Datenschutz

1. Verantwortliche Stelle

2. Allgemeine Hinweise und Rechtsgrundlagen

Personenbezogene Daten sind Informationen, durch die du direkt oder indirekt identifiziert werden kannst. Ich verarbeite sie nur, wenn eine rechtliche Grundlage besteht. Je nach Zweck sind dies insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, insbesondere an einem sicheren, wirtschaftlichen und nutzerfreundlichen Webauftritt.

Der Zugriff auf Informationen in deinem Endgerät oder deren Speicherung richtet sich zusätzlich nach § 25 TDDDG. Nicht unbedingt erforderliche Cookies, Pixel und externe Inhalte werden erst nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert.

Soweit Dienstleister Daten in meinem Auftrag verarbeiten, werden sie auf Grundlage eines Vertrags nach Art. 28 DSGVO eingesetzt. Daten werden nur weitergegeben, wenn dies zur jeweiligen Leistung, zur Vertragserfüllung, aufgrund einer gesetzlichen Pflicht oder mit deiner Einwilligung erforderlich ist.

3. Hosting und Server-Logfiles

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf verarbeitet der Hostinganbieter technisch erforderliche Daten in Server-Logfiles. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Datenmenge, Referrer-URL, Browser, Betriebssystem und anfragender Provider gehören.

Zweck ist die sichere, stabile und fehlerfreie Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren technischen Betrieb. Mit dem Anbieter besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Dadurch werden Daten während der Übertragung geschützt. Eine verschlüsselte Verbindung erkennst du an „https://“ und am Schloss-Symbol im Browser.

5. Einwilligungsmanagement mit Cookiebot

Ich nutze Cookiebot CMP, einen Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, um deine Einwilligungen für Cookies und externe Dienste einzuholen, zu dokumentieren und einen Widerruf zu ermöglichen. Dabei können insbesondere Einwilligungsstatus, Zeitpunkt, anonymisierte IP-Informationen, Browser- und Geräteinformationen sowie eine Einwilligungs-ID verarbeitet werden. Cookiebot setzt hierfür technisch erforderliche Speichertechnologien ein.

Die Verarbeitung ist zur Erfüllung meiner rechtlichen Nachweis- und Einwilligungspflichten erforderlich. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Soweit zusätzlich ein berechtigtes Interesse maßgeblich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ links unten ändern oder widerrufen. Informationen findest du in der Datenschutzerklärung von Cookiebot/Usercentrics.

6. Cookies, externe Inhalte und Cookie-Erklärung

Technisch notwendige Cookies und vergleichbare Speicherzugriffe können ohne Einwilligung verwendet werden, soweit sie für eine von dir gewünschte Funktion unbedingt erforderlich sind. Alle weiteren Kategorien werden erst nach deiner Auswahl im Cookie-Banner aktiviert.

Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Die aktuell von Cookiebot erkannten Cookies, Anbieter, Zwecke und Speicherdauern werden nachfolgend angezeigt:

7. Kontaktaufnahme per E-Mail oder Formular

Wenn du mich per E-Mail oder über das Kontaktformular kontaktierst, verarbeite ich regelmäßig deinen Namen, deine Kontaktdaten, den Inhalt deiner Nachricht und freiwillige Angaben. Bei Anfragen zu einem Shooting oder möglichen Vertrag ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

8. Kontakt über WhatsApp

Du kannst mich freiwillig per WhatsApp-Chat oder WhatsApp-Anruf kontaktieren. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Alternativ ist die Kontaktaufnahme per E-Mail möglich.

Dabei können insbesondere Mobilfunknummer, Profilname, Nachrichten, übermittelte Dateien sowie technische Verbindungs- und Nutzungsdaten verarbeitet werden. Persönliche Nachrichten und Anrufe sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt; Metadaten können dennoch verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Datenschutzrichtlinie von WhatsApp.

