Datenschutzerklärung
Vielen Dank für dein Interesse an meiner Datenschutzrichtlinie. Diese Datenschutzrichtlinie gilt für meine Website www.sandra-f-fotografie.de, die von mir, Sandra Fedaravicius, Friederike-Nadig-Weg 5, 38228 Salzgitter, Deutschland, als dem für die Datenverarbeitung Verantwortlichen, und den Dritten, die ich zur Bereitstellung der Website einsetze („wir“, „uns“, „unser“) betrieben wird.
Wenn du Fragen hast, kontaktiere mich bitte über [email protected], rufe mich unter +49 (0) 15739437735 an oder schreibe mir an die oben genannte Adresse.
HINTERGRUND
In dieser Datenschutzerklärung werden unsere Datenschutzpraktiken in einfacher Sprache beschrieben, wobei juristisches und technisches Fachchinesisch auf ein Minimum beschränkt wird, um sicherzustellen, dass du die Informationen verstehst. Um dieses Ziel zu erreichen, möchte ich dir jedoch die folgenden drei Konzepte erklären.
Was sind personenbezogene Daten?
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare lebende Person beziehen. Verschiedene Informationen, die zusammengenommen zur Identifizierung einer bestimmten Person führen können, sind ebenfalls personenbezogene Daten.
Was ist Verarbeitung?
"Verarbeitung" bedeutet und umfasst praktisch jeden Umgang mit Daten.
Welches Gesetz gilt?
Ich bin der für die Datenverarbeitung Verantwortliche im Sinne des Bundesdatenschutzgesetzes (BDSG) und der Datenschutzgrundverordnung (DSGVO) der EU.
ALLGEMEINE GRUNDSÄTZE
Zweck und Rechtsgrundlage der Verarbeitung
Gemäß des BDSG und der DSGVO müssen wir sowohl einen Zweck als auch eine Rechtsgrundlage für die Verarbeitung personenbezogener Daten haben. Die Zwecke sind:
- die Bereitstellung der Website und ihrer Funktionen und Inhalte,
- Kontaktanfragen zu beantworten und mit meinen Kunden, Followern und Website-Nutzern zu kommunizieren,
- meine Dienste anbieten und
- Sicherheitsmaßnahmen.
Natürlich können wir das nur tun, wenn wir mindestens eine der folgenden Rechtsgrundlagen oder mit anderen Worten rechtmäßige Gründe dafür haben. Sofern unten nicht ausdrücklich beschrieben, verknüpfen wir die oben genannten Zwecke in der Regel mit einem der folgenden Punkte:
- Zustimmung,
- um unsere Dienstleistungen zu erbringen und unsere vertraglichen Verpflichtungen zu erfüllen,
- um unsere rechtlichen Verpflichtungen zu erfüllen, und
- um unsere berechtigten Interessen zu schützen.
Sicherheit
Meine Website verwendet eine SSL- oder TLS-Verschlüsselung, um die Sicherheit der Datenverarbeitung zu gewährleisten und die Übertragung vertraulicher Inhalte, Login-Daten oder Kontaktanfragen, die du an uns sendest, zu schützen. Außerdem haben wir zahlreiche Sicherheitsmaßnahmen ("technische und organisatorische Maßnahmen") wie z. B. die Verschlüsselung oder den „Need to Know“-Zugang implementiert, um einen möglichst umfassenden Schutz der über meine Website verarbeiteten personenbezogenen Daten zu gewährleisten.
Dennoch können internetbasierte Datenübertragungen immer Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht garantiert werden kann. In diesem Sinne können Datenbanken oder Datensätze, die personenbezogene Daten enthalten, unabsichtlich oder durch unrechtmäßiges Eindringen verletzt werden.
Wenn ich von einem Datenschutzverstoß erfahre, benachrichtige ich alle betroffenen Personen, deren personenbezogene Daten möglicherweise kompromittiert wurden, so schnell wie möglich, nachdem der Verstoß entdeckt wurde.
