Datenschutz

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten beim Besuch dieser Website sowie bei Kontaktaufnahme, Terminbuchung, Durchführung eines Fotoauftrags, Bildbearbeitung, Bildauswahl, Auslieferung und gegebenenfalls Herstellung von Fotoprodukten verarbeitet werden.

Verantwortliche

Verena Weigl
Lebensgeschichten Fotografie
Hauptplatz 19/5
2460 Bruck an der Leitha
Österreich
E-Mail: info@lebensgeschichtenfotografie.at
Telefon: +43 681 10423321

Website und E-Mail bei helloly

Website und geschäftliches E-Mail-Postfach werden über helloly bereitgestellt. Anbieter ist die helloly GmbH, Rainerstraße 25, 4020 Linz, Österreich. Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere IP-Adresse, aufgerufene Seite oder Datei, Zeitpunkt des Zugriffs sowie Browser- und Geräteinformationen gehören. Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot).

Bei einer Kontaktaufnahme per E-Mail werden insbesondere E-Mail-Adresse, Nachrichteninhalt, Anhänge und technische Versanddaten verarbeitet. Bei telefonischer Kontaktaufnahme werden die dabei mitgeteilten Informationen verarbeitet. Soweit die Kommunikation der Anbahnung oder Durchführung eines Fotoauftrags dient, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bearbeitet.

Weitere Informationen: Datenschutzerklärung von helloly.

Kontakt, Anfragen und persönliche Preislisten

Über die Formulare werden Name, E-Mail-Adresse, gewünschte Shootingart, Zeitraum und die von euch angegebenen Wünsche verarbeitet. Je nach Angebot gehören dazu etwa der errechnete Geburtstermin, der gewünschte Aufnahmeort und Angaben zu teilnehmenden Familienmitgliedern. Die Daten werden auf dieser WordPress-Installation gespeichert und zur persönlichen Bearbeitung per E-Mail übermittelt. Die Bestätigung enthält eure Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen; für sonstige Anfragen Art. 6 Abs. 1 lit. f DSGVO.

Persönliche Preislisten enthalten einen individuellen Gruß, Preise, gegebenenfalls vereinbarte Vorteile sowie freigegebene Termine. Der Zugang erfolgt über einen zufälligen, zeitlich begrenzten Link. Dieser Link ermöglicht den Zugriff und sollte nicht öffentlich geteilt werden. Preislinks sind grundsätzlich sieben Tage gültig; persönliche Terminvorschläge werden für 24 Stunden freigegeben. Zur Betreuung und zum Schutz vor Mehrfachzählungen werden Aufruf- und Freischaltschritte auf dem eigenen Server verarbeitet. Dauerhaft entstehen daraus nur zusammengefasste Tageszähler ohne Namen oder IP-Adressen; diese reichen höchstens 30 Tage zurück.

Kontakt über WhatsApp

Wenn ihr freiwillig über WhatsApp Kontakt aufnehmt, werden Telefonnummer, Profilangaben und Nachrichten durch WhatsApp Ireland Limited und die beteiligten Unternehmen verarbeitet. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann stattfinden. Für die Bearbeitung auftragsbezogener Nachrichten gilt Art. 6 Abs. 1 lit. b DSGVO; die freiwillige Nutzung dieses Kommunikationswegs beruht auf eurer Einwilligung, soweit diese erforderlich ist. Ihr könnt stattdessen E-Mail oder Telefon verwenden. Datenschutzhinweise von WhatsApp.

Buchungen mit LatePoint

Für Babybauch, Newborn, Familie, Cake Smash, Weihnachtsminis und das Kennenlerngespräch zur Geburtsbegleitung wird LatePoint auf dem eigenen Webserver verwendet. Verarbeitet werden Kontaktdaten, Leistung, Termin, bestätigte Optionen und Vorteile, Buchungsstatus sowie bei kostenpflichtigen Leistungen Rechnungsadresse und Preis. Die Verarbeitung dient der Terminorganisation und Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Terminbestätigungen und Hinweise werden per E-Mail versendet. Das Kennenlerngespräch zur Geburtsbegleitung ist kostenlos und löst keine Rechnung für eine Geburtsbegleitung aus.

