DATENSCHUTZERKLÄRUNG
Informationen über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten auf dieser Website.
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Inhaberin / Ansprechpartnerin: Tereza
Obere Hauptstraße 18, 85462 Eitting
Telefon: +4917661144435
E-Mail: datenschutz@malmichan.de
2. Hosting & Server-Log-Dateien
Wir hosten unsere Website bei IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.
Beim Aufrufen unserer Website erfasst der Webserver von IONOS automatisch Informationen in Server-Log-Dateien:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL (zuvor besuchte Seite)
- IP-Adresse des Endgeräts
- Uhrzeit der Serveranfrage
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer technisch fehlerfreien Darstellung und Absicherung der Website.
3. Einbindung externer Skripte (Cloudflare CDN)
Zur Bereitstellung flüssiger Animationen (GSAP-Bibliothek) nutzt diese Website das Content Delivery Network von Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA).
Beim Seitenaufruf lädt dein Browser diese Skripte von den Cloudflare-Servern. Hierbei wird technisch bedingt deine IP-Adresse an Cloudflare übermittelt (Art. 6 Abs. 1 lit. f DSGVO).
4. Kontaktaufnahme via WhatsApp & Anruf
A) WhatsApp Direct
Klickst du auf den Button „Chat auf WhatsApp starten“, wirst du direkt zum Dienst WhatsApp weitergeleitet (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Daten werden erst beim Anklicken übertragen (Art. 6 Abs. 1 lit. b DSGVO).
B) Telefonischer Kontakt
Bei einem Anruf wird deine Rufnummer im Studio-Telefon zur Bearbeitung deiner Anfrage und Terminabstimmung erfasst (Art. 6 Abs. 1 lit. b DSGVO).
5. Geschützter Kundenbereich & automatische Löschung
Nach einem Termin stellen wir Kunden auf Wunsch Fotos und Videos der Sitzung in einem persönlichen, token-geschützten Bereich bereit.
- Zweck: Bereitstellung des Bildmaterials gemäß Art. 6 Abs. 1 lit. b DSGVO.
- Zugriffsschutz: Zugriff ausschließlich über einen kryptografisch generierten Zufalls-Token via QR-Code oder Direktlink.
- Automatische 90-Tage-Löschroutine: Jede Galerie wird nach exakt 90 Tagen vollautomatisch und unwiderruflich samt allen Bild- und Videodateien vom Server gelöscht.
6. Google Maps & QR-Codes
Google Maps ist als externer Hyperlink eingebunden. Eine Verbindung zu Servern von Google Ireland Limited entsteht erst beim Klick auf die Routenverlinkung.
7. Deine Rechte als betroffene Person
Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO).
Zuständige Aufsichtsbehörde in Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.