Aufbewahrung und Speicherung
Ich speichere deine personenbezogenen Daten so lange, wie es im Zusammenhang mit den in dieser Datenschutzrichtlinie beschriebenen Zwecken erforderlich ist, insbesondere für die Dauer unserer Geschäftsbeziehung und die gesetzlichen Aufbewahrungsfristen u.a. nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Die angegebenen Aufbewahrungs- und Dokumentationsfristen variieren zwischen zwei und zehn Jahren.
Internationaler Transfer
Im Zuge des Betriebs meiner Website verarbeiten wir Daten. Normalerweise übermitteln wir keine personenbezogenen Daten in Länder außerhalb Deutschlands und des EWR. Wenn wir dies jedoch tun, stelle ich sicher, dass die Verarbeitung deiner personenbezogenen Daten durch Datenverarbeitungsverträge geregelt wird, die Standardvertragsklauseln für ein hohes Datenschutzniveau enthalten.
Weitergabe und Offenlegung
Wir werden deine personenbezogenen Daten nicht an Dritte weitergeben oder anderweitig verbreiten, es sei denn, dies ist a) für die Erbringung meiner Dienstleistungen erforderlich, b) du hast in die Weitergabe eingewilligt, c) oder wenn wir gesetzlich dazu verpflichtet sind, z. B. durch eine gerichtliche Anordnung, oder wenn dies zur Unterstützung strafrechtlicher oder rechtlicher Ermittlungen oder anderer rechtlicher Verfahren im In- oder Ausland oder zur Erfüllung unserer berechtigten Interessen erforderlich ist.
Marketing
Wenn du uns deine gesonderte Zustimmung zur Verarbeitung deiner Daten für Marketing- und Werbezwecke gegeben hast, sind wir berechtigt, dich zu diesen Zwecken über die Kommunikationskanäle zu kontaktieren, zu denen du deine Zustimmung gegeben hast.
Direktmarketing erfolgt in der Regel per E-Mail, kann aber auch andere, weniger traditionelle oder neue Kanäle umfassen. Diese Formen der Kontaktaufnahme werden von uns oder von unseren beauftragten Dienstleistern verwaltet. Jedes direkt adressierte Marketing, das von uns oder in unserem Namen verschickt oder gemacht wird, enthält eine Möglichkeit, mit der du dich abmelden oder ausschließen kannst. Die Rechtsgrundlage für die Verarbeitung ist die Anbahnung eines Vertrags, unser berechtigtes Interesse und deine Einwilligung.
DATENERHEBUNG UND -VERARBEITUNG
Daten, die automatisch gesammelt werden:
i) Log-Dateien
Jedes Mal, wenn du meine Website besuchst, erfasst unser System automatisch die folgenden Daten des besuchenden Geräts und speichert sie in einer sogenannten Logdatei: i) Name der abgerufenen Datei, ii) Datum und Uhrzeit des Besuchs, iii) übertragene Datenmenge, iv) Meldung über den erfolgreichen Abruf, Art des Browsers und verwendete Version, v) IP-Adresse (Identifikation des Geräts des Nutzers), vi) Betriebssystem des besuchenden Geräts, vii) Internetdienstanbieter des besuchenden Geräts, viii) Website, von der aus du auf meine Website zugreifst, und ix) welche der Seiten meiner Website du aufrufst. Die Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse.
ii) Hosting
Der von uns zum Zweck des Betriebs meiner Website genutzte Hosting-Dienstleister ist die Jimdo GmbH (Stresemannstr. 375, 22761 Hamburg, Deutschland). Dabei verarbeitet 1&1 auf der Grundlage unserer berechtigten Interessen Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Metadaten und Kommunikationsdaten von Kunden, Interessenten und Besuchern meiner Website und meiner Dienste.
iii) Content Management System
Wir verwenden auch das Content Management System (CMS) von Jimdo, um die erstellten und bearbeiteten Inhalte und Texte auf unserer Website zu veröffentlichen und zu pflegen. Das bedeutet, dass alle Inhalte und Texte, die uns von den Nutzern zur Veröffentlichung vorgelegt werden, auf unseren Jimdo- Server übertragen werden. Dazu gehören neben den Texten zum Beispiel auch deine Daten in unseren Formularen. Die Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse.
