Privacy policy
Last updated: 21 October 2026. Zur deutschen Fassung. This notice explains how I handle personal information when you visit Bound of Music, contact me, book a shoot or subscribe to my newsletter.
Who is responsible
Elias Benedikt Choi-Buttinger, trading as Bound of Music, Rosenauer Straße 39, 4040 Linz, Austria. Email: elias@boundofmusic.com. Telephone: +43 660 3758904. Please contact me here for privacy requests.
Visiting the website and contacting me
The hosting service processes technical information needed to deliver and protect this website, such as your IP address, the requested page, access time, browser information and error records. The purpose is reliable operation, troubleshooting and protection against abuse, based on legitimate interests under Article 6(1)(f) GDPR. Technical records are retained only as long as needed for those purposes; records relevant to an incident may be retained while it is investigated.
When you contact me, I process the details you provide, such as your names, email address, phone number, preferred dates, locations and message, to answer you and plan the requested service. Pre-contractual and contractual processing is based on Article 6(1)(b) GDPR; other correspondence is based on my legitimate interest in answering your request. Required form fields are needed to respond; additional details are voluntary. Please avoid sending unnecessary sensitive information or details about other people without their knowledge.
Website hosting and business email are provided through Hostinger. Its processing terms describe how it handles data on customers’ behalf: Hostinger data processing addendum. Service providers may process data through authorised subcontractors and international infrastructure, subject to the safeguards in their processing terms.
Bookings, photographs and films
For a booking, I process contact, planning, contract, payment and delivery information, along with the photographs and recordings needed to carry out the agreed work. Processing necessary for the contract is based on Article 6(1)(b) GDPR; accounting duties are based on Article 6(1)(c). The legal basis for images of guests and other people depends on their role and the circumstances, including legitimate interests in documenting the event or consent where required. Please let me know about anyone who does not wish to be photographed.
Private client galleries are delivered through Zenfolio and are password protected. Share the gallery link and password only with people you want to have access. Zenfolio processes gallery content and related access data to provide the service; international processing, including in the USA, is covered by its contractual transfer arrangements where applicable. See Zenfolio’s processing terms and privacy policy.
Publication of identifiable client photographs or films for my portfolio, website, social media or advertising is handled through a separate, voluntary permission specifying the agreed uses. Booking a shoot is not automatic consent to publication. Consent can be withdrawn for future use; this does not affect the lawfulness of earlier use. Contact me to discuss removal from channels I control.
How long I keep information
Unbooked inquiries: normally six months after our last substantive contact. Routine planning correspondence: normally twelve months after final delivery or completion. Contracts and delivery evidence: normally three years after completion, unless a dispute or legal obligation requires longer. Accounting and tax records: normally seven years from the end of the relevant calendar year, or longer where legally required.
Client galleries remain available for one year after the shoot. Edited photographs and films are retained locally for three years after the shoot; RAW files are normally retained for twelve months after final delivery. These periods are retention policies, not a substitute for keeping your own downloaded backup. Files subject to a separate publication permission may be retained for the authorised use until that permission ends. Access is restricted, and data no longer needed is deleted, subject to legal obligations and backup deletion cycles.
Newsletter
If you subscribe, I use your email address and selected language to send photography stories, planning ideas and news about my services. MailerLite Limited, Ireland, provides the mailing service. Its data processing agreement and privacy policy explain its processing and international-transfer safeguards.
Subscription is voluntary and based on consent under Article 6(1)(a) GDPR. You confirm your address using the link in a confirmation email (double opt-in). Subscription and confirmation records are kept to document permission. Newsletter reporting can record email opens and link clicks using tracking pixels and tracked links, along with technical information; these reports help assess which content is useful. Email privacy settings can affect the accuracy of these reports.
You can withdraw consent at any time through the unsubscribe link in each newsletter or by emailing me. This does not affect processing before withdrawal. I keep your subscription data while you subscribe; afterwards, only information needed to respect your unsubscribe request and document consent or defend legal claims is retained for those purposes. An inquiry or booking does not automatically subscribe you.
Videos, links and local fonts
YouTube videos load when you choose to play them. Loading a video connects your browser to Google/YouTube and may transmit your IP address and device information and allow cookies or similar storage, including international processing. Where an activation notice requests consent, this is based on Article 6(1)(a) GDPR. You can choose not to load a video. See Google’s privacy policy.
