Datenschutzerklärung

Stand: 11. Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten“) im Rahmen dieses Onlineangebots (Website photorella-box.de) und der mit ihm verbundenen Funktionen. Maßgeblich ist insbesondere die Datenschutz-Grundverordnung (DSGVO) sowie das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Verantwortlicher

Ersan Ilhan – IECOOP (Einzelunternehmen), Anbieter von Photorella-Box

Haardtring 226, 64295 Darmstadt

E-Mail: info@photorella-box.de

Telefon: 0159 03543971

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten, die betroffenen Personen und die Zwecke der Verarbeitung zusammen. Details finden Sie in den jeweiligen Abschnitten weiter unten.

Arten der verarbeiteten Daten

Bestandsdaten (z. B. Name); Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer); Inhaltsdaten (z. B. Eingaben in Formularen, Nachrichten); Vertrags- bzw. Anfragedaten (z. B. Anlass, gewähltes Paket, Wunschtermin, Ort/PLZ, Gästezahl, gewählte Extras); Nutzungs- und Meta-/Kommunikationsdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, Geräte- und Browserinformationen).

Kategorien betroffener Personen

Interessentinnen und Interessenten, Kundinnen und Kunden, Kommunikationspartner sowie Nutzerinnen und Nutzer dieses Onlineangebots.

Zwecke der Verarbeitung

Bereitstellung des Onlineangebots und Gewährleistung der Sicherheit; Bearbeitung von Kontakt- und Buchungsanfragen sowie Anbahnung von Verträgen; Kommunikation; und – ausschließlich nach Ihrer Einwilligung – komfortable Zusatzfunktionen (Zwischenspeichern Ihrer Eingaben im Buchungstool).

Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO: Einwilligung (lit. a); Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, z. B. Bearbeitung Ihrer Buchungsanfrage (lit. b); Erfüllung rechtlicher Verpflichtungen, z. B. handels- und steuerrechtliche Aufbewahrung (lit. c); sowie Wahrung unserer berechtigten Interessen am sicheren, störungsfreien und nutzerfreundlichen Betrieb des Onlineangebots (lit. f).

Für das Speichern von Informationen auf Ihrem Endgerät bzw. den Zugriff darauf (Cookies, Local Storage) gilt zusätzlich § 25 TDDDG: technisch notwendige Speicherung nach Abs. 2, optionale Funktionen ausschließlich auf Grundlage Ihrer Einwilligung nach Abs. 1.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehört insbesondere die verschlüsselte Übertragung Ihrer Daten zwischen Ihrem Browser und unserem Server mittels TLS/SSL (erkennbar an „https://“ in der Adresszeile und dem Schloss-Symbol) sowie die Beschränkung des Zugriffs auf Daten auf das erforderliche Maß.

Übermittlung von personenbezogenen Daten / Empfänger

Empfänger Ihrer Daten sind technische Dienstleister, die wir für den Betrieb einsetzen und die Daten – soweit nachfolgend nichts anderes angegeben ist – als Auftragsverarbeiter gemäß Art. 28 DSGVO in unserem Auftrag verarbeiten: unser Hosting-Anbieter Vercel (siehe „Bereitstellung des Onlineangebots und Webhosting“); unser E-Mail-Provider ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf (E-Mail-Postfächer; Verarbeitung in Deutschland); die Dienstleister unseres eigenen Anfrage- und Kundensystems „Cheroo“ (siehe „Buchungs- und Angebotsanfragen (Buchungstool)“); sowie der Anbieter unserer Fotobox- und Eventgalerie-Software Lumasoft (siehe unten). Eine Weitergabe Ihrer Daten an Dritte zu deren eigenen Werbezwecken erfolgt nicht. Eine Übermittlung an Behörden erfolgt nur im Rahmen gesetzlicher Verpflichtungen.

