefon oder über ein Kontaktformular in Verbindung treten, verarbeiten wir Ihre Angaben (z.B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen), soweit sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrages bezieht. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

(3) Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen.

Vertragsabwicklung (Shootings, Workshops, Studio- und Equipmentvermietung, Bildverkauf)

(1) Zur Anbahnung und Durchführung von Verträgen verarbeiten wir insbesondere:

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Soweit gesetzliche Pflichten (z.B. steuerliche Aufbewahrung) berührt sind, ist zusätzlich Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.

(3) Wir speichern Vertrags- und Abrechnungsdaten im Rahmen der gesetzlichen Aufbewahrungspflichten (in der Regel 6 bis 10 Jahre nach § 147 AO, § 257 HGB). Andere Kommunikationsdaten löschen wir, sobald sie für die Vertragsdurchführung und evtl. Gewährleistung/Haftung nicht mehr erforderlich sind.

Online-Galerien und Dateibereitstellung (Picdrop)

(1) Für die Bereitstellung und Auswahl von Bildern nutzen wir u.a. die Plattform Picdrop (Picdrop GmbH, Friedrichstraße 23a, 10969 Berlin, Deutschland).

(2) Picdrop verarbeitet in unserem Auftrag (Auftragsverarbeitung) personenbezogene Daten, z.B.:

(3) Wir haben mit Picdrop einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Die Datenverarbeitung erfolgt ausschließlich nach unseren Weisungen.

(4) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit Sie unsere Leistungen in Anspruch nehmen und wir Ihnen Bilder zur Auswahl oder zum Download bereitstellen. Ergänzend kann Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und sicheren Bereitstellung von Bilddateien) einschlägig sein.

Zahlungsabwicklung (PayPal, SumUp)

8.1 PayPal

(1) Für Zahlungen via PayPal werden Sie – je nach Auswahl – zu den Seiten der PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, weitergeleitet. PayPal ist eigenständiger Verantwortlicher im Sinne der DSGVO.

(2) Im Rahmen der Zahlung übermitteln wir an PayPal die zur Zahlungsabwicklung erforderlichen Daten (z.B. Betrag, Verwendungszweck, Kundennummer). Weitere Daten werden direkt durch Sie an PayPal übermittelt.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für die weitere Datenverarbeitung durch PayPal gelten die Datenschutzhinweise von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

8.2 SumUp

(1) Bei Zahlungen über SumUp (z.B. Kartenzahlung vor Ort) werden Zahlungsdaten durch SumUp Limited, Irland/UK, verarbeitet. SumUp ist eigenständiger Verantwortlicher.

(2) Wir übermitteln an SumUp diejenigen Daten, die für die Abwicklung der Zahlung erforderlich sind (z.B. Betrag, Terminal-ID). Weitere Daten werden direkt durch Sie an SumUp übermittelt.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Näheres entnehmen Sie den Datenschutzhinweisen von SumUp: https://www.sumup.com/de-de/datenschutz/

Webanalyse, externe Medien und Social-Media-Plugins

Die nachfolgend beschriebenen Statistik-Dienste sind technisch vorbereitet. Solange keine gültige Anbieterkennung eingetragen ist oder Sie nicht in die Kategorie „Statistik“ eingewilligt haben, werden die zugehörigen Scripte nicht geladen und über diese Dienste keine Nutzungsdaten übertragen. Rechtsgrundlagen für das Laden der Dienste sowie das Speichern und Auslesen nicht notwendiger Informationen auf Ihrem Endgerät sind Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Google Analytics 4

(1) Nach Ihrer Statistik-Einwilligung können wir Google Analytics 4 einsetzen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie die Website genutzt wird und welche Seiten, Zugangswege und Gerätearten für Besucher relevant sind.

