Datenschutz

1. Verantwortlicher und Kontakt

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich über diese Kontaktdaten an uns wenden.

2. Websitebetrieb und Hosting

Hostinganbieter für unseren öffentlichen Internetauftritt ist Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (GE), Schweiz. Beim Abruf der Website werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, HTTP-Status, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite (Referrer).

Diese Verarbeitung dient der Auslieferung der Website, der Fehlerbehebung und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Websitebetrieb. Infomaniak verarbeitet die beim Hosting anfallenden Daten als technischer Dienstleister. Für eine Verarbeitung in unserem Auftrag gelten die Anforderungen des Art. 28 DSGVO. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.

Für die Speicherdauer von Zugriffs- und Fehlerprotokollen ist maßgeblich, wie lange sie zur Sicherstellung des technischen Betriebs, zur Erkennung und Behebung von Fehlern oder zur Abwehr und Aufklärung von Sicherheitsvorfällen benötigt werden. Entfällt dieser Zweck, sind die Daten zu löschen oder zu anonymisieren, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderliche Maßnahmen zur Rechtsverfolgung entgegenstehen. Bei einem konkreten Vorfall können die dafür relevanten Protokolle bis zum Abschluss der Aufklärung beziehungsweise eines notwendigen Verfahrens aufbewahrt werden.

Weitere Informationen: Datenschutz bei Infomaniak.

3. Kontakt und Auftragsanfragen

Wenn Sie uns per E-Mail, Telefon oder Nachricht kontaktieren, verarbeiten wir Ihre Kontaktdaten sowie die von Ihnen übermittelten Angaben, zum Beispiel Namen, Telefonnummer, E-Mail-Adresse, Projektwünsche, Maße, Fotos und Terminangaben. Wir verwenden diese Informationen, um Ihre Anfrage zu beantworten, ein Angebot zu erstellen oder einen Auftrag abzuwickeln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei einer Anfrage zu einem Vertrag oder vorvertraglichen Maßnahmen. Bei sonstigen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Bearbeitung Ihrer Nachricht. Sie müssen uns keine Daten übermitteln, die für Ihr Anliegen nicht erforderlich sind. Ohne die benötigten Kontakt- oder Projektdaten können wir Ihre Anfrage möglicherweise nicht bearbeiten.

4. Beratungsformular und Formspree

Unser Beratungsformular übermittelt Ihre Anfrage über Formspree, Inc., USA. Pflichtangaben sind Name und E-Mail-Adresse. Zusätzlich können Sie Telefonnummer, Interesse, Wunschdatum, bevorzugte Zeit und eine Nachricht angeben. Beim Absenden werden diese Angaben sowie technisch notwendige Verbindungsdaten, insbesondere IP-Adresse und Browserinformationen, an Formspree übermittelt. Formspree nimmt die Anfrage entgegen, prüft sie auf Spam, speichert sie im Formularsystem und leitet sie entsprechend unserer Kontokonfiguration an uns weiter. Allein beim Anzeigen des Formulars wird keine Verbindung zu Formspree hergestellt.

Die Bearbeitung von Beratungs- und Auftragsanfragen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die zuverlässige Beantwortung Ihrer Anfrage. Die Spamabwehr dient dem Schutz unseres Kontaktkanals vor Missbrauch und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Dazu verwenden wir ein für Besucher unsichtbares Prüffeld und die serverseitigen Schutzfunktionen des Versanddienstes. Falls Formspree eine zusätzliche Sicherheitsprüfung verlangt, können Sie diese auf einer von Formspree bereitgestellten Seite abschließen. Dort können abhängig von der Konfiguration weitere Schutzdienste wie Google reCAPTCHA eingesetzt werden; auf unserer Website ist kein reCAPTCHA-Skript eingebunden.

Formspree verarbeitet Daten auch in den USA. Für die Auftragsverarbeitung gelten die Anforderungen des Art. 28 DSGVO. Formspree gibt an, für internationale Übermittlungen als Auftragsverarbeiter Standardvertragsklauseln nach Art. 46 DSGVO zu verwenden. Informationen zu den Garantien erhalten Sie über unsere Kontaktdaten sowie in den Sicherheitsinformationen von Formspree und der Formspree-Datenschutzerklärung.

Die bei uns und im Formularsystem gespeicherten Anfragen werden nach den in Abschnitt 9 beschriebenen Kriterien aufbewahrt beziehungsweise gelöscht. Das Formular speichert Ihre Eingaben nicht selbst dauerhaft in Cookies oder im Local Storage. Eine erfolgreiche Übermittlung ist noch keine verbindliche Terminbuchung. Sie können uns alternativ telefonisch oder per E-Mail erreichen.

