Datenschutzerklärung
1. Verantwortlicher
Erinnerungsretter
Inhaber: Safak Tepecik
Heidestraße 2, 58239 Schwerte
Deutschland
E-Mail: info@profilfoto-ki.de
2. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Einrichtung und Nutzung eines Kundenkontos sowie die Durchführung von Aufträgen erforderlich ist oder eine andere Rechtsgrundlage besteht. Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz.
3. Hosting über Netlify
Diese Website wird über Netlify Inc., 2325 3rd Street, Suite 215, San Francisco, CA 94107, USA, bereitgestellt. Beim Aufruf der Website können technisch notwendige Daten wie IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, Referrer und Browserinformationen verarbeitet werden. Die Verarbeitung dient dem sicheren und stabilen Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Netlify nutzt eine weltweit verteilte Infrastruktur. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der jeweils einschlägigen Garantien nach Kapitel V DSGVO, insbesondere Standardvertragsklauseln oder einer anwendbaren Angemessenheitsentscheidung.
4. Pilot- und Kontaktanfragen über Netlify Forms
Wenn Sie das Anfrageformular auf der Website nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben, insbesondere Vorname, E-Mail-Adresse, die angegebene Anzahl der Datenträger sowie den dokumentierten Datenschutz-Hinweis. Die Daten werden zur Bearbeitung Ihrer Anfrage und zur Vorbereitung eines möglichen Auftrags verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit kein Vertragsbezug entsteht, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
Die Formulardaten werden technisch über Netlify Forms verarbeitet. Wir löschen Anfragedaten, wenn sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Google Fonts
Zur Darstellung der auf der Website verwendeten Schriftarten werden derzeit Schriftdateien über Google Fonts geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Abruf können insbesondere Ihre IP-Adresse und technische Verbindungsdaten an Google übermittelt werden. Die Einbindung dient einer einheitlichen Darstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Übermittlung in die USA stattfindet, gelten die von Google bereitgestellten Garantien für internationale Datentransfers.
6. Kundenkonto und Authentifizierung über Supabase
Für den geschützten Kundenbereich verwenden wir Supabase. Verarbeitet werden insbesondere E-Mail-Adresse, Authentifizierungsdaten, technische Sitzungsdaten sowie die für das Kundenkonto und die Auftragsverwaltung erforderlichen Datensätze. Die Datenbank des verwendeten Projekts wird in der EU-Region Frankfurt am Main betrieben.
Die Verarbeitung dient der Registrierung, Anmeldung, Verwaltung des Kundenkontos sowie der Anzeige eigener Aufträge und Auftragsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Der Login verwendet technisch notwendige Browser-Speichermechanismen, damit Ihre Sitzung erhalten bleibt. Diese Speicherung ist für die von Ihnen ausdrücklich angeforderte Funktion des Kundenkontos erforderlich.
7. Bestell-, Versand- und Auftragsdaten
Im Rahmen eines Auftrags können wir insbesondere Name, Kontaktdaten, Bestellnummer, gewähltes Paket, Zahlungsstatus, Anzahl der Datenträger, Versand- und Rücksendeinformationen, Trackingdaten sowie Statusinformationen zum Auftrag verarbeiten. Die Verarbeitung ist für die Durchführung des Vertrags erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
8. Verarbeitung eingesendeter CDs und DVDs
Die eingesendeten Datenträger können Fotos, Videos, Dokumente, Backups oder andere Dateien enthalten und damit personenbezogene Daten des Kunden oder Dritter. Wir verarbeiten die technisch lesbaren Inhalte ausschließlich, soweit dies für das Auslesen, die technische Prüfung, die Bereitstellung und die vereinbarte Rückgabe beziehungsweise Behandlung der Originale notwendig ist.
Private Dateien werden nicht für Werbung, Veröffentlichung oder das Training von KI-Modellen verwendet. Inhaltlicher Zugriff erfolgt nur, soweit er für die technische Durchführung und Qualitätskontrolle erforderlich ist. Rechtsgrundlage für die vertragsgemäße Verarbeitung ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO. Der Auftraggeber ist dafür verantwortlich, dass er zur Übermittlung und Verarbeitung der auf den Datenträgern enthaltenen Daten berechtigt ist.
Soweit ein Datenträger besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO enthält, erfolgt eine Verarbeitung nur, soweit hierfür eine einschlägige Rechtsgrundlage beziehungsweise Ausnahme nach Art. 9 Abs. 2 DSGVO besteht.
9. Digitale Bereitstellung und Löschung von Arbeitskopien
Erinnerungsretter ist kein dauerhaftes Cloud-Archiv. Soweit Dateien nach Bearbeitung digital bereitgestellt werden, erfolgt die Bereitstellung nur für einen begrenzten Zeitraum. Im aktuellen Pilotmodell sind 7 Tage beim Einzelfund, 14 Tage bei der Schubladen-Rettung und 30 Tage beim Familienarchiv vorgesehen.
Temporäre Arbeits- und Bereitstellungskopien werden nach Ablauf der für den Auftrag vorgesehenen Fristen gelöscht, soweit sie nicht ausnahmsweise noch kurzfristig zur Abwicklung einer konkreten Rückfrage benötigt werden. Auftrags-, Rechnungs- und steuerlich relevante Transaktionsdaten können aufgrund gesetzlicher Aufbewahrungspflichten deutlich länger gespeichert werden.
10. Zahlungsabwicklung über Stripe
Für kostenpflichtige Aufträge verwenden wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet die für die Zahlung notwendigen Daten eigenständig beziehungsweise in unserem Auftrag. Wir erhalten grundsätzlich keine vollständigen Kreditkarten- oder Bankdaten, sondern insbesondere Zahlungsstatus und Transaktionsreferenzen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für gesetzlich erforderliche Buchhaltungs- und Nachweispflichten kann zusätzlich Art. 6 Abs. 1 lit. c DSGVO einschlägig sein.
11. Service-E-Mails
Im Zusammenhang mit Registrierung, Login, Bestellung, Zahlung, Versand, Statusänderungen oder sicherheitsrelevanten Vorgängen können wir notwendige Service-E-Mails versenden. Diese Kommunikation dient der Vertragsdurchführung beziehungsweise Kontosicherheit und beruht grundsätzlich auf Art. 6 Abs. 1 lit. b DSGVO.
12. Keine Werbetracker auf der Website
Auf der aktuellen Erinnerungsretter-Website setzen wir keine Google-Analytics-, Meta-Pixel- oder vergleichbaren Werbe-Tracker ein. Technisch notwendige Verarbeitungen durch Hosting, Formulare, Login und Zahlungsabwicklung bleiben hiervon unberührt.
13. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Vertrags- und Rechnungsdaten werden entsprechend gesetzlicher Aufbewahrungsfristen gespeichert. Kontodaten können bis zur Löschung des Kundenkontos beziehungsweise bis zum Ablauf entgegenstehender gesetzlicher Pflichten gespeichert werden. Für digitale Arbeits- und Bereitstellungskopien gelten die oben beschriebenen kurzen Fristen.
14. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@profilfoto-ki.de.
15. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
16. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich technische Abläufe, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung.