Datenschutzerklärung

Was diese Erklärung abdeckt

Diese Datenschutzerklärung erläutert, was mit Personendaten im Zusammenhang mit der Website https://www.shepherdstudios.ch und mit Anfragen über diese Website geschieht. Sie soll die Informationspflicht nach Art. 19 DSG erfüllen, die seit dem 1. September 2023 gilt. Danach muss Ihnen der Verantwortliche mindestens mitteilen, wer er ist, zu welchem Zweck er Ihre Daten bearbeitet und wer sie sonst noch erhält.

In einem Punkt, der gleich zu Beginn erwähnt sei, funktioniert das Schweizer Datenschutzrecht anders als das der EU: Die Bearbeitung von Personendaten setzt grundsätzlich keine Einwilligung voraus. Sie muss rechtmässig und verhältnismässig sein, nach Treu und Glauben erfolgen und einem für Sie erkennbaren Zweck dienen (Art. 6 DSG), und Sie müssen darüber informiert werden. Dafür ist diese Seite da. Wann zusätzlich das Recht der EU gilt, lesen Sie unten im Abschnitt zur DSGVO.

Was diese Website technisch ist

Es ist eine statische Marketing-Website. Jede Seite wird im Voraus erstellt und als fertige Datei ausgeliefert. Es gibt keine Benutzerkonten, kein Login, keinen Shop, keine Zahlungen und keine Kommentarfunktion. Nichts, was Sie auf dieser Website tun, wird auf einem Server gespeichert. Der einzige Teil, der keine fertige Datei ist, ist das Anfrageformular: Wenn Sie es absenden, leitet eine kleine Funktion beim Hoster Ihre Nachricht direkt als E-Mail weiter, wie unten beschrieben, und behält keine Kopie.

Kein Tracking und keinerlei Analyse

Diese Website lädt keine Analysewerkzeuge, keinen Tag-Manager, kein Werbe- oder Conversion-Pixel, keine Sitzungsaufzeichnung oder Heatmap und keinen Dienst zur Fehlerüberwachung. Sie bindet nichts von Dritten ein: keine Karten, keinen Videoplayer, keine Social-Media-Widgets, kein externes Kommentar- oder Buchungstool. Die Schrift wird von der eigenen Domain dieser Website geladen und nicht von einem Schriftendienst, sodass das Öffnen einer Seite Ihren Besuch niemand anderem meldet. Ihr Besuch wird weder gemessen noch für ein Profiling verwendet noch mit dem Besuch anderer verglichen.

Cookies und das Einzige, was in Ihrem Browser gespeichert wird

Diese Website setzt keine Cookies. Es gibt nichts, wozu Sie einwilligen müssten, und kein Banner; deshalb wurde Ihnen auch keines angezeigt.

Im Browser wird genau ein Eintrag gespeichert. Wenn Sie die Startseite in einem Tab zum ersten Mal öffnen, schreibt die Seite einen einzelnen Wert, shepherd:intro-seen, in den Sitzungsspeicher (Session Storage) dieses Tabs, damit die Eröffnungsanimation einmal läuft und nicht jedes Mal, wenn Sie zur Startseite zurückkehren. Er enthält das Zeichen «1». Er identifiziert nichts und niemanden, er wird gelöscht, wenn Sie den Tab schliessen, und er wird nirgendwohin übermittelt: Gelesen wird er nur von der Seite, die ihn geschrieben hat, in Ihrem eigenen Browser.

Das Anfrageformular

Das Formular am Fuss jeder Seite fragt nach Ihrem Namen, Ihrer E-Mail-Adresse, der Art des Shootings, für das Sie sich interessieren, und Ihrer Nachricht. Ihre Telefonnummer ist freiwillig: Geben Sie sie an, wenn das Studio Sie zurückrufen soll.

Wenn Sie das Formular absenden, wird Ihre Eingabe an den Server dieser Website übermittelt, der sie direkt als E-Mail an das Postfach des Studios weiterleitet und selbst keine Kopie behält. Die E-Mail wird von Resend, Inc. (USA) zugestellt, einem Dienst, der im Auftrag des Studios E-Mails versendet. Ihre E-Mail-Adresse wird als Antwortadresse eingetragen, damit das Studio Ihnen direkt antworten kann. Solange Sie nicht absenden, wird nichts übermittelt, und ein halb ausgefülltes Formular verlässt Ihr Gerät nie.

Schlägt das Senden fehl, bietet das Formular an, stattdessen Ihr eigenes E-Mail-Programm zu öffnen, mit einer bereits vorbereiteten Nachricht an das Studio. In diesem Fall erreichen Ihre Angaben das Studio nur als gewöhnliche E-Mail von Ihrem eigenen Konto, und nur, wenn Sie sie absenden.

