Datenschutzerklärung

1. Verantwortlicher

Sebastian Klang
Straße, PLZ, Ort
E-Mail: kontakt@meynmoment.de

2. Welche Daten ich verarbeite

Beim Absenden des Formulars „Foto senden“ verarbeite ich:

• die von dir hochgeladenen Bilddateien einschließlich enthaltener Metadaten,
• deinen Namen und deine E-Mail-Adresse,
• optional deine Telefonnummer,
• deine Angaben zur gewünschten Bearbeitung und deine Nachricht,
• technische Zugriffsdaten (IP-Adresse, Zeitpunkt), um Missbrauch und Spam abzuwehren,
• wie du hierhergefunden hast – Kampagne, Einstiegsseite, Empfehlungskennung und der Domainname der verweisenden Seite (Näheres in Abschnitt 9).
• im weiteren Verlauf: das Angebot mit Preis und Liefertermin, wann du es angenommen hast, sowie Zeitpunkt und Ergebnis deiner Zahlung (Näheres in Abschnitt 6). Diese Angaben brauche ich, um den Auftrag abzuwickeln und um später belegen zu können, was vereinbart war.

Bilder von Personen können besondere Kategorien personenbezogener Daten enthalten. Bitte lade nur Fotos hoch, für die du die erforderlichen Rechte und Einwilligungen hast.

3. Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und zur Erbringung der beauftragten Bildbearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) sowie deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du beim Absenden des Formulars erteilst. Für die Abwehr von Missbrauch stütze ich mich auf Art. 6 Abs. 1 lit. f DSGVO.

4. Empfänger und Hosting

Die Website wird gehostet bei Hosting-Anbieter, Anschrift. Hochgeladene Dateien werden gespeichert bei Speicheranbieter bzw. eigenem Server. E-Mails versende ich über E-Mail-/SMTP-Anbieter. Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

5. Kontaktaufnahme über WhatsApp

Auf dieser Seite findest du einen Knopf, der ein Gespräch in WhatsApp öffnet. Der Knopf selbst lädt nichts von WhatsApp nach und überträgt beim Aufruf der Seite keine Daten – er ist ein gewöhnlicher Link. Erst wenn du ihn antippst, wechselst du zu WhatsApp.

Ab diesem Moment verarbeitet WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland deine Daten – insbesondere deine Rufnummer, deine Nachrichten und übertragene Bilder – nach eigenen Bedingungen. Darauf habe ich keinen Einfluss. Eine Übermittlung in Länder ausserhalb der EU ist dabei möglich. Rechtsgrundlage für den Austausch mit mir ist Art. 6 Abs. 1 lit. b DSGVO. Wenn du das vermeiden möchtest, nutze bitte das Formular oder schreib mir eine E-Mail – beide Wege führen zum selben Ergebnis.

6. Zahlungsabwicklung

Bezahlen kannst du über die gehostete Kasse von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Wenn du auf „bezahlen“ tippst, wechselst du dorthin; deine Zahlungsdaten – Karten- oder Kontonummer – gibst du ausschliesslich bei Stripe ein. Ich sehe sie nie und speichere sie nicht.

Übermittelt werden an Stripe der zu zahlende Betrag, die Auftragsnummer und deine E-Mail-Adresse. Zurück bekomme ich, ob die Zahlung erfolgreich war, über welche Zahlungsart sie lief und die Kennung des Vorgangs – damit ich deine Bilder freischalten und den Vorgang zuordnen kann. Welche Zahlungsarten dir angeboten werden, entscheidet Stripe anhand von Gerät, Betrag und Land.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe verarbeitet Daten teilweise auch ausserhalb der EU; die Übermittlung ist durch Standardvertragsklauseln abgesichert. Näheres in der Datenschutzerklärung von Stripe. Wenn du das vermeiden möchtest: Überweisung geht auch – schreib mir kurz, dann schalte ich von Hand frei.