Internationale Datentransfers

Eine Verarbeitung Ihrer Daten in Drittländern (außerhalb der EU bzw. des EWR) kann in folgenden Fällen stattfinden: (1) Webhosting durch die Vercel Inc. (USA), siehe „Bereitstellung des Onlineangebots und Webhosting“. (2) Anfragesystem „Cheroo“: Die Datenbank liegt in der EU (Irland). Vertragspartner des Datenbank-Dienstes ist jedoch die Supabase Pte. Ltd. mit Sitz in Singapur, die ihrerseits Unterauftragsverarbeiter unter anderem in den USA einsetzt. Für Singapur besteht kein Angemessenheitsbeschluss der EU-Kommission; als geeignete Garantie dienen die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, Durchführungsbeschluss (EU) 2021/914), die Bestandteil des Auftragsverarbeitungsvertrags von Supabase sind (https://supabase.com/legal/dpa); eine Kopie erhalten Sie auch auf Anfrage bei uns. Hinzu kommen die Fehlerüberwachung durch Sentry (USA) und Push-Mitteilungen über den Push-Dienst von Apple (USA), siehe „Buchungs- und Angebotsanfragen (Buchungstool)“. (3) Fotobox-Software und Eventgalerie der Lumasoft LLC (USA), siehe unten. (4) Kontaktaufnahme über WhatsApp (Meta). Übermittlungen in die USA stützen sich, soweit der jeweilige Empfänger zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO, Durchführungsbeschluss (EU) 2023/1795 vom 10.07.2023), im Übrigen auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Für den Push-Dienst von Apple gilt dies nicht: Die Apple Inc. ist nicht unter dem Data Privacy Framework zertifiziert, sodass für diese Übermittlung kein Angemessenheitsbeschluss besteht; die Bedingungen des Push-Dienstes sehen auch keine Standardvertragsklauseln vor. Die Push-Mitteilung enthält aus Ihrer Anfrage ausschließlich Ihren Namen und Ihren Wunschtermin.

Aufbewahrung und Löschung von Daten

Wir verarbeiten und speichern Ihre Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Entfällt der Zweck oder endet eine Aufbewahrungsfrist, werden die Daten gelöscht oder gesperrt. Gesetzliche Aufbewahrungsfristen ergeben sich insbesondere aus dem Steuerrecht und betragen 8 Jahre für Rechnungen und andere Buchungsbelege, 6 Jahre für Geschäftsbriefe (z. B. Angebote, Auftragsbestätigungen, geschäftliche E-Mails) und 10 Jahre für Bücher und Aufzeichnungen; die Frist beginnt jeweils mit Ende des Kalenderjahres (§ 147 Abs. 3 und 4 AO, § 14b Abs. 1 UStG, ggf. § 257 HGB).

Rechte der betroffenen Personen

Ihnen stehen als betroffene Person verschiedene Rechte zu: das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Datenübertragbarkeit (Art. 20 DSGVO).

Widerrufsrecht: Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

Beschwerderecht: Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

Bereitstellung des Onlineangebots und Webhosting

Um dieses Onlineangebot sicher und effizient bereitstellen zu können, nutzen wir die Leistungen eines Hosting-Anbieters, auf dessen Servern dieses Angebot bereitgestellt wird. Der Anbieter verarbeitet dabei in unserem Auftrag insbesondere technische Zugriffsdaten (Server-Logfiles). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logfiles: Beim Aufruf der Website werden automatisch Daten erfasst und in Logfiles gespeichert, regelmäßig: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite/Datei, übertragene Datenmenge, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten dienen der technischen Bereitstellung, der Sicherheit und der Stabilität. In unserem Hosting-Konto werden diese Protokolle 1 Tag vorgehalten; danach stehen sie uns nicht mehr zur Verfügung.

Hosting-Anbieter ist die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel stellt dieses Onlineangebot auf ihrer Infrastruktur bereit und verarbeitet die genannten Daten (insbesondere Server-Logfiles) als Auftragsverarbeiterin in unserem Auftrag. Es besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO.

Daneben verarbeitet Vercel Nutzungs- und Metadaten, die beim Betrieb der Dienste entstehen (z. B. Verkehrs- und Protokolldaten einschließlich IP-Adresse und daraus abgeleitetem Standort auf Stadt-/Landesebene), als eigenständig Verantwortliche für eigene Zwecke, laut Vercel u. a. für Betrieb, Absicherung und Verbesserung ihrer Dienste sowie für Analysen, Benchmarking und Berichte. Wie lange Vercel diese Daten speichert, bestimmt Vercel selbst (Löschung oder Anonymisierung, sobald sie nicht mehr benötigt werden). Einzelheiten: https://vercel.com/legal/privacy-policy und Vercel DPA Ziff. 4.b (https://vercel.com/legal/dpa).

