Datenschutz­erklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Simone Gersten
Wolkenlos
Parkstraße 12
40764 Langenfeld (Rheinland)
Deutschland

Telefon: 01573 - 650 34 26
E-Mail: hallo.wolkenlos.kids@gmail.com

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Kommunikation mit Interessentinnen und Interessenten oder die Erfüllung rechtlicher Pflichten erforderlich ist oder soweit Sie in eine Verarbeitung eingewilligt haben.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Angaben, die Sie uns im Rahmen einer Anfrage mitteilen.

Beim Aufruf dieser Website verarbeitet der Webserver technisch notwendige Informationen, damit die Website angezeigt werden kann und die Sicherheit und Stabilität des Angebots gewährleistet wird. Dazu können insbesondere folgende Daten gehören:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Referrer-URL, sofern vom Browser übermittelt
• Browsertyp, Browserversion, Betriebssystem
• HTTP-Statuscode

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und technisch fehlerfreien Betrieb der Website.

Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung von Sicherheitsvorfällen, Missbrauch oder technischen Störungen notwendig ist.

Der technische Betrieb, das Hosting, die Wartung und die technische Administration dieser Website erfolgen durch:

AVIDIS Systems
Charalampos Savvidis
Feldhausen 19
40764 Langenfeld (Rheinland)
Deutschland

E-Mail: hallo@avidis.de
Website: https://avidis-webdesign.de/

AVIDIS Systems verarbeitet im Rahmen des Hostings und der technischen Betreuung personenbezogene Daten, insbesondere Server-Logfiles, technische Zugriffsdaten und Daten, die für die sichere Auslieferung der Website erforderlich sind. AVIDIS Systems wird hierfür als Auftragsverarbeiter im Sinne von Art. 28 DSGVO eingesetzt. Die Verarbeitung erfolgt weisungsgebunden und auf Grundlage eines Vertrags zur Auftragsverarbeitung, der insbesondere technische und organisatorische Schutzmaßnahmen, Vertraulichkeit, Zweckbindung, Löschung und Kontrollrechte regelt.

Soweit AVIDIS Systems für den Betrieb eigene oder angemietete Server, Rechenzentrumsleistungen, Wartungs-, Sicherheits- oder Infrastrukturdienstleister einsetzt, können diese als Unterauftragsverarbeiter oder technische Dienstleister eingebunden sein. In diesem Fall erfolgt die Einbindung nur nach den Anforderungen des Art. 28 DSGVO. Zu den möglichen Empfängerkategorien zählen insbesondere Rechenzentrumsbetreiber, Server- und Netzwerkdienstleister, Sicherheitsdienstleister sowie technische Wartungsdienstleister. Sofern sich der konkrete Server- oder Rechenzentrumsanbieter ändert oder ein Dienstleister außerhalb der EU/des EWR eingesetzt wird, ist diese Datenschutzerklärung entsprechend zu aktualisieren.

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten.

Beim Kontaktformular können insbesondere folgende Angaben verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer, sofern freiwillig angegeben
• Alter des Kindes, sofern angegeben
• Inhalt Ihrer Nachricht
• weitere Angaben, die Sie uns freiwillig mitteilen

Beim Absenden des Kontaktformulars werden die eingegebenen Daten über eine verschlüsselte HTTPS-Verbindung an den Webserver übertragen. Ein serverseitiger PHP-Formmailer prüft die Angaben und übermittelt die Nachricht anschließend als E-Mail an uns. Die Formulardaten werden dabei nicht in einer eigenen Datenbank gespeichert. Für den Schutz des Formulars vor missbräuchlichen Anfragen wird eine technisch notwendige, sitzungsbezogene Sicherheitskennung verwendet. Zusätzlich wird die IP-Adresse für eine Ratenbegrenzung mit einem geheimen Schlüssel pseudonymisiert (HMAC). Gespeichert wird nur dieser nicht unmittelbar lesbare Prüfwert zusammen mit Zeitstempeln; die Einträge werden spätestens nach einer Stunde nicht mehr berücksichtigt und bei einer späteren Nutzung des Formulars bereinigt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website und des Kontaktformulars vor automatisiertem Missbrauch und Spam.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine vorvertragliche oder vertragliche Kommunikation gerichtet ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung Ihrer Anfrage und der Kommunikation mit Ihnen.

