Datenschutz­erklärung

Verantwortlicher

HPG Royal OG (Marke „Bussal & Kamera“), Fideliostraße 5/16, 3500 Krems an der Donau, Österreich.
E-Mail: office@bussalundkamera.at · Telefon: +43 664 91 24 701

Eure Rechte

Ihr habt jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine formlose Nachricht an office@bussalundkamera.at genügt.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten – das betrifft die Server-Logfiles – könnt ihr dieser Verarbeitung aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit widersprechen.

Widerruf von Einwilligungen nach Art. 7 Abs. 3 DSGVO: Habt ihr uns eine Einwilligung erteilt – etwa für die Angabe zur Art der Trauung – könnt ihr sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht: Wenn ihr der Ansicht seid, dass die Verarbeitung eurer Daten gegen das Datenschutzrecht verstößt, könnt ihr euch bei der Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at

Kontaktaufnahme & Anfrageformular

Über das Anfrageformular auf der Startseite erheben wir folgende Angaben:

• Zu eurer Hochzeit: Hochzeitsdatum, Ort bzw. Location, gewünschtes Paket, Art der Trauung, erwartete Gästezahl, Schwerpunkt der Aufnahmen sowie euer Freitext.
• Zu eurer Person: Namen, E-Mail-Adresse und – falls angegeben – Telefonnummer.

Wir verarbeiten diese Angaben ausschließlich, um eure Anfrage zu beantworten, die Verfügbarkeit zu prüfen und ein passendes Angebot zu erstellen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung erfolgt auf eure Anfrage hin zur Durchführung vorvertraglicher Maßnahmen.
• Angabe zur Art der Trauung: Wählt ihr „Kirchlich“, lässt das auf eine religiöse Überzeugung schließen. Das ist eine besondere Kategorie personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. Wir verarbeiten diese Angabe ausschließlich auf Grundlage eurer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die ihr mit dem Absenden des Formulars erteilt. Ihr könnt das Feld auch offenlassen oder uns stattdessen formlos schreiben – für die Beantwortung eurer Anfrage ist die Angabe nicht erforderlich.
• Empfänger: Die Angaben gehen per E-Mail an unser Postfach und werden dort von uns bearbeitet. Eine Weitergabe an Dritte erfolgt nicht, außer sie ist zur Erfüllung eines mit euch geschlossenen Vertrags erforderlich.
• Speicherdauer: Kommt kein Auftrag zustande, löschen wir eure Anfrage spätestens sechs Monate nach der letzten Korrespondenz. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (in der Regel sieben Jahre nach § 132 BAO).
• Erforderlichkeit: Die Angabe eurer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Namen und E-Mail-Adresse können wir eure Anfrage allerdings nicht beantworten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Schutz vor Formular-Missbrauch

Damit das Anfrageformular nicht für den Massenversand von Nachrichten missbraucht werden kann, zählen wir serverseitig, wie viele Anfragen von einer Verbindung eingehen. Eure IP-Adresse verarbeiten wir dafür nur pseudonymisiert: Sie wird mit einem geheimen, ausschließlich auf unserem Server hinterlegten Schlüssel in einen Prüfwert umgerechnet (HMAC-SHA-256). Ohne diesen Schlüssel lässt sich der Wert keiner IP-Adresse zuordnen. Rechtlich bleibt er dennoch ein personenbezogenes Datum. Er dient ausschließlich dem Abgleich mit den Anfragen der letzten Stunde.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, das Formular funktionsfähig zu halten und den Versand von Spam über unsere Domain zu verhindern.
• Speicherdauer: Die Zählwerte verlieren nach zwei Stunden ihre Gültigkeit und werden beim nächsten Zugriff auf das Formular automatisch gelöscht.
• Empfänger: Die Werte verlassen unseren Server nicht.

Ihr könnt uns selbstverständlich auch ohne Formular erreichen – per E-Mail, Telefon oder WhatsApp. Auch dann verarbeiten wir nur, was ihr uns von euch aus mitteilt.