Bei den Weihnachtsminis könnt ihr online über Stripe oder per Rechnung bezahlen. Bei einer Onlinezahlung verarbeitet Stripe die für die gewählte Zahlungsart erforderlichen Kontakt-, Rechnungs-, Zahlungs- und Transaktionsdaten sowie technische Geräteinformationen zur Zahlungsabwicklung und Betrugsprävention. Apple Pay wird auf unterstützten Geräten angeboten. Auf dieser Website werden Zahlungsstatus und erforderliche Zahlungsreferenzen zur Buchung gespeichert; vollständige Kartendaten werden nicht in WordPress gespeichert. Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen zu Stripe, den beteiligten Stellen und möglichen internationalen Übermittlungen findet ihr in der Datenschutzerklärung von Stripe. Bei Rechnungszahlung ergeben sich Zahlungsinformationen und Fälligkeit aus der Rechnung.

VIP-Liste und Newsletter mit MailPoet

Die VIP-Liste ist freiwillig und unabhängig von einer Buchung oder einem Kundenkonto. Verarbeitet werden eure E-Mail-Adresse, gegebenenfalls Vor- und Nachname sowie Anmelde- und Bestätigungsdaten. Nach der Anmeldung wird eine Bestätigungs-E-Mail versendet. Erst nach dem Klick auf den Bestätigungslink erhaltet ihr VIP-Post. Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ihr könnt euch jederzeit über den Abmeldelink in den E-Mails abmelden.

Die Liste wird mit MailPoet in WordPress verwaltet; für den Newsletterversand wird der MailPoet Sending Service von Automattic verwendet. Dafür werden Empfänger- und Versanddaten an den Dienst übermittelt. Öffnungs-, Klick- und Cookie-Tracking für Newsletter ist deaktiviert. Technische Versand-, Zustell- und Abmeldedaten bleiben für den Betrieb und den Nachweis eurer Anmeldung erforderlich. Weitere Informationen: Datenschutz bei MailPoet.

Weihnachtsminis: verbindlich online buchen

Die Weihnachtsminis werden direkt über LatePoint auf dieser Website gebucht. Der Kalender zeigt verfügbare Termine; nach Eingabe eurer Kontakt- und gegebenenfalls Rechnungsdaten prüft ihr die Buchung und bestätigt sie verbindlich. Anschließend erscheint eine Buchungsbestätigung und ihr erhaltet die Terminbestätigung per E-Mail. Die Verarbeitung der erforderlichen Buchungsdaten dient der Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Einwilligungen in optionale Website-Statistik sind für die Buchung nicht erforderlich.

Cookies, lokale Speicherung und Medien

Ohne eure Zustimmung zu Statistik laden die öffentlichen Angebotsseiten keinen Google-Analytics-Messcode. Personalisierte Werbung und Remarketing werden durch diese Einbindung nicht verwendet. Bilder, Videos und Website-Schriften werden über die eigene Website bereitgestellt; Systemschriften benötigen ebenfalls keinen externen Schriftanbieter. Ein externer Videoplayer wird dafür nicht verwendet. Links zu sozialen Netzwerken oder WhatsApp stellen erst beim Öffnen eine Verbindung zum jeweiligen Anbieter her.

