Was mit euren Daten geschieht

1. Verantwortliche Person

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website und im Rahmen unserer Aufträge ist Mischa Bättig, Rigistrasse 11, 6312 Steinhausen ZG, contact@mischabaettig.com.

2. Grundsatz

Gestützt auf Artikel 13 der Bundesverfassung und die Bestimmungen des Datenschutzgesetzes hat jede Person Anspruch auf Schutz ihrer Privatsphäre und auf Schutz vor Missbrauch ihrer Daten. Wir halten diese Bestimmungen ein.

Persönliche Daten behandeln wir vertraulich. Wir verkaufen sie nicht und geben sie nur weiter, wenn das für die Abwicklung eines Auftrags nötig ist, ihr zugestimmt habt oder es in dieser Erklärung steht. Zusammen mit unseren Dienstleistern bemühen wir uns, die Daten vor fremdem Zugriff, Verlust und Missbrauch zu schützen.

3. Wenn ihr uns schreibt

Meldet ihr euch über das Kontaktformular, per E-Mail oder über WhatsApp, speichern wir eure Angaben samt Kontaktdaten, um die Anfrage zu bearbeiten und auf Anschlussfragen antworten zu können. Diese Daten geben wir ohne eure Einwilligung nicht weiter.

Kommt es zu einer Buchung, bearbeiten wir zusätzlich, was der Auftrag verlangt: Namen, Adresse, Datum, Ablauf, Orte und die Angaben für die Rechnung.

Habt ihr bei uns gebucht, eine Hochzeit oder ein Shooting im Lichtblick Studio, schicken wir euch ab und zu eine Mail zu einem ähnlichen Angebot von uns, zum Beispiel zum Weihnachtsshooting. Jede dieser Mails hat einen Link zum Abmelden, eine kurze Antwort genügt ebenso. Mails zu einem laufenden Auftrag bekommt ihr weiterhin.

4. Eure Bilder

Fotografien, auf denen ihr erkennbar seid, sind Personendaten. Deshalb steht hier, was mit ihnen geschieht — auch wenn das Wesentliche schon in den AGB geregelt ist.

Die Bilddaten einer Reportage archivieren wir gemäss Ziffer 6 der AGB zwölf Monate. Danach verlassen wir uns nicht mehr darauf und ihr solltet das auch nicht: Ladet die Bilder herunter und legt sie an zwei getrennten Orten ab.

Für die Eigenwerbung verwenden wir nur eine begrenzte Auswahl, so wie es Ziffer 8 der AGB beschreibt. Einzelne Bilder nehmen wir auf Wunsch jederzeit davon aus, und wer gar nichts freigeben möchte, bucht die Privacy-Option dazu.

Auf einer Hochzeit sind Gäste im Bild, die mit uns keinen Vertrag haben. Sagt uns oder ihnen jemand, dass eine Aufnahme nicht öffentlich vorkommen soll, verwenden wir sie nicht — dafür braucht es keine Begründung und kein Formular.

Bucht ihr die Gästefotos, laden eure Gäste Bilder und kurze Videos über einen QR-Code hoch, auf Wunsch mit ihrem Namen. Wir speichern sie im Bildspeicher eurer Galerie. Sichtbar werden sie erst, wenn wir sie freigeben, und nur für die Personen, die eure Galerie sehen dürfen. Für unsere Werbung verwenden wir sie nie. Gelöscht werden sie zusammen mit eurer Galerie. Wer als Gast einen Beitrag entfernen lassen möchte, schreibt uns eine Zeile.

5. Hosting und Cookies

Diese Website, die Onlinegalerien und die Daten zu euren Anfragen und Aufträgen betreiben wir bei Cloudflare (Cloudflare, Inc.). Die Bilder der Galerien liegen im Speicher von Cloudflare mit Standort in der Europäischen Union.

Ausgeliefert wird die Seite über das Netz von Cloudflare. Dabei fallen technische Verbindungsdaten an, etwa die IP-Adresse, der Zeitpunkt des Zugriffs und die aufgerufene Seite. Cloudflare ist ein Unternehmen mit Sitz in den USA; einzelne Verbindungsdaten können deshalb auch dort bearbeitet werden.

