Datenschutzerklärung

Wenn Sie fotomeetup.ch besuchen, entstehen Daten: technisch beim Aufruf der Seiten, und immer dann, wenn Sie uns etwas mitteilen. Diese Datenschutzerklärung beschreibt, welche Personendaten das sind, wozu wir sie bearbeiten, an wen sie gehen und welche Rechte Sie haben.

Grundlage ist das Schweizer Bundesgesetz über den Datenschutz (DSG) mit der Datenschutzverordnung (DSV). Für Cookies und ähnliche Techniken gilt zusätzlich Art. 45c des Fernmeldegesetzes (FMG).

Die Erklärung gilt für die Website https://fotomeetup.ch und die dort beschriebenen Funktionen. Für Websites, auf die wir verlinken, gilt sie nicht; dort informiert die jeweilige Betreiberin oder der jeweilige Betreiber.

Wir haben die Erklärung so geschrieben, dass man sie lesen kann. Wo ein Gesetzesartikel hilft, nennen wir ihn; wo er nur Länge brächte, lassen wir ihn weg.

Kraftwerk-Bilder GmbH Kraftwerk-Bilder GmbH Trempel 2324, 9643 Krummenau, Schweiz Telefon: 077 526 03 10 E-Mail: info@kraftwerk-bilder.ch

Fragen zum Datenschutz und Anliegen zu Ihren Rechten richten Sie an: info@kraftwerk-bilder.ch

Verantwortlich im Sinn des DSG ist, wer über Zweck und Mittel der Bearbeitung entscheidet (Art. 5 lit. j DSG). Das sind wir. Dienstleister, die in unserem Auftrag arbeiten, nennen wir in den jeweiligen Abschnitten.

Welche Personendaten anfallen

• Technische Daten beim Aufruf der Seiten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Angaben zu Browser und Gerät (siehe «Server-Logfiles»).
• Kontaktdaten, wenn Sie uns schreiben oder anrufen: Name, E-Mail-Adresse, Telefonnummer und das, was Sie uns mitteilen.
• Kontodaten, wenn Sie ein Benutzerkonto haben.

Jeder Abschnitt dieser Erklärung nennt die Daten, die dort konkret anfallen.

Nach welchen Regeln wir arbeiten (Art. 6 DSG)

• Wir bearbeiten Personendaten rechtmässig, nach Treu und Glauben und nur so weit, wie es für den Zweck nötig ist.
• Wir beschaffen sie nur zu einem Zweck, der für Sie erkennbar ist, und verwenden sie nur so, dass es mit diesem Zweck vereinbar ist.
• Wir löschen oder anonymisieren sie, sobald sie für den Zweck nicht mehr gebraucht werden (siehe «Wie lange wir Daten aufbewahren»).
• Wir achten darauf, dass die Daten richtig sind, und berichtigen sie, wenn sie es nicht sind.
• Wir schützen sie mit technischen und organisatorischen Massnahmen (siehe «Datensicherheit»).

Worauf wir uns stützen

Das DSG verlangt für die Bearbeitung von Personendaten durch Private keine Einwilligung, solange die Persönlichkeit nicht widerrechtlich verletzt wird (Art. 30 und 31 DSG). Wir bearbeiten Ihre Daten, weil es für einen Vertrag oder eine Anfrage nötig ist, weil ein überwiegendes Interesse am sicheren Betrieb der Website besteht, weil ein Gesetz es verlangt oder weil Sie eingewilligt haben. Wo wir eine Einwilligung brauchen, holen wir sie ausdrücklich ein und sagen es an der betreffenden Stelle.

Diese Website wird auf Servern in der Europäischen Union (Deutschland) betrieben. Anbieterin ist Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern; das Rechenzentrum steht in Frankfurt am Main, Deutschland.

Die Anbieterin bearbeitet die Daten, die beim Betrieb der Website anfallen, in unserem Auftrag und nach unseren Weisungen (Auftragsbearbeitung, Art. 9 DSG). Sie darf die Daten nicht für eigene Zwecke verwenden.

