DATENSCHUTZ


Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Christoph Repay / REPAY Photography

Elisabethweg 18

7000 Eisenstadt

Österreich

E-Mail: christoph(at)repayphotography.at


Erhebung und Verarbeitung personenbezogener Daten


Ich verarbeite personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Durchführung meiner fotografischen Dienstleistungen, die Bereitstellung von Kundengalerien sowie die Abwicklung von Bestellungen über meinen Online-Shop erforderlich ist.


Dabei können insbesondere folgende Daten verarbeitet werden:


  • Bei Kontaktanfragen: Name, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie die von Ihnen übermittelten Nachrichten und Angaben.
  • Im Rahmen von Shooting-Anfragen und Aufträgen: Kontaktdaten, Termin- und Auftragsinformationen sowie individuelle Wünsche.
  • Bei elektronischen Widerrufserklärungen: Vor- und Nachname, E-Mail-Adresse, Angaben zur Vertragsidentifikation, Inhalt der Widerrufserklärung sowie Datum und Uhrzeit der Übermittlung.
  • Bei Fotoshootings: die im Rahmen des Auftrags angefertigten Fotoaufnahmen.
  • Bei der Nutzung von Kundengalerien: Galeriezugriffe, gegebenenfalls Favoriten, ausgewählte Bilder sowie weitere innerhalb der Galerie verwendete Funktionen.
  • Bei Bestellungen im Online-Shop: Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, bestellte Produkte, ausgewählte Bilddateien, Bestell- und Transaktionsinformationen.
  • Beim Besuch der Website: technisch erforderliche Verbindungs- und Gerätedaten sowie – nach Ihrer Einwilligung – Analyseinformationen.


Zwecke und Rechtsgrundlagen der Verarbeitung


Die Verarbeitung personenbezogener Daten erfolgt insbesondere:


  • Zur Bearbeitung von Anfragen sowie zur Anbahnung und Durchführung von Verträgen gemäß Art. 6 Abs. 1 lit. b DSGVO.
  • Zur Bearbeitung und Erfüllung von Bestellungen über den Online-Shop gemäß Art. 6 Abs. 1 lit. b DSGVO.
  • Zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
  • Auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, insbesondere bei nicht notwendigen Analyse-Technologien oder einer vereinbarten Veröffentlichung von Fotoaufnahmen.
  • Soweit erforderlich auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, insbesondere zur Sicherstellung eines sicheren und funktionsfähigen Betriebs der Website und des Online-Shops sowie zur Geltendmachung und Abwehr von Rechtsansprüchen.


Hosting, Website, Kundengalerien und Online-Shop – Pixieset


Diese Website, die bereitgestellten Kundengalerien sowie der Online-Shop werden über Dienste der Pixieset Media Inc. („Pixieset“) betrieben.


Im Rahmen der Bereitstellung dieser Dienste kann Pixieset insbesondere IP-Adressen, Browser- und Geräteinformationen, Zugriffszeitpunkte sowie Daten verarbeiten, die über Kontaktformulare, Kundengalerien, den Online-Shop oder andere Pixieset-Funktionen übermittelt werden.


Bei der Nutzung von Kundengalerien können zusätzlich Informationen über Galerieaktivitäten, Favoriten, ausgewählte Bilder oder andere vom Nutzer verwendete Funktionen verarbeitet werden.


Bei Bestellungen über den Pixieset Store werden insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Bestelldaten, ausgewählte Produkte und Bilder sowie weitere zur Abwicklung der Bestellung erforderliche Informationen verarbeitet.


Soweit Pixieset personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Pixieset kann für bestimmte Verarbeitungsvorgänge daneben auch selbst datenschutzrechtlich verantwortlich sein.


Im Rahmen der Nutzung von Pixieset können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Pixieset verwendet nach eigenen Angaben hierfür anwendbare rechtliche Mechanismen und geeignete Garantien für internationale Datenübermittlungen.


Weitere Informationen finden Sie in der Datenschutzerklärung von Pixieset:

https://pixieset.com/privacy/


Kontaktanfragen und Auftragsabwicklung


Wenn Sie über das Kontaktformular oder per E-Mail Kontakt mit mir aufnehmen, werden die von Ihnen bereitgestellten Daten zur Bearbeitung Ihrer Anfrage verarbeitet.


Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Durchführung eines Vertrags dient.


Die Daten werden grundsätzlich nur so lange gespeichert, wie dies für die Bearbeitung der Anfrage und eine mögliche anschließende Vertragsabwicklung erforderlich ist.


Kommt kein Vertragsverhältnis zustande, werden die Daten gelöscht, sobald für ihre weitere Aufbewahrung kein sachlicher oder rechtlicher Grund mehr besteht.


Vertrags-, Rechnungs-, Bestell- und steuerlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.


Online-Widerrufsformular – Jotform

Zur Bereitstellung der elektronischen Widerrufsfunktion nutze ich den Dienst Jotform. Über das eingebettete Formular können Verbraucher einen online geschlossenen Vertrag elektronisch widerrufen.


