Informationspflicht bei Erhebung von personenbezogenen Daten gemäß Art. 13 DS-GVO
Angaben zum Verantwortlichen (dem Unternehmen)
Justine Kaufmann
General-Sigel-Str. 28
74889 Sinsheim
+49 1511 171 9122
webmaster@justinekaufmann.photo
Ansprechpartner für datenschutzrechtliche Fragen
Bei Fragen zum Datenschutz stehen wir Ihnen unter webmaster@justinekaufmann.photo oder unter der oben angegebenen postalischen Anschrift zur Verfügung.
Verarbeitung Ihrer personenbezogenen Daten – Zwecke und Rechtsgrundlagen
Hosting
Diese Webseite wird auf einem eigenen, dedizierten Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Sämtliche Inhalte und Ressourcen der Webseite — einschließlich Schriftarten, Skripte, Bilder und sonstiger Assets — werden ausschließlich von diesem eigenen Server ausgeliefert. Es findet keine Einbindung von Drittanbieter-Ressourcen (z. B. Google Fonts, CDNs oder externe Skripte) statt. Eine Datenübermittlung an Dritte oder in Länder außerhalb der EU/des EWR findet dadurch nicht statt.
Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DS-GVO. Die Verarbeitung der Daten erfolgt ausschließlich in Rechenzentren innerhalb Deutschlands.
Rechtsgrundlage für den Betrieb des Hostings ist unser berechtigtes Interesse an einer sicheren, stabilen und performanten Bereitstellung unseres Onlineangebots gemäß Art. 6 Abs. 1 S. 1 Buchstabe f) DS-GVO.
Logfiles
Bei jedem Aufruf unserer Webseite erhebt unser Server automatisch technische Zugriffsdaten (Server-Logfiles), die Ihr Browser übermittelt. Dazu gehören:
- gekürzte IP-Adresse
- Datum und Uhrzeit der Anfrage
- aufgerufene Seite/Datei und übertragene Datenmenge
- Referrer-URL (die zuvor besuchte Seite)
- verwendeter Browser und Betriebssystem
- HTTP-Statuscode
Diese Daten werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs, zur Erkennung und Abwehr von Angriffen sowie zur Fehleranalyse verarbeitet und automatisiert nach 7 Tagen gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Rechtsgrundlage ist unser berechtigtes Interesse an der IT-Sicherheit und der technischen Stabilität unserer Webseite gemäß Art. 6 Abs. 1 S. 1 Buchstabe f) DS-GVO.
Reichweitenmessung mit Umami (selbstgehostet)
Wir setzen zur anonymen, datenschutzfreundlichen Analyse der Zugriffe auf unsere Webseite die Open-Source-Software Umami ein. Umami wird von uns selbst auf unserem eigenen Server betrieben; es findet keine Übermittlung von Daten an den Softwarehersteller oder sonstige Dritte statt.
Umami arbeitet ohne Cookies und ohne dauerhafte Identifier. Es findet kein Tracking über mehrere Webseiten hinweg und kein Erstellen individueller Nutzungsprofile statt. Zur Erstellung anonymer, aggregierter Statistiken (z. B. Seitenaufrufe, ungefähre Herkunft, verwendeter Browsertyp) wird die IP-Adresse im Rahmen der Verarbeitung technisch herangezogen, jedoch nicht gespeichert; sie wird ausschließlich flüchtig zur Ermittlung eines groben Standorts (Land/Region) verarbeitet und anschließend verworfen. Eine Re-Identifizierung einzelner Personen ist uns anhand der gespeicherten Statistikdaten nicht möglich.
Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung und statistischen Auswertung unseres Onlineangebots gemäß Art. 6 Abs. 1 S. 1 Buchstabe f) DS-GVO. Da keine Cookies gesetzt und keine personenbezogenen Profile gebildet werden, ist keine Einwilligung nach § 25 TTDSG erforderlich.
Widerspruchsmöglichkeit (Opt-out): Sofern Ihr Browser die “Do Not Track”-Einstellung übermittelt, wird die Analyse für Sie automatisch nicht durchgeführt. Unabhängig davon können Sie der Reichweitenmessung jederzeit und ohne Angabe von Gründen widersprechen, indem Sie die Analyse über die folgende Schaltfläche deaktivieren:
Ihre Auswahl wird lokal in Ihrem Browser (Local Storage) gespeichert und gilt, bis Sie sie widerrufen oder den Browserspeicher löschen.