(2) Dabei können insbesondere Seitenaufrufe, Sitzungsdaten, Zeitpunkt und ungefähre geografische Region, Referrer, Browser- und Geräteinformationen sowie eine zufällig erzeugte Client-ID verarbeitet werden. Google nutzt die IP-Adresse bei der Erfassung zur Ableitung grober Standortdaten und zur technischen Übermittlung; nach Angaben von Google werden individuelle IP-Adressen von Nutzern aus EU, EWR, Schweiz und Vereinigtem Königreich nicht protokolliert oder gespeichert.

(3) Zusätzlich messen wir ausschließlich fest definierte Interaktionen: Sichtbarkeit, Absenden und Ergebnis des Kontaktformulars, Klicks auf E-Mail- und Telefonlinks, Klicks auf unsere Leistungsbereiche sowie ausgehende Links zu newpic.eu. Namen, E-Mail-Adressen, Telefonnummern, gewünschte Termine, ausgewählte Formularwerte, Nachrichten oder andere Formularinhalte werden nicht an Google Analytics übermittelt. Eine benutzerdefinierte User-ID wird nicht gesetzt. Google Signals, Werbepersonalisierung, Google-Ads-Funktionen und Remarketing sind technisch deaktiviert.

(4) Google Analytics kann insbesondere die First-Party-Cookies _ga und _ga_<Container-ID> setzen. Nach den Google-Standardeinstellungen können diese bis zu zwei Jahre gespeichert werden; Browser können die Laufzeit verkürzen. Nutzer- und Ereignisdaten können bei einer Standard-GA4-Property je nach Kontoeinstellung für zwei oder 14 Monate gespeichert werden. Die Speicherdauer aggregierter Standardberichte kann hiervon abweichen.

(5) Empfänger können neben Google Ireland Limited auch Google LLC und weitere verbundene Unternehmen oder Auftragsverarbeiter sein. Eine Verarbeitung kann daher auch außerhalb der EU/des EWR, insbesondere in den USA, stattfinden. Google verweist für Übermittlungen unter anderem auf Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Framework und, soweit erforderlich, weitere geeignete Garantien.

Weitere Informationen: Datenschutzerklärung von Google, Datenerhebung durch Google Analytics und Cookie-Verwendung von Google Analytics.

Microsoft Clarity

(1) Nach Ihrer Statistik-Einwilligung können wir Microsoft Clarity einsetzen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity dient der Analyse der Bedienbarkeit unserer Website anhand von Verhaltensmetriken, Heatmaps, technischen Diagnosedaten und visuellen Rekonstruktionen von Sitzungen.

(2) Clarity kann insbesondere Seiten- und Sitzungskennungen, besuchte URLs, Referrer, Geräte-, Browser- und Betriebssysteminformationen, ungefähren Standort, IP-Adresse, Fenster- und Dokumentgrößen sowie Interaktionen wie Klicks, Scrollbewegungen, Mausbewegungen, Auswahlvorgänge, Größenänderungen und technische Fehler verarbeiten. Sitzungsaufzeichnungen sind keine Kamera- oder Bildschirmvideoaufnahmen, sondern werden aus Seitenelementen und erfassten Interaktionen rekonstruiert.

(3) Beide Kontaktformulare und sämtliche darin enthaltenen Felder sind für Clarity ausdrücklich maskiert. Maskierte Inhalte werden nach Angaben von Microsoft nicht an Clarity übertragen. Zusätzlich übermitteln wir nur die im vorherigen Abschnitt beschriebenen festen Interaktionsnamen. Wir verwenden weder die Clarity-Identify-API noch eigene Benutzerkennungen. Microsoft Advertising ist nicht eingebunden; wir verwenden Clarity-Daten nicht für Remarketing oder personalisierte Werbung.

(4) Clarity kann First-Party-Cookies wie _clck und _clsk sowie Microsoft-Cookies wie CLID, ANONCHK, MR, MUID und SM setzen. Sie dienen nach Angaben von Microsoft insbesondere der pseudonymen Wiedererkennung, Sitzungszuordnung, Synchronisierung und Analyse. Aufzeichnungsdaten werden grundsätzlich 30 Tage gespeichert. Klick- und Heatmap-Daten sowie markierte oder favorisierte Sitzungen können bis zu 13 Monate gespeichert werden.