Im Rahmen der Nutzung des Formulars werden insbesondere Vor- und Nachname, E-Mail-Adresse, Angaben zur Identifikation des Vertrags, der Inhalt der Widerrufserklärung sowie Datum und Uhrzeit der Übermittlung verarbeitet. Beim Aufruf des Formulars können darüber hinaus technische Daten wie IP-Adresse, Browser- und Geräteinformationen sowie Zugriffszeitpunkte verarbeitet werden.


Die Verarbeitung erfolgt zur Entgegennahme, Dokumentation und Bearbeitung von Widerrufserklärungen sowie zur Übermittlung der gesetzlich vorgesehenen Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Soweit die Verarbeitung zugleich der Durchführung oder Rückabwicklung eines Vertragsverhältnisses dient, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.


Jotform verarbeitet die über das Formular übermittelten Daten in meinem Auftrag. Mit Jotform wurde eine Vereinbarung zur Auftragsverarbeitung (Data Processing Addendum) abgeschlossen.


Für das von mir verwendete Jotform-Konto ist die Speicherung der Formulardaten im europäischen Rechenzentrum aktiviert.


Weitere Informationen zur Datenverarbeitung durch Jotform finden Sie in der Datenschutzerklärung von Jotform:

https://www.jotform.com/privacy/


Online-Shop und Bestellungen


Über meine Website beziehungsweise die damit verbundenen Pixieset-Galerien können Fotoprodukte bestellt werden.


Zur Bearbeitung einer Bestellung werden insbesondere folgende Daten verarbeitet:


  • Vor- und Nachname.
  • E-Mail-Adresse.
  • Rechnungs- und Lieferadresse.
  • Bestellte Produkte und Produktoptionen.
  • Das für die Herstellung ausgewählte Bild beziehungsweise die erforderliche Bilddatei.
  • Bestellnummer, Bestellwert und Bestellzeitpunkt.
  • Zahlungs- und Transaktionsstatus.


Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags und zur Herstellung sowie Lieferung der bestellten Fotoprodukte gemäß Art. 6 Abs. 1 lit. b DSGVO.


Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die entsprechenden Bestell- und Rechnungsinformationen gemäß Art. 6 Abs. 1 lit. c DSGVO gespeichert.


Zahlungsabwicklung über Stripe


Für die Zahlungsabwicklung im Online-Shop nutze ich den Zahlungsdienst Stripe.


Bei einer Zahlung über Stripe werden die für die Zahlungsabwicklung erforderlichen Informationen an Stripe übermittelt. Dazu können insbesondere Name, Rechnungsinformationen, Zahlungsbetrag, Bestell- und Transaktionsinformationen sowie Informationen zum verwendeten Zahlungsmittel gehören.


Die Eingabe und Verarbeitung vollständiger Kredit- oder Debitkartendaten erfolgt im Rahmen der Zahlungsabwicklung durch Stripe. Ich erhalte insbesondere Informationen über den Zahlungsstatus und die jeweilige Transaktion.


Die Übermittlung an Stripe erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.


Stripe kann Daten außerdem aufgrund eigener gesetzlicher Verpflichtungen sowie zur Betrugsprävention, Sicherheitsprüfung und Abwicklung von Zahlungsvorgängen verarbeiten.


Stripe ist international tätig. Personenbezogene Daten können daher auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten, verarbeitet werden. Stripe verwendet nach eigenen Angaben hierfür anwendbare rechtliche Übermittlungsmechanismen, darunter Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework sowie gegebenenfalls EU-Standardvertragsklauseln.


Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Stripe.

https://stripe.com/at/privacy


Produktion und Versand von Fotoprodukten – Loxley Colour


Für die Produktion und den Versand bestimmter über meinen Online-Shop bestellter Fotoprodukte nutze ich das professionelle Fotolabor Loxley Colour mit Sitz im Vereinigten Königreich.


Im Rahmen des Automatic Fulfillment werden die zur Herstellung und Lieferung der Bestellung erforderlichen Daten an Loxley Colour beziehungsweise über Pixieset an das Fotolabor übermittelt.


Hierzu können insbesondere folgende Daten gehören:


  • Die für die Produktion erforderliche Bilddatei.
  • Angaben zum bestellten Produkt und dessen Ausführung.
  • Name des Empfängers.
  • Lieferadresse.
  • Weitere zur Produktion und Zustellung erforderliche Bestellinformationen.


Die Übermittlung erfolgt ausschließlich soweit dies zur Herstellung und Lieferung der bestellten Fotoprodukte erforderlich ist.


Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.


Loxley Colour hat seinen Sitz im Vereinigten Königreich. Für Datenübermittlungen aus der Europäischen Union in das Vereinigte Königreich besteht derzeit ein Angemessenheitsbeschluss der Europäischen Kommission.


Weitere Informationen finden Sie in der Datenschutzerklärung von Loxley Colour.


