Datenschutzerklärung – Vertrauen & Sicherheit bei Freshpixel

Der Schutz deiner Privatsphäre ist mir wichtig. In dieser Erklärung erfährst du, wie ich mit deinen Daten umgehe.

Hier findest du mein Impressum und meine AGB.

1. Kontaktangaben

Verantwortlich für die Datenverarbeitung auf dieser Website:

Freshpixel – Fischer Fotografie
Manuel Fischer
Richtiarkade 13, 8304 Wallisellen
Tel: 044 508 11 22
Mail: contact@freshpixel.ch

2. Speicherung der Bilddaten & Backup

Deine Bilddaten werden zur Bearbeitung des Auftrags und als Backup an zwei unterschiedlichen Standorten in der Schweiz aufbewahrt. Das
Backup dient deiner Sicherheit vor Datenverlust.

• Bewerbungs- & Passfotos: Diese werden nicht dauerhaft gesichert und wenige Wochen nach Auftragsabschluss
  gelöscht.
• Business- & Portrait-Shootings: Diese Daten sichere ich für mindestens 6 Monate.
• Wunschlöschung: Auf Wunsch lösche ich deine Daten natürlich auch sofort nach Beendigung des Auftrags.

Die Übertragung zu den Backup-Standorten erfolgt immer verschlüsselt.

3. Bildabgabe & Online-Galerien

Für die Bildabgabe nutze ich vier Wege:

Eigene Cloud (ownCloud) (Server in Wallisellen, Schweiz) Die Datenübertragung erfolgt SSL-verschlüsselt.
Deine Fotos werden nach ca. 4 bis 8 Wochen automatisch gelöscht.

Freshpixel Galerie-App (gehostet bei Hostpoint AG, Schweiz) Eigene Online-Galerie für die sichere
Bildabgabe und Auswahl. Der Zugang erfolgt über einen individuellen, kryptografisch sicheren Zugriffslink. Der Adminbereich ist durch
Zwei-Faktor-Authentifizierung (2FA) gesichert. Die Datenübertragung erfolgt SSL-verschlüsselt.

Legacy:

• Pixieset (Pixieset Inc., Kanada) — wird für ältere Business-Galerien noch gelegentlich genutzt Die
  Datenübertragung erfolgt verschlüsselt. Kanada ist vom EDÖB als Land mit angemessenem Datenschutzniveau anerkannt.
• Portraitbox GmbH (Am Steinhof 4a, D-33106 Paderborn, Deutschland) — ehemaliger Anbieter, Vertrag beendet
  per 31. Mai 2026 Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wurde abgeschlossen. Die Plattform wird nicht mehr
  genutzt.

4. Bildbearbeitung

Deine Bilder werden grundsätzlich intern bei Freshpixel in der Schweiz bearbeitet. Es gibt keine Weitergabe an externe Retuscheure.

Für einen Teil der Bildbearbeitung nutze ich folgende KI-gestützte Cloud-Dienste:

Retouch4me (RELU OÜ, Tallinn, Estland)
Fotos werden zur automatisierten Retusche verschlüsselt auf Server in der EU übertragen und nach der Verarbeitung gelöscht. Es werden
keine Namens- oder Kontaktdaten übermittelt — ausschliesslich die Bilddatei selbst. Da Estland EU-Mitglied ist, gilt ein mit der Schweiz
gleichwertiges Datenschutzniveau.

Adobe Lightroom Generative Remove (Adobe Inc., USA)
Für die KI-gestützte Entfernung von Störelementen nutze ich die Generative-Remove-Funktion in Adobe Lightroom, die auf Adobe
Firefly-Servern verarbeitet wird. Adobe ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: adobe.com/privacy.

