Datenschutz
Einleitung
Wir („wir“, „uns“, „unser/e“) nehmen den Schutz der Daten der Nutzer („Nutzer“ oder „Sie“) unserer Website und/oder unseres Mobile-App (die „Website“ bzw. der „Mobile-App“) sehr ernst und verpflichten uns, die Informationen, die Nutzer uns in Verbindung mit der Nutzung unserer Website und/oder unseres Mobile-App (zusammen: „digitale Assets“) zur Verfügung stellen, zu schützen. Des Weiteren verpflichten wir uns, Ihre Daten gemäß anwendbarem Recht zu schützen und zu verwenden. Diese Datenschutzrichtlinie erläutert unsere Praktiken in Bezug auf die Erfassung, Verwendung und Offenlegung Ihrer Daten, wenn Sie über Ihre Geräte auf unsere Dienste zugreifen. Lesen Sie diese Richtlinie bitte sorgfältig durch. Sollten Sie mit unseren Praktiken nicht einverstanden sein, nutzen Sie unsere Dienste bitte nicht weiter.
1. Welche Daten erfassen wir?
• Nicht personenbezogene Daten:
Informationen, die während des Registrierungsprozesses oder bei der Nutzung unserer Dienste erfasst werden, ohne Rückschlüsse auf Ihre Identität zuzulassen (z. B. technische und zusammengefasste Nutzungsinformationen).
• Personenbezogene Daten:
Daten, über die Sie identifiziert werden können oder die mit vertretbarem Aufwand identifizierbar sind, wie z. B. Name, E-Mail-Adresse, Anschrift, Telefonnummer, IP-Adresse etc. Werden personenbezogene Daten mit nicht personenbezogenen Daten kombiniert, behandeln wir diese in Kombination als personenbezogene Daten.
2. Wie erfassen wir Daten?
• Direkte Erfassung:
Wir erfassen Daten bei der Nutzung unserer Dienste. Dazu zählen Angaben, die Sie aktiv über Formulare oder andere Kommunikationskanäle (z. B. E-Mail) an uns übermitteln.
• Erfassung über Drittanbieter:
Daten, die Sie uns über Drittanbieter (z. B. bei der Anmeldung via Facebook oder Google) bereitstellen, werden ebenfalls erfasst.
3. Warum erfassen wir diese Daten?
Wir verwenden Ihre Daten für folgende Zwecke:
• Bereitstellung und Betrieb unserer Dienste
• Weiterentwicklung, Anpassung und Verbesserung unserer Angebote
• Reaktion auf Ihr Feedback, Anfragen und Wünsche sowie zur Bereitstellung von Support
• Analyse von Anforderungs- und Nutzungsmustern
• Interne statistische und Recherchezwecke
• Verbesserung unserer Möglichkeiten zur Datensicherheit und Betrugsprävention
• Untersuchung von Verstößen, Durchsetzung unserer Bedingungen und Erfüllung gesetzlicher Verpflichtungen
Rechtsgrundlage:
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt gemäß Art. 6 Abs. 1 der DSGVO – insbesondere auf der Basis folgender Rechtsgrundlagen:
• lit. a (Einwilligung, sofern eingeholt)
• lit. b (zur Erfüllung oder Vorbereitung eines Vertrags)
• lit. c (zur Erfüllung einer gesetzlichen Verpflichtung)
• lit. f (zur Wahrung unserer berechtigten Interessen, soweit dies Ihre Rechte nicht beeinträchtigt)
4. An wen geben wir diese Daten weiter?
• Dienstleister:
Ihre Daten können an Dienstleister weitergegeben werden, die uns beim Betrieb, der technischen Unterstützung oder der Datenverarbeitung unterstützen (z. B. Hosting-Anbieter, Cloud-Services).
• Offenlegung:
Eine Weitergabe erfolgt ferner, wenn dies zur Aufklärung, Verhinderung oder Abwehr von rechtswidrigen Handlungen notwendig ist, zur Verteidigung unserer Rechte oder zur Erfüllung behördlicher bzw. gesetzlicher Vorgaben.
• Soziale Interaktionen:
Bei Nutzung von Foren oder Blogs können von Ihnen eingestellte Inhalte von anderen Nutzern gelesen und verarbeitet werden.
5. Wo speichern wir die Daten?
• Nicht personenbezogene Daten:
Werden in unterschiedlichen Rechtsordnungen gespeichert, da unsere Unternehmen sowie unsere Partner und Dienstleister weltweit ansässig sind.
• Personenbezogene Daten:
Diese können – für die Bereitstellung unserer Dienste oder zur Erfüllung gesetzlicher Verpflichtungen – auch außerhalb des Europäischen Wirtschaftsraums (EWR) gespeichert und verarbeitet werden. In solchen Fällen stellen wir sicher, dass ein angemessenes Datenschutzniveau (z. B. durch vertragliche Vereinbarungen) gewährleistet ist.
6. Wie lange werden die Daten vorgehalten?
Wir speichern Ihre Daten so lange, wie dies für die Erfüllung der oben genannten Zwecke notwendig ist, zur Einhaltung gesetzlicher Verpflichtungen, zur Beilegung von Streitigkeiten oder zur Durchsetzung unserer Vereinbarungen erforderlich ist. Unrichtige oder unvollständige Daten können von uns jederzeit berichtigt, ergänzt oder gelöscht werden.
7. Wie schützen wir die Daten?
• Technische Maßnahmen:
Unser Hosting-Dienst speichert Ihre Daten auf sicheren Servern, die hinter einer Firewall liegen, und ermöglicht über sicheren HTTPS-Zugriff (SSL-Verschlüsselung) den Zugriff.
• Zahlungsabwicklung:
Bei der Nutzung von Zahlungsmöglichkeiten werden die Vorschriften des PCI-DSS eingehalten, um einen sicheren Umgang mit Kreditkartendaten zu gewährleisten.
• Hinweis:
Trotz aller ergriffenen Maßnahmen können wir keinen absoluten Schutz Ihrer Daten garantieren. Wir empfehlen daher, sichere Passwörter zu verwenden und uns keine hochsensiblen Informationen zu übermitteln.
8. Cookies und ähnliche Technologien
Es werden aktuell keine Cookies oder ähnliche Technologien verwendet. Sollte sich dies in Zukunft ändern, wird diese Richtlinie entsprechend aktualisiert.
9. Umgang mit Minderjährigen
• Keine Datenerfassung von Minderjährigen:
Unsere Dienste sind grundsätzlich nicht für Kinder unter der gesetzlichen Volljährigkeit vorgesehen.
• Daten von Minderjährigen (Erfassung bei Nutzung bestimmter Funktionen):
Sollte es dennoch zur Erfassung von Daten Minderjähriger kommen, holen wir – sofern erforderlich – die Zustimmung der Erziehungsberechtigten ein und behandeln die Daten ausschließlich im Rahmen der angeforderten Dienste.
• Löschung und Einschränkung:
Eltern haben das Recht, die Einsichtnahme, Berichtigung oder Löschung der Daten ihres Kindes zu verlangen. Zur Durchsetzung bitten wir um einen Identitätsnachweis.
10. Rechte der Nutzer
Als EU-Ansässiger haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
• Auskunftsrecht:
Sie können eine Bestätigung darüber verlangen, ob Daten von Ihnen verarbeitet werden und welche das sind.
• Recht auf Datenübertragbarkeit:
Sie können verlangen, dass wir Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
• Berichtigungsrecht:
Sie haben das Recht, falsche oder unvollständige Daten berichtigen zu lassen.
• Löschungsrecht:
Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“).
• Recht auf Einschränkung der Verarbeitung:
Sie können unter bestimmten Bedingungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Widerspruchsrecht:
Sie können der Verarbeitung Ihrer Daten widersprechen.
• Beschwerderecht:
Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren. Die jeweilige Aufsichtsbehörde richtet sich in der Regel an Ihrem Wohnsitz bzw. an unserem Unternehmenssitz.
11. Aktualisierungen oder Änderungen der Datenschutzrichtlinie
Wir behalten uns vor, diese Datenschutzrichtlinie jederzeit nach eigenem Ermessen zu überarbeiten. Die jeweils aktuelle Version ist auf unserer Website veröffentlicht (bitte beachten Sie die Angabe zum „Stand“). Bei wesentlichen Änderungen informieren wir Sie durch einen entsprechenden Hinweis auf unserer Website. Die fortgesetzte Nutzung unserer Dienste gilt als Zustimmung zu den geänderten Bedingungen.
12. Haftungsausschluss und Salvatorische Klausel
• Haftungsausschluss für unbeabsichtigte Fehler:
Wir sind bemüht, diese Datenschutzrichtlinie aktuell und vollständig zu halten. Sollten dennoch Fehler oder Abweichungen von geltenden Datenschutzvorschriften auftreten, werden diese nach Bekanntwerden umgehend korrigiert.
• Salvatorische Klausel:
Sollte eine Bestimmung dieser Datenschutzrichtlinie unwirksam sein oder werden, bleibt die Gültigkeit der übrigen Regelungen unberührt. Anstelle der unwirksamen Bestimmung gilt eine Regelung, die dem ursprünglichen wirtschaftlichen und rechtlichen Zweck am nächsten kommt.
13. Kontakt
Wenn Sie Fragen zu dieser Datenschutzrichtlinie oder zur Verarbeitung Ihrer Daten haben, wenden Sie sich bitte an uns:
Name: Katharina de Witt
Anschrift: Wenningstedter Weg 4, 25980 Sylt
E-Mail-Adresse: katharina@photo-dewitt.com