iv) Links zu anderen Websites
Bitte beachte, dass, wenn du einen Link von meiner Website zu einer Website eines Drittanbieters benutzt, dieser Drittanbieter ebenfalls neue Cookies setzen kann, die nicht von dieser Richtlinie abgedeckt werden. In solchen Fällen empfehlen wir dir, die Cookie-Richtlinie auf der Website des Drittanbieters selbst zu lesen.
Cookies
Warum haben wir eine Cookie-Richtlinie?
Diese Cookie-Richtlinie entspricht unseren Verpflichtungen, die im Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten ("TDDDG") und in der EU-Richtlinie über Datenschutz und elektronische Kommunikation („PECD“) festgelegt sind. Demnach müssen wir dich über die von uns verwendeten Cookies informieren und deine Zustimmung einholen, wenn wir bestimmte Arten von Cookies verwenden, nämlich funktionale, leistungsbezogene, analytische und Werbe-Cookies.
Was sind Cookies?
Ein Cookie ist eine kleine Textdatei, die von einer Website auf die Festplatte deines Geräts gesendet wird. Jedes Mal, wenn du auf dieselbe Website zurückkehrst, ruft dein Browser den/die entsprechenden Cookie(s) ab und sendet sie an den Server der Website.
Cookie-Akzeptanz
Indem du meine Website nutzt, nachdem du den Cookie-Hinweis, der beim ersten Besuch meiner Website erscheint, akzeptiert hast, oder indem du auf meiner Website surfst, nachdem dir dieser Hinweis angezeigt wurde, stimmst du der Platzierung von Cookies auf deinem Gerät in Übereinstimmung mit den Bedingungen dieser Cookie-Richtlinie zu.
Wie werden Cookies verwendet?
Die von uns verwendeten Cookies werden auf deinem Gerät für einen Zeitraum von maximal 2 Jahren ab dem Datum ihrer Erstinstallation oder, wenn sie später aktualisiert werden, ab dem Datum der Aktualisierung gespeichert. Cookies können in die folgenden zwei großen Kategorien unterteilt werden:
- Technisch notwendige Cookies (Essential)
Technisch notwendige Cookies sind erforderlich, damit unsere Website ordnungsgemäß funktioniert; sie ermöglichen es dir, effizient auf unserer Website zu navigieren und ihre Funktionen zu nutzen.
- Technisch nicht-essentielle Cookies
- Analytische/Leistungs-Cookies
Diese Cookies ermöglichen es uns, die Aktivitäten auf unserer Website zu messen und darüber zu berichten, indem wir die Seitenbesuche, die Standorte der Besucher und die Art und Weise, wie sich die Besucher auf unserer Website bewegen, verfolgen. Die gesammelten Informationen identifizieren die Besucher nicht direkt. Wir platzieren diese Cookies, um diese Daten zu analysieren.
- Marketing/Werbung Cookies
Marketing-Cookies helfen uns, dir personalisierte und relevante Dienste oder Werbung anzubieten und die Wirksamkeit unserer digitalen Marketingaktivitäten zu verfolgen. Sie sind in der Lage, deinen Browser auf anderen Websites zu verfolgen und ein Profil deiner Interessen zu erstellen. Dies kann sich auf die Inhalte und Nachrichten auswirken, die du auf anderen von dir besuchten Websites siehst.
Die von uns verwendeten Cookies
Wir verwenden die unten aufgeführten Cookies, um den Nutzern ein besseres Nutzererlebnis zu bieten.
Pixel-Cookies und Tags
Wir verwenden sogenannte Pixel Cookies und Tags („Pixel Cookies“). Ein Pixel-Cookie ist ein Werbetool und besteht in der Regel aus einem JavaScript-Codefragment, das es uns ermöglicht, die Aktivitäten der Besucher/innen auf unserer Website zu verstehen und zu verfolgen. Zu diesem Zweck sammeln und verarbeiten Pixel Cookies Informationen über die Besucher unserer Website und das verwendete Gerät (sogenannte Ereignisdaten).
