1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Sinne des Schweizer Datenschutzgesetzes ist:

Véronique Posselt Fine Art Photography
by Véronique Meier
Holderäckerstrasse 3b
5442 Fislisbach
Schweiz
E-Mail: mail@veroniqueposselt.ch
Website: www.veroniqueposselt.ch

Bei Fragen zum Datenschutz oder zur Ausübung datenschutzrechtlicher Rechte können Sie sich an die oben genannte E-Mail-Adresse wenden.

2. Allgemeines

Diese Datenschutzerklärung informiert darüber, wie ich Personendaten im Zusammenhang mit meiner Website, Anfragen, der Vorbereitung und Durchführung fotografischer Aufträge, der Kommunikation mit Kundinnen und Kunden sowie meiner weiteren geschäftlichen Tätigkeit bearbeite.

Die Datenbearbeitung richtet sich in erster Linie nach dem Schweizer Datenschutzgesetz (DSG). Soweit im Einzelfall zusätzlich die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) oder andere Datenschutzvorschriften anwendbar sind, werden deren Anforderungen ebenfalls berücksichtigt.

Ich bearbeite Personendaten nur für festgelegte und erkennbare Zwecke und nur soweit dies für die jeweilige Tätigkeit erforderlich und verhältnismässig ist.

3. Welche Personendaten ich bearbeite und woher sie stammen

Je nach Art der Geschäftsbeziehung, der Nutzung meiner Website und des jeweiligen Auftrags können insbesondere folgende Kategorien von Personendaten bearbeitet werden:

• Kontakt- und Identifikationsdaten wie Name, Adresse, Telefonnummer und E-Mail-Adresse
• Angaben zu Anfragen, Angeboten, Verträgen, gebuchten Leistungen, Terminen und organisatorischen Abläufen
• Korrespondenz und Kommunikationsinhalte
• Zahlungs-, Rechnungs- und Buchhaltungsinformationen
• Fotografien, Videos und damit verbundene Bildinformationen
• Angaben zu Bildauswahl, Bildbearbeitung, Nutzungsrechten und Veröffentlichungsfreigaben
• Informationen über Mitarbeitende, Gäste, Teilnehmende, Models oder andere im Zusammenhang mit einem Auftrag genannte oder abgebildete Personen
• technische Nutzungs-, Zugriffs- und Gerätedaten beim Besuch meiner Website oder bei der Nutzung digitaler Dienste und Online-Galerien

Personendaten können direkt von der betroffenen Person oder, soweit dies für einen Auftrag oder eine Geschäftsbeziehung erforderlich ist, von Auftraggebern, Unternehmen, Veranstaltern, Dienstleistern oder anderen beteiligten Personen stammen.

4. Zwecke der Datenbearbeitung

Ich bearbeite Personendaten insbesondere für folgende Zwecke:

• Bearbeitung von Anfragen und Kommunikation
• Erstellung und Abwicklung von Angeboten, Verträgen und Aufträgen
• Termin-, Projekt- und Produktionsplanung
• Erbringung fotografischer Leistungen einschliesslich Auswahl, Bearbeitung, Sicherung und Auslieferung von Fotografien
• Bereitstellung von Online-Galerien und Herstellung beziehungsweise Lieferung von Fotoprodukten
• Verwaltung von Kunden-, Projekt- und Geschäftsdaten
• Rechnungsstellung, Zahlungsabwicklung, Buchhaltung und Erfüllung gesetzlicher Pflichten
• Pflege bestehender Kundenbeziehungen und, soweit zulässig, Information über eigene Angebote
• Newsletterversand
• Bereitstellung, Sicherung, Analyse und Verbesserung meiner Website
• Messung und Optimierung von Kommunikations- und Werbemassnahmen
• Geltendmachung, Ausübung oder Abwehr rechtlicher Ansprüche

Soweit eine Bearbeitung auf einer Einwilligung beruht, kann diese grundsätzlich mit Wirkung für die Zukunft widerrufen werden.

5. Rechtsgrundlagen bei Anwendbarkeit der DSGVO

Soweit die DSGVO auf eine bestimmte Datenbearbeitung anwendbar ist, erfolgt die Bearbeitung je nach Zusammenhang insbesondere zur Durchführung vorvertraglicher Massnahmen oder eines Vertrags, zur Erfüllung rechtlicher Verpflichtungen, aufgrund überwiegender beziehungsweise berechtigter Interessen oder auf Grundlage einer Einwilligung.

