Datenschutzerklärung
1. Verantwortliche Stelle
Olga Amelina – TRU Fotostudio & Coaching
Böhmische Str. 3
01099 Dresden
Telefon: +49 173 3601099
E-Mail: info@trufotostudio.de
Verantwortlich für die Datenverarbeitung auf dieser Website ist die oben genannte Stelle.
2. Hosting
Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland gehostet. Beim Aufruf der Website werden durch den Hostinganbieter automatisch Server-Logfiles erhoben (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem und aufgerufene Seiten). Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs und der Sicherheit der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
3. Erhebung und Speicherung personenbezogener Daten
Wir verarbeiten personenbezogene Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Zahlungsdaten, IP-Adresse, Browserinformationen), wenn Sie:
- unsere Website besuchen (z. B. IP-Adresse, Zeitstempel, Browserinformationen).
- über unsere Website einen Termin buchen,
- uns per Kontaktformular oder E-Mail kontaktieren,
4. Zwecke der Verarbeitung
Ihre Daten werden verarbeitet, um:
- Buchungen und Zahlungen abzuwickeln,
- mit Ihnen zu kommunizieren,
- gesetzliche Pflichten einzuhalten (z. B. steuerliche Aufbewahrungspflichten),
- unsere Website technisch zu betreiben und zu verbessern.
5. Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage der DSGVO, insbesondere:
- Art. 6 Abs. 1 lit. b (Vertragserfüllung),
- Art. 6 Abs. 1 lit. f (berechtigtes Interesse, z. B. Sicherheit, Webanalyse),
- Art. 6 Abs. 1 lit. a (Einwilligung, z. B. Marketing-Cookies).
5. Weitergabe an Dritte
Eine Weitergabe erfolgt nur, soweit dies erforderlich ist, z. B. an:
- Zahlungsdienstleister (Stripe, PayPal),
- IT- und Hosting-Dienstleister,
- Auftragsverarbeiter im Rahmen gesetzlicher Vorschriften.
7. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. 10 Jahre für Rechnungen) bestehen.
7. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Beschwerde bei einer Datenschutzbehörde.
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung Ihrer Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
9. Cookies & Consent-Management (Complianz)
Unsere Website verwendet Cookies. Diese werden mithilfe des Tools Complianz (Consent-Banner) gesteuert.
Beim ersten Besuch können Sie auswählen, welche Cookies Sie zulassen möchten. Ihre Einwilligung kann jederzeit widerrufen werden.
10. Eingesetzte Tools und Dienste
10.1 Booknetic (Buchungstool)
Für die Terminbuchung nutzen wir das Tool Booknetic. Dabei werden personenbezogene Daten wie Name, E-Mail-Adresse, Telefonnummer und Buchungsdetails verarbeitet.
Zahlungen erfolgen über Stripe oder PayPal. Hierbei werden Zahlungsdaten direkt an die jeweiligen Anbieter übermittelt:
- Stripe Payments Europe, Ltd. – Datenschutz
- PayPal (Europe) S.à r.l. – DatenschutzRechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Zur Darstellung von Karten verwenden wir Google Maps. Dabei können IP-Adressen und Standortdaten an Google übertragen werden.
- Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
10..2 Google reCAPTCHA
Wir nutzen Google reCAPTCHA, um unsere Formulare vor Spam und Missbrauch zu schützen. Dabei werden Analysefunktionen eingesetzt (z. B. IP-Adresse, Mausbewegungen).
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
10..3 WP 2FA (Zwei-Faktor-Authentifizierung)
Zum Schutz unserer Administrations- und Benutzerkonten setzen wir eine Zwei-Faktor-Authentifizierung (2FA) ein. Hierbei werden im Rahmen des Anmeldevorgangs personenbezogene Daten wie Benutzername, Anmeldezeitpunkt sowie Informationen zur Authentifizierung verarbeitet.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherstellung der Vertraulichkeit, Integrität und Verfügbarkeit unserer Systeme sowie dem Schutz vor unbefugten Zugriffen.
Die im Rahmen der Zwei-Faktor-Authentifizierung verarbeiteten Daten werden ausschließlich für den Zweck der sicheren Anmeldung verwendet und nicht an unberechtigte Dritte weitergegeben.
10..4 WP Mail SMTP
Für den Versand von E-Mails über unsere Website (z. B. Kontaktanfragen oder automatische Benachrichtigungen) verwenden wir das Plugin WP Mail SMTP. Das Plugin selbst speichert keine personenbezogenen Daten dauerhaft, sondern sorgt für eine sichere und zuverlässige Übermittlung von E-Mails über den von uns eingesetzten E-Mail-Dienstleister.
Dabei werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht sowie technische Metadaten) an unseren E-Mail-Dienstleister übermittelt, soweit dies für den Versand erforderlich ist.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren E-Mail-Kommunikation).
Der Versand der E-Mails erfolgt über die Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Weitere Informationen zum Datenschutz bei IONOS finden Sie unter: https://www.ionos.de/terms-gtc/datenschutzerklaerung/
11. SSL-Verschlüsselung
Diese Website nutzt SSL/TLS-Verschlüsselung, um Ihre Daten bei der Übertragung zu schützen.