Datenschutz

Datenschutzinformation von Black Velvet Charms

Der Schutz Ihrer Privatsphäre bei der Verarbeitung Ihrer personenbezogenen Daten ist uns ein großes Anliegen. Daher verarbeiten wir Ihre personenbezogenen Daten nur im Rahmen der Nutzung der nachfolgend beschriebenen App-Dienste unter Beachtung der jeweiligen Datenschutzgesetze, insbesondere der DSGVO sowie der nachfolgend beschriebenen Grundsätze.

1. Verantwortlicher

Verantwortlich für diese Website sind:

Black Velvet Charms GbR

Selina Lohr und Sabrina Lohr

Newtonweg 7,

88046 Friedrichshafen, Deutschland

E-Mail: contact@blackvelvet-charms.com

2. Aufruf der Website und Protokolldateien

Wenn Sie unsere Website nutzen, fallen bestimmte personenbezogene Daten automatisch an. Im folgenden erhalten Sie alle Informationen diesbezüglich.

Zweck der Verarbeitung: Technische Bereitstellung der Website; Sicherstellung der Stabilität und Sicherheit; Missbrauchsprävention

Verarbeitete Daten: Die folgenden Daten werden hierbei erhoben:

• Datum und Uhrzeit des Zugriffs

• IP-Adresse des zugreifenden Geräts

• die aufgerufene Seite oder Datei

• die Website, von der aus du gekommen bist, sofern dein Browser sie übermittelt

• die Meldung, ob der Abruf erfolgreich war, und die übertragene Datenmenge

• Browsertyp und Browserversion sowie das Betriebssystem

Empfänger: Technischer Dienstleister für Hosting und Website-Betrieb

Diese Website wird bei Google gehostet (Firebase App Hosting). Der Serverstandort ist europe-west4, Niederlande. Bei jedem Aufruf einer Seite erfasst der Server automatisch Daten, die eine Identifizierung zulassen. Der Hoster empfängt die oben genannten Daten als Auftragsverarbeiter.

(Firmierung und Adresse: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland)

Rechtsgrundlage: Die Daten werden auf der Grundlage des Art. 6 Abs. 1 lit f DSGVO (Berechtigtes Interesse) verarbeitet (Bereitstellung unseres Online-Angebots, Sicherstellung des technischen Betriebs, Missbrauchsprävention, Schutz der Nutzerdaten, Beweissicherung)

Speicherdauer: 30 Tage

Fotos auf dieser Website

Die Fotos liegen in Google Cloud Storage und werden von der Adresse firebasestorage.googleapis.com geladen. Dein Browser baut dafür eine Verbindung zu Google auf und übermittelt dabei die unter „Verarbeitete Daten" genannten Zugriffsdaten. Eine Auswertung deines Verhaltens findet dabei nicht statt.

3. Kontaktformular

Sie haben die Möglichkeit sich mit Ihrem Anliegen über unser Kontaktformular an uns zu wenden.

Zweck der Verarbeitung: Bearbeitung der Anfrage inkl. Rückmeldung

Verarbeitete Daten:

• Name

• E-Mail-Adresse

• Telefonnummer, freiwillig

• deine Nachricht

Empfänger: Auftragsverarbeiter (Hosting-Dienstleister, Email Dienstleister)

Deine Anfrage wird in Cloud Firestore gespeichert, der Datenbank unseres Hosters Google. Der Speicherort ist die europäische Region eur3, also Belgien und die Niederlande. Zusätzlich erhalten wir eine Benachrichtigung per E-Mail und du eine Bestätigung, dass die Anfrage angekommen ist.

Rechtsgrundlage: Die Rechtsgrundlage ist Art. 6 Abs. 1 lit b DS-GVO für vorvertragliche Maßnahmen und die Abwicklung eines Workshops, im Übrigen Art. 6 Abs. 1 lit f DS-GVO wegen unseres berechtigten Interesses an der Kommunikation mit Interessentinnen.

Die Daten werden auf der Grundlage des Art. 6 Abs. 1 lit f DSGVO (Berechtigtes Interesse) verarbeitet

Speicherdauer:

Ihre Daten werden im Sinne der Beweissicherung zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen für einen Zeitraum von 3 Jahren ab Ende des Jahres, in welchem Sie mit uns in Kontakt getreten sind bzw. bis zur Beendigung von etwaigen Rechtsstreitigkeiten gespeichert.

4. Terminanfrage für einen Workshop

Über unsere Website können Sie einen Termin bei uns buchen. Diese Datenverarbeitung wird im Folgenden beschrieben:

Zweck der Verarbeitung: Organisation, Durchführung und Abwicklung eines Workshops sowie Zusendung von Informationen, die den Workshop betreffen

Verarbeitete Daten:

• Name

• E-Mail-Adresse

• Telefonnummer, freiwillig

• gewünschtes Datum und Zeitfenster

• Anzahl der Personen

• gewählte Variante des Workshops

• Postleitzahl und Ort

• die Angabe, ob du einen Workshop-Raum brauchst

• deine Nachricht, freiwillig

Empfänger: Auftragsverarbeiter (Hosting-Dienstleister, Email Dienstleister)

Sie wird in Cloud Firestore gespeichert (Region eur3, Belgien und Niederlande) und im Folgenden von uns für die Workshop-Organisation verarbeitet.

Rechtsgrundlage: Die Daten werden auf Grundlage Art. 6 Abs. 1 lit b DS-GVO (vertragliches Interesse) verarbeitet.

Speicherdauer: Ihre Daten werden spätestens nach einem Monat gelöscht, wenn kein Workshop zustande kommt. Findet ein entsprechender Workshop statt, werden ihre Daten bis zur vollständigen Abwicklung des Workshops gespeichert. Zusätzlich kann es bei entsprechenden Vorfällen dazu kommen das Ihre Daten im Sinne der Beweissicherung zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen für einen Zeitraum von 3 Jahren ab Ende des Jahres, in welchem Sie mit uns in Kontakt getreten sind bzw. bis zur Beendigung von etwaigen Rechtsstreitigkeiten gespeichert werden. Falls wir im Rahmen gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten verpflichtet sind ihre Daten zu speichern, kann dies auf 6 bzw. 10 Jahre erweitert sein.

5. E-Mail-Versand

Die Bestätigungs- und Benachrichtigungsmails verschicken wir über den Dienst Resend (Plus Five Five, Inc. (Resend, Inc.) 2261 Market Street, #5039 San Francisco, CA 94114). Verarbeitet werden dabei deine E-Mail-Adresse und der Inhalt der Nachricht. Der Versand läuft über die Region eu-west-1, Irland. Resend ist ein Unternehmen mit Sitz in den USA; für die Übermittlung gilt [Grundlage nach Art. 44 ff. DS-GVO].

Unser Postfach für eingehende Nachrichten liegt bei 1&1 Mail & Media GmbH (Brauerstr. 48, 76135 Karlsruhe, Deutschland). Nachrichten an contact@blackvelvet-charms.com werden über Cloudflare Email Routing Cloudflare Germany GmbH (Rosenheimer Straße 143C – 8. Stock, 81671 München, Deutschland) an dieses Postfach weitergeleitet.

6. Schutz vor automatisierten Anfragen

Um unser Unternehmen vor Missbrauch zu schützen, haben wir technische Vorkehrungen getroffen, um Anfragen zu blocken.

