Datenschutzerklärung

Allgemein

Das Einzelunternehmen Alex Elaine Photography, ist Betreiberin der Website und der darauf angebotenen Dienste und ist somit verantwortlich für die Erhebung, Bearbeitung und Nutzung Ihrer persönlichen Daten und die Vereinbarkeit der Datenbearbeitung mit dem anwendbaren Datenschutzrecht.

Der Schutz Ihrer Privatsphäre ist uns wichtig. Wir legen hohen Wert auf die Einhaltung der einschlägigen Datenschutzvorschriften. In der vorliegenden Datenschutzerklärung informieren wir Sie umfassend über unseren Umgang mit Ihren Personendaten als Besucher unserer Website und als Kunde und erklären Ihnen Ihre Rechte im Zusammenhang mit der Bearbeitung Ihrer Personendaten.

I. Geltungsbereich

Die vorliegende Datenschutzerklärung gilt für sämtliche Bearbeitungstätigkeiten, welche im Zusammenhang stehen mit Personendaten:

die Nutzung unserer Webseite;
Kontaktaufnahme;
die Vertragsabwicklung zwischen unseren Kunden und uns;
Verwendung von Cookies;
die Nutzung der Social-Media-Kanäle;
den Versand von Newsletters und angeforderten Dokumenten;

Nachfolgend erfahren Sie, welche Daten wir beim Besuch unserer Webseite und bei der Nutzung unserer Angebote erheben, wie wir sie Bearbeiten und nutzen.

Je nach Personendatenbearbeitung kann nebst dem anwendbaren Schweizer Recht (Bundesgesetz über den Datenschutz (DSG) vom 19. Juni 1992, SR 235.1) auch oder ausschliesslich Europäisches Datenschutzrecht (Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung)) und weiteres nationales Recht der europäischen Staaten zur Anwendung kommen; nämlich insbesondere im Rahmen des vorliegenden Geltungsbereiches der Datenschutzerklärung betreffend das Beobachten des Verhaltens betroffener Personen, die sich in der EU aufhalten (Art. 3 Abs. 2 lit. a DSGVO).

Nicht Gegenstand dieser Datenschutzerklärung sind verlinkte Webseiten anderer Anbieter oder Webseiten, von denen aus auf unsere Webseite verlinkt wird. Auf diese Inhalte und Datenbearbeitungen haben wir keinen Einfluss. Die Bearbeitung von Personendaten unserer Mitarbeitenden regeln wir ausschliesslich im Rahmen unserer Mitarbeiterverträge. Rechtswidrige Inhalte werden unmittelbar entfernt, sobald wir davon Kenntnis erhalten.

II. Kontaktdaten der Verantwortlichen

Alex Elaine

8634 Hombrechtikon, Schweiz

+41 78 401 97 04

hello@alexelaine.ch

https://alexelaine.ch

III. Kontaktdaten der Schweizer Aufsichtsbehörde

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
Feldeggweg 1
CH - 3003 Bern
Telefon: +41 58 462 43 95

Kontaktformular: https://www.edoeb.admin.ch/edoeb/de/home/der-edoeb/kontakt/kontaktformular.html/

Bearbeitungstätigkeiten

Je nachdem, wie Sie zu uns stehen, bearbeiten wir unterschiedliche Personendaten über Sie zu unterschiedlichen Zwecken und gestützt auf unterschiedliche Rechtsgrundlagen.

I. Besuch unserer Website

Datenbearbeitung: Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Diese Website wird von Squarespace gehostet. Squarespace sammelt personenbezogene Daten, wenn Sie diese Website besuchen.

Personendaten: Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert

Informationen über Ihren Browser, Ihr Netzwerk und Ihr Gerät
Webseiten, die Sie vor dem Besuch dieser Website aufgerufen haben
Webseiten, die du auf dieser Website aufrufst
Ihre IP-Adresse
Browsertyp und Browserversion sowie weitere durch den Browser übermittelte Informationen, wie zum Beispiel das Betriebssystem Ihres Rechners, der Name Ihres Access-Providers, Ihre geografische Herkunft, Spracheinstellung etc.

Zweck: Die besagten Daten werden zu den folgenden Zwecken bearbeitet

Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
Gewährleistung einer komfortablen Nutzung unserer Website
Zum Schutz und zur Verbesserung der Squarespace Plattform und Services. Squarespace analysiert die Daten in entpersonalisierter Form.

Rechtsgrundlage: Die Rechtsgrundlage für diese Datenbearbeitung liegt in unserem privaten Interesse gemäss Art. 13 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Notwendigkeit: Diese Informationen sind für die Funktionsweise der Website notwendig.

Aufbewahrungsdauer: Nach Ablauf Ihrer Session werden die Session Cookies gelöscht, wir bewahren allerdings das Logg nach den gesetzlichen Vorgaben auf.

II. Schriftarten

Diese Website stellt Schriftartendateien von Google Fonts und Adobe Fonts bereit und zeigt diese Schriftarten an. Um dir diese Website ordnungsgemäß anzuzeigen, können diese Dritten personenbezogene Daten über dich erhalten, darunter:

Informationen über Ihren Browser, Ihr Netzwerk oder Ihr Gerät
Informationen über diese Website und die Seite, die du auf der Website besuchst
Ihre IP-Adresse

III. Kontaktformular

Datenbearbeitung: Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen.

Personendaten: Dabei sind folgende Angaben zu machen:

Vor und Nachname
Gültige E-Mail-Adresse
Telefonnummer
Angabe, woher man die Verantwortliche kennt

Zweck: Die besagten Daten werden zu den folgenden Zwecken bearbeitet:

Beantwortung Ihrer Anfrage

Kontaktaufnahme

Rechtsgrundlage: Diese Datenbearbeitung erfolgt auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 13 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Notwendigkeit: Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrungsdauer: Die zum Zwecke der Kontaktaufnahme gespeicherten Daten werden gemäss den einschlägigen gesetzlichen Bestimmungen und solange gespeichert, als zur Erfüllung der vorgenannten Zwecke notwendig ist.

IV. Kundenanfragen

Datenbearbeitung: Bei Ihrer Anfrage, egal ob diese über das Kontaktformular, per Telefon oder per E-Mail oder sonst wie an uns gelangten, werden Ihre Angaben zur Vorbereitung des Auftrages bearbeitet. Dabei werden Ihre Angaben auch zur Verwaltung, Kalenderverwaltung, zum Austausch von Dokumenten und zur Kommunikation mit Ihnen bearbeitet.

Hierbei verwenden wir Google Cloud Platform, ein Dienst von Google Ireland Limited, mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland („Google“), um Ihre Angaben zu speichern und abzulegen. Dabei werden Ihre Personendaten auf den Servern von Google bearbeitet. Diese befinden sich innerhalb der EU, Daten können hierbei jedoch auch in den USA bearbeitet werden.

Google Cloud Platform wird durch den vereinbarten Auftragsbearbeitungsvertrag gemäss Art. 28 DSGVO verpflichtet, Ihre Personendaten einzig gemäss unserer Weisung zu bearbeiten, nach dem Auftrag unwiderruflich zu löschen und dabei die einschlägigen Datenschutzbestimmungen zu befolgen.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Cloud Platform finden Sie in der Datenschutzerklärung von Google unter: https://support.google.com/analytics/answer/6004245?hl=de

Sodann verwenden wir dafür auch die Managementplattform von Dubsado LLC, 235 West Magnolia Burbank, California 91502, USA. Diesen Dienst verwenden wir zur Organisation des Auftrages, Terminkoordinierung und Verwaltung der Anfragen. Ihre Informationen werden hierbei auch auf Servern in den USA gespeichert.

Wir haben mit Dubsado LLC einen Auftragsbearbeitungsvertrag vereinbart gem. Art. 28 DSGVO. Demnach ist Dubsado LLC verpflichtet, Ihre Personendaten einzig gemäss unserer Weisung zu bearbeiten, nach dem Auftrag unwiderruflich zu löschen und dabei die einschlägigen Datenschutzbestimmungen zu befolgen.

Mehr Informationen zum Umgang mit Nutzerdaten bei Dubsado LLC finden Sie in der Datenschutzerklärung unter:https://www.dubsado.com/legal/privacy-policy

Personendaten: Dabei werden folgende Informationen bearbeitet, abhängig davon, welche Angaben Sie uns mitteilen:

Vor und Nachname
Kontaktangaben wie Adresse, E-Mail-Adresse, Telefonnummer
Kommunikation betr. Umfang und Inhalt des Auftrages
Angabe zu Ort und Zeit des Auftrages
Sonstige von Ihnen mitgeteilte Informationen (z.B. zugesendetes Bildmaterial)
Metadaten wie Geräteinformationen und IP-Adresse

Zweck: Die besagten Daten werden zu den folgenden Zwecken bearbeitet:

Beantwortung Ihrer Anfrage
Kontaktaufnahme
Koordination und Verwaltung des Auftrages

Rechtsgrundlage: Diese Datenbearbeitung erfolgt auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 13 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Zudem verwenden wir die Dienste von Google Cloud Platform und Dubsado LLC nur mit ihrer ausdrücklichen Einwilligung gemäss Art. 13 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Hinweis: Ihre Personendaten werden hierbei durch Google und Dubsdao LLC auch in den USA bearbeitet. Die USA stellen einen sogenannt unsicheren Drittstaat dar (siehe dazu auch Ziff. IV). Ihre Daten unterliegen in den USA daher keinem Datenschutzniveau, welches mit dem in der Schweiz bzw. der EU vergleichbar ist.

