Einwilligung & Datenschutzhinweise zur Verarbeitung eines hochgeladenen Fotos

Legacy 22 Holding Pte. Ltd., 68 Circular Road, #02-01, Singapore 049422. Marke: SELFCODE · Website: selfcodebook.com

Datenschutzkontakt: [wird ergänzt]. EU-Vertretung nach Art. 27 DSGVO: [wird ergänzt]. Datenschutzbeauftragte/r: [wird ergänzt].

SELFCODE erstellt dein personalisiertes Hardcover-Buch (Produktpreis derzeit 89 €). Das Foto wird deinem Auftrag zugeordnet, für die Buchvorschau und das Layout aufbereitet, in die Druckdatei aufgenommen und zur Herstellung und Abwicklung deines individuellen Buches verwendet. Zulässig sind nur hierfür erforderliche Anpassungen, etwa Zuschnitt, Skalierung und Druckoptimierung.

Der Foto-Upload ist erforderlich. Ohne erfolgreich hochgeladenes, verwendbares Foto kann die Bestellung dieses Produkts nicht fortgesetzt werden. Die Bereitstellung ist eine vertragliche Produktvoraussetzung, keine gesetzliche Pflicht.

Verarbeitet werden die Bilddatei, darauf erkennbare Personen und Bildinhalte sowie die Zuordnung zu deinem Auftrag. Hinzu kommen die für Upload und Verarbeitung erforderlichen Datei- und technischen Daten sowie Nachweise deiner Erklärungen. Nicht erforderliche Bildmetadaten, etwa Standortdaten, sollen vor Speicherung entfernt werden.

Diese Hinweise ergänzen die allgemeine Datenschutzerklärung.

Soweit du selbst abgebildet und Vertragspartner bist, stützt sich die objektiv erforderliche Verarbeitung zur Vorbereitung und Erfüllung deiner Bestellung auf Art. 6 Abs. 1 Buchst. b DSGVO. Die technische Pflicht zum Upload allein begründet diese Erforderlichkeit nicht; maßgeblich ist das bestellte personalisierte Buch.

Eine gesonderte DSGVO-Einwilligung nach Art. 6 Abs. 1 Buchst. a und Art. 7 wird nur für einen konkret benannten, tatsächlich freiwilligen Verarbeitungsvorgang eingeholt. Die Pflichtbestätigung zu Bildrechten ersetzt sie nicht. Eine Zustimmung zur Datenschutzerklärung ist keine eigenständige Rechtsgrundlage.

Du räumst Legacy 22 Holding Pte. Ltd. ein einfaches, nicht ausschließliches, auf die Abwicklung deiner Bestellung begrenztes Nutzungsrecht ein: zur Speicherung, erforderlichen technischen Bearbeitung, Einbindung in Vorschau und Druckdatei, Vervielfältigung im bestellten Buch und Lieferung an dich. Die hierfür benötigten Dienstleister dürfen das Bild nur im notwendigen Umfang für diesen Zweck nutzen. Andere Nutzungen sind nicht umfasst.

Du bestätigst, dass du die hierfür notwendigen Rechte besitzt oder wirksam erhalten hast, insbesondere vom Fotografen bzw. Rechteinhaber. Dass du auf dem Foto abgebildet bist, bedeutet allein noch nicht, dass dir die urheberrechtlichen Nutzungsrechte zustehen.

Derzeit sind ausschließlich Einzelporträts volljähriger Kundinnen und Kunden möglich, auf denen nur die bestellende Person selbst abgebildet ist.

Sind weitere oder andere Personen erkennbar, müssen deren erforderliche Erlaubnisse zur Bildnutzung und eine passende Datenschutz-Rechtsgrundlage vorliegen. Dein Kaufvertrag trägt nicht automatisch die Verarbeitung ihrer Daten. Eine bloße Checkbox von dir ersetzt keine wirksame Einwilligung dieser Personen. Bei Minderjährigen sind Vertretungsberechtigung und gegebenenfalls die eigene Einsichtsfähigkeit zu berücksichtigen.

