Datenschutzerklärung
Letzte Aktualisierung: August 2026
Verantwortliche Stelle
Fotowaschbaer, Franz Robert Berger (Einzelunternehmen, Österreich) – Gewerbestandort Hofackerstrasse 18, 6974 Gaissau, Österreich; Geschäftsanschrift Feldstrasse 36, 9445 Rebstein, Schweiz
Datenschutz-Kontakt: office@foto-waschbaer.com
Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG); für Besucherinnen und Besucher aus der Schweiz beachten wir zusätzlich das Schweizer Datenschutzgesetz. Diese Erklärung sagt, welche Daten wir erheben, warum, und wie wir sie schützen.
Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bearbeitung deiner Bestellungen und Aufträge sowie Erbringung von Fotografie-Dienstleistungen.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): nur dort, wo wir sie ausdrücklich einholen. Derzeit gibt es keinen Newsletter und keine Werbung; wir holen keine Marketing-Einwilligung ein.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Website-Funktionalität, Betrugsprävention und Verbesserung unserer Dienstleistungen.
- Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): steuerliche und buchhalterische Aufbewahrungspflichten nach österreichischem Recht (BAO, UGB).
Daten, die wir erheben
- Kontaktinformationen (Name, E-Mail-Adresse, beim Kauf die Rechnungsadresse), wenn du bestellst, einen Auftrag anfragst oder uns schreibst. Eine Telefonnummer fragen wir nicht ab.
- Bestell- und Zahlungsinformationen (gekaufte Artikel, Beträge, Rechnungsadresse, Zahlungsmethode via Stripe; bei Versand von Drucken die Lieferadresse – das ist die Rechnungsadresse)
- Anfragen zu Fotografie-Dienstleistungen (gewünschter Service, Termine, Veranstaltungsort, Nachrichten) über das Kontaktformular oder per E-Mail
- Angaben zum Kauf von Fotos (gewählte Bilder, Reitername oder Startnummer, nach denen gesucht wurde)
- Technische Daten (IP-Adresse, Browsertyp, Geräteinformationen, besuchte Seiten), die automatisch beim Besuch unserer Website erfasst werden
Wie wir Ihre Daten verwenden
- Erbringung unserer Fotografie-Dienstleistungen und Abwicklung von Aufträgen
- Bearbeitung von Bestellungen, Zahlungen und Rechnungserstellung
- Kommunikation über Aufträge und Bestellungen sowie Antworten auf deine Anfragen
- Verbesserung unserer Dienstleistungen und Website-Funktionalität
- Erfüllung gesetzlicher Pflichten (Steuerunterlagen, Buchhaltung)
Drittanbieter / Auftragsverarbeiter
Wir geben Daten an folgende Dienstleister weiter, die jeweils als Auftragsverarbeiter unter entsprechenden Auftragsverarbeitungsverträgen (AVV) agieren:
- Stripe Payments Europe Ltd. (Irland) / Stripe, Inc. (USA): Zahlungsabwicklung, Betrugsprävention und – falls du es nutzt – das Speichern deiner Zahlungsdaten über Stripe Link. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://stripe.com/privacy
- Supabase, Inc. (USA): Datenbank und Dateispeicher (Vorschaubilder, Transfers, Rechnungen). Server in der EU (Frankfurt, eu-central-1). Datenschutzerklärung: https://supabase.com/privacy
- Resend, Inc. (USA): Versand unserer E-Mails (Bestellbestätigung, Rechnung, Download-Links, Antworten auf Anfragen). Versand über Server in der EU (Irland). Datenschutzerklärung: https://resend.com/legal/privacy-policy
- Google LLC (USA): Google Places API für Adressvorschläge beim Ausfüllen der Rechnungsadresse an der Kasse. Übermittelt wird nur, was du ins Adressfeld tippst. Datenschutzerklärung: https://policies.google.com/privacy
- Vercel, Inc. (USA): Hosting der Website und Ausführung der Serverfunktionen (Serverstandort USA). Datenschutzerklärung: https://vercel.com/legal/privacy-policy
- Die Schweizerische Post AG bzw. der jeweilige Zustelldienst: Zustellung gedruckter Fotos (Name und Lieferadresse), nur wenn du beim Checkout Versand wählst.
Wir verkaufen Ihre personenbezogenen Daten niemals an Dritte.
Internationale Datenübermittlungen
Einige unserer Dienstleister haben ihren Sitz in den Vereinigten Staaten. Datenübermittlungen in die USA werden durch das EU-US Data Privacy Framework, Standardvertragsklauseln (SCCs) oder das Swiss-US Data Privacy Framework geschützt. Die Schweiz ist von der EU als Land mit angemessenem Datenschutzniveau anerkannt.
Cookies
Wir verwenden Cookies, die für die Website-Funktionalität unerlässlich sind. Detaillierte Informationen zu den einzelnen Cookies finden Sie in unserer Cookie-Richtlinie. Cookie Policy
Datenspeicherung und -aufbewahrung
- Bestell- und Rechnungsdaten: 7 Jahre ab Ende des Geschäftsjahres (§ 132 BAO, § 212 UGB)
- Anfragen zu Dienstleistungen und daraus entstehende Aufträge: für die Dauer der Geschäftsbeziehung und bis zu 7 Jahre danach zur Einhaltung gesetzlicher Pflichten
- Kontaktformular-Anfragen werden nicht in unserer Datenbank gespeichert, sondern uns per E-Mail zugestellt; wir löschen sie nach 12 Monaten, sofern sie nicht zu einer Bestellung oder einem Auftrag gehören
- Technische/Server-Logs: automatische Löschung nach spätestens 30 Tagen
- Alle übrigen personenbezogenen Daten werden auf Ihre Anfrage hin gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Ihre Rechte
- Recht auf Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung, «Recht auf Vergessenwerden» (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf jederzeitigen Widerruf Ihrer Einwilligung, ohne dass die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird
Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter office@foto-waschbaer.com. Wir werden innerhalb von 30 Tagen antworten.
Beschwerderecht
Für Besucherinnen und Besucher aus der Schweiz: Beschwerden sind auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern (www.edoeb.admin.ch) möglich.
Zuständige Aufsichtsbehörde ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (www.dsb.gv.at). Einwohnerinnen und Einwohner anderer EU/EWR-Staaten können sich auch an die Datenschutzbehörde ihres Landes wenden (Art. 77 DSGVO).