Wenn Sie in die Bearbeitung durch Google und Dubsdao LLC einwilligen, willigen Sie daher zugleich ein, dass Ihre Daten nach Art. 17 nDSG (neues Datenschutzgesetz, tritt im September 2023 in Kraft) bzw. Art. 49 Abs. 1 lit. a DSGVO in die USA übermittelt werden.

Notwendigkeit: Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrungsdauer: Die zum Zwecke der Verarbeitung und Verwaltung Ihres Auftrages und Kontaktaufnahme gespeicherten Daten werden gemäss den einschlägigen gesetzlichen Bestimmungen und solange gespeichert, als zur Erfüllung der vorgenannten Zwecke notwendig ist.

V. Veröffentlichung von Testimonials und Bildmaterial

Datenbearbeitung: Sie haben auf unsere Website die Möglichkeit unsere Arbeit zu bewerten und ein Feedback zu veröffentlichen. Auch fragen wir Sie möglicherweise an, ob wir Bildmaterial von Ihnen auf unserer Website-Gallerie zur Veranschaulichung unserer Arbeit veröffentlichen dürfen. Selbstverständlich veröffentlichen wir Ihr Bildmaterial nur mit Ihrer ausdrücklichen Einwilligung.

Unsere Website wird dabei durch Squarespace gehostet. Dabei hat der Hoster im Falle des Supportes Zugriff auf die Website und damit Ihre damit bearbeiteten Personendaten.

Falls Sie im Rahmen des Testimonials persönliche Informationen von Ihnen oder Dritter veröffentlichen, steht es uns zu, Ihre Testimonials bzw. die darin enthaltenen persönlichen Informationen zu löschen. Auch behalten wir uns vor jegliche rechtswidrigen oder beleidigenden Kommentare zu löschen.

Sodann fragen wir Sie möglicherweise an, ob wir Ihre Testimonials und Ihr Bildmaterial auch auf unseren Social-Media-Kanälen von Facebook, Instagram, Pinterest und TikTok veröffentlichen dürfen. Selbstverständlich veröffentlichen wir Ihr Bildmaterial nur mit Ihrer ausdrücklichen Einwilligung.

Die Social-Media-Kanäle bearbeiten die Personendaten gemäss ihren Datenschutzgrundsätzen und -erklärungen. Weitere Informationen darüber, wie diese Personendaten bearbeitet, finden Sie in den jeweiligen Datenschutzbestimmungen unter:

Facebook und Instagram, von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland: https://www.facebook.com/privacy/policy/entry_point=data_policy_redirect&entry=0

Pinterest, von Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland: https://policy.pinterest.com/de/privacy-policy

TikTok, von TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland: https://www.tiktok.com/legal/page/eea/privacy-policy/en

Personendaten: Dabei werden folgende Informationen bearbeitet, abhängig davon, welche Angaben Sie tätigen:

Vor und Nachname
Kontaktangaben wie E-Mail-Adresse
Bildmaterial
Metadaten wie Geräteinformationen und IP-Adresse

Zweck: Die besagten Daten werden zu den folgenden Zwecken bearbeitet:

Veröffentlichung der Testimonials oder Bildmaterial

Rechtsgrundlage: Die Veröffentlichung Ihrer Testimonials oder Ihr Bildmaterial erfolgt nur mit ihrer ausdrücklichen Einwilligung gemäss gemäss Art. 13 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Hinweis: Falls Sie einwilligen, dass wir Ihr Bildmaterial auf unseren Social-Media-Kanälen veröffentlichen dürfen, so werden Ihre Personendaten durch die jeweiligen Social-Media-Plattformen auch in Singapur und den USA bearbeitet. Singapur und die USA stellen einen sogenannt unsicheren Drittstaat dar (siehe dazu auch Kapitel IV). Ihre Personendaten unterliegen in Singapur und den USA daher keinem Datenschutzniveau, welches mit dem in der Schweiz bzw. der EU vergleichbar ist. Wenn Sie in die Bearbeitung durch die jeweiligen Social-Media-Plattformen einwilligen, willigen Sie daher zugleich ein, dass Ihre Daten nach Art. 13 Abs. 1 DSG, Art. 17 nDSG bzw. Art. 49 Abs. 1 lit. a DSGVO in Singapur und die USA übermittelt werden.

Notwendigkeit: Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrungsdauer: Die zum Zwecke der Veröffentlichung der Testimonials oder des Bildmaterials gespeicherten Daten werden gemäss den einschlägigen gesetzlichen Bestimmungen und solange gespeichert, als zur Erfüllung der vorgenannten Zwecke notwendig ist.

VI. Kommentarfunktion auf dem Blog

Datenbearbeitung: Sie haben auf unsere Website die Möglichkeit unsere Blogbeiträge zu kommentieren und damit und ein Feedback unserer Arbeit zu veröffentlichen.

Falls Sie im Rahmen des Kommentars persönliche Informationen von Ihnen oder Dritter veröffentlichen, steht es uns zu, Ihren Kommentar bzw. die darin enthaltenen persönlichen Informationen zu löschen. Auch behalten wir uns vor jegliche rechtswidrigen oder beleidigenden Kommentare zu löschen.

Unsere Website wird dabei durch Squarespace gehostet. Dabei hat der Hoster im Falle des Supportes Zugriff auf die Website und damit Ihre damit bearbeiteten Personendaten.

Personendaten: Dabei werden folgende Informationen bearbeitet, abhängig davon, welche Angaben Sie tätigen:

Vor und Nachname
Kontaktangaben wie E-Mail-Adresse
Metadaten wie Geräteinformationen und IP-Adresse

Zweck: Die besagten Daten werden zu den folgenden Zwecken bearbeitet:

Veröffentlichung der Kommentare

Rechtsgrundlage: Die Veröffentlichung Ihrer Kommentare oder Ihres Bildmaterials erfolgt nur mit ihrer ausdrücklichen Einwilligung gemäss gemäss Art. 13 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Notwendigkeit: Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrungsdauer: Die zum Zwecke der Veröffentlichung der Kommentare gespeicherten Daten werden gemäss den einschlägigen gesetzlichen Bestimmungen und solange gespeichert, als zur Erfüllung der vorgenannten Zwecke notwendig ist.

VII. Kommunikation mit Kunden (E-Mail, Chats)

Datenbearbeitung: Zur Kommunikation mit unseren Kunden verwenden wir nebst E-Mails und SMS auf Ihren Wunsch hin auch:

WhatsApp-Messenger, von WhatsApp Ireland Limited, Attn: Privacy Policy, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland,
Instagram Messenger, von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland,
Facebook Messenger, von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland,

Mehr Informationen zum Umgang mit Nutzerdaten bei den oben genannten Messenger-Dienste finden Sie in den Datenschutzerklärungen unter: WhatsApp: https://www.whatsapp.com/privacy

Instagram und Facebook Messenger: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0

Personendaten: Dabei bearbeiten wir folgende Informationen, abhängig davon, welche Angaben Sie uns mitteilen:

Vor und Nachname
Kontaktangaben wie Telefonnummer, Adresse, E-Mail-Adresse
Inhalt der Kommunikation (z.B. Bildmaterial)

Die Messenger-Dienste bearbeiten hierbei eventuell noch weitere Informationen von Ihnen. Hierbei verweisen wir auf die obigen Datenschutzerklärungen der Messenger-Dienste.

Zweck: Die besagten Daten werden zu den folgenden Zwecken bearbeitet:

Kommunikation (z.B. betr. Umfang und Inhalt des Auftrages)

Rechtsgrundlage: Diese Datenbearbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäss Art. 13 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Hinweis: Ihre Personendaten werden hierbei durch WhatsApp und Meta (Facebook und Instagram) auch in den USA bearbeitet. Die USA stellen einen sogenannt unsicheren Drittstaat dar (siehe dazu auch Ziff. IV). Ihre Daten unterliegen in den USA daher keinem Datenschutzniveau, welches mit dem in der Schweiz bzw. der EU vergleichbar ist.

Wenn Sie in die Kommunikation durch die oben genannten Messenger-Dienste einwilligen, willigen Sie daher zugleich ein, dass Ihre Daten nach Art. 17 nDSG (neues Datenschutzgesetz, tritt im September 2023 in Kraft) bzw. Art. 49 Abs. 1 lit. a DSGVO in die USA übermittelt werden.

Notwendigkeit: Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrungsdauer: Die zum Zwecke der Kommunikation während des Auftrages gespeicherten Daten werden gemäss den einschlägigen gesetzlichen Bestimmungen und solange gespeichert, als zur Erfüllung der vorgenannten Zwecke notwendig ist.

