Mit den nachfolgenden Informationen erläutern wir, welche personenbezogenen Daten (nachfolgend „Daten“) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Hinweise gelten für alle Verarbeitungsvorgänge, die wir durchführen – insbesondere bei der Erbringung unserer Leistungen, auf unseren Webseiten, in mobilen Apps sowie auf externen Onlinepräsenzen wie Social-Media-Profilen (zusammen „Onlineangebot“).

Alle Personenbezeichnungen gelten gleichermaßen für alle Geschlechter.

Stand: 15. September 2025

Inhaltsverzeichnis

• Präambel

• Verantwortlich

• Übersicht der Verarbeitungen

• Rechtsgrundlagen (DSGVO & nationale Vorschriften)

• Sicherheit und Schutzmaßnahmen

• Weitergabe von Daten

• Übermittlungen in Drittländer

• Speicherdauer und Löschung

• Rechte der betroffenen Personen

• Geschäftliche Leistungen

• Onlineangebot & Webhosting

• Cookies

• Registrierung, Login & Nutzerkonten

• Blogs & Publikationen

• Kontakt & Anfragen

• Videokonferenzen, Online-Meetings & Bildschirmfreigaben

• Cloud-Dienste

• Gewinnspiele & Wettbewerbe

• Umfragen

• Webanalyse, Monitoring & Optimierung

• Bewertungen & Rezensionen

• Auftritte in sozialen Netzwerken

• Plug-ins & eingebettete Inhalte

• Organisation, Management & Hilfswerkzeuge

Verantwortlich

BleibendeBilder
Nadine Normann | Fotografie & Design
Nadine Normann
Mittelstraße 16
56656 Brohl-Lützing
Deutschland

Telefon: +49 (0) 176 / 87 11 69 56
E-Mail: info@bleibendebilder.de
Web: www.bleibendebilder.de
Impressum: www.bleibendebilder.de/impressum

Übersicht der Verarbeitungen

Datenarten

• Bestands- und Vertragsdaten

• Kontakt- und Inhaltsdaten

• Zahlungsdaten

• Nutzungs-, Protokoll- sowie Meta-/Kommunikations- und Verfahrensdaten

• Standortdaten

• Bild-/Video- und ggf. Tonaufnahmen

Betroffene Personengruppen

• Kund:innen/Leistungsempfänger:innen und Auftraggeber

• Interessent:innen und Kommunikationspartner

• Nutzer des Onlineangebots

• Teilnehmende an Gewinnspielen/Umfragen

• Geschäfts- und Vertragspartner

• Abgebildete Personen

Zwecke

• Vertragsdurchführung und vorvertragliche Kommunikation

• Kundenkommunikation & Support

• Sicherheit, IT-Betrieb & Reichweitenmessung

• Büro-, Organisations- und Verwaltungsprozesse

• Öffentlichkeitsarbeit & Marketing (inkl. Profilbildung auf Basis von Nutzungsinformationen)

• Durchführung von Gewinnspielen/Umfragen

• Geschäftsprozesse und betriebswirtschaftliche Abläufe

• Bereitstellung und Optimierung des Onlineangebots

Rechtsgrundlagen (DSGVO & nationale Vorschriften)

Wir verarbeiten Daten nach Maßgabe der DSGVO, insbesondere auf Basis von:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung),

• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht),

• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen), sofern nicht die Interessen/Grundrechte der Betroffenen überwiegen.

Deutschland: Zusätzlich gelten insbesondere BDSG-Sonderregeln (u. a. Auskunft, Löschung, Widerspruch, besondere Kategorien von Daten, Zweckeänderung, Übermittlung, Einzelentscheidungen/Profiling). Landesdatenschutzgesetze können ergänzend Anwendung finden.

Schweizer DSG: Unsere Hinweise adressieren sowohl DSGVO als auch Schweizer DSG. Aus Verständlichkeitsgründen verwenden wir DSGVO-Begriffe; die rechtliche Bedeutung richtet sich im Geltungsbereich des Schweizer DSG nach dessen Terminologie.

Sicherheit und Schutzmaßnahmen

Wir treffen technische und organisatorische Maßnahmen, die dem Stand der Technik, den Implementierungskosten sowie Art/Umfang/Zweck der Verarbeitung und den Risiken für Rechte und Freiheiten angemessen sind. Dazu zählen u. a. Zutritts-, Zugangs-, Zugriffs-, Weitergabe-, Eingabe-, Verfügbarkeits- und Trennungs­kontrollen sowie Verfahren zur Wahrnehmung von Betroffenenrechten, Datenlöschung und Incident-Response. „Privacy by Design/Default“ ist berücksichtigt.

TLS/SSL (HTTPS): Datenübermittlungen über unsere Online-Dienste erfolgen mittels TLS/SSL-Verschlüsselung. Das ist in der Regel an „https“ in der Adresszeile erkennbar.