Soweit im Rahmen der Anfrage Angaben zu einem Kind übermittelt werden, gehen wir davon aus, dass die Anfrage durch eine sorgeberechtigte oder entsprechend berechtigte Person erfolgt. Bitte übermitteln Sie über das Kontaktformular keine Diagnosen, Befunde, Gesundheitsdaten oder sonstige besonders vertrauliche Informationen. Sollte eine solche Mitteilung im Einzelfall für eine spätere Zusammenarbeit erforderlich sein, klären wir dies gesondert und auf einem geeigneten Kommunikationsweg.

Die im Rahmen der Kontaktaufnahme übermittelten Daten speichern wir, solange dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Kommt es zu einer Zusammenarbeit, können weitere gesetzliche Aufbewahrungspflichten bestehen, insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten. Anfragen, aus denen keine Zusammenarbeit entsteht, löschen wir regelmäßig, sobald die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für die E-Mail-Kommunikation wird derzeit eine Gmail-Adresse verwendet. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Rahmen der E-Mail-Kommunikation können E-Mail-Inhalte, Absender- und Empfängeradressen, Zeitpunkte der Kommunikation sowie technische Metadaten durch Google verarbeitet werden.

Google kann personenbezogene Daten auch an Google LLC in den USA oder an andere verbundene Unternehmen übermitteln. Für Datenübermittlungen in die USA stützt Google sich unter anderem auf die Zertifizierung nach dem EU-U.S. Data Privacy Framework sowie auf vertragliche Schutzmechanismen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen und praktikablen E-Mail-Kommunikation.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Wenn Sie uns telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Informationen zur Bearbeitung Ihres Anliegens. Dabei können insbesondere Name, Telefonnummer, Zeitpunkt des Anrufs und der Inhalt des Gesprächs verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der direkten Kommunikation mit Interessentinnen und Interessenten.

Die Website setzt derzeit keine technisch nicht notwendigen Cookies oder Statistikdienste ein. Für das Kontaktformular wird die technisch notwendige Sitzungskennung „wolkenlos_form“ verwendet. Sie dient ausschließlich der Absicherung des Formulars gegen missbräuchliche Anfragen, ist als HttpOnly und SameSite=Strict konfiguriert und wird mit dem Ende der Browsersitzung gelöscht.

Ihre Auswahl im Cookie-Banner wird unter dem Schlüssel „wolkenlos-cookie-consent-v1“ für höchstens 180 Tage lokal in Ihrem Browser gespeichert. Dadurch kann die Website Ihre Einstellung berücksichtigen und muss den Hinweis nicht bei jedem Seitenaufruf erneut anzeigen. Die Auswahl enthält keine persönlichen Formulardaten und kann über den Link „Cookie-Einstellungen“ im Seitenfuß jederzeit geändert werden.

Soweit künftig Cookies oder vergleichbare Technologien eingesetzt werden, die nicht technisch erforderlich sind, holen wir vorab eine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Diese Website soll künftig Google Analytics 4 nutzen, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics hilft uns zu verstehen, wie Besucherinnen und Besucher die Website nutzen. Dadurch können wir Inhalte, Struktur und Benutzerfreundlichkeit verbessern. Dabei können insbesondere folgende Informationen verarbeitet werden:

• Seitenaufrufe
• Verweildauer und Interaktionen auf der Website
• ungefähre geografische Herkunft
• verwendeter Browser und Gerätetyp
• Referrer-Informationen
• pseudonyme Nutzerkennungen
• technische Ereignisdaten

Google Analytics 4 speichert nach Angaben von Google keine individuellen IP-Adressen von Nutzerinnen und Nutzern aus der EU, der Schweiz oder dem Vereinigten Königreich. IP-Adressen können kurzfristig zur technischen Ableitung ungefähren Standortinformationen verwendet und anschließend verworfen werden.

Der Einsatz von Google Analytics erfolgt nur, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Google Analytics Cookies oder vergleichbare Technologien auf Ihrem Endgerät speichert oder ausliest, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf kann über die auf der Website bereitgestellten Cookie- oder Datenschutzeinstellungen erfolgen, sobald Google Analytics technisch eingebunden ist.

Wir konfigurieren Google Analytics datenschutzfreundlich. Insbesondere soll Google Analytics erst nach Einwilligung geladen werden. Google Signals, personalisierte Werbung und eine Zusammenführung mit weiteren Google-Diensten werden nicht aktiviert, sofern nicht ausdrücklich anders angegeben und hierfür eine gesonderte Rechtsgrundlage besteht.