VIII. Verwaltung des Kundenauftrages

Datenbearbeitung: Während des Auftrages kommunizieren wir mit Ihnen, um Ihren Auftrag zu Ihrer bestmöglichen Zufriedenheit zu erfüllen. Dabei werden wir auch Dateien austauschen und Ihre Angaben für den Auftrag verwalten.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Cloud Platform finden Sie in der Datenschutzerklärung von Google unter: https://support.google.com/analytics/answer/6004245?hl=deGoogle

Mehr Informationen zum Umgang mit Nutzerdaten bei Dubsado LLC finden Sie in der Datenschutzerklärung unter: https://www.dubsado.com/legal/privacy-policy

Personendaten: Dabei werden folgende Personendaten bearbeitet:

Kontaktangaben wie Adresse, E-Mail-Adresse, Telefonnummer
Kommunikation betr. Umfang und Inhalt des Auftrages
Angabe zu Ort und Zeit des Auftrages
Sonstige von Ihnen mitgeteilte Informationen
Bildmaterial

Zweck: Die besagten Daten werden zu den folgenden Zwecken bearbeitet:

Koordination und Verwaltung des Auftrages

Rechtsgrundlage: Die Verwendung der oben genannten Dienste zur Verwaltung und Koordination Ihres Auftrages erfolgt dabei nur mit ihrer ausdrücklichen Einwilligung gemäss Art. 13 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Hinweis: Ihre Personendaten werden hierbei durch Google und Dubsdao LLC, auch in den USA bearbeitet. Die USA stellen einen sogenannt unsicheren Drittstaat dar (siehe dazu auch Ziff. IV). Ihre Daten unterliegen in den USA daher keinem Datenschutzniveau, welches mit dem in der Schweiz bzw. der EU vergleichbar ist.

Notwendigkeit: Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig

Aufbewahrungsdauer: Die zum Zwecke der Verwaltung und Koordinierung Ihres Auftrages gespeicherten Daten werden gemäss den einschlägigen gesetzlichen Bestimmungen und solange gespeichert, als zur Erfüllung der vorgenannten Zwecke notwendig ist.

IX. Versand von Newsletter

Datenbearbeitung: Sie haben auf unsere Website die Möglichkeit sich für unseren Newsletter zu abonnieren, in welchem wir Sie über bevorstehende Events, freie Termin und Reisedaten informiert werden.

Für den Versand des Newsletters verwenden wir das sogenannte Double-Opt-In-Verfahren, d.h., wir werden Ihnen erst dann einen Newsletter per E-Mail zusenden, wenn Sie uns dies zuvor ausdrücklich bestätigt haben. Sie erhalten ein Benachrichtigungs-E-Mail, in dem wir Sie bitten, den im E-Mail enthaltenen Link zu bestätigen. Erst dann haben Sie uns Ihre Einwilligung für den Versand des Newsletters erteilt.

Für den Versand des Newsletters verwenden wir die Dienste von des Versanddienstleisters Flodesk, eine E-Mail-Marketing-Plattform von Flodesk Inc., 1592 Union Street, San Francisco, California, USA. Dabei werden die Daten auf den Servern von Flodesk in den USA gespeichert.

Flodesk verwendet die bearbeiteten Daten zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Wir haben hierfür einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen, wonach sich Flodesk verpflichtet, Ihre Personendaten einzig gemäss unserer Weisung zu bearbeiten, nach dem Auftrag unwiderruflich zu löschen und dabei die einschlägigen Datenschutzbestimmungen zu befolgen.

Zur Analyse des Newsletterversandes verwenden wir sogenannte "web-beacon“. Damit kann das Leseverhalten der Newsletterabonnenten analysiert werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängern zugeordnet werden. Es ist jedoch weder unser Bestreben noch das des Versanddienstleisters, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns vielmehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte an sie anzupassen. Mehr Informationen zum Umgang mit Nutzerdaten bei Flodesk Inc. finden Sie in der Datenschutzerklärung unter: https://flodesk.com/privacy-policy

Personendaten: Dabei sind für die Anmeldung zum Newsletterversand folgende Angaben zu machen:

Vor- und Nachnamen
Gültige E-Mail-Adresse

Zur Analyse des Leseverhaltens unserer Newsletterabonennten werden dabei durch mittels der E-Mail-Marketing-Plattform Flodesk folgende Daten erfasst:

IP-Adresse
Zeitpunkt und -ort des Abrufes
Browsertyp
Betriebssystem

Zweck: Die besagten Daten werden zu den folgenden Zwecken bearbeitet:

Versand des Newsletters
Analyse der Newsletter-Kampagne

Die Analyse der Newsletter-Kampagne durch Flodesk ermöglicht uns festzustellen, ob eine Newsletter-Nachricht geöffnet wurde und welche Links angeklickt wurden. Diese Informationen werden ausschliesslich zur statistischen Auswertung von Newsletter-Kampagnen verwendet.

Rechtsgrundlage: Die Datenbearbeitung erfolgt mit Ihrer ausdrücklichen Einwilligung gemäss Art. 13 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO, welche Sie mit Bestellung des Newsletters erteilt haben.

Hinweis: Ihre Personendaten werden hierbei durch Flodesk Inc. auch in den USA bearbeitet. Die USA stellen einen sogenannt unsicheren Drittstaat dar (siehe dazu auch Ziff. IV). Ihre Daten unterliegen in den USA daher keinem Datenschutzniveau, welches mit dem in der Schweiz bzw. der EU vergleichbar ist.

Wenn Sie in die Berarbeitung durch Flodesk Inc. einwilligen, willigen Sie daher zugleich ein, dass Ihre Daten nach Art. 17 nDSG (neues Datenschutzgesetz, tritt im September 2023 in Kraft) bzw. Art. 49 Abs. 1 lit. a DSGVO in die USA übermittelt werden.

Notwendigkeit: Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrungsdauer: Die zum Zwecke des Newsletter-Abonnements gespeicherten Daten werden von uns gespeichert, bis Sie sich vom Newsletter abmelden. Nach erfolgter Abmeldung vom Newsletter werden sie von unseren Servern sowie von den Servern von Flodesk gelöscht. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adresse alleine zu diesem Zweck in einer Sperrliste (sogenannte "Blacklist") vor. Daten, die von uns für andere Zwecke (z.B. E-Mail-Adressen für Veranstaltungen oder Kursanmeldungen, etc.) gespeichert werden, bleiben hiervon unberührt.

X. Cookies und Social Media Plugins

Allgemein

Datenbearbeitung: Diese Website verwendet Cookies und ähnliche Technologien, wobei es sich um kleine Dateien oder kurze Texte handelt, die auf ein Gerät heruntergeladen werden, wenn ein Besucher auf eine Website oder App zugreift. Informationen zum Anzeigen der auf deinem Gerät platzierten Cookies findest du unter Über die von Squarespace verwendeten Cookies.

Diese notwendigen und erforderlichen Cookies werden immer verwendet, da sie es Squarespace, unserer Hosting-Plattform, ermöglichen, diese Website sicher für dich bereitzustellen.

Diese Analytics- und Performance-Cookies werden, wie unten beschrieben, nur dann auf dieser Website verwendet, wenn du unser Cookie-Banner bestätigst. Diese Website verwendet Analytics- und Performance-Cookies, um Einblick in den Website-Datenverkehr, die Website-Aktivität und andere Daten zu erhalten.

Personendaten: Ein Cookie bedeutet nicht in jedem Fall, dass wir Sie identifizieren können.

Zweck: Der Einsatz der Cookies dient dazu, die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung und der Benutzerfreundlichkeit auszuwerten.

Rechtsgrundlage: Technisch notwendige Cookies bearbeiten wir gestützt auf unser überwiegendes privates Interesse. Technisch nicht notwendige Cookies bearbeiten wir nur, wenn wir gemäss Art. 13 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre Einwilligung freiwillig erhalten haben.

Notwendigkeit: In der Grundeinstellung der meisten Internetbrowser werden Cookies automatisch akzeptiert. Falls Sie auf Ihrem Gerät keine Cookies unserer Websites speichern wollen, können Sie Ihre Browsereinstellungen so konfigurieren, dass Sie eine Warnung erhalten, bevor gewisse Cookies gespeichert werden.

Bitte beachten Sie, dass die teilweise oder vollständige Deaktivierung von Cookies dazu führen kann, dass Sie nicht alle Funktionen unserer Websites nutzen können.

Aufbewahrungsdauer: Cookies haben unterschiedliche Aufbewahrungsdauern. Sind es Cookies von Drittherstellern, so haben wir keinen Einfluss auf die Aufbewahrungsdauer.

A. Technisch notwendige Cookies

Datenbearbeitung: Um Ihre persönliche Nutzereinstellungen betreffend Cookies auf unserer Website zu speichern, verwenden wir ein Protokollierungs-Cookie.

Personendaten: Es wird lediglich der aktuelle Status Ihrer gewählten Cookie-Einstellung gespeichert.

Zweck: Die Bearbeitung erfolgt zur erneuten Identifikation Ihrer persönlichen Cookie-Einstellungen auf unserer Website.

Rechtsgrundlage: Die Bearbeitung erfolgt aufgrund unseres überwiegenden Interesses gemäss Art. 13 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Notwendigkeit: Dieses Cookie ist notwendig für die Funktionalität der Website.

Aufbewahrungsdauer: Das Cookie wird nach 1 Monat automatisch von Ihrem System gelöscht.

B. Google Analytics

Datenbearbeitung: Wir nutzen auf unserer Website Google Analytics, einen Webanalysedienst der Google Ireland Limited, mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Zur Erstellung pseudonymer Nutzungsprofile werden Cookies verwendet. Dabei werden die Daten auf dem Endgerät gespeichert, anonymisiert und in Form von Statistiken ausgewertet.