(5) Empfänger können neben Microsoft Ireland Operations Limited auch Microsoft Corporation und weitere verbundene Unternehmen oder Auftragsverarbeiter sein. Eine Verarbeitung kann daher auch außerhalb der EU/des EWR, insbesondere in den USA, stattfinden. Microsoft verweist für Übermittlungen unter anderem auf das EU-US Data Privacy Framework und, soweit erforderlich, weitere geeignete Garantien.

Weitere Informationen: Datenschutzerklärung von Microsoft, Clarity-Cookies, Clarity-Speicherdauer und Clarity-Datenerhebung.

Widerruf und Folgen der Ablehnung

Sie können die Website ohne Statistik-Einwilligung vollständig nutzen. Bei Ablehnung oder Widerruf werden Google Analytics 4 und Microsoft Clarity nicht beziehungsweise nicht erneut geladen. Ein Widerruf wirkt nur für die Zukunft. Zusätzlich können Sie Cookies und lokale Website-Daten über die Einstellungen Ihres Browsers löschen.

Weitere externe Inhalte

Auf fotografdresden.de werden derzeit keine externen Video- oder Karteninhalte, Social-Media-Plugins oder externen Schriftarten eingebunden. Google Search Console, Bing Webmaster Tools und IndexNow binden keine Besucherscripte in diese Website ein.

Bildaufnahmen, Portfolio-Nutzung und Social Media

(1) Im Rahmen unserer fotografischen Tätigkeit erstellen wir Bildaufnahmen von Personen, Orten und Objekten. Diese Bildaufnahmen können personenbezogene Daten darstellen.

(2) Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) in Verbindung mit §§ 22, 23 KUG (Kunsturhebergesetz) sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation und künstlerischen Ausgestaltung).

(3) Soweit wir Bilder zu Eigenwerbezwecken (z.B. Portfolio auf Website, Social Media, Printmappen) verwenden, stützen wir dies auf eine Einwilligung der abgebildeten Person (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG) oder ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 23 KUG, sofern keine überwiegenden schutzwürdigen Interessen der Abgebildeten entgegenstehen.

(4) Kunden können einer geplanten Verwendung für Eigenwerbung im Rahmen der vertraglichen Vereinbarung widersprechen oder eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In diesem Fall werden wir die betroffenen Aufnahmen zukünftig nicht mehr für die Eigenwerbung nutzen und – soweit technisch und organisatorisch möglich – aus bestehenden Online-Veröffentlichungen entfernen.

Speicherdauer und Löschung

(1) Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist, insbesondere:

(2) Entfallen die Zwecke oder sind gesetzliche Aufbewahrungsfristen abgelaufen, werden die Daten regelmäßig gelöscht oder anonymisiert.

Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit an uns wenden (Kontaktdaten siehe Abschnitt 1).

Widerspruchsrecht (Art. 21 DSGVO)

(1) Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, Widerspruch einzulegen.

(2) Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

(3) Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Im Fall des Widerspruchs werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Beschwerderecht bei einer Aufsichtsbehörde

(1) Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).

(2) Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslandes, in dem Sie Ihren Wohnsitz haben, oder die für unseren Unternehmenssitz zuständige Behörde. Für uns zuständig ist u.a.:

Sächsischer Datenschutzbeauftragter

Devrientstraße 5

01067 Dresden

https://www.datenschutz.sachsen.de/

Pflicht zur Bereitstellung von Daten

(1) Im Rahmen der Vertragsanbahnung und -durchführung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Erfüllung des Vertragsverhältnisses sowie für die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind.

(2) Ohne diese Daten können wir in der Regel keinen Vertrag mit Ihnen schließen oder ausführen.

(1) Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

(1) Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unser Service oder die Datenverarbeitung ändert. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

(2) Die jeweils aktuelle Version ist auf unseren Websites abrufbar.