Einwilligung und eure Auswahl

Beim ersten Besuch fragen wir euch, ob wir über das technisch Notwendige hinaus etwas einsetzen dürfen. Ohne euer Ja wird nichts davon geladen. Ihr habt drei Bereiche zur Wahl: Notwendig (nicht abwählbar, siehe unten), Statistik (Google Analytics, siehe unten) und Marketing. Für den Bereich Marketing setzen wir derzeit keinen Dienst ein – eine Zustimmung dort bewirkt aktuell nichts. Sollte sich das ändern, beschreiben wir den Dienst vorher an dieser Stelle.

• Was gespeichert wird: Eure Entscheidung liegt unter dem Namen bk-consent im lokalen Speicher eures Browsers – kein Cookie, und die Angabe verlässt euer Gerät nicht. Gespeichert werden nur die gewählten Zwecke, der Zeitpunkt und eine Fassungsnummer.
• Rechtsgrundlage: Für das Merken der Auswahl selbst § 165 Abs. 3 TKG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO – ohne diese Notiz müssten wir euch bei jedem Seitenaufruf erneut fragen. Für alles, was ihr darüber hinaus erlaubt, gilt Art. 6 Abs. 1 lit. a DSGVO.
• Speicherdauer: Bis ihr die Auswahl ändert oder die Websitedaten in eurem Browser löscht. Ändern wir die Zwecke, fragen wir automatisch neu.
• Widerruf: Über den Link Cookie-Einstellungen in der Fußzeile jeder Seite – jederzeit und ohne Angabe von Gründen, so einfach wie die Zustimmung selbst (Art. 7 Abs. 3 DSGVO).

Google Analytics

Wenn ihr im Auswahlfeld „Statistik“ zustimmt, setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne eure Zustimmung wird das Skript gar nicht erst geladen – vorher findet keine Verarbeitung statt.

• Zweck: Auswertung, wie viele Personen die Website besuchen, über welche Quelle sie kommen, welche Seiten sie ansehen und wie lange sie bleiben. Wir nutzen das ausschließlich, um die Website zu verbessern.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – eure Einwilligung, sowie § 165 Abs. 3 TKG für das Speichern und Auslesen auf eurem Endgerät.
• Verarbeitete Daten: gekürzte IP-Adresse, Angaben zu Browser, Betriebssystem und Gerät, Datum und Uhrzeit, aufgerufene Seiten, ungefährer Standort auf Stadtebene sowie eine zufällige Kennung, die euch für die Dauer der Messung wiedererkennt.
• Cookies: Google Analytics legt dabei Cookies auf eurem Gerät ab – typischerweise _ga und _ga_<Kennung> mit einer Laufzeit von bis zu zwei Jahren.
• Empfänger und Drittland: Google Ireland Limited als Auftragsverarbeiter; eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
• Speicherdauer: Die Ereignisdaten löscht Google nach spätestens 14 Monaten.
• Widerruf: Jederzeit über Cookie-Einstellungen in der Fußzeile. Ab dem Widerruf erhebt Google keine weiteren Daten; beim nächsten Seitenaufruf wird das Skript nicht mehr geladen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
• Weitere Informationen: Datenschutzerklärung von Google

Aufnahmen von euch – und was auf dieser Website zu sehen ist

Die Fotos und Filme, die wir bei einer Hochzeit machen, gehören euch. Wir verwenden sie zunächst ausschließlich, um den vereinbarten Auftrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO).

Alle Paare, die auf dieser Website, in unserer Galerie oder auf unseren Social-Media-Kanälen zu sehen sind, haben der Veröffentlichung ihrer Aufnahmen ausdrücklich und schriftlich zugestimmt. Ohne diese Zustimmung zeigen wir keine Aufnahme öffentlich – weder hier noch anderswo.

• Rechtsgrundlage: Eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, zusätzlich § 78 Urheberrechtsgesetz für das Recht am eigenen Bild.
• Widerruf: Ihr könnt die Zustimmung zur Veröffentlichung jederzeit widerrufen, ohne Angabe von Gründen. Eine Nachricht an office@bussalundkamera.at genügt; wir nehmen die betroffenen Aufnahmen dann von der Website und aus unseren Kanälen. Bereits erfolgte Veröffentlichungen bleiben davon unberührt, künftige unterbleiben.
• Ohne Einwilligung: Wenn ihr nicht möchtet, dass Aufnahmen von euch veröffentlicht werden, sagt es einfach. Auf den Auftrag und den Preis hat das keinen Einfluss.