Personendaten: Im Zusammenhang mit dem Webanalysedienst von Google Analytics werden folgende Daten von Ihnen bearbeitet:

Maskierte IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Website, von der aus der Zugriff erfolgt (Referrer-URL)
Browsertyp und Browserversion sowie weitere durch den Browser übermittelte Informationen, wie zum Beispiel das Betriebssystem Ihres Rechners, der Name Ihres Access-Providers, Ihre geografische Herkunft, Spracheinstellung etc.
In Ausnahmefällen IP-Adressen

Dafür werden drei permanente Cookies von Google Analytics eingesetzt (_gat, _gid, _ga), welche nach einer jeweils definierten Zeit automatisch gelöscht werden.

Wir weisen darauf hin, dass auf dieser Website Google Analytics um den Code „gat._anonymizeIp();“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Ist die Anonymisierung aktiv, kürzt Google IP-Adressen innerhalb der Schweiz, weswegen keine Rückschlüsse auf Ihre Identität möglich sind. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google unter: https://support.google.com/analytics/answer/6004245?hl=de

Zweck: Wir benutzen Google Analytics zur Fehleranalyse und um das Angebot auf unseren Websites mittels statistischer Auswertung stetig zu verbessern.

Rechtsgrundlage: Die Datenbearbeitung erfolgt mit Ihrer ausdrücklichen Einwilligung gemäss Art. 13 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO, welche Sie über den Cookie Banner erteilt haben.

Hinweis: Ihre Personendaten werden hierbei durch Google in den USA bearbeitet. Die USA stellen einen sogenannt unsicheren Drittstaat dar (siehe dazu auch Ziff. IV). Ihre Daten unterliegen in den USA daher keinem Datenschutzniveau, welches mit dem in der Schweiz bzw. der EU vergleichbar ist.

Wenn Sie in die Bearbeitung durch Google einwilligen, willigen Sie daher zugleich ein, dass Ihre Daten nach Art. 17 nDSG (neues Datenschutzgesetz, tritt im September 2023 in Kraft) bzw. Art. 49 Abs. 1 lit. a DSGVO in die USA übermittelt werden.

Notwendigkeit: Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrungsdauer: Ihre Daten werden auf dem Endgerät bis zu einem Jahr gespeichert.

C. Facebook Pixel

Datenbearbeitung: Wir binden in unsere Seiten das Facebook Pixel des sozialen Netzwerks Facebook, Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, mit Marketing Funktion und zu Marketingzwecken ein.

Der Pixel wird geladen, wenn Sie unsere Website aufrufen oder auf eine von uns auf Facebook geschaltete Anzeige reagieren, etwa weil Sie einen enthaltenen Link auf unsere Seite anklicken. In diesem Zusammenhang wird eine Pixel-ID erstellt und in Cookies abgelegt, so dass wir Auswertungen zu Ihrem Nutzerverhalten erhalten. Der Pixel dient uns nicht dazu, Sie persönlich zu identifizieren. Allerdings werden die Daten von Facebook gespeichert und bearbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist. Ihre Daten werden nur solange gespeichert, bis der Bearbeitungszweck erfüllt ist und/oder Sie Ihre Einwilligung widerrufen.

Wir sind mit Meta Platforms Ireland Ltd. gemeinsame Verantwortliche nach Art. 26 DSGVO, jedoch nur hinsichtlich der Erhebung und Übermittlung der Daten. Für die anschliessende Bearbeitung der Informationen seitens Meta ist Meta Platforms Ireland Ltd. allein zuständig.

Wir haben einen Vertrag über die gemeinsame Verantwortlichkeit geschlossen, um die jeweiligen Verantwortlichkeiten für die Erfüllung der Verpflichtungen aus der DSGVO festzulegen. Danach sind wir für die Information der Nutzer unserer Website verantwortlich, während Meta für die Erfüllung von Anfragen zu den Rechten der Betroffenen nach Art. 15 bis 21 DSGVO verantwortlich ist. Sie können im Rahmen der gemeinsamen Verantwortlichkeit ihre Betroffenenrechte aber grundsätzlich gegenüber jedem der gemeinsamen Verantwortlichen geltend machen.

Meta bearbeitet die Personendaten gemäss ihren Datenschutzgrundsätzen und -erklärungen. Weitere Informationen darüber, wie Meta Personendaten bearbeitet, finden Sie in den Datenschutzbestimmungen von Meta unter: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0

Personendaten: Falls Sie mit uns Kontakt aufnehmen, werden dabei folgende Informationen von Ihnen erhoben:

Nutzerverhalten
IP-Adresse
Verbindungsdaten
Geräte- und Browserinformationen
Daten über die aufgerufenen Inhalte Beim Klicken auf den Social Media-Button

Zweck. Mit Hilfe des Facebook-Pixels ist es zum einen möglich, die Besucher unseres Onlineangebotes, auch über mehrere Endgeräte hinweg, als Zielgruppe für die Darstellung von Anzeigen zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads nur bestimmten Facebook-Nutzern anzuzeigen. Ferner können wir die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen.

Rechtsgrundlage: Die Datenbearbeitung über den Klick auf die Social Media-Buttons erfolgt mit Ihrer ausdrücklichen Einwilligung gemäss Art. 13 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO, welche Sie über den Cookie Banner erteilt haben.

Hinweis: Ihre Personendaten werden hierbei durch Meta auch in den USA bearbeitet. Die USA stellen einen sogenannt unsicheren Drittstaat dar (siehe dazu auch Kapitel IV). Ihre Personendaten unterliegen in den USA daher keinem Datenschutzniveau, welches mit dem in der Schweiz bzw. der EU vergleichbar ist. Wenn Sie in die Bearbeitung durch Meta einwilligen, willigen Sie daher zugleich ein, dass Ihre Daten nach Art. 13 Abs. 1 DSG, Art. 17 nDSG bzw. Art. 49 Abs. 1 lit. a DSGVO in die USA übermittelt werden.

Notwendigkeit: Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrungsdauer: Die gesetzten Cookies werden in der Regel nach 2 Jahren gelöscht.

D. Squarespace Analytics

Datenbearbeitung: Diese Website sammelt personenbezogene Daten, die als Grundlage für unsere Website-Analytics dienen. Wir teilen diese Informationen mit Squarespace, unserem Anbieter für Website-Analytics, um mehr über den Traffic und die Aktivität auf dieser Website zu erfahren.

Personendaten: Im Zusammenhang mit dem Webanalysedienst von Squarespace Analytics werden folgende Daten von Ihnen bearbeitet:

Informationen über Ihren Browser, Ihr Netzwerk und Ihr Gerät
Webseiten, die Sie vor dem Besuch dieser Website aufgerufen haben
Ihre IP-Adresse

Diese Informationen können auch Details über Ihre Nutzung dieser Website enthalten, einschließlich:

Klicks
Interne Links
Besuchte Seiten
Scrollen
Suchvorgänge
Zeitstempel

Zweck: Wir benutzen Google Analytics zur Fehleranalyse und um das Angebot auf unseren Websites mittels statistischer Auswertung stetig zu verbessern.

Rechtsgrundlage: Die Datenbearbeitung erfolgt mit Ihrer ausdrücklichen Einwilligung gemäss Art. 13 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO, welche Sie über den Cookie Banner erteilt haben.

Hinweis: Ihre Personendaten werden hierbei durch Squarespace im Ausland bearbeitet. Dabei kann es sich auch um einen sogenannt unsicheren Drittstaat handlen (siehe dazu auch Ziff. IV). Ihre Daten unterliegen in den USA daher keinem Datenschutzniveau, welches mit dem in der Schweiz bzw. der EU vergleichbar ist.

Wenn Sie in die Bearbeitung durchSquarespce einwilligen, willigen Sie daher zugleich ein, dass Ihre Daten nach Art. 17 nDSG (neues Datenschutzgesetz, tritt im September 2023 in Kraft) bzw. Art. 49 Abs. 1 lit. a DSGVO in die USA übermittelt werden.

Notwendigkeit: Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrgsdauer: Die gesetzten Cookies werden in der Regel nach 2 Jahren gelöscht.

E. Einbindung von Instagram

Datenbearbeitung: Wir betreiben einen eigenen öffentlichen Instagram-Auftritt über den Sie mit uns kommunizieren können. Dafür verwenden den Social Media Kanal Instagram von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Hierbei führen wir ein eigenes Instagram-Profil unter dem Namen ale.elaine. Auch haben wir auf unserer Website Social Media-Buttons von Instagram platziert, damit Sie einfach zu unserem Instagram-Profil verlinkt werden.

Ihre Daten werden erst bearbeitet, wenn Sie auf den Social Media-Button von Instagram, auf eingebettete Bilder klicken oder mit uns auf Instagram Kontakt aufnehmen. Die erhobenen Daten werden unter anderem auch anonymisiert und dann in Form von Statistiken verwendet. Auch wird ein wiedererkennbarer Marker gesetzt.

