Datenschutz

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung dieser Website. Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die unten genannte Stelle. Diese Erklärung gilt für die Domain jmqreation.de und alle darunter erreichbaren Inhalte.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und sonstiger nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Jennifer Madureira Quintá

Holzener Weg 19, 59759 Arnsberg, Deutschland

E-Mail: info@jmqreation.de

2. Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder in den Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung personenbezogener Daten zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist und sofern die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht überwiegen, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine vorgeschriebene Speicherfrist abläuft, es sei denn, es besteht eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung.

3. Bereitstellung der Website und Erstellung von Server-Logfiles (Vercel)

Diese Website wird auf der Infrastruktur der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel verarbeitet personenbezogene Daten als Auftragsverarbeiter in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrages (Art. 28 DSGVO). Bei jedem Aufruf der Website erhebt Vercel eine Reihe von Daten, die der Browser Ihres Endgeräts automatisch übermittelt, und speichert sie in sogenannten Logfiles:

• IP-Adresse des anfragenden Geräts (gekürzt, soweit technisch möglich)
• Datum und Uhrzeit der Anfrage
• Inhalt der Anforderung (konkrete Seite, Dateiname)
• Zugriffsstatus / HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt (Referrer)
• Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware

Die Verarbeitung erfolgt zur Sicherstellung eines reibungslosen Verbindungsaufbaus, zur Sicherstellung einer komfortablen Nutzung unserer Website sowie zur Auswertung der Systemsicherheit und -stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse folgt aus den vorgenannten Zwecken. Die Logfiles werden in der Regel für maximal 30 Tage gespeichert und anschließend automatisch gelöscht. Eine Übermittlung dieser Daten in die USA erfolgt; Vercel Inc. ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, so dass ein angemessenes Datenschutzniveau im Sinne des Art. 45 DSGVO gewährleistet ist. Ergänzend stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen zur Datenverarbeitung durch Vercel: https://vercel.com/legal/privacy-policy.

4. Cookies und Einwilligungsbanner

Wir setzen auf unserer Website Cookies und vergleichbare Technologien ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen zum Wiedererkennen Ihres Browsers oder Endgeräts enthalten. Wir unterscheiden zwischen technisch notwendigen Cookies und optionalen Cookies:

• Technisch notwendige Cookies sind erforderlich, um den ordnungsgemäßen Betrieb der Website sicherzustellen (z. B. Speicherung Ihrer Sprachwahl oder Ihrer Einwilligungsentscheidung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TTDSG.
• Optionale Cookies (insbesondere Analytics-Cookies) setzen wir nur ein, wenn Sie hierzu über unseren Einwilligungsbanner aktiv zugestimmt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in den lokalen Speicher Ihres Browsers die zu jmqreation.de gehörigen Einträge löschen.

Solange Sie keine Einwilligung erteilt haben, werden keine optionalen Cookies gesetzt und keine entsprechenden Drittanbieterdienste geladen.

5. Reichweitenmessung mit Vercel Analytics

Wir nutzen — nach Ihrer Einwilligung — den Dienst Vercel Analytics der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel Analytics misst die Nutzung unserer Website auf datenschutzfreundliche Weise: Es werden Seitenaufrufe, der ungefähre geografische Standort (auf Landesebene), das Endgerät (Desktop / Mobil), der Browser, das Betriebssystem sowie ggf. die verweisende Website (Referrer) erhoben. IP-Adressen werden vor der Speicherung gekürzt; es werden keine Cookies gesetzt und keine Cross-Site-Profile gebildet.

Rechtsgrundlage für den Einsatz ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, die Sie im Einwilligungsbanner durch Klick auf „Akzeptieren“ erteilen. Eine Übermittlung der Daten in die USA findet statt; Vercel Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend stützen wir die Übermittlung auf die EU-Standardvertragsklauseln. Sie können Ihre Einwilligung jederzeit widerrufen — der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Weitere Informationen: https://vercel.com/legal/privacy-policy.