Technisch notwendige Cookies und Sitzungsspeicher ermöglichen insbesondere Anmeldung, geschützte Kundenzugänge, Buchungsschritte und Sicherheitsprüfungen. Auf persönlichen Preisseiten kann lokal gespeichert werden, dass ihr die Preisinformationen bereits geöffnet habt. Diese Funktionen dienen dem von euch aufgerufenen Angebot. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. b oder f DSGVO; technisch notwendiger Zugriff auf das Endgerät richtet sich nach § 165 Abs. 3 TKG 2021. Das Cookie-Banner erklärt die optionale Website-Statistik. Mit „Nur notwendige“ könnt ihr die Website ohne Google Analytics nutzen. „Auswahl ansehen“ öffnet die einzelnen Kategorien. Eure Auswahl wird mit dem technisch notwendigen Cookie wpconsent_preferences für 30 Tage gespeichert und kann über den Cookie-Einstellungsbutton jederzeit geändert werden.

Optionale Website-Statistik mit Google Analytics 4

Google Analytics 4 wird nur geladen, wenn ihr im Cookie-Banner ausdrücklich Statistik erlaubt. Zweck ist zu verstehen, welche öffentlichen Seiten interessieren, woher Besuche kommen und wie häufig Formularanfragen erfolgreich gespeichert und Weihnachtsminis verbindlich gebucht werden. Eine Ablehnung schränkt Kontaktaufnahme und Buchung nicht ein.

Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Irland. Nach Zustimmung können eine zufällige Cookie-Kennung, öffentliche Seitenaufrufe, Herkunft des Besuchs, Zeitpunkt sowie Browser- und Geräteinformationen an Google übermittelt werden. Die IP-Adresse wird für die technische Verbindung und die ungefähre Standortbestimmung verarbeitet; Google gibt an, IP-Adressen von Nutzerinnen und Nutzern in der EU nicht zu protokollieren oder zu speichern. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann stattfinden. Informationen zu den verwendeten Übermittlungsgrundlagen findet ihr in den Datenschutz-Rahmenbedingungen von Google.

Diese Einbindung übermittelt keine Formularinhalte, Namen, E-Mail-Adressen, Kundennummern, persönlichen Angebotslinks, rohen URL-Suchparameter oder individuellen Anzeigen-Klickkennungen. Nach Statistik-Zustimmung dürfen ausschließlich freigegebene öffentliche Kampagnen- und Angebotskennungen zur statistischen Auswertung an Google übergeben werden. Geschützte Kundenbereiche, Galerien und eingeloggte Besuche sind ausgeschlossen. Google-Signale und Werbepersonalisierung werden nicht verwendet; zusätzliche automatische Ereignismessung ist ausgeschaltet. Eine gezählte Formularanfrage ist keine Buchung und enthält keine Angaben aus eurer Nachricht. Weihnachtsbuchungen werden getrennt erst nach bestätigter Speicherung im Buchungssystem gezählt. Mit Statistik-Zustimmung merken wir die erkannte Werbeherkunft für höchstens 30 Minuten im Sitzungsspeicher dieses Browser-Tabs. Wird währenddessen eine Anfrage gespeichert, kann der Kampagnenhinweis zusätzlich an dieser Anfrage gespeichert werden und unterliegt deren Löschfrist. An Google gehen nur die bekannten Kampagnen- und Angebotskennungen sowie Ereignisse ohne Formularinhalte. Ein opaker Erfolgsbeleg bleibt zur Vermeidung wiederholter Zählung im Tab und wird nicht an Google gesendet. Beim Widerruf wird die lokale Werbezuordnung gelöscht; ohne Statistik-Zustimmung bleiben Kontakt und Buchung vollständig nutzbar.

Die Verarbeitung und das Setzen der optionalen Statistik-Cookies beruhen auf eurer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Die Cookies _ga und _ga_QCB9F2XL9P unterscheiden wiederkehrende Besuche und halten Seitenaufrufe eines Besuchs zusammen. Ihre Laufzeit beträgt standardmäßig bis zu zwei Jahre; Browser können sie verkürzen. Ihr könnt die Einwilligung jederzeit über den Cookie-Einstellungsbutton widerrufen. Danach werden durch diese Einbindung keine weiteren Statistikereignisse gesendet. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Weitere Informationen: Datenschutzerklärung von Google und Daten und Datenschutz in der EU. Stand dieser Cookie- und Analytics-Ergänzung: 21. Oktober 2026.

