Datenschutzerklärung.

Verantwortlich für die Datenverarbeitung

BB7 Studio
BB7 Studio Wiedemann & Petschko GbR
Frühlingstraße 27
87719 Mindelheim
Deutschland

Vertreten durch:
Benedikt Wiedemann, Benjamin Petschko

Telefon: +4915904525302
E-Mail: info@bb7-studio.de

Datenschutz auf einen Blick

Wir behandeln personenbezogene Daten vertraulich. Diese Erklärung beschreibt, welche Informationen beim Besuch unserer Website und bei Kontaktanfragen verarbeitet werden, wozu wir sie benötigen und welche Rechte du hast. Verantwortlich ist der oben genannte Anbieter. Daten erhalten wir entweder von dir selbst, etwa durch eine Nachricht, oder technisch beim Abruf der Website. Eine Analyse deines Verhaltens mit Google Analytics oder IONOS WebAnalytics findet nicht statt.

Hosting und Zugriffsdaten

Unsere Website wird im Tarif WordPress Hosting Start bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. Zum Ausliefern der Seiten verarbeitet der Server insbesondere die IP-Adresse, Zeitpunkt und Ziel des Abrufs sowie technische Angaben des Browsers. Dabei können auch die zuvor besuchte Seite, Betriebssystem und übertragene Datenmenge erfasst werden.

Diese Verarbeitung dient dem sicheren und zuverlässigen Betrieb sowie der Fehleranalyse (Art. 6 Abs. 1 Buchst. f DSGVO). IONOS wird dabei als Hosting-Auftragsverarbeiter eingesetzt. Wir haben mit IONOS einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Dieser regelt die weisungsgebundene Verarbeitung und den Schutz der personenbezogenen Daten. Die konkrete Bereitstellung und Aufbewahrung der Server-Logdateien richtet sich nach dem eingesetzten WordPress-Hosting-Produkt und dessen technischen Sicherheits- und Löschvorgaben. Wir verwenden die Zugriffsdaten zur Bereitstellung, Fehlerbehebung und Abwehr von Missbrauch, nicht zur Erstellung personenbezogener Werbeprofile. Weitere Informationen: Datenschutzhinweise von IONOS.

Kontaktformular, E-Mail und Rückruf

Wenn du uns kontaktierst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Nachricht und die von dir ausgewählte Leistung. Ein Wunschdatum ist optional. Wenn du einen Rückruf wünschst, verarbeiten wir zusätzlich deine Telefonnummer. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir die Formularanfrage nicht entgegennehmen.

Die Verarbeitung dient der Beantwortung deiner Anfrage. Geht es um eine Buchung oder die Vorbereitung eines Vertrags, ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage. Bei anderen Anfragen beruht sie auf unserem berechtigten Interesse an der Kommunikation nach Art. 6 Abs. 1 Buchst. f DSGVO. Die Bestätigung des Datenschutzhinweises ist keine Einwilligung in Werbung.

Das Formular sendet deine Angaben per E-Mail an uns. Das Theme legt keine gesonderte Datenbank mit Nachrichten an. Die Nachricht wird jedoch im empfangenden E-Mail-System verarbeitet und gespeichert. Technische Hosting- und E-Mail-Dienstleister können dabei als Empfänger beteiligt sein. Bitte übermittle keine sensiblen Informationen, die für deine Anfrage nicht erforderlich sind.

Schutz vor automatisierten Anfragen

Unser Kontaktformular verwendet lokale technische Prüfungen, darunter ein unsichtbares Prüffeld, einen Zeitnachweis und eine Begrenzung wiederholter Anfragen. Dafür wird aus der IP-Adresse eine mit einem geheimen Schlüssel erzeugte Kennung gebildet. Diese Kennung ist pseudonym und wird zusammen mit einem Anfragezähler serverseitig für zehn Minuten vorgehalten. Nach erfolgreichem Versand dient eine zufällige Kennung für höchstens fünf Minuten zur Anzeige der Bestätigung. Sie enthält keine Nachrichtendaten.

Die Prüfungen dienen dem Schutz unseres Formulars und unseres E-Mail-Postfachs vor Missbrauch (Art. 6 Abs. 1 Buchst. f DSGVO). Es wird kein externer CAPTCHA-Dienst eingebunden.

