Datenschutzerklärung

Alexander Pfeffel – Premium Film & Foto

Alexander Pfeffel, Einzelunternehmer

Zur Himmelsstiege 122

3601 Dürnstein, Österreich

E-Mail: office@alexander-pfeffel.com

Telefon: +43 699 12820691

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der EU-Datenschutz-Grundverordnung (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Insbesondere stützen wir uns auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter-Anmeldung)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen (z. B. Kontaktanfragen, Buchungen)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z. B. Webanalyse, Sicherheit)
• § 165 TKG 2021 – Technisch notwendige Cookies

Diese Website verwendet technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind (z. B. Sitzungs-Cookies für die Authentifizierung im Kund:innen-Portal, Speicherung eurer Cookie-Auswahl). Diese Cookies werden gemäß § 165 Abs. 3 TKG 2021 ohne Einwilligung gesetzt, da sie für die Bereitstellung des ausdrücklich angeforderten Dienstes unbedingt erforderlich sind.

Technisch nicht notwendige Cookies (insbesondere Analyse- und Marketing-Cookies wie Google Analytics und Meta Pixel) werden ausschließlich nach eurer aktiven Einwilligung über unseren Cookie-Banner gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 (Einwilligung).

Widerruf: Ihr könnt eure Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem ihr im Footer auf „Cookie-Einstellungen" klickt und eure Auswahl anpasst.

Wir nutzen auf unserer Website Google Analytics, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies und ähnliche Technologien, um eure Nutzung unserer Website zu analysieren. Dabei können insbesondere Informationen über euer Nutzungsverhalten, eure IP-Adresse (in gekürzter Form), Geräte- und Browser­informationen, besuchte Seiten sowie Interaktionen mit unserer Website verarbeitet werden.

Zweck: Reichweitenmessung, statistische Auswertung und Optimierung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 (Einwilligung über unser Consent-Management-Tool). Der Widerruf ist jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer möglich.
Speicherdauer: 14 Monate gemäß Property-Einstellung.
Drittlandübermittlung: Eine Übermittlung personenbezogener Daten an die Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, kann nicht ausgeschlossen werden. Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss („EU-U.S. Data Privacy Framework"); Google LLC ist darunter zertifiziert. Zudem wurden Standardvertragsklauseln der EU-Kommission vereinbart.

Serverseitige Messung (GA4 Measurement Protocol): Wird aus einer Anfrage eine Buchung, melden wir dieses Ereignis serverseitig an Google Analytics – ausschließlich dann, wenn ihr beim Absenden der Anfrage in die Analyse-Cookies eingewilligt habt. Übermittelt werden die pseudonyme Analytics-Kennung eures Browsers und das Ereignis selbst; keine Namen oder Kontaktdaten.

Weitere Informationen: policies.google.com/privacy

Wir nutzen auf unserer Website das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Das Meta Pixel ermöglicht es uns, das Verhalten von Besucher:innen nachzuvollziehen, nachdem diese durch Anklicken einer Werbeanzeige auf den Meta-Plattformen auf unsere Website weitergeleitet wurden. Dabei können insbesondere Informationen über eure Nutzung unserer Website, eure IP-Adresse, Geräte- und Browserinformationen sowie weitere technische Verbindungsdaten verarbeitet werden.

Zweck: Conversion-Tracking, Erfolgsmessung, personalisierte Werbung und Remarketing.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 (Einwilligung). Widerruf jederzeit über „Cookie-Einstellungen" im Footer.
Speicherdauer: Standardmäßig bis zu 180 Tage.
Drittlandübermittlung: Eine Übermittlung personenbezogener Daten an die Muttergesellschaft Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA, kann nicht ausgeschlossen werden. Für Datenübermittlungen in die USA besteht der Angemessenheitsbeschluss „EU-U.S. Data Privacy Framework"; Meta Platforms, Inc. ist darunter zertifiziert. Ergänzend wurden Standardvertragsklauseln der EU-Kommission vereinbart.

Meta Conversions API (serverseitig): Wenn ihr in Marketing-Cookies eingewilligt habt und eine Anfrage absendet, melden wir dieses Ereignis zusätzlich direkt von unserem Server an Meta. Übermittelt werden dabei verschlüsselte (gehashte) Kontaktangaben, IP-Adresse, Browserkennung sowie die Meta-Kennungen fbp und fbc. Ohne eure Einwilligung findet diese Übermittlung nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; Speicherdauer und Drittlandübermittlung wie oben.