Zweck der Verarbeitung: Gewährleistung der Sicherheit der eingesetzten IT-Infrastruktur, Missbrauchsprävention

Damit die Formulare nicht von Programmen missbraucht werden, begrenzen wir die Anzahl der Absendungen pro Absender auf fünf pro Stunde. Dazu wird Ihre IP-Adresse mit einem geheimen Serverwert zu einer Prüfsumme verrechnet (SHA-256). Nur diese Prüfsumme wird gehalten, und zwar ausschließlich im Arbeitsspeicher des Servers und höchstens eine Stunde lang. Ihre IP-Adresse selbst wird für diesen Zweck nicht gespeichert, und ein Rückschluss von der Prüfsumme auf Sie ist ohne den geheimen Wert nicht möglich.

Verarbeitete Daten:

• IP Adresse

Außerdem enthalten die Formulare zwei versteckte Felder, an denen sich automatisierte Eingaben erkennen lassen. Deren Inhalte werden nicht gespeichert.

Empfänger: Technischer Dienstleister für Hosting und Website-Betrieb

Diese Website wird bei Google gehostet (Firebase App Hosting). Der Serverstandort ist europe-west4, Niederlande. Bei jedem Aufruf einer Seite erfasst der Server automatisch Daten, die eine Identifizierung zulassen.

(Firmierung und Adresse: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland)

Rechtsgrundlage: Die Daten werden auf Grundlage des Art. 6 Abs. 1 lit f DSGVO verarbeitet. Unser berechtigtes Interesse liegt darin, den Betrieb der Website und unsere Terminplanung vor Missbrauch zu schützen.

Speicherdauer: 1 Stunde

7. Cookies

Diese Website setzt genau ein Cookie, und zwar für die Anmeldung im Verwaltungsbereich, den ausschließlich unser Unternehmen nutzt. Es heißt bv_session, ist für Skripte im Browser nicht auslesbar, wird nur über eine verschlüsselte Verbindung übertragen und verfällt nach fünf Tagen.

Wenn du diese Website als Besucherin nutzt, wird kein Cookie gesetzt. Es gibt keine Cookies zu Analyse-, Werbe- oder Wiedererkennungszwecken. Deshalb brauchen wir auch kein Einwilligungsbanner: das Anmelde-Cookie ist technisch erforderlich im Sinne von § 25 Abs. 2 TDDDG.

8. Information über die Betroffenenrechte

Bei Vorliegen der entsprechenden Voraussetzungen stehen Ihnen grundsätzlich die folgenden Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)

Sie können Auskunft nach Art. 15 DSGVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.

Recht auf Berichtigung (Art. 16 DSGVO)

Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie können nach Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben nach Art. 18 DSGVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Wenn Sie uns personenbezogene Daten zur Durchführung eines Vertrages oder auf Grundlage einer Einwilligung bereitgestellt haben, können Sie nach Art 20 DSGVO verlangen, dass Sie diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder dass wir diese Daten an einen anderen Verantwortlichen übermitteln

Recht auf Widerspruch (Art. 21 DSGVO)

Sie haben gemäß Art. 21 Nr. 1 DSGVO jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten auf Basis von Art. 6 Abs. 1 lit. e) oder f) DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen, einschließlich Profiling. Gemäß Art. 21 Nr. 2 DSGVO haben Sie jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten im Rahmen von Direktwerbung zu widerrufen, einschließlich Profiling, sofern und soweit dies Direktwerbung betrifft

Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sie haben jederzeit das Recht Ihre Einwilligung gemäß Art. 7 Abs. 3 DSGVO zu widerrufen

Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 Abs. 1 DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Art. 77 Abs. 1 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren.

Für uns zuständig ist

Der Landesbeauftragte für Datenschutz und die Informationsfreiheit Baden-Württemberg:

Prof. Dr. Tobias Keber,

Heilbronner Straße 35,

70191 Stuttgart, Deutschland

E-Mail: poststelle@lfdi.bwl.de

Nutzen Sie zur Geltendmachung Ihrer Rechte bitte die unter Ziffer 1 genannten Kontaktdaten. Stellen Sie dabei sicher, dass uns eine eindeutige Identifizierung Ihrer Person möglich ist