1. Verantwortlicher

ATELIER der Erinnerung · Lisa Wilbikaitis-Pohl
Freiherr-vom-Stein-Straße 48a · 99734 Nordhausen · Deutschland
Telefon: +49 176 64482122
E-Mail: atelier_der_erinnerung @ yahoo.com

2. Datenkategorien, Zwecke & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, die Sie uns mitteilen (z. B. über Formulare, E-Mail, Telefon) und solche, die beim Besuch der Website automatisiert anfallen (z. B. IP-Adresse, Geräte- und Nutzungsdaten).

• Bereitstellung der Website / IT-Sicherheit (Art. 6 Abs. 1 lit. f DS-GVO – berechtigtes Interesse)
• Erfüllung von Verträgen / Anbahnung (Art. 6 Abs. 1 lit. b DS-GVO)
• Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DS-GVO)
• Einwilligung für optionale Dienste (Art. 6 Abs. 1 lit. a DS-GVO; widerruflich)

3. Cookies & Einwilligungs-Management

Wir verwenden technisch notwendige Cookies zur Bereitstellung der Website (Art. 6 Abs. 1 lit. f DS-GVO). Optionale Cookies setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO). Ihre Einwilligungsentscheidung können Sie jederzeit widerrufen. Dienste Dritter (z. B. Google Maps) werden erst nach Ihrer aktiven Zustimmung geladen – bis dahin werden keine Daten an externe Server übertragen.

4. Kontaktformulare & Formspree

Wenn Sie uns über das Kontaktformular auf dieser Website schreiben, wird Ihre Nachricht über den Dienst Formspree (Formspree Inc., 2261 Market Street #4990, San Francisco, CA 94114, USA) übermittelt. Formspree leitet Ihre Anfrage per E-Mail an uns weiter und speichert diese vorübergehend auf US-amerikanischen Servern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO (Vertragsanbahnung) bzw. lit. f DS-GVO (berechtigtes Interesse an einer funktionierenden Kontaktmöglichkeit). Bei der Übermittlung in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DS-GVO). Datenschutzinformationen von Formspree: formspree.io/legal/privacy-policy. Die Daten werden gelöscht, sobald Ihre Anfrage vollständig bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Google Maps

Auf dieser Website setzen wir Google Maps (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) ein, um Ihnen unseren Standort zu zeigen. Google Maps wird erst geladen, wenn Sie aktiv auf „Karte laden" klicken (2-Klick-Lösung). Bis zu diesem Zeitpunkt werden keinerlei Daten an Google übertragen. Nach Ihrer Zustimmung verarbeitet Google unter anderem Ihre IP-Adresse und kann Cookies setzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung). Die Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DS-GVO). Datenschutzinformationen von Google: policies.google.com/privacy. Ihre Einwilligung gilt nur für die aktuelle Sitzung und kann durch einfaches Neuladen der Seite zurückgesetzt werden.

6. Elfsight (Google-Bewertungen)

Wir nutzen Elfsight (Elfsight LLC, 228 E 45th Street, Suite 9E, New York, NY 10017, USA), um Google-Bewertungen auf unserer Website anzuzeigen. Elfsight lädt beim Seitenaufruf automatisch ein JavaScript-Widget von externen Servern, wobei Ihre IP-Adresse und technische Gerätedaten in die USA übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an der Darstellung authentischer Kundenbewertungen). Unser berechtigtes Interesse besteht in der transparenten Information potenzieller Kundinnen und Kunden über bisherige Erfahrungen mit unserem Atelier. Die Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DS-GVO. Datenschutzinformationen von Elfsight: elfsight.com/privacy-policy. Wenn Sie der Übertragung Ihrer IP-Adresse an Elfsight widersprechen möchten, können Sie das Widget durch Deaktivierung von JavaScript in Ihrem Browser blockieren.

7. Empfänger & Auftragsverarbeitung

Wir geben Daten grundsätzlich nur weiter, wenn dies für die genannten Zwecke erforderlich ist, eine rechtliche Verpflichtung besteht oder eine Einwilligung vorliegt. Eingesetzte Dienstleister werden sorgfältig ausgewählt und – sofern sie personenbezogene Daten in unserem Auftrag verarbeiten – vertraglich nach Art. 28 DS-GVO verpflichtet. Derzeit eingesetzte Auftragsverarbeiter / Drittdienste: Formspree Inc. (USA, Kontaktformular), Google LLC (USA, Google Maps), Elfsight LLC (USA, Bewertungs-Widget), IONOS SE (Deutschland, Webhosting).

8. Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Aufbewahrungsfristen können eine Speicherung von bis zu 10 Jahren erfordern (§ 147 AO, § 257 HGB). Kontaktanfragen werden nach abschließender Bearbeitung gelöscht.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte gemäß DS-GVO:

• Recht auf Auskunft über gespeicherte Daten (Art. 15 DS-GVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DS-GVO)
• Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DS-GVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
• Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DS-GVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DS-GVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DS-GVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die oben unter § 1 angegebenen Kontaktdaten.

10. Zuständige Aufsichtsbehörde in Thüringen

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8, 99096 Erfurt
Telefon: +49 (361) 57-3112900
E-Mail: poststelle@datenschutz.thueringen.de
Website: www.tlfdi.de

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen (u. a. TLS/SSL-Verschlüsselung, Zugriffskontrollen, sichere Passwortrichtlinien) ein, um Ihre personenbezogenen Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Die Verbindung zu unserer Website wird verschlüsselt über HTTPS übertragen.

12. Externe Links

Diese Website kann Links zu externen Angeboten Dritter enthalten. Für die dortigen Inhalte und Datenschutzpraktiken sind ausschließlich die jeweiligen Anbieter verantwortlich. Wir haben auf diese externen Seiten keinen Einfluss und übernehmen dafür keine Haftung.

13. Pflicht zur Datenbereitstellung & automatisierte Entscheidungsfindung

Pflicht zur Datenbereitstellung (Art. 13 Abs. 2 lit. e DS-GVO): Die Bereitstellung personenbezogener Daten über unser Kontaktformular ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns Ihre Daten mitzuteilen. Ohne Angabe Ihrer Kontaktdaten (Name, E-Mail-Adresse) ist es uns jedoch nicht möglich, Ihre Anfrage zu bearbeiten oder mit Ihnen in Verbindung zu treten.

Automatisierte Entscheidungsfindung / Profiling (Art. 13 Abs. 2 lit. f DS-GVO): Wir führen keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DS-GVO durch. Ihre personenbezogenen Daten werden nicht dazu verwendet, automatisch Entscheidungen über Sie zu treffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.