Meine Datenschutzerklärung

Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Dietlinde Staab
Didi Hair & Make-up
Gartenstraße 11
63768 Rottenberg
Telefon: 0152 09818389
E-Mail: info@didi-hair-makeup.de

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten solche Daten, wenn dies für den Betrieb dieser Website, die Beantwortung einer Anfrage, die Anbahnung oder Durchführung eines Vertrags, die Sicherheit der Website oder aufgrund Ihrer Einwilligung erforderlich ist.

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungspflichten und die Speicherung von Daten, die zur Geltendmachung oder Abwehr von Rechtsansprüchen benötigt werden, bleiben vorbehalten.

Je nach Zweck erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung), Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 Buchst. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 Buchst. f DSGVO (berechtigte Interessen). Soweit Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, gilt zusätzlich § 25 TDDDG, sofern dessen Voraussetzungen erfüllt sind.

3. Hosting und technische Zugriffsdaten

Diese Website wird bei STRATO gehostet. Beim Aufruf der Website verarbeitet der Hostinganbieter technische Verbindungsdaten, die für die Auslieferung, Stabilität und Sicherheit der Website erforderlich sind. Dazu können insbesondere die aufgerufene Seite, Datum und Uhrzeit des Zugriffs, IP-Adresse, Browser- und Geräteinformationen, Betriebssystem, Referrer-Adresse und übertragene Datenmenge gehören.

Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung der Website auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungsgründe entgegenstehen. Weitere Informationen finden Sie in den Datenschutzhinweisen von STRATO.

4. Kontaktaufnahme per Formular, E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die Angaben, die Sie uns mitteilen. Im Formular können dies insbesondere Name, E-Mail-Adresse, Telefonnummer, Anlass der Anfrage, Ort des Hochzeitstermins und der Inhalt Ihrer Nachricht sein. Wir verwenden die Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls einen Probetermin oder eine Buchung vorzubereiten.

Das Formular wird mit WPForms Lite bereitgestellt. Die Anfrage wird an uns übermittelt und als E-Mail in Microsoft Exchange Online empfangen. Bei Anfragen zu einer möglichen Buchung verarbeiten wir die Angaben zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung zur Beantwortung Ihres Anliegens auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 Buchst. f DSGVO. Soweit das Formular eine Einwilligung abfragt, gilt Art. 6 Abs. 1 Buchst. a DSGVO; eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Nicht gebuchte Brautanfragen und die dazugehörigen personenbezogenen Anfragedaten löschen wir spätestens ein Jahr nach Eingang der Anfrage, sofern keine gesetzliche Aufbewahrungspflicht besteht oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Gebuchte Anfragen sowie Buchungs- und Rechnungsunterlagen behandeln wir getrennt nach den jeweils geltenden gesetzlichen Aufbewahrungspflichten.

WPForms Lite Connect, eine optionale externe Sicherungsfunktion für Formulareinträge, wurde zuvor verwendet und inzwischen deaktiviert. Nach Angaben von WPForms werden Sicherungseinträge vor der Übertragung verschlüsselt und können bis zu einem Jahr nach Einreichung auf der Infrastruktur des Anbieters verbleiben. Ob vorhandene Sicherungen bereits durch die Deaktivierung gelöscht werden oder bis zum Ende ihrer Aufbewahrungsfrist bestehen bleiben, ist nicht abschließend bestätigt. Weitere Informationen: WPForms-Datenschutzhinweise und WPForms Lite Connect.

Die Benachrichtigungen aus dem Kontaktformular werden in Microsoft Exchange Online empfangen. Weitere Informationen zu den Datenschutzpraktiken von Microsoft finden Sie in der Microsoft-Datenschutzerklärung.

5. Cookies und Einwilligungsverwaltung

Diese Website verwendet technisch notwendige Speicherungen, soweit sie für den Betrieb der Website oder eine von Ihnen gewünschte Funktion erforderlich sind. Optionale Dienste und Technologien, die eine Einwilligung benötigen, werden über das Cookie-Banner verwaltet. Sie können Ihre Auswahl dort treffen und später über die Datenschutzeinstellungen des Banners ändern oder widerrufen.

Zur Verwaltung und Dokumentation Ihrer Auswahl verwenden wir Real Cookie Banner. Die Einwilligungsentscheidung und die dazugehörigen technischen Nachweise werden auf der Website gespeichert; in Ihrem Browser kann ein Cookie oder eine vergleichbare Speicherung verwendet werden, damit Ihre Auswahl wiedererkannt wird. Weitere Informationen finden Sie in den Datenschutzhinweisen von Real Cookie Banner.

6. Google Analytics

Diese Website ist über Site Kit by Google mit Google Analytics 4 verbunden. Google Analytics dient der statistischen Auswertung der Nutzung unserer Website. Abhängig von der tatsächlichen Einbindung können dabei insbesondere aufgerufene Seiten, Interaktionen, technische Geräte- und Browserinformationen, Referrer-Informationen und ungefähre Standortinformationen verarbeitet werden.

Google Analytics und zugehörige Google-Tags werden im Cookie-Banner im Bereich Statistik beziehungsweise Analyse verwaltet. Die Einstellungen der Property zeigen eine Aufbewahrungsdauer von zwei Monaten für Ereignisdaten und 14 Monaten für Nutzerdaten; bei neuer Nutzeraktivität wird die Aufbewahrungsfrist zurückgesetzt. Google erklärt, dass Google Analytics 4 individuelle IP-Adressen nicht protokolliert oder speichert. Bei Besuchen aus dem Europäischen Wirtschaftsraum kann die IP-Adresse zur Ableitung grober Standortinformationen verwendet und anschließend verworfen werden. Weitere Informationen finden Sie in der Google-Analytics-Datenschutzerklärung und in Googles Informationen zu Daten und Datenschutz in Google Analytics.

Die GA4-Verwaltungsansicht zeigt die Einwilligungssignale für Analyse und Werbung derzeit als inaktiv an. Zusätzlich ist die Grundeinstellung ausgewählt, Daten nicht automatisch als eingewilligt zu kennzeichnen. Ein Netzwerktest auf der Kontaktseite zeigte nach Ablehnung keine Treffer für die geprüften Google-Analytics- und Google-Tag-Manager-Domains. Nach einer nur vorübergehenden Statistik-Einwilligung erschien im selben Mitschnitt ein Eintrag für ein Google-Tag-Manager-JavaScript; ein erfolgreicher Ladeabschluss oder eine Übertragung von Analytics-Daten wurde damit nicht bestätigt. Diese Beobachtungen beziehen sich auf einzelne Tests und belegen nicht das Verhalten auf allen Seiten oder in allen Situationen. Die konkrete Übermittlung von Einwilligungssignalen und Analytics-Daten kann von der technischen Konfiguration der Tags abhängen.

Je nach aktivierten Einstellungen kann Google Daten auch im Zusammenhang mit anderen Google-Produkten und -Diensten verarbeiten. Google kann für bestimmte eigene Verarbeitungszwecke eine eigene datenschutzrechtliche Verantwortung haben. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann nach den jeweils geltenden Angemessenheitsbeschlüssen oder geeigneten Garantien erfolgen. Informationen hierzu finden Sie in Googles Datenschutzerklärung und den Google-Datenschutzbedingungen.

7. Google reCAPTCHA im Kontaktformular

Das Kontaktformular verwendet Google reCAPTCHA v3 als Schutz vor automatisierten und missbräuchlichen Eingaben. Das Formular zeigt nach Ablehnung optionaler Dienste eine Meldung an, dass Google reCAPTCHA akzeptiert werden muss, um eine Nachricht über das Formular zu senden. In diesem Fall können Sie uns alternativ per E-Mail kontaktieren.

Wenn reCAPTCHA nach Ihrer Auswahl geladen wird, kann Google technische Informationen und Signale zur Interaktion mit der Website verarbeiten, um automatisierte Zugriffe zu erkennen. Dazu können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Interaktions- und Nutzungsdaten gehören. Anbieter ist Google; weitere Informationen finden Sie in der Google-Datenschutzerklärung und in Googles reCAPTCHA-Dokumentation.

Die Aktivierung erfolgt entsprechend der Auswahl im Cookie-Banner. Die konkrete technische Übermittlung wurde nicht für alle Seiten und Situationen unabhängig geprüft. Weitere Angaben zu Datenumfang und möglichen internationalen Übermittlungen richten sich nach der jeweils aktiven Google-Einbindung und den dort geltenden Datenschutzbedingungen.

8. Jetpack und Statistiken

Auf dieser Website ist Jetpack mit WordPress.com verbunden. Bestimmte Jetpack-Funktionen können technische Website-Daten an Automattic beziehungsweise WordPress.com übermitteln oder deren Abruf ermöglichen.

Jetpack-Statistikfunktionen sind eingerichtet. Die Einstellungen zeigen ein Statistikdiagramm im WordPress-Administrationsbereich sowie die Anzeige von Beitragsaufrufen im WordPress.com-Reader als aktiviert. Für die Erstellung von Statistiken können je nach Funktion und Konfiguration Informationen zu Seitenaufrufen, aufgerufenen URLs, Referrer, Zeitpunkt, Browser, Betriebssystem, Sprache, ungefährer Region und IP-Adresse verarbeitet werden. Jetpack beschreibt seine Statistik- und Datenverarbeitung im Jetpack Privacy Center und in der Datenschutzhinweis für Besucherinnen und Besucher.

Die Jetpack-JSON-API ist aktiviert. Sie ermöglicht authentifizierten WordPress.com- oder Automattic-Diensten, auf berechtigte Website-Inhalte und Einstellungen live zuzugreifen. Die API erstellt nach Jetpacks Beschreibung nicht selbst eine separate synchronisierte Kopie, sondern liefert Daten auf autorisierte Anfragen. Die tatsächliche Nutzung dieser Funktion wurde nicht für jeden möglichen Zugriff einzeln geprüft. Weitere Informationen: Jetpack JSON API und Jetpack-Datenschutzhinweise.

Die Website-Kommentare sind derzeit für veröffentlichte Seiten und Beiträge geschlossen. Die Jetpack-Optionen „Blog folgen“ und „Kommentaren folgen“ wurden deaktiviert. Die Jetpack-Benachrichtigungsfunktion ist ebenfalls deaktiviert.

9. Schriftarten und lokale Bereitstellung

Für die Optimierung erkannter Google Fonts ist das WordPress-Plugin OMGF installiert. Das Plugin meldet, erkannte Schriftdateien lokal auf dem Server bereitzustellen. Bei einem Netzwerktest der Kontaktseite wurden im aufgezeichneten Seitenaufruf keine Anfragen an die Domains fonts.googleapis.com oder fonts.gstatic.com festgestellt. Da der Testmodus von OMGF aktiv ist und nicht alle Seiten und Situationen geprüft wurden, lässt sich daraus nicht sicher ableiten, dass sämtliche Schriftdateien für alle Besucher stets lokal geladen werden.

10. Externe Verweise

Diese Website enthält Verweise auf externe Seiten, darunter soziale Netzwerke. Wenn Sie einem solchen Link folgen, verlassen Sie unsere Website; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Beim bloßen Besuch dieser Website werden über solche Links allein keine Inhalte der externen Anbieter eingebettet.

11. Ihre Rechte

Im Rahmen der gesetzlichen Voraussetzungen haben Sie das Recht,

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen,
• unrichtige Daten berichtigen zu lassen,
• die Löschung oder Einschränkung der Verarbeitung zu verlangen,
• Daten, die Sie uns bereitgestellt haben und die automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeitet werden, in einem gängigen maschinenlesbaren Format zu erhalten oder übertragen zu lassen,
• einer Verarbeitung zu widersprechen, die auf berechtigten Interessen beruht,
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen,
• sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte können Sie uns über die oben genannten Kontaktdaten erreichen. Die Rechtmäßigkeit der Verarbeitung bis zu einem Widerruf bleibt unberührt.

Zuständige Datenschutzaufsichtsbehörde für nicht-öffentliche Stellen in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht. Die Zuständigkeit im Einzelfall richtet sich nach den gesetzlichen Regeln.

12. Widerspruch gegen Direktwerbung

Wenn wir Ihre personenbezogenen Daten zur Direktwerbung verarbeiten, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen. Nach Ihrem Widerspruch verwenden wir Ihre Daten nicht mehr zu diesem Zweck.