Datenschutzerklärung
Sarah Stange Fotografie
Stand: September 2026
1. Verantwortliche
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Sarah Stange Fotografie
Sarah Stange
Fontaneweg 21
71665 Vaihingen an der Enz
Deutschland
E-Mail: hello@sarahstange.de
2. Allgemeine Informationen zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
Welche personenbezogenen Daten verarbeitet werden, zu welchem Zweck dies erfolgt und auf welcher Rechtsgrundlage die Verarbeitung beruht, richtet sich insbesondere nach der jeweils in Anspruch genommenen fotografischen Dienstleistung.
Im Rahmen unserer Kindergarten- und Einrichtungsfotografie verarbeiten wir insbesondere personenbezogene Daten der Erziehungsberechtigten sowie personenbezogene Daten und Bildaufnahmen der angemeldeten Kinder.
3. Kindergarten- und Einrichtungsfotografie
3.1 Anmeldung über fotograf.de
Für die Organisation und Durchführung unserer Fotoaktionen sowie die spätere Bereitstellung und Bestellung der entstandenen Fotografien nutzen wir die Plattform fotograf.de.
Die Plattform wird betrieben von:
Fotografen Online Service GmbH (FOS)
Hausvogteiplatz 12
10117 Berlin
Deutschland
Die Anmeldung zur Fotoaktion erfolgt direkt über die Plattform fotograf.de.
Die Erziehungsberechtigten geben die für die Teilnahme ihres Kindes erforderlichen Daten selbst auf der Plattform ein.
Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:
Vor- und Nachname des Kindes,
Einrichtung und Gruppen- bzw. Klassenzugehörigkeit,
Vor- und Nachname der Erziehungsberechtigten,
E-Mail-Adresse und gegebenenfalls weitere Kontaktdaten,
Angaben zur Anmeldung,
Angaben zu erteilten Einwilligungen,
technische Daten, die bei der Nutzung der Plattform anfallen, sowie
später die dem jeweiligen Kind zugeordneten Bilddateien.
Die Fotografen Online Service GmbH verarbeitet die im Zusammenhang mit unserer Fotoaktion erhobenen personenbezogenen Daten grundsätzlich als Auftragsverarbeiter in unserem Auftrag gemäß Art. 28 DSGVO.
Mit der Fotografen Online Service GmbH besteht hierzu ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
fotograf.de beschreibt die Rollenverteilung ebenfalls ausdrücklich so: Werden die personenbezogenen Daten unmittelbar von Eltern bzw. Kunden erhoben, ist grundsätzlich der Fotograf Verantwortlicher und fotograf.de Auftragsverarbeiter.
3.2 Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Verarbeitungsvorgang auf unterschiedlichen Rechtsgrundlagen.
Soweit für die Teilnahme eines Kindes an einer Fotoaktion bzw. die Verarbeitung seiner personenbezogenen Daten eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit eine Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen entgegenstehen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Soweit wir gesetzlich zur Verarbeitung bestimmter personenbezogener Daten verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
3.3 Fotografieren der Kinder
Im Rahmen unserer Kindergarten- und Einrichtungsfotografie werden grundsätzlich nur Kinder fotografiert, für die die hierfür erforderliche Anmeldung bzw. Einwilligung der Erziehungsberechtigten vorliegt.
Die Fotografien werden zum Zweck der Durchführung der Fotoaktion, der Bearbeitung und Zuordnung der Bilder sowie zur anschließenden Bereitstellung in einer geschützten Online-Galerie verarbeitet.
Die entstandenen Fotografien werden von uns nicht allein aufgrund der Teilnahme an einer Fotoaktion veröffentlicht oder zu Werbezwecken genutzt.
Eine Veröffentlichung oder werbliche Nutzung von Bildaufnahmen erfolgt nur, wenn hierfür eine gesonderte Rechtsgrundlage besteht, insbesondere eine entsprechende Einwilligung.
4. Übermittlung der Fotografien an fotograf.de
Nach der Fotoaktion werden die entstandenen Fotografien in die von fotograf.de bereitgestellte Plattform übertragen.
Dort werden die Bilder gespeichert, verarbeitet, den entsprechenden Fotoaufträgen bzw. angemeldeten Personen zugeordnet und anschließend den jeweils berechtigten Personen in einer geschützten Online-Galerie zur Verfügung gestellt.
Im Rahmen dieser Verarbeitung können insbesondere folgende Daten verarbeitet werden:
Fotografien,
Namen und Zuordnungsdaten der fotografierten Personen,
Gruppen- oder Klassenzuordnungen,
Kontaktdaten der Erziehungsberechtigten,
Bestell- und Transaktionsdaten,
Liefer- und Rechnungsdaten,
zahlungsbezogene Informationen,
technische Nutzungsdaten sowie
organisatorische Daten und Metadaten.
fotograf.de nennt diese Kategorien ebenfalls ausdrücklich als Kunden- und Auftragsdaten, die im Auftrag des Fotografen verarbeitet werden.