Was auf dem Server anfällt: die Inhalte der Website, die Server-Logfiles (siehe dort). Deutschland und die übrigen Staaten der Europäischen Union gewähren nach Anhang 1 der Datenschutzverordnung einen angemessenen Datenschutz; für die Bekanntgabe dorthin braucht es keine zusätzlichen Garantien (Art. 16 Abs. 1 DSG).

Diese Website wurde von der WinWebDesign GmbH, Bachstrasse 5, 9606 Bütschwil, Schweiz, gebaut und wird von ihr technisch betreut. Sie übernimmt für uns: Hosting, Wartung, Formularversand (Anmeldemails laufen über ein Konto der WinWebDesign GmbH, die Admin-Kopie geht an info@winwebdesign.ch).

Dabei kann sie mit Personendaten in Berührung kommen: mit den Server-Logfiles, mit Sicherungskopien, mit Kontodaten. Die WinWebDesign GmbH bearbeitet diese Daten ausschliesslich in unserem Auftrag und nach unseren Weisungen (Art. 9 DSG); sie verwendet sie nicht für eigene Zwecke und gibt sie nicht an Dritte weiter. Der Zugriff ist auf das beschränkt, was für Wartung, Fehlersuche und Zustellung nötig ist.

Die WinWebDesign GmbH hat ihren Sitz in der Schweiz.

Bei jedem Aufruf einer Seite speichert der Server automatisch ein Protokoll. Darin stehen: die IP-Adresse Ihres Geräts, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), der verwendete Browser und das Betriebssystem, die übertragene Datenmenge und der Statuscode.

Wozu: damit die Website ausgeliefert werden kann, um Störungen zu finden und um Angriffe zu erkennen und abzuwehren. Für diese Zwecke haben wir ein überwiegendes Interesse am sicheren Betrieb (Art. 31 Abs. 1 DSG). Die Logfiles werten wir nicht aus, um Sie als Person zu erkennen, und wir führen sie nicht mit anderen Daten zusammen.

Aufbewahrung: 30 Tage. Länger behalten wir Protokolle nur, wenn ein Vorfall untersucht werden muss.

Die Verbindung zwischen Ihrem Browser und dieser Website ist mit TLS verschlüsselt. Sie erkennen das am «https://» in der Adresszeile und am Schloss-Symbol. Was Sie eingeben oder abrufen, kann auf dem Übertragungsweg nicht mitgelesen werden.

Die Verschlüsselung schützt den Weg, nicht den Inhalt: Was bei uns ankommt, liegt entschlüsselt vor und wird nach dieser Erklärung bearbeitet. Eine E-Mail, die Sie uns direkt schreiben, ist nicht durchgehend verschlüsselt; wenn Sie uns etwas Vertrauliches mitteilen möchten, rufen Sie an.

Cookies sind kleine Textdateien, die eine Website in Ihrem Browser ablegt. Nach Art. 45c des Fernmeldegesetzes (FMG) dürfen wir Daten auf Ihrem Gerät nur speichern oder auslesen, wenn wir Sie über die Bearbeitung und ihren Zweck informieren und darauf hinweisen, dass Sie sie ablehnen können. Das tun wir hier.

Technisch notwendige Cookies. Diese Website setzt Cookies, ohne die sie nicht funktionieren würde, zum Beispiel für die Anmeldung im geschützten Bereich. Sie enthalten keine Angaben, mit denen wir Sie als Person erkennen, und werden nicht zur Reichweitenmessung oder Werbung verwendet.

Cookies anderer Dienste. Ob und welche Cookies eingebundene Dienste setzen, steht im Abschnitt des jeweiligen Dienstes. Für Cookies, die nicht technisch notwendig sind, können Sie dort widersprechen.

