Datenschutzerklärung

Mit Blick auf die nachfolgend noch näher beschriebene Datenverarbeitung haben die Nutzer und Betroffenen das Recht:

• auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO);
• auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (vgl. auch Art. 16 DSGVO);
• auf unverzügliche Löschung der sie betreffenden Daten (vgl. auch Art. 17 DSGVO), oder, alternativ, soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO;
• auf Erhalt der sie betreffenden und von ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (vgl. auch Art. 20 DSGVO);
• eine uns erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (vgl. auch Art. 7 Abs. 3 DSGVO);
• auf Beschwerde gegenüber der Aufsichtsbehörde, sofern sie der Ansicht sind, dass die sie betreffenden Daten durch den Anbieter unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. auch Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt.

Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegenüber Daten durch den Anbieter offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger.

Ebenfalls haben die Nutzer und Betroffenen nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten, sofern die Daten durch den Anbieter nach Maßgabe von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft.

Ihre bei Nutzung unseres Internetauftritts verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.

Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts, werden Daten durch Ihren Internet-Browser an uns bzw. an unseren Webspace-Provider übermittelt. Mit diesen sog. Server-Logfiles werden u.a. Typ und Version Ihres Internetbrowsers, das Betriebssystem, die Website, von der aus Sie auf unseren Internetauftritt gewechselt haben (Referrer URL), die Website(s) unseres Internetauftritts, die Sie besuchen, Datum und Uhrzeit des jeweiligen Zugriffs sowie die IP-Adresse des Internetanschlusses, von dem aus die Nutzung unseres Internetauftritts erfolgt, erhoben.

Diese so erhobenen Daten werden vorrübergehend gespeichert, dies jedoch nicht gemeinsam mit anderen Daten von Ihnen. Diese Speicherung erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung, Stabilität, Funktionalität und Sicherheit unseres Internetauftritts.

Die Daten werden spätestens nach 30 Tagen wieder gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Andernfalls sind die Daten bis zur endgültigen Klärung eines Vorfalls ganz oder teilweise von der Löschung ausgenommen.

Unser Internetauftritt wird bei Netlify gehostet. Anbieter ist die Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, nachfolgend nur „Netlify“ genannt. Beim Aufruf unserer Website werden die oben unter „Serverdaten“ beschriebenen Zugriffsdaten auf Servern von Netlify verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO; unser berechtigtes Interesse liegt in einem sicheren und stabilen Internetauftritt.

Wenn Sie unser Kontaktformular absenden, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht sowie Ihre Bestätigung dieser Datenschutzerklärung) über den Dienst „Netlify Forms“ übertragen, dort gespeichert und uns per E-Mail zugesandt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO, im Übrigen Art. 6 Abs. 1 lit. f) DSGVO zur Bearbeitung Ihrer Anfrage. Zur Abwehr automatisierter Spam-Nachrichten enthält das Formular ein für Sie unsichtbares Zusatzfeld; Captcha-Dienste setzen wir nicht ein. Ihre Anfrage liegt damit an zwei Stellen: als Einsendung in unserem Netlify-Konto und als E-Mail in unserem Postfach. Netlify löscht Einsendungen nicht automatisch; wir löschen sie dort ebenso wie die zugehörige E-Mail, sobald Ihre Anfrage abschließend bearbeitet ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Netlify verarbeitet diese Daten als Auftragsverarbeiter für uns auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Addendum). Dabei werden Daten auch in die USA übermittelt. Netlify stützt diese Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) sowie auf eine Zertifizierung unter dem EU-U.S. Data Privacy Framework.

Nähere Informationen finden Sie in den Datenschutzhinweisen von Netlify unter https://www.netlify.com/privacy/ sowie im Auftragsverarbeitungsvertrag unter https://www.netlify.com/pdf/netlify-dpa.pdf.

Unsere Website setzt keine eigenen Cookies. Es werden weder Sitzungs-Cookies noch andere Speichertechnologien von uns auf Ihrem Endgerät abgelegt. Insbesondere setzen wir keine Tracking- oder Analyse-Cookies ein. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

Als Dienst eines Dritten binden wir auf unserer Kontaktseite eine Google-Maps-Karte zur Anfahrt ein. Beim Laden der Karte wird eine Verbindung zu den Servern von Google aufgebaut (u. a. wird Ihre IP-Adresse übermittelt). Ob und in welchem Umfang Google dabei eigene Cookies auf Ihrem Endgerät speichert, entzieht sich unserer Kontrolle; hierfür gelten die Datenschutzhinweise von Google.

Die Google-Maps-Karte wird dabei nicht automatisch geladen. An ihrer Stelle steht zunächst ein Hinweis; die Verbindung zu Google entsteht erst, wenn Sie die Karte über die dortige Schaltfläche ausdrücklich laden. Einzelheiten dazu finden Sie nachfolgend unter „Google Maps“. Die auf unserer Website verwendeten Schriftarten liefern wir selbst aus (siehe „Schriftarten“).

Für die statistische Auswertung der Zugriffe binden wir außerdem den selbst gehosteten Analysedienst Umami ein, der dabei jedoch keine Cookies setzt. Einzelheiten dazu finden Sie nachfolgend unter „Webanalyse (Umami)“.

Sie können die Installation der Cookies durch eine Einstellung Ihres Internet-Browsers verhindern oder einschränken. Ebenfalls können Sie bereits gespeicherte Cookies jederzeit löschen. Die hierfür erforderlichen Schritte und Maßnahmen hängen jedoch von Ihrem konkret genutzten Internet-Browser ab. Bei Fragen benutzen Sie daher bitte die Hilfefunktion oder Dokumentation Ihres Internet-Browsers oder wenden sich an dessen Hersteller bzw. Support.

Da unsere Website selbst keine Cookies setzt, sind für ihre Nutzung keine besonderen Einstellungen erforderlich. Blockieren Sie Inhalte von Drittanbietern, kann allerdings die eingebundene Karte auf unserer Kontaktseite nicht angezeigt werden.

Sofern Sie per Kontaktformular oder E-Mail mit uns in Kontakt treten, werden die dabei von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage genutzt. Die Angabe der Daten ist zur Bearbeitung und Beantwortung Ihrer Anfrage erforderlich. Ohne deren Bereitstellung können wir Ihre Anfrage nicht oder allenfalls eingeschränkt beantworten.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO. Ihre Daten werden gelöscht, sofern Ihre Anfrage abschließend beantwortet worden ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen, wie bspw. bei einer sich etwaig anschließenden Vertragsabwicklung.

Zur anonymisierten, rein statistischen Auswertung der Zugriffe auf unsere Website setzen wir den selbst gehosteten Open-Source-Dienst Umami ein. Der dafür genutzte Server steht bei Hetzner in Deutschland und wird von unserem Webentwickler KAE-Erfurt (info@kae-erfurt.de) betrieben, der die Daten dabei in unserem Auftrag verarbeitet.

Umami erfasst dabei u. a. die aufgerufene Seite, die verweisende Website (Referrer), Bildschirmauflösung, Browsersprache, Gerätetyp sowie grob Land/Stadt anhand der IP-Adresse. Ihre IP-Adresse wird dabei lediglich kurzzeitig zur Berechnung eines täglich neu erzeugten Hash-Werts aus IP-Adresse, Ihrem Browser (User-Agent) und der aufgerufenen Website herangezogen und nicht selbst gespeichert. Aus diesem Hash-Wert lässt sich Ihre IP-Adresse nicht zurückrechnen; er dient ausschließlich dazu, wiederkehrende Besucher innerhalb eines Tages zu erkennen. Es werden dabei keine Cookies oder vergleichbare Speichertechnologien auf Ihrem Endgerät eingesetzt, und es findet keine Übermittlung von Daten an Server außerhalb der EU statt.

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f) DSGVO) an der bedarfsgerechten Gestaltung und fortlaufenden Verbesserung unseres Internetauftritts. Da hierfür weder Cookies gesetzt noch personenbezogene Kennungen dauerhaft gespeichert werden, ist eine Einwilligung nicht erforderlich.

Wir setzen auf unserer Website keine Captcha-Dienste (wie z. B. Google reCAPTCHA) ein.

Die über unser Kontaktformular eingegebenen Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet (siehe „Kontaktanfragen / Kontaktmöglichkeit“ und „Hosting und Kontaktformular (Netlify)“).

Die auf unserer Website verwendeten Schriftarten (Lora, Nunito Sans und Noto Sans Thai) sind auf unserem eigenen Webserver gespeichert und werden von dort ausgeliefert. Beim Aufruf unserer Website wird dafür keine Verbindung zu Servern Dritter (etwa Google Fonts) aufgebaut; es werden in diesem Zusammenhang keine Daten an Dritte übermittelt.

Auf unserer Kontaktseite binden wir eine Karte des Dienstes Google Maps ein, damit Sie unser Studio leichter finden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird nicht automatisch geladen. Beim Aufruf der Kontaktseite sehen Sie zunächst nur einen Hinweis; es besteht zu diesem Zeitpunkt keine Verbindung zu Google. Erst wenn Sie die Karte über die Schaltfläche „Karte laden“ aufrufen, wird eine Verbindung zu Servern von Google hergestellt. Dabei wird unter anderem Ihre IP-Adresse an Google übermittelt, und Google kann Informationen auf Ihrem Endgerät speichern oder auslesen, etwa Cookies.

Rechtsgrundlage für das Laden der Karte und das damit verbundene Speichern von Informationen auf Ihrem Endgerät ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie erteilen sie ausschließlich durch den Klick auf die genannte Schaltfläche. Wir speichern Ihre Entscheidung nicht: Die Einwilligung gilt nur für den jeweiligen Seitenaufruf, und Sie widerrufen sie für die Zukunft schlicht dadurch, dass Sie die Seite neu laden und die Karte nicht erneut aufrufen.

Mit dem Laden der Karte werden Daten auch an Google in die USA übermittelt. Google stützt diese Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) sowie auf eine Zertifizierung unter dem EU-U.S. Data Privacy Framework.

Nähere Informationen finden Sie in den Nutzungsbedingungen von Google Maps unter https://www.google.com/intl/de_de/help/terms_maps/ sowie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.