Datenschutzerklärung
Stand: August 2026
Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Nachfolgend informiere ich Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website sowie im Rahmen meiner Tätigkeit als Fotograf. „Personenbezogene Daten” sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Verantwortlicher
#VULIC – Marko Vulic Kugelfangweg 22 6020 Innsbruck Österreich
E-Mail: marko.vulic@hashtagvulic.com
Web: www.hashtagvulic.com
Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Für sämtliche Anfragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.
Ihre Rechte im Überblick
Sie haben jederzeit das Recht:
Auskunft über die zu Ihnen gespeicherten Daten zu verlangen (Art. 15 DSGVO) Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO) Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO) Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO) Datenübertragbarkeit zu verlangen (Art. 20 DSGVO) Widerspruch gegen Verarbeitungen einzulegen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO) eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO).
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung dieser Rechte genügt eine formlose Nachricht an marko.vulic@hashtagvulic.com. Beschwerderecht bei der Aufsichtsbehörde Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde
Barichgasse 40–42,
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at Web: www.dsb.gv.at
Hosting und Bereitstellung der Website
Diese Website wird über Squarespace Ireland Limited, Le Pole House, Ship Street Great, Dublin 8, Irland, betrieben. Squarespace stellt die technische Infrastruktur bereit und verarbeitet die dabei anfallenden Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Eine Übermittlung von Daten an die Muttergesellschaft Squarespace, Inc. (USA) kann nicht ausgeschlossen werden. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln sowie ergänzender Schutzmaßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website). Weitere Informationen: https://www.squarespace.com/privacy SSL-/TLS-Verschlüsselung Diese Website nutzt eine SSL-/TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie an „https://” in der Adresszeile sowie am Schloss-Symbol Ihres Browsers. Schriftarten (Web Fonts) Zur einheitlichen Darstellung von Texten werden Schriftarten verwendet, die ausschließlich über die Server von Squarespace ausgeliefert werden. Eine Einbindung externer Schriftdienste – insbesondere von Google Fonts – findet nicht statt. Beim Aufruf dieser Website wird daher keine Verbindung zu Servern von Google hergestellt und es werden keine Daten, insbesondere keine IP-Adressen, zum Zweck der Schriftauslieferung an Google übermittelt. Sollte künftig ein externer Schriftdienst eingebunden werden, wird diese Datenschutzerklärung vorab entsprechend angepasst und die Einbindung nur nach Ihrer Einwilligung geladen.
Server-Logfiles Sie können diese Website besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Zugriff werden automatisch Daten in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt: aufgerufene Seite Datum und Uhrzeit des Zugriffs IP-Adresse übertragene Datenmenge Browsertyp und Betriebssystem Referrer-URL Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem störungsfreien Betrieb und der Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Cookies und Einwilligungsverwaltung
Allgemeines Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie ermöglichen es, Ihren Browser bei einem erneuten Aufruf wiederzuerkennen. Neben Cookies werden teilweise auch vergleichbare Technologien wie Local Storage und Session Storage eingesetzt.
Auf dieser Website werden zwei Kategorien unterschieden:
Technisch notwendig Diese Elemente ermöglichen die Grundfunktionen der Website – etwa Sicherheit, Formularübermittlung und die Speicherung Ihrer Cookie-Auswahl. Sie werden ohne Einwilligung gesetzt. Rechtsgrundlage: § 165 Abs. 3 Satz 2 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Externe Inhalte Hierunter fallen Inhalte, die von Servern Dritter nachgeladen werden – konkret der eingebettete Shop von Saal Digital (siehe Punkt 8). Diese Inhalte werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Rechtsgrundlage: § 165 Abs. 3 Satz 1 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung ist freiwillig und für die Nutzung dieser Website nicht erforderlich. Sie können sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf dieser Website ändern oder widerrufen. Darüber hinaus können Sie Cookies über die Einstellungen Ihres Browsers verwalten, blockieren oder löschen:
Chrome: https://support.google.com/accounts/answer/61416?hl=de
Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge
Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
Consent-Management mit CCM19 Zur Einholung und Dokumentation Ihrer Einwilligung verwende ich das Consent- Management-Tool CCM19 der Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn, Deutschland. Beim Aufruf der Website wird ein Einwilligungsbanner angezeigt. Dabei werden folgende Daten verarbeitet:
Ihre Einwilligung oder Ablehnung je Kategorie Zeitpunkt der Einwilligung gekürzte (anonymisierte) IP-Adresse Geräte- und Browserinformationen
Diese Daten dienen ausschließlich dem gesetzlich vorgeschriebenen Nachweis der Einwilligung. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union; eine Übermittlung in Drittstaaten findet nicht statt.
