Datenschutz

Datenschutz­erklärung

Der Schutz Ihrer persönlichen Daten ist mir wichtig. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In dieser Datenschutzerklärung informiere ich Sie darüber, welche Daten ich bei der Nutzung meiner Website und im Rahmen meiner Fotoaufträge verarbeite.

1. Verantwortliche

Sarah Karner, Sarah Karner Photography
Pfarrstraße 29/Top 08, 5571 Mariapfarr, Österreich
Tel. +43 676 6111302, E-Mail:

2. Kontaktaufnahme

Wenn Sie mich per E-Mail, Telefon, Kontaktformular oder über Instagram kontaktieren, verarbeite ich Ihre Angaben (z. B. Name, Kontaktdaten, Hochzeitsdatum, Location, Ihre Nachricht), um Ihre Anfrage zu beantworten und Ihnen ein Angebot zu erstellen. Rechtsgrundlage sind vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Kommt kein Auftrag zustande, lösche ich Ihre Anfrage spätestens 12 Monate nach dem letzten Kontakt.

3. Hochzeits- und Fotoaufträge

Wenn Sie mich buchen, verarbeite ich die Daten, die für die Durchführung des Auftrags nötig sind: Namen, Wohnadresse, Kontaktdaten, Hochzeitsdatum, Location, Ablaufplan, Zahlungsdaten sowie die Absprachen zu Ihrem Auftrag. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Ihre Daten gebe ich nur weiter, soweit dies für den Auftrag oder gesetzlich erforderlich ist, insbesondere an meine Bank, meine Steuerberatung und die unten genannten Dienstleister. Vertrags- und Rechnungsdaten bewahre ich gemäß den steuerrechtlichen Aufbewahrungspflichten (§ 132 BAO) 7 Jahre auf.

4. Fotos vom Hochzeitstag

Am Hochzeitstag fotografiere ich das Brautpaar sowie Gäste und Beteiligte. Die Aufnahmen des Brautpaares verarbeite ich zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Aufnahmen von Gästen verarbeite ich auf Grundlage des berechtigten Interesses des Brautpaares und meines eigenen Interesses an einer vollständigen Dokumentation der Hochzeit (Art. 6 Abs. 1 lit. f DSGVO); die Bilder erhält ausschließlich das Brautpaar.

Wenn Sie als Gast nicht fotografiert werden möchten, sprechen Sie mich gerne am Hochzeitstag oder per E-Mail an. Sie haben das Recht, dieser Verarbeitung zu widersprechen.

Die Bilder speichere ich auf meinen eigenen Datenträgern und in der Onlinegalerie. Nach Ablauf der Download-Frist bewahre ich die bearbeiteten Bilder noch 12 Monate auf und lösche sie danach. Bilder, die mit Einwilligung veröffentlicht wurden (Punkt 6), bleiben bis zum Widerruf gespeichert.

5. Online-Galerie

Die fertigen Bilder stelle ich in einer passwortgeschützten Online-Galerie bereit. Anbieter ist Picdrop. Die Galerie ist 6 Monate ab Freischaltung abrufbar und wird danach deaktiviert.

6. Veröffentlichung von Bildern

Ausgewählte Bilder veröffentliche ich auf meiner Website, auf Instagram, in meinem Blog, in Printmaterial sowie in Fachmagazinen und auf Hochzeitsblogs – ausschließlich mit Einwilligung des Brautpaares (Art. 6 Abs. 1 lit. a DSGVO). Bilder, auf denen Gäste erkennbar im Mittelpunkt stehen oder Kinder zu sehen sind, veröffentliche ich nur mit Zustimmung der betroffenen Personen bzw. der Erziehungsberechtigten.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an widerrufen. Ich entferne die Bilder dann von meiner Website und meinen Social-Media-Kanälen. Bereits gedruckte Werbemittel oder Veröffentlichungen Dritter (z. B. Magazine) kann ich nicht mehr zurückholen.

7. Hosting und Server-Logfiles

Meine Website wird bei Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland gehostet. Beim Aufruf der Website speichert der Server automatisch technische Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem). Das ist für den sicheren Betrieb der Website nötig; Rechtsgrundlage ist mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nach 14 Tagen gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

8. Cookies

Meine Website verwendet technisch notwendige Cookies, die für den Betrieb erforderlich sind und keine Einwilligung benötigen (§ 165 Abs. 3 TKG 2021):

  • Contao CSRF Token – Schutz vor Angriffen, gültig für die aktuelle Browsersitzung
  • PHP Session ID – speichert die aktuelle Sitzung, gültig für die aktuelle Browsersitzung
  • Oveleon Cookiebar – speichert Ihre Cookie-Auswahl

Analyse-Cookies setze ich nur, wenn Sie im Cookie-Banner einwilligen (Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern.

9. Google Analytics

Mit Ihrer Einwilligung nutze ich Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft mir zu verstehen, welche Inhalte meiner Website besonders interessant sind. Dabei werden Cookies gesetzt und Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, Gerät, ungefährer Standort) verarbeitet; IP-Adressen werden gekürzt.

Die Daten können an Google LLC in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert; damit besteht ein angemessenes Datenschutzniveau. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Die Daten werden nach 14 Monaten gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über die Cookie-Einstellungen widerrufen.

10. Instagram

Auf meiner Website verlinke ich auf meinen Instagram-Account und zeige Vorschaubilder meiner Beiträge.

Für meinen Instagram-Account selbst bin ich gemeinsam mit der Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO), soweit Meta mir Statistiken zur Nutzung meines Profils bereitstellt. Wie Meta Ihre Daten verarbeitet, erfahren Sie in der Datenschutzrichtlinie von Instagram.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten sowie auf Datenübertragbarkeit.

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Soweit ich Daten auf Grundlage meines berechtigten Interesses verarbeite (z. B. Fotos von Gästen, Server-Logfiles), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für alle Anliegen erreichen Sie mich unter .

Stand: Oktober 2026