Die durch Pixel-Cookies gesammelten Ereignisdaten werden für die gezielte Ausrichtung unserer Werbung und die Verbesserung der Anzeigenschaltung und der personalisierten Werbung verwendet. Zu diesem Zweck werden die auf unserer Website mittels Pixel-Cookies gesammelten Ereignisdaten an den jeweiligen Betreiber des Pixel-Cookies übermittelt und zum Teil auch auf deinem Gerät gespeichert. Dies geschieht jedoch nur mit deiner Zustimmung, und wir und der jeweilige Betreiber des Pixel-Cookies werden als gemeinsam für die Verarbeitung Verantwortliche angesehen. Für die anschließende Verarbeitung der übermittelten Ereignisdaten ist jedoch der jeweilige Betreiber des Pixel-Cookies der alleinige Verantwortliche.
Weitere Informationen darüber, wie der jeweilige Betreiber des Pixel-Cookies personenbezogene Daten verarbeitet, einschließlich der Rechtsgrundlage, auf die er sich stützt, und wie du deine Rechte dagegen geltend machen kannst, findest du in den folgenden Datenschutzrichtlinien: Facebook und Instagram (beide von Meta Platforms, Inc., 1601 Willow Road Menlo Park California 94025 und 4 Grand Canal Square Grand Canal Harbour Dublin 2 Irland).
Google Ads
Wir nutzen Google Ads, einen Online-Werbedienst, der von Google LLC (1600 Amphitheatre Parkway Mountain View, CA 94043, US, und Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt wird. Google Ads ermöglicht es uns, Anzeigen in der Google-Suchmaschine oder auf Websites von Drittanbietern zu schalten, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Außerdem können gezielte Anzeigen auf der Grundlage der Google zur Verfügung stehenden Nutzerdaten (z. B. Standortdaten und Interessen) geschaltet werden (Zielgruppen-Targeting). Mit Hilfe von Google Ads können wir diese Daten quantitativ auswerten, z. B. welche Suchbegriffe zur Anzeige unserer Anzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben. Die Nutzung dieses Dienstes basiert auf deiner Zustimmung.
Google Ads Remarketing
Wir nutzen auch die Remarketing-Funktionen von Google Ads. Google Ads Remarketing ermöglicht es uns, Personen, die mit unseren Anzeigen und unserer Website interagieren, bestimmten Zielgruppen zuzuordnen und ihnen innerhalb des Google-Werbenetzwerks interessenbasierte Werbung anzuzeigen.
Außerdem können die von uns mit Google Ads Remarketing erstellten Werbezielgruppen mit den geräteübergreifenden Funktionen von Google verknüpft werden. Das bedeutet, dass interessenbasierte, personalisierte Werbung (d. h. Werbung, die auf der Grundlage deines bisherigen Nutzungs- und Surfverhaltens an dich angepasst wurde) auch auf einem anderen deiner Endgeräte (z. B. Tablet oder PC) angezeigt werden kann. Die Nutzung dieses Dienstes basiert auf deiner Zustimmung.
Google Conversion Tracking
Wir nutzen auch Google Conversion Tracking. Mit Hilfe von Google Conversion Tracking können wir und Google erkennen, ob der Nutzer bestimmte Aktionen durchgeführt hat. So können wir zum Beispiel auswerten, welche Schaltflächen auf unserer Website wie oft angeklickt wurden und welche Produkte besonders häufig angesehen oder gekauft wurden. Diese Informationen werden verwendet, um Conversion-Statistiken zu erstellen. Außerdem erfahren wir die Gesamtzahl der Nutzer, die auf unsere Anzeigen geklickt haben und welche Aktionen sie durchgeführt haben. Wir erhalten keine Informationen, mit denen wir den Nutzer persönlich identifizieren können. Google selbst verwendet Cookies oder vergleichbare Erkennungstechnologien zur Identifizierung. Die Nutzung dieses Dienstes basiert auf deiner Zustimmung.
Google Analytics
Wir nutzen Google Analytics, einen Webanalysedienst von Google. Google Analytics verwendet eine bestimmte Form von Cookie, die auf deinem Gerät gespeichert wird und eine Analyse deiner Nutzung unserer Website ermöglicht. Die Cookies, die von Google Analytics für die Messung gesetzt werden, sind für jeden Besucher unterschiedlich (d.h. es gibt keine einheitliche Google Analytics-Cookie-ID, die auf allen Websites verwendet wird, die Google Analytics nutzen). Die von dem Cookie erzeugten Informationen über deine Nutzung unserer Website werden in der Regel an einen Google-Server in den USA übertragen und dort gespeichert.
Google nutzt diese Informationen in unserem Auftrag, um deine Nutzung dieser Website auszuwerten, um Berichte über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website- und Internetnutzung verbundene Dienstleistungen zu erbringen. Die von deinem Browser im Rahmen von Google Analytics übermittelte IP-Adresse wird nicht mit anderen Daten zusammengeführt. Bei der Konfiguration von Google Analytics haben wir sichergestellt, dass Google diese Daten als Auftragsverarbeiter erhält und daher diese Daten nicht für eigene Zwecke nutzen darf.
In Bezug auf die Datenübermittlung in die USA kann die Verarbeitungsvereinbarung von Google für Google Analytics hier nachgelesen werden. Du kannst das Tracking durch Google Analytics mit Wirkung für die Zukunft deaktivieren, indem du das Google Analytics Opt-out Browser- Add-on für deinen aktuellen Webbrowser unter diesem Link herunterlädst und installierst.
Daten aus Drittanbieterquellen
Wir können Daten über dich aus Drittquellen, wie z. B. aus sozialen Netzwerken, und von anderen Dritten erhalten. Wir können diese Daten nutzen, um dein Nutzerverhalten besser zu analysieren, um dir relevante Marketinginformationen und Dienstleistungen anbieten zu können und um Betrug zu verhindern und zu bekämpfen.
Aus geschäftlichen Gründen analysieren wir die uns vorliegenden Daten über Web- und Serververkehrsmuster, Website-Interaktionen, Browsing-Verhalten usw. Die Analysen dienen nur uns und werden nicht nach Außen weitergegeben. Sie werden in Form von anonymen Analysen mit zusammengefassten und/oder anonymisierten Werten verarbeitet („aggregierte Daten“). Aggregierte Daten können aus deinen personenbezogenen Daten abgeleitet werden, gelten aber rechtlich nicht als personenbezogene Daten, da diese Daten weder direkt noch indirekt deine Identität preisgeben. Wenn wir jedoch aggregierte Daten mit deinen personenbezogenen Daten kombinieren oder verknüpfen, so dass sie dich direkt oder indirekt identifizieren können, behandeln wir die kombinierten Daten als personenbezogene Daten, die in Übereinstimmung mit dieser Datenschutzrichtlinie verwendet werden. Zu diesem Zweck verwenden wir Google Analytics von Google. Die Rechtsgrundlage ist unser berechtigtes Interesse und deine Zustimmung.
Daten, die direkt erhoben werden
i) Kontaktaufnahme
Du kannst mich auf verschiedene Arten kontaktieren und dabei werden immer Daten erhoben. Die meisten Daten, die wir verarbeiten, wenn du mit mir Kontakt aufnimmst, wie zum Beispiel deinen Namen und deine E-Mail-Adresse, erhältst du von mir. Diese Daten werden ausschließlich zum Zweck der Kontaktaufnahme und der Bearbeitung deines Anliegens erhoben und verarbeitet und anschließend wieder gelöscht, sofern keine rechtliche Verpflichtung zur Aufbewahrung besteht.