5. Datenerfassung auf der Website

• Kontaktanfragen: Anfragen per Formular werden nicht auf dem Webserver gespeichert, sondern direkt
  verschlüsselt per E-Mail an meinen Server in der Schweiz übertragen.
• E-Mail-Kommunikation: Ich betreibe einen eigenen E-Mail-Server (mail.freshpixel.ch) in der Schweiz. E-Mails,
  die du mir sendest, werden ausschliesslich auf diesem Server gespeichert und nicht an Drittanbieter weitergegeben. Bitte beachte, dass
  die Sicherheit einer E-Mail auf dem Übertragungsweg vom E-Mail-Anbieter des Absenders abhängt — darauf habe ich keinen Einfluss.
• Online-Terminbuchung: Wenn du über mein Buchungssystem (gehostet bei Hostpoint AG, Schweiz) einen Termin
  buchst, verarbeite ich die von dir angegebenen Daten — Name, E-Mail, Telefon, bei bestimmten Shootings die Adresse, das gewählte
  Shooting, Datum/Uhrzeit, eine allfällige Bemerkung sowie zur Missbrauchsvermeidung deine IP-Adresse und das abgeleitete Land. Zweck ist
  die Vereinbarung und Abwicklung deines Termins (Vertragsanbahnung bzw. -erfüllung, Art. 31 nDSG / Art. 6 Abs. 1 lit. b DSGVO; IP/Land
  gestützt auf berechtigtes Interesse, lit. f). Du erhältst automatisierte Bestätigungs- und Erinnerungs-E-Mails über meinen Schweizer
  Mailserver. Die Bezahlung des Shootings erfolgt vor Ort — das Buchungssystem selbst verarbeitet keine Zahlungsdaten. Buchungsdaten
  bewahre ich so lange auf, wie es für Auftrag und Buchhaltung erforderlich ist. Der Adminbereich ist durch Zwei-Faktor-Authentifizierung
  (2FA) gesichert, die Übertragung erfolgt SSL-verschlüsselt.
• Terminkalender (Google Calendar): Bestätigte Termine übertrage ich in einen Google-Kalender (Google Ireland
  Ltd. / Google LLC), um Doppelbuchungen zu vermeiden und meine Termine zu organisieren. Dabei werden Termindaten (Shooting,
  Datum/Uhrzeit) sowie dein Name und deine Kontaktangaben in den Kalender geschrieben. Dabei kann eine Übermittlung in die USA erfolgen;
  Google ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist die Vertragsabwicklung bzw. mein berechtigtes
  Interesse an einer zuverlässigen Terminplanung (Art. 31 nDSG / Art. 6 Abs. 1 lit. b und f DSGVO).
• Auftragsverwaltung: Für die interne Auftrags- und Rechnungsabwicklung übernehme ich Buchungsdaten in meine
  eigene Kundendatenbank, die in der Schweiz betrieben wird. Es erfolgt keine Weitergabe an Dritt-Clouds.
• Galerie-Shop & Bezahlung: Bestellungen aus der Online-Galerie (z. B. zusätzliche Bilder) werden sicher
  beim Hoster (Hostpoint AG, Schweiz) gespeichert. Für Online-Zahlungen nutze ich PayPal (PayPal (Europe) S.à r.l., Luxemburg) bzw. die
  Schweizer QR-Rechnung; bei PayPal werden die zur Zahlungsabwicklung nötigen Daten an PayPal übermittelt.
• Server-Logfiles: Mein Hoster erhebt automatisch Daten über Zugriffe auf die Website (z.B. IP-Adresse, Datum,
  Browsertyp). Dies ist technisch für einen stabilen und sicheren Betrieb notwendig.