Terminanfragen über das Buchungsformular
Wenn Sie über unser Buchungsformular eine Terminanfrage stellen, erheben und verarbeiten wir die von Ihnen dort eingegebenen Daten, namentlich:
- Name *
- E-Mail-Adresse *
- Telefonnummer (sofern angegeben)
- Instagram-Handle (sofern angegeben)
- gewünschter Termin bzw. Terminzeitraum *
- ggf. weitere von Ihnen freiwillig mitgeteilte Angaben zu Ihrer Anfrage
Die Verarbeitung erfolgt ausschließlich zum Zweck der Bearbeitung Ihrer Terminanfrage und der Anbahnung bzw. Durchführung des Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 Buchstabe b) DS-GVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung).
Die Angabe der mit * gekennzeichneten Pflichtfelder ist erforderlich, damit wir Ihre Terminanfrage bearbeiten können; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Alle übrigen Angaben erfolgen freiwillig.
Während der Bearbeitung werden die Daten in der lokalen Datenbank unseres Buchungssystems gespeichert.
Kommt kein Termin bzw. Vertrag zustande, löschen wir die im Rahmen der Anfrage übermittelten Daten spätestens nach 6 Monaten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
Datenverarbeitung im Unternehmen (bestehendes Vertragsverhältnis)
Wir verarbeiten personenbezogene Daten auf Grundlage von datenschutzrechtlichen Regelungen der Datenschutz-Grundverordnung (DS-GVO) sowie des Bundesdatenschutzgesetzes (BDSG) und ggf. den Landesdatenschutzgesetzen der einzelnen Bundesländer. Die Daten der folgenden Personengruppen werden von den jeweils zuständigen Personen im Unternehmen zur Aufgabenerfüllung verarbeitet.
Im Einzelnen bedeutet dies:
- Kund*innendaten werden zur Durchführung und Betreuung des Vertragsverhältnisses oder des vorvertraglichen Verhältnisses sowie von Kontaktanfragen und zur Kommunikation auf Grundlage von Art. 6 Abs. 1 S. 1 Buchstabe b) DS-GVO und Art. 6 Abs. 1 S. 1 Buchstabe c) DS-GVO verarbeitet.
Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DS-GVO findet auf unserer Webseite nicht statt.
Speicherdauer
Die von uns gespeicherten personenbezogenen Daten werden nach Maßgabe von gesetzlichen Vorgaben gelöscht. Wir löschen die Daten, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind, eine gegebene Einwilligung widerrufen wird oder sonstige Erlaubnisse entfallen. Daten, die z. B. aus handels- oder steuerrechtlichen Gründen noch aufbewahrt werden müssen oder deren Speicherung noch für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, werden gelöscht, sobald dies nicht mehr der Fall ist.
Für die speziellen, oben genannten Verarbeitungen gelten zudem die dort jeweils angegebenen kürzeren Fristen (Logfiles: 7 Tage; Buchungsanfragen ohne Vertragsschluss: siehe oben).
Betroffenenrechte
Wenn wir personenbezogene Daten von Ihnen verarbeiten, haben Sie folgende Betroffenenrechte:
- ein Recht auf Auskunft über die verarbeiteten Daten und auf Kopie,
- ein Berichtigungsrecht, wenn wir falsche Daten über Sie verarbeiten,
- ein Recht auf Löschung, es sei denn, dass noch Ausnahmen greifen, warum wir die Daten noch speichern, also zum Beispiel Aufbewahrungspflichten oder Verjährungsfristen,
- ein Recht auf Einschränkung der Verarbeitung,
- ein jederzeitiges Recht, Einwilligungen in die Datenverarbeitung zu widerrufen,
- ein Widerspruchsrecht gegen eine Verarbeitung im öffentlichen oder bei berechtigtem Interesse,
- ein Recht auf Datenübertragbarkeit,
- ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, wenn Sie finden, dass wir Ihre Daten nicht ordnungsgemäß verarbeiten. Für unser Unternehmen ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit in Baden-Württemberg zuständig. Wenn Sie sich in einem anderen Bundesland oder nicht in Deutschland aufhalten, können Sie sich aber auch an die dortige Datenschutzbehörde wenden.