PRIVACY POLICY

Effective: October 2026

1. WHO IS RESPONSIBLE FOR YOUR DATA

The controller responsible for the processing of personal data on this website within the meaning of the EU General Data Protection Regulation (GDPR) is:

Mayumi Acosta Photography
Mayumi Acosta
Heiliggeiststraße 10, 6020 Innsbruck, Austria
Email: photography@mayumiacosta.com

If you have any questions about this Privacy Policy or about how we handle your data, you can contact us at any time using the details above.

2. SCOPE OF THIS POLICY

This Privacy Policy explains how we collect and use personal data when you visit this website and when you contact us through it. Personal data is any information relating to an identified or identifiable natural person, such as your name, email address, telephone number or IP address.

This Privacy Policy is part of our Terms of Use, which you can find via the link at the bottom of each page of this website.

3. WHAT DATA WE COLLECT AND WHY

3.1 When you visit this website

When you visit this website, your browser automatically sends information to the server hosting it. This includes your IP address, the date and time of your visit, the pages you visit, the website you came from, and your browser type and operating system. We process this data to display the website correctly, keep it secure and stable, and detect misuse.

Legal basis: our legitimate interest in the secure and functional operation of our website (Art. 6(1)(f) GDPR).

Our website is hosted by Squarespace, which processes this data on our behalf.

3.2 When you contact us

When you contact us by email, by telephone, or through the contact or booking form on this website, we process the information you provide, such as your name, email address, telephone number and the content of your message. We use this data to answer your enquiry and, where applicable, to prepare and carry out your photography session.

Legal basis: steps taken at your request before entering into a contract, and the performance of a contract (Art. 6(1)(b) GDPR); for general enquiries, our legitimate interest in responding to you (Art. 6(1)(f) GDPR).

Our contact or booking form is provided by Squarespace.

3.3 When you book a session

If you book a session with us, we process the data needed to carry out and invoice the session, such as your name, address, contact details and payment information. Payments are processed by bank transfer. We do not store full credit card numbers ourselves.

Legal basis: performance of a contract (Art. 6(1)(b) GDPR) and our legal obligations under Austrian tax and commercial law (Art. 6(1)(c) GDPR).

3.4 Newsletter

If you subscribe to our newsletter, we use your email address and, where provided, your name to send you news, offers and inspiration from our studio. We only send the newsletter with your consent, which you confirm through a double opt-in email. You can unsubscribe at any time via the link at the bottom of every email.

Legal basis: your consent (Art. 6(1)(a) GDPR).

Our newsletter is sent via Mailchimp.

3.5 Photographs of clients

We only publish photographs of clients on this website, on social media, or in other marketing materials with the client’s express consent. This consent can be withdrawn at any time with effect for the future. After withdrawal, we will remove the images from our website and social media channels within a reasonable time.

Legal basis: your consent (Art. 6(1)(a) GDPR), and § 78 of the Austrian Copyright Act (UrhG) on the protection of images of persons.

3.6 Testimonials

With your consent, we may display testimonials or reviews you have sent us. If you would like us to remove your testimonial at any time, simply contact us and we will promptly do so.

Legal basis: your consent (Art. 6(1)(a) GDPR).

3.7 Surveys and contests

From time to time we may invite you to take part in surveys or contests. Participation is completely voluntary. We use contact information to notify winners and deliver prizes, and survey answers to improve our services.

Legal basis: your consent (Art. 6(1)(a) GDPR) or, for contests, the performance of the contest conditions (Art. 6(1)(b) GDPR).

4. COOKIES AND SIMILAR TECHNOLOGIES

Cookies are small text files stored on your device when you visit a website. Some cookies are technically necessary for the website to work, for example to remember your cookie settings. We use these cookies on the basis of our legitimate interest in providing a functioning website (Art. 6(1)(f) GDPR and § 165(3) of the Austrian Telecommunications Act, TKG 2021).

All other cookies and similar technologies, such as analytics or marketing cookies, tracking pixels and social media plug-ins, are only used if you have given your consent through our cookie banner (Art. 6(1)(a) GDPR and § 165(3) TKG 2021). You can withdraw or change your consent at any time via the ‘Cookie settings’ link at the bottom of this website or by deleting cookies in your browser settings.

Google Analytics
With your consent, we use Google Analytics, a web analytics service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Analytics helps us understand how visitors use our website so we can improve it. IP addresses are shortened before storage. Data may be transferred to Google LLC in the USA (see section 6).

Meta Pixel
With your consent, we use the Meta Pixel from Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ireland, to measure the effectiveness of our advertising on Facebook and Instagram. Data may be transferred to Meta Platforms Inc. in the USA (see section 6).