4a. WhatsApp als alternative Kontaktmöglichkeit

Unsere WhatsApp-Links öffnen den externen Dienst erst auf Ihren Klick. Bei Links mit einem vorbereiteten Text wird dieser als Teil der Linkadresse an WhatsApp übergeben und kann im Browserverlauf erscheinen. Die eigentliche Nachricht senden Sie anschließend selbst in WhatsApp. Das Beratungsformular versendet über Formspree, nicht über WhatsApp.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet unter anderem Telefonnummer, Profil- und Verbindungsdaten, IP-Adresse sowie Nutzungs- und Geräteinformationen in eigener Verantwortung. Dabei können Daten auch durch Unternehmen der Meta-Gruppe außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Die Ende-zu-Ende-Verschlüsselung von Nachrichten verhindert nicht die Verarbeitung von Verbindungs- und Nutzungsdaten.

Wir verarbeiten die bei uns eingehenden Nachrichten für die in Abschnitt 3 genannten Zwecke und auf den dort beschriebenen Rechtsgrundlagen. WhatsApp ist freiwillig; alternativ erreichen Sie uns telefonisch, per E-Mail oder über das Formular. Bitte senden Sie uns keine besonders sensiblen Informationen über diesen Kanal.

Einzelheiten zu WhatsApps Verarbeitung, Speicherfristen und internationalen Übermittlungen: WhatsApp-Datenschutzerklärung. Dort beschreibt WhatsApp insbesondere die verwendeten Angemessenheitsbeschlüsse und Standardvertragsklauseln.

5. Google Maps und Ihre Einwilligung

Sie können im Kontaktbereich eine interaktive Google-Karte zur Standortanzeige und Anfahrtsplanung aktivieren. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie auf „Zustimmen & Karte laden“ klicken. Vorher wird über diese Kartenintegration keine Verbindung zu Google hergestellt.

Nach der Aktivierung erhält Google insbesondere Ihre IP-Adresse sowie Browser-, Geräte- und Interaktionsdaten. Google kann Cookies oder vergleichbare Technologien verwenden und den Aufruf bei angemeldeten Nutzern einem Google-Konto zuordnen. Auch eine Verarbeitung durch Google LLC in den USA ist möglich. Google verarbeitet die Daten darüber hinaus nach seinen eigenen Datenschutzbedingungen.

Rechtsgrundlage für das Laden der Karte und die damit verbundene Datenübermittlung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit nicht unbedingt erforderliche Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Widerruf: Über „Einwilligung widerrufen“ unmittelbar unter der aktivierten Karte können Sie die Einwilligung jederzeit für die Zukunft zurücknehmen. Die eingebettete Karte wird dann entfernt. Bereits erfolgte Übermittlungen werden dadurch nicht rückgängig gemacht; von Google bereits gesetzte Cookies können Sie über Ihre Browsereinstellungen löschen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Wir merken uns Ihre Entscheidung ausschließlich im Arbeitsspeicher der geöffneten Seite, nicht in Cookies oder im Local Storage. Nach einem Neuladen oder erneuten Öffnen ist die Karte wieder ausgeschaltet. Sie können die übrige Website und unsere Kontaktmöglichkeiten ohne Zustimmung zur Karte nutzen. Der separate Link „Route planen“ öffnet Google Maps außerhalb unserer Website erst auf Ihren Klick.

Google erläutert seine Speicher- und Löschkriterien in der Google-Datenschutzerklärung. Internationale Datenübermittlungen stützt Google nach seinen Angaben insbesondere auf anwendbare Angemessenheitsbeschlüsse, einschließlich des EU-US Data Privacy Framework für entsprechend zertifizierte Empfänger, sowie gegebenenfalls auf Standardvertragsklauseln. Weitere Informationen zu diesen Garantien: Googles Rahmenbedingungen für Datenübermittlungen.

6. Instagram und externe Links

Unser Instagram-Profil @princessgardinen ist über einen normalen Link erreichbar. Es ist kein Instagram-Feed und kein Instagram-Tracking-Pixel eingebettet. Allein durch die Anzeige dieses Links stellt unsere Website keine Verbindung zu Instagram her. Erst wenn Sie ihn öffnen, besuchen Sie den Dienst von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Dort können Meta und seine Dienstleister unter anderem IP-Adresse, Nutzungs- und Gerätedaten sowie Kontoinformationen verarbeiten, auch außerhalb des Europäischen Wirtschaftsraums. Wenn Sie uns über Instagram schreiben, bearbeiten wir Ihre Nachricht entsprechend Abschnitt 3. Für die darüber hinausgehende Plattformverarbeitung gelten die Datenschutzinformationen von Instagram.