Ablehnen. Sie können Cookies in den Einstellungen Ihres Browsers blockieren oder löschen, für alle Websites oder nur für diese. Blockieren Sie technisch notwendige Cookies, können einzelne Funktionen ausfallen; die Seiten selbst bleiben lesbar.

Die Schriftarten dieser Website werden von unserem eigenen Server ausgeliefert. Es wird dafür keine Verbindung zu Google oder einem anderen Schriftanbieter aufgebaut; Ihre IP-Adresse geht beim Laden der Schriften an niemanden ausser an unseren Server. Eine Ausnahme ist die Karte von Google Maps: Sie lädt zur Beschriftung eine eigene Schrift von Google-Servern nach (siehe «Google Maps»).

Wenn Sie uns eine E-Mail schreiben oder anrufen, bearbeiten wir Ihre Kontaktangaben und den Inhalt der Nachricht, um zu antworten. E-Mails liegen in unserem Postfach; sie sind auf dem Weg zu uns nicht durchgehend verschlüsselt. Für Vertrauliches ist das Telefon der bessere Weg.

Wir bewahren E-Mails auf, solange die Anfrage läuft, und danach längstens zwölf Monate. Gehört der Schriftwechsel zu einem Auftrag, gilt die Aufbewahrung von zehn Jahren (Art. 958f OR).

WhatsApp. Auf der Website finden Sie einen Link, der WhatsApp öffnet. Der Link ist ein gewöhnlicher Verweis: Solange Sie ihn nicht anklicken, erhält WhatsApp keine Daten von dieser Website. Klicken Sie ihn an, öffnet sich WhatsApp auf Ihrem Gerät, und ab dann gelten die Regeln von WhatsApp (WhatsApp Ireland Limited, Dublin, Irland, Teil von Meta). WhatsApp erfährt dabei Ihre Telefonnummer, unsere Nummer und die Inhalte, die Sie senden; Meta kann Daten in den USA bearbeiten. Wer WhatsApp nicht nutzen möchte, erreicht uns per E-Mail oder Telefon genauso.

Wir zeigen unseren Standort mit Google Maps, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft Google LLC, USA).

Die Karte lädt beim Aufruf der Seite. Dabei baut Ihr Browser eine Verbindung zu Google auf und übermittelt Ihre IP-Adresse sowie Angaben zu Browser und Gerät. Wenn Sie das nicht möchten, blockieren Sie Inhalte von google.com in Ihrem Browser; unsere Adresse steht auch als Text auf der Seite.

Sobald die Karte geladen ist, bearbeitet Google: IP-Adresse, Standortdaten, Geräte- und Browserangaben und, wenn Sie eine Route berechnen, die eingegebene Startadresse. Google kann Cookies setzen und lädt zur Beschriftung der Karte eine eigene Schrift von Google-Servern nach. Sind Sie bei Google angemeldet, kann Google die Nutzung Ihrem Konto zuordnen.

Google kann die Daten in den USA bearbeiten; Google LLC ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert (siehe «Bekanntgabe ins Ausland»). Datenschutzerklärung von Google: https://policies.google.com/privacy

Auf dieser Website zeigen wir einen begehbaren 3D-Rundgang. Er wird vom Dienst Matterport geliefert (Matterport, Inc., USA) und von dessen Servern geladen, nicht von unserem.

Beim Aufruf der Seite mit dem Rundgang baut Ihr Browser sofort eine Verbindung zu Matterport auf.

Sobald der Rundgang lädt, erhält Matterport Ihre IP-Adresse, Angaben zu Gerät und Browser, die aufgerufene Seite und wie Sie sich im Rundgang bewegen. Matterport kann dabei Cookies oder ähnliche Speicher im Browser setzen. Was Matterport damit tut, bestimmt Matterport; es gilt dessen Datenschutzerklärung: https://matterport.com/de/legal/privacy-policy

Wozu: Der Rundgang zeigt die Räume so, wie Fotos es nicht können. Daran haben wir ein überwiegendes Interesse (Art. 31 Abs. 1 DSG). Die Daten können in den USA bearbeitet werden (siehe «Bekanntgabe ins Ausland»). Wenn Sie das nicht möchten, blockieren Sie Inhalte von matterport.com in Ihrem Browser; alle übrigen Inhalte der Seite bleiben verfügbar.