9. Elfsight-Widgets, Kontaktformular und reCAPTCHA

Für das Kontaktformular, die Google-Rezensionen und gegebenenfalls den Instagram-Feed nutze ich Widgets von Elfsight, LLC. Beim Laden können insbesondere IP-Adresse, Browser-, Geräte- und Nutzungsdaten an Elfsight übertragen werden. Angaben aus dem Formular werden über Elfsight verarbeitet und an mich übermittelt.

Das Formular kann Google reCAPTCHA zum Schutz vor Spam einsetzen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können technische und verhaltensbezogene Daten verarbeitet werden. Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden.

Elfsight und reCAPTCHA werden erst nach deiner Einwilligung geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: Elfsight-Datenschutz und Google-Datenschutz.

10. Google-Rezensionen

Zur Anzeige von Kundenbewertungen nutze ich ein über Elfsight eingebundenes Google-Reviews-Widget. Beim Laden können Verbindungen zu Elfsight und Google hergestellt sowie insbesondere IP-Adresse, Browserinformationen und technische Nutzungsdaten verarbeitet werden. Das Widget wird nur nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO geladen.

11. Instagram-Inhalte

Auf der Website können Inhalte meines Instagram-Profils eingebunden sein. Instagram wird in Europa von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, angeboten. Beim Laden kann Meta insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Angaben zum Seitenaufruf verarbeiten. Wenn du angemeldet bist, kann Meta den Besuch deinem Konto zuordnen.

Instagram-Inhalte werden nur nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO geladen. Weitere Informationen: Datenschutzrichtlinie von Instagram.

12. Lokal eingebundene Videos

Videos werden direkt von meinem eigenen Webspace und nicht über eine externe Videoplattform geladen. Beim Abruf werden deshalb nur die unter „Hosting und Server-Logfiles“ beschriebenen technischen Daten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer ansprechenden und technisch zuverlässigen Darstellung meines Angebots.

13. Terminbuchung über TidyCal

Der Button zur Buchung eines Kennenlerngesprächs führt in einem neuen Fenster zu TidyCal, einem Dienst der AppSumo-Unternehmensgruppe. Erst beim Anklicken verlässt du meine Website. TidyCal kann IP-Adresse, Browser- und Geräteinformationen sowie die eingegebenen Kontakt- und Termindaten verarbeiten.

Die Verarbeitung deiner Buchungsdaten dient vorvertraglichen Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Für die externe Seite gelten ergänzend die Datenschutzbestimmungen von TidyCal.

14. Kennenlerngespräche über Zoom

Vereinbarte Kennenlerngespräche können über Zoom durchgeführt werden. Anbieter ist Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Bei der Teilnahme können je nach Nutzung Name, E-Mail-Adresse, Meeting-Metadaten, IP-Adresse, Geräteinformationen sowie Audio- und Videodaten verarbeitet werden. Eine Aufzeichnung erfolgt nicht ohne vorherige ausdrückliche Information und eine erforderliche Einwilligung.

Die Verarbeitung dient vorvertraglichen Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Einwilligung erforderlich ist, gilt Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: Datenschutzerklärung von Zoom.

15. ActiveCampaign, Newsletter und Willkommensbonus

Wenn du dich freiwillig für meinen Newsletter oder einen Willkommensbonus anmeldest, verarbeite ich die abgefragten Daten, insbesondere Name und E-Mail-Adresse. Für Versand, Verwaltung und Erfolgsmessung nutze ich ActiveCampaign. Anbieter ist ActiveCampaign, LLC, 1 North Dearborn Street, 5th Floor, Chicago, IL 60602, USA.

Die Anmeldung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Zur Dokumentation können Zeitpunkt, IP-Adresse und Bestätigungsstatus gespeichert werden. Beim Double-Opt-in erhältst du zunächst eine Bestätigungs-E-Mail. Du kannst dich jederzeit über den Abmeldelink oder durch eine Nachricht an mich abmelden.

Sofern du separat in Statistik- oder Marketingtechnologien eingewilligt hast, kann ActiveCampaign zusätzlich Öffnungen und Klicks auswerten oder Websitebesuche einem Kontakt zuordnen. Diese Erfolgsmessung und ein etwaiges Site Tracking erfolgen nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Daten können in den USA verarbeitet werden. ActiveCampaign verwendet, soweit erforderlich, geeignete Garantien wie EU-Standardvertragsklauseln. Weitere Informationen: Datenschutz bei ActiveCampaign.