Da Vercel ein US-Unternehmen ist, kann eine Verarbeitung auch in den USA stattfinden. Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ein Angemessenheitsbeschluss der EU-Kommission liegt damit vor. Ergänzend kommen EU-Standardvertragsklauseln (Art. 46 DSGVO) als geeignete Garantie zum Einsatz. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel (https://vercel.com/legal/privacy-policy) sowie im Data Processing Addendum (https://vercel.com/legal/dpa).

Einsatz von Cookies und lokalem Speicher (Einwilligung)

Beim ersten Besuch zeigen wir Ihnen einen Hinweis, über den Sie entscheiden, welche optionalen Funktionen Sie zulassen. Ohne Ihre Einwilligung sind nur die technisch notwendigen Funktionen aktiv. Ihre Auswahl speichern wir lokal in Ihrem Browser (Local Storage) als Einwilligungsnachweis; Sie können sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß oder über den Keks-Button unten rechts ändern oder mit Wirkung für die Zukunft widerrufen.

Kategorien: (1) Notwendig – für Betrieb und Einwilligungsverwaltung erforderlich, immer aktiv. (2) Funktional – speichert auf Wunsch Ihre Eingaben im Buchungstool einschließlich Ihrer Kontaktdaten für höchstens 30 Tage lokal auf Ihrem Gerät; nur nach Ihrer Einwilligung. Analyse- oder Marketing-Dienste (z. B. Webanalyse oder Werbe-Pixel) setzen wir nicht ein; diese Website setzt keine Tracking- oder Marketing-Cookies. Sollten wir künftig solche Dienste nutzen, geschieht dies nur nach Ihrer vorherigen Einwilligung und nachdem wir diese Datenschutzerklärung entsprechend ergänzt haben. Einzelheiten finden Sie in unseren Cookie-Richtlinien.

Rechtsgrundlage für optionale Funktionen ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für technisch notwendige Speicherung § 25 Abs. 2 TDDDG.

Schriftarten (Fonts)

Diese Website verwendet Schriftarten (u. a. „Inter“, „Public Sans“ und „Plus Jakarta Sans“), die lokal auf unserem Server eingebunden sind. Es findet hierbei keine Verbindung zu Servern Dritter (z. B. Google Fonts) statt; Ihre IP-Adresse wird zu diesem Zweck nicht an Dritte übermittelt.

Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (z. B. Name, Kontaktdaten, Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage und für etwaige Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) bzw. lit. f DSGVO (Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald sie zur Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. E-Mails an uns werden bei unserem E-Mail-Provider ALL-INKL.COM – Neue Medien Münnich (Friedersdorf, Deutschland) gespeichert. E-Mails, die in unserem an das Anfragesystem angebundenen Postfach eingehen oder von dort versendet werden (insbesondere der Schriftwechsel zu Ihrer Anfrage), speichern wir zusätzlich in unserem Anfrage- und Kundensystem „Cheroo“; zu dessen Dienstleistern und zu Übermittlungen in Drittländer siehe „Buchungs- und Angebotsanfragen (Buchungstool)“ und „Internationale Datentransfers“.

WhatsApp: Wenn Sie uns über den WhatsApp-Button kontaktieren, werden Sie zum Dienst WhatsApp weitergeleitet, der von der WhatsApp Ireland Ltd. (Meta Platforms) betrieben wird. Dabei werden Daten (insbesondere Ihre Telefonnummer und Nachrichteninhalte) an WhatsApp übermittelt und können in Drittländer (u. a. USA) übertragen werden. Auf diese Verarbeitung haben wir keinen Einfluss; es gelten die Datenschutzbestimmungen von WhatsApp/Meta. Nutzen Sie diesen Weg nur, wenn Sie damit einverstanden sind – alternativ erreichen Sie uns per E-Mail oder Telefon. Rechtsgrundlage ist Ihre Einwilligung durch die aktive Kontaktaufnahme (Art. 6 Abs. 1 lit. a DSGVO) bzw. Art. 6 Abs. 1 lit. b/f DSGVO.

Buchungs- und Angebotsanfragen (Buchungstool)

Über unser Online-Buchungstool können Sie eine unverbindliche Anfrage für eine Fotobox stellen. Dabei verarbeiten wir die von Ihnen gemachten Angaben, insbesondere: Anlass/Eventtyp, gewähltes Paket, Wunschtermin, PLZ und Ort (ggf. Veranstaltungsort), Gästezahl, gewählte Extras sowie Ihre Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer) und eine optionale Nachricht.