Instagram, Google Reviews and other external links take you to the respective provider when clicked. The provider’s own privacy terms then apply. Website fonts are served locally rather than requested from Google Fonts. Necessary storage may be used for site functionality and security; you can manage browser storage in your browser settings.
Your rights
Subject to the applicable conditions, you can request access, correction, deletion, restriction and data portability, and object to processing based on legitimate interests. You can withdraw consent at any time. I may need information to verify your identity before fulfilling a request. No decisions with legal or similarly significant effects are made about you solely by automated processing.
You can complain to the Austrian Data Protection Authority or another competent supervisory authority. Austrian authority: Barichgasse 40–42, 1030 Vienna; complaint information.
Datenschutzerklärung
Stand: 21. Oktober 2026. English version. Hier erfahrt ihr, wie ich personenbezogene Daten beim Besuch der Website, bei Anfragen, Buchungen und Newsletter-Anmeldungen verarbeite.
Verantwortlicher
Elias Benedikt Choi-Buttinger, tätig unter Bound of Music, Rosenauer Straße 39, 4040 Linz, Österreich. E-Mail: elias@boundofmusic.com. Telefon: +43 660 3758904. An diese Kontaktdaten könnt ihr auch Datenschutzanfragen richten.
Websitebesuch und Kontakt
Für die Bereitstellung und Absicherung der Website verarbeitet der Hostingdienst technische Daten, etwa IP-Adresse, aufgerufene Seite, Zugriffszeit, Browserinformationen und Fehlermeldungen. Grundlage ist das berechtigte Interesse an einem zuverlässigen, sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Technische Aufzeichnungen werden nur so lange aufbewahrt, wie dies dafür erforderlich ist; bei Sicherheitsvorfällen gegebenenfalls bis zum Abschluss der Untersuchung.
Bei einer Anfrage verarbeite ich eure Angaben, beispielsweise Namen, E-Mail-Adresse, Telefonnummer, Terminwünsche, Orte und Nachricht, um euch zu antworten und die gewünschte Leistung zu planen. Rechtsgrundlage sind vorvertragliche Maßnahmen und die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO; bei sonstiger Korrespondenz mein berechtigtes Interesse an der Beantwortung. Pflichtfelder sind für die Bearbeitung erforderlich, weitere Angaben freiwillig. Bitte sendet keine unnötigen sensiblen Daten oder Angaben über andere Personen ohne deren Wissen.
Website und geschäftliche E-Mails werden über Hostinger bereitgestellt. Informationen zur Auftragsverarbeitung und zu internationalen Verarbeitungen durch Dienstleister und Unterauftragnehmer findet ihr im Hostinger-Datenverarbeitungszusatz.
Buchungen, Fotos und Filme
Bei einer Buchung verarbeite ich Kontakt-, Planungs-, Vertrags-, Zahlungs- und Lieferdaten sowie die für den Auftrag erforderlichen Fotos und Aufnahmen. Grundlage sind Art. 6 Abs. 1 lit. b DSGVO und für gesetzliche Buchhaltungspflichten Art. 6 Abs. 1 lit. c. Bei Bildern von Gästen und anderen Personen hängt die Rechtsgrundlage von deren Rolle und den Umständen ab, etwa berechtigten Interessen an der Veranstaltungsdokumentation oder einer erforderlichen Einwilligung. Bitte informiert mich, wenn jemand nicht fotografiert werden möchte.
Private Kundengalerien stelle ich über Zenfolio passwortgeschützt bereit. Teilt Link und Passwort nur mit Personen, denen ihr Zugang geben möchtet. Zenfolio verarbeitet die Galerieinhalte und zugehörige Zugriffsdaten zur Leistungserbringung. Für internationale Verarbeitungen, unter anderem in den USA, gelten die jeweiligen vertraglichen Übermittlungsregelungen. Näheres: Auftragsverarbeitungsbedingungen und Datenschutzhinweise von Zenfolio.
Die Veröffentlichung erkennbarer Kundenfotos oder Filme für Portfolio, Website, soziale Medien oder Werbung vereinbare ich gesondert und freiwillig für bestimmte Nutzungen. Eine Buchung ist keine automatische Veröffentlichungseinwilligung. Eine Einwilligung kann für die Zukunft widerrufen werden; frühere rechtmäßige Nutzungen bleiben davon unberührt. Kontaktiert mich zur Entfernung aus den von mir kontrollierten Kanälen.
