Übersicht

Datenschutzerklärung

Verantwortlicher

Name/Fa.: Kaltenberger Media & Consulting GmbH
Geschäftsführer: Elias Kaltenberger
Straße Nr.: Josefstraße 46a/4
PLZ, Ort, Land: 3100 St. Pölten, Österreich
Telefonnummer: +43 664 21 766 21
E-Mailadresse: info[at]foto-kaltenberger.com
Stand: 2026

1. Grundsätzliche Angaben zur Datenverarbeitung und Rechtsgrundlagen

  1. Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als „Onlineangebot“ oder „Website“) auf. Die Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z.B. Desktop oder Mobile), auf denen das Onlineangebot ausgeführt wird.
  2. Hinsichtlich der verwendeten Begrifflichkeiten verweisen wir auf die Definitionen im Art. 4 der Datenschutz-Grundverordnung (DSGVO).
  3. Zu den im Rahmen dieses Onlineangebotes verarbeiteten personenbezogenen Daten der Nutzer gehören Bestandsdaten (z.B. Namen und Adressen), Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer), Nutzungsdaten (z.B. die besuchten Seiten unseres Onlineangebotes) und Inhaltsdaten (z.B. Eingaben im Kontaktformular).
  4. Der Begriff „Nutzer“ umfasst alle Kategorien von der Datenverarbeitung betroffener Personen (Kunden, Interessenten und sonstige Besucher unseres Onlineangebotes) und ist geschlechtsneutral zu verstehen.
  5. Wir verarbeiten personenbezogene Daten der Nutzer nur unter Einhaltung der einschlägigen Datenschutzbestimmungen. Die rechtlichen Grundlagen hierfür sind insbesondere:
    • Einwilligung: Art. 6 Abs. 1 lit. a und Art. 7 DSGVO (sowie § 165 Abs. 3 TKG 2021 für Cookies/Endgeräte-Zugriffe).
    • Vertragserfüllung & vorvertragliche Anfragen: Art. 6 Abs. 1 lit. b DSGVO.
    • Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO.
    • Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO (z.B. für Server-Sicherheit und stabilen Betrieb).

2. Sicherheitsmaßnahmen

  1. Wir treffen nach Maßgabe des Art. 32 DSGVO angemessene technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server (SSL/TLS-Verschlüsselung).

3. Weitergabe von Daten an Dritte und Drittlandübermittlung

  1. Eine Weitergabe von Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben (z.B. zur Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO, aufgrund berechtigter Interessen gem. Art. 6 Abs. 1 lit. f DSGVO oder auf Basis Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO).
  2. Sofern wir Dienstleister mit Sitz in einem Drittland (außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) einsetzen, erfolgt die Datenübermittlung nur beim Vorliegen eines Angemessenheitsbeschlusses der EU-Kommission (wie dem EU-U.S. Data Privacy Framework für zertifizierte US-Unternehmen), auf Grundlage von Standardvertragsklauseln (SCC) oder mit Ihrer ausdrücklichen Einwilligung.

4. Erbringung vertraglicher Leistungen

  1. Wir verarbeiten Bestandsdaten, Vertragsdaten und Kontaktdaten zwecks Erfüllung unserer vertraglichen Verpflichtungen, Vorbereitung von Angeboten und Erbringung von Serviceleistungen im Bereich der Fotografie und Beratung gem. Art. 6 Abs. 1 lit. b DSGVO.

5. Kontaktaufnahme

  1. Bei der Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zur Bearbeitung der Anfrage sowie für den Fall von Anschlussfragen gem. Art. 6 Abs. 1 lit. b DSGVO (vertragliche/vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

6. Kommentare und Beiträge

  1. Wenn Nutzer Kommentare oder Beiträge auf der Website hinterlassen, können ihre IP-Adressen auf Grundlage berechtigter Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO für 7 Tage gespeichert werden, um im Fall rechtswidriger Inhalte die Sicherheit des Betreibers zu gewährleisten.

7. Erhebung von Zugriffsdaten und Server-Logfiles

  1. Auf Grundlage unseres berechtigten Interesses an einem sicheren und fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO) erheben wir Server-Logfiles über jeden Serverzugriff. Zu den Zugriffsdaten gehören: Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, Betriebssystem, Referrer-URL, IP-Adresse und anfragender Provider.
  2. Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Abwehr und Aufklärung von Cyberangriffen) für maximal 14 Tage gespeichert und danach gelöscht, sofern keine Beweissicherung erforderlich ist.