Zweck ist die Bearbeitung Ihrer Anfrage, die Erstellung eines individuellen Angebots und die Kontaktaufnahme mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) sowie unser berechtigtes Interesse an der Angebotsbearbeitung (lit. f). Die Angaben sind freiwillig; ohne die für die Anfrage erforderlichen Angaben (insbesondere Anlass, Paket, Wunschtermin, PLZ und Ort, Gästezahl sowie Name, E-Mail-Adresse und Telefonnummer) können wir Ihre Anfrage jedoch nicht bearbeiten. Angaben, die Sie weglassen können, sind im Buchungstool als „optional“ gekennzeichnet.

Lokale Zwischenspeicherung: Wenn Sie die Kategorie „Funktional“ zugelassen haben, werden Ihre Eingaben im Buchungstool einschließlich Ihrer Kontaktdaten lokal in Ihrem Browser gespeichert (Local Storage, Eintrag „phb-booking-draft“), damit nichts verloren geht. Diese Daten verbleiben auf Ihrem Gerät. Der Entwurf wird gelöscht, sobald Ihre Anfrage abgeschickt wurde oder Sie die Einwilligung widerrufen; andernfalls wird er höchstens 30 Tage ab Ihrer letzten Eingabe verwendet und danach beim nächsten Aufruf dieser Website automatisch gelöscht. Eine Online-Zahlung findet über das Buchungstool derzeit nicht statt.

Verarbeitung in unserem Anfragesystem „Cheroo“: Nach dem Absenden wird Ihre Anfrage verschlüsselt an unser eigenes Anfrage- und Kundensystem „Cheroo“ übertragen, das wir (IECOOP) selbst betreiben, und dort zur Bearbeitung gespeichert. Für den Betrieb dieses Systems setzen wir Dienstleister ein: Supabase (Datenbank; Speicherort EU/Irland; Vertragspartner Supabase Pte. Ltd., Singapur), die Vercel Inc. (Hosting der Anwendung) und Sentry (Functional Software, Inc., USA; technische Fehlerprotokolle). Cheroo enthält außerdem KI-Funktionen, die uns bei der Bearbeitung unterstützen (z. B. Zusammenfassung einer eingegangenen Nachricht oder Antwortentwurf). Soweit wir sie nutzen, werden die Angaben Ihrer Anfrage bzw. der Inhalt der betreffenden Nachricht dafür an unseren Dienstleister Scaleway S.A.S. (Paris, Frankreich) übermittelt und dort innerhalb der EU (Region Paris) verarbeitet. Über eine neue Anfrage werden wir per E-Mail sowie per Push-Mitteilung auf unser Mobilgerät informiert; die Push-Mitteilung wird über den Push-Dienst der Apple Inc. (Cupertino, USA) zugestellt, die dabei nicht als unsere Auftragsverarbeiterin tätig ist, und kann Ihren Namen und Ihren Wunschtermin enthalten. Angaben zu Übermittlungen in Drittländer finden Sie unter „Internationale Datentransfers“.

Speicherdauer: Kommt kein Auftrag zustande, löschen oder anonymisieren wir Ihre Anfragedaten, sobald sie für die Bearbeitung und etwaige Rückfragen nicht mehr erforderlich sind. Kommt ein Auftrag zustande, bewahren wir die zugehörigen Unterlagen entsprechend den gesetzlichen Fristen auf (siehe „Aufbewahrung und Löschung von Daten“).

Fotobox-Software und Eventgalerie (fotoShare Cloud / Lumasoft)

Für den Betrieb unserer Fotobox und die Bereitstellung digitaler Event-Galerien setzen wir die Software- und Cloud-Dienste der Lumasoft LLC, 293 State Route 18 #123, East Brunswick, NJ 08816, USA, ein (Produkte u. a. dslrBooth/LumaBooth, LumaShare und fotoShare Cloud, künftig „LumaBooth Dashboard“).