Personendaten: Falls Sie auf den Instagram-Button klicken, werden dabei folgende Informationen von Ihnen erhoben:

Benutzername bzw. Vor- und Nachname
Evtl. Bild, Daten, die Sie uns im Rahmen der Kontaktaufnahme zukommen lassen.
IP-Adresse, Verbindungsdaten, Daten des Browsers und Daten über die aufgerufenen Inhalte Beim Klicken auf den Social Media-Button

Durch den Klick auf den Button werden Sie auf die Webseite des Anbieters weitergeleitet. Auf die Bearbeitung von Personendaten auf Websites von Dritten haben wir keinen Einfluss. Falls Sie über Instagram mit uns Kontakt aufnehmen, bearbeiten wir die Daten zum Zweck der Beantwortung Ihrer Anfrage.

Zweck: Der Social Media-Button von Instagram dient der Strukturierung unserer Website und wird benutzt, um andere Webinhalte auf unserer Webseite zu platzieren.

Falls Sie mit uns über unser Instagram-Profil in Kontakt treten, verarbeiten wir Ihre Daten zur Erfüllung des Vertrages oder zur Vornahme vorvertraglicher Massnahmen nach Art. 13 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 lit. b DSGVO und auf Grundlage unseres berechtigten Interesses gemäss Art. 13 Abs. 1 DSG bzw. Art. 6 Abs. 1 lit. f DSGVO um eine Kommunikationsmöglichkeit zur Verfügung zu stellen

Notwendigkeit: Die erwähnten Daten sind im Rahmen der Websites-Funktionalität nicht notwendig.

Aufbewahrungsdauer: Die gesetzten Cookies werden auf dem Endgerät bis zu 10 Jahre gespeichert. Daten, die in Zusammenhang mit Ihrer Kontaktaufnahme über unser Instagram-Profil bearbeitet werden, werden nach 1 Jahr wieder gelöscht, sofern uns für die Kommunikation keine Aufbewahrungspflicht von 5 bzw. 10 Jahren trifft.

F. Einbindung von Facebook

Datenbearbeitung: Wir betreiben einen eigenen öffentlichen Facebook-Auftritt über den Sie mit uns kommunizieren können. Dafür verwenden den Social Media Kanal Facebook von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Hierbei führen wir ein eigenes Facebook-Profil unter dem Namen Alex Elaine. Auch haben wir auf unserer Website Social Media-Buttons von Facebook platziert, damit Sie einfach zu unserem Facebook-Profil verlinkt werden.

Ihre Daten werden erst bearbeitet, wenn Sie auf den Social Media-Button von Facebook, auf eingebettete Bilder klicken oder mit uns auf Facebook Kontakt aufnehmen. Die erhobenen Daten werden unter anderem auch anonymisiert und dann in Form von Statistiken verwendet. Auch wird ein wiedererkennbarer Marker gesetzt.

Personendaten: Falls Sie auf den Facebook-Button klicken, werden dabei folgende Informationen von Ihnen erhoben:

Benutzername bzw. Vor- und Nachname
Evtl. Bild, Daten, die Sie uns im Rahmen der Kontaktaufnahme zukommen lassen.
IP-Adresse, Verbindungsdaten, Daten des Browsers und Daten über die aufgerufenen Inhalte Beim Klicken auf den Social Media-Button

Zweck: Der Social Media-Button von Facebook dient der Strukturierung unserer Website und wird benutzt, um andere Webinhalte auf unserer Webseite zu platzieren.

Falls Sie mit uns über unser Facebook-Profil in Kontakt treten, verarbeiten wir Ihre Daten zur Erfüllung des Vertrages oder zur Vornahme vorvertraglicher Massnahmen nach Art. 13 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 lit. b DSGVO und auf Grundlage unseres berechtigten Interesses gemäss Art. 13 Abs. 1 DSG bzw. Art. 6 Abs. 1 lit. f DSGVO um eine Kommunikationsmöglichkeit zur Verfügung zu stellen.

Notwendigkeit: Die erwähnten Daten sind im Rahmen der Websites-Funktionalität nicht notwendig.

G. Einbindung von Pinterest

Datenbearbeitung: Wir betreiben einen eigenen öffentlichen Pinterest-Auftritt über den Sie mit uns kommunizieren können. Dafür verwenden den Social Media Kanal Pinterest von Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Hierbei führen wir ein eigenes Pinterest-Profil unter dem Namen Alex Elaine Photography. Auch haben wir auf unserer Website Social Media-Buttons von Pinterest platziert, damit Sie einfach zu unserem Pinterest-Profil verlinkt werden.

Ihre Daten werden erst bearbeitet, wenn Sie auf den Social Media-Button von Pinterest, auf eingebettete Bilder klicken oder mit uns auf Pinterest Kontakt aufnehmen. Die erhobenen Daten werden unter anderem auch anonymisiert und dann in Form von Statistiken verwendet. Auch wird ein wiedererkennbarer Marker gesetzt.

Pinterest bearbeitet die Personendaten gemäss ihren Datenschutzgrundsätzen und -erklärungen. Weitere Informationen darüber, wie Pinterest Personendaten bearbeitet, finden Sie in den Datenschutzbestimmungen von Pinterest unter: https://policy.pinterest.com/de/privacy-policy

Personendaten: Falls Sie auf den Pinterest-Button klicken, werden dabei folgende Informationen von Ihnen erhoben:

Benutzername bzw. Vor- und Nachname
Evtl. Bild, Daten, die Sie uns im Rahmen der Kontaktaufnahme zukommen lassen.
IP-Adresse, Verbindungsdaten, Daten des Browsers und Daten über die aufgerufenen Inhalte beim Klicken auf den Social Media-Button

Durch den Klick auf den Button werden Sie auf die Webseite des Anbieters weitergeleitet. Auf die Bearbeitung von Personendaten auf Websites von Dritten haben wir keinen Einfluss. Falls Sie über Pinterest mit uns Kontakt aufnehmen, bearbeiten wir die Daten zum Zweck der Beantwortung Ihrer Anfrage.

Zweck: Der Social Media-Button von Pinterest dient der Strukturierung unserer Website und wird benutzt, um andere Webinhalte auf unserer Webseite zu platzieren.

Hinweis: Ihre Personendaten werden hierbei durch Pinterest auch in den USA bearbeitet. Die USA stellen einen sogenannt unsicheren Drittstaat dar (siehe dazu auch Kapitel IV). Ihre Personendaten unterliegen in den USA daher keinem Datenschutzniveau, welches mit dem in der Schweiz bzw. der EU vergleichbar ist. Wenn Sie in die Bearbeitung durch Pinterest einwilligen, willigen Sie daher zugleich ein, dass Ihre Daten nach Art. 13 Abs. 1 DSG, Art. 17 nDSG bzw. Art. 49 Abs. 1 lit. a DSGVO in die USA übermittelt werden.

Falls Sie mit uns über unser Pinterest-Profil in Kontakt treten, verarbeiten wir Ihre Daten zur Erfüllung des Vertrages oder zur Vornahme vorvertraglicher Massnahmen nach Art. 13 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 lit. b DSGVO und auf Grundlage unseres berechtigten Interesses gemäss Art. 13 Abs. 1 DSG bzw. Art. 6 Abs. 1 lit. f DSGVO um eine Kommunikationsmöglichkeit zur Verfügung zu stellen.

Notwendigkeit: Die erwähnten Daten sind im Rahmen der Websites-Funktionalität nicht notwendig.

H. Einbindung von TikTok

Datenbearbeitung: Wir betreiben einen eigenen öffentlichen TikTok-Auftritt über den Sie mit uns kommunizieren können. Dafür verwenden den Social Media Kanal TikTok von TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland. Hierbei führen wir ein eigenes TikTok-Profil unter dem Namen Alexelainephoto. Auch haben wir auf unserer Website Social Media-Buttons von TikTok platziert, damit Sie einfach zu unserem TikTok-Profil verlinkt werden. Die bearbeiteten Daten werden hierbei in den Servern von TikTok in den USA und in Singapur gespeichert.

Ihre Daten werden erst bearbeitet, wenn Sie auf den Social Media-Button von TikTok, auf eingebettete Bilder klicken oder mit uns auf TikTok Kontakt aufnehmen. Die erhobenen Daten werden unter anderem auch anonymisiert und dann in Form von Statistiken verwendet. Auch wird ein wiedererkennbarer Marker gesetzt.

TikTok bearbeitet die Personendaten gemäss ihren Datenschutzgrundsätzen und -erklärungen. Weitere Informationen darüber, wie Pinterest Personendaten bearbeitet, finden Sie in den Datenschutzbestimmungen von Pinterest unter: https://www.tiktok.com/legal/page/eea/privacy-policy/en

Personendaten: Falls Sie auf den TikTok-Button klicken, werden dabei folgende Informationen von Ihnen erhoben:

Benutzername bzw. Vor- und Nachname
Evtl. Bild, Daten, die Sie uns im Rahmen der Kontaktaufnahme zukommen lassen.
IP-Adresse, Verbindungsdaten, Daten des Browsers und Daten über die aufgerufenen Inhalte beim Klicken auf den Social Media-Button

Durch den Klick auf den Button werden Sie auf die Webseite des Anbieters weitergeleitet. Auf die Bearbeitung von Personendaten auf Websites von Dritten haben wir keinen Einfluss. Falls Sie über TikTok mit uns Kontakt aufnehmen, bearbeiten wir die Daten zum Zweck der Beantwortung Ihrer Anfrage.

Zweck: Der Social Media-Button von TikTok dient der Strukturierung unserer Website und wird benutzt, um andere Webinhalte auf unserer Webseite zu platzieren.