Fotoaufnahmen


Fotoaufnahmen, die im Rahmen eines gebuchten Shootings erstellt werden, können personenbezogene Daten darstellen.


Soweit die Verarbeitung für die Durchführung und Abwicklung des vereinbarten Fotoshootings erforderlich ist, erfolgt sie gemäß Art. 6 Abs. 1 lit. b DSGVO.


Eine Veröffentlichung von Fotoaufnahmen, beispielsweise auf meiner Website, in sozialen Netzwerken, in meinem Portfolio oder zu Werbezwecken, erfolgt nicht automatisch aufgrund des Shootingvertrags.


Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Veröffentlichung nur nach entsprechender Zustimmung gemäß Art. 6 Abs. 1 lit. a DSGVO.


Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.


Weitergabe von Daten


Personenbezogene Daten werden nur weitergegeben, soweit dies zur Erbringung meiner Leistungen, zur Abwicklung von Bestellungen, zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund einer entsprechenden Rechtsgrundlage erforderlich ist.


Mögliche Empfänger sind insbesondere:


  • Hosting- und IT-Dienstleister, insbesondere Pixieset.
  • Formulardienstleister, insbesondere Jotform, für die elektronische Widerrufsfunktion.
  • Zahlungsdienstleister, insbesondere Stripe.
  • Fotolabore und Versanddienstleister, insbesondere Loxley Colour.
  • Steuerberater oder sonstige zur Erfüllung gesetzlicher Pflichten eingesetzte Dienstleister.
  • Google im Rahmen von Google Analytics, sofern Sie der Analyse zugestimmt haben.


Eine Weitergabe zu anderen Zwecken erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder Sie entsprechend eingewilligt haben.


Cookies und ähnliche Technologien


Diese Website verwendet technisch notwendige Cookies und vergleichbare Technologien, die für den Betrieb der Website, der Kundengalerien, des Online-Shops oder der Zahlungsabwicklung erforderlich sein können.


Hierzu können auch technisch notwendige Funktionen von Pixieset und von eingebundenen Zahlungsdienstleistern gehören.


Nicht notwendige Analyse- oder Tracking-Technologien werden nur nach Ihrer vorherigen Einwilligung verwendet.


Sie können Ihre Auswahl über den Cookie-Banner treffen und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen.


Google Analytics


Diese Website verwendet Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).


Google Analytics dient dazu, die Nutzung dieser Website auszuwerten und mein Online-Angebot zu verbessern.


Dabei können insbesondere Informationen über aufgerufene Seiten, Interaktionen mit der Website, den ungefähren Standort, den verwendeten Browser und Gerätetyp sowie die Herkunft des Websitebesuchs verarbeitet werden.


Google Analytics wird auf dieser Website nur auf Grundlage Ihrer Einwilligung verwendet.


Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.


Die Einwilligung in nicht notwendige Cookies beziehungsweise vergleichbare Technologien erfolgt über den Cookie-Banner. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.


Bei Zugriffen aus der Europäischen Union werden einzelne IP-Adressen von Google Analytics nicht protokolliert oder gespeichert. Die IP-Adresse wird zur Ermittlung eines ungefähren geografischen Standorts verwendet und anschließend verworfen.


Die von mir gewählte Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten in Google Analytics beträgt 2 Monate.


Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für internationale Datenübermittlungen verwendet Google nach eigenen Angaben anwendbare rechtliche Übermittlungsmechanismen und geeignete Schutzmaßnahmen.


Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in der Datenschutzerklärung von Google sowie in den Datenschutzinformationen zu Google Analytics.


Datenübermittlung in Drittländer


Bei der Nutzung einzelner Dienstleister kann es zur Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kommen.


Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen hierfür erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie den EU-Standardvertragsklauseln oder eines anderen nach der DSGVO zulässigen Übermittlungsmechanismus erfolgen.


Die jeweils eingesetzten Dienstleister stellen hierzu weitere Informationen in ihren Datenschutzerklärungen bereit.


Speicherdauer


Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.


Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen, insbesondere für steuerlich oder geschäftlich relevante Unterlagen sowie Bestell- und Rechnungsinformationen.


Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung verarbeitet, sofern keine andere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht besteht.


Ihre Rechte


Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:


  • Recht auf Auskunft über Ihre personenbezogenen Daten.
  • Recht auf Berichtigung unrichtiger oder unvollständiger Daten.
  • Recht auf Löschung Ihrer personenbezogenen Daten.
  • Recht auf Einschränkung der Verarbeitung.
  • Recht auf Datenübertragbarkeit.
  • Recht auf Widerspruch gegen bestimmte Verarbeitungen.
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.


Zur Ausübung Ihrer Rechte können Sie sich jederzeit unter der oben angegebenen E-Mail-Adresse an mich wenden.


Beschwerderecht


Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.


In Österreich ist dies:


Österreichische Datenschutzbehörde

Barichgasse 40–42

1030 Wien

Österreich

E-Mail: dsb@dsb.gv.at


Stand: September 2026