• PixelBot Chat-Assistent
  Auf meiner Website ist ein KI-gestützter Chat-Assistent („PixelBot“) eingebunden, der über die Subdomain bot.freshpixel.ch geladen wird.
  Wenn du den Chat nutzt, werden deine Eingaben sowie technische Daten (IP-Adresse, Zeitpunkt, Sitzungskennung) verarbeitet. Die
  Speicherung erfolgt auf Servern in der Schweiz (Hostpoint AG). Zur Erzeugung der Antworten werden deine Nachrichten an die Google Gemini
  API übermittelt; dabei kann eine Übermittlung ins Ausland erfolgen. Hinterlässt du im Chat Kontaktdaten (z. B. Name, Telefon, E-Mail),
  nutze ich diese ausschliesslich zur Bearbeitung deiner Anfrage. Chatverläufe werden nach spätestens 48 Stunden automatisch gelöscht. Die
  Verarbeitung dient der Kundenberatung sowie der Sicherheit und Missbrauchsvermeidung. Rechtsgrundlage ist mein berechtigtes Interesse
  (Art. 31 nDSG bzw. Art. 6 Abs. 1 lit. f DSGVO) bzw. die Anbahnung eines Vertrags.

• Reichweitenmessung und Sicherheit (Live-Besucheranalyse)

  Zur internen Reichweiten- und Marketinganalyse sowie zur Gewährleistung der Sicherheit und Erkennung von Missbrauch erfasse ich in
  pseudonymisierter Form, welche Seiten aufgerufen werden. Übermittelt werden an bot.freshpixel.ch (Server in der Schweiz, Hostpoint AG):
  IP-Adresse, abgerufene Seite, verweisende Seite (Referrer), abgeleitetes Land und Zeitpunkt. Diese Auswertung erfolgt ohne Cookies und
  ohne Speicherung von Informationen auf deinem Gerät – eine Einwilligung ist daher nicht erforderlich. Es werden keine
  seitenübergreifenden Profile gebildet und keine Daten an Dritte weitergegeben. Die personenbezogenen Einträge (inkl. IP) werden nach
  spätestens 24 Stunden gelöscht; darüber hinaus werden nur anonyme Gesamtzahlen (ohne IP) gespeichert. Rechtsgrundlage ist mein
  berechtigtes Interesse an der statistischen Auswertung der Websitenutzung und an der Sicherheit meiner Website (Art. 31 nDSG bzw. Art. 6
  Abs. 1 lit. f DSGVO).

• Verschlüsselung: Zum Schutz deiner Daten verwende ich eine durchgehende SSL/TLS-Verschlüsselung.

6. Newsletter

Für den Versand meines Newsletters nutze ich EmailOctopus (Three Hearts Digital Ltd, 86–90 Paul Street, London EC2A 4NE, Vereinigtes Königreich). Dabei werden E-Mail-Adresse und Name der Abonnenten verarbeitet und auf Servern von Amazon Web Services (AWS) in der EU gespeichert; auch der Versand erfolgt über EU-basierte Server. Das Vereinigte Königreich verfügt über ein von der Schweiz anerkanntes angemessenes Datenschutzniveau.

Der Newsletter-Versand erfolgt ausschliesslich mit deiner ausdrücklichen Einwilligung. Du kannst dich jederzeit mit einem Klick am Ende
jedes Newsletters abmelden.

7. Datensicherheit

Ich treffe geeignete technische und organisatorische Massnahmen, um deine Daten zu schützen. Die gesamte Datenübertragung auf dieser
Website erfolgt SSL/TLS-verschlüsselt. Trotz dieser Massnahmen kann im Internet keine absolute Datensicherheit gewährleistet werden.

8. Deine Rechte (nDSG)

Du hast jederzeit folgende Rechte in Bezug auf deine Personendaten:

• Auskunft: Du darfst wissen, welche Daten ich über dich gespeichert habe.
• Berichtigung & Löschung: Du kannst Korrekturen oder die Löschung verlangen.
• Datenherausgabe: Du kannst verlangen, dass ich dir deine Daten in einem gängigen Format herausgebe.
• Widerspruch: Du kannst der weiteren Verarbeitung widersprechen.

Schreib mir dazu einfach eine Nachricht an contact@freshpixel.ch.

9. Gerichtsstand

Es gilt Schweizer Recht. Gerichtsstand ist Bülach/Wallisellen.