Mit dieser Datenschutzerklärung komme ich meinen Informationspflichten gem. Art. 13 & Art. 14 der Datenschutz-Grundverordnung (DSGVO) nach.

Es ist mir wichtig, transparent darüber zu informieren, welche personenbezogenen Daten ich in welchem Umfang, zu welchem Zweck und wie lange verarbeite und welche Maßnahmen ich zum Schutz personenbezogener Daten ergreife.

Diese Datenschutzhinweise haben den Stand September 2024. Sollten durch die Weiterentwicklung der Website oder aufgrund geänderter Vorschriften Aktualisierungen dieses Dokuments erforderlich werden, werde ich diese an dieser Stelle dokumentieren.
Auf dieser Website werden personenbezogene Daten erhoben.

Die Grundlagen einer vertrauensvollen Partnerschaft sind Transparenz und Verlässlichkeit: Daher versichere ich, dass personenbezogene Daten entsprechend den jeweils geltenden Vorschriften zum Schutz personenbezogener Daten verarbeitet werden. Ich verarbeite personenbezogene Daten mit aktiver Einwilligung, zum Zwecke der Vertragsabwicklung oder zur Wahrung meiner berechtigten Interessen. Unter Verarbeitung verstehe ich das Erheben, Übermitteln, Speichern, aber auch das Verarbeiten im Auftrag und das Löschen von personenbezogenen Daten.

Wie und warum personenbezogene Daten auf dieser Website verarbeitet werden, erläutere ich im Folgenden ausführlich.

Inhaltsverzeichnis
I. Verantwortlich für die Datenverarbeitung
II. Allgemeines zur Datenverarbeitung
III. Datenerfassung auf dieser Website
IV. Profile in Sozialen Netzwerke
V. Deine Rechte als betroffene Person

I. Verantwortlich für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung nach Art. 4 Nr. 7 DSGVO:

Mag. Katrin Kerschbaumer

Katrin Kerschbaumer Photography
Franz-Josef-Straße 3
3020 Salzburg
E-Mail: photo@katrinkerschbaumer.com

Für diese Website wurde keine Datenschutzbeauftragte bestellt.

II. Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung personenbezogener Daten
Ich verarbeite personenbezogene Daten auf dieser Website grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten auf dieser Website erfolgt regelmäßig nur nach aktiver Einwilligung. Auf dieser Website wird durch die Konfiguration des Consent-Managers (umgangssprachlich Cookie-Banner) sichergestellt, dass eine aktive Einwilligung in die Verarbeitung personenbezogener Daten erfolgt. Eine Ausnahme gilt in den Fällen, in denen die vorherige Einholung einer Einwilligung aus technischen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften erlaubt ist.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Sofern ich eine Einwilligung der betroffenen Person einhole, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei einer Verarbeitung personenbezogener Daten, die für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses meines Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Datenlöschung und Speicherdauer
Die personenbezogenen Daten des Betroffenen werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Aufbewahrung kann darüber hinaus erfolgen, wenn der europäische oder nationale Gesetzgeber dies in Verordnungen, Gesetzen oder sonstigen Vorschriften vorsieht. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft. Es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

III. Datenerfassung auf dieser Website

Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf dieser Website erfasst das System automatisiert Daten und Informationen vom Betriebssystem des Endgeräts.

Folgende Daten werden hierbei erhoben:
– IP-Adresse
– Datum und Uhrzeit des Zugriffs
– Art des Requests
– Clientinformationen (Typ d. Client, Clientversion)
– Betriebssystem (Gerät, OS-Version des Geräts)
– Website, von der der Besucher auf dieser Website gelandet ist
– Inhalt zur Anfrage bzw. Angabe der abgerufenen Datei, die übermittelt wurde
– Zugriffsstatus (erfolgreiche Übermittlung, Fehler etc),
– die jeweils übertragene Datenmenge in Byte,

Diese Website wird über die Infrastruktur von www.hosttech.at gehostet, d.h.
gespeichert und zum Abruf vorgehalten. Der eingesetzte Webserver speichert
die vorgenannten Server-Logfiles. Mit dem Anbieter wurde ein AV-Vertrag
geschlossen.

· Zweck der Verarbeitung: Hosting der Website
· Rechtsgrundlage und berechtigtes Interesse: Die Verarbeitung erfolgt auf Basis meines überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit und Stabilität meiner Website durch Beauftragung eines Dienstleisters zur Erbringung von Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen
· Datenempfänger: hosttech GmbH, Warwitzstraße 9, 5020 Salzburg
Österreich
· Datenschutzerklärung: [https://www.hosttech.at/datenschutz/]

E-Mail-Kontakt
Man kann mir über die angegebene Adresse E-Mails schreiben. In diesem Fall werden die, mit der E-Mail übermittelten personenbezogenen Daten verarbeitet.