Weitergabe von Daten

Je nach Vorgang übermitteln wir Daten an Empfänger wie IT-Dienstleister, Hosting-/CDN-Anbieter, Zahlungs- und Versanddienstleister, Fachberater (z. B. Steuer/Recht), Behörden oder eingebundene Drittanbieter-Inhalte. Dabei schließen wir erforderliche Verträge (z. B. Auftragsverarbeitung) und beachten gesetzliche Vorgaben.

Übermittlungen in Drittländer

Übermittlungen in Staaten außerhalb EU/EWR erfolgen nur bei:

• Angemessenheitsbeschluss (Art. 45 DSGVO),

• geeigneten Garantien (z. B. Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO),

• Einwilligung oder

• gesetzlichen/vertraglichen Erfordernissen (Art. 49 Abs. 1 DSGVO).

EU-US Data Privacy Framework (DPF): Für unter dem DPF zertifizierte US-Unternehmen gilt ein anerkanntes Schutzniveau (Angemessenheitsbeschluss v. 10.07.2023).

Speicherdauer und Löschung

Wir löschen Daten, sobald der Zweck entfällt, Einwilligungen widerrufen werden oder keine Rechtsgrundlage mehr besteht – vorbehaltlich gesetzlicher Aufbewahrungs-/Archivierungspflichten oder überwiegender Interessen (z. B. Rechtsverfolgung).

Allgemeine Fristen (deutsches Recht):

• 10 Jahre: Bücher/Belege/Jahresabschlüsse u. a. (§ 147 AO, § 257 HGB, § 14b UStG)

• 6 Jahre: sonstige Geschäftsunterlagen (z. B. Handelsbriefe)

• 3 Jahre: regelmäßige Verjährung für Gewährleistungs-/Schadensersatzansprüche (§§ 195, 199 BGB)

Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt ≥ 1 Jahr, startet sie mit Ablauf des Kalenderjahres des fristauslösenden Ereignisses. Für laufende Vertragsverhältnisse ist dies regelmäßig die Beendigung (z. B. Wirksamwerden der Kündigung).

Daten, die ausschließlich wegen Aufbewahrungspflichten weiter gespeichert werden, verarbeiten wir nur zu diesem Zweck.

Rechte der betroffenen Personen

Sie haben im Rahmen der DSGVO insbesondere das Recht auf:

• Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit,

• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e/f DSGVO (inkl. Profiling) sowie jederzeit gegen Direktwerbung,

• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,

• Beschwerde bei einer Datenschutzaufsichtsbehörde (am Wohnsitz, Arbeitsplatz oder Ort des mutmaßlichen Verstoßes).

Geschäftliche Leistungen

Wir verarbeiten Daten von Kund:innen/Auftraggebern zur Anbahnung, Erfüllung, Abrechnung und Dokumentation vertraglicher Leistungen, zur Kommunikation, Wahrung von Rechten, Organisation und Sicherheit (inkl. Einbindung von z. B. Telekommunikations-, Transport-, Zahlungs-, Subunternehmer-, Steuer-/Rechtsberatungs- und Bank-/Behörden-Leistungen).

Datenarten: Bestands-, Kontakt-, Vertrags-, Zahlungs-, Inhalts-, Standortdaten; Bild/Video/Ton (bei einschlägigen Aufträgen).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c, f DSGVO.
Löschung: gem. Abschnitt „Speicherdauer und Löschung“.

Spezifische Leistungen

• Projekt-/Entwicklungsleistungen: Verarbeitung der zur Auswahl, Beauftragung, Erbringung und Abrechnung notwendigen Angaben; Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

• Fotografie: Aufnahme/Verarbeitung von Bildnissen, ggf. Video/Ton, Aufnahmeort-/zeit; notwendige Vertrags-/Liefer-/Abrechnungs-/Kontaktangaben; Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f DSGVO.

• Kunsthandwerk: Entwicklung/Herstellung/Vertrieb; notwendige Projekt-/Abrechnungs-/Kontaktangaben; Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c, f DSGVO.

Onlineangebot & Webhosting

Zur Bereitstellung des Onlineangebots verarbeiten wir u. a. IP-Adressen, Log- und Nutzungsdaten.

Datenarten: Nutzungs-, Protokoll-, Meta-/Kommunikations- und Verfahrensdaten.
Zwecke: Auslieferung von Inhalten/Funktionen, Sicherheit, Stabilität, Erfüllung vertraglicher Pflichten, IT-Betrieb.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Löschung: Server-Logfiles i. d. R. max. 30 Tage (Ausnahme: Beweiszwecke).

Dienstleister/Verfahren

• Hosting/CDN (gemietete Serverressourcen) – Art. 6 Abs. 1 lit. f DSGVO.