Weitere Informationen: facebook.com/privacy/policy

Auf unseren Kampagnen-Landingpages (Adressen, die mit /lp/ beginnen) erheben wir rein technische Messwerte, um Ladezeiten und Fehler zu erkennen und die Seiten zu verbessern.

Erhobene Werte: aufgerufene Seitenadresse, ob der Aufruf über eine Werbeanzeige erfolgte (nur ja/nein, ohne Klick-Kennung), Gerätekategorie (Mobil/Tablet/Desktop), Betriebssystem-Familie, ob ein In-App-Browser verwendet wurde, Ladezeit-Kennzahlen, ob der Seiteninhalt sichtbar wurde sowie technische Fehlermeldungen des Browsers.

Nicht erhoben werden: IP-Adresse, vollständige Browserkennung, Cookies, Sitzungs- oder Nutzerkennungen. Es findet kein Fingerprinting und keine Wiedererkennung statt; ein Rückschluss auf eure Person ist nicht möglich. Der Zeitpunkt wird nur auf die Stunde genau gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Fehlersuche und Optimierung). Da keine personenbezogenen Daten verarbeitet und keine Informationen auf eurem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung erforderlich.

Speicherdauer: 90 Tage, danach automatische Löschung.

Wir nutzen Supabase Inc., 970 Toa Payoh N, #07-04, Singapore 318992, als Backend-Dienst für die Speicherung von Kontaktanfragen, Newsletter-Anmeldungen, Angebots- und Vertragsdaten sowie hochgeladenen Bildern in Kund:innen-Galerien.

Verarbeitungsort: Die Speicherung erfolgt in der EU-Region Frankfurt (AWS eu-central-1). Eine Übermittlung der Nutzdaten in Drittländer findet nicht statt. Für administrative Zugriffe durch Supabase Inc. wurden ergänzend Standardvertragsklauseln der EU-Kommission vereinbart.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Backend).
Mit Supabase besteht ein Auftragsverarbeitungsvertrag (AVV).

Unsere Website enthält Verlinkungen zu unseren Profilen auf Instagram, Facebook, YouTube und Pinterest. Es handelt sich um einfache Hyperlinks – beim Besuch unserer Website werden keine Daten an diese Dienste übertragen. Erst beim Anklicken eines Links und dem Besuch der jeweiligen Plattform gelten deren Datenschutzbestimmungen.

Auf unserer Website sind Videos des Dienstes YouTube eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Einbindung erfolgt im erweiterten Datenschutzmodus (youtube-nocookie.com). Nach Angaben von Google werden hierbei zunächst keine Informationen über den:die Besucher:in gespeichert, solange das Video nicht abgespielt wird. Unabhängig davon kann bereits beim Laden des eingebetteten Videos oder spätestens beim Abspielen eine Verbindung zu Servern von Google hergestellt werden. Dabei können insbesondere die IP-Adresse, Browser- und Geräteinformationen sowie weitere technische Verbindungsdaten verarbeitet werden. Sofern ihr in eurem Google-Konto angemeldet seid, kann Google diese Informationen eurem Benutzerkonto zuordnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung wird über unser Consent-Management-Tool bzw. durch Klick auf den Play-Button eingeholt und kann jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen" im Footer widerrufen werden.

Drittlandübermittlung: Es kann zu einer Übermittlung personenbezogener Daten an Google LLC in den USA kommen. Für Datenübermittlungen in die USA besteht der Angemessenheitsbeschluss „EU-U.S. Data Privacy Framework"; Google LLC ist darunter zertifiziert. Ergänzend wurden Standardvertragsklauseln der EU-Kommission vereinbart.

Weitere Informationen: policies.google.com/privacy

Auf unserer Website ist ein Buchungstool von TidyCal (SureSwift Capital, Inc., 30 N Gould St Ste R, Sheridan, WY 82801, USA) per Iframe eingebunden, das es euch ermöglicht, direkt einen Gesprächstermin zu vereinbaren.

Beim Laden des Iframes und bei der Buchung werden personenbezogene Daten (z. B. Name, E-Mail-Adresse, Terminwunsch, IP-Adresse) an TidyCal übermittelt.

Zweck: Vereinbarung eines Kennenlerngesprächs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf euren Antrag).
Drittlandübermittlung USA: Für Datenübermittlungen in die USA besteht der Angemessenheitsbeschluss „EU-U.S. Data Privacy Framework"; SureSwift Capital / TidyCal ist darunter zertifiziert. Ergänzend wurden Standardvertragsklauseln der EU-Kommission vereinbart. Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag (AVV) abgeschlossen.