Die Einwilligungsdokumentation wird für die Dauer von 365 Tagen gespeichert und anschließend gelöscht.
Die Speicherung erfolgt im Local Storage Ihres Browsers; Sie können sie jederzeit über die Einstellungen Ihres Browsers entfernen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der Nachweispflicht nach Art. 7 Abs. 1 DSGVO).
Weitere Informationen: https://www.ccm19.de/datenschutzerklaerung.html
Technisch notwendige Cookies im Einzelnen
Name Zweck Typ Dauer
Crumb Schutz vor Cross-Site-Request- Forgery (CSRF) Cookie Session
ss_cookieAllowed Speichert Ihre Cookie-Auswahl Cookie 30 Tage
Test Prüft, ob der Browser Cookies unterstützt Cookie Session
RecentRedirect Verhindert Weiterleitungsschleifen Cookie 30 Minuten
Locked Merkt sich die erfolgreiche Eingabe eines Seitenpassworts Cookie Session
_dd_s , _dd_cookie_test , _dd_site_test Erkennung technischer Fehler und Cookie-Unterstützung Cookie bis 4 Stunden
squarespaceannouncement- bar Blendet die Ankündigungsleiste dauerhaft aus Local Storage persistent
squarespace-popupoverlay Blendet das Pop-up dauerhaft aus Local Storage persistent
squarespace-videoplayer- options Speichert Einstellungen des Videoplayers Local Storage persistent
squarespace-likes Merkt sich, ob ein Blogbeitrag geliked wurde Local Storage persistent
ccm_consent Speichert Ihre Einwilligungsentscheidung (CCM19) Local Storage 365 Tage Eine jederzeit aktuelle und vollständige Übersicht aller tatsächlich gesetzten Cookies und Technologien finden Sie in den Cookie-Einstellungen dieser Website.
Kontaktaufnahme
Kontaktformular Diese Website stellt ein Kontaktformular des Anbieters Squarespace bereit. Ich erhebe dabei nur die Daten, die Sie selbst eingeben (in der Regel Name, E-Mail-Adresse, Telefonnummer, Nachrichtentext). Die Daten werden zur Bearbeitung und Beantwortung Ihrer Anfrage verwendet.
Kontakt per E-Mail Wenn Sie mich per E-Mail kontaktieren, verarbeite ich die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Nachrichtentext, Telefonnummer) zum Zweck der Bearbeitung Ihrer Anfrage.
Rechtsgrundlagen und Speicherdauer Dient die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Erfolgt die Kontaktaufnahme aus anderen Gründen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage). Sie haben das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen. Anfragen, die nicht zu einem Auftrag führen, werden spätestens sechs Monate nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Spamschutz durch Google reCAPTCHA Zum Schutz der Formulare vor automatisierten Eingaben setzt Squarespace den Dienst Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Dabei werden Daten über Ihr Nutzungsverhalten (u. a. IP-Adresse, Verweildauer, Mausbewegungen, Geräte- und Browserinformationen) an Google übermittelt und ausgewertet, um zu erkennen, ob die Eingabe von einem Menschen stammt. Eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie des EU-U.S. Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch und Spam).
Weitere Informationen: https://policies.google.com/privacy
Verarbeitung im Rahmen von Fotoaufträgen
Welche Daten ich verarbeite Im Rahmen der Auftragsabwicklung verarbeite ich: Name, Anschrift und Kontaktdaten (E-Mail, Telefonnummer) Vertragsdaten (Leistungsumfang, Termine, Vereinbarungen) Rechnungs- und Zahlungsdaten die im Rahmen des Auftrags angefertigten Fotografien, einschließlich der darauf abgebildeten Personen Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher, insbesondere steuer- und unternehmensrechtlicher Pflichten).