Kundenbereich und Galerien mit picu

Der geschützte Kundenbereich und die Kundengalerien verwenden picu und picu Pro auf dieser WordPress-Installation. Fotos, Galeriezuordnung, Kontaktdaten, Bildauswahl, Kommentare, Freigaben und gegebenenfalls Downloadinformationen werden beim Website-Hosting gespeichert. Kunden erhalten einen persönlichen Zugang per E-Mail. Die Verarbeitung erfolgt für Bildauswahl, Bearbeitungsabstimmung und Auslieferung nach Art. 6 Abs. 1 lit. b DSGVO. Newsletter werden dadurch nicht automatisch abonniert. Die Erinnerungsportalgalerien bleiben online, außer ihr wünscht ihre Beendigung. Eine Auswahlgalerie kann nach 14 Tagen vorläufig geschlossen und auf Wunsch kostenlos wieder geöffnet werden; diese Auswahlfrist ist keine Löschfrist für das Erinnerungsportal. Informationen zu picu.

Rechnungen und Kundendokumente mit Zoho Invoice

Für Rechnungen wird Zoho Invoice über die EU-Anbindung verwendet. Übermittelt werden die erforderlichen Namen, Kontakt- und Rechnungsdaten, gebuchte Leistungen, vereinbarte Optionen und Vorteile, Beträge sowie Rechnungs- und Zahlungsstatus. Rechnungsdokumente können im geschützten Kundenbereich bereitgestellt und per E-Mail versendet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und lit. c für gesetzliche Rechnungs- und Aufbewahrungspflichten. Anbieterinformationen und Angaben zu internationalen Datenübermittlungen: Datenschutzerklärung von Zoho.

Herstellung von Fotoprodukten durch nPhoto

Wenn Fotoprodukte bestellt oder als Bestandteil eines gebuchten Pakets hergestellt werden, werden die für die Produktion erforderlichen Fotos und Auftragsinformationen an nPhoto übermittelt. Die Verarbeitung erfolgt zur Herstellung und Erfüllung des jeweiligen Fotoauftrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

nPhoto wird von Unternehmen mit Sitz in Zaczernie, Polen, betrieben. Weitere Informationen zur Verarbeitung personenbezogener Daten stellt nPhoto in seiner Datenschutzerklärung bereit.

Bildbearbeitung mit Adobe und Evoto

Kundenfotos werden mit Adobe Lightroom Classic und Adobe Photoshop bearbeitet. Die Bilddateien werden dabei lokal verarbeitet. Lightroom wird nicht als Cloud-Speicher für Kundenfotos verwendet; für Kundenfotos werden in Photoshop keine generativen Cloud-/KI-Funktionen eingesetzt.

Zusätzlich wird Evoto für KI-gestützte Bildkorrektur und Retusche verwendet. Die Bearbeitung erfolgt in lokalen Projekten. Auch bei lokalen Projekten können nach Angaben von Evoto verkleinerte Vorschaubilder und für die Bildanalyse erforderliche Informationen an die Infrastruktur von Evoto übertragen und dort technisch verarbeitet werden. Evoto gibt an, Inhalte nicht ohne ausdrückliche aktive Einwilligung für das Training generativer KI-Modelle zu verwenden. Eine solche Einwilligung zur Nutzung von Kundenfotos für KI-Training wird von Lebensgeschichten Fotografie nicht erteilt.

Die Bildbearbeitung erfolgt zur Erfüllung des Fotoauftrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutz bei Adobe sowie Evoto Privacy Center.