Weitere Informationen: tidycal.com/privacy-policy

Unsere Website enthält Links zu Websites Dritter, die nicht von uns kontrolliert werden. Wir prüfen verlinkte Inhalte bei der Erstverlinkung sorgfältig auf mögliche Rechtsverstöße. Eine permanente inhaltliche Kontrolle der verlinkten Seiten ist jedoch ohne konkreten Anhaltspunkt einer Rechtsverletzung nicht zumutbar. Sobald uns Rechtsverstöße bekannt werden, entfernen wir den entsprechenden Link umgehend.

Hinweise auf problematische Inhalte auf verlinkten Seiten bitte an office@alexander-pfeffel.com.

Unsere Website bietet die Möglichkeit, uns über WhatsApp zu kontaktieren. Anbieter ist die WhatsApp Ireland Limited / Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Bei Nutzung dieser Funktion werdet ihr auf die WhatsApp-Plattform weitergeleitet; die Verarbeitung eurer Daten durch WhatsApp unterliegt den Datenschutz­bestimmungen von Meta.

Zweck: Ermöglichung einer schnellen, direkten Kontaktaufnahme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf euren Antrag) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer vereinfachten Kontaktmöglichkeit).
Drittlandübermittlung: Bei der Nutzung von WhatsApp kann es zur Übermittlung personenbezogener Daten an Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA, kommen. Für Datenübermittlungen in die USA besteht der Angemessenheitsbeschluss „EU-U.S. Data Privacy Framework"; Meta Platforms, Inc. ist darunter zertifiziert. Ergänzend wurden Standardvertragsklauseln der EU-Kommission vereinbart.

Weitere Informationen: whatsapp.com/legal/privacy-policy-eea sowie facebook.com/privacy/policy

Im Rahmen eines Auftrags verarbeiten wir Foto- und Videoaufnahmen zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Die vertraglich eingeräumten Nutzungsrechte richten sich ausschließlich nach der im Angebot, Vertrag oder auf der Rechnung vereinbarten Stufe N1–N5.

Ausgewählte Aufnahmen verwenden wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) für die Präsentation unserer Arbeit (Website, Social Media, Portfolio, Musteralben, Portale). Aufnahmen von Gästen verarbeiten wir ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ihr und alle abgebildeten Personen könnt der Veröffentlichung einzelner Aufnahmen jederzeit widersprechen (Art. 21 DSGVO) – eine kurze Nachricht an office@alexander-pfeffel.com genügt. Einzelheiten regeln Punkt 9 der AGB für Privatkunden und Punkt 12 der AGB für Geschäftskunden.

Speicherdauer: Die Onlinegalerie ist zeitlich nicht begrenzt und steht in der Regel jedenfalls 12 Monate ab Lieferung zur Verfügung; auch darüber hinaus bewahren wir Aufnahmen in der Regel länger auf (Nachbestellungen, Nachweis der Urheberschaft), ohne dafür eine Garantie zu übernehmen. Auf Wunsch löschen wir eure Aufnahmen früher.

Für die Online-Zahlung von Anzahlungen und Rechnungen nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland.

Zweck: Abwicklung der Zahlung.
Daten: Name, E-Mail-Adresse, Betrag, Zahlungsdaten (die Kartendaten gibt ihr direkt bei Stripe ein, wir sehen sie nicht).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Empfänger: Stripe als eigenständig Verantwortlicher für die Zahlungsabwicklung.
Drittland: Eine Übermittlung an Stripe, Inc. (USA) kann nicht ausgeschlossen werden; Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.
Speicherdauer: 7 Jahre (gesetzliche Aufbewahrungspflicht).

Anfragen sowie Angebots-, Vertrags- und Rechnungsdaten übertragen wir in unser eigenes Kundenverwaltungs- und Rechnungssystem, damit wir eure Anfrage betreuen und Rechnungen ausstellen können.

Betreiber: Alexander Pfeffel (eigenes System)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie lit. c DSGVO (gesetzliche Aufzeichnungspflichten).
Hosting: Supabase (Rechenzentrum in der EU).
Drittland: Die Daten liegen in der EU; eine Übermittlung an die Muttergesellschaft Supabase Inc. (USA) kann im Einzelfall nicht ausgeschlossen werden, abgesichert durch Standardvertragsklauseln.
Speicherdauer: Anfragen ohne Vertragsschluss längstens 24 Monate, Vertrags- und Rechnungsdaten 7 Jahre.

