Transparenz und Datenschutz
Datenschutzerklärung
Hier erfährst du, welche personenbezogenen Daten CUTARA STUDIO verarbeitet, warum dies geschieht, welche Dienstleister beteiligt sind und welche Rechte du nach der Datenschutz-Grundverordnung hast.
Verantwortlicher
Wer für deine Daten verantwortlich ist
SachseServiceInhaberin: Johanna Sachse
Wilhelm-Enßle-Str. 68
73630 Remshalden
Deutschland
E-Mail:
info@cutara-studio.de
Website:
https://cutara-studio.de
CUTARA STUDIO ist eine Marke des Unternehmens SachseService.
Aktueller Website-Stand
Datenschutz von Anfang an
- Die Website wird bei STRATO in Deutschland gehostet.
- Cinzel und Montserrat werden lokal eingebunden.
- Videos und Bilder werden grundsätzlich selbst gehostet.
- Aktuell findet kein Google-Analytics- oder Marketing-Tracking statt.
- Projektmaterial wird ausschließlich auftragsbezogen verarbeitet.
Allgemeine Hinweise und Rechtsgrundlagen
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Durchführung von Verträgen oder die Erstellung und Bereitstellung von Erinnerungsfilmen erforderlich ist.
Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
Einwilligung für einen ausdrücklich festgelegten Zweck.
Anbahnung und Durchführung eines Vertrags.
Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.
Wahrung berechtigter Interessen, insbesondere sicherer Betrieb und Kommunikation.
Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO betroffen sind, erfolgt ihre Verarbeitung nur, wenn hierfür eine zusätzliche gesetzliche Grundlage oder eine ausdrückliche Einwilligung besteht.
Hosting bei STRATO und Server-Logfiles
Diese Website wird bei STRATO gehostet. Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Daten, die dein Browser automatisch übermittelt. Dazu können insbesondere gehören:
- IP-Adresse des aufrufenden Geräts
- Datum und Uhrzeit der Anfrage
- aufgerufene Seite oder Datei und übertragene Datenmenge
- Browsertyp, Browserversion und Betriebssystem
- Referrer-URL und Hostname des zugreifenden Geräts
- Statusmeldungen und Informationen zu technischen Fehlern
Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie zur Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Onlineangebots.
Nach Angaben von STRATO werden IP-Adressen in Server-Logfiles zur Erkennung und Abwehr von Angriffen für höchstens sieben Tage gespeichert und anschließend gelöscht, sofern keine sicherheitsrelevante weitere Aufbewahrung erforderlich ist.
Hostinganbieter:
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Datenschutzhinweise von STRATO
SSL-/TLS-Verschlüsselung
Diese Website verwendet eine SSL-/TLS-Verschlüsselung. Dadurch werden Daten, die zwischen deinem Browser und unserem Server übertragen werden, vor dem unbefugten Mitlesen während der Übertragung geschützt. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers.
Eine verschlüsselte Übertragung schützt jedoch nicht vor allen denkbaren Risiken. Wir treffen deshalb zusätzlich angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung und unbefugtem Zugriff zu schützen.
Lokal eingebundene Schriften und selbst gehostete Medien
Die auf der Website eingesetzten Schriften, insbesondere Cinzel und Montserrat, werden nach der aktuellen Konfiguration lokal von unserem eigenen Webserver bereitgestellt. Beim Laden der Schriften wird daher keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter hergestellt.
Eigene Bilder, Grafiken sowie auf der Website dargestellte Beispielvideos werden grundsätzlich über die WordPress-Mediathek und damit über unsere eigene Domain ausgeliefert. Hierdurch entsteht beim reinen Abspielen selbst gehosteter Medien keine Verbindung zu YouTube oder anderen Videoplattformen.
Kontaktaufnahme per E-Mail
Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Daten. Dazu gehören insbesondere deine E-Mail-Adresse, dein Name, der Inhalt deiner Nachricht, der Zeitpunkt der Kommunikation sowie gegebenenfalls weitere freiwillig übermittelte Angaben und Anhänge.
Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage. Zielt die Kontaktaufnahme auf einen Vertrag ab oder steht sie mit einem bestehenden Auftrag in Zusammenhang, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Beantwortung und Dokumentation der Kommunikation.
Ohne deine Kontaktdaten können wir deine Anfrage gegebenenfalls nicht beantworten. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht vor Vertragsschluss grundsätzlich nicht.
Projektanfrage über ChatGPT Sites / OpenAI
Auf unserer Anfrageseite ist ein extern gehostetes Formular über ChatGPT Sites eingebunden. Der Dienst wird von OpenAI bereitgestellt. Beim Aufruf der Anfrageseite wird eine Verbindung zu Servern von OpenAI hergestellt, damit das Formular angezeigt und technisch betrieben werden kann.