Die Speicherdauer für nutzer- und ereignisbezogene Daten in Google Analytics wird möglichst kurz gewählt. Vorgesehen ist eine Speicherdauer von 2 Monaten; falls aus sachlichen Gründen erforderlich, höchstens 14 Monate. Danach werden die betreffenden Daten nach den Vorgaben von Google automatisch gelöscht.

Google kann Daten auch an Google LLC in den USA übermitteln. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Zusätzlich verwendet Google nach eigenen Angaben vertragliche und technische Schutzmaßnahmen.

Weitere Informationen zu Google Analytics finden Sie unter:

• https://support.google.com/analytics/answer/12017362
• https://support.google.com/analytics/answer/6004245
• https://policies.google.com/privacy

Sie können die Erfassung durch Google Analytics außerdem durch das Browser-Add-on von Google einschränken: https://tools.google.com/dlpage/gaoptout

Wir geben personenbezogene Daten nur weiter, wenn hierfür eine Rechtsgrundlage besteht. Eine Weitergabe kann insbesondere erfolgen an:

• AVIDIS Systems als Hosting-, Webdesign-, Wartungs- und IT-Dienstleister
• technische Unterdienstleister, insbesondere Rechenzentrums-, Server-, Netzwerk-, Sicherheits- und Wartungsdienstleister, soweit diese für den Betrieb der Website erforderlich sind
• E-Mail- und Kommunikationsdienstleister
• Steuerberatung, Buchhaltung oder Behörden, soweit gesetzlich erforderlich
• Google, soweit Google Analytics nach Ihrer Einwilligung eingesetzt wird

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt, es sei denn, Sie haben eingewilligt, die Weitergabe ist zur Vertragsdurchführung erforderlich oder wir sind rechtlich dazu verpflichtet.

Diese Website kann Links zu externen Websites enthalten, zum Beispiel zu Dienstleistern oder Partnerseiten. Wenn Sie einen externen Link anklicken, verlassen Sie diese Website. Für die Verarbeitung personenbezogener Daten auf den verlinkten Seiten ist die jeweilige Anbieterin oder der jeweilige Anbieter verantwortlich. Beim bloßen Besuch unserer Website werden durch solche externen Links keine Daten an die verlinkten Anbieter übermittelt.

Soweit personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur, wenn hierfür eine geeignete Rechtsgrundlage besteht. Dies kann insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine Zertifizierung nach dem EU-U.S. Data Privacy Framework, Standardvertragsklauseln oder Ihre ausdrückliche Einwilligung sein.

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Kontaktanfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Daten, die im Zusammenhang mit einer Beauftragung, Abrechnung oder steuerlichen Dokumentation stehen, können entsprechend den gesetzlichen Aufbewahrungsfristen länger gespeichert werden.

Sie haben nach Maßgabe der DSGVO folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch nach Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO

Wenn Sie eine Einwilligung widerrufen, bleibt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung unberührt.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

Die Bereitstellung bestimmter technischer Daten, insbesondere der IP-Adresse, ist erforderlich, damit die Website technisch ausgeliefert werden kann. Ohne diese Verarbeitung ist ein Aufruf der Website technisch nicht möglich.

Die Angaben im Kontaktformular und bei einer Kontaktaufnahme per E-Mail oder Telefon erfolgen grundsätzlich freiwillig. Für die Bearbeitung Ihrer Anfrage benötigen wir jedoch mindestens die Daten, die für eine sinnvolle Antwort und Kommunikation erforderlich sind, insbesondere eine Kontaktmöglichkeit und den Inhalt Ihres Anliegens. Ohne diese Angaben können wir Ihre Anfrage nicht oder nur eingeschränkt bearbeiten.

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wenn Sie Widerspruch einlegen, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständig für Nordrhein-Westfalen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211 / 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff und unbefugte Offenlegung zu schützen. Bitte beachten Sie, dass die Kommunikation per unverschlüsselter E-Mail Sicherheitsrisiken haben kann.

Diese Datenschutzerklärung wird angepasst, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben, insbesondere bei Änderungen des Hostings, der Einbindung von Google Analytics, des Kontaktformulars oder weiterer Dienste.