WordPress, Schriftarten und Cookies

Diese Website verwendet WordPress auf unserem eigenen Hosting. Schriftarten, Bilder und die für das Layout verwendeten Skripte werden von unserem Webserver geladen. Für die Schriftarten erfolgt keine Verbindung zu Google Fonts oder einem anderen externen Font-Anbieter.

IONOS WebAnalytics ist deaktiviert. Wir setzen weder Google Analytics noch Werbepixel oder vergleichbare Tracking-Skripte ein. Das öffentliche Anfrageformular setzt selbst keine Cookies. Die Nutzung von WordPress führt nicht allein zu einer Übermittlung von Besucherdaten an WordPress.com.

Beim Aufruf des WordPress-Logins und bei angemeldeten Verwaltungszugängen können technisch erforderliche Cookies zur Anmeldung, Sicherheitsprüfung und Speicherung von Einstellungen verwendet werden. Soweit hierfür ein Zugriff auf das Endgerät erforderlich ist, erfolgt er auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die personenbezogene Verarbeitung dient der sicheren Verwaltung der Website (Art. 6 Abs. 1 Buchst. f DSGVO). Der Test-Cookie der Login-Seite gilt für die Browsersitzung. WordPress-Anmelde-Cookies gelten standardmäßig zwei Tage beziehungsweise bei aktivierter Funktion „Angemeldet bleiben“ zwei Wochen; Cookies für die Verwaltungsansicht können ein Jahr bestehen.

Externe Links und Beispielgalerie

Unsere Website verlinkt unter anderem auf Social-Media-Profile und eine Beispielgalerie bei Scrappbook. Diese Angebote sind als Links eingebunden. Erst wenn du einen Link öffnest, ruft dein Browser das externe Angebot auf. Dort gelten die Datenschutzinformationen des jeweiligen Anbieters.

Die Bereitstellung deiner eigenen Kundengalerie ist ein zusätzlicher Verarbeitungsvorgang im Rahmen des Fotoauftrags. Zu den dabei eingesetzten Diensten und den konkreten Bedingungen informieren wir dich gesondert vor der Bildübergabe.

Speicherdauer und Empfänger

Wir löschen Anfragedaten, wenn die Bearbeitung abgeschlossen ist und keine weitere Aufbewahrung erforderlich ist. Entsteht ein Auftrag, gelten die für die jeweiligen Vertrags- und Geschäftsunterlagen maßgeblichen gesetzlichen Aufbewahrungspflichten. Eine längere Speicherung kann zudem zur Durchsetzung oder Abwehr konkreter Rechtsansprüche notwendig sein; anschließend werden die Daten gelöscht. Technische Sicherungskopien werden nach den vorgesehenen Sicherungs- und Überschreibungszyklen ersetzt.

Zugriff erhalten die mit der Bearbeitung befassten Personen und erforderliche technische Dienstleister. Eine Weitergabe an Behörden oder andere Stellen erfolgt nur, wenn hierfür eine gesetzliche Pflicht oder eine andere Rechtsgrundlage besteht. Eine automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Verschlüsselte Übertragung

Unsere Website ist für eine verschlüsselte Übertragung über HTTPS vorgesehen. Eine aktive Verschlüsselung erkennst du an der https-Adresse im Browser. Die weitere Verarbeitung eingehender E-Mails erfolgt in unserem E-Mail-System; E-Mail ist nicht automatisch Ende-zu-Ende-verschlüsselt.

Rechtsgrundlagen im Überblick

Die konkrete Rechtsgrundlage ist bei den einzelnen Verarbeitungen genannt. Maßgeblich sind insbesondere Art. 6 Abs. 1 Buchst. b DSGVO für Verträge und vorvertragliche Anfragen, Buchst. c für gesetzliche Pflichten sowie Buchst. f für berechtigte Interessen. Soweit eine Verarbeitung auf einer freiwilligen Einwilligung beruht, gilt Art. 6 Abs. 1 Buchst. a DSGVO. Eine ausdrückliche Einwilligung in die Verarbeitung besonderer Datenkategorien richtet sich, soweit einschlägig, nach Art. 9 Abs. 2 Buchst. a DSGVO; solche Angaben werden im Anfrageformular nicht gezielt erhoben.