Dabei können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, Browser- und Geräteinformationen, Referrer-Informationen, Nutzungsdaten sowie technisch erforderliche Cookie- oder Sicherheitsinformationen verarbeitet werden. Wenn du das Formular absendest, werden außerdem die von dir eingetragenen Kontakt- und Projektinformationen verarbeitet. Dazu können insbesondere Name, E-Mail-Adresse, Anlass, Wunschtermin, ungefährer Umfang des vorhandenen Foto- und Videomaterials sowie deine Nachricht gehören.
Zweck der Verarbeitung ist die Bereitstellung des Anfrageformulars, die technische Sicherheit sowie die Bearbeitung und Zuordnung deiner Projektanfrage. Die Verarbeitung der von dir eingegebenen Anfragedaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Technische Protokoll- und Sicherheitsdaten werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet.
OpenAI verarbeitet die über das veröffentlichte ChatGPT Site erhobenen Hostingdaten nach den anwendbaren ChatGPT-Sites-Bedingungen und der zugehörigen Auftragsverarbeitungsvereinbarung in unserem Auftrag. Eine Verarbeitung in Ländern außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht ausgeschlossen werden. OpenAI stützt solche Übermittlungen nach eigenen Angaben auf Angemessenheitsbeschlüsse oder die Standardvertragsklauseln der Europäischen Kommission.
Dienstanbieter für ChatGPT Sites:
OpenAI Ireland Limited
1st Floor, The Liffey Trust Centre
117–126 Sheriff Street Upper
Dublin 1, D01 YC43, Irland
Europäische Datenschutzerklärung von OpenAI
ChatGPT Sites Data Processing Addendum
Soweit OpenAI nicht technisch notwendige Informationen in deinem Endgerät speichert oder ausliest, wird das externe Formular erst nach deiner Einwilligung geladen. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Verarbeitung von Kunden- und Projektmaterial
Für die Erstellung eines Erinnerungsfilms verarbeiten wir die vom Kunden bereitgestellten Informationen und Dateien. Dazu können insbesondere gehören:
- Stamm- und Kontaktdaten des Auftraggebers
- Vertrags-, Angebots-, Rechnungs- und Zahlungsinformationen
- Fotos, Videoaufnahmen, Audiodateien und Sprachaufnahmen
- Namen, Lebensdaten, Texte, persönliche Botschaften und Musikwünsche
- Abbildungen und Informationen zu Familienmitgliedern, Gästen und weiteren Personen
- Projektabsprachen, Sortierungen, Korrekturwünsche und Freigaben
Die Verarbeitung der Daten des Auftraggebers erfolgt zur Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit im Kundenmaterial weitere Personen erkennbar sind oder Informationen über sie enthalten sind, erfolgt die Verarbeitung im Rahmen der beauftragten Filmproduktion auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der vertragsgemäßen Erstellung des beauftragten Films.
Der Auftraggeber ist dafür verantwortlich, dass er das Material rechtmäßig bereitstellt und die erforderlichen Rechte, Einwilligungen oder sonstigen Erlaubnisse der abgebildeten, aufgenommenen oder genannten Personen besitzt. Dies gilt insbesondere für Aufnahmen von Kindern und für Material, das sensible Informationen erkennen lässt.
Eine Veröffentlichung des Kundenmaterials erfolgt nicht automatisch. Das Material wird vertraulich, zweckgebunden und nur für die Durchführung des jeweiligen Projekts verarbeitet.
Upload und Rückgabe von Dateien über Dropbox
Für die Übertragung umfangreicher Foto-, Video-, Audio- und Projektdateien verwenden wir Dropbox. Kunden erhalten hierfür einen Dropbox-Link, über den sie Material hochladen können. Der fertige Film oder andere Projektdateien können ebenfalls über einen geschützten Dropbox-Link bereitgestellt werden.
Beim Öffnen eines Dropbox-Links und beim Hoch- oder Herunterladen von Dateien verarbeitet Dropbox neben den übertragenen Inhalten regelmäßig technische Daten. Dazu können insbesondere IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt und Umfang der Übertragung, Cookie-Informationen sowie Nutzungs- und Sicherheitsdaten gehören.
Die Nutzung erfolgt zur Anbahnung und Durchführung des jeweiligen Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit technische Protokoll- oder Sicherheitsdaten betroffen sind, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Übertragung großer Projektdateien.
Dropbox kann Daten in den USA und anderen Ländern verarbeiten. Speicherorte in der Europäischen Union stehen nur für bestimmte berechtigte Tarife und Konten zur Verfügung. Für Übermittlungen in Drittländer gelten die vom Anbieter vorgesehenen Datenschutzgarantien und vertraglichen Übermittlungsmechanismen.
Dienstanbieter außerhalb Nordamerikas:
Dropbox International Unlimited Company
One Park Place, Floor 5
Upper Hatch Street
Dublin 2, Irland
Dropbox-Links dürfen nicht an unbefugte Personen weitergegeben werden. Wir deaktivieren den projektbezogenen Zugriff und löschen Kundenmaterial entsprechend den nachfolgend beschriebenen Fristen. Technische Sicherungen oder gelöschte Versionen können beim Anbieter entsprechend dessen