Hinweis: Ihre Personendaten werden hierbei durch TikTok auch in Singapur und den USA bearbeitet. Singapur und die USA stellen einen sogenannt unsicheren Drittstaat dar (siehe dazu auch Kapitel IV). Ihre Personendaten unterliegen in Singapur und den USA daher keinem Datenschutzniveau, welches mit dem in der Schweiz bzw. der EU vergleichbar ist. Wenn Sie in die Bearbeitung durch TikTok einwilligen, willigen Sie daher zugleich ein, dass Ihre Daten nach Art. 13 Abs. 1 DSG, Art. 17 nDSG bzw. Art. 49 Abs. 1 lit. a DSGVO in Singapur und die USA übermittelt werden.

Falls Sie mit uns über unser TikTok-Profil in Kontakt treten, verarbeiten wir Ihre Daten zur Erfüllung des Vertrages oder zur Vornahme vorvertraglicher Massnahmen nach Art. 13 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 lit. b DSGVO und auf Grundlage unseres berechtigten Interesses gemäss Art. 13 Abs. 1 DSG bzw. Art. 6 Abs. 1 lit. f DSGVO um eine Kommunikationsmöglichkeit zur Verfügung zu stellen.

Notwendigkeit: Die erwähnten Daten sind im Rahmen der Websites-Funktionalität nicht notwendig.

Aufbewahrungsdauer: Die gesetzten Cookies werden auf dem Endgerät bis zu 10 Jahre gespeichert. Daten, die in Zusammenhang mit Ihrer Kontaktaufnahme über unser TikTok -Profil bearbeitet werden, werden nach 1 Jahr wieder gelöscht, sofern uns für die Kommunikation keine Aufbewahrungspflicht von 5 bzw. 10 Jahren trifft.

I. Einbindung von Vimeo

Datenbearbeitung: Um unseren Websiteauftritt für Sie interessanter zu gestalten binden wir auf unserer Website Videokomponenten von Vimeo, Vimeo LLC, 555 West 18th Street, New York, New York 10011, USA, ein. Sind Sie gleichzeitig bei Vimeo eingeloggt, werden diese Informationen Ihrem jeweiligen Mitgliedskonto bei Vimeo zugeordnet. Dies können Sie verhindern, indem Sie sich von Ihrem Mitgliedskonto abmelden.

Ihre Daten werden erst bearbeitet, wenn Sie auf das Video klicken. Die erhobenen Daten werden unter anderem auch anonymisiert und dann in Form von Statistiken verwendet. Auch wird ein wiedererkennbarer Marker gesetzt.

Vimeo bearbeitet die Personendaten gemäss ihren Datenschutzgrundsätzen und -erklärungen. Weitere Informationen darüber, wie Vimeo Personendaten bearbeitet, finden Sie in den Datenschutzbestimmungen von Vimeo unter: https://vimeo.com/privacy

Personendaten: Hierbei werden folgende Personendaten von Ihnen bearbeitet:

Benutzername bzw. Vor- und Nachname
IP-Adresse, Verbindungsdaten, Daten des Browsers und Daten über die aufgerufenen Inhalte Beim Klicken auf das Video

Zweck: Das Implementieren von Vimeo-Videos dient der Strukturierung unserer Website und wird benutzt, um andere Webinhalte auf unserer Webseite zu platzieren. Durch den Klick auf das Video werden Sie auf die Webseite des Anbieters weitergeleitet. Auf die Bearbeitung von Personendaten auf Websites von Dritten haben wir keinen Einfluss.

Rechtsgrundlage: Die Datenbearbeitung über den Klick auf das Video erfolgt mit Ihrer ausdrücklichen Einwilligung gemäss Art. 13 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO, welche Sie über den Cookie Banner erteilt haben.

Hinweis: Ihre Personendaten werden hierbei durch Vimeo auch in den USA bearbeitet. Die USA stellen einen sogenannt unsicheren Drittstaat dar (siehe dazu auch Kapitel IV). Ihre Personendaten unterliegen in den USA daher keinem Datenschutzniveau, welches mit dem in der Schweiz bzw. der EU vergleichbar ist. Wenn Sie in die Bearbeitung durch Vimeo einwilligen, willigen Sie daher zugleich ein, dass Ihre Daten nach Art. 13 Abs. 1 DSG, Art. 17 nDSG bzw. Art. 49 Abs. 1 lit. a DSGVO in die USA übermittelt werden.

Notwendigkeit: Die erwähnten Daten sind im Rahmen der Websites-Funktionalität nicht notwendig.

XI. Abwicklung des Auftrages

A. Erstellen von Visionboards mit Canva

Datenbearbeitung: Zur Vorbereitung und besseren Veranschaulichung des Fotoshootings erstellen wir Visionboards, auf welchem wir verschiedenstes Bildmaterial zusammenstellen. Hierbei können auch Sie uns Bilder von Ihren Ideen und Visionen zusenden (zum Austausch von Dateien Siehe Ziff. II.J.7).

Zur Erstellung der Visionboard verwenden wir die Software Canva, ein Design-Tool von Canva Pty Ltd, 110 Kippax St, Surry Hills, NSW, 2010, Australien. Dabei werden Ihre Daten insbesondere auch auf den Servern von Canva Pty Ltd. in den USA, Australien, Singapur, der EU, UK, Philippinen und Neuseeland gespeichert.

Personendaten: Hierbei werden folgende Personendaten von Ihnen bearbeitet, abhängig davon, welche Informationen Sie uns zukommen lassen:

Vor- und Nachname
Kontaktangaben (z.B. E-Mail-Adresse)
Bildmaterial
Sonstige von Ihnen getätigte Angaben

Zweck: Die Datenbearbeitung dient der Vorbereitung des Auftrages und damit der Vertragsabwicklung.

Rechtsgrundlage: Die Datenbearbeitung erfolgt mit Ihrer ausdrücklichen Einwilligung gemäss Art. 13 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Hinweis: Ihre Personendaten werden hierbei durch Canva Pty Ltd in den USA, in Singapur und in den Philippinen bearbeitet. Die USA, Singapur und die Philippinen stellen einen sogenannt unsicheren Drittstaat dar (siehe dazu auch Ziff. IV). Ihre Daten unterliegen in den USA, Singapur und den Philippinen daher keinem Datenschutzniveau, welches mit dem in der Schweiz bzw. der EU vergleichbar ist.

Wenn Sie in die Bildbearbeitung Canva Pty Ltd einwilligen, willigen Sie daher zugleich ein, dass Ihre Daten nach Art. 17 nDSG (neues Datenschutzgesetz, tritt im September 2023 in Kraft) bzw. Art. 49 Abs. 1 lit. a DSGVO in die USA, Singapur und in den Philippinen übermittelt werden.

Notwendigkeit: Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrungsdauer: Die zum Zwecke der Erstellung eines Visionsboards gespeicherten Daten werden gemäss den einschlägigen gesetzlichen Bestimmungen und solange gespeichert, als zur Erfüllung des Auftrages notwendig ist.

B. Fotoaufnahmen

Datenbearbeitung: Die Aufnahme von Bildmaterialien stellt eine Bearbeitung Ihrer Personendaten dar. Welche Personendaten hierbei bearbeitet werden, hängt davon ab, was bei der Fotosession fotografiert wird. Die Aufnahmen werden dabei lokal auf SD-Karten und auf unseren Festplatten gespeichert.

Personendaten: Hierbei werden folgende Personendaten von Ihnen bearbeitet:

Bildmaterial

Zweck: Die Datenbearbeitung dient der Erfüllung des Auftrages und damit der Vertragsabwicklung.

Rechtsgrundlage: Diese Datenbearbeitung erfolgt auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 13 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Notwendigkeit: Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrungsdauer: Der Teil des Bildmaterials der an die Auftraggeber des Fotovertrages als JPEG übergeben wurde sowie die dem übergebenen Fotomaterial zugrundeliegenden RAW-Dateien werden i. d. R. so lange gespeichert, wie es zum Nachweis des Urheberrechts notwendig ist.

C. Fotoaufnahmen von Drittpersonen

Aufnahmen dürfen grundsätzlich nur mit der Einwilligung der Betroffenen erstellt und bearbeitet werden (siehe hierzu Ziff. II.J.2 und II.J.4). Soweit der Abgebildete selbst nicht Vertragspartner des vorliegenden Auftrages ist, so sind Sie als Vertragspartner verpflichtet, die notwendigen Einwilligungen für die Fotoaufnahme und Bearbeitung nach vorliegender Datenschutzerklärung von der betroffenen Person einzuholen. Insbesondere benötigen Sie die Einwilligung, dass das Bildmaterial mit den dargelegten Programmen (siehe Ziff. II.J.4) und durch aufgezeigten Dritten (z.B. Online-Gallerie in Ziff. II.J.7) und Druckereien nach Ziff. II.J.5) bearbeitet werden und dass das Bildmaterial auf der Website mit Ihrer Einwilligung veröffentlich werden (siehe hierzu Ziff. II.D).

Sollte sich herausstellen, dass Sie die notwendigen Einwilligungen der betroffenen Personen nicht innehaben, so behalten wir uns das Recht vor die Daten der betroffenen Personen zu löschen. Dabei wird jegliche Haftung unsererseits ausgeschlossen.