Berechtigte Interessen können insbesondere in der professionellen Abwicklung meiner Geschäftstätigkeit, der Sicherheit und Weiterentwicklung meiner Website und Systeme, der Pflege von Kundenbeziehungen sowie der angemessenen Vermarktung meiner Leistungen bestehen.

6. Fotografien und Videos

Im Rahmen meiner Tätigkeit erstelle und bearbeite ich Fotografien und gegebenenfalls kurze Videoaufnahmen. Soweit Personen darauf identifizierbar sind, handelt es sich dabei um Personendaten.

Die Aufnahmen können insbesondere zur Durchführung des vereinbarten Auftrags, zur Auswahl, Bearbeitung, Speicherung, Sicherung und Auslieferung sowie für weitere ausdrücklich vereinbarte oder zulässige Zwecke bearbeitet werden.

Fotografien können je nach Auftrag auch minderjährige Personen zeigen. Deren Persönlichkeits- und Datenschutzrechte werden entsprechend berücksichtigt.

Eine Verwendung von Fotografien für mein Portfolio, meine Website, Social Media, Publikationen oder andere Formen der Eigenwerbung erfolgt nur, soweit hierfür die erforderlichen Rechte, Einwilligungen oder eine andere ausreichende rechtliche Grundlage vorliegen.

Die Verantwortlichkeit für erforderliche Einwilligungen im Zusammenhang mit einem konkreten Auftrag kann ergänzend im jeweiligen Angebot oder Vertrag geregelt werden.

7. Kommunikation, Geschäftsorganisation, Speicherung und Bildbearbeitung

Wenn Sie mich per E-Mail, Kontaktformular, Telefon, SMS, Messenger, Social Media oder über einen anderen Kommunikationsweg kontaktieren, bearbeite ich die dabei übermittelten Informationen zur Bearbeitung Ihrer Anfrage und für die weitere Kommunikation.

Bei der Nutzung externer Kommunikationsplattformen können Daten zusätzlich durch die jeweiligen Plattformanbieter nach deren eigenen Datenschutzbestimmungen bearbeitet werden.

Für E-Mail, Dateiablage, Kalender, Projektorganisation, Vertrags- und Dokumentenverwaltung sowie weitere Geschäftsprozesse nutze ich lokale Systeme und ausgewählte externe IT-, Cloud- und Organisationsdienstleister. Darin können insbesondere Kontakt-, Vertrags-, Termin-, Projekt- und Kommunikationsdaten gespeichert werden.

Für die fotografische Auswahl und Bildbearbeitung nutze ich professionelle Software sowie teilweise KI-gestützte Funktionen und Dienste. Dabei können ausgewählte Fotografien und für den jeweiligen Bearbeitungsschritt erforderliche Informationen verarbeitet werden.

KI-gestützte Systeme werden von mir nicht für automatisierte Einzelentscheidungen eingesetzt, die rechtliche oder vergleichbar erhebliche Auswirkungen auf betroffene Personen haben.

Für einzelne spezialisierte Bearbeitungsschritte kann ich externe Fachpersonen, insbesondere für Retusche, beiziehen. Dabei werden grundsätzlich nur diejenigen Fotografien und Informationen zugänglich gemacht, die für die konkrete Aufgabe erforderlich sind. Eine Verwendung für eigene Zwecke oder eine unbefugte Weitergabe ist nicht gestattet.

8. Online-Galerien, Fotoprodukte, Zahlungen und administrative Dienstleister

Für Auswahl, Bereitstellung und Auslieferung von Fotografien können externe Online-Galerie- und Dateibereitstellungsdienste eingesetzt werden. Dabei können insbesondere Fotografien, Kontaktdaten, technische Zugriffs- und Gerätedaten sowie Informationen über die Nutzung einer Galerie bearbeitet werden.

Online-Galerien sind nicht für eine dauerhafte Archivierung vorgesehen und können nach Ablauf der vereinbarten oder erforderlichen Bereitstellungsdauer gelöscht werden.

Für die Herstellung und Lieferung von Fotoabzügen, Alben und weiteren Fotoprodukten können spezialisierte Produktions-, Labor- und Versanddienstleister eingesetzt werden. Hierfür werden nur die für Herstellung, Auftragsabwicklung und Lieferung erforderlichen Fotografien und Angaben übermittelt.

Für Zahlungen werden Banken und gegebenenfalls weitere Zahlungsdienstleister eingesetzt. Dabei werden die für die Abwicklung und Zuordnung einer Zahlung erforderlichen Transaktionsdaten bearbeitet.

Soweit dies für Buchhaltung, Steuerangelegenheiten, rechtliche Beratung oder andere administrative Aufgaben erforderlich ist, können geschäftsbezogene Daten an Treuhänder, Berater oder andere entsprechend zur Vertraulichkeit verpflichtete Fachpersonen weitergegeben werden.

9. Website, technische Daten, Cookies, Analyse und Marketing

Meine Website und der dazugehörige Blog werden mithilfe externer Website-, Hosting- und Content-Management-Dienstleister betrieben.

Beim Besuch der Website können automatisch technische Daten bearbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, verwendetes Gerät, Browser und Betriebssystem, aufgerufene Seiten sowie technische Verbindungs- und Nutzungsdaten.

Diese Daten werden insbesondere für die Bereitstellung, Sicherheit, Fehleranalyse und technische Optimierung der Website bearbeitet.

Meine Website kann Cookies und vergleichbare Technologien verwenden. Einige davon sind für die technische Funktion erforderlich. Andere können, soweit eingesetzt und zulässig, zur Analyse der Website-Nutzung, zur Messung der Wirksamkeit von Inhalten und Werbemassnahmen oder zur interessenbezogenen Aussteuerung von Werbung dienen.

Soweit für bestimmte Analyse- oder Marketingtechnologien eine Einwilligung erforderlich ist, werden diese auf Grundlage der über die Website angebotenen Einwilligungs- beziehungsweise Cookie-Einstellungen eingesetzt. Dort können, soweit technisch vorgesehen, Einstellungen vorgenommen und später wieder geändert werden.

Für die Darstellung und technische Funktion der Website können externe Ressourcen wie Schriftarten, Medien oder andere technische Komponenten eingebunden werden. Je nach technischer Einbindung können dabei technische Daten, insbesondere die IP-Adresse, an den jeweiligen Anbieter übermittelt werden.

10. Newsletter

Für den Versand meines Newsletters kann ein externer Newsletterdienstleister eingesetzt werden.

Die Anmeldung erfolgt grundsätzlich über ein Double-Opt-in-Verfahren. Dabei können insbesondere E-Mail-Adresse, gegebenenfalls Name, Zeitpunkt der Anmeldung und Bestätigung sowie technische Informationen zur Anmeldung bearbeitet werden.

Je nach Konfiguration können Informationen über Zustellung und Interaktion mit dem Newsletter verarbeitet werden, um den Versand zu analysieren und zu verbessern.

Die Einwilligung in den Newsletterversand kann jederzeit über den Abmeldelink im Newsletter oder durch Mitteilung an mich widerrufen werden.

11. Empfänger und externe Dienstleister

Ich gebe Personendaten an externe Empfänger weiter, soweit dies für die Erbringung meiner Leistungen, den Betrieb meiner technischen Infrastruktur, die Abwicklung eines Auftrags, die Kommunikation oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Hierzu können insbesondere Empfänger aus folgenden Kategorien gehören:

• Website- und Hostingdienstleister
• IT- und Cloud-Dienste
• E-Mail- und Kommunikationsdienste
• Projekt- und Terminverwaltung
• Online-Galerien und Dateibereitstellung
• Bildbearbeitung und externe Retusche
• Newsletter-, Analyse- und Marketingdienste
• Banken und Zahlungsdienstleister
• Fotolabore und Produktionspartner
• Treuhänder und professionelle Berater
• Behörden, soweit eine gesetzliche Pflicht oder Berechtigung zur Bekanntgabe besteht

Externe Empfänger erhalten grundsätzlich nur diejenigen Personendaten, die für die jeweilige Aufgabe erforderlich sind.

Soweit Dritte Personendaten in meinem Auftrag bearbeiten, treffe ich angemessene vertragliche und organisatorische Vorkehrungen.

12. Bekanntgabe von Personendaten ins Ausland

Ein Teil der eingesetzten Dienstleister oder deren Unterauftragnehmer befindet sich ausserhalb der Schweiz oder nutzt internationale technische Infrastrukturen.

Nach aktuellem Stand können Personendaten insbesondere in der Europäischen Union beziehungsweise im Europäischen Wirtschaftsraum, in Kanada, Israel, den Vereinigten Staaten und der Ukraine bearbeitet werden.

