Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie uns per Kontaktformular, E-Mail oder WhatsApp senden. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Diese Website wird bei Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA, gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern von Vercel gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks (Vercel ist DPF-zertifiziert) sowie ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel unter vercel.com/legal/privacy-policy.
Zur Speicherung, Optimierung und Auslieferung der Fotos aus Ihrer Kunden-Galerie (nach Veranstaltungen) sowie der auf der Website gezeigten Beispiel-Layouts nutzen wir den Dienst Cloudinary Ltd., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA. Wenn Sie auf eine Galerie zugreifen, wird zur Anzeige der Fotos eine Verbindung zu den Servern von Cloudinary aufgebaut, wobei IP-Adresse und technische Browserdaten übermittelt werden. Die Bilddaten selbst werden bei Cloudinary verschlüsselt gespeichert.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der Galerie für Kunden) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an performantem Bildhosting). Kunden-Galerien werden 30 Tage nach dem Event automatisch gelöscht. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); mit Cloudinary besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen unter cloudinary.com/privacy.
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
printworkperfection
Inhaber: Patrick Steiner
Marke: CHEESE Fotobox
Hagauerstraße 108
85051 Ingolstadt
Telefon: 0178 312 3601
E-Mail: patpod2024@gmail.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Wir nutzen für Hosting (Vercel), Datenbank (Supabase) und Bildhosting (Cloudinary) Anbieter mit Sitz in den USA. Für interne, ausschließlich vom Inhaber genutzte KI-Tools zur Marketing-Bildgestaltung kommen außerdem Anthropic (Claude) und Google (Gemini) zum Einsatz – hierbei werden keine Kundendaten übertragen. Hierdurch kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die USA werden vom EuGH als Drittland mit einem nicht der EU entsprechenden Datenschutzniveau eingestuft. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO) und ergänzend auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Es besteht das Risiko, dass US-Behörden auf Grundlage US-amerikanischer Gesetze (z.B. CLOUD Act) Zugriff auf die Daten verlangen können.
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen).
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde für Bayern ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Telefon: +49 981 53-1300
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de
Bei der Kontaktaufnahme mit uns per Kontaktformular, E-Mail oder WhatsApp werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Im Rahmen einer Buchung erheben und speichern wir folgende personenbezogene Daten, die zur Durchführung des Vertrags und zur Erfüllung gesetzlicher Pflichten (insbesondere Rechnungslegung nach §14 UStG) erforderlich sind:
Diese Daten werden in einer gesicherten Datenbank (Supabase, Anbieter: Supabase Inc., 970 Tresser Blvd, Stamford, CT 06901, USA) gespeichert. Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht). Steuerrelevante Unterlagen werden gemäß §147 AO für 10 Jahre aufbewahrt. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Datensicherheit: Der Zugriff auf Ihre Buchungsdaten ist ausschließlich authentifizierten Nutzern vorbehalten und durch technische Zugriffskontrollen (Row Level Security) abgesichert. Die Datenübertragung erfolgt ausschließlich verschlüsselt über HTTPS (Art. 32 DSGVO).
Für den Versand von Kontaktformular-E-Mails nutzen wir den Dienst EmailJS. Anbieter ist EmailJS Inc. Wenn Sie das Kontaktformular absenden, werden Ihre eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Veranstaltungsdatum, Ort, gewähltes Paket und Nachricht) über die Server von EmailJS an uns weitergeleitet. EmailJS verarbeitet diese Daten ausschließlich zur Zustellung der E-Mail. Eine Speicherung Ihrer Daten bei EmailJS über den Versandzeitpunkt hinaus findet nicht statt.
Die Nutzung von EmailJS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Weitere Informationen finden Sie unter emailjs.com/legal/privacy-policy.
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics 4 (GA4). Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren (z.B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme, Herkunft des Nutzers).
Rechtsgrundlage und Einwilligung: Google Analytics wird auf dieser Website ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner geladen und verwendet (§ 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Vor Erteilung Ihrer Einwilligung erfolgt kein Tracking. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies Ihres Browsers für diese Website löschen oder die im Cookie-Banner angebotene Ablehnungsoption nutzen.
IP-Anonymisierung: In Google Analytics 4 ist die Anonymisierung der IP-Adressen standardmäßig aktiviert und kann nicht deaktiviert werden. IP-Adressen werden vor jeglicher Speicherung gekürzt bzw. anonymisiert, sodass kein Personenbezug mehr hergestellt werden kann.
Speicherdauer: Die von uns über Google Analytics erhobenen und mit Cookies, Nutzerkennungen oder Werbe-IDs verknüpften Daten werden nach 14 Monaten automatisch gelöscht.
Auftragsverarbeitung: Mit Google haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.
Drittlandübermittlung (USA): Die von Google erfassten Informationen werden gegebenenfalls an Server von Google LLC in den USA übertragen und dort gespeichert. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks (Google LLC ist DPF-zertifiziert, Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO) sowie ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy sowie unter support.google.com/analytics/answer/6004245.
Für die interne Marketing-Bildgestaltung des Websitebetreibers nutzen wir innerhalb eines passwortgeschützten Administrationsbereichs zwei KI-Dienste:
Diese Tools sind ausschließlich dem Inhaber zugänglich und werden mit nicht-personenbezogenen Inhalten betrieben (Brand-Tonalität, Farben, sachliche Bildideen). Personenbezogene Kundendaten (Namen, Adressen, E-Mail, Fotos aus Kunden-Galerien) werden zu keinem Zeitpunkt an diese KI-Dienste übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Marketing-Bildgestaltung). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: anthropic.com/legal/privacy und policies.google.com/privacy.
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter den im Impressum angegebenen Kontaktdaten.
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:
printworkperfection
Patrick Steiner
E-Mail: patpod2024@gmail.com
Telefon: 0178 312 3601