Datenschutz

Datenschutzerklärung (DSGVO)

Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten“) innerhalb unseres Onlineangebotes und der damit verbundenen Webseiten, Funktionen und Inhalte sowie über externe Onlinepräsenzen, wie z.B unseres Social-Media-Profils (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“). Bezüglich der verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutz-Grundverordnung (DSGVO).

Verantwortliche:

Jasmin Daevel

Ribambella Face Art for Kids

Bacchusstraße 12

76889 Schweigen-Rechtenbach

0172-609 50 44

Verarbeitete Datentypen:

Bestandsdaten (z. B. Name, Adresse).
Kontaktinformationen (z. B. E-Mail, Telefonnummer).
Inhaltsdaten (z. B. Texteingaben, Fotos, Videos).
Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adresse).

Kategorien betroffener Personen

Besucher und Nutzer des Onlineangebotes (Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“).

Zweck der Verarbeitung

Bereitstellung des Online-Angebots, seiner Funktionalität und seines Inhalts.
Beantworten Sie Kontaktanfragen und kommunizieren Sie mit Benutzern.
Sicherheitsmaßnahmen.
Wirkungsmessung/Marketing

Verwendete Begriffe

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; sofern eine natürliche Person direkt oder indirekt, insbesondere anhand ihres Namens, ihrer Kennnummer, ihrer Standortdaten, identifiziert werden kann, Als identifizierbar wird eine natürliche Person dann angesehen, wenn eine Kennung (z. B. ein Cookie) oder ein oder mehrere besondere Merkmale Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff ist weit gefasst und umfasst nahezu jede Methode der Datenverarbeitung. „Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen sicherzustellen, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugeordnet werden.

"Unter dem Begriff "Profiling" versteht man jede Art der automatisierten Verarbeitung personenbezogener Daten. Hierbei werden diese Daten genutzt, um spezifische persönliche Aspekte im Bezug auf eine natürliche Person zu bewerten. Dies schließt insbesondere Aspekte wie Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person ein. Die Analyse oder Prognose dieser Aspekte steht im Fokus dieser Verarbeitung."

"Als "Verantwortlicher" wird jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle bezeichnet, die alleine oder gemeinsam mit anderen die Zwecke und Mittel für die Verarbeitung personenbezogener Daten festlegt."
„Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Sicherheitsvorkehrungen Art. 32 DSGVO

Im Einklang mit den Bestimmungen des Art. 32 DSGVO setzen wir entsprechend angemessene technische und organisatorische Maßnahmen um. Diese werden unter Berücksichtigung des aktuellen Standes der Technik, der Implementierungskosten, der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der verschiedenen Wahrscheinlichkeiten und Schweregrade für mögliche Risiken für die Rechte und Freiheiten natürlicher Personen getroffen. Unser Ziel ist es, ein Schutzniveau zu gewährleisten, das dem jeweiligen Risiko angemessen ist."

Rechtliche Grundlagen Art. 13 DSGVO

Gemäß Art. 13 DSGVO informieren wir Sie über die rechtlichen Grundlagen unserer Datenverarbeitungen. Sofern in der Datenschutzerklärung nicht anders angegeben, gelten die folgenden Regelungen: Die Einwilligung zur Datenerhebung basiert auf Art. 6 Abs. 1 lit. a und Art. 7 DSGVO. Die Verarbeitung Ihrer Daten zur Erfüllung unserer Leistungen, Verträge oder zur Beantwortung von Anfragen basiert auf Art. 6 Abs. 1 lit. b DSGVO. Die Erfüllung unserer rechtlichen Verpflichtungen bildet die Grundlage für die Verarbeitung gemäß Art. 6 Abs. 1 lit. c DSGVO. Des Weiteren erfolgt die Verarbeitung zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Sollte die Verarbeitung personenbezogener Daten zur Rettung lebenswichtiger Interessen erforderlich sein, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage."

Maßnahmen zur Datensicherheit Art. 25 DSGVO

Unsere Maßnahmen zur Datensicherheit umfassen umfassend die Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit der Daten. Dies beinhaltet die Kontrolle des physischen Zugangs zu den Daten, ebenso wie den Zugriff, die Eingabe, Weitergabe und Sicherung der Verfügbarkeit sowie deren Trennung. Zusätzlich haben wir effektive Verfahren etabliert, um Betroffenenrechte wahrzunehmen, Daten zu löschen und adäquat auf potenzielle Gefährdungen zu reagieren. Bei der Auswahl von Hardware, Software und Verfahren berücksichtigen wir den Datenschutz durch technische Gestaltung und datenschutzfreundliche Voreinstellungen, gemäß dem Prinzip des Datenschutzes (Art. 25 DSGVO).