Für Newsletter-Anmeldungen sowie für Kontakt- und Fotobox-Anfragen leiten wir die eingegebenen Daten über den Automatisierungsdienst Ottokit (SureTriggers) weiter, damit Bestätigungen und interne Abläufe automatisch ausgelöst werden. Bei Newsletter-Anmeldungen werden dabei Vorname, E-Mail-Adresse, Anmeldequelle, Herkunftsseite, besuchte Seiten, Verweildauer, Anmeldezeitpunkt und Kampagnenparameter (UTM) übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragen) bzw. lit. a DSGVO (Newsletter).
Drittland: USA; abgesichert durch Standardvertragsklauseln.
Speicherdauer: nur für die Dauer der Weiterleitung und der Protokollierung beim Anbieter.

Mit eurer Einwilligung in Analyse-Cookies messen wir selbst, welche Buttons angeklickt werden, wie weit Seiten gelesen werden und über welche Seiten ihr zu einer Anfrage gekommen seid. Dafür speichern wir eine zufällige Besucherkennung in eurem Browser; der Seitenverlauf wird eurer Anfrage angehängt. Ohne Einwilligung zählen wir nur anonym Seitenaufrufe, ohne Kennung und ohne Wiedererkennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.
Empfänger: keine; Speicherung in unserer Datenbank (Supabase, EU).
Speicherdauer: 14 Monate, bei Anfragen gemeinsam mit der Anfrage.

Einige Kundenstimmen zeigen wir als Video über killerplayer.com. Das Video wird erst geladen, wenn ihr es anklickt. Erst dann werden eure IP-Adresse und Browserdaten an den Anbieter übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Klick auf das Video).
Drittland: USA; abgesichert durch Standardvertragsklauseln.
Speicherdauer: nach den Vorgaben des Anbieters.

Wenn ihr einen Vertrag online unterschreibt, speichern wir als Nachweis IP-Adresse, Browserkennung (User-Agent), Zeitstempel, den unterschriebenen Vertragstext und das Unterschriftsbild.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
Empfänger: keine; Speicherung in unserer Datenbank (Supabase, EU).
Speicherdauer: 7 Jahre.

Eure fertigen Fotos und Filme stellen wir über eine passwortgeschützte Online-Galerie unter galerien.alexander-pfeffel.com bereit.

Betreiber: Alexander Pfeffel (eigenes System)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: zeitlich nicht begrenzt, in der Regel jedenfalls 12 Monate ab Lieferung; auf Wunsch löschen wir früher (siehe Kapitel 12).

Ihr habt gemäß DSGVO und DSG folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO) – Ihr habt das Recht, Auskunft über eure von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) – Ihr könnt die unverzügliche Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) – Ihr könnt die Löschung eurer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Recht auf Einschränkung (Art. 18 DSGVO) – Ihr könnt die Einschränkung der Verarbeitung eurer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Ihr habt das Recht, eure Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) – Ihr könnt jederzeit gegen die Verarbeitung eurer Daten Widerspruch einlegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO basiert.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden.

Wenn ihr der Ansicht seid, dass die Verarbeitung eurer personenbezogenen Daten gegen die DSGVO oder das DSG verstößt, habt ihr das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Die konkreten Fristen sind jeweils in den vorstehenden Kapiteln bei den einzelnen Verarbeitungen angegeben. Zusammenfassend:

• Server-Logfiles: maximal 14 Tage
• Kontaktanfragen (ohne Vertragsschluss): bis zur Erledigung, längstens 24 Monate
• Vertrags- und Rechnungsdaten: 7 Jahre gemäß § 132 BAO / § 212 UGB
• Newsletter-Anmeldung: bis zum Widerruf der Einwilligung
• Google Analytics: 14 Monate (Property-Einstellung)
• Meta Pixel: bis zu 180 Tage
• E-Mail-Versandprotokoll: Mailinhalt und Anhänge 90 Tage, Metadaten 12 Monate
• Galerie-Passwortprüfung (IP-Adresse, Browserkennung): 90 Tage
• Einwilligungsnachweise (Cookie-Einstellungen): 3 Jahre

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-/TLS-Verfahren (Secure Socket Layer / Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von eurem Browser unterstützt wird.

Wir nehmen den Schutz eurer Informationen ernst und verwenden eine Vielzahl von technischen und organisatorischen Sicherheitsmaßnahmen, um eure Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Wir können jedoch nicht garantieren, dass die Übertragung von Informationen an uns vollständig sicher ist.

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026.

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren. Wenn wir dies tun, werden wir die aktualisierte Erklärung auf unserer Website veröffentlichen und das Datum auf dieser Seite aktualisieren. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.