Je nach gewählter Zahlungsart bearbeitet eine Zahlungsanbieterin Ihre Zahlungsdaten. Sie tut das in eigener Verantwortung nach ihren eigenen Datenschutzregeln; wir erhalten von ihr nur die Bestätigung, dass bezahlt wurde, und die dafür nötigen Angaben (Betrag, Zeitpunkt, Referenz).

TWINT. Anbieterin ist TWINT AG, Zürich, Schweiz. Sie bestätigen die Zahlung in der TWINT-App; wir erhalten nur die Zahlungsbestätigung. Die Datenschutzerklärung finden Sie auf twint.ch.

Zahlungsbelege bewahren wir als Teil der Geschäftsunterlagen zehn Jahre auf (Art. 958f OR).

Wenn Sie sich für einen Anlass anmelden, erfassen wir Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Strasse, PLZ, Ort, Land (optional), Rolle (Fotograf/Model), Zeitfenster (Welle), Erfahrung, Social-Media-Profil, Zahlungsart (Twint/Überweisung), Bemerkungen, Datenschutz-Zustimmung (Pflicht), reCAPTCHA-Token, IP-Adresse und Eingangszeit serverseitig. Wozu: um Ihnen die Bestätigung und die Angaben zum Anlass zu schicken, die Teilnehmerzahl zu planen und Sie zu erreichen, wenn sich etwas ändert.

Werkzeug. Die Anmeldung läuft über unser eigenes Formular; die Daten liegen auf unserem Server in der Europäischen Union.

Teilnehmerliste. Für die Durchführung führen wir eine Liste der angemeldeten Personen. Sie bleibt bei uns und wird nicht an andere Teilnehmende oder Dritte weitergegeben.

Wie lange. Anmeldedaten löschen wir spätestens zwölf Monate nach dem Anlass; Rechnungen und Belege bleiben zehn Jahre (Art. 958f OR).

Nach einem Anlass bitten wir die Teilnehmenden um eine Rückmeldung. Die Umfrage ist freiwillig. Erfasst werden Ihre Rolle am Anlass, Ihre Bewertungen zu Ablauf, Ort, Verpflegung und Preis, Ihre freien Antworten, ob Sie wieder dabei wären, und freiwillig Name und Instagram-Name. Name und Instagram-Name sind freiwillig; lassen Sie beide leer, ist Ihre Rückmeldung anonym.

Wie die Antworten zu uns kommen. Das Formular schickt Ihre Antworten verschlüsselt an unseren Server und legt sie dort ab. Von aussen sind sie nicht abrufbar. Gegen Spam enthält das Formular ein unsichtbares Feld, das nur automatisierte Programme ausfüllen; dafür setzen wir keinen Dienst eines Dritten ein.

Ihre Rückmeldung als Zitat. Am Schluss fragen wir, ob wir Ihre Rückmeldung als Zitat verwenden dürfen. Wir tun das nur, wenn Sie «Ja, gerne» gewählt haben, und ohne Ihren Namen. Sie können die Erlaubnis jederzeit zurückziehen; dann verwenden wir das Zitat nicht mehr.

Wozu: um unsere Anlässe besser zu machen. Daran haben wir ein überwiegendes Interesse (Art. 31 Abs. 1 DSG).

Wie lange. Wir bewahren die Antworten bis zur Auswertung auf und danach längstens zwölf Monate.

