Datenschutz

Diese Seite sammelt so wenig wie möglich. Es gibt kein Analysewerkzeug, keine Werbenetzwerke, keine Social-Media-Plugins und keine Cookies für Besucherinnen. Deshalb wirst du hier auch nie ein Cookie-Banner sehen. Was trotzdem an Daten anfällt, steht unten — vollständig.

Verantwortliche

Ceyda Karacizmeli
c/o Impressumsservice 123
contentbycey@outlook.de

Wenn du die Seite nur ansiehst

Beim Aufruf überträgt dein Browser technisch notwendige Daten an den Server: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite und die Kennung deines Browsers. Ohne diese Angaben lässt sich keine Seite ausliefern. Sie liegen in den Server-Protokollen des Hosters und werden nicht mit anderen Daten zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der technische Betrieb und die Abwehr von Angriffen.

Hosting: {{HOSTER_NAME_UND_SITZ}}. Speicherdauer der Protokolle: {{SPEICHERDAUER_SERVERLOGS}}.

Schriften, Videos und Bilder

Die Schriften liegen auf demselben Server wie die Seite. Es wird keine Verbindung zu Google Fonts oder einem anderen Schriftdienst aufgebaut. Auch Videos und Fotos kommen vom eigenen Server, nicht von YouTube, Vimeo oder Instagram. Beim Betrachten der Seite geht also keine Anfrage an ein fremdes Unternehmen.

Wenn du eine Anfrage schickst

Über das Formular erhebe ich:

Vor- und Nachname
E-Mail-Adresse und Telefonnummer
Anlass, Datum und Uhrzeit deiner Feier
Ort und, falls angegeben, Location und ungefähre Gästezahl
deine Nachricht, falls du eine schreibst

Diese Angaben brauche ich, um dir antworten und den Termin planen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Anfrage ist eine vorvertragliche Maßnahme, die von dir ausgeht. Eine gesonderte Einwilligung ist dafür weder nötig noch hole ich eine ein.

Gespeichert werden die Angaben in einer Datenbank von Supabase. Der Serverstandort ist Frankfurt am Main. Anbieterin ist die Supabase, Inc. mit Sitz in den USA; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Schutz vor Massenanfragen

Damit niemand das Formular automatisiert zumüllt und damit alle Termine blockiert, merkt sich die Seite pro Anfrage einen Prüfwert deiner IP-Adresse. Die IP-Adresse selbst wird nicht gespeichert, sondern nur ein daraus berechneter Wert (SHA-256). Damit lässt sich zählen, wie viele Anfragen aus demselben Netz kommen, ohne die Adresse abzulegen.

Ehrlich gesagt: ein solcher Prüfwert ist nicht vollständig anonym. Wer ihn und eine Vermutung über deine IP-Adresse hat, kann die Vermutung prüfen. Ich behandle ihn deshalb weiterhin als personenbezogenes Datum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse ist der Schutz vor Missbrauch. Diese Werte werden nach spätestens zwei Stunden gelöscht.

Die Mails danach

Nach dem Absenden bekommst du eine Bestätigung, und ich bekomme eine Benachrichtigung. Sagt oder sage ich später zu oder ab, geht eine weitere Mail an dich. Versendet werden sie über die Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA. Dabei werden deine E-Mail-Adresse, dein Name und die Eckdaten deiner Anfrage übertragen.

Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Übermittlung in die USA stützt sich auf {{RESEND_UEBERMITTLUNGSGRUNDLAGE}}.

Wie lange ich deine Anfrage behalte

Wird aus der Anfrage kein Auftrag — weil ich absage oder du dich nicht mehr meldest —, lösche ich sie nach sechs Monaten. Kommt ein Auftrag zustande, muss ich die Unterlagen aus steuer- und handelsrechtlichen Gründen länger aufbewahren; für Rechnungen sind das nach § 147 AO und § 257 HGB sechs bzw. zehn Jahre. Diese Daten sind in der Zeit gesperrt und werden nur noch für diesen Zweck verwendet.

Der interne Bereich

Unter „/studio“ verwalte ich die Anfragen. Dort wird beim Anmelden ein Cookie gesetzt, das die Sitzung hält. Es betrifft nur mich, nicht dich als Besucherin — ohne Anmeldung wird es nie gesetzt.

Aufnahmen von deiner Feier

Die Fotos und Videos, die bei deinem Termin entstehen, zeigen dich und deine Gäste. Ich nutze sie zunächst nur, um dir die vereinbarte Leistung zu liefern — Rechtsgrundlage ist der Vertrag mit dir, Art. 6 Abs. 1 lit. b DSGVO.

Wenn ich Aufnahmen zusätzlich zeigen möchte, etwa auf dieser Seite oder auf Instagram, frage ich dich vorher und du entscheidest schriftlich. Das ist eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, und du kannst sie jederzeit ohne Angabe von Gründen zurücknehmen. Dann nehme ich die Aufnahmen herunter. Ein Nein ändert nichts am Preis und nichts daran, was du bekommst.

Deine Rechte

Du kannst jederzeit von mir verlangen:

Auskunft darüber, welche Daten ich zu dir habe (Art. 15 DSGVO)
Berichtigung falscher Angaben (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Herausgabe deiner Daten in einem übertragbaren Format (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind (Art. 21 DSGVO)

Eine formlose Mail an contentbycey@outlook.de genügt. Ich brauche dafür kein Formular und keine Begründung.

Wenn du der Meinung bist, dass etwas nicht stimmt, kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig ist die Behörde deines Wohnorts oder die am Sitz der Verantwortlichen: {{AUFSICHTSBEHOERDE}}.

Pflicht zur Angabe

Die Angaben im Formular sind weder gesetzlich noch vertraglich vorgeschrieben. Ohne Name, Kontaktdaten und Datum kann ich dir aber nicht antworten und den Termin nicht halten. Du kannst mir stattdessen jederzeit einfach eine Mail schreiben.

Automatisierte Entscheidungen

Es gibt keine. Ob ich einen Termin annehme, entscheide ich selbst. Was die Seite automatisch tut, ist eng begrenzt: sie hält deinen Wunschtag 72 Stunden lang frei, damit ihn dir in der Zeit niemand wegnimmt. Meldest du dich nicht und sage ich nicht zu, wird der Tag danach wieder frei. Ein Profil entsteht dabei nicht.