8. Cookies und Einwilligungs-Management

  1. Cookies sind kleine Dateien, die auf dem Endgerät des Nutzers gespeichert werden. Technisch notwendige Cookies werden zur Bereitstellung grundlegender Seitenfunktionen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).
  2. Alle nicht zwingend erforderlichen Cookies (z.B. für Analyse, Reichweitenmessung und Marketing) werden ausschließlich nach Ihrer vorherigen und aktiven Einwilligung über unser Cookie-Consent-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können Ihre Präferenzen jederzeit über die Cookie-Einstellungen auf unserer Website anpassen oder widerrufen.

9. Google Analytics

  1. Soweit Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
  2. Google Analytics verwendet Cookies, um das Nutzerverhalten auf der Website zu analysieren. Die dabei erzeugten Daten können an Server von Google (u.a. in den USA) übertragen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
  3. Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Dadurch wird Ihre IP-Adresse von Google innerhalb der EU/EWR vor der Übertragung gekürzt.
  4. Sie können Ihre erteilte Einwilligung jederzeit über unser Cookie-Consent-Banner mit Wirkung für die Zukunft widerrufen.

10. Meta-Pixel (Facebook & Instagram)

  1. Vorbehaltlich Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
  2. Mit Hilfe des Pixels kann das Verhalten von Besuchern nachverfolgt werden, nachdem diese eine Werbeanzeige auf Facebook oder Instagram angeklickt haben. Dies dient der Reichweiten- und Konversionsmessung sowie der zielgerichteten Ausspielung von Werbeanzeigen (Custom Audiences).
  3. Meta Platforms, Inc. in den USA ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Einwilligung kann jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen werden.

11. Newsletter

  1. Der Versand unseres Newsletters erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über das Double-Opt-In-Verfahren.
  2. Der Versand erfolgt über den US-Dienstleister „Mailchimp“ (The Rocket Science Group LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA). Die Rocket Science Group LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
  3. Sie können den Empfang des Newsletters jederzeit über den im Newsletter enthaltenen Abmeldelink kündigen und damit Ihre Einwilligung für die Zukunft widerrufen.

12. Einbindung von Diensten und Inhalten Dritter

  1. Innerhalb unseres Onlineangebotes können Inhalte und Dienste Dritter eingebunden sein (z.B. Videos, Schriften oder Social-Media-Schaltflächen):
    • Google Fonts: Zur einheitlichen Darstellung von Schriftarten. Sofern Google Fonts lokal auf unserem Server eingebunden sind, werden keine IP-Adressen an externe Server übermittelt. Bei dynamischer Nachladung von Servern der Google Ireland Limited erfolgt dies auf Basis des EU-U.S. Data Privacy Framework bzw. Art. 6 Abs. 1 lit. a DSGVO.
    • YouTube: Einbindung von Videos der Google Ireland Limited.
    • Instagram / Pinterest: Einbindung von Komponenten und Verlinkungen zu den Plattformen Meta Platforms Ireland Ltd. bzw. Pinterest Inc.

13. Rechte der betroffenen Personen

  1. Sie haben gemäß DSGVO folgende Rechte gegenüber dem Verantwortlichen:
    • Auskunftsrecht (Art. 15 DSGVO) über die von uns verarbeiteten personenbezogenen Daten.
    • Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
    • Recht auf Löschung (Art. 17 DSGVO) („Recht auf Vergessenwerden“).
    • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
    • Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
    • Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie können einmal erteilte Einwilligungen jederzeit widerrufen.
    • Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) Widerspruch einzulegen.
  2. Beschwerderecht bei der Aufsichtsbehörde: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

    Österreichische Datenschutzbehörde (DSB)
    Barichgasse 40–42, 1030 Wien
    Telefon: +43 1 52 152-0
    E-Mail: dsb@dsb.gv.at
    Website: https://www.dsb.gv.at

14. Löschung von Daten und Aufbewahrungsfristen

  1. Die von uns verarbeiteten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  2. Nach österreichischem Recht erfolgt die Aufbewahrung geschäftlicher Unterlagen, Verträge und Buchungsbelege insbesondere für die Dauer von 7 Jahren gemäß § 132 Abs. 1 Bundesabgabenordnung (BAO) sowie § 212 Unternehmensgesetzbuch (UGB).

15. Änderungen dieser Datenschutzerklärung

  1. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Dienste in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.