Google reCAPTCHA. Unsere Formulare werden mit reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, vor automatisierten Eingaben geschützt. reCAPTCHA analysiert Ihr Verhalten auf der Seite (Mausbewegungen, Tippverhalten, Verweildauer) und technische Merkmale des Browsers und übermittelt diese Angaben zusammen mit Ihrer IP-Adresse an Google. Google kann dabei Cookies setzen und die Angaben mit Ihrem Google-Konto verknüpfen, wenn Sie angemeldet sind. Google kann die Daten in den USA bearbeiten; Google LLC ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert (siehe «Bekanntgabe ins Ausland»). Datenschutzerklärung von Google: https://policies.google.com/privacy

Wozu: damit Formulare nicht von Programmen mit Spam oder Angriffen überflutet werden. Daran haben wir ein überwiegendes Interesse am sicheren Betrieb (Art. 31 Abs. 1 DSG). Wenn Sie die Prüfung nicht möchten, erreichen Sie uns per E-Mail oder Telefon.

Für den geschützten Bereich dieser Website führen wir ein Benutzerkonto mit Name, E-Mail-Adresse und Passwort. Das Passwort speichern wir nur als Hashwert; wir können es nicht lesen und schicken es nie im Klartext.

Bei der Anmeldung setzen wir ein Sitzungs-Cookie, damit Sie beim Seitenwechsel angemeldet bleiben. Es ist technisch notwendig und wird beim Abmelden oder Schliessen des Browsers ungültig.

Protokoll. Anmeldungen und fehlgeschlagene Anmeldeversuche protokollieren wir mit Zeitpunkt und IP-Adresse, um Missbrauch zu erkennen und Konten zu schützen (Art. 31 Abs. 1 DSG). Aufbewahrung der Protokolle: 90 Tage.

Was Sie im Konto speichern. Die Daten, die Sie im Konto erfassen, bearbeiten wir nur, um Ihnen die Funktionen des Kontos bereitzustellen.

Wie lange. Das Konto bleibt, bis Sie es löschen oder uns darum bitten. Danach löschen wir die Kontodaten; Rechnungen und Vertragsunterlagen bleiben zehn Jahre (Art. 958f OR).

Personendaten dürfen nur in Staaten bekanntgegeben werden, deren Gesetzgebung einen angemessenen Datenschutz gewährleistet, oder wenn geeignete Garantien bestehen (Art. 16 DSG). Welche Staaten das sind, legt der Bundesrat in Anhang 1 der Datenschutzverordnung fest.

Europäische Union. Diese Website wird in der Europäischen Union (Deutschland) betrieben; die Hosting-Anbieterin hat ihren Sitz in der Europäischen Union. Alle Staaten der Europäischen Union und des Europäischen Wirtschaftsraums stehen in Anhang 1; für die Bekanntgabe dorthin braucht es keine zusätzlichen Garantien.

USA. Einzelne der in dieser Erklärung genannten Dienste bearbeiten Daten auch in den USA:

• Google Maps (Google LLC)
• Google reCAPTCHA (Google LLC)
• 3D-Rundgang (Matterport, Inc.)

Die USA stehen seit dem 15. September 2024 in Anhang 1 der Datenschutzverordnung, allerdings nur für Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Für zertifizierte Empfänger gilt der Datenschutz damit als angemessen (Art. 16 Abs. 1 DSG). Ob ein Unternehmen zertifiziert ist, können Sie in der öffentlichen Liste des US-Handelsministeriums prüfen: https://www.dataprivacyframework.gov/list

Wo ein Empfänger nicht zertifiziert ist oder die Zertifizierung wegfällt, stützen wir die Bekanntgabe auf die Standardvertragsklauseln der Europäischen Kommission, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) mit den nötigen Anpassungen für die Schweiz anerkannt hat (Art. 16 Abs. 2 lit. d DSG).

Ausserhalb dieser Fälle geben wir Personendaten nicht ins Ausland bekannt. Sie haben das Recht zu erfahren, in welchen Staat Ihre Daten gehen (Art. 19 Abs. 4 DSG); genau das steht in dieser Erklärung.