Social media links
Our website contains links to our social media profiles (for example Instagram). These are simple links, not plug-ins. No data is transferred to the social network until you click on the link.

5. WHO RECEIVES YOUR DATA

We do not sell your personal data, and we do not share it with third parties for their own marketing purposes.

We only share your data with service providers who help us run our business, such as our website host, email provider, booking and invoicing tools, and our tax advisor, and only to the extent necessary. These providers process data on our behalf and under data processing agreements in accordance with Art. 28 GDPR. We may also disclose data where we are legally required to do so, for example to authorities or courts.

6. TRANSFERS OUTSIDE THE EU

Some of the service providers we use are based in, or transfer data to, countries outside the European Union, in particular the USA. Such transfers take place only if the European Commission has decided that the country provides an adequate level of data protection, for example for companies certified under the EU-US Data Privacy Framework, or on the basis of the EU Standard Contractual Clauses (Art. 46 GDPR).

7. HOW LONG WE KEEP YOUR DATA

We keep personal data only for as long as necessary for the purposes described above:

  • Enquiries that do not lead to a booking: deleted at the latest 12 months after our last contact.

  • Client and booking data: kept for the duration of our business relationship. Invoices and accounting records are kept for 7 years, as required by Austrian tax law (§ 132 BAO).

  • Newsletter data: kept until you unsubscribe.

  • Data processed on the basis of your consent: kept until you withdraw your consent, unless we are legally required to keep it longer.

8. HOW WE PROTECT YOUR DATA

We take appropriate technical and organisational measures to protect your data against loss, misuse and unauthorised access. This website uses SSL/TLS encryption, which you can recognise by the lock icon in your browser’s address bar. Access to your personal data is limited to those who need it to provide our services. However, no method of transmission over the internet is completely secure, and we cannot guarantee absolute security.

9. YOUR RIGHTS

Under the GDPR, you have the right to:

  • Access the personal data we hold about you (Art. 15 GDPR)

  • Correct inaccurate or incomplete data (Art. 16 GDPR)

  • Delete your data (Art. 17 GDPR)

  • Restrict the processing of your data (Art. 18 GDPR)

  • Receive your data in a structured, commonly used and machine-readable format (Art. 20 GDPR)

  • Object to processing based on our legitimate interests, and to direct marketing at any time (Art. 21 GDPR)

  • Withdraw your consent at any time, with effect for the future (Art. 7(3) GDPR)

To exercise any of these rights, simply email us at photography@mayumiacosta.com. We may ask you to verify your identity before we respond.

If you believe that our processing of your data violates data protection law, you also have the right to lodge a complaint with a supervisory authority. In Austria, this is:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Vienna, Austria
www.dsb.gv.at

10. NO AUTOMATED DECISION-MAKING

We do not use automated decision-making or profiling within the meaning of Art. 22 GDPR.

11. CHILDREN

This website is not directed at children. Under Austrian law (§ 4(4) DSG), children under the age of 14 may not consent to the processing of their personal data without the consent of a parent or guardian. We do not knowingly collect personal data from children under 14 without such consent.

12. CHANGES TO THIS PRIVACY POLICY

We may update this Privacy Policy from time to time, for example when we change our services or when the law changes. The current version is always available on this website. If we make significant changes that affect how we use your data, we will inform you where appropriate.

13. LANGUAGE VERSIONS

This Privacy Policy is available in German and English. In the event of any discrepancy between the two versions, the German version shall prevail.

 

DATENSCHUTZERKLÄRUNG

Stand: Oktober 2026

1. VERANTWORTLICHE STELLE

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:

Mayumi Acosta Photography
Mayumi Acosta
Heiliggeiststraße 10, 6020 Innsbruck, Österreich
E-Mail: photography@mayumiacosta.com

Bei Fragen zu dieser Datenschutzerklärung oder zum Umgang mit Ihren Daten können Sie uns jederzeit über die oben genannten Kontaktdaten erreichen.

2. GELTUNGSBEREICH

Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten erheben und verwenden, wenn Sie diese Website besuchen und uns darüber kontaktieren. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer oder Ihre IP-Adresse.

Diese Datenschutzerklärung ist Bestandteil unserer Nutzungsbedingungen, die Sie über den Link am Ende jeder Seite dieser Website finden.

3. WELCHE DATEN WIR ERHEBEN UND WOFÜR

3.1 Beim Besuch dieser Website

Wenn Sie diese Website besuchen, übermittelt Ihr Browser automatisch Informationen an den Server, auf dem die Website gehostet wird. Dazu gehören Ihre IP-Adresse, Datum und Uhrzeit Ihres Besuchs, die aufgerufenen Seiten, die Website, von der Sie zu uns gekommen sind, sowie Ihr Browsertyp und Betriebssystem. Wir verarbeiten diese Daten, um die Website korrekt anzuzeigen, ihre Sicherheit und Stabilität zu gewährleisten und Missbrauch zu erkennen.