5. Speicherung bei fotograf.de
Die über fotograf.de erhobenen personenbezogenen Daten sowie die von uns hochgeladenen Fotografien werden innerhalb der von FOS bereitgestellten technischen Infrastruktur verarbeitet.
Nach den aktuellen Angaben von fotograf.de werden die Daten auf Cloud-Infrastruktur innerhalb der Europäischen Union gespeichert, insbesondere in Rechenzentren in Frankfurt am Main.
fotograf.de setzt hierbei unter anderem technische Maßnahmen wie Verschlüsselung, rollenbasierte Zugriffskontrollen und eine logische Trennung von Kundendaten ein.
6. Online-Galerie und Bestellung von Fotografien
Nach der Fotoaktion werden die Fotografien den jeweils berechtigten Personen über die von fotograf.de bereitgestellte Online-Galerie zur Ansicht und Bestellung zur Verfügung gestellt.
Im Zusammenhang mit der Nutzung der Galerie und einer Bestellung können insbesondere folgende Daten verarbeitet werden:
Name,
Kontaktdaten,
Bilddateien,
ausgewählte Produkte und Fotografien,
Rechnungs- und Lieferadresse,
Bestellwert und Bestelldatum,
Zahlungsinformationen sowie
technische Nutzungsdaten.
Die Verarbeitung erfolgt insbesondere zur Durchführung und Abwicklung der Bestellung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
7. Produktion und Versand von Fotoprodukten
Werden Fotografien oder andere Fotoprodukte bestellt, können die zur Herstellung und Lieferung erforderlichen personenbezogenen Daten an die hierfür eingesetzten Produktions- und Versanddienstleister übermittelt werden.
Hierzu können insbesondere die für das bestellte Produkt benötigten Bilddateien, Bestelldaten, Name und Lieferanschrift gehören.
Die Übermittlung erfolgt nur, soweit dies zur Herstellung und Lieferung der bestellten Produkte erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Zahlungsabwicklung
Bei kostenpflichtigen Bestellungen werden die für die jeweilige Zahlungsart erforderlichen personenbezogenen Daten verarbeitet.
Je nach gewählter Zahlungsart können die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt werden.
Hierzu können insbesondere gehören:
Name,
Rechnungsdaten,
Zahlungsart,
Zahlungsbetrag,
Zahlungsstatus und
Transaktionsdaten.
Die Verarbeitung erfolgt zur Abwicklung der Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
9. Unterauftragsverarbeiter von fotograf.de
Die Fotografen Online Service GmbH ist berechtigt, für die Bereitstellung ihrer Plattform weitere Dienstleister als Unterauftragsverarbeiter einzusetzen.
Hierzu gehören insbesondere Dienstleister für Cloud-Infrastruktur, Hosting, Datenbanken, technische Analyse, IT-Sicherheit, Fehlerdiagnose, Kommunikation, Zahlungsabwicklung und weitere für den Betrieb der Plattform erforderliche Leistungen.
FOS ist nach dem mit uns bestehenden Auftragsverarbeitungsvertrag verpflichtet, eingesetzte Unterauftragsverarbeiter entsprechend den datenschutzrechtlichen Anforderungen vertraglich zu verpflichten.
Die aktuelle FOS-Dokumentation bestätigt zudem, dass Unterauftragsverarbeiter sorgfältig ausgewählt und vertraglich gebunden werden.
10. Verarbeitung außerhalb der EU bzw. des EWR
Die Speicherung der Kunden- und Bilddaten auf der zentralen Cloud-Infrastruktur von fotograf.de erfolgt nach Angaben von FOS innerhalb der Europäischen Union, insbesondere in Frankfurt am Main.
Im Rahmen einzelner technischer Dienstleistungen kann jedoch eine Verarbeitung personenbezogener Daten durch Dienstleister außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.
Soweit personenbezogene Daten in einem Drittland verarbeitet werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.
Hierzu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln gehören.
FOS erklärt für seine Plattform ebenfalls, bei Dienstleistern außerhalb des EWR geeignete datenschutzrechtliche Garantien für internationale Datenübermittlungen sicherzustellen.
11. Anonymisierung und Verwendung anonymisierter Daten durch FOS
Im Rahmen der vertraglich vereinbarten Leistungen kann FOS personenbezogene Daten anonymisieren.