7. Kurzberatung am Telefon

Für einen Beratungstermin verarbeite ich deinen Namen, deine Telefonnummer, deine E-Mail-Adresse, den gewählten Zeitpunkt und – falls du sie angibst – deine Frage und die gewünschte Leistung. Die Nummer brauche ich, um dich anzurufen; das ist der vereinbarte Zweck. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Termine liegen ausschliesslich auf meinem eigenen Server. Es ist kein Kalenderdienst eines Dritten eingebunden, und beim Ansehen der freien Zeiten wird nichts auf deinem Gerät gespeichert. Nach dem Gespräch lösche ich die Termindaten, sobald sie nicht mehr gebraucht werden – spätestens mit den übrigen Anfragedaten.

8. Speicherdauer

Deine Bilder und Anfragedaten speichere ich so lange, wie es für die Bearbeitung erforderlich ist, längstens jedoch z. B. 12 Monate nach Abschluss des Auftrags. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Auf Wunsch lösche ich deine Dateien jederzeit früher – eine kurze E-Mail genügt.

9. Reichweitenmessung

Um zu verstehen, welche Inhalte gelesen werden, nutze ich Rybbit. Die Software läuft auf meiner eigenen Infrastruktur unter rybbit.meynmoment.de. Die erhobenen Daten verlassen diesen Server nicht und werden an keinen Analyse-Dienstleister weitergegeben.

Die Messung selbst kommt ohne Cookies aus: Sie setzt keine und legt nichts im Speicher deines Browsers ab – ein Zugriff auf dein Endgerät im Sinne des § 25 TDDDG findet dabei also nicht statt, weshalb sie keiner Einwilligung bedarf. Was darüber hinaus gespeichert wird und was du dabei selbst entscheidest, steht in Abschnitt 8. Erfasst werden die aufgerufene Seite, die verweisende Seite, ungefähre Herkunft auf Länderebene sowie Angaben zu Browser, Betriebssystem und Bildschirmgrösse. Es entstehen keine Profile über einzelne Personen und du wirst nicht seitenübergreifend wiedererkannt.

Zusätzlich zu den Seitenaufrufen zähle ich einzelne Schritte auf dem Weg zu einer Anfrage, um zu erkennen, an welcher Stelle eine Seite nicht weiterhilft: dass ein Knopf gedrückt, der Preisrechner benutzt, eine Bildauswahl begonnen oder eine Anfrage abgeschickt wurde. Dabei werden ausschliesslich Anzahlen und feststehende Bezeichnungen übertragen – etwa „drei Bilder ausgewählt“ oder „Rechner mit 49 € verlassen“. Weder deine E-Mail-Adresse noch dein Name, deine Nachricht oder die Namen deiner Bilddateien werden an die Messung übermittelt. Auch aus mehreren solchen Schritten entsteht keine Kennung, unter der du wiedererkannt würdest.

Ebenso erfasse ich, worauf geklickt wurde und wie weit eine Seite gelesen wurde. Beim Klick wird die Beschriftung des Knopfes oder Links festgehalten – also Text, der ohnehin auf dieser Seite steht –, zusammen mit dem Abschnitt, in dem er sich befindet. Bei der Lesetiefe sind es vier Marken (25, 50, 75 und 90 Prozent). Beides ersetzt sogenannte Heatmaps, für die sonst Bildschirminhalte aufgezeichnet würden; eine solche Aufzeichnung findet hier ausdrücklich nicht statt.

Vom Kundenbereich, der Verwaltung und der Passwortseite werden überhaupt keine Seitenaufrufe erfasst – auch keine anonymen. Diese Bereiche sind von der Messung vollständig ausgenommen.

Kommt es zu einer Anfrage, halte ich beim Auftrag fest, über welche Kampagne, welche Einstiegsseite und gegebenenfalls über welche Empfehlung du hierhergefunden hast. Diese Angaben stammen aus der von dir aufgerufenen Adresse (den Parametern utm_… bzw. ref) und aus der verweisenden Seite, von der nur der Domainname gespeichert wird. Sie liegen in meiner eigenen Auftragsdatenbank, nicht in der Messung, und dienen allein der Frage, welche Wege überhaupt zu Aufträgen führen.

10. Speicherung auf deinem Gerät und deine Wahl

Beim ersten Besuch frage ich dich unten am Rand, ob ich mir merken darf, wie du hergefunden hast. Die Frage ist echt – die Seite funktioniert vollständig, egal wie du antwortest, und du kannst sie auch einfach stehen lassen.