Rechtsgrundlage: unser berechtigtes Interesse am sicheren und funktionsfähigen Betrieb unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Website wird von Squarespace gehostet, das diese Daten in unserem Auftrag verarbeitet.

3.2 Wenn Sie uns kontaktieren

Wenn Sie uns per E-Mail, telefonisch oder über das Kontakt- bzw. Buchungsformular auf dieser Website kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, etwa Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und den Inhalt Ihrer Nachricht. Wir verwenden diese Daten, um Ihre Anfrage zu beantworten und gegebenenfalls Ihr Fotoshooting vorzubereiten und durchzuführen.

Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage sowie Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); bei allgemeinen Anfragen unser berechtigtes Interesse an deren Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Unser Kontakt- bzw. Buchungsformular wird von Squarespace bereitgestellt.

3.3 Wenn Sie ein Shooting buchen

Wenn Sie ein Shooting bei uns buchen, verarbeiten wir die Daten, die zur Durchführung und Abrechnung erforderlich sind, etwa Ihren Namen, Ihre Adresse, Ihre Kontaktdaten und Zahlungsinformationen. Zahlungen erfolgen per Banküberweisung. Vollständige Kreditkartennummern speichern wir nicht.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere rechtlichen Verpflichtungen nach österreichischem Steuer- und Unternehmensrecht (Art. 6 Abs. 1 lit. c DSGVO).

3.4 Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse und, falls angegeben, Ihren Namen, um Ihnen Neuigkeiten, Angebote und Inspiration aus unserem Studio zuzusenden. Den Newsletter versenden wir nur mit Ihrer Einwilligung, die Sie über eine Bestätigungs-E-Mail (Double-Opt-in) bestätigen. Sie können den Newsletter jederzeit über den Link am Ende jeder E-Mail abbestellen.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Unser Newsletter wird über Mailchimp versendet.

3.5 Fotografien von Kundinnen und Kunden

Wir veröffentlichen Fotografien unserer Kundinnen und Kunden auf dieser Website, in sozialen Medien oder in anderen Marketingmaterialien nur mit deren ausdrücklicher Einwilligung. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Nach einem Widerruf entfernen wir die Bilder innerhalb einer angemessenen Frist von unserer Website und unseren Social-Media-Kanälen.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie § 78 des österreichischen Urheberrechtsgesetzes (UrhG) zum Schutz von Personenbildnissen.

3.6 Kundenstimmen

Mit Ihrer Einwilligung können wir Kundenstimmen oder Bewertungen veröffentlichen, die Sie uns zugesendet haben. Wenn Sie möchten, dass wir Ihre Kundenstimme entfernen, kontaktieren Sie uns jederzeit, und wir werden dies umgehend erledigen.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3.7 Umfragen und Gewinnspiele

Von Zeit zu Zeit laden wir Sie möglicherweise zur Teilnahme an Umfragen oder Gewinnspielen ein. Die Teilnahme ist völlig freiwillig. Kontaktdaten verwenden wir, um Gewinnerinnen und Gewinner zu benachrichtigen und Preise zu übergeben, Umfrageantworten, um unsere Leistungen zu verbessern.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. bei Gewinnspielen die Durchführung der Teilnahmebedingungen (Art. 6 Abs. 1 lit. b DSGVO).

4. COOKIES UND ÄHNLICHE TECHNOLOGIEN

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Gerät gespeichert werden. Einige Cookies sind technisch notwendig, damit die Website funktioniert, zum Beispiel um Ihre Cookie-Einstellungen zu speichern. Diese Cookies setzen wir auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen Website ein (Art. 6 Abs. 1 lit. f DSGVO und § 165 Abs. 3 Telekommunikationsgesetz 2021, TKG 2021).

Alle anderen Cookies und ähnlichen Technologien, etwa Analyse- oder Marketing-Cookies, Tracking-Pixel und Social-Media-Plug-ins, werden nur mit Ihrer Einwilligung über unser Cookie-Banner eingesetzt (Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021). Sie können Ihre Einwilligung jederzeit über den Link ‚Cookie-Einstellungen’ am Ende dieser Website oder durch Löschen der Cookies in Ihren Browsereinstellungen.

Google Analytics
Mit Ihrer Einwilligung verwenden wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie Besucherinnen und Besucher unsere Website nutzen, damit wir sie verbessern können. IP-Adressen werden vor der Speicherung gekürzt. Daten können an Google LLC in den USA übermittelt werden (siehe Abschnitt 6).