Speicherung und Löschung

Die folgenden Fristen gelten für die Auftragsverwaltung insgesamt. Kurzlebige Website-Zugänge und technische Kopien können früher ablaufen: offene Anfrageeinträge grundsätzlich nach 30 Tagen, persönliche Preislinks nach sieben Tagen und Terminvorschläge nach 24 Stunden. Die dazugehörige E-Mail-Kommunikation folgt den nachstehenden Fristen. Ein abgelaufener Zugang bedeutet nicht automatisch, dass sämtliche Vertrags- oder Rechnungsunterlagen gelöscht wurden.

Anfragen ohne Buchung: Personenbezogene Daten aus Anfragen, aus denen keine Buchung entsteht, werden grundsätzlich spätestens 6 Monate nach Abschluss der Kommunikation gelöscht, sofern keine gesetzlichen Gründe für eine längere Aufbewahrung bestehen.

Buchungs- und Termindaten: Diese werden grundsätzlich 12 Monate nach dem Shootingtermin gelöscht, soweit sie nicht für die weitere Vertragsabwicklung, Rechnungslegung oder aufgrund gesetzlicher Aufbewahrungspflichten länger benötigt werden.

Sonstige Vertragskommunikation: Nachrichten und sonstige personenbezogene Daten aus einem abgeschlossenen Fotoauftrag, die keiner längeren gesetzlichen Aufbewahrungspflicht unterliegen, werden grundsätzlich 12 Monate nach Abschluss des Auftrags gelöscht.

Zusätzliche RAW-Dateien, Projektdateien und ergänzende Backups: Diese zusätzlichen Dateien werden grundsätzlich ein Jahr ab finaler Lieferung aufbewahrt. Die einjährige Frist gilt ausdrücklich nicht für die finalen Bilder und Filme im Erinnerungsportal.

Fotos mit Veröffentlichungs- bzw. Nutzungsrechten: Fotos, die aufgrund einer entsprechenden Vereinbarung oder Einwilligung für Portfolio, Website, Social Media, Eigenwerbung oder vergleichbare Zwecke verwendet werden dürfen, können für die Dauer der zulässigen Nutzung gespeichert werden. Eine Veröffentlichung ist kein automatischer Bestandteil einer Buchung. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden; sonstige Betroffenenrechte bleiben unberührt.

Online-Galerien: Erinnerungsportalgalerien und die für ihre Bereitstellung erforderlichen finalen Bilder und Filme bleiben online, außer ihr wünscht ihre Beendigung. Der Portalzugang und die zur Zuordnung nötigen Angaben bleiben für diesen vereinbarten Zweck gespeichert. Nach 14 Tagen kann lediglich die Auswahlphase einer Auswahlgalerie vorläufig geschlossen werden; eine kostenlose Wiederöffnung ist möglich.

Rechnungs-, Steuer- und Buchhaltungsunterlagen: Gesetzliche Aufbewahrungspflichten bleiben von den genannten Löschfristen unberührt. Nach österreichischem Abgabenrecht beträgt die allgemeine Aufbewahrungsfrist für entsprechende Unterlagen grundsätzlich sieben Jahre. Soweit Unterlagen aufgrund eines anhängigen Verfahrens länger benötigt werden, kann sich die Aufbewahrungsdauer verlängern.

Auftragsverarbeitung und internationale Datenübermittlungen

Soweit externe Dienstleister personenbezogene Daten im Auftrag verarbeiten, werden die datenschutzrechtlich erforderlichen Vereinbarungen und Garantien zugrunde gelegt. Bei einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums gelten zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO. Je nach Anbieter können insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere gesetzlich vorgesehene Garantien zur Anwendung kommen.

Eure Rechte

Unter den gesetzlichen Voraussetzungen habt ihr insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage berechtigter Interessen könnt ihr aus Gründen eurer besonderen Situation Widerspruch einlegen.

Erteilte Einwilligungen könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Für die Ausübung eurer Rechte könnt ihr euch über die oben angegebenen Kontaktdaten an mich wenden.

Darüber hinaus besteht das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. In Österreich ist dies die Österreichische Datenschutzbehörde.

Stand: 5. Oktober 2026