Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der nachfolgenden Datenschutzerklärung.

2. Hinweis zur verantwortlichen Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kidder & Kriehuber GbR Santoker Str. 79 15562 Rüdersdorf bei Berlin Deutschland E-Mail: info@devmonics.de Telefon: +49 40 57291986

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Zwei Rollen: Verantwortlicher und Auftragsverarbeiter

Digital Souvenirs ist datenschutzrechtlich in zwei klar getrennten Rollen tätig. Welche Rolle gilt, hängt davon ab, um welche Daten es geht:

Diese Website, Kontaktanfragen und geschäftliche Kommunikation. Hierfür ist die Kidder & Kriehuber GbR Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO und bestimmt Zweck und Mittel der Verarbeitung selbst.

Fotos, Videos und Gästedaten aus dem Souvenir-Betrieb. Diese Daten entstehen an einer Erlebnis-Location. Verantwortlicher dafür ist ausschließlich die jeweilige Erlebnis-Location (bzw. der jeweilige Fotograf), die Digital Souvenirs einsetzt. Die Kidder & Kriehuber GbR stellt dafür ausschließlich die technische Plattform bereit und verarbeitet diese Daten nur als Auftragsverarbeiter nach Art. 28 DSGVO, streng weisungsgebunden, auf Grundlage eines Auftragsverarbeitungsvertrags und ohne eigene Nutzung zu eigenen Zwecken. Die erforderlichen Einwilligungen der abgebildeten Personen holt die Location bzw. der Fotograf ein, nicht Digital Souvenirs.

Sind Sie Gast einer Erlebnis-Location? Haben Sie nach einem Besuch einen Link zu einer persönlichen Galerie mit Ihren Aufnahmen erhalten, dann gilt: Verantwortlich für diese Daten ist die Location, bei der Sie zu Gast waren, nicht Digital Souvenirs. Für Auskunft, Berichtigung, Löschung oder den Widerruf einer Einwilligung zu diesen Aufnahmen wenden Sie sich bitte direkt an diese Location. Digital Souvenirs unterstützt die Location dabei, darf als Auftragsverarbeiter aber nicht eigenständig über Ihre Daten entscheiden.

4. Hosting und Content Delivery Network (CDN)

Hetzner. Wir hosten die Inhalte unserer Website bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend „Hetzner"). Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy/. Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung (AVV).

Cloudflare. Wir nutzen den Service „Cloudflare" der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an; dabei wird der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet, um die Auslieferung sicher und fehlerfrei zu gestalten und schädlichen Datenverkehr zu filtern. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt; Cloudflare ist zudem nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: https://www.cloudflare.com/privacypolicy/. Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung (AVV).

5. Allgemeine Hinweise und Pflichtinformationen

Rechtsgrundlagen der Verarbeitung. Sofern Sie eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder für vorvertragliche Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Pflichten verarbeiten wir Daten nach Art. 6 Abs. 1 lit. c DSGVO; im Übrigen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer. Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Bei einem berechtigten Löschersuchen oder Widerruf einer Einwilligung werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Empfänger von personenbezogenen Daten. Wir geben personenbezogene Daten nur an externe Stellen weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse besteht oder eine sonstige Rechtsgrundlage dies erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir Daten nur auf Grundlage eines gültigen Auftragsverarbeitungsvertrags weiter.

Widerruf Ihrer Einwilligung. Viele Datenverarbeitungsvorgänge sind nur mit Ihrer Einwilligung möglich. Eine bereits erteilte Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO). Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Werden Ihre Daten zur Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen; danach werden Ihre Daten nicht mehr zur Direktwerbung genutzt (Art. 21 Abs. 1 und 2 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde. Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Weitere Rechte. Ihnen stehen außerdem das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit (Art. 20 DSGVO) zu. Hierzu können Sie sich jederzeit an uns wenden.

SSL- bzw. TLS-Verschlüsselung. Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile von „http://" auf „https://" wechselt.

6. Datenerfassung auf dieser Website

Kontakt- und Anfrageformular. Wenn Sie uns über das Anfrageformular oder per E-Mail, Telefon bzw. Telefax kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Unternehmen, Ansprechpartner, E-Mail-Adresse, ggf. Telefonnummer und Nachricht) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen) oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten verbleiben bei uns, bis der Zweck entfällt oder Sie eine Löschung verlangen; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Registrierung auf dieser Website. Sie können sich registrieren, um zusätzliche Funktionen zu nutzen. Die dabei eingegebenen Daten verwenden wir nur zum Zweck der Nutzung des jeweiligen Angebots. Die Verarbeitung erfolgt zur Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gespeichert, solange Sie registriert sind, und anschließend gelöscht; gesetzliche Aufbewahrungsfristen bleiben unberührt.

7. eCommerce und Zahlungsanbieter

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen sowie zur Abrechnung (Art. 6 Abs. 1 lit. b DSGVO). Personenbezogene Daten übermitteln wir an Dritte nur, soweit dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut bzw. den eingesetzten Zahlungsdienstleister. Eine weitergehende Übermittlung erfolgt nicht bzw. nur mit Ihrer ausdrücklichen Einwilligung. Erhobene Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf etwaiger Aufbewahrungsfristen gelöscht.

8. Verarbeitung im Souvenir-Betrieb (Fotos, Videos, Gästedaten)

Für Aufnahmen und Gästedaten aus dem Erlebnisbetrieb ist Digital Souvenirs Auftragsverarbeiter der jeweiligen Location bzw. des Fotografen (siehe Abschnitt 3). Verarbeitet werden insbesondere die Foto- und Videoaufnahmen, Name und (sofern angegeben) E-Mail-Adresse zur Zustellung des Galerie-Links sowie der dokumentierte Einwilligungsnachweis.

Speicherort und Drittland. Sämtliche personenbezogenen Daten und Medien werden ausschließlich in Rechenzentren innerhalb der EU bzw. des EWR verarbeitet und gespeichert. Eine Übermittlung der Aufnahmen in Drittländer findet nicht statt.

Speicherdauer und Löschung. Galerien und Medien sind nur für einen festgelegten Zeitraum abrufbar und werden danach automatisiert gelöscht; Gästestammdaten werden nach einer festgelegten Frist anonymisiert. Die abgebildete Person kann ihre Einwilligung jederzeit über den Löschlink in der Galerie widerrufen, woraufhin ihre Daten und Aufnahmen unverzüglich und vollständig gelöscht werden.

Minderjährige. Werden Aufnahmen von Minderjährigen erstellt, holt die Location bzw. der Fotograf die erforderliche Einwilligung der Erziehungsberechtigten ein; der Nachweis wird dokumentiert.

Keine KI-Auswertung. Eine Auswertung der Aufnahmen mittels Künstlicher Intelligenz oder eine biometrische Gesichtserkennung findet nicht statt.

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, unter anderem die verschlüsselte Übertragung über TLS sowie die verschlüsselte Speicherung personenbezogener Daten.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungstätigkeiten ändern. Es gilt jeweils die hier veröffentlichte Fassung.