Fotografie Vanessa Mertens

Präambel
Hiermit informiere ich Sie über die Verarbeitung Ihrer personenbezogenen Daten durch mich und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte.

1. Wer ist für die Datenverarbeitung verantwortlich?

Vanessa Mertens
Fotografie Vanessa Mertens
Schwarzspechtweg 37a
13505 Berlin

Kontakt:
E-Mail: mail(at)vanessamertens.com

2. Welche Quellen und Daten nutze ich?

Ich verarbeite personenbezogene Daten, die ich im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten habe. Zudem verarbeite ich Daten von Dritten (z.B. Schulen und Kitas, die mir Namenslisten zur Zuordnung von Zugangskarten übermitteln).

Relevante Datenkategorien sind:
- Personalien und Kontaktdaten (Name, Adresse, Telefonnummer und E-Mail-Adresse)
- Bilddaten (Fotografien, auf denen Sie oder Ihre Kinder zu sehen sind)
- Zugehörigkeitsdaten (z. B. Klasse oder Gruppe bei Schul- und Kitafotografie)
- Auftragsdaten (z. B. gewählte Fotoprodukte, Rechnungsdaten)
- Daten über Ihre Nutzung meiner angebotenen Telemedien (z. B. Zugriffszeiten auf die Galerien)

3. Zweck der Verarbeitung und Rechtsgrundlage

Ich verarbeite personenbezogene Daten im Einklang mit den Bestimmungen der DSGVO und dem Bundesdatenschutzgesetz (BDSG).

3.1. Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)
Die Verarbeitung erfolgt zur Erbringung meiner Dienstleistung als Fotografin, dem Verkauf von Bildern sowie deren Produktion, Bearbeitung und digitaler oder physischer Bereitstellung (Versand/Download).

3.2. Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO)
Soweit erforderlich, verarbeite ich Ihre Daten zur Wahrung meiner berechtigten Interessen. Dies betrifft die Optimierung von Workflows durch spezialisierte Software (auch KI-gestützt), die sichere digitale Bereitstellung von Daten, Werbung, Geltendmachung rechtlicher Ansprüche und IT-Sicherheit.

3.3. Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Sofern Sie mir eine Einwilligung (z. B. zur Veröffentlichung von Bildern) erteilt haben, erfolgt die Verarbeitung auf dieser Grundlage. Diese können Sie jederzeit widerrufen.

4. Wer bekommt meine Daten?

Als Auftragsverarbeiter (Art. 28 DSGVO) können folgende Dienstleister Daten erhalten:
- portraitbox GmbH & Fotograf.de (OCELLO GmbH) (Betreiber der Online-Shopsysteme)
- IONOS SE (Hosting und Cloud-Speicher zur Datenbereitstellung)
- Neurapix (KI-Bildbearbeitungstool)
- Adobe Systems (Software zur Bildbearbeitung inkl. KI-Funktionen)
- Fotolabore (zur Produktion und zum Versand Ihrer physischen Bilder)
- IT-Dienstleister und Logistikunternehmen

5. Wie lange werden meine Daten gespeichert?

Ich speichere Ihre Daten nur so lange, wie es für die Vertragserfüllung oder gesetzliche Pflichten erforderlich ist.
- Bilddaten in Online-Galerien und Cloud-Speichern: In der Regel für 12 Monate, um Nachbestellungen bzw. erneute Downloads zu ermöglichen.
- Gesetzliche Aufbewahrung: Rechnungsdaten gemäß HGB/AO für 10 Jahre.

6. Übermittlung in Drittländer

Bei der Nutzung von Adobe-Produkten oder spezialisierten Plugins kann eine Datenübermittlung in Drittstaaten (insb. USA) erfolgen. Dies geschieht auf Grundlage von Standardvertragsklauseln bzw. dem EU-U.S. Data Privacy Framework. IONOS verarbeitet Daten auf Servern innerhalb Deutschlands bzw. der EU.

7. Ihre Datenschutzrechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit und Beschwerderecht bei einer Aufsichtsbehörde.

10. Funktionen von Drittanbietern

10.1. Online-Galerien (Portraitbox & Fotograf.de)
Zur Abwicklung von Aufträgen nutze ich Online-Galeriesysteme der portraitbox GmbH und der OCELLO GmbH (fotograf.de). Dort werden Ihre Daten zur Bereitstellung der Bilder und zur Kaufabwicklung verarbeitet.

10.2. KI-gestützte Bildbearbeitung (Neurapix & Adobe)
Zur effizienten Bearbeitung großer Bildmengen nutze ich das Plugin Neurapix (Neurapix GmbH, Deutschland) sowie KI-Funktionen von Adobe Photoshop/Lightroom. Hierbei werden Bilddaten an die Server der Anbieter übertragen, um automatisierte Korrekturen (z.B. Belichtung, Farbton) vorzunehmen. Eine Auswertung zur Identifizierung von Personen durch die KI-Anbieter findet nicht statt; die Bilddaten dienen rein der technischen Optimierung des Workflows.

10.3. Cloud-Speicher und Bereitstellung digitaler Daten (IONOS)
Für die Bereitstellung digitaler Bildbestellungen (Downloads) nutze ich den Cloud-Speicher-Dienst Business Drive der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur). Wenn Sie digitale Daten erwerben, stelle ich Ihnen diese über einen passwortgeschützten oder individualisierten Link auf diesem System zur Verfügung. IONOS verarbeitet dabei neben den Bilddateien auch technische Logdaten (z. B. IP-Adresse, Zeitpunkt des Abrufs), um den sicheren und funktionsfähigen Download zu gewährleisten.

Stand: 27.05.2026