D. Bearbeitung der Fotografien

Datenbearbeitung: Zu Bearbeitung der Fotografien benützen wir hauptsächlich Bildbearbeitungsprogramme von Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Ireland („Adobe“). Dabei werden Ihre Daten auch auf den Servern von Adobe in den USA gespeichert. Mehr Informationen zum Umgang mit Nutzerdaten durch Adobe finden Sie in der Datenschutzerklärung von Adobe: https://www.adobe.com/privacy/policy.html

Zur effizienten Bearbeitung der Fotoaufnahmen können -nach Bedarf- weitere Bildbearbeitungsdienstleister verwendet werden. Der Einsatz solcher Dienstleister ist nötig, um eine hohe Qualität der Bildbearbeitung in angemessener Zeit gewährleisten zu können. Die Dienstleister empfangen die oben genannten Daten als Auftragsverarbeiter auf Basis eines Auftragsverarbeitungsvertrags. Unter Umständen befinden sich diese Dienstleister in einem sog. unsicheren Drittstaat.

Personendaten: Hierbei werden folgende Personendaten von Ihnen bearbeitet:

Bildmaterial

Zweck: Wir benutzen die Software von Adobe. Auch kann das Bildmaterial zur qualitativen Erledigung des Auftrages an weitere Bildbearbeitungsdienstleister zur Bearbeitung übermittelt werden.

Rechtsgrundlage: Die Datenbearbeitung erfolgt aufgrund der ausdrücklichen Einwilligung gemäss Art. 13 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Hinweis: Ihre Personendaten werden hierbei u.U. in einem so genannten unsicheren Drittstaat bearbeitet (siehe dazu auch Ziff. IV). Ihre Daten unterliegen daher keinem Datenschutzniveau, welches mit dem in der Schweiz bzw. der EU vergleichbar ist.

Wenn Sie in die Bildbearbeitung einwilligen, willigen Sie daher zugleich ein, dass Ihre Daten nach Art. 17 nDSG (neues Datenschutzgesetz, tritt im September 2023 in Kraft) bzw. Art. 49 Abs. 1 lit. a DSGVO in diese Staaten übermittelt werden.

Notwendigkeit: Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrungsdauer: Nach abgeschlossenen Auftrag werden die bearbeiteten Dateien in den Bearbeitungsprogrammen nach 2 Jahren gelöscht.

E. Bereitstellung von Print-Produkten

Datenbearbeitung: Wir können Ihre fertigen bzw. bearbeiteten Fotografien sowohl elektronisch (siehe hierfür IX. G.) zur Verfügung stellen als auch auf Ihren Wunsch hin ausgedruckt per Brief- bzw. Paketpost zukommen lassen. Hierbei lassen wir Ihr Bildmaterial in Druckereien mit Höchstqualität drucken und binden. Die spezialisierten Druckereien können sich in der Schweiz, Eu, aber auch in einem Drittstaat befinden. Manche dieser Staaten stellen sogenannt unsichere Drittstaaten dar (siehe dazu auch Ziff. IV). Ihre Daten unterliegen daher u.U. keinem Datenschutzniveau, welches mit dem in der Schweiz bzw. der EU vergleichbar ist.

Zudem verwenden wir für den Versand von grösseren Bilddateien an die Druckereien auch die Plattform WeTransfer, ein Dienst von WeTransfer BV, Willem Fenengastraat 19 Amsterdam, NH 1096 BL, Niederlanden. Dabei werden Daten sowohl auf Servern in der EU als auch in den USA bearbeitet. Mehr Informationen zum Umgang mit Nutzerdaten bei WeTransfer BV finden Sie in der Datenschutzerklärung unter: https://wetransfer.com/legal/privacy

Die beauftragten Druckereien als auch WeTransfer BV werden durch Auftragsbearbeitungsvertrag gemäss Art. 28 DSGVO oder Standardvertragsklauseln verpflichtet, Ihre Personendaten einzig gemäss unserer Weisung zu bearbeiten, nach dem Auftrag unwiderruflich zu löschen und dabei die einschlägigen Datenschutzbestimmungen zu befolgen.

Personendaten: Hierbei werden können folgende Personendaten von Ihnen bearbeitet werden:

Bildmaterial
ggf. Kontaktangaben (Vor-und Nachname, E-Mail-Adresse)

Zweck: Wir stellen ein Print-Angebot zur Verfügung, um unseren Kunden einen umfangreicheren Service anzubieten.

Rechtsgrundlage: Die Datenbearbeitung erfolgt mit Ihrer ausdrücklichen Einwilligung gemäss Art. 13 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Hinweis: Ihre Personendaten werden hierbei WeTransfer BV auch in den USA bearbeitet. Die USA stellen einen sogenannt unsicheren Drittstaat dar. Ihre Daten unterliegen in den USA daher keinem Datenschutzniveau, welches mit dem in der Schweiz bzw. der EU vergleichbar ist.

Wenn Sie in die Bearbeitung durch WeTransfer BV einwilligen, willigen Sie daher zugleich ein, dass Ihre Daten nach Art. 17 nDSG (neues Datenschutzgesetz, tritt im September 2023 in Kraft) bzw. Art. 49 Abs. 1 lit. a DSGVO in die USA übermittelt werden.

Notwendigkeit: Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

F. Versand

Datenbearbeitung: Zum Versand der ausgedruckten Fotografien werden ihre Personendaten an Dritte, namentlich Versandunternehmen wie DHL und die Schweizerische Post, weitergegeben.

Die beauftragten Versandunternehmen werden durch Auftragsbearbeitungsvertrag gemäss Art. 28 DSGVO verpflichtet, Ihre Personendaten einzig gemäss unserer Weisung zu bearbeiten, nach dem Auftrag unwiderruflich zu löschen und dabei die einschlägigen Datenschutzbestimmungen zu befolgen.

Personendaten: Hierbei werden folgende Personendaten von Ihnen bearbeitet:

Kontaktdaten (Vor- und Nachname, Adresse)

Zweck: Die Datenbearbeitung dient dem Versand Ihrer Fotografien und damit zur Vertragsabwicklung. Die weitergegebenen Daten dürfen von den versandunternehmen ausschliesslich zu den genannten Zwecken verwendet werden.

Rechtsgrundlage: Diese Datenbearbeitung erfolgt auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 13 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Notwendigkeit: Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrungsdauer: Die zum Zwecke des Versandes gespeicherten Daten werden gemäss den einschlägigen gesetzlichen Bestimmungen und solange gespeichert, als zur Erfüllung der vorgenannten Zwecke notwendig ist.

G. Elektronische Übermittlung von Dateien an Kunden

Datenbearbeitung: Ihre Fotografien werden grundsätzlich elektronisch zu Verfügung gestellt.

Für die Sichtung und Übermittlung des Bildmaterials übersenden wir Ihr Bildmaterial an die Pic-Time Ltd., 1000N West Street, Suite 1200 3015, Willmington, DE19801 in den USA. Hierbei werden Ihre bearbeiteten und in Auftrag gegebenen Fotos bei Pic-Time Ltd. zu Ihrer Durchsicht zur Verfügung gestellt. Sie können dabei das Fotoalbum auch entgeltlich herunterladen oder einen Druckauftrag versenden. Bei Nutzung von Pic-Time Ltd. werden Ihre Daten (insbes. Login-Daten, Zahlungsdaten) gemäss den Datenschutzbestimmungen von Pic-Time Ltd bearbeitet.

Mehr Informationen zum Umgang mit Nutzerdaten bei Pic-Time Ltd. Finden Sie in der Datenschutzerklärung unter: https://www.pic-time.com/#PrivacyPolicy

Ihre Daten werden auf Server in den USA bearbeitet. Wir haben keinen Einfluss darauf, wie Pic-Time Ltd. Ihre Daten bearbeitet und bitten Sie daher bei Verwendung des Dienstes die Datenschutzerklärung von Pic-Time Ltd. zu sichten.

Personendaten: Hierbei werden folgende Personendaten von Ihnen bearbeitet:

Bildmaterial
Art des Browser
Art des Geräts
Mac Adresse
Geolocation
Servicenutzung
IP-Adresse
ggf. Kontaktangaben (Vor-und Nachname, E-Mail-Adresse)

Zweck: Die Datenbearbeitung dient der Bereitstellung Ihrer Fotografien und damit zur Vertragsabwicklung.

Rechtsgrundlage: Die Datenbearbeitung erfolgt mit Ihrer ausdrücklichen Einwilligung gemäss Art. 13 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Hinweis: Ihre Personendaten werden hierbei durch Pic-Time ltd. in den USA bearbeitet. Die USA stellen einen sogenannt unsicheren Drittstaat dar (siehe dazu auch Ziff. IV). Ihre Daten unterliegen in den USA daher keinem Datenschutzniveau, welches mit dem in der Schweiz bzw. der EU vergleichbar ist.

Wenn Sie in die Bearbeitung durch Pic-Time Ltd. einwilligen, willigen Sie daher zugleich ein, dass Ihre Daten nach Art. 17 nDSG (neues Datenschutzgesetz, tritt im September 2023 in Kraft) bzw. Art. 49 Abs. 1 lit. a DSGVO in die USA übermittelt werden.