Diese Erklärung erlaubt keine Nutzung für Werbung, Social Media, öffentliche Galerien oder Referenzen. Dafür wäre vorab eine gesonderte, freiwillige und zweckbezogene Einwilligung erforderlich. Auch eine Nutzung zum Training von KI-Modellen ist nicht von der beschriebenen Bucherstellung umfasst.

Zugriff erhalten nur befugte Personen und Dienstleister, soweit dies für Upload, Hosting/Speicherung, Buchgestaltung, Druck und Herstellung nötig ist. Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich eingebunden; eigenständig Verantwortliche sind gesondert zu benennen. Das Foto darf nicht allein deshalb an Zahlungs- oder Versanddienste gehen, weil diese an der Bestellung beteiligt sind.

Eingesetzte Dienstleister, ihre Aufgabe und Speicherländer: [wird ergänzt]

Das verantwortliche Unternehmen sitzt in Singapur. Weitere Verarbeitungs- und Zugriffsländer: [wird ergänzt]. Für Singapur besteht nach der zum Recherchezeitpunkt geprüften EU-Liste kein Angemessenheitsbeschluss.

Soweit eine Übermittlung im Sinne der Art. 44 ff. DSGVO vorliegt, ist vor Beginn eine geeignete Grundlage nötig, etwa anwendbare EU-Standardvertragsklauseln mit Prüfung des Schutzniveaus und erforderlichen ergänzenden Maßnahmen. Diese Upload-Erklärung ist keine pauschale Einwilligung in ungesicherte Drittlandtransfers.

Transfergrundlage, Schutzmaßnahmen und Bezug einer Kopie der Garantien: [wird ergänzt]

Das Foto und seine Arbeits- und Druckdateien dürfen nur so lange gespeichert werden, wie es für die genannten Zwecke erforderlich ist oder eine konkret anwendbare Aufbewahrungspflicht besteht. Kauf- und Rechnungsdaten sind hiervon zu unterscheiden: Eine Pflicht zur Aufbewahrung der Rechnung rechtfertigt nicht automatisch die Speicherung des Fotos.

Konkrete Löschfristen: [wird ergänzt]

Bei einem zulässigen Löschungsbegehren werden die betroffenen digitalen Daten nach den gesetzlichen Voraussetzungen gelöscht. Gesetzlich begründete Ausnahmen sind im Einzelfall zu erklären; notwendige Restbestände dürfen nicht für andere Zwecke weitergenutzt werden.

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen: über [wird ergänzt]. Bis dahin rechtmäßig erfolgte Verarbeitung bleibt rechtmäßig; künftige Verarbeitung auf dieser Grundlage wird eingestellt, sofern keine andere bereits unabhängig bestehende Grundlage greift.

Ein bereits gedrucktes oder ausgeliefertes Buch lässt sich durch einen Widerruf nicht rückwirkend ungeschehen machen. Dies hebt Rechte auf Löschung digitaler Dateien oder Einschränkung nicht auf. Bei laufender Produktion prüfen wir unverzüglich, welche Schritte noch gestoppt werden können.

Die notwendige Verarbeitung auf Vertragsgrundlage ist nicht nach Art. 7 DSGVO widerrufbar. Ein Löschungswunsch oder der Entzug einer benötigten Bildnutzungserlaubnis kann dazu führen, dass das Buch nicht mehr hergestellt werden kann.

Unter den gesetzlichen Voraussetzungen kannst du Auskunft und eine Kopie deiner Daten (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO) verlangen. Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. e oder f beruht, besteht ein Widerspruchsrecht nach Art. 21; für reine Vertragsverarbeitung gilt dieses Recht nicht.

Wende dich dafür an [wird ergänzt]. Anfragen werden grundsätzlich innerhalb eines Monats beantwortet; eine gesetzlich zulässige Verlängerung wird begründet mitgeteilt. Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Ein vorheriger Kontakt zu uns ist dafür nicht erforderlich.

Ein gewöhnliches Porträt ist nicht allein wegen des erkennbaren Gesichts ein biometrisches Datum im Sinne von Art. 9 DSGVO. Bestimmte Bildinhalte oder besondere technische Auswertungen können dennoch Art. 9 betreffen. Bitte verwende keine Aufnahmen mit unnötigen sensiblen Informationen, etwa Gesundheitsunterlagen.