Speicherdauer
Anfragen ohne Buchung: grundsätzlich sechs Monate nach dem letzten inhaltlichen Kontakt. Laufende Planungskorrespondenz: grundsätzlich zwölf Monate nach endgültiger Lieferung oder Abschluss. Verträge und Liefernachweise: grundsätzlich drei Jahre nach Abschluss, bei Rechtsstreitigkeiten oder gesetzlichen Pflichten gegebenenfalls länger. Buchhaltungs- und Steuerunterlagen: grundsätzlich sieben Jahre ab Ende des betreffenden Kalenderjahres beziehungsweise entsprechend längeren gesetzlichen Pflichten.
Kundengalerien sind ein Jahr nach dem Shooting verfügbar. Bearbeitete Fotos und Filme bewahre ich lokal drei Jahre nach dem Shooting auf, RAW-Dateien grundsätzlich zwölf Monate nach der endgültigen Lieferung. Bitte sichert eure heruntergeladenen Dateien zusätzlich selbst. Für eine gesondert erlaubte Veröffentlichung benötigte Dateien können bis zum Ende dieser Erlaubnis aufbewahrt werden. Zugriffe werden beschränkt. Nicht mehr benötigte Daten werden unter Berücksichtigung gesetzlicher Pflichten und der Löschzyklen von Sicherungskopien gelöscht.
Newsletter
Bei einer Anmeldung nutze ich eure E-Mail-Adresse und gewählte Sprache für Fotogeschichten, Planungsideen und Neuigkeiten zu meinen Angeboten. Versanddienstleister ist MailerLite Limited, Irland. Die Auftragsverarbeitungsvereinbarung und Datenschutzhinweise beschreiben die Verarbeitung und Schutzmaßnahmen bei internationalen Übermittlungen.
Die Anmeldung ist freiwillig und beruht auf eurer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ihr bestätigt eure Adresse über einen Link in einer Bestätigungsmail (Double-Opt-in). Anmelde- und Bestätigungsnachweise dienen der Dokumentation der Einwilligung. Newsletterberichte können mithilfe von Zählpixeln und nachverfolgbaren Links Öffnungen und Klicks sowie technische Informationen erfassen, um hilfreiche Inhalte besser einzuschätzen. Datenschutzeinstellungen eures E-Mail-Programms können diese Berichte beeinflussen.
Ihr könnt eure Einwilligung jederzeit über den Abmeldelink im Newsletter oder per E-Mail an mich widerrufen. Die vorherige Verarbeitung bleibt davon unberührt. Abonnementdaten werden während eures Abonnements verarbeitet; danach bleiben nur die für die Beachtung der Abmeldung, den Einwilligungsnachweis oder die Rechtsverteidigung erforderlichen Informationen für diese Zwecke gespeichert. Eine Anfrage oder Buchung führt nicht automatisch zur Anmeldung.
Videos, externe Links und Schriftarten
YouTube-Videos werden geladen, wenn ihr sie zum Abspielen aktiviert. Dabei verbindet sich euer Browser mit Google/YouTube; IP-Adresse und Geräteinformationen können übermittelt sowie Cookies oder ähnliche Speichertechniken eingesetzt werden, auch mit internationaler Verarbeitung. Soweit der Aktivierungshinweis um Einwilligung bittet, beruht dies auf Art. 6 Abs. 1 lit. a DSGVO. Ihr könnt auf das Laden verzichten. Näheres: Google-Datenschutzerklärung.
Links zu Instagram, Google-Bewertungen und anderen externen Angeboten führen erst beim Anklicken zum jeweiligen Anbieter; dort gelten dessen Datenschutzbedingungen. Schriftarten werden lokal bereitgestellt und nicht von Google Fonts abgerufen. Für Funktion und Sicherheit kann technisch notwendiger Browserspeicher verwendet werden. Ihr könnt diesen in euren Browsereinstellungen verwalten.
Eure Rechte
Unter den gesetzlichen Voraussetzungen habt ihr Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen. Einwilligungen könnt ihr jederzeit widerrufen. Vor der Bearbeitung einer Anfrage kann eine Identitätsprüfung erforderlich sein. Es erfolgen keine ausschließlich automatisierten Entscheidungen über euch mit rechtlicher oder vergleichbar erheblicher Wirkung.
Ihr könnt euch bei der österreichischen Datenschutzbehörde oder einer anderen zuständigen Aufsichtsbehörde beschweren. Österreichische Datenschutzbehörde: Barichgasse 40–42, 1030 Wien; Informationen zur Beschwerde.