· Zweck der Verarbeitung: Bearbeitung des Anliegens
· Rechtsgrundlage: Die Rechtsgrundlage für die Verarbeitung personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO bei vor- oder vertraglichen Angelegenheiten.

IV. Profile in Sozialen Netzwerke
Ich nutze soziale Netzwerke, um aktiv mit Kunden, Interessenten und Nutzern in Kontakt zu treten und über meine Dienstleistungen und Produkte zu informieren. Bei der Interaktion mit Kunden über die Plattformen werden personenbezogene Daten sowohl von mir als auch vom jeweiligen Plattformbetreiber verarbeitet. Diese Verarbeitungstätigkeiten erfolgen in gemeinsamer Verantwortung gem. Art. 26 DSGVO mit den jeweiligen Plattformbetreibern.
Für die von mir durchgeführten Verarbeitungstätigkeiten gelten die allgemeinen Hinweise zur Datenverarbeitung in diesem Dokument.
Für die Verarbeitungstätigkeiten der jeweiligen Plattformen bin ich nicht verantwortlich, es gelten die Hinweise der Plattformbetreiber.
An dieser Stelle möchte ich darauf hinweisen, dass die aktive Nutzung von sozialen Medien wie Facebook, Instagram oder Twitter ausschließlich in der Eigenverantwortung des Nutzers liegt. Dies gilt insbesondere für die Funktionen Kommentieren, Teilen, Bewerten etc.
Im Folgenden findest du eine Auflistung aller Social Media Plattformen, auf denen ich ein Profil betreibe.

Facebook- Seite & Facebook-Gruppe
Auf Facebook findest du mich unter Katrin Kerschbaumer Photo
Beim Besuch dieser Facebook-Seite wird deine IP-Adresse an Facebook übermittelt. Wenn du bei Facebook eingeloggt bist, wird auf deinem Endgerät ein Cookie mit deiner Facebook-ID gespeichert. Dadurch kann Facebook nachvollziehen, dass du diese Webseite besucht hast. Die Nutzung von Facebook ist unentgeltlich.
Facebook finanziert sich unter anderem über personalisierte Werbeanzeigen, die durch die Auswertung deiner personenbezogenen Daten zugeordnet werden. Facebook verarbeitet die Daten der Nutzer zu folgenden Zwecken
– Werbung (Analyse, Erstellung personalisierter Werbung), Erstellung von Nutzerprofilen, Markforschung.
Du hast grundsätzlich die Möglichkeit, die Facebook-Seite eingeschränkt zu nutzen. Logge dich aus Facebook aus bzw. deaktiviere „Angemeldet bleiben“, lösche die auf deinem Endgerät gespeicherten Cookies und starte deinen Browser neu. Eingeschränkte Nutzung bedeutet, dass Interaktionen (Gefällt mir, Kommentare, Teilen, Nachrichten etc.) nicht möglich sind, da hierfür eine Anmeldung erforderlich ist.
· Gemeinsamer Verantwortlicher: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
· Dachorganisation: Meta Platforms Inc., Menlo Park Kalifornien , USA
· Datenschutzerklärung: https://www.facebook.com/help/568137493302217

Instagram
Ich betreibe das Instagram-Profile @katrinkerschbaumerphoto
Du siehst die aktuellen Beiträge auf meiner Website als lokal gespeicherte Bilder, wenn du auf eines der Bilder klickst, wirst du automatisch zu Instagram weitergeleitet.
Der Instagram-Dienst ist ein Produkt der Meta Platforms Ireland Limited. Die Benutzung von Instagram ist kostenlos. Als Meta-Produkt finanziert sich Instagram wie Facebook über personalisierte Werbung, die durch die Auswertung deiner personenbezogenen Daten ermittelt wird.
· Gemeinsamer Verantwortlicher: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
· Dachorganisation: Meta Platforms Inc., Menlo Park Kalifornien , USA
· Datenschutzerklärung: https://www.facebook.com/help/568137493302217

V. Deine Rechte als betroffene Person

Wenn personenbezogene Daten von dir verarbeitet werden, bist du eine betroffene Person (vgl. Art. 4 Abs. 1 DSGVO) und hast daher folgende Rechte gegenüber mir als Verantwortlicher:

Auskunftsrecht
Du kannst mich jederzeit schriftlich fragen, ob ich deine personenbezogenen Daten verarbeite. Wenn dies der Fall ist, werde ich dir die folgenden Informationen geben:
(1) die Zwecke, für die die personenbezogenen Daten verarbeitet werden
(2) die Kategorien personenbezogener Daten, die verarbeitet werden
(3) die Empfänger oder Kategorien von Empfängern, denen deine personenbezogenen Daten offengelegt wurden oder werden
(4) die geplante Dauer der Speicherung deiner personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien für die Festlegung der Speicherdauer;
(5) das Bestehen eines Rechts auf Berichtigung oder Löschung deiner personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung oder eines Widerspruchsrechts gegen die Verarbeitung;
(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden
(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Du hast das Recht, Auskunft darüber zu verlangen, ob deine personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang kannst du verlangen, über geeignete Garantien im Sinne von Artikel 46 DSGVO im Zusammenhang mit der Übermittlung informiert zu werden.
Um von diesem Recht Gebrauch zu machen, wende dich bitte per E-Mail mit dem Betreff: Auskunftsersuchen an mich.