Auch Links zur Routenplanung, zum Google-Unternehmensprofil und zu Quellen von Bild- oder Textmaterial führen auf externe Websites. Die jeweiligen Anbieter erhalten beim Öffnen die für den Abruf erforderlichen Daten und verarbeiten sie nach ihren eigenen Datenschutzhinweisen.

7. Schriftarten, Bilder und Kundenstimmen

Schriftarten, Bilder und Logos werden als lokale Dateien mit dieser Website ausgeliefert. Sie werden nicht zur Laufzeit von Google Fonts, Instagram oder den abgebildeten Hotelmarken geladen.

Die ausgewählten Kundenstimmen sind statisch hinterlegte Auszüge aus öffentlich zugänglichen Google-Rezensionen. Angezeigt werden der öffentliche Autorenname, daraus gebildete Initialen und der Rezensionstext beziehungsweise ein gekennzeichneter Auszug. Es wird kein Google-Bewertungswidget geladen. Die Herkunft ist unser auf der Website verlinktes Google-Unternehmensprofil.

Die Veröffentlichung dient der Darstellung von Kundenerfahrungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und unserem berechtigten Interesse an der Information über unsere Leistungen. Betroffene Verfasser können sich insbesondere zur Ausübung ihres Widerspruchsrechts an uns wenden. Die Daten bleiben gespeichert, solange die jeweilige Kundenstimme für diesen Zweck verwendet wird und keine überwiegenden entgegenstehenden Interessen bestehen.

8. Browserfunktionen, Cookies und Reichweitenmessung

Die Website verwendet keine von uns eingebundenen Analyse- oder Werbetrackingdienste. Das Terminformular legt keine dauerhafte Speicherung seiner Eingaben in Cookies oder im Local Storage an. Die Entscheidung zur Google-Karte wird nur für die geöffnete Seite im Arbeitsspeicher gehalten. Zu möglichen Cookies und weiteren Verarbeitungen durch Google nach Ihrer Zustimmung lesen Sie bitte Abschnitt 5.

„Adresse kopieren“ schreibt auf Ihren ausdrücklichen Klick unsere Geschäftsadresse in Ihre Zwischenablage. Vorhandene Zwischenablage-Inhalte werden dabei nicht ausgelesen. „Kontakt speichern“ erzeugt eine Kontaktdatei im Browser und bietet sie zum Download an. Hierdurch werden keine zusätzlichen Kontaktdaten von Ihnen an uns übermittelt.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf gilt § 25 TDDDG. Soweit Vorgänge unbedingt erforderlich sind, um eine von Ihnen ausdrücklich gewünschte Funktion bereitzustellen, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Die Einwilligung für die optionale Google-Karte wird gesondert im Kartenbereich eingeholt. Die anschließende Verarbeitung personenbezogener Daten richtet sich zusätzlich nach der DSGVO.

9. Empfänger und Speicherdauer

Innerhalb unseres Betriebs erhalten nur die für Ihr Anliegen zuständigen Personen Zugriff. Technische Dienstleister können Daten im Rahmen ihrer Aufgaben verarbeiten. Bei einem Auftrag können erforderliche Daten an mit der Durchführung betraute Dienstleister sowie, bei vereinbartem Versand, an den beauftragten Versanddienstleister übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich vorgeschriebene Übermittlungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Anfragedaten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und sie nicht mehr für einen Auftrag, gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Aufbewahrungspflichtige Unterlagen werden für die jeweils geltende gesetzliche Frist gespeichert, beispielsweise regelmäßig sechs Jahre für Geschäftsbriefe und acht Jahre für Buchungsbelege. Für Rechtsansprüche können insbesondere die gesetzlichen Verjährungsfristen maßgeblich sein. Die Verwendung aufbewahrungspflichtiger Daten wird auf die betreffenden Zwecke beschränkt.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder benötigen die Verarbeitung für Rechtsansprüche. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, zuständig.

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Sie und betreiben kein entsprechendes Profiling.

11. Änderungen

Wenn sich die eingesetzten Dienste oder die Datenverarbeitung ändern, passen wir diese Erklärung an. Den jeweiligen Stand finden Sie oben auf dieser Seite.