Hosting & Server-Logfiles

Diese Website wird gehostet von der Hostinger International Ltd., Švitrigailos str. 34, 03230 Vilnius, Litauen. Hostinger verarbeitet die Daten in unserem Auftrag; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Server stehen innerhalb der Europäischen Union.

Beim Aufruf der Website werden automatisch Zugriffsdaten in Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Das dient dem sicheren und stabilen Betrieb der Website und der Abwehr von Angriffen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im störungsfreien Betrieb und der Sicherheit der Website.
• Speicherdauer: Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Was auf eurem Gerät gespeichert wird

Diese Website lädt keine externen Schriftarten, Karten oder Videoplattformen nach. Alle Schriften, Bilder und Videos liegen auf unserem eigenen Server. Auf eurem Gerät abgelegt wird ausschließlich Folgendes:

• bk-wa-teaser (Session Storage): Vermerkt, dass ihr den WhatsApp-Hinweis weggeklickt habt, damit er euch nicht erneut angezeigt wird. Enthält keine personenbezogenen Daten, verlässt euren Browser nicht und wird gelöscht, sobald ihr den Tab schließt. Erforderlich, um eine von euch getroffene Auswahl umzusetzen, und daher nach § 165 Abs. 3 TKG 2021 einwilligungsfrei zulässig.
• bk-consent (Local Storage): Eure Auswahl im Einwilligungs-Fenster, der Zeitpunkt und eine Fassungsnummer. Verlässt euren Browser ebenfalls nicht. Ohne diese Notiz müssten wir euch bei jedem Seitenaufruf erneut fragen – daher gleichfalls einwilligungsfrei.
• Cookies von Google Analytics: Nur wenn ihr dem Bereich Statistik zustimmt. Details, Namen und Laufzeiten stehen im Abschnitt „Google Analytics“ weiter oben. Sagt ihr Nein oder widerruft ihr, setzt die Website keine Cookies.

Ihr könnt alle drei jederzeit selbst entfernen, indem ihr die Website-Daten in eurem Browser löscht. Eure Einwilligung ändert ihr bequemer über Cookie-Einstellungen in der Fußzeile.

WhatsApp-Kontakt

Auf der Website findet ihr mehrere Schaltflächen, die einen Chat mit uns über WhatsApp öffnen. Beim Anklicken verlasst ihr unsere Website; es wird eine Verbindung zu WhatsApp aufgebaut und eure Nachricht dort verarbeitet.

• Anbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland – ein Unternehmen des Meta-Konzerns. Meta verarbeitet Daten auch in den USA. Grundlage für diese Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); ergänzend bestehen Standardvertragsklauseln nach Art. 46 DSGVO.
• Umfang: Wir erhalten die Telefonnummer, den Profilnamen und den Inhalt eurer Nachricht. Welche weiteren Daten WhatsApp selbst erhebt, entzieht sich unserem Einfluss – dazu informiert die Datenschutzrichtlinie von WhatsApp.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung eurer Anfrage. Der Wechsel zu WhatsApp erfolgt allein durch euren Klick – es wird nichts automatisch geladen und keine Verbindung zu Meta aufgebaut, solange ihr nicht selbst klickt.
• Alternative: Ihr könnt uns jederzeit stattdessen per E-Mail, Telefon oder über das Anfrageformular erreichen.

Externe Links

Für Inhalte verlinkter externer Websites (z. B. soziale Netzwerke) sind ausschließlich deren Betreiber verantwortlich. Beim Anklicken gelten deren Datenschutzbestimmungen.

Welche Werkzeuge wir nicht einsetzen

Außer dem oben beschriebenen Google Analytics – das ausschließlich mit eurer Einwilligung startet – binden wir keine weiteren Analyse- oder Werbewerkzeuge ein: weder Google Ads Conversion-Tracking noch Meta-Pixel, Google Tag Manager oder vergleichbare Dienste. Es findet kein seitenübergreifendes Profiling statt und wir verkaufen keine Daten.

Sollte sich daran etwas ändern, beschreiben wir den Dienst hier, bevor er zum Einsatz kommt, und holen die erforderliche Einwilligung vorher ein.