Die Anonymisierung erfolgt nach den vertraglichen Regelungen so, dass die daraus entstehenden Daten keiner identifizierten oder identifizierbaren natürlichen Person mehr zugeordnet werden können.
FOS kann solche anonymisierten oder aggregierten Daten insbesondere zur Analyse der Sicherheit, Stabilität und Leistung der Plattform sowie zur Weiterentwicklung und Verbesserung seiner Dienste verwenden.
Eine Re-Identifizierung anonymisierter Daten ist nach den vertraglichen Regelungen nicht vorgesehen.
fotograf.de beschreibt diese Verwendung anonymisierter bzw. aggregierter Informationen auch in seinen aktuellen Datenschutzinformationen.
12. Weitere Empfänger personenbezogener Daten
Neben fotograf.de können personenbezogene Daten an weitere Empfänger übermittelt werden, soweit dies zur Durchführung unserer Leistungen erforderlich oder gesetzlich vorgeschrieben ist.
Hierzu können insbesondere gehören:
IT- und technische Dienstleister,
Produktionsdienstleister und Fotolabore,
Versand- und Logistikdienstleister,
Zahlungsdienstleister,
Steuerberater und sonstige berufliche Berater sowie
Behörden und öffentliche Stellen, sofern eine gesetzliche Verpflichtung zur Übermittlung besteht.
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit hierfür eine datenschutzrechtliche Rechtsgrundlage besteht.
13. Kontaktaufnahme
Wenn Sie uns per E-Mail oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.
Hierzu gehören insbesondere Name, Kontaktdaten sowie der Inhalt Ihrer Nachricht.
Die Verarbeitung erfolgt je nach Anlass der Kontaktaufnahme insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
14. Speicherdauer und Löschung
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Entfällt der jeweilige Verarbeitungszweck und besteht keine gesetzliche oder sonstige zulässige Grundlage für eine weitere Speicherung, werden die betreffenden personenbezogenen Daten gelöscht.
Für steuer- und handelsrechtlich relevante Unterlagen können gesetzliche Aufbewahrungspflichten bestehen.
Soweit fotograf.de personenbezogene Daten in unserem Auftrag verarbeitet, richtet sich deren Löschung zusätzlich nach dem zwischen uns und FOS bestehenden Auftragsverarbeitungsvertrag und den jeweiligen Einstellungen bzw. Funktionen der Plattform.
Nach Beendigung der Auftragsverarbeitung ist FOS nach dem AVV grundsätzlich zur Rückgabe oder Löschung der im Auftrag verarbeiteten personenbezogenen Daten verpflichtet, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
15. Widerruf einer Einwilligung
Soweit eine Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, kann die erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.
Durch den Widerruf wird die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung nicht berührt.
Der Widerruf kann insbesondere per E-Mail an
hello@sarahstange.de
gerichtet werden.
16. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft gemäß Art. 15 DSGVO,
Recht auf Berichtigung gemäß Art. 16 DSGVO,
Recht auf Löschung gemäß Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
Widerspruchsrecht gemäß Art. 21 DSGVO sowie
Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.
Zur Wahrnehmung dieser Rechte können Sie sich an uns wenden:
Sarah Stange Fotografie
E-Mail: hello@sarahstange.de
Da fotograf.de die betreffenden Kunden- und Auftragsdaten grundsätzlich in unserem Auftrag verarbeitet, können datenschutzrechtliche Anfragen im Zusammenhang mit unseren Fotoaktionen ebenfalls an uns gerichtet werden. fotograf.de beschreibt selbst, dass Eltern bzw. andere betroffene Personen bei solchen Anfragen grundsätzlich an das zuständige Fotostudio bzw. den Verantwortlichen verwiesen werden.
17. Beschwerderecht
Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
18. Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben betroffene Personen das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr auf dieser Grundlage, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, besteht jederzeit das Recht, der Verarbeitung zu diesem Zweck zu widersprechen.
19. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung, unbefugter Offenlegung und unberechtigtem Zugriff zu schützen.
Auch die von uns eingesetzten Auftragsverarbeiter sind verpflichtet, angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten zu treffen.
fotograf.de gibt unter anderem Verschlüsselung, rollenbasierte Zugriffskontrollen, logische Trennung der Kundendaten und laufende Sicherheits- und Systemüberwachung als eingesetzte Schutzmaßnahmen an.
20. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO, die gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, findet durch uns nicht statt.
21. Aktualität und Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die von uns eingesetzten Dienstleistungen, die Art der Datenverarbeitung oder die gesetzlichen Anforderungen ändern.
Die jeweils aktuelle Fassung ist über unsere Website bzw. im Zusammenhang mit unseren fotografischen Dienstleistungen abrufbar.
Stand: September 2026