Meta Pixel
Mit Ihrer Einwilligung verwenden wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen. Daten können an Meta Platforms Inc. in den USA übermittelt werden (siehe Abschnitt 6).

Links zu sozialen Medien
Unsere Website enthält Links zu unseren Social-Media-Profilen (zum Beispiel Instagram). Dabei handelt es sich um einfache Links, nicht um Plug-ins. Erst wenn Sie auf einen Link klicken, werden Daten an das jeweilige soziale Netzwerk übermittelt.

5. EMPFÄNGER IHRER DATEN

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für eigene Marketingzwecke an Dritte weiter.

Wir geben Ihre Daten nur an Dienstleister weiter, die uns beim Betrieb unseres Unternehmens unterstützen, etwa unseren Website-Hoster, unseren E-Mail-Anbieter, Buchungs- und Rechnungstools sowie unsere Steuerberatung, und nur im erforderlichen Umfang. Diese Dienstleister verarbeiten die Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO. Darüber hinaus können wir Daten offenlegen, wenn wir gesetzlich dazu verpflichtet sind, zum Beispiel gegenüber Behörden oder Gerichten.

6. ÜBERMITTLUNG IN LÄNDER AUSSERHALB DER EU

Einige der von uns genutzten Dienstleister haben ihren Sitz in Ländern außerhalb der Europäischen Union, insbesondere in den USA, oder übermitteln Daten dorthin. Eine solche Übermittlung erfolgt nur, wenn die Europäische Kommission für das betreffende Land ein angemessenes Datenschutzniveau festgestellt hat, etwa für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, oder auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

7. SPEICHERDAUER

Wir speichern personenbezogene Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist:

  • Anfragen, die zu keiner Buchung führen: Löschung spätestens 12 Monate nach unserem letzten Kontakt.

  • Kunden- und Buchungsdaten: Speicherung für die Dauer unserer Geschäftsbeziehung. Rechnungen und Buchhaltungsunterlagen werden gemäß österreichischem Steuerrecht (§ 132 BAO) 7 Jahre lang aufbewahrt.

  • Newsletter-Daten: Speicherung bis zur Abmeldung.

  • Daten, die auf Grundlage Ihrer Einwilligung verarbeitet werden: Speicherung bis zum Widerruf Ihrer Einwilligung, sofern keine gesetzliche Pflicht zur längeren Aufbewahrung besteht.

8. DATENSICHERHEIT

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Diese Website verwendet eine SSL/TLS-Verschlüsselung, die Sie am Schloss-Symbol in der Adressleiste Ihres Browsers erkennen. Der Zugriff auf Ihre personenbezogenen Daten ist auf jene Personen beschränkt, die sie zur Erbringung unserer Leistungen benötigen. Keine Übertragungsmethode im Internet ist jedoch vollständig sicher, daher können wir keine absolute Sicherheit garantieren.

9. IHRE RECHTE

Nach der DSGVO haben Sie das Recht auf:

  • Auskunft über die personenbezogenen Daten, die wir über Sie gespeichert haben (Art. 15 DSGVO)

  • Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)

  • Löschung Ihrer Daten (Art. 17 DSGVO)

  • Einschränkung der Verarbeitung Ihrer Daten (Art. 18 DSGVO)

  • Datenübertragbarkeit, also Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)

  • Widerspruch gegen eine Verarbeitung auf Grundlage unserer berechtigten Interessen sowie jederzeit gegen Direktwerbung (Art. 21 DSGVO)

  • Widerruf Ihrer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Um eines dieser Rechte auszuüben, schreiben Sie uns einfach eine E-Mail an photography@mayumiacosta.com. Wir können Sie bitten, Ihre Identität zu bestätigen, bevor wir antworten.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien, Österreich
www.dsb.gv.at

10. KEINE AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG

Wir setzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO ein.

11. KINDER

Diese Website richtet sich nicht an Kinder. Nach österreichischem Recht (§ 4 Abs. 4 DSG) können Kinder unter 14 Jahren nicht ohne Zustimmung eines Elternteils oder Erziehungsberechtigten in die Verarbeitung ihrer personenbezogenen Daten einwilligen. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 14 Jahren ohne eine solche Zustimmung.

12. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, etwa wenn sich unsere Leistungen oder die Rechtslage ändern. Die aktuelle Fassung ist jederzeit auf dieser Website abrufbar. Bei wesentlichen Änderungen, die die Verwendung Ihrer Daten betreffen, informieren wir Sie gegebenenfalls.

13. SPRACHFASSUNGEN

Diese Datenschutzerklärung ist in deutscher und englischer Sprache verfügbar. Bei Abweichungen zwischen den beiden Fassungen ist die deutsche Fassung maßgeblich.