6. Terminbuchung über Cal.com

Auf unserer Kontaktseite betten wir den Buchungskalender der Cal.com Inc. (2261 Market Street #4831, San Francisco, CA 94114, USA) ein. Wir nutzen dabei deren europäisch gehostete Instanz unter der Domain cal.eu. Beim Laden des eingebetteten Kalenders wird eine direkte Verbindung zwischen Ihrem Browser und den Servern von Cal.com aufgebaut. Cal.com erhält dabei die Information, dass Sie unsere Seite besucht haben, sowie Ihre IP-Adresse und Browserdaten.

Wenn Sie über den Kalender einen Termin buchen, geben Sie zusätzlich Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer sowie das gewünschte Datum und die Uhrzeit ein. Die Telefonnummer ist erforderlich, weil das Erstgespräch telefonisch stattfindet. Diese Daten werden bei Cal.com gespeichert und genutzt, um den Termin zu organisieren und Ihnen eine Bestätigung zuzusenden. Wir erhalten dieselben Daten in unserem Cal-Konto sowie als Bestätigungs-E-Mail.

Rechtsgrundlage für die Terminbuchung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Für das bloße Laden des Kalenders ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der niedrigschwelligen Terminvereinbarung. Eine Übermittlung in die USA erfolgt; Cal.com Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend stützen wir die Übermittlung auf die EU-Standardvertragsklauseln. Mit Cal.com besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Datenschutzhinweise von Cal.com: https://cal.com/privacy.

7. Versand von Transaktions-E-Mails (Resend)

Für den Versand von E-Mails, die durch Ihre Kontaktanfrage ausgelöst werden (Bestätigungsmails sowie die Übermittlung Ihrer Anfrage an unser Studio-Postfach), nutzen wir den Dienst Resend der Resend Inc. (2261 Market St #5039, San Francisco, CA 94114, USA). Hierbei werden die im Kontaktformular eingegebenen Daten (Name, E-Mail-Adresse, Betreff und Nachrichtentext) zur Zustellung an die Infrastruktur von Resend übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der zuverlässigen, spamarmen und nachvollziehbaren Zustellung der von Ihnen ausgelösten Kontaktnachrichten. Eine Übermittlung in die USA erfolgt; Resend Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend stützen wir die Übermittlung auf die EU-Standardvertragsklauseln. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Versand-Logs werden bei Resend in der Regel für 30 Tage zu Zustellungs- und Sicherheitszwecken aufbewahrt und anschließend gelöscht.

Datenschutzhinweise von Resend: https://resend.com/legal/privacy-policy.

8. Kontaktaufnahme und Kontaktformular

Sie können uns über das auf der Kontaktseite bereitgestellte Formular erreichen. Hierbei werden die folgenden Daten verarbeitet: Name, E-Mail-Adresse, Betreff und der Nachrichtentext. Die Angabe von Name und E-Mail-Adresse ist erforderlich, damit wir Sie für eine Beantwortung kontaktieren können. Die übrigen Angaben sind freiwillig.

Rechtsgrundlage für die Verarbeitung ist, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der ordnungsgemäßen Beantwortung Ihrer Anfrage. Soweit Ihre Anfrage zugleich eine Einwilligung in eine weitergehende Kommunikation enthält, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

Die im Rahmen der Kontaktanfrage übermittelten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, spätestens jedoch sechs Monate nach abschließender Bearbeitung Ihrer Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder es sich um Daten aus einem zustandegekommenen Mandatsverhältnis handelt.

9. Newsletter

Diese Website betreibt derzeit keinen Newsletter. Sollte ein Newsletter zu einem späteren Zeitpunkt angeboten werden, werden wir die zugehörigen Datenverarbeitungen — Anmeldung im Double-Opt-In-Verfahren, Versand und Auswertung — an dieser Stelle separat und ausführlich darstellen, bevor das Angebot startet.

10. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffene oder Betroffener im Sinne der DSGVO und es stehen Ihnen die folgenden Rechte gegenüber dem Verantwortlichen zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten und welche.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können verlangen, dass Ihre personenbezogenen Daten gelöscht werden, sofern eine der in Art. 17 DSGVO genannten Voraussetzungen vorliegt.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter den Voraussetzungen des Art. 18 DSGVO verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen. Der Widerruf berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an info@jmqreation.de.

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.