Eine Bekanntgabe ins Ausland erfolgt nach den Voraussetzungen des anwendbaren Datenschutzrechts. Besteht für einen Staat oder einen bestimmten Empfänger ein anerkannter angemessener Datenschutz, kann sich die Bekanntgabe darauf stützen.

Andernfalls werden, soweit erforderlich, geeignete Garantien eingesetzt, insbesondere anerkannte Standarddatenschutzklauseln, ergänzt durch angemessene technische oder organisatorische Massnahmen.

Für Empfänger in den Vereinigten Staaten kann bei entsprechender Zertifizierung der Swiss-U.S. Data Privacy Framework massgeblich sein. Soweit gesetzlich zulässig, kann eine Bekanntgabe im Einzelfall auch auf eine gesetzliche Ausnahme gestützt werden.

Auf Anfrage erteile ich, soweit gesetzlich vorgesehen, weitere Informationen zu den für eine konkrete Bekanntgabe verwendeten Schutzmechanismen.

13. Aufbewahrung und Löschung

Ich bewahre Personendaten nur so lange auf, wie dies für den jeweiligen Bearbeitungszweck erforderlich ist, ein berechtigtes geschäftliches Interesse an der Aufbewahrung besteht oder gesetzliche beziehungsweise vertragliche Aufbewahrungspflichten zu beachten sind.

Geschäftliche Korrespondenz und projektbezogene Unterlagen können insbesondere so lange aufbewahrt werden, wie dies für die Abwicklung und Dokumentation des Auftrags, mögliche Rückfragen sowie die Geltendmachung oder Abwehr von Ansprüchen erforderlich ist.

Verträge, Rechnungen und andere aufbewahrungspflichtige Geschäftsunterlagen werden entsprechend den gesetzlichen Vorgaben gespeichert.

Für Fotografien und Arbeitsdateien besteht keine allgemeine Verpflichtung zur dauerhaften Archivierung. Nicht ausgewählte Aufnahmen, RAW-Dateien, Arbeitsdateien und auch ausgelieferte Dateien können gelöscht werden, sobald sie für den ursprünglichen oder einen anderen zulässigen Zweck nicht mehr benötigt werden.

Soweit im Angebot oder Vertrag eine konkrete Bereitstellungs- oder Archivierungsdauer vereinbart wurde, gilt diese.

Fotografien, die aufgrund einer entsprechenden Einwilligung, Vereinbarung oder anderen zulässigen Grundlage für Portfolio oder Eigenwerbung verwendet werden dürfen, können länger aufbewahrt werden, solange der entsprechende Zweck und die rechtliche Grundlage fortbestehen.

14. Datensicherheit

Ich treffe angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, unberechtigtem Zugriff, Missbrauch, Veränderung und unzulässiger Offenlegung zu schützen.

Die konkreten Massnahmen richten sich nach Art, Umfang und Risiko der jeweiligen Datenbearbeitung und werden bei Bedarf angepasst.

Auch bei angemessenen Sicherheitsmassnahmen kann eine absolute Sicherheit elektronischer Datenübertragung und -speicherung nicht garantiert werden.

15. Rechte betroffener Personen

Betroffene Personen können im Rahmen des anwendbaren Datenschutzrechts insbesondere Auskunft über die Bearbeitung ihrer Personendaten verlangen sowie, soweit die gesetzlichen Voraussetzungen erfüllt sind, die Berichtigung, Löschung beziehungsweise Vernichtung oder Herausgabe bestimmter Personendaten verlangen.

Eine erteilte Einwilligung kann grundsätzlich mit Wirkung für die Zukunft widerrufen werden.

Soweit die DSGVO auf eine bestimmte Bearbeitung anwendbar ist, können ergänzend insbesondere Rechte auf Einschränkung der Bearbeitung, Datenübertragbarkeit und Widerspruch bestehen.

Zur Ausübung Ihrer Rechte können Sie mich unter mail@veroniqueposselt.ch kontaktieren.

Zum Schutz betroffener Personen kann ich vor der Herausgabe von Personendaten einen angemessenen Nachweis der Identität verlangen.

Betroffene Personen können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Gesetzliche Einschränkungen oder Ausnahmen der genannten Rechte bleiben vorbehalten.

16. Änderungen dieser Datenschutzerklärung

Ich kann diese Datenschutzerklärung anpassen, wenn sich meine Datenbearbeitungen, die von mir eingesetzten Dienstleistungen oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf meiner Website veröffentlichte aktuelle Fassung.

Stand: 1. August 2026