DEINE DATEN

Datenschutz.

Deine Anfrage, deine Bilder und dein persönlicher Zugang.

Verantwortliche

Sandy Abou El-Regal
Am Schöpfwerk 29/8/13
1120 Wien
Österreich
office@sandy-fotografie.at

Website & Hosting

Die Website, ihre Datenbank und die bereitgestellten Kundendateien werden auf dem Internex-Webspace betrieben. Beim Abruf werden technisch erforderliche Verbindungsdaten verarbeitet, etwa IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserinformationen und HTTP-Status. Das dient der sicheren Auslieferung und der Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Internex ist als Hosting- und Maildienstleister eingebunden; die Auftragsverarbeitung richtet sich nach dem Hostingvertrag.

Deine Anfrage & dein Auftrag

Das Formular speichert Name, E-Mail-Adresse, optional Telefonnummer und Termin sowie Anlass und Nachricht im Studio-CRM. Die Angaben dienen der Beantwortung deiner Anfrage, der Angebotserstellung und bei einer Buchung der Durchführung des Auftrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne die erforderlichen Kontaktangaben können wir eine Anfrage nicht bearbeiten. Eine Anfrage ist keine Buchung und führt zu keiner Newsletter-Anmeldung.

Kundenbereich & Studio

Freigeschaltete Konten erhalten einen persönlichen Zugang. Im Kundenbereich werden zugeordnete Termine, Aufträge, Bildauswahl, freigegebene Dateien und Unterlagen bereitgestellt. Passwörter werden als nicht umkehrbare Hashwerte gespeichert. Kunden sehen ausschließlich ihre freigegebenen Projekte; Mitarbeitende arbeiten entsprechend ihren Rechten. Der autorisierte ESNO-IT-Support kann Konten verwalten und Kundenansichten zur Unterstützung einsehen. Technische Sicherheits- und Änderungsprotokolle helfen, Zugriffe und Änderungen nachzuvollziehen (Art. 6 Abs. 1 lit. b und f DSGVO).

E-Mail-Kommunikation

Geschäftliche Nachrichten an office@sandy-fotografie.at werden über das vorhandene Internex-Postfach verarbeitet. Berechtigte Mitarbeitende können Nachrichten und Anhänge im CRM lesen und versenden. Das dient der Bearbeitung deiner Anliegen und der Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Der technische Support hat Zugriff auf die ausdrücklich angebundenen Postfächer. E-Mails sind kein geeigneter Kanal für besonders sensible Informationen ohne zusätzliche Schutzmaßnahmen.

Cookies & lokale Speicherung

Für die Anmeldung wird das notwendige Sitzungscookie __Host-sandy_session verwendet. Es ist Secure, HttpOnly und SameSite=Lax und enthält keine Kundendaten. Die Sitzung endet beim Abmelden; serverseitig läuft sie spätestens nach sieben Tagen ab. Das Cookie wird grundsätzlich für die Browsersitzung gesetzt. Ohne diese Sitzungsverwaltung funktioniert der geschützte Bereich nicht.

Der lokale Eintrag sandy-privacy-v1 merkt sich, dass du den Cookie-Hinweis geschlossen hast. Er bleibt bis zur Löschung deiner Website-Daten im Browser erhalten. Im E-Mail-Bereich bleiben ungesendete Entwürfe nur im Arbeitsspeicher des geöffneten Tabs. Ein lokales Zufallssignal synchronisiert die Abmeldung zwischen Tabs und enthält keine Nachrichten. Die notwendigen Funktionen werden auf Grundlage von Art. 6 Abs. 1 lit. b bzw. f DSGVO bereitgestellt.

Wir verwenden keine Analyse- oder Werbetracker, keine eingebetteten Instagram-Inhalte und keine extern geladenen Schriftarten. Instagram und andere Quellen werden als Links angeboten. Erst beim Öffnen eines externen Links gelten die Datenverarbeitungen des jeweiligen Anbieters. Eine Zustimmung zu Tracking wird hier deshalb nicht abgefragt.

Speicherdauer & Empfänger

Anfrage- und Projektdaten werden gespeichert, solange sie für die Bearbeitung, Vertragsabwicklung, vereinbarte Bereitstellung oder die Klärung von Ansprüchen erforderlich sind. Gesetzliche Aufbewahrungspflichten, insbesondere für abrechnungsrelevante Unterlagen, bleiben unberührt. Nach Wegfall des Zwecks werden Daten nach Prüfung der Pflichten gelöscht oder eingeschränkt. Der Zugang zu einer Galerie ersetzt keine eigene dauerhafte Sicherung heruntergeladener Bilder. Hosting- und Mailprotokolle unterliegen den mit Internex vereinbarten Fristen.

Eine Veröffentlichung von Kundenfotografien wird gesondert mit den Betroffenen und Rechteinhabern abgestimmt. Eine Freigabe im Kundenportal veröffentlicht keine Bilder auf der öffentlichen Website. Personenbezogene Daten werden nicht verkauft.

Deine Rechte

Du kannst nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen Verarbeitungen auf Grundlage eines berechtigten Interesses kannst du aus Gründen deiner besonderen Situation Widerspruch erheben. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Wende dich dafür an office@sandy-fotografie.at.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren, in Österreich bei der Österreichischen Datenschutzbehörde ↗.