Wozu und auf welcher Grundlage

Der Zweck ist, Ihnen zu antworten: die Anfrage zu prüfen, zu antworten und, falls daraus ein Auftrag wird, die Arbeit zu planen, auszuführen und in Rechnung zu stellen. Das ist eine Bearbeitung in unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags, und es ist der Grund, weshalb Sie die Nachricht geschickt haben. Es findet kein Profiling statt, es wird keine automatisierte Entscheidung über Sie getroffen, und nichts, was Sie senden, wird für Werbung verwendet oder an irgendjemanden verkauft.

Wie lange die Daten aufbewahrt werden

Eine Anfrage, aus der keine Arbeit wird, bleibt im Postfach des Studios, solange das Gespräch plausibel noch im Gang ist, und wird dann gelöscht; in der Praxis ist das eine Frage von Monaten, nicht von Jahren. Korrespondenz, die Teil eines Auftrags wird, wird mit den Unterlagen zu diesem Auftrag aufbewahrt, weil das Schweizer Recht verlangt, dass die Geschäftsbücher und die zugehörigen Buchungsbelege zehn Jahre lang aufbewahrt werden (Art. 958f des Obligationenrechts). Sie können jederzeit fragen, was gespeichert ist, und die Löschung verlangen, vorbehaltlich dieser Aufbewahrungspflicht.

Hosting und was der Server sieht

Die Website wird auf der Infrastruktur der Vercel Inc. (USA) betrieben, die sie über Edge-Standorte auf der ganzen Welt ausliefert. Um eine Seite auszuliefern, muss der Hosting-Anbieter den Abruf zwangsläufig entgegennehmen: Ihre IP-Adresse, die aufgerufene Seite, die Uhrzeit sowie den Browser und das Betriebssystem, die Ihr Browser angibt. Hosting-Anbieter bewahren solche Protokolle für kurze Zeit für Betrieb und Sicherheit auf, also um Seiten auszuliefern, Angriffe abzuwehren und Fehler zu diagnostizieren. Diese Bearbeitung ist Sache des Hosting-Anbieters und erfolgt nach dessen eigenen Bedingungen; das Studio erhält diese Protokolle nicht, wertet sie nicht aus und nutzt sie nicht, um Besucherinnen und Besucher zu identifizieren.

E-Mails an das Studio, einschliesslich der Anfragen aus dem Formular, gehen an das Postfach des Studios bei der Hostpoint AG (Rapperswil-Jona, Schweiz), die die Domain des Studios betreibt und E-Mails auf Servern in der Schweiz speichert.

Bekanntgabe ins Ausland

Da der Hosting-Anbieter und der E-Mail-Versanddienst des Formulars Unternehmen aus den USA sind, werden beim Ausliefern dieser Website sowie beim Zustellen einer Anfrage Personendaten ausserhalb der Schweiz bearbeitet. Darüber müssen wir Sie nach Art. 19 Abs. 4 DSG informieren. Solche Bekanntgaben müssen sich auf eine der Grundlagen nach Art. 16 und 17 DSG stützen: einen Angemessenheitsentscheid des Bundesrates, vertragliche Klauseln oder eine gesetzliche Ausnahme. Auf welche davon sich die Vereinbarungen mit diesen Anbietern stützen, wird derzeit abgeklärt, und dieser Abschnitt wird sie nennen, sobald das geschehen ist. Sie wird hier nicht angegeben, weil die Angabe einer ungeprüften Grundlage schlimmer wäre, als die Lücke offen einzugestehen.

Wer Ihre Daten sonst erhält

Niemand ausser den Dienstleistern, die für den Betrieb des Studios nötig sind: der Hosting-Anbieter der Website, der E-Mail-Versanddienst für das Anfrageformular und der oben beschriebene E-Mail-Anbieter sowie, wenn ein Auftrag zustande kommt, die Bank des Studios und seine Treuhänderin oder sein Treuhänder, für Rechnungsstellung und Buchhaltung. Personendaten werden weder verkauft noch vermietet, weder zu Werbezwecken weitergegeben noch an Datenhändler übermittelt, und an dieser Website ist überhaupt kein Werbenetzwerk beteiligt.

Fotos von Personen

Das Studio fotografiert Menschen. Fotos erkennbarer Personen sind Personendaten, und das Bild einer Person ist zudem nach Art. 28 des Zivilgesetzbuchs (ZGB) eigenständig geschützt.

Dabei gibt es zwei verschiedene Rollen, und es lohnt sich, sie auseinanderzuhalten. Bei einem Auftragsshooting entscheidet die Auftraggeberin oder der Auftraggeber über Zweck und Mittel (wessen Anlass es ist, wer fotografiert wird, wo die Bilder erscheinen) und ist deshalb für diese Bearbeitung verantwortlich und trägt die Informationspflicht gegenüber den Personen vor der Kamera. Das Studio arbeitet nach diesen Vorgaben. Geregelt ist das in den Allgemeinen Geschäftsbedingungen (AGB).

Veröffentlicht das Studio ein Bild für sich selbst (auf dieser Website, in seinem Portfolio, auf seinen eigenen Kanälen), hat es diesen Zweck selbst gewählt. Dafür ist es also selbst verantwortlich, und daran ändert keine Vereinbarung mit Kundinnen oder Kunden etwas. Deshalb fragt es vorher und verlässt sich nicht auf eine Erlaubnis, die jemand anderes für einen anderen Zweck eingeholt hat.