Im Rahmen einer Veranstaltung werden dabei personenbezogene Daten der teilnehmenden Gäste verarbeitet, insbesondere: aufgenommene Fotos und Videos; eine zum Teilen freiwillig angegebene E-Mail-Adresse oder Telefon-/WhatsApp-Nummer; Eventbezeichnung und -datum sowie technische Daten (z. B. IP-Adresse, Zugriffs- und Sharing-Daten der Galerie). Zweck ist die Erstellung, der Sofortdruck sowie die digitale Bereitstellung und das Teilen der Aufnahmen über eine Online-Galerie.

Rechtsgrundlage ist die Einwilligung der Gäste durch die freiwillige Nutzung der Fotobox (Art. 6 Abs. 1 lit. a DSGVO; Hinweis vor Ort) sowie die Erfüllung des Vertrags mit dem Veranstalter/Auftraggeber bzw. unser berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO).

Lumasoft verarbeitet diese Daten als unser Auftragsverarbeiter gemäß Art. 28 DSGVO; ein Auftragsverarbeitungsvertrag (Data Processing Agreement) liegt vor. Lumasoft setzt ihrerseits Unterauftragsverarbeiter ein, u. a. Amazon Web Services (AWS), Google Cloud, Backblaze und Cloudflare (Infrastruktur/CDN), Stripe (Zahlungen), Telnyx/Plivo (SMS) sowie Intercom (Support).

Da Lumasoft ein US-Unternehmen ist, kann eine Verarbeitung auch in den USA stattfinden. Lumasoft ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung stützt sich auf den entsprechenden Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Speicherung und Löschung: Einzelne Sessions oder vollständige Eventgalerien können jederzeit durch uns gelöscht werden; Galerien lassen sich privat bzw. passwortgeschützt bereitstellen. Nach Beendigung des Vertragsverhältnisses mit Lumasoft werden die Daten innerhalb von 90 Tagen gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung (https://dslrbooth.com/privacy-policy) und im Data Processing Agreement (https://dslrbooth.com/data-processing-agreement) von Lumasoft.

Präsenzen in sozialen Netzwerken

Auf dieser Website verlinken wir auf unsere Profile bei Instagram und TikTok. Es handelt sich um einfache Verlinkungen; es werden keine Inhalte dieser Netzwerke eingebettet und beim bloßen Aufruf unserer Website keine Daten an diese Anbieter übermittelt. Erst wenn Sie auf einen solchen Link klicken, verlassen Sie unsere Website und gelangen zum jeweiligen Netzwerk, für dessen Datenverarbeitung der jeweilige Anbieter (datenschutzrechtlich mit-)verantwortlich ist.

Wenn Sie unsere Profile bei Instagram oder TikTok besuchen, verarbeitet der jeweilige Betreiber Ihre Daten nach seinen eigenen Datenschutzbestimmungen, auch für eigene Zwecke und ggf. außerhalb der EU (Instagram: Meta Platforms Ireland Ltd., Irland; TikTok: TikTok Technology Ltd., Irland, und TikTok Information Technologies UK Ltd., Vereinigtes Königreich). Die Betreiber stellen uns zusammengefasste Statistiken zur Nutzung unserer Profile bereit (z. B. Reichweite und Aufrufe); einzelne Personen können wir darin nicht erkennen. Für diese Profil-Statistiken sind wir bei TikTok gemeinsam mit TikTok verantwortlich (Art. 26 DSGVO; siehe „Information about TikTok Analytics“ auf tiktok.com), bei Instagram vorsorglich gemeinsam mit Meta. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unseres Angebots und der Kommunikation mit Interessenten (Art. 6 Abs. 1 lit. f DSGVO). Ihre Rechte können Sie am einfachsten direkt gegenüber dem jeweiligen Betreiber geltend machen.

Kundenbewertungen

Auf unserer Website geben wir Bewertungen und Rezensionen unserer Kundinnen und Kunden wieder bzw. verlinken auf unser öffentliches Google-Bewertungsprofil. Beim bloßen Aufruf unserer Website werden hierfür keine personenbezogenen Daten an Dritte übertragen.

Begriffsbestimmungen

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. „Verarbeitung“ ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. Erheben, Speichern, Nutzen, Übermitteln, Löschen). „Verantwortlicher“ ist die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet. „Auftragsverarbeiter“ ist eine Stelle, die Daten im Auftrag des Verantwortlichen verarbeitet. „Betroffene Person“ ist die Person, deren Daten verarbeitet werden.

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand siehe oben). Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung.