Stand: 05. Oktober 2026
Verantwortlicher
Johnny Tony Pira
Weißenseer Weg 37
13055 Berlin
Deutschland
Weißenseer Weg 37
13055 Berlin
Deutschland
E-Mail: Johnny.Tony.Pira@gmail.com
Impressum: siehe separate Impressumsseite dieser Website.
Übersicht der Verarbeitungen
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten im Zusammenhang mit der Website, Shootinganfragen, der Kommunikation, der Durchführung von Foto- und Content-Leistungen sowie den dazugehörigen Onlinepräsenzen verarbeitet werden.
Arten der verarbeiteten Daten
Bestands- und Kontaktdaten, insbesondere Name, E-Mail-Adresse und – sofern freiwillig mitgeteilt – Telefonnummer.
Anfrage- und Inhaltsdaten, insbesondere gewünschte Shootingart, Freitextangaben und Kommunikationsinhalte.
Vertrags-, Leistungs-, Abrechnungs- und Zahlungsdaten.
Foto- und Videoaufnahmen sowie die daraus erstellten und bearbeiteten Dateien.
Nutzungs-, Geräte-, Meta-, Kommunikations-, Verfahrens- und Protokolldaten beim Besuch der Website und bei der Nutzung externer Dienste.
Freiwillig abgegebenes Kundenfeedback und – bei gesonderter Freigabe – Referenz- bzw. Testimonialinhalte.
Kategorien der betroffenen Personen
Websitebesucher und Nutzer des Onlineangebots.
Interessenten und Kommunikationspartner.
Kunden, Auftraggeber und sonstige Vertragspartner.
Abgebildete Personen im Rahmen von Foto- und Videoaufträgen.
Zwecke der Verarbeitung
Bereitstellung und sichere technische Auslieferung der Website.
Bearbeitung von Shootinganfragen und Kommunikation.
Anbahnung, Durchführung und Abwicklung von Verträgen.
Erstellung, Auswahl, Bearbeitung und Bereitstellung von Foto- und Videomaterial.
Büroorganisation, Dokumentation, Zahlungsabwicklung und Erfüllung gesetzlicher Pflichten.
Freiwilliges Kundenfeedback, Qualitätssicherung und – nur mit gesonderter Freigabe – Referenz- und Öffentlichkeitsarbeit.
Maßgebliche Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt nach der Datenschutz-Grundverordnung (DSGVO) und den ergänzend anwendbaren deutschen Datenschutzvorschriften. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): wenn eine Verarbeitung freiwillig freigegeben wird, insbesondere bei der Veröffentlichung personenbezogener Kundenstimmen, Foto- oder Videoaufnahmen zu Werbe- und Referenzzwecken.
Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): für Shootinganfragen, Terminabsprachen, die Durchführung und Abwicklung des Shootings sowie die Bereitstellung der vereinbarten Ergebnisse.
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): soweit Daten insbesondere aus handels-, steuer- oder sonstigen gesetzlichen Gründen aufbewahrt oder verarbeitet werden müssen.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): soweit die Verarbeitung für einen sicheren und wirtschaftlichen Betrieb, die Bearbeitung allgemeiner Anfragen, die IT-Sicherheit, die Geschäftsorganisation, die Rechtsverfolgung oder die interne Qualitätssicherung erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen.
Zusätzlich gelten in Deutschland insbesondere das Bundesdatenschutzgesetz (BDSG) sowie für Speicherungen bzw. Zugriffe auf Endgeräte § 25 TDDDG.
Sicherheitsmaßnahmen
Ich treffe nach Maßgabe der gesetzlichen Vorgaben angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, unzulässiger Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, passwortgeschützte Konten, aktuelle Endgeräte und Software sowie die verschlüsselte Übertragung von Websiteinhalten über HTTPS.
Übermittlung von personenbezogenen Daten
Personenbezogene Daten werden nur an Dritte bzw. Dienstleister übermittelt, soweit dies für die Bereitstellung des Onlineangebots, die Kommunikation, die Durchführung des jeweiligen Auftrags, die Dateibereitstellung oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Dazu können insbesondere Adobe, Google, WhatsApp, WeTransfer sowie Plattformbetreiber sozialer Netzwerke gehören. Soweit ein Anbieter in meinem Auftrag als Auftragsverarbeiter tätig wird, gelten die hierfür vorgesehenen vertraglichen Datenschutzregelungen.
Internationale Datentransfers
Einzelne eingesetzte Anbieter verarbeiten Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Drittlandübermittlungen erfolgen nur, wenn hierfür die gesetzlichen Voraussetzungen vorliegen. Je nach Anbieter kann dies insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, einer gültigen Zertifizierung nach dem EU-U.S. Data Privacy Framework für US-Empfänger, Standardvertragsklauseln der Europäischen Kommission oder einer sonstigen gesetzlich vorgesehenen Übermittlungsgrundlage beruhen. Welche Übermittlungsmechanismen ein Anbieter verwendet, ergibt sich ergänzend aus dessen Datenschutzhinweisen und Vertragsbedingungen.
Allgemeine Informationen zur Datenspeicherung und Löschung
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erforderlich machen. Werden Daten ausschließlich aufgrund einer gesetzlichen Aufbewahrungspflicht weiter gespeichert, werden sie während dieser Zeit nicht zu anderen, mit der Aufbewahrungspflicht unvereinbaren Zwecken verarbeitet.
Anfragen, aus denen kein Auftrag entsteht, werden grundsätzlich spätestens sechs Monate nach Abschluss der Kommunikation gelöscht. Dies gilt entsprechend für Daten, die ich über das Kontaktformular von Adobe Portfolio erhalte, sowie für die daraus entstehende E-Mail-Kommunikation, soweit sie nicht zur Durchführung eines anschließend zustande gekommenen Auftrags benötigt werden.
Vertrags- und auftragsbezogene Daten werden für die Dauer der Vertragsabwicklung und darüber hinaus gespeichert, soweit dies zur Wahrung oder Abwehr möglicher Rechtsansprüche oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Die regelmäßige zivilrechtliche Verjährungsfrist beträgt drei Jahre und beginnt grundsätzlich mit dem Schluss des Jahres, in dem der jeweilige Anspruch entstanden ist.
Für geschäftliche Unterlagen gelten – soweit die jeweilige Unterlagenart bei mir anfällt und gesetzlich aufbewahrungspflichtig ist – insbesondere folgende Fristen: zehn Jahre für die in § 147 Abs. 1 Nr. 1 und 4a AO bzw. § 257 Abs. 1 Nr. 1 HGB genannten Unterlagen, acht Jahre für Buchungsbelege wie Rechnungen und entsprechende Zahlungsnachweise sowie sechs Jahre für sonstige aufbewahrungspflichtige Geschäftsunterlagen und Handels- bzw. Geschäftsbriefe. Soweit gesetzlich vorgesehen, beginnt die jeweilige Aufbewahrungsfrist mit dem Schluss des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist.
Nicht ausgewählte bzw. nicht mehr benötigte Arbeits- und RAW-Dateien aus Shootings werden grundsätzlich spätestens sechs Monate nach der endgültigen Bildauslieferung gelöscht. Fertig bearbeitete und an Kunden ausgelieferte Bilddateien können für einen Zeitraum von bis zu zwölf Monaten nach der endgültigen Auslieferung als freiwillige Sicherungskopie aufbewahrt werden, sofern keine längere Aufbewahrung vereinbart wurde oder ein anderer rechtlicher Grund hierfür besteht.
Foto- oder Videoaufnahmen, die aufgrund einer gesonderten Einwilligung für Portfolio-, Website-, Social-Media- oder Referenzzwecke verwendet werden, werden grundsätzlich solange gespeichert, wie die Einwilligung besteht und die Aufnahmen für den freigegebenen Zweck verwendet werden. Im Fall eines Widerrufs wird die weitere Verwendung beendet, soweit keine andere Rechtsgrundlage besteht. Nachweise über erteilte Einwilligungen können darüber hinaus so lange aufbewahrt werden, wie dies zur Erfüllung gesetzlicher Nachweis- und Rechenschaftspflichten oder zur Abwehr möglicher Rechtsansprüche erforderlich ist.
Rechte betroffener Personen
Ihnen stehen als betroffene Person nach Maßgabe der gesetzlichen Voraussetzungen insbesondere die folgenden Rechte aus der Datenschutz-Grundverordnung zu:
Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.
Widerrufsrecht bei Einwilligungen: Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung nicht berührt.
Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie nach Maßgabe der gesetzlichen Vorgaben ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen und eine Kopie der Daten.
Recht auf Berichtigung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, die Berichtigung unrichtiger beziehungsweise die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen.
Recht auf Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit: Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht, personenbezogene Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten sowie deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
Beschwerderecht bei einer Aufsichtsbehörde: Sie haben unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Geschäftliche Leistungen und Shootingabwicklung
Zur Anbahnung, Durchführung und Abwicklung von Foto- und Content-Aufträgen verarbeite ich insbesondere Name und Kontaktdaten, Angaben zum gewünschten Shooting, Termin- und Leistungsabsprachen, Kommunikationsinhalte, Rechnungs- und Zahlungsdaten sowie die für den Auftrag erforderlichen Foto- und Videodateien. Die Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, kommt ergänzend Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Anwendung; für die Wahrung und Durchsetzung von Rechtsansprüchen kann Art. 6 Abs. 1 S. 1 lit. f DSGVO einschlägig sein.
Eine Telefonnummer ist für eine erste Anfrage nicht zwingend erforderlich. Wird sie freiwillig übermittelt, etwa im Freitextfeld, per E-Mail oder im Rahmen einer Terminabsprache, darf sie für die angefragte Kommunikation und Vertragsabwicklung verwendet werden.
Foto- und Videoaufnahmen, Bildbearbeitung und Veröffentlichung
Im Rahmen gebuchter Shootings werden Foto- und gegebenenfalls Videoaufnahmen erstellt, ausgewählt, gesichert, bearbeitet und dem Kunden bereitgestellt. Soweit die abgebildete Person selbst Vertragspartner ist, dient die Verarbeitung der Erfüllung des jeweiligen Auftrags und erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO. Nehmen weitere Personen an einem Paar-, Familien- oder Gruppenshooting teil, erfolgt die Verarbeitung ihrer Aufnahmen – abhängig von der konkreten Situation – auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO oder eines berechtigten Interesses an der ordnungsgemäßen Durchführung des gebuchten Shootings nach Art. 6 Abs. 1 S. 1 lit. f DSGVO, soweit dem keine überwiegenden Interessen der betroffenen Person entgegenstehen.
Eine Veröffentlichung von Aufnahmen auf dieser Website, in einem Portfolio, auf Instagram, TikTok oder anderen Werbe- und Social-Media-Kanälen erfolgt nicht allein aufgrund der Buchung eines Shootings. Für eine solche Referenz- oder Werbenutzung wird eine gesonderte, nachweisbare Freigabe bzw. Einwilligung eingeholt. Soweit die Veröffentlichung personenbezogener Aufnahmen auf einer Einwilligung beruht, ist Art. 6 Abs. 1 S. 1 lit. a DSGVO die datenschutzrechtliche Rechtsgrundlage. Bei Bildnissen werden daneben die Vorgaben der §§ 22, 23 KunstUrhG beachtet.
Eine erteilte datenschutzrechtliche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Nach einem Widerruf entferne ich die betreffenden Inhalte aus den von mir kontrollierten Veröffentlichungen, soweit keine andere Rechtsgrundlage entgegensteht. Bereits erfolgte Weiterverbreitungen, Zwischenspeicherungen oder Kopien durch Dritte im Internet können technisch nicht in jedem Fall vollständig rückgängig gemacht werden.
Bei minderjährigen abgebildeten Personen werden erforderliche Einwilligungen für eine Veröffentlichung gesondert von den hierzu vertretungsberechtigten Sorgeberechtigten eingeholt.
Kundenfeedback und Referenzen
Nach einem Shooting kann ich Kunden einmalig und freiwillig um Feedback bitten. Eine Teilnahme ist nicht verpflichtend. Nicht veröffentlichte Rückmeldungen können zur internen Qualitätssicherung auf Grundlage meines berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden. Einer weiteren Verwendung zu diesem Zweck kann nach Maßgabe der gesetzlichen Voraussetzungen widersprochen werden.