ii) Bei Inanspruchnahme meiner Dienstleistungen
Der Schutz deiner Daten ist für mich bei der Erbringung meiner Dienstleistungen besonders wichtig. Deshalb wollen wir nur so viele personenbezogene Daten (z. B. deinen Namen, deine Adresse, E-Mail-Adresse oder Telefonnummer, geschäftliche Kontaktdaten, Bilder und Aufnahmen usw.) verarbeiten, wie unbedingt nötig. Dennoch sind wir auf die Verarbeitung bestimmter personenbezogener Daten angewiesen, um unsere vertraglichen Verpflichtungen dir gegenüber zu erfüllen oder um vorvertragliche Maßnahmen durchzuführen. Diese Verarbeitung personenbezogener Daten erfolgt immer in Übereinstimmung mit dem BDSG und der DSGVO.
iii) Verwaltung, Finanzbuchhaltung und Kontaktmanagement
Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben und der Einhaltung gesetzlicher Verpflichtungen, wie z. B. der Archivierung. In diesem Zusammenhang verarbeiten wir dieselben Daten, die wir auch bei der Erbringung unserer vertraglichen Leistungen verarbeiten. Die Verarbeitungsgrundlagen sind unsere gesetzlichen Verpflichtungen und unser berechtigtes Interesse.
DEINE RECHTE UND PRIVILEGIEN
Rechte zum Schutz der Privatsphäre
Du kannst die folgenden Rechte ausüben:
- Das Recht auf Auskunft;
- Das Recht auf Berichtigung;
- Das Recht auf Löschung;
- Das Recht auf Einschränkung der Verarbeitung;
- Das Recht auf Widerspruch gegen die Verarbeitung;
- Das Recht auf Datenübertragbarkeit;
Aktualisierung deiner Daten und Rücknahme deiner Zustimmung
Wenn du der Meinung bist, dass die Daten, die wir über dich gespeichert haben, unrichtig sind, oder wenn du ihre Berichtigung oder Löschung beantragen oder der Verarbeitung aus berechtigtem Interesse widersprechen möchtest, wende dich bitte an uns.
Antrag auf Auskunft
Wenn du einen Antrag auf Zugang zu deinen Daten stellen möchtest, wende dich bitte an uns. Wir werden deine Anträge auf Auskunft und Berichtigung so schnell wie möglich beantworten. Sollten wir nicht in der Lage sein, deine Anfrage innerhalb von dreißig (30) Tagen zu beantworten, teilen wir dir mit, warum und wann wir in der Lage sein werden, deine Anfrage zu beantworten. Wenn wir nicht in der Lage sind, dir personenbezogene Daten zur Verfügung zu stellen oder eine von dir geforderte Berichtigung vorzunehmen, teilen wir dir die Gründe dafür mit.
Beschwerde bei einer Aufsichtsbehörde
Der Bundesbeauftragte ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) (www.bfdi.bund.de) und für Niedersachsen ist die Landesstelle die Landesbeauftragte für den Datenschutz Niedersachsen (LFD), Barbara Thiel (www.lfd.niedersachsen.de). Ich möchte dich jedoch bitten, dich zuerst an mich zu wenden, bevor du dich an den BfDI und/oder die LFD wendest.
Was wir nicht tun
- Wir fragen keine personenbezogenen Daten von Minderjährigen und Kindern ab;
- Wir verarbeiten keine Daten besonderer Kategorien, ohne vorher die ausdrückliche Zustimmung einzuholen; und
- Wir verwenden keine automatisierte Entscheidungsfindung, einschließlich Profiling.
HILFE UND BESCHWERDEN
Wenn du Fragen hast, kontaktiere mich bitte über [email protected], rufe mich unter +49 (0) 15739437735 an oder schreibe mir an die oben genannte Adresse.
ÄNDERUNGEN
Die erste Version dieser Datenschutzerklärung wurde am Dienstag, dem 3. September 2024 veröffentlicht und ist die aktuelle Version. Alle vorherigen Versionen sind ungültig, und wenn wir Änderungen an dieser Datenschutzerklärung vornehmen, werden wir das Datum des Inkrafttretens ändern.