Datenschutz

1. Verantwortlicher

2. Erhobene Daten

Server-Logfiles

Der Hosting-Provider erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.

WhatsApp-Kommunikation

Wir bieten WhatsApp als zusätzlichen Kontaktkanal an. Betreiber des Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Nachrichten über Server von Meta in der EU und ggf. den USA übertragen. Durch Ihre aktive Kontaktaufnahme über WhatsApp willigen Sie in die damit verbundene Datenverarbeitung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Kontaktaufnahme). Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp. Wir empfehlen, sensible personenbezogene Daten nicht über WhatsApp zu übermitteln, sondern hierfür E-Mail oder Telefon zu nutzen.

Booking-Details-Erfassung

Nach einer Terminbuchung über Cal.eu können Sie zusätzliche Angaben zu Ihrem Event machen. Dabei ist Ihre Telefonnummer das einzige Pflichtfeld, damit wir Sie bei kurzfristigen Rückfragen zum Beratungstermin erreichen können. Optional können Sie Veranstaltungsort, Gästezahl, gewünschte Besetzung und besondere Wünsche ergänzen. Diese Daten werden ausschließlich zur Vorbereitung Ihres Beratungsgesprächs und zur Erstellung eines individuellen Angebots verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Zur Weiterleitung und Verarbeitung der Buchungsdetails kann ein Automatisierungsdienst als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt werden.

Merch-Anfragen

Über unser Merch-Formular können Sie Artikel aus unserer Kollektion anfragen. Dabei werden Ihr Name, Ihre E-Mail-Adresse, optional Ihre Telefonnummer sowie Ihre Produktauswahl (Artikel, Größe, Menge) und eine optionale Nachricht erfasst. Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme bezüglich Ihrer Bestellung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Die Daten werden nach vollständiger Abwicklung und Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.

E-Mail-Versand (Resend)

Die Zustellung der über unsere Formulare gesendeten Benachrichtigungen (Kontaktformular, Booking-Details und Merch-Anfragen) erfolgt über den E-Mail-Infrastrukturdienst Resend (Resend, Inc., 2261 Market Street #4242, San Francisco, CA 94114, USA). Dabei werden die im jeweiligen Formular angegebenen Daten (u. a. Name, E-Mail-Adresse, Telefonnummer, Betreff, Nachricht sowie bei Merch-Anfragen die Produktauswahl) an Resend übermittelt und als E-Mail an unsere Eingangs-Postfächer zugestellt (siehe nachfolgender Abschnitt „E-Mail-Empfang (IONOS und Google)“). Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger E-Mail-Zustellung). Eine Übermittlung in die USA findet statt. Resend, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau im Sinne des Art. 45 DSGVO gewährleistet ist. Ergänzend werden Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO eingesetzt. Der Versand erfolgt über die Region EU (eu-west-1). Weitere Informationen finden Sie in der Datenschutzerklärung von Resend.

E-Mail-Empfang (IONOS und Google)

Eingehende Mails aus unseren Formularen werden parallel an zwei Postfächer zugestellt, um eine organisatorisch redundante Bearbeitung sicherzustellen. Die Mailserver beider Anbieter agieren dabei jeweils als Auftragsverarbeiter im Sinne des Art. 28 DSGVO.

• info@amy-sue.de — Empfang über die Mailserver der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. IONOS verarbeitet Inhalte und Metadaten Ihrer Nachricht ausschließlich zur Zustellung in unser Postfach. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ist abgeschlossen. Die Server stehen in Deutschland (EU-Rechtsraum); eine Datenübermittlung in ein Drittland im Sinne des Art. 44 DSGVO findet hierfür nicht statt. Weitere Informationen finden Sie in den Datenschutzhinweisen von IONOS.
• amy.sue.friends@gmail.com — Empfang über Google Mail (Gmail). Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet eingehende Nachrichten in unserem Auftrag (Art. 28 DSGVO) zur Zustellung in das Postfach. Eine Übermittlung in die USA an die Konzernmutter Google LLC kann erfolgen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau im Sinne des Art. 45 DSGVO gewährleistet ist. Ergänzend werden Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO eingesetzt. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Rechtsgrundlage für den E-Mail-Empfang ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. Vertragsdurchführung) sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer redundanten und zuverlässigen Bearbeitung Ihrer Anfrage). Die parallele Zustellung an das zweite Postfach dient ausschließlich unserer internen Organisation und führt zu keiner Datennutzung über die Bearbeitung Ihrer Anfrage hinaus.

Save-the-Date-Bereich (passwortgeschützt)

Unter /save-the-date betreiben wir einen zeitlich befristeten, passwortgeschützten Einladungsbereich für persönlich eingeladene Gäste. Beim erfolgreichen Entsperren setzen wir ein technisch notwendiges Cookie (invite-unlocked), das ausschließlich diesen Bereich freischaltet. Das Cookie ist HMAC-signiert, HttpOnly, Secure und SameSite=Strict; es enthält ausschließlich einen signierten Zeitstempel ohne personenbezogene Daten und wird nicht zu Tracking-Zwecken eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung — Bereitstellung der ausdrücklich angeforderten Einladung).

