Source: https://kristinkaiser.de/wordpress/datenschutz/
Timestamp: 2019-12-06 08:11:15+00:00

Document:
Datenschutz - Kristin Kaiser Fotografie
Diese Datenschutzbestimmungen sagen Ihnen, wie Ihre personenbezogenen Daten genutzt werden, wenn Sie meine Website und Inhalte sowie externen Onlinepräsenzen, wie z.B. meine Social Media Profile besuchen und mit mir interagieren.
Diese Datenschutzrichtlinie wurde zuletzt am 03. Januar 2019 aktualisiert.
Die Verantwortliche betreibt unter der Domain https://kristinkaiser.de eine Netzwerkseite mit Blog, auf welcher Ihre Arbeiten als Fotografin und DIY-Künstlerin gezeigt werden. Des Weiteren finden sich Informationen zum Angebot (verschiedene Fotoshooting-Pakete) und zu verschiedenen DIY-Projekten. Auf der Subdomain https://handundherz.kristinkaiser.de befindet sich der Blog, unter der Subdomain http://vonherzen.kristinkaiser.de befinden sich die Informationsseite für Von herzen Manufaktur (Teil von Kristin Kaiser Fotografie), auf der die Verantwortliche Informationen zu Services und Produkten gibt.
Des Weiteren unterhalte ich Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über meine Leistungen und Kunst informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiliger Betreiber.
Die Verantwortliche verarbeitet folgende Daten von Kunden (beim Abschluss eines Vertrages, z.B. über ein Fotoshooting, eine Halsband / Leinenbestellung) und Nutzern des Onlineangebots (beim Hinterlassen von Kommentaren):
Diese Daten werden gespeichert und das Onlineangebot, inklusive seiner Funktionen und Inhalte zur Verfügung zu stellen, Kontaktanfragen zu beantworten, die Kommunikation mit Nutzern zu ermöglichen, sowie vertragliche Leistungen (z.B. aus einem Fotoshootingvertrag) zu erfüllen. Weiterhin dient die Speicherung der Daten zum Service, Kundenpflege, Marketing, Werbung und Marktforschung.
Desweiteren verarbeite ich Daten im Rahmen von Verwaltungsaufgaben sowie Organisation meines Gewerbes, Finanzbuchhaltung und Befolgung der gesetzlichen Pflichten, wie z.B. der Archivierung. Hierbei verarbeite ich dieselben Daten, die ich im Rahmen der Erbringung meiner vertraglichen Leistungen verarbeite. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c. DSGVO, Art. 6 Abs. 1 lit. f. DSGVO. Von der Verarbeitung sind Kunden, Interessenten, Geschäftspartner und Websitebesucher (die z.B. Ihre Daten anhand eines Kommentares hinterlassen) betroffen. Der Zweck und mein Interesse an der Verarbeitung liegt in der Administration, Finanzbuchhaltung, Organisation, Archivierung von Daten, also Aufgaben die der Aufrechterhaltung meiner Tätigkeiten, Wahrnehmung meiner Aufgaben und Erbringung meiner Leistungen dienen. Die Löschung der Daten im Hinblick auf vertragliche Leistungen und die vertragliche Kommunikation entspricht den, bei diesen Verarbeitungstätigkeiten genannten Angaben.
Ich offenbare oder übermittle hierbei Daten an die Finanzverwaltung, wie z.B., Steuerberater oder Wirtschaftsprüfer sowie weitere Gebührenstellen und Zahlungsdienstleister.
1. Kontaktaufnahme per Email
Wenn Sie mir per E-mail Anfragen zukommen lassen, werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Wenn Besucher Kommentare auf der Website schreiben, sammle ich die Daten, die im Kommentar-Formular angezeigt werden, außerdem die anonymisierte IP-Adresse des Besuchers und den User-Agent-String (damit wird der Browser identifiziert), um die Erkennung von Spam zu unterstützen.
