Datenschutz

1. Verantwortliche Stelle

Alexandra Stovall (Ola Stovall)
Katharina-Mair-Str. 66
85356 Freising

E-Mail für Datenschutzanfragen: kontakt@olastovall.com
Telefon: 0157 789 080 77

2. Hosting und Zugriffsdaten

Diese Website wird bei der Raidboxes GmbH in Münster gehostet, die Server stehen in Deutschland. Beim Aufruf der Website verarbeitet der Server automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem. Das ist nötig, um die Website sicher und stabil auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Mit Raidboxes besteht ein Vertrag zur Auftragsverarbeitung. Die Protokolle werden nach kurzer Zeit automatisch gelöscht.

Die Verbindung ist per SSL/TLS verschlüsselt. Zum Schutz vor Angriffen nutze ich das Sicherheits-Plugin Wordfence der Defiant Inc. (USA). Dabei werden IP-Adressen verarbeitet, um schädliche Zugriffe zu erkennen und zu blockieren; dazu kann ein Abgleich mit Servern von Defiant stattfinden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln.

3. Kontaktformular und E-Mail

Wenn ihr mir über das Formular oder per E-Mail schreibt, verarbeite ich eure Angaben, um eure Anfrage zu beantworten und ein Angebot zu erstellen: Name, E-Mail-Adresse, Datum und Ort eurer Feier, freiwillig eure Telefonnummer, euer Interesse, wie ihr auf mich aufmerksam geworden seid, und eure Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

Das Formular wird mit dem Plugin WPForms auf dieser Website bereitgestellt. Die Anfrage und die automatische Eingangsbestätigung an euch werden über den E-Mail-Versanddienst Brevo (Sendinblue GmbH, Berlin) verschickt. Mein Postfach liegt bei Google Workspace (Google Ireland Limited, Dublin); dabei ist eine Übermittlung in die USA möglich, die auf das EU-US Data Privacy Framework gestützt ist. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung.

Eure Daten lösche ich, sobald eure Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Kommt ein Auftrag zustande, bewahre ich geschäftliche Unterlagen nach den handels- und steuerrechtlichen Fristen von sechs beziehungsweise zehn Jahren auf.

4. Cookies und Einwilligung

Technisch notwendige Cookies setze ich ohne Einwilligung ein, weil die Website sonst nicht richtig funktioniert (§ 25 Abs. 2 TDDDG). Alle anderen Cookies und Statistikdienste starten erst, wenn ihr im Cookie-Banner zustimmt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Das Banner wird mit dem Plugin CookieYes direkt auf dieser Website betrieben. Eure Auswahl speichere ich im Cookie „cookieyes-consent“ für ein Jahr. Über das Cookie-Symbol könnt ihr eure Einwilligung jederzeit ändern oder widerrufen.

5. Google Analytics

Nur mit eurer Einwilligung nutze ich Google Analytics 4 der Google Ireland Limited, Dublin, eingebunden über das Plugin Site Kit by Google. So sehe ich anonymisiert, welche Seiten gelesen werden, und kann die Website verbessern. Dabei werden Cookies wie „_ga“ und „_ga_*“ mit einer Laufzeit von bis zu zwei Jahren gesetzt und Nutzungsdaten wie aufgerufene Seiten, Gerät, ungefährer Standort und Verweildauer verarbeitet. Google Analytics 4 speichert keine vollständigen IP-Adressen. Eine Übermittlung in die USA ist möglich und auf das EU-US Data Privacy Framework gestützt. Ohne Einwilligung bleibt Analytics deaktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

6. Schriften, Video und Links

Schriften, Bilder und das Video liegen direkt auf dieser Website. Es besteht keine Verbindung zu Google Fonts, YouTube oder anderen Videoplattformen. Links zu Instagram, zu meinem Google-Profil oder zu Partnerseiten führen erst beim Anklicken zum jeweiligen Anbieter; ab dann gilt dessen Datenschutzerklärung.

7. Eure Rechte

Nach Maßgabe der DSGVO habt ihr das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO könnt ihr widersprechen. Eine erteilte Einwilligung könnt ihr jederzeit für die Zukunft widerrufen. Eine kurze E-Mail an mich genügt.

Außerdem könnt ihr euch bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

8. Pflichtangaben und Änderungen

Ihr seid nicht verpflichtet, mir Daten bereitzustellen. Ohne Name, E-Mail-Adresse und die Eckdaten eurer Feier kann ich eure Anfrage aber nicht beantworten. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt. Wenn sich die eingesetzte Technik ändert, passe ich diese Erklärung an.