Für einwilligungsbedürftige Zugriffe auf dein Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG. Unbedingt erforderliche Zugriffe zur Bereitstellung eines ausdrücklich gewünschten Dienstes können unter § 25 Abs. 2 Nr. 2 TDDDG fallen. Eine pauschale Einwilligung für sämtliche Verarbeitungsvorgänge wird dadurch nicht vorausgesetzt.

Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO

Wenn du uns eine Einwilligung zur Verarbeitung personenbezogener Daten erteilt hast, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Mitteilung an die oben genannte E-Mail-Adresse genügt. Der Widerruf muss so einfach möglich sein wie die Erteilung der Einwilligung. Die Verarbeitung bis zum Eingang des Widerrufs bleibt rechtmäßig. Aufbewahrungspflichten oder Verarbeitungen auf einer eigenständigen gesetzlichen Grundlage bleiben unberührt.

Widerspruchsrecht – Art. 21 DSGVO

Wenn eine Verarbeitung auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruht, kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen. Dies gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die betroffenen Daten dann nicht weiter, außer wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen und Rechte überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe besonderer Gründe widersprechen. Dies gilt auch für damit verbundenes Profiling. Nach einem solchen Widerspruch werden deine Daten nicht mehr für diese Werbezwecke verarbeitet. Wende dich dafür an die oben genannte Kontaktadresse.

Auskunft, Berichtigung und Löschung – Art. 15 bis 17 DSGVO

Du kannst Auskunft darüber verlangen, ob wir personenbezogene Daten über dich verarbeiten. Dazu gehören unter den gesetzlichen Voraussetzungen Informationen über die Daten, ihre Herkunft, Zwecke, Empfänger und Speicherdauer sowie eine Kopie der personenbezogenen Daten. Unrichtige Angaben kannst du berichtigen und unvollständige Angaben ergänzen lassen.

Ein Anspruch auf Löschung besteht insbesondere, wenn die Daten nicht mehr benötigt werden, eine maßgebliche Einwilligung widerrufen wurde oder die Verarbeitung unrechtmäßig ist. Gesetzliche Ausnahmen bleiben bestehen, etwa notwendige Aufbewahrungspflichten oder die Sicherung von Rechtsansprüchen.

Einschränkung der Verarbeitung – Art. 18 DSGVO

Du kannst die Einschränkung der Verarbeitung verlangen, wenn eine der folgenden Voraussetzungen erfüllt ist:

• Du bestreitest die Richtigkeit der Daten; die Einschränkung gilt für die Dauer der Überprüfung.
• Die Verarbeitung ist unrechtmäßig, du lehnst aber die Löschung ab.
• Wir benötigen die Daten nicht mehr, du brauchst sie jedoch für Rechtsansprüche.
• Du hast nach Art. 21 Abs. 1 DSGVO widersprochen und die Interessenabwägung ist noch nicht abgeschlossen.

Eingeschränkte Daten dürfen abgesehen von der Speicherung nur mit deiner Einwilligung, für Rechtsansprüche, zum Schutz der Rechte anderer Personen oder aus wichtigen öffentlichen Interessen der Europäischen Union beziehungsweise eines Mitgliedstaats verarbeitet werden. Vor einer Aufhebung der Einschränkung informieren wir dich.

Datenübertragbarkeit – Art. 20 DSGVO

Soweit die Verarbeitung automatisiert auf Grundlage deiner Einwilligung oder eines Vertrags erfolgt, kannst du die von dir bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Eine direkte Übermittlung an einen anderen Verantwortlichen kannst du verlangen, soweit sie technisch möglich ist und Rechte anderer Personen nicht beeinträchtigt werden.

Beschwerde bei einer Aufsichtsbehörde – Art. 77 DSGVO

Wenn du eine Verarbeitung für datenschutzwidrig hältst, kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Andere verwaltungsrechtliche und gerichtliche Rechtsbehelfe bleiben unberührt. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.

Anfragen per Telefon

Bei telefonischen Anfragen verarbeiten wir die Angaben, die zur Bearbeitung des Anliegens und möglicher Rückfragen erforderlich sind, beispielsweise Name, Rückrufnummer und Gesprächsnotizen. Für vertragsbezogene Anliegen gilt Art. 6 Abs. 1 Buchst. b DSGVO, ansonsten unser berechtigtes Interesse an der Bearbeitung von Anfragen nach Art. 6 Abs. 1 Buchst. f DSGVO. Es gelten die oben beschriebenen Lösch- und Aufbewahrungskriterien.

Unsere Auftritte bei Instagram und Facebook

Wir betreiben die Profile „bb7_studio“ auf Instagram und „BB7 Studio“ auf Facebook zur Vorstellung unserer Arbeit und zur Kommunikation. Für die von uns selbst verantworteten Inhalte und die Bearbeitung deiner Nachrichten ist der oben genannte Anbieter zuständig. Die Plattformen werden in Europa von Meta Platforms Ireland Limited betrieben. Auf unserer Website sind die Profile lediglich verlinkt; durch den bloßen Seitenbesuch wird kein eingebettetes Meta-Plugin geladen.

Wenn du die Plattformen besuchst, verarbeitet Meta unter anderem Nutzungs-, Geräte- und Verbindungsdaten, gegebenenfalls auch ohne Anmeldung. Dabei können Cookies, Profilbildung und Übermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums zum Einsatz kommen. Umfang, Zwecke, Rechtsgrundlagen, Speicherfristen und die eingesetzten Übermittlungsgarantien beschreibt Meta in seinen Datenschutzhinweisen für Facebook und den Datenschutzhinweisen für Instagram.

Nachrichten und öffentlich sichtbare Interaktionen verarbeiten wir, um zu antworten und unseren Auftritt zu betreuen. Für vertragsbezogene Nachrichten gilt Art. 6 Abs. 1 Buchst. b DSGVO, für die übrige Kommunikation und Öffentlichkeitsarbeit Art. 6 Abs. 1 Buchst. f DSGVO. Bitte sende sensible Angaben möglichst nicht über diese Plattformen. Von uns übernommene Anfragedaten unterliegen den oben erläuterten Aufbewahrungskriterien; die Speicherung durch Meta richtet sich nach dessen eigenen Bedingungen.

Für Facebook-Seitenstatistiken besteht hinsichtlich der erfassten Insights-Daten eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Die Aufgabenverteilung ist in der Seiten-Insights-Ergänzung von Meta beschrieben. Meta übernimmt nach dieser Vereinbarung insbesondere die Erfüllung der Betroffenenrechte für Insights-Daten. Du kannst dich dennoch auch an uns wenden. Die uns bereitgestellten zusammengefassten Statistiken dienen der Einschätzung und Verbesserung unserer Beiträge.

Übermittlungen in Drittländer

Soweit bei externen Plattformen Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, gelten die Anforderungen der Art. 44 ff. DSGVO. Eine Übermittlung benötigt etwa einen einschlägigen Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO. Eine ausdrückliche Einwilligung nach Art. 49 Abs. 1 Buchst. a DSGVO kommt nur unter den dort geregelten Voraussetzungen einschließlich vorheriger Risikoinformation in Betracht. Der bloße Klick auf einen externen Link ist keine solche pauschale Einwilligung.

Widerspruch gegen unverlangte Werbung

Wir widersprechen der Verwendung unserer veröffentlichten Kontaktdaten für nicht angeforderte Werbung. Bei unerwünschten Werbesendungen oder Spam behalten wir uns rechtliche Schritte vor.

Speichern der Cookie-Einstellungen

Der Cookie bb7_consent speichert deine Datenschutzeinstellungen und die Bestätigung des Hinweises für 180 Tage auf unserer eigenen Domain. Er enthält die Versionsnummer, den Speicherzeitpunkt und den Status der Kategorien. Er dient nicht der Werbung oder Analyse. Du kannst das Panel über „Cookie-Einstellungen“ im Footer erneut öffnen und den Cookie über deinen Browser löschen. Danach erscheint der Hinweis wieder.

Das Speichern der von dir gewählten Einstellungen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die zugehörige Datenverarbeitung dient unserem berechtigten Interesse an der Verwaltung deiner Datenschutzeinstellungen gemäß Art. 6 Abs. 1 Buchst. f DSGVO.