Wir schützen Ihre Personendaten mit technischen und organisatorischen Massnahmen, die dem Risiko angemessen sind (Art. 8 DSG, Art. 1 bis 3 DSV). Konkret:

• Verschlüsselte Übertragung. Die Verbindung zur Website ist mit TLS verschlüsselt.
• Beschränkter Zugriff. Auf den Server, das Postfach und die Verwaltung der Website haben nur die Personen Zugriff, die sie für ihre Arbeit brauchen, jeweils mit eigenem Zugang.
• Aktuelle Software. Betriebssystem, Website-Software und Erweiterungen werden laufend auf dem aktuellen Sicherheitsstand gehalten; bekannte Lücken werden geschlossen.

Absolute Sicherheit gibt es nicht. Sollte trotz dieser Massnahmen eine Verletzung der Datensicherheit eintreten, die für Sie ein hohes Risiko bedeutet, melden wir sie dem EDÖB und informieren Sie, wenn es zu Ihrem Schutz nötig ist (Art. 24 DSG).

Wir löschen oder anonymisieren Personendaten, sobald sie für den Zweck nicht mehr nötig sind (Art. 6 Abs. 4 DSG). Wo ein Gesetz eine Aufbewahrung verlangt, halten wir uns daran. Im Überblick:

Läuft ein Rechtsstreit oder eine behördliche Anfrage, behalten wir die betroffenen Daten, bis die Sache erledigt ist.

Das DSG gibt Ihnen gegenüber uns diese Rechte:

• Auskunft (Art. 25 DSG): Sie können erfahren, ob wir Personendaten über Sie bearbeiten, welche das sind, wozu, wie lange und an wen sie gehen. Die Auskunft ist kostenlos und wird in der Regel innert 30 Tagen erteilt.
• Berichtigung (Art. 32 Abs. 1 DSG): Unrichtige Daten lassen Sie berichtigen.
• Löschung oder Vernichtung (Art. 32 Abs. 2 lit. c DSG): Sie können verlangen, dass wir Daten löschen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Herausgabe oder Übertragung (Art. 28 DSG): Daten, die Sie uns gegeben haben und die wir automatisiert bearbeiten, erhalten Sie auf Wunsch in einem gängigen elektronischen Format, oder wir übertragen sie an eine andere Stelle.
• Widerspruch (Art. 30 Abs. 2 lit. b DSG): Sie können einer Bearbeitung widersprechen; wir setzen sie dann nicht gegen Ihren erklärten Willen fort, es sei denn, ein überwiegendes Interesse oder ein Gesetz rechtfertigt sie.
• Widerruf: Eine Einwilligung können Sie jederzeit widerrufen. Der Widerruf wirkt ab dann; was vorher rechtmässig bearbeitet wurde, bleibt es.

So geht es. Schreiben Sie an info@kraftwerk-bilder.ch oder rufen Sie an: 077 526 03 10. Ein Formular brauchen Sie nicht. Damit wir Daten nicht an die falsche Person herausgeben, müssen wir Sie erkennen können; wir bitten deshalb gegebenenfalls um einen Nachweis Ihrer Identität.

Anlaufstelle. Sie können sich ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch, wenden. Der EDÖB kann Hinweisen nachgehen, eine Untersuchung eröffnen und Massnahmen verfügen; Bussen verhängt er nicht, dafür sind die kantonalen Strafbehörden zuständig. Zivilrechtliche Ansprüche, etwa auf Löschung oder Schadenersatz, machen Sie beim Gericht geltend (Art. 32 Abs. 2 DSG).

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder das Recht ändern. Es gilt jeweils die Fassung, die auf dieser Website veröffentlicht ist. Wesentliche Änderungen erkennen Sie am neuen Datum.

Stand: 1. Oktober 2026

Wenn Sie eine Frage zu dieser Erklärung haben oder eines Ihrer Rechte ausüben möchten, schreiben Sie uns. Sie bekommen eine Antwort von einer Person, nicht von einem Automaten.

Kraftwerk-Bilder GmbH info@kraftwerk-bilder.ch 077 526 03 10 Trempel 2324, 9643 Krummenau