2. Recht auf Berichtigung
Wenn du feststellst, dass deine personenbezogenen Daten unrichtig und/oder unvollständig sind, hast du das Recht, diese zu berichtigen und/oder zu ergänzen. Bitte schreibe mir eine E-Mail mit dem Betreff: Berichtigungsantrag. Ich werde deine Anfrage schnellstmöglich bearbeiten und dir die Berichtigung bestätigen.

3. Recht auf Einschränkung der Verarbeitung
Unter folgenden Voraussetzungen kannst du von mir die Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen:
(1) wenn du die Richtigkeit der Daten bestreitest;
(2) die Verarbeitung unrechtmäßig ist und du die Löschung der personenbezogenen Daten ablehnst und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangst;
(3) ich die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötige; oder
(4) du Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt hast und noch nicht feststeht, ob meine berechtigten Gründe für die Verarbeitung gegenüber deinen Gründen überwiegen.
Wenn du die Einschränkung der Verarbeitung wünschst, schreibe mir eine E-Mail mit dem Betreff: Einschränkung der Verarbeitung.

Wurde die Verarbeitung deiner personenbezogenen Daten eingeschränkt, dürfen diese Daten – abgesehen von ihrer Speicherung – nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den oben genannten Bedingungen eingeschränkt, werde ich dich darüber informieren, bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung
a) Verpflichtung zur Löschung
Du hast das Recht, die unverzügliche Löschung deiner personenbezogenen Daten zu verlangen. Ich bin zur unverzüglichen Löschung verpflichtet, wenn einer der folgenden Gründe vorliegt:
(1) Deine personenbezogenen Daten sind für die Erreichung des Zwecks, zu dem sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich.
(2) Du widerrufst eine der Verarbeitung zugrunde liegende Einwilligung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
(3) Du legst gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor. Oder du legst gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
(4) Deine personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(5) Die Löschung deiner personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten, dem ich unterliege, erforderlich.
(6) Deine personenbezogenen Daten wurden im Zusammenhang mit angebotenen Diensten der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b) Information an Dritte
Habe ich als Verantwortlicher deine personenbezogenen Daten öffentlich gemacht und bin ich gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffe ich angemessene Maßnahmen, um Verantwortliche darüber zu informieren, dass du die Löschung aller Links zu deinen personenbezogenen Daten oder von Kopien oder Replikationen deiner personenbezogenen Daten verlangt hast.

c) Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information erforderlich ist
(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung erforderlich macht
(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gem. Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO erforderlich ist
(4) zu im öffentlichen Interesse liegenden Archivzwecken, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO, sofern die Wahrnehmung der unter lit. a) genannten Rechte voraussichtlich die Verwirklichung der Zwecke der Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt; oder
(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Du kannst von diesem Recht Gebrauch machen, indem du mir eine E-Mail mit dem Betreff: Löschung meiner personenbezogenen Daten schickst.

5. Recht auf Unterrichtung
Wenn du dein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend machst, bin ich verpflichtet, allen Empfängern, denen ich deine personenbezogenen Daten offengelegt habe, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Du hast das Recht, von mir zu verlangen, dass ich dir diese Empfänger nenne.

6. Recht auf Datenübertragbarkeit
Du hast das Recht, die personenbezogenen Daten, die du mir bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Zusätzlich hast du das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch mich zu übermitteln. Schreibe mir eine E-Mail mit dem Wunsch auf Datenübermittlung und ich werde prüfen, ob dies technisch möglich ist.

7. Widerspruchsrecht
Du hast das Recht, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten, die aufgrund von meinem überwiegenden berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Ich verarbeite deine personenbezogenen Daten im Anschluss nicht länger, es sei denn, zwingend schutzwürdige Gründe für die Verarbeitung liegen nachweislich vor, die deine Interessen, Rechte und Freiheiten überwiegen. Oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden deine personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen diese konkrete Verarbeitung einzulegen. Dies gilt insbesondere auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprichst du der Verarbeitung für Zwecke der Direktwerbung, so werden deine personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Du hast das Recht, deine datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Recht auf Beschwerde bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, informiert dich über den Stand und das Ergebnis der Beschwerde, einschließlich etwaiger Rechtsbehelfe.
Die zuständige Aufsichtsbehörde ist Österreichische Datenschutzbehörde, Barichgasse 40-42. 1030 Wien.