Zusammenarbeit mit Auftragsverarbeitern und Dritten Art. 28 DSGVO

Sollten wir personenbezogene Daten im Rahmen unserer Verarbeitung an andere Personen oder Unternehmen (Auftragsverarbeiter oder Dritte) weitergeben, übermitteln oder diesen Zugriff gewähren, geschieht dies ausschließlich auf Basis gesetzlicher Erlaubnisse, Ihrer Einwilligung, rechtlicher Verpflichtungen oder unserer berechtigten Interessen. Wenn wir Dritte beauftragen, Daten im Rahmen eines Auftragsverarbeitungsvertrages zu verarbeiten, geschieht dies gemäß Art. 28 DSGVO.

Übermittlungen in Drittländer Art. 44 ff. DSGVO

Die Verarbeitung von Daten in Drittländern außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) erfolgt nur unter bestimmten Bedingungen, die durch Art. 44 ff. DSGVO vorgegeben sind. Dies geschieht im Rahmen der Erfüllung unserer vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, gesetzlicher Verpflichtungen oder unserer berechtigten Interessen. Dabei werden besondere Garantien berücksichtigt, wie etwa die offizielle Anerkennung eines Datenschutzniveaus entsprechend der EU (z.B. durch das "Privacy Shield" für die USA) oder die Einhaltung offiziell anerkannter spezieller vertraglicher Verpflichtungen (sogenannte "Standardvertragsklauseln").

Rechte der betroffenen Personen Art. 15 DSGVO

Gemäß Art. 15 DSGVO haben Sie das Recht, Auskunft über die Verarbeitung Ihrer Daten zu erhalten sowie weitere Informationen und Kopien dieser Daten anzufordern. Sie können ebenfalls eine Bestätigung darüber verlangen, ob bestimmte Daten verarbeitet werden.

Widerruf und Widerspruch Ihrer Datenverarbeitung

Widerrufsrecht

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widerspruchsrecht

Sie können jederzeit gemäß Art. 21 DSGVO der künftigen Verarbeitung Ihrer personenbezogenen Daten widersprechen, insbesondere im Hinblick auf Zwecke der Direktwerbung.

Cookies und Ihr Widerspruchsrecht bei Direktwerbung

Cookies sind kleine Dateien, die auf den Rechnern der Nutzer gespeichert werden und verschiedene Angaben speichern können. Sie dienen primär dazu, Nutzerinformationen während oder nach ihrem Besuch auf einer Website zu speichern. Es gibt temporäre ("Session") Cookies, die nach Verlassen der Website und Schließen des Browsers gelöscht werden, und permanente Cookies, die auch nach dem Schließen des Browsers gespeichert bleiben. Diese können beispielsweise den Login-Status speichern oder Interessen der Nutzer für Marketingzwecke.

Wir verwenden temporäre und permanente Cookies, über die wir in unserer Datenschutzerklärung ausführlich informieren. Wenn Sie nicht möchten, dass Cookies auf Ihrem Rechner gespeichert werden, können Sie dies in den Systemeinstellungen Ihres Browsers deaktivieren. Gespeicherte Cookies können ebenfalls in den Browsereinstellungen gelöscht werden. Beachten Sie jedoch, dass dies zu Funktionseinschränkungen dieser Website führen kann.

Sie können sich generell gegen den Einsatz von Cookies zu Zwecken des Onlinemarketings auf vielen Diensten, insbesondere im Fall des Trackings, entscheiden. Dies können Sie über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/ tun. Alternativ können Sie die Speicherung von Cookies durch Deaktivierung in den Browsereinstellungen unterbinden. Bitte beachten Sie, dass in diesem Fall möglicherweise nicht alle Funktionen dieser Website vollumfänglich genutzt werden können.

Löschung von Daten

Die von uns verarbeiteten Daten werden gemäß den Artikeln 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt, sofern nicht in dieser Datenschutzerklärung anders angegeben. Daten, die nicht mehr für ihren Zweck erforderlich sind und gegen keine gesetzlichen Aufbewahrungspflichten verstoßen, werden gelöscht. Falls eine Löschung nicht möglich ist, werden die Daten gesperrt und nicht für andere Zwecke verarbeitet. Dies betrifft beispielsweise Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Gemäß den gesetzlichen Vorschriften in Deutschland müssen bestimmte Unterlagen wie Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher und relevante Unterlagen für die Besteuerung gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB für einen Zeitraum von 10 Jahren aufbewahrt werden. Handelsbriefe hingegen müssen gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB für 6 Jahre aufbewahrt werden.

In Österreich unterliegt die Aufbewahrung gesetzlichen Vorgaben, wonach Buchhaltungsunterlagen, Belege/Rechnungen, Konten, Geschäftspapiere, Aufstellungen der Einnahmen und Ausgaben und ähnliche Unterlagen gemäß § 132 Abs. 1 BAO für 7 Jahre aufbewahrt werden müssen. Im Falle von Grundstücken beträgt die Aufbewahrungsfrist 22 Jahre. Für Unterlagen im Zusammenhang mit elektronisch erbrachten Leistungen, Telekommunikations-, Rundfunk- und Fernsehleistungen, die an Nichtunternehmer in EU-Mitgliedstaaten erbracht werden und für die der Mini-One-Stop-Shop (MOSS) in Anspruch genommen wird, beträgt die Aufbewahrungsfrist in Österreich 10 Jahre.