• Ohne Antwort bleibt alles wie oben beschrieben: Es wird gezählt, aber nichts auf deinem Gerät abgelegt. Woher du kamst, weiss diese Seite nur, solange die Seite geöffnet ist – schliesst du sie, ist es vergessen.
• Mit „Einverstanden“ lege ich zusätzlich einen Eintrag im lokalen Speicher deines Browsers ab (mm-herkunft). Darin stehen: Kampagne, Kanal, Einstiegsseite, Empfehlungskennung, der Zeitpunkt deines ersten Besuchs und die Zahl deiner Besuche. Er wird nach 30 Tagen ungültig. So kann ich erkennen, dass eine Anfrage auf einen Besuch von vor drei Wochen zurückgeht – sonst zählte sie als Zufall. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
• Mit „Nein, danke“ wird nichts abgelegt, ein bereits vorhandener Eintrag sofort gelöscht – und darüber hinaus die Reichweitenmessung für dich ganz abgeschaltet. Das Messskript wird dann gar nicht erst geladen. Das geht weiter, als es müsste; ein Knopf, nach dem weitergemessen wird, wäre aber keiner.

Deine Antwort selbst wird gespeichert (mm-einwilligung, ein Jahr gültig). Ohne das müsste ich bei jedem Seitenaufruf erneut fragen und könnte ein „Nein“ nicht einhalten; diese Speicherung ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich und von deiner Wahl unabhängig. Du kannst sie jederzeit ändern – ganz unten auf jeder Seite steht dafür ein Link in der Fusszeile. Ein Widerruf wirkt für die Zukunft; die Rechtmässigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Unabhängig davon setze ich technisch notwendige Cookies, ohne die die Seite ihren Zweck nicht erfüllen könnte: ein Sitzungscookie im Kundenbereich, damit du nach der Anmeldung angemeldet bleibst, und – solange die Seite im Vorschaubetrieb läuft – eines für die Passwortabfrage. Beide sind an deine Handlung gebunden, enthalten keine Kennung zu Werbezwecken und fallen unter § 25 Abs. 2 Nr. 2 TDDDG.

11. Weiteres zur Messung

Zusätzlich gemessen werden Ladezeiten (wann der Inhalt sichtbar war, wie schnell die Seite auf Eingaben reagiert) und technische Fehler im Skript – bei einem Fehler die Meldung des Browsers samt Datei und Zeile im Programmcode. Beides sind Messwerte über die Seite, nicht über dich; Eingaben werden dabei nicht übertragen. Eine langsame oder fehlerhafte Seite bemerke ich sonst erst, wenn niemand mehr anfragt.

Ausdrücklich nicht aktiviert ist die Aufzeichnung von Sitzungen (Session Replay), bei der Bildschirminhalte übertragen würden. Ebenso wird deine IP-Adresse nicht gespeichert – sie dient nur flüchtig der Bestimmung des Landes. Die Besucherkennung, die Rybbit intern zum Zusammenfassen einer Sitzung bildet, wird zudem täglich erneuert: An zwei verschiedenen Tagen bist du deshalb auch für diese Seite nicht dieselbe wiedererkennbare Person.

Rechtsgrundlage ist mein berechtigtes Interesse an einer bedarfsgerechten und technisch fehlerfreien Gestaltung dieser Seite nach Art. 6 Abs. 1 lit. f DSGVO. Du kannst der Messung jederzeit widersprechen: über den Link „Messung“ ganz unten auf jeder Seite, oder mit einer kurzen E-Mail an kontakt@meynmoment.de.

Darüber hinaus binde ich keine Werbedienste, keine sozialen Netzwerke und keine externen Schriftarten ein. Schriften werden lokal ausgeliefert, es findet keine Verbindung zu Google Fonts statt.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an kontakt@meynmoment.de.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist in der Regel die Behörde deines Bundeslandes.

13. Sicherheit

Die Übertragung erfolgt verschlüsselt über TLS. Der Zugriff auf hochgeladene Dateien ist auf Sebastian Klang beschränkt.