16. Meta Pixel

Sofern das Meta Pixel auf dieser Website aktiviert ist, nutze ich diesen Analysedienst von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Pixel kann erkennen, wie Besucherinnen auf die Website gelangen und welche Seiten oder Aktionen sie nutzen. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Seitenaufrufe, Ereignisdaten und Cookie-Kennungen verarbeitet werden. Meta kann diese Informationen gegebenenfalls einem Meta-Konto zuordnen und für eigene Werbezwecke verarbeiten.

Das Meta Pixel wird ausschließlich nach Einwilligung in die Kategorie „Marketing“ geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Soweit ich gemeinsam mit Meta für die Erhebung und Übermittlung bestimmter Ereignisdaten verantwortlich bin, gelten ergänzend die Vereinbarungen von Meta zur gemeinsamen Verantwortlichkeit. Weitere Informationen: Datenschutzrichtlinie von Meta.

17. Kunden-, Vertrags- und Shootingdaten

Wenn du ein Shooting anfragst oder buchst, verarbeite ich die zur Anbahnung, Durchführung und Abrechnung erforderlichen Stamm-, Kontakt-, Vertrags-, Termin- und Zahlungsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie für gesetzliche Aufbewahrungs- und Nachweispflichten Art. 6 Abs. 1 lit. c DSGVO.

Fotos und Videos, auf denen du erkennbar bist, werden zur Durchführung des vereinbarten Shootings und zur Übergabe deiner Produkte verarbeitet. Eine Veröffentlichung zu Werbezwecken erfolgt nur auf Grundlage einer gesonderten Vereinbarung beziehungsweise einer erforderlichen Einwilligung.

18. Schriftarten

Die auf dieser Website eingesetzten Schriftarten werden lokal von meinem eigenen Webspace bereitgestellt. Beim Aufruf wird deshalb keine Verbindung zu Google Fonts oder einem anderen externen Schriftenanbieter hergestellt. Es werden nur die unter „Hosting und Server-Logfiles“ genannten Daten verarbeitet.

19. Datenübermittlungen in Drittländer

Einige genannte Anbieter haben ihren Sitz oder Dienstleister außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses, gültiger Zertifizierung, EU-Standardvertragsklauseln oder deiner ausdrücklichen Einwilligung. Trotz solcher Garantien kann ein von der EU abweichendes Datenschutzniveau bestehen.

20. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, Rechtsansprüche oder andere zulässige Gründe eine weitere Speicherung erfordern. Spezifische Angaben der einzelnen Anbieter und die Cookie-Erklärung bleiben unberührt.

21. Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für Kontaktaufnahme, Terminbuchung oder Vertragsdurchführung werden jedoch die jeweils erforderlichen Angaben benötigt. Ohne sie kann ich deine Anfrage gegebenenfalls nicht beantworten oder den Vertrag nicht durchführen. Nicht notwendige Einwilligungen kannst du verweigern, ohne dass dir ein Nachteil für die grundlegende Nutzung der Website entsteht.

22. Deine Rechte

Nach Maßgabe der DSGVO hast du insbesondere das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO).

Zur Ausübung deiner Rechte genügt eine Nachricht an hallo@ninakeks.de.

23. Widerspruch gegen Direktwerbung

Werden personenbezogene Daten für Direktwerbung verarbeitet, kannst du jederzeit Widerspruch einlegen. Danach werden die Daten nicht mehr für Direktwerbung verwendet.

24. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Baden-Württemberg ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, zuständig. Weitere Informationen: baden-wuerttemberg.datenschutz.de.

25. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch mich nicht statt. Die mögliche Auswertung von Website- oder Kampagnendaten durch Drittanbieter ist in den jeweiligen Abschnitten beschrieben.

26. Aktualisierung dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, rechtliche Anforderungen oder die Verarbeitung personenbezogener Daten ändern.