Präsenz in sozialen Medien

Wir nutzen Plattformen in sozialen Netzwerken, um mit unseren Kunden, Interessenten und Nutzern in Kontakt zu treten und sie über unsere Leistungen zu informieren. Beim Besuch dieser Plattformen gelten die Geschäftsbedingungen und Datenschutzrichtlinien der jeweiligen Betreiber.

Soweit nicht anders in unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer, wenn sie mit uns innerhalb der sozialen Netzwerke kommunizieren, z.B. durch Verfassen von Beiträgen auf unseren Profilen oder durch Zusenden von Nachrichten. Integration von externen Diensten und Inhalten

Wir binden externe Dienste und Inhalte in unser Onlineangebot ein, um auf Grundlage unserer berechtigten Interessen (insbesondere an der Analyse, Optimierung und wirtschaftlichen Effizienz unseres Onlineangebots gemäß Art. 6 Abs. 1 lit. f DSGVO) Inhalte und Services von Drittanbietern, wie beispielsweise Videos oder Schriftarten, zu nutzen (nachfolgend einheitlich bezeichnet als "Inhalte").

Dies erfordert, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer erfassen, da sie andernfalls die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist somit entscheidend für die Anzeige dieser Inhalte. Wir streben danach, ausschließlich Inhalte zu verwenden, bei denen die jeweiligen Anbieter die IP-Adresse lediglich zur Bereitstellung der Inhalte verwenden. Drittanbieter können auch sogenannte Pixel-Tags (unsichtbare Grafiken, auch als "Web Beacons" bezeichnet) für statistische oder Marketingzwecke einsetzen. Über diese "Pixel-Tags" können Informationen wie der Besucherverkehr auf den Seiten dieser Website analysiert werden. Die pseudonymen Informationen können ebenfalls in Cookies auf dem Gerät der Nutzer gespeichert werden. Diese Cookies enthalten technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebots. Zudem können diese Informationen mit Daten aus anderen Quellen verknüpft werden.

YouTube

Wir integrieren Videos von der Plattform "YouTube", betrieben von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.

Google Maps

Wir integrieren die Landkarten des Dienstes "Google Maps" vom Anbieter Google. Die verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer umfassen. Dienstanbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Website: https://mapsplatform.google.com/. Datenschutzerklärung: https://policies.google.com/privacy. Grundlage für die Übermittlung in Drittländer: EU-US Data Privacy Framework (DPF).

Instagram

Soziales Netzwerk; Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.instagram.com. Datenschutzerklärung: https://instagram.com/about/legal/privacy.

Facebook-Seiten

Profile innerhalb des sozialen Netzwerks Facebook - Wir, in Zusammenarbeit mit Meta Platforms Ireland Limited, sind für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten der Besucher unserer Facebook-Seite (sog. "Fanpage") verantwortlich. Diese Daten umfassen Informationen zu den Arten von Inhalten, die Nutzer ansehen oder mit denen sie interagieren, sowie die von ihnen vorgenommenen Handlungen (siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge" in der Facebook-Datenrichtlinie: https://www.facebook.com/policy). Des Weiteren gehören Informationen über die von den Nutzern genutzten Geräte dazu (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter „Geräteinformationen" in der Facebook-Datenrichtlinie: https://www.facebook.com/policy). Wie in der Facebook-Datenrichtlinie unter „Wie verwenden wir diese Informationen?" erläutert, erhebt und verwendet Facebook Informationen auch, um Analysedienste, so genannte "Seiten-Insights", für Seitenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Personen mit ihren Seiten und mit den mit ihnen verbundenen Inhalten interagieren. Wir haben mit Facebook eine spezielle Vereinbarung abgeschlossen ("Informationen zu Seiten-Insights", https://www.facebook.com/legal/terms/page_controller_addendum), in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten muss und in der Facebook sich bereit erklärt hat, die Betroffenenrechte zu erfüllen (d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Facebook richten). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde) werden durch die Vereinbarungen mit Facebook nicht eingeschränkt. Weitere Hinweise finden sich in den "Informationen zu Seiten-Insights" (https://www.facebook.com/legal/terms/information_about_page_insights_data); Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/about/privacy; Grundlage für die Übermittlung in Drittländer: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum). Weitere Informationen: Vereinbarung über gemeinsame Verantwortlichkeit: https://www.facebook.com/legal/terms/information_about_page_insights_data. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung und Übermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung von Meta Platforms Ireland Limited, insbesondere die Übermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA (auf der Grundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc. geschlossenen Standardvertragsklauseln).

Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke

"Datenschutz ist die Grundlage für individuelle Freiheit in der digitalen Welt."