Die Website setzt nur Cookies, die für ihre Funktion nötig sind, zum Beispiel wenn ihr eine Galerie mit Passwort öffnet. Cookies für Werbung setzen wir keine. Ihr könnt Cookies in den Einstellungen eures Browsers jederzeit unterbinden; geschützte Galerien lassen sich dann aber nicht öffnen.

6. Reichweitenmessung und Werbung

Für die Besucherstatistik setzen wir kein Google Analytics und keinen ähnlichen Dienst ein.

Was wir sehen, sind Zugriffszahlen von Cloudflare Web Analytics: wie oft eine Seite aufgerufen wurde, von welcher Website die Besucher kamen, aus welchem Land und mit welchem Gerätetyp. Dafür lädt ein kleines Skript von Cloudflare. Es setzt keine Cookies und vergibt keine Kennung, die euch wiedererkennt. Die Zahlen sind zusammengefasst und lassen sich keiner einzelnen Person zuordnen.

Schickt ihr uns eine Anfrage oder bucht ihr einen Termin im Studio, speichern wir dazu, auf welcher unserer Seiten euer Besuch begonnen hat und von welcher fremden Website ihr gekommen seid. Von dieser speichern wir nur die Adresse, zum Beispiel google.com. Auch das merken wir uns nur für diesen Besuch in eurem Browser, ohne Cookie. So sehen wir, welche unserer Seiten Anfragen und Buchungen bringen.

Wir werben auf Google, in ChatGPT und auf Instagram. Auf dieser Website lädt dafür kein Skript von Google, OpenAI oder Meta, und es gibt keine Cookies für Werbung.

Kommt ihr über eine Anzeige von Google Ads (Google Ireland Limited) zu uns, hängt Google eine Klick-Kennung an die Adresse der Seite. Wir merken sie uns nur für diesen Besuch in eurem Browser, ohne Cookie. Schickt ihr uns eine Anfrage über das Kontaktformular, speichern wir die Kennung zusammen mit der Anfrage. Google Ads holt einmal am Tag eine Liste dieser Kennungen bei uns ab, mit dem Zeitpunkt der Anfrage und, wenn ihr bei uns bucht, dem Betrag des Vertrags. Namen, E-Mail-Adressen oder Telefonnummern bekommt Google dabei nicht. So sehen wir, welche Anzeigen Anfragen und Buchungen bringen. Google kann Daten auch in den USA bearbeiten.

Kommt ihr über eine Anzeige in ChatGPT (OpenAI Ireland Limited) zu uns, hängt OpenAI eine Klick-Referenz an die Adresse der Seite. Auch sie merken wir uns nur für diesen Besuch in eurem Browser, ohne Cookie. Schickt ihr uns eine Anfrage oder bucht ihr einen Termin im Studio, melden wir OpenAI von unserem Server aus diese Referenz, den Zeitpunkt, die Seite und bei einer Buchung den Betrag. Namen, E-Mail-Adressen, Telefonnummern oder eure IP-Adresse bekommt OpenAI dabei nicht. So sehen wir, ob die Anzeigen in ChatGPT Anfragen bringen. OpenAI kann Daten auch in den USA bearbeiten.

Bei unseren E-Mails sehen wir, ob eine Mail geöffnet und welcher Link darin angeklickt wurde. Dafür enthält die Mail ein unsichtbares Bild, das beim Öffnen geladen wird. Die Links führen kurz über eine Adresse unseres Versanddienstes Resend (links.mischabaettig.com oder links.lichtblick-studio.com) und dann direkt zur eigentlichen Seite. So wissen wir, ob eine Mail angekommen ist und welche Angebote euch interessieren. Wer das nicht möchte, stellt im Mailprogramm ein, dass Bilder nicht automatisch geladen werden. Vom Newsletter könnt ihr euch jederzeit abmelden.

7. Inhalte von Social Media

Auf unserer Website kommen Funktionen von Social-Media-Diensten vor, etwa von Instagram. Wenn ihr eine Seite mit einer solchen Einbindung besucht, entsteht eine direkte Verbindung zwischen eurem Browser und dem Server des Dienstes. Der Anbieter erfährt dadurch, dass ihr mit eurer IP-Adresse unsere Seite besucht habt. Was er damit tut, steht in seiner eigenen Datenschutzerklärung.