Die Veröffentlichung eines Text-Testimonials unter Namensnennung sowie insbesondere die Veröffentlichung eines Video-Testimonials, einer Sprachaufnahme oder einer sonst eindeutig zuordenbaren Kundenstimme erfolgt nur nach gesonderter Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Bei Foto- oder Videoaufnahmen gelten zusätzlich die oben genannten Hinweise zur Bildnisveröffentlichung.
Bereitstellung des Onlineangebots und Adobe Portfolio
Die Website wird mit Adobe Portfolio erstellt und über den Dienst Adobe Portfolio bereitgestellt. Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Abrufs, Browser- und Geräteinformationen sowie Nutzungs- und Protokolldaten. Die Verarbeitung dient der sicheren, stabilen und funktionsfähigen Bereitstellung des Onlineangebots und beruht auf Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Für Nutzer außerhalb Nordamerikas und Japans ist Adobe Systems Software Ireland Limited, 4-6 Riverwalk, City West Business Campus, Saggart, Dublin 24, Irland, die maßgebliche Adobe-Vertragsgesellschaft. Adobe kann im Rahmen seiner globalen Infrastruktur weitere Adobe-Unternehmen und Dienstleister einbeziehen und personenbezogene Daten auch außerhalb des EWR verarbeiten. Adobe nennt hierfür insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln und – soweit einschlägig – das EU-U.S. Data Privacy Framework als Übermittlungsmechanismen.
Soweit Adobe im Zusammenhang mit Adobe Portfolio personenbezogene Daten in meinem Auftrag verarbeitet, gelten die in den Adobe-Nutzungsbedingungen vorgesehenen Datenschutzregelungen einschließlich des einschlägigen EU Data Processing Agreement bzw. der Data Protection Terms. Für bestimmte Verarbeitungen kann Adobe personenbezogene Daten zugleich in eigener Verantwortlichkeit nach den eigenen Datenschutzbestimmungen verarbeiten.
Adobe Datenschutzerklärung: https://www.adobe.com/de/privacy/policy.html
Adobe Informationen zu grenzüberschreitenden Datenübermittlungen: https://www.adobe.com/de/privacy/eudatatransfers.html
Cookies und ähnliche Speichertechnologien
Beim Betrieb der Adobe-Portfolio-Website können Cookies oder vergleichbare Speichertechnologien eingesetzt werden. Adobe Portfolio stellt hierfür eine Cookie-Banner-Funktion zur Verfügung. Soweit eine Speicherung oder ein Zugriff unbedingt erforderlich ist, um den von der nutzenden Person ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist nach § 25 Abs. 2 TDDDG keine vorherige Einwilligung erforderlich. Soweit dabei personenbezogene Daten verarbeitet werden, beruht meine Verarbeitung regelmäßig auf Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Nach der derzeitigen Konfiguration habe ich in Adobe Portfolio keine eigene Google-Analytics-Mess-ID und keine eigenen Analyse-, Remarketing- oder Werbetracking-Dienste wie TikTok Pixel oder vergleichbare Marketing-Pixel eingebunden. Sollten künftig einwilligungsbedürftige Cookies, Analyse- oder Trackingdienste oder entsprechende eingebettete Inhalte hinzukommen, werden die Datenschutzhinweise angepasst und – soweit gesetzlich erforderlich – vor deren Einsatz die von Adobe Portfolio bereitgestellte Einwilligungsfunktion bzw. ein geeigneter Consent-Mechanismus genutzt.
Kontakt- und Anfrageverwaltung
Bei der Kontaktaufnahme per Anfrageformular, E-Mail, Telefon, über soziale Netzwerke oder – nach entsprechender Vereinbarung – über WhatsApp verarbeite ich die mitgeteilten Daten zur Bearbeitung des Anliegens, zur Terminabstimmung und gegebenenfalls zur Anbahnung bzw. Durchführung eines Vertrags. Rechtsgrundlage ist bei Shootinganfragen und auftragsbezogener Kommunikation Art. 6 Abs. 1 S. 1 lit. b DSGVO; bei allgemeinen Anfragen kann ergänzend Art. 6 Abs. 1 S. 1 lit. f DSGVO einschlägig sein.
Kontaktformular in Adobe Portfolio
Für Shootinganfragen verwende ich das in Adobe Portfolio integrierte Kontaktformular. Je nach Ausgestaltung werden insbesondere Name, E-Mail-Adresse, Auswahl- bzw. Betreffangaben und die im Nachrichtenfeld mitgeteilten Angaben erhoben. Die Formulardaten werden technisch über Adobe Portfolio verarbeitet und an die von mir hinterlegte Gmail-Adresse übermittelt; die weitere Bearbeitung erfolgt dort. Pflichtangaben sind erforderlich, damit ich die Anfrage zuordnen und beantworten kann; ohne diese Angaben ist eine Bearbeitung gegebenenfalls nicht möglich. Angaben in freien Textfeldern sind freiwillig. Rechtsgrundlage ist bei Shootinganfragen Art. 6 Abs. 1 S. 1 lit. b DSGVO und bei sonstigen Anfragen gegebenenfalls Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Bitte übermitteln Sie über das freie Textfeld keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten), sofern dies für die konkrete Anfrage nicht erforderlich ist.
E-Mail-Kommunikation über Gmail
Für die E-Mail-Kommunikation verwende ich Gmail. Anbieter für Verbraucher im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim E-Mail-Verkehr werden insbesondere Absender- und Empfängeradresse, Zeitpunkte, Betreff, Nachrichteninhalte und gegebenenfalls Anhänge verarbeitet. Die Verarbeitung erfolgt bei auftragsbezogener Kommunikation auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO und bei sonstiger geschäftlicher Kommunikation gegebenenfalls auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Google verarbeitet Daten im Rahmen seiner globalen Infrastruktur auch außerhalb des EWR und nennt hierfür insbesondere Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework sowie – soweit erforderlich – Standardvertragsklauseln als Übermittlungsmechanismen.
Google Datenschutzerklärung: https://policies.google.com/privacy?hl=de
Telefon und WhatsApp
Sofern eine Telefonnummer mitgeteilt wird, kann ich diese für Rückfragen und Terminabsprachen nutzen. WhatsApp ist kein zwingender Erstkontaktkanal. Wenn im Einzelfall vereinbart oder vom Kunden gewünscht wird, die weitere auftragsbezogene Kommunikation über WhatsApp zu führen, verarbeite ich dort insbesondere die Telefonnummer, den angezeigten Profilnamen, Kommunikationsinhalte sowie technische Kommunikationsdaten. Die Nutzung von WhatsApp ist freiwillig; auf Wunsch kann die Kommunikation per E-Mail fortgeführt werden. Die Verarbeitung erfolgt für auftragsbezogene Kommunikation grundsätzlich auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Anbieter in der Europäischen Region ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Persönliche WhatsApp-Nachrichten und Anrufe sind nach Angaben des Anbieters Ende-zu-Ende-verschlüsselt; Meta- und Verbindungsdaten sowie sonstige für die Bereitstellung des Dienstes erforderliche Daten können dennoch durch WhatsApp verarbeitet werden. WhatsApp übermittelt im Rahmen seiner globalen Dienste Daten auch außerhalb des EWR und stützt Übermittlungen in Länder ohne Angemessenheitsbeschluss nach eigenen Angaben insbesondere auf Standardvertragsklauseln der Europäischen Kommission sowie gegebenenfalls auf gesetzliche Ausnahmetatbestände.
WhatsApp Datenschutzrichtlinie (EWR): https://www.whatsapp.com/legal/privacy-policy-eea?lang=de
Präsenzen in sozialen Netzwerken
Ich unterhalte Präsenzen in sozialen Netzwerken, um meine Arbeit zu präsentieren, mit Interessenten und Kunden zu kommunizieren und Inhalte zu veröffentlichen. Bei Nutzung der jeweiligen Plattform gelten zusätzlich die Datenschutzbedingungen des jeweiligen Plattformbetreibers. Plattformbetreiber können Nutzungsprofile erstellen und Daten für Analyse-, Sicherheits-, Marktforschungs- oder Werbezwecke verarbeiten.
Auf der Adobe-Portfolio-Website sind meine Social-Media-Angebote nach der derzeitigen Gestaltung nur über normale Links bzw. Social-Media-Schaltflächen erreichbar. Es werden keine Instagram- oder TikTok-Feeds, Social Plugins oder TikTok-Pixel direkt in die Website eingebettet. Eine Verbindung zur jeweiligen Social-Media-Plattform wird über diese Links grundsätzlich erst hergestellt, wenn die nutzende Person den jeweiligen Link aufruft.
Instagram
Instagram wird für Nutzer in der Europäischen Region von Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irland, bereitgestellt. Bei Interaktionen über Instagram können insbesondere Profil-, Kontakt-, Inhalts-, Nutzungs- und Kommunikationsdaten verarbeitet werden. Rechtsgrundlage für meine eigene Kommunikation und Öffentlichkeitsarbeit ist regelmäßig Art. 6 Abs. 1 S. 1 lit. f DSGVO; soweit ich personenbezogene Inhalte auf Grundlage einer Freigabe veröffentliche, gilt Art. 6 Abs. 1 S. 1 lit. a DSGVO. Meta kann Daten im Rahmen seiner globalen Infrastruktur auch außerhalb des EWR verarbeiten und beschreibt hierfür geeignete Übermittlungsmechanismen in seinen Datenschutzhinweisen.
Instagram/Meta Datenschutzhinweise: https://privacycenter.instagram.com/policy/
TikTok
Ich unterhalte außerdem eine Präsenz auf TikTok. Für Nutzer im EWR sind nach den Datenschutzhinweisen von TikTok insbesondere TikTok Technology Limited in Irland und TikTok Information Technologies UK Limited im Vereinigten Königreich gemeinsam für bestimmte Verarbeitungen verantwortlich. TikTok verarbeitet unter anderem Profil-, Inhalts-, Nutzungs-, Geräte- und Kommunikationsdaten und kann Daten im Rahmen seiner globalen Infrastruktur auch außerhalb des EWR verarbeiten. TikTok beschreibt hierfür insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln als Übermittlungsmechanismen.
Meine eigene Verarbeitung im Rahmen der TikTok-Präsenz erfolgt zur Kommunikation und Öffentlichkeitsarbeit regelmäßig auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Veröffentlichung personenbezogener Kunden- oder Shootinginhalte erfolgt nur auf Grundlage der oben beschriebenen gesonderten Freigabe bzw. Einwilligung.
TikTok Datenschutzrichtlinie (EWR): https://www.tiktok.com/legal/page/eea/privacy-policy/de
Management- und Hilfswerkzeuge / WeTransfer
Zur Organisation und Erbringung meiner Leistungen können externe Dienste eingesetzt werden. Soweit dies zur Vertragserfüllung erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. b DSGVO; für organisatorische und sicherheitsbezogene Zwecke kann ergänzend Art. 6 Abs. 1 S. 1 lit. f DSGVO einschlägig sein.
WeTransfer
Für die Bereitstellung fertiger, bearbeiteter Foto- oder Videodateien kann ich WeTransfer verwenden. Dabei werden die hochgeladenen Dateien und technische Nutzungsdaten verarbeitet. Wird lediglich ein Download-Link erstellt und anschließend per E-Mail oder WhatsApp übermittelt, muss die E-Mail-Adresse des Empfängers nicht zwingend an WeTransfer übermittelt werden. Beim Abruf des Links verarbeitet WeTransfer jedoch technische Zugriffsdaten des Empfängers.
Anbieter ist WeTransfer B.V., Nieuwezijds Voorburgwal 162, 1012 SJ Amsterdam, Niederlande. WeTransfer verarbeitet nach seiner Datenschutzrichtlinie unter anderem hochgeladene Inhalte, technische Informationen und Nutzungsdaten. Bei individuellen WeTransfer-Abonnements handelt WeTransfer für bestimmte Verarbeitungsvorgänge als eigener Verantwortlicher; bei entsprechenden Business-Abonnements kann WeTransfer für die Organisation als Auftragsverarbeiter tätig werden. Die Übermittlung der Dateien durch mich erfolgt zur Erfüllung des Foto-/Content-Auftrags auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO.
WeTransfer Datenschutzerklärung:
Zuständige Aufsichtsbehörde
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
E-Mail: mailbox@datenschutz-berlin.de
Alt-Moabit 59–61
10555 Berlin
E-Mail: mailbox@datenschutz-berlin.de
Website der Aufsichtsbehörde: https://www.datenschutz-berlin.de/