Hierbei verarbeite ich, bzw. mein Hostinganbieter Kommunikationsdaten und ggf. personenbezogene Daten (Fotografien) von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage meines berechtigten Interesses an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO. Mit meinem Hostinganbieter wurde ein Auftragsverarbeitungsvertrag geschlossen.
Dieser Hostinganbieter erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an übermittelt. Dies sind:
• IP-Adresse (vollständig anonymisiert)
Diese Log-Dateien werden nach 7 Tagen gelöscht.
Hinweise zum Newsletter und EInwilligung
Mit den nachfolgenden Hinweisen kläre ich Sie über die Inhalte meiner Newsletter sowie das Anmelde-, Versand- und das statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte auf. Indem Sie einen meiner Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden.
Ich versende Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen für Von herzen Manufaktur (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen über Produkte und Rabattaktionen (hierzu können insbesondere Hinweise auf Blogbeiträge, Rabatte im Etsy-Onlineshop, unsere Produkte, oder Onlineauftritte gehören).
Die Anmeldung zu diesem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann.
Die E-Mail-Adressen der Newsletterempfänger, als auch deren weitere, im Rahmen dieser Hinweise beschriebenen Daten, werden auf den Servern von MailChimp in den USA gespeichert. MailChimp verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in meinem Auftrag. Des Weiteren kann MailChimp nach eigenen Informationen diese Daten zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für wirtschaftliche Zwecke, um zu bestimmen aus welchen Ländern die Empfänger kommen. MailChimp nutzt die Daten meiner Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben.
Optional bitte ich Sie Ihren Vor- und Nachnamen anzugeben. Diese Angaben dienen lediglich der Personalisierung des Newsletters.
Es gibt Fälle, in denen ich die Newsletterempfänger auf die Webseiten von MailChimp leite. Z.B. enthalten unsere Newsletter einen Link, mit dem die Newsletterempfänger die Newsletter online abrufen können (z.B. bei Darstellungsproblemen im E-Mailprogramm). Ferner können Newsletterempfänger ihre Daten, wie z.B. die E-Mailadresse nachträglich korrigieren. Ebenso ist die Datenschutzerklärung von MailChimp nur auf deren Seite abrufbar.
Entsprechend den Vorgaben der ab dem 25. Mai 2018 geltenden Datenschutzgrundverordnung (DSGVO) informiere ich Sie, dass die Einwilligungen in den Versand der E-Mailadressen auf Grundlage der Art. 6 Abs. 1 lit. a, 7 DSGVO sowie § 7 Abs. 2 Nr. 3, bzw. Abs. 3 UWG erfolgt. Der Einsatz des Versanddienstleisters MailChimp, Durchführung der statistischen Erhebungen und Analysen sowie Protokollierung des Anmeldeverfahrens, erfolgen auf Grundlage meiner berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO. Mein Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newslettersystems, das sowohl meinen geschäftlichen Interessen dient, als auch den Erwartungen der Nutzer entspricht.
Ich setze innerhalb meines Onlineangebotes auf Grundlage meines berechtigten Interesses (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Bilder einzubinden (nachfolgend einheitlich bezeichnet als “Inhalte”).
Innerhalb meines Onlineangebotes können Funktionen und Inhalte des Dienstes Instagram eingebunden, angeboten durch die Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA.
Sofern ich im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbare, sie an diese übermittle oder ihnen sonst Zugriff auf die Daten gewähre, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage meines berechtigten Interesses (z.B. beim Webhosting, etc.).
Sofern ich Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.
Die von mir verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei mir gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet (wie z.B. Aufbewahrung von Fotografien, die während eines Fotoshootings entstanden sind). Das gilt auch für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Nach gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung insbesondere für 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) sowie für 10 Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, Für Besteuerung relevante Unterlagen, etc.

References: Art. 6
 Art. 6
 Art. 6
 Art. 28
 Art. 6
 § 7
 Art. 6
 Art. 6
 Art. 6
 Art. 28
 Art. 17
 § 257
 § 147