• Pic-Time (Online-Bildergalerien/-Grafiken) – Pic-Time Ltd., weitere Angaben s. Datenschutzerklärung des Anbieters.

• Microsoft Cloud-Dienste – Microsoft Ireland Operations Limited; DPF-basiert.

Cookies

Wir verwenden Cookies bzw. vergleichbare Speichertechnologien, z. B. zur Sitzungsverwaltung, Funktionsfähigkeit, Komfort, Sicherheit, Analyse & Reichweitenmessung.

Einwilligung: Soweit gesetzlich erforderlich, holen wir vorab eine widerrufliche Einwilligung ein. Unbedingt erforderliche Cookies setzen wir ohne Einwilligung.

Dauer:

• Sitzungs-Cookies: bis zum Schließen des Endgeräts/Browsers,

• Persistente Cookies: darüber hinaus (falls nicht anders angegeben, bis zu 24 Monate).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a (Einwilligung) oder lit. f DSGVO (berechtigte Interessen) bzw. lit. b (vertraglich erforderlich).
Widerruf/Widerspruch: jederzeit über die Browser-Einstellungen und – sofern vorhanden – über unsere Consent-Einstellungen im Footer.

Consent-Management

• Cookiebot (Usercentrics A/S): Einholung, Protokollierung, Verwaltung und Widerruf von Einwilligungen; Speicherung eines pseudonymen Identifikators inkl. Zeitstempel, Umfang der Einwilligung, Gerät/Browser-Infos. Speicher-/Nachweiszeitraum bis zu 24 Monate.

Registrierung, Login & Nutzerkonten

Nutzer können ein Konto anlegen. Pflichtangaben werden beim Registrieren kenntlich gemacht. Wir speichern u. a. Zeitpunkte/IPs von Kontoaktionen zur Missbrauchsvermeidung.

Datenarten: Bestands-, Kontakt-, Inhalts-, Nutzungs- und Protokolldaten.
Zwecke: Vertragserfüllung, Sicherheit, Bereitstellung/Administration von Konten, Benachrichtigungen zu kontorelevanten Vorgängen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, f DSGVO.
Besonderheiten: Pseudonyme Nutzernamen erlaubt; Standard: Profile nicht öffentlich; Sichtbarkeit kann gesteuert werden. Nach Kündigung sind Nutzer selbst für Datensicherung verantwortlich; wir dürfen Daten anschließend löschen.

Blogs & Publikationen

Wir betreiben Publikationsformate (z. B. Blog). Daten werden nur verarbeitet, soweit für Darstellung, Kommunikation und Sicherheit erforderlich.

Spezifisch:

• WordPress-Emojis/Smilies (Automattic) können aus externen Servern geladen werden (IP-Adresse erforderlich).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Kontakt & Anfragen

Bei Kontaktaufnahme (Post, Formular, E-Mail, Telefon, Social Media) verarbeiten wir mitgeteilte Angaben zur Bearbeitung und ggf. Anschlusskommunikation.

Datenarten: Bestands-, Kontakt-, Inhalts-, Nutzungs-, Meta-/Kommunikations- und Verfahrensdaten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, f DSGVO.

Videokonferenzen, Online-Meetings & Bildschirmfreigaben

Wir nutzen ausgewählte Konferenzplattformen. Verarbeitet werden u. a. Identitäts- und Kontaktangaben, Zugangsdaten, Profilbilder, Geräte-/System-/Browserdaten, Spracheinstellungen, Inhalts-/Chat-/Audio-/Videodaten sowie Nutzungsfunktionen. Verschlüsselung erfolgt im Rahmen der Plattformfunktionen. Aufzeichnungen/Protokollierungen nur nach vorherigem Hinweis und – sofern erforderlich – Einwilligung.

Rechtsgrundlagen: Einwilligung (z. B. für Aufzeichnung), Vertrag (Teilnahmelisten/Nachbereitung), berechtigte Interessen (effiziente & sichere Kommunikation) – Art. 6 Abs. 1 lit. a, b, f DSGVO.

Plattformen (Beispiele)

• Microsoft Teams (Microsoft Ireland; DPF)

• Zoom (Zoom Video Communications, Inc.; DPF)

Cloud-Dienste

Wir setzen Cloud-Software (SaaS) zur Speicherung/Verwaltung von Inhalten, Kommunikation, Kollaboration und Veröffentlichung ein. Dabei können personenbezogene Daten auf Servern der Anbieter verarbeitet werden; Cookies können zu Analyse/Komfort gesetzt werden.