Wenn Sie das optionale Antwortformular (RSVP) ausfüllen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Antwort (Ja / Vielleicht / Nein), die Anzahl Personen und eine optionale Mitteilung. Diese Daten werden ausschließlich zur Planung der Veranstaltung verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die im Formular vorgesehene Einwilligungs-Checkbox). Ihre E-Mail-Adresse nutzen wir zudem, um Ihnen eine kurze, einmalige Bestätigung Ihrer Antwort zuzusenden. Diese Bestätigungs-E-Mail enthält keine Werbung und wird ausschließlich anlassbezogen versandt; weitere Mails an die angegebene Adresse werden nicht generiert. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie uns formlos per E-Mail an info@amy-sue.de kontaktieren. Ein zweites Cookie (invite-rsvp-sent) merkt sich, dass Sie bereits geantwortet haben, damit das Formular beim nächsten Besuch nicht doppelt eingeblendet wird. Beide Cookies werden spätestens nach Ablauf der Veranstaltung gelöscht; die gesamte Save-the-Date-Seite wird nach dem Event abgeschaltet und alle dort verarbeiteten Daten vernichtet, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Terminbuchung (Cal.eu)

Für die Online-Terminbuchung nutzen wir den Dienst Cal.com über die europäische Instanz Cal.eu (Cal.com, Inc.). Wenn Sie über unser Buchungsformular einen Beratungstermin vereinbaren, werden Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer (Pflichtangabe, damit wir Sie bei Ausfall des Videocalls erreichen können) sowie der gewählte Termin an Cal.eu übermittelt und auf Servern innerhalb der Europäischen Union verarbeitet. Eine Übermittlung in Drittländer findet bei der Online-Terminbuchung nicht statt. Die Verarbeitung erfolgt zur Durchführung der Terminbuchung und zum Versand von Bestätigungs- und Erinnerungs-E-Mails. Das Cal.eu-Widget wird beim Aufruf der Buchungsseite ohne gesonderte Einwilligung geladen, da die Terminbuchung unmittelbarer Bestandteil unserer Dienstleistung ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Weitere Informationen finden Sie in der Datenschutzerklärung von Cal.com.

3. Cookies & lokale Speicherung

Diese Website verwendet nur technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind (z. B. Sprachpräferenz). Eine Einwilligung ist hierfür nicht erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

Der eingebettete Terminkalender (Cal.eu) wird als essentieller Bestandteil unserer Dienstleistung ohne gesonderte Cookie-Einwilligung geladen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Sonstige nicht-essentielle Funktionen (z. B. Analyse-Tools) werden nur nach ausdrücklicher Einwilligung über unser Cookie-Banner geladen. Sie können Ihre Cookie-Einstellungen jederzeit über das Zahnrad-Symbol unten links auf der Seite oder über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Ihre Cookie-Präferenzen werden im lokalen Speicher Ihres Browsers (localStorage) gespeichert und nicht an unsere Server übermittelt.

4. Reichweitenanalyse (Umami, selbst gehostet)

Zur Auswertung der Nutzung dieser Website setzen wir die cookielose Open-Source-Webanalyse Umami ein, betrieben unter analytics.amy-sue.de. Umami wird ausschließlich auf unserem eigenen Server bei der Hetzner Online GmbH in Deutschland (EU-Rechtsraum) selbst gehostet. Eine Übermittlung an Dritte oder ein Drittlandtransfer im Sinne des Art. 44 DSGVO findet hierfür nicht statt.

Umami arbeitet ohne Cookies und ohne lokale Speicherung auf Ihrem Gerät. Es werden keine Profile gebildet und kein geräteübergreifendes Tracking durchgeführt. Pro Seitenaufruf werden lediglich folgende Daten an unseren Analytics-Server übermittelt und dort kurzzeitig ausgewertet:

• aufgerufene URL und Seitentitel
• Verweisquelle (Referrer) und ggf. UTM-Kampagnen-Parameter
• Bildschirmgröße, Sprache, Browser- und Betriebssystem-Familie
• eine zur Sitzungserkennung anonymisierte Kennung, die aus Ihrer IP-Adresse, einem täglich rotierenden geheimen Salt und der User-Agent-Zeichenkette per Hash gebildet wird; die IP selbst wird nicht gespeichert

Eine Wiederherstellung der ursprünglichen IP-Adresse aus diesem Hash ist nicht möglich. Eine Verknüpfung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen. Vor Ihrer Einwilligung wird das Tracking-Skript nicht geladen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über das Zahnrad-Symbol unten links oder den Footer-Link „Cookie-Einstellungen“ die Kategorie „Analytics“ deaktivieren. Bei Widerruf wird das Skript sofort entfernt und es werden keine weiteren Reichweitendaten erhoben. Anonymisierte Reichweitendaten werden in unserer Umami-Datenbank für maximal 12 Monate zur Trendauswertung gespeichert und anschließend routinemäßig gelöscht.

5. Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Server stehen in einem Rechenzentrum in Deutschland (EU-Rechtsraum); eine Datenübermittlung in ein Drittland im Sinne des Art. 44 DSGVO findet zum Zwecke des Hostings nicht statt. Details zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Hetzner.

6. Aufbewahrungsfristen

• Kontaktanfragen: 6 Monate nach Abschluss der Kommunikation, sofern kein Vertragsverhältnis entsteht.
• Buchungsdaten: Handels- und steuerrechtliche Aufbewahrungsfristen von 6 bis 10 Jahren gemäß §§147 AO, 257 HGB.
• Cookie-Einwilligungen: 1 Jahr; danach erfolgt eine erneute Abfrage.
• Server-Logs (Hosting): Maximal 30 Tage.

Nach Ablauf der jeweiligen Fristen werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

7. Ihre Rechte (Rechte der Betroffenen)

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

8. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz erreichen Sie uns unter: info@amy-sue.de