Notwendigkeit: Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrungsdauer: Die zum Zwecke der Datenübermittlung an den Kunden während des Auftrages gespeicherten Daten werden gemäss den einschlägigen gesetzlichen Bestimmungen und solange gespeichert, als zur Erfüllung der vorgenannten Zwecke notwendig ist.

H Zahlung

Datenbearbeitung: Sie haben die Möglichkeit das vereinbarte Entgelt für unsere Dienstleistungen per Überweisung und auch mittels Zahlungsplattformen Twint von Twint Ag, Stauffacherstrasse 41, CH-8004 Zürich, oder Stripe von Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA.

Die hierfür erhobenen Zahlungsdaten werden an die jeweilige Zahlungsplattform und an das mit der Zahlung beauftragte Kreditinstitut weitergeleitet. Zum Teil erheben die ausgewählten Zahlungsdienstleister diese Daten auch selbst, soweit Sie dort ein Konto anlegen. Wir haben keinen Einfluss auf deren Datenbearbeitung. Wir speichern keine Kreditkartendaten, sondern ausschliesslich Transaktionendaten. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

Twint und Stripe verarbeiten die Personendaten gemäss ihren Datenschutzgrundsätzen und -erklärungen. Dabei werden die bearbeiteten Daten auch auf deren Server in den USA und in Singapur gespeichert. Weitere Informationen darüber, Twint und Stripe Personendaten bearbeitet, finden Sie in den Datenschutzbestimmungen unter: https://www.twint.ch/en/data-privacy/ https://stripe.com/en-ch/privacy

Personendaten: Hierbei werden insbesondere folgende Personendaten von Ihnen bearbeitet:

Zahlungsdaten (Bank, Konto-Nr. etc.)
Kontaktdaten (Vor- und Nachname, Adresse)
Geräteinformationen und Geolokationsdaten des Kunden

Zweck: Die Datenbearbeitung dient der Zahlungsabwicklung.

Rechtsgrundlage: Diese Datenbearbeitung erfolgt auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 13 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Hinweis: Ihre Personendaten werden hierbei durch Stripe in Singapur und den USA bearbeitet. Singapur und die USA stellen einen sogenannt unsicheren Drittstaat dar (siehe dazu auch Ziff. IV). Ihre Daten unterliegen in Singapur und den USA daher keinem Datenschutzniveau, welches mit dem in der Schweiz bzw. der EU vergleichbar ist.

Wenn Sie die Zahlungsplattform von Stripe verwenden, willigen Sie daher zugleich ein, dass Ihre Daten nach Art. 17 nDSG (neues Datenschutzgesetz, tritt im September 2023 in Kraft) bzw. Art. 49 Abs. 1 lit. a DSGVO in Singapur und die USA übermittelt werden.

Notwendigkeit: Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrungsdauer: Wir haben keinen Einfluss darauf, wie lange die Zahlungsplattformen ihre Personendaten speichert. Bei der Benützung dieser Zahlungsplattformen werden durch uns keine Personendaten gespeichert.

Grenzüberschreitende Bekanntgabe in Drittstaaten ohne adäquates Datenschutzniveau

Datenbearbeitung: Es erfolgt keine Bekanntgabe in Drittstaaten ohne adäquates Datenschutzniveau oder nur unter der vertraglichen Verpflichtung zur Einhaltung eines genügenden Datenschutzniveaus (EU Standardklauseln).

Eine Übermittlung von Personendaten in Drittstaaten findet nur statt, wenn die datenschutzrechtlichen Voraussetzungen der Art. 6 DSG bzw. Art. 44 ff. DSGVO gegeben sind.

Als einen Drittstaat wird ein Staat ausserhalb der Schweiz bzw. des Europäischen Wirtschaftsraums (EWR), bezeichnet, in dem das schweizerische Datenschutzrecht bzw. die europäische DSGVO nicht unmittelbar anwendbar ist. Ein Drittstaat gilt als unsicher, wenn gemäss des EDÖB bzw. der EU-Kommission der Staat kein angemessenes Datenschutzniveau aufweist.

Mit dem EuGH-Urteil vom 16. Juli 2020 (C-311/18) wurde der Angemessenheitsbeschluss für die USA für ungültig erklärt. Der EDÖB hat der USA die Angemessenheit ebenfalls entzogen. Die USA ist damit ein sogenannter unsicherer Drittstaat.

Bei einer Übermittlung von Personendaten in die USA besteht das Risiko, dass US-Behörden Zugriff auf die Personendaten erlangen können. Schweizer-Bürgern stehen gegen diese Zugriffe keine effektiven Rechtsschutzmöglichkeiten in den USA zu.

Wir informieren Sie in dieser Datenschutzinformation, wann und wie wir Personendaten in die USA oder in andere unsichere Drittstaaten übermitteln.

Datensicherheit

Datenbearbeitung: Wir ergreifen angemessene Massnahmen um sicherzustellen, dass Ihre Personendaten nicht unerlaubterweise von Dritten eingesehen oder entwendet werden können. Insbesondere durch angemessene technische (z.B. Firewall, Passwortschutz, SSL-Verschlüsselung etc.) und organisatorische (z.B. Beschränkung der Berechtigten, Schulung der Berechtigten etc.) Massnahmen stellen wir sicher, dass nur autorisierte Personen auf diese Daten Zugriff haben. Unsere Datenbearbeitung und unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Personendaten: Personendaten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, dazu gehören Name, Anschrift, Telefonnummer oder E-Mail-oder IP-Adresse.

Zweck: Wir nutzen eine SSL-Verschlüsselung aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Aufbewahrungsdauer

Datenbearbeitung: Wir behalten Ihre Personendaten so lange auf, wie wir dies zur Einhaltung der geltenden Gesetze als notwendig oder angemessen erachten oder so lange sie für die Zwecke, für die sie gesammelt wurden notwendig sind. Wir löschen Ihre Personendaten, sobald diese nicht mehr benötigt werden und auf jeden Fall nach Ablauf der gesetzlich vorgeschriebenen maximalen Aufbewahrungsfrist von fünf respektive zehn Jahren. Nicht mehr notwendige Daten, für die keine gesetzliche Aufbewahrungspflicht besteht, werden nach dahinfallen des Zweckes und Rechtfertigungsgrundes vernichtet.

Personendaten: Im einzelnen Bewahren wir Ihre Daten für folgende Dauer auf:

Daten, welche wir aufgrund Gesetz verarbeiten, bewahren wir während der gesetzlichen Aufbewahrungsdauer auf, beispielsweise wenn es das Arbeits-, Sozialversicherungs-, Steuerrecht oder die Geschäftsbücherverordnung es vorschreibt;
Daten, welche wir für die Erfüllung eines Vertrags benötigen, behalten wir mindestens für die Dauer des Vertrags auf und für maximal 10 Jahre danach, ausser wir benötigen die Daten für die Geltendmachung unserer Rechte;
Daten, welche wir zur Wahrung unserer berechtigten Interessen verarbeiten, bewahren wir nach Ende der Vertragsbeziehung für maximal zehn Jahre auf, ausser wir benötigen die Daten für die Geltendmachung unserer Rechte.

Ihre Rechte

Sie können als allfällig betroffene Person uns gegenüber und gemäss dem jeweils anwendbaren nationalen und internationalen Recht verschiedene Ansprüche geltend machen. Zur Erfüllung dieser Ansprüche bearbeiten wir gegebenenfalls erneut Ihre Personendaten. Abhängig vom anwendbaren Recht, können die betroffenen Personen folgende Rechte geltend machen:

Auskunft über Ihre von uns bearbeiteten Personendaten zu verlangen. Insbesondere kann eine Auskunft nach Art. 8 DSG bzw. Art. 15 DSGVO Informationen enthalten:

über die Bearbeitungszwecke
die Kategorie der Personendaten
die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden
die geplante Speicherdauer
das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Bearbeitung oder Widerspruch
das Bestehen eines Beschwerderechts
die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden
sowie über das Bestehen einer automatisierten Entscheidungsfindung einschliesslich Profiling und gegebenenfalls aussagekräftigen Informationen zu deren Einzelheiten

unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Personendaten zu verlangen (Art. 5 Abs. 2 DSG bzw. Art. 16 DSGVO);
die Einschränkung der Bearbeitung Ihrer Personendaten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Bearbeitung unrechtmässig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäss Art. 21 DSGVO Widerspruch gegen die Bearbeitung eingelegt haben (Art. 15 DSG bzw. Art. 18 DSGVO);
Ihre Personendaten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Art. 20 DSGVO);
die Löschung Ihrer bei uns gespeicherten Personendaten zu verlangen, soweit nicht die Bearbeitung zur Ausübung des Rechts auf freie Meinungsäusserung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 15 DSG bzw. Art. 17 DSGVO);
Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenbearbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen (Art. 7 Abs. 3 DSGVO);
Widerspruch gegen die Bearbeitung erheben, sofern Ihre Personendaten auf Grundlage von berechtigten Interessen gemäss Art. 6 Abs. 1 S. 1 lit. f DSGVO bearbeitet werden (Art. 21 DSGVO) und soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird;
sich bei einer Aufsichtsbehörde (vgl. oben) zu beschweren (Art. 77 DSGVO).

Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern oder neuen Bearbeitungsmethoden anzupassen. Die aktuelle Datenschutzerklärung kann jederzeit auf alexelaine.ch/dse abgerufen werden.

Datenschutzerklärung

Alex Elaine Photographer Zürich