Dienste (Auszug)

• Adobe Creative Cloud (Adobe Systems Software Ireland; DPF)

• Microsoft Cloud-Dienste (Microsoft Ireland; DPF)

• Pic-Time (s. oben)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Gewinnspiele & Wettbewerbe

Für Durchführung, Auswertung und Kommunikation verarbeiten wir die hierfür erforderlichen Daten der Teilnehmenden. Sofern die Authentizität geprüft werden muss, verarbeiten/übermitteln wir hierfür die erforderlichen Angaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f DSGVO.

Umfragen

Zur Qualitätssicherung/Feedback können wir Umfragen durchführen. Teilnahme ist in der Regel freiwillig und erfolgt auf Basis Einwilligung oder berechtigter Interessen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a, f DSGVO.

Webanalyse, Monitoring & Optimierung

Wir messen die Nutzung unseres Onlineangebots, testen Varianten und optimieren Inhalte/Funktionen. Hierfür können pseudonyme Profile erstellt und Informationen mit Cookies/Endgerät-Speichern abgelegt und ausgelesen werden (inkl. Geräte/Browser-Infos, Nutzungszeiten, Interaktionen). IP-Adressen werden verkürzt/pseudonymisiert (IP-Masking). Standortdaten werden nur mit Einwilligung verarbeitet.

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Speicherfristen: Cookies regelmäßig bis zu 24 Monate.

Dienste

• Google Analytics (Google Ireland; DPF): pseudonyme Nutzer-ID, geräteübergreifende Auswertungen, ohne Speicherung individueller IP-Adressen für EU-Nutzer; Opt-out-Möglichkeiten werden bereitgestellt.

Bewertungen & Rezensionen

Wir nutzen Bewertungsverfahren zur Qualitätssicherung und Werbung. Für die Verifizierung können – mit Einwilligung – notwendige Daten (z. B. Name, E-Mail, Bestell-/Artikelnummer) an Plattformen übermittelt werden. Zusätzlich gelten die Bedingungen/Datenschutzhinweise der jeweiligen Anbieter.

Beispiele

• Google Kundenrezensionen (Google Ireland; DPF)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Auftritte in sozialen Netzwerken

Wir betreiben Profile in sozialen Netzwerken zu Kommunikation und Information. Dort können Daten auch außerhalb der EU verarbeitet und zu Marktforschungs-/Werbezwecken profiliert werden (einschließlich Cookie-Einsatz, ggf. geräteübergreifend). Betroffenenrechte sollten vorrangig direkt beim jeweiligen Anbieter geltend gemacht werden.

Beispiel

• Instagram (Meta Platforms Ireland; DPF)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Plug-ins & eingebettete Inhalte

Wir binden externe Inhalte/Funktionen (z. B. Bilder, Videos, Karten) ein. Dafür ist die Verarbeitung der IP-Adresse durch den jeweiligen Drittanbieter technisch erforderlich. Teilweise kommen Zählpixel/Cookies zu Statistik-/Marketingzwecken zum Einsatz; es können pseudonyme Profile entstehen.

Instagram-Inhalte/Plug-ins: In bestimmten Fällen sind wir mit Meta Platforms Ireland Limited für die Erhebung/Übermittlung sog. Event-Daten (nicht: Kommentare, Logins, Kontaktangaben) im Sinne gemeinsamer Verantwortlichkeit zuständig (z. B. für Auslieferung interessenbasierter Inhalte/Werbung, Nachrichtenversand, Personalisierung). Hierzu bestehen Vereinbarungen (u. a. „Zusatz für Verantwortliche“). Aggregierte Messwerte/Berichte erhalten wir auf Grundlage einer Auftragsverarbeitung.

Google Fonts (lokal gehostet): Schriftarten werden von unserem Server bereitgestellt; es werden keine Daten an Google übermittelt.

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Organisation, Management & Hilfswerkzeuge

Für interne Abläufe (Planung, Aufgaben-/Projektmanagement, Team-Koordination) setzen wir Drittanbieter-Tools ein. Dabei können je nach Vorgang Stammdaten, Vertrags- und Inhaltsdaten, Nutzungs- und Metadaten verarbeitet werden.

Beispiele

• Microsoft Cloud-Dienste (Microsoft Ireland; DPF)

• Asana (Asana, Inc.; DPF)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Weitere Hinweise

• Bild-/Video-/Tonaufnahmen werden nur verarbeitet, wenn dies für beauftragte Leistungen erforderlich ist oder eine entsprechende Einwilligung/gesetzliche Grundlage vorliegt.

• Aufbewahrung: Sofern mehrere Fristen einschlägig sind, gilt die längste.

• Fristbeginn: Bei Jahresfristen ohne konkreten Startdatum beginnt die Frist mit Ablauf des Kalenderjahres des auslösenden Ereignisses.

• Transparenz: Spezifische Grundlagen für Drittlandübermittlungen teilen wir bei den jeweiligen Diensten mit; DPF-Zertifizierungen werden kenntlich gemacht.