Wenn Sie auf einem Foto dieser Website zu sehen sind und das nicht möchten, schreiben Sie dem Studio, und das Foto wird entfernt. Sie müssen keinen Grund angeben, und die Bearbeitung von Personendaten entgegen der ausdrücklichen Willenserklärung einer Person ist ohnehin eine Persönlichkeitsverletzung nach Art. 30 Abs. 2 lit. b DSG.

Ihre Rechte

Nach dem revidierten Datenschutzgesetz können Sie:

• Auskunft darüber verlangen, was über Sie gespeichert ist, und diese Daten erhalten, zusammen mit dem Bearbeitungszweck, der Aufbewahrungsdauer, ihrer Herkunft und den Empfängern, denen sie bekanntgegeben wurden (Art. 25). Die Auskunft ist kostenlos, und Sie können nicht im Voraus darauf verzichten.
• Unrichtige Daten berichtigen lassen (Art. 32 Abs. 1).
• Verlangen, dass Daten gelöscht werden oder dass eine bestimmte Bearbeitung oder Bekanntgabe unterbleibt (Art. 32 Abs. 2), vorbehaltlich der oben beschriebenen zehnjährigen Aufbewahrungspflicht für Geschäftsbücher.
• Der Bearbeitung widersprechen. Die Bearbeitung von Personendaten entgegen Ihrer ausdrücklichen Willenserklärung ist bereits für sich eine Persönlichkeitsverletzung nach Art. 30 Abs. 2 lit. b.
• Daten, die Sie selbst bekanntgegeben haben, in einem gängigen elektronischen Format erhalten oder einem anderen Verantwortlichen übertragen lassen, wenn die Voraussetzungen von Art. 28 erfüllt sind.

Um eines dieser Rechte auszuüben, schreiben Sie dem Studio an die Adresse im Block oben auf dieser Seite. Unter Umständen müssen wir vor einer Antwort feststellen, wer Sie sind, denn die Daten einer Person auf Verlangen an eine andere zu schicken, wäre für sich schon eine Verletzung.

Sind Sie nicht zufrieden, können Sie die Sache dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in Bern melden. Er beaufsichtigt private Verantwortliche und kann von Amtes wegen oder auf Anzeige hin eine Untersuchung eröffnen (Art. 49 DSG).

Wenn Sie sich in der EU oder im EWR befinden

Die Schweiz gehört nicht zur EU, und die Datenschutz-Grundverordnung (DSGVO) gilt für ein Schweizer Unternehmen nicht schon deshalb, weil seine Website auch in München aufgerufen werden kann. Sie gilt, wenn ein Unternehmen Personen in der Union gezielt Waren oder Dienstleistungen anbietet oder ihr Verhalten dort beobachtet (Art. 3 Abs. 2 DSGVO). Das Studio arbeitet international. Wo die DSGVO auf einen bestimmten Auftrag anwendbar ist, sind die Rechtsgrundlagen deshalb Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen auf Ihre Anfrage hin und die Erfüllung dieses Vertrags) und Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse des Studios, eine an es gerichtete Anfrage zu beantworten.

Die oben beschriebenen Rechte haben in Art. 15 bis 21 DSGVO enge Entsprechungen, und das Studio behandelt ein Begehren nach dem einen wie nach dem anderen Recht gleich. Da diese Website keinerlei Tracking betreibt, stellt sich die Frage einer Einwilligung in Analyse- oder Werbe-Cookies gar nicht.

Sicherheit

Die Website wird über HTTPS ausgeliefert. Da nichts in ihr gespeichert wird und eine Anfrage sie nur auf dem Weg zum Studio als E-Mail durchläuft, liegt die mögliche Angriffsfläche beim Postfach des Studios und bei seinen eigenen Geräten, nicht bei dieser Website. E-Mail ist kein Ende-zu-Ende-verschlüsseltes Medium. Wenn Sie etwas wirklich Heikles senden müssen, sagen Sie es, und wir vereinbaren einen anderen Weg.

Änderungen

Diese Datenschutzerklärung beschreibt die Website so, wie sie heute gebaut ist. Erhält die Website ein Analysewerkzeug, einen eingebetteten Buchungskalender, einen anderen Weg für das Anfrageformular oder eine andere Komponente von Dritten, muss diese Seite mit derselben Änderung angepasst werden. Eine Datenschutzerklärung, die eine Website beschreibt, die es so nicht mehr gibt, ist keine. Das Datum oben zeigt, wann sie zuletzt überarbeitet wurde.

Status dieses Dokuments

Diese Datenschutzerklärung ist ein Entwurf, der für Benjamin Juhasz erstellt wurde. Die technische Beschreibung der Website ist zutreffend und wurde am Quellcode überprüft; die rechtliche Einordnung ist nicht anwaltlich geprüft und sollte es sein, bevor man sich darauf verlässt.