Filme zeigen wir über YouTube, einen Dienst der Google Ireland Limited, zum Beispiel den Trailer in eurer Onlinegalerie. Der Film lädt erst, wenn ihr auf Abspielen tippt. Vorher besteht keine Verbindung zu YouTube. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Sobald ihr einen Film startet, kann YouTube Daten wie eure IP-Adresse erfassen und Cookies setzen.

8. Wer sonst noch Daten sieht

Für einzelne Aufgaben arbeiten wir mit Dienstleistern zusammen. Sie bekommen nur, was sie für ihre Aufgabe brauchen, und dürfen die Daten für nichts anderes verwenden.

• Cloudflare, Inc. betreibt die Website, die Onlinegalerien und die Datenbank mit euren Anfragen und Aufträgen. Siehe Ziffer 5.
• Resend, Inc. versendet unsere automatischen E-Mails, zum Beispiel die Bestätigung einer Anfrage, eine Offerte, eine Rechnung oder den Hinweis, dass eure Galerie bald abläuft, und die Mails zu unseren Angeboten aus Ziffer 3. Dafür gehen eure Adresse und der Inhalt der Nachricht über diesen Dienst. Resend zählt auch, ob eine Mail geöffnet und ein Link angeklickt wurde, siehe Ziffer 6.
• Google Ireland Limited stellt unser geschäftliches E-Mail-Postfach bereit und erhält über Google Ads die Klick-Kennungen aus Ziffer 6. Was ihr uns schreibt, liegt dort.
• OpenAI Ireland Limited erhält über ChatGPT Ads die Klick-Referenzen aus Ziffer 6, wenn ihr über eine Anzeige in ChatGPT zu uns kommt.
• Dropbox International Unlimited Company dient uns als Ablage für die Sicherung der Bilddaten und für Unterlagen zu eurem Tag, etwa den Ablaufplan.
• Albenhersteller erhalten die Bilder und die Angaben, die für die Herstellung nötig sind, wenn ihr ein Album bestellt.
• Anthropic, PBC beschreibt für die Suche in den Onlinegalerien jedes Bild mit einem kurzen Satz und ein paar Stichwörtern, zum Beispiel «Torte» oder «Tanz». Dafür geht eine verkleinerte Fassung des Bildes an Anthropic, ohne Namen, Datum oder Adresse der Galerie. Bei uns gespeichert werden nur die Stichwörter. Nach den Bedingungen für Geschäftskunden verwendet Anthropic die Bilder nicht, um seine Modelle zu trainieren. Anthropic kann Daten in den USA bearbeiten.
• Bundesamt für Landestopografie swisstopo liefert im Fragebogen die Vorschläge, wenn ihr eine Adresse eintippt. Dafür geht nur der getippte Text an die Adresssuche des Bundes (geo.admin.ch), ohne euren Namen und ohne weitere Angaben.

Unsere früheren Galerien liefen bei Pixieset (Pixieset Media Inc., Kanada). Galerien aus der Zeit davor bleiben dort erreichbar, bis sie ablaufen.

Die Dienstleister eurer Hochzeit, etwa die Location oder die Floristin, dürfen Bilder mit Bildnachweis für die Werbung ihrer eigenen Leistung nutzen. Jede andere kommerzielle Nutzung durch Dritte braucht unsere Genehmigung. Das regelt Ziffer 8 der AGB.

9. Eure Rechte

Ihr habt das Recht, Auskunft über die von uns bearbeiteten Personendaten zu verlangen: über die Zwecke, die Kategorien der Daten, die Empfänger und die geplante Speicherdauer. Dazu kommen das Recht auf Berichtigung, auf Löschung und auf Einschränkung der Bearbeitung.

Eine Zeile an contact@mischabaettig.com genügt. Wir antworten, ohne dass ihr einen Grund nennen müsst.

Wer der Meinung ist, wir hielten uns nicht daran, kann sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden. Das ist die zuständige Aufsichtsbehörde des Bundes.