Speicherung von Bilddaten Die im Rahmen eines Auftrags entstandenen Roh- und Bilddaten werden für einen Zeitraum von bis zu zwei Jahren nach Abschluss des Auftrags gespeichert, um Nachbestellungen, Reklamationen und nachträgliche Anfragen bearbeiten zu können. Danach werden sie gelöscht, sofern keine abweichende Vereinbarung getroffen wurde. Ausgenommen davon sind Bilder, die mit Ihrem Einverständnis für meine Eigenwerbung verwendet werden (siehe Punkt 7.3), sowie Bilder, für die eine gesetzliche Aufbewahrungspflicht besteht.
Verwendung von Bildern für Portfolio und Eigenwerbung Als Urheber der Aufnahmen stehen mir die Verwertungsrechte an den Bildern zu. Für die Veröffentlichung von Aufnahmen, auf denen Personen erkennbar abgebildet sind, ist zusätzlich das Recht am eigenen Bild gemäß § 78 UrhG zu beachten. Ich verwende ausgewählte Aufnahmen aus Aufträgen für meine Eigenwerbung, insbesondere: auf dieser Website (Portfolio, Blog) auf meinen Social-Media-Profilen (Instagram, Facebook, Pinterest) in Druckerzeugnissen und Präsentationsmaterial Eine Veröffentlichung erfolgt nur, wenn Sie im Rahmen des Auftrags Ihr Einverständnis erteilt haben. Die Einwilligung ist freiwillig; eine Verweigerung hat keinerlei Auswirkungen auf die Durchführung des Auftrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 78 UrhG. Ihr Widerrufsrecht: Sie können Ihr Einverständnis jederzeit und ohne Angabe von Gründen widerrufen. Es genügt eine formlose Nachricht an marko.vulic@hashtagvulic.com. In diesem Fall entferne ich die betreffenden Aufnahmen unverzüglich von meiner Website und meinen Social-Media-Profilen. Bereits erfolgte Veröffentlichungen in gedruckter Form oder Weiterverbreitungen durch Dritte können technisch nicht rückgängig gemacht werden.
Sportfotografie im Auftrag von GEPA pictures Sportfotografische Aufträge führe ich im Auftrag der GEPA pictures GmbH durch. Die Verantwortung für die datenschutzrechtliche Verarbeitung sowie für die Verwertung und Lizenzierung dieser Aufnahmen liegt bei GEPA pictures. Einzelne dieser Aufnahmen verwende ich mit der vorgeschriebenen Kennzeichnung „im Auftrag von GEPA pictures” als Referenz in meinem Portfolio.
Bildergalerien und Fotoprodukte über Saal Digital
Für die Bereitstellung von Kundengalerien und den Verkauf von Fotoprodukten nutze ich die Plattform der Saal Digital Fotoservice GmbH, Am Fuchsloch 6, 91572 Bechhofen, Deutschland.
Eingebetteter Shop auf der Seite „Prints” Auf der Unterseite „Prints” ist der Print-Shop von Saal Digital eingebettet, der technisch über die Domain photo-portal.shop bereitgestellt wird. Dieser Inhalt wird nicht automatisch geladen. Beim Aufruf der Seite sehen Sie zunächst ausschließlich einen Platzhalter mit einem Hinweis und einer Schaltfläche. Solange Sie diese nicht anklicken, wird der Shop technisch nicht eingebunden und es werden keinerlei Daten an Saal Digital übertragen. Erst mit Ihrem Klick auf „Shop laden” erteilen Sie Ihre Einwilligung, und der Shop wird nachgeladen. Dabei werden insbesondere Ihre IP-Adresse sowie technische Browser- und Geräteinformationen an Saal Digital übermittelt. Saal Digital tritt insoweit als eigenständig Verantwortlicher auf und setzt eigene Cookies; Sie erhalten dort ein eigenes Einwilligungsbanner. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 Satz 1 TKG 2021 (Einwilligung). Ihre Einwilligung gilt jeweils nur für den aktuellen Seitenaufruf. Um sie zu widerrufen, genügt es, die Seite neu zu laden oder zu verlassen – der Shop wird beim nächsten Aufruf erneut nur nach ausdrücklichem Klick geladen.
Persönliche Kundengalerien Kundinnen und Kunden erhalten für ihre Auftragsbilder einen individuellen, personalisierten Zugang zu einer geschützten Galerie bei Saal Digital. Dort können die Bilder angesehen, heruntergeladen und Fotoprodukte bestellt werden. Die dafür erforderlichen Daten (Zugangsdaten, Bilddaten, Bestelldaten) werden auf Servern von Saal Digital gespeichert. Saal Digital handelt insoweit als Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Öffentlich zugängliche Galerie Daneben biete ich über Saal Digital eine öffentlich zugängliche Galerie mit Landschaftsaufnahmen an. Diese enthält keine personenbezogenen Daten von Kundinnen und Kunden.
Datenschutzerklärung von Saal Digital: https://www.saal-digital.at/ueber-saaldigital/datenschutzerklaerung/
Zahlungsabwicklung Über diese Website ist derzeit kein direkter Kauf und keine Online-Zahlung möglich. Rechnungen aus Fotoaufträgen werden per Überweisung beglichen; die dabei anfallenden Zahlungsdaten verarbeite ich ausschließlich zur Vertragsabwicklung und zur Erfüllung steuerlicher Pflichten. Bestellungen von Fotoprodukten über Saal Digital werden ausschließlich durch Saal Digital und die dort eingesetzten Zahlungsdienstleister abgewickelt. Ich erhalte dabei keine vollständigen Zahlungsdaten.
Social-Media-Profile Im Fußbereich dieser Website befinden sich Verlinkungen zu meinen Profilen auf Instagram, Facebook und Pinterest. Es handelt sich dabei um einfache Hyperlinks, nicht um eingebettete Plugins oder Feeds. Eine Datenübertragung an die jeweiligen Anbieter findet daher erst statt, wenn Sie einen dieser Links aktiv anklicken und die entsprechende Plattform aufrufen. Für die Datenverarbeitung auf den verlinkten Plattformen sind ausschließlich deren Betreiber verantwortlich: Instagram / Facebook: Meta Platforms Ireland Limited – https://www.facebook.com/privacy/policy Pinterest: Pinterest Europe Ltd. – https://policy.pinterest.com/de/privacy-policy
Weitergabe von Daten an Dritte Ihre personenbezogenen Daten werden grundsätzlich nicht an Dritte weitergegeben. Eine Übermittlung erfolgt nur, wenn: dies zur Erfüllung des Vertrags erforderlich ist (z. B. an Saal Digital für Bildprodukte, an Versanddienstleister) ich gesetzlich dazu verpflichtet bin (z. B. gegenüber Finanzbehörden) die Weitergabe zur Erfüllung steuerlicher oder rechtlicher Pflichten notwendig ist (z. B. an meine Steuerberatung) Sie ausdrücklich eingewilligt haben Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
Speicherdauer und gesetzliche Aufbewahrungsfristen Ihre Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Maßgeblich sind insbesondere: Grundlage Frist § 132 Abs. 1 BAO (steuerrechtlich) 7 Jahre §§ 190, 212 UGB (unternehmensrechtlich) 7 Jahre § 18 Abs. 10 UStG (Sonderbestimmung Grundstücke) 22 Jahre Kontaktanfragen ohne Auftragsbezug 6 Monate Roh- und Bilddaten aus Aufträgen bis zu 2 Jahre Einwilligungsdokumentation CCM19 365 Tage Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, sofern sie nicht für ein anhängiges Verfahren weiterhin von Bedeutung sind. Eine aktuelle Übersicht gesetzlicher Fristen finden Sie auf der Website der Wirtschaftskammer Österreich: https://www.wko.at/service/wirtschaftsrechtgewerberecht/ eu-dsgvo-speicher-und-aufbewahrungsfristen.html
Datensicherheit Ich treffe technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Dazu zählen insbesondere die verschlüsselte Datenübertragung per SSL/TLS, passwortgeschützte Systeme sowie ein beschränkter Zugriff auf Bilddaten.
Änderungen dieser Datenschutzerklärung Ich behalte mir vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen meiner Datenverarbeitung anzupassen. Die jeweils aktuelle Fassung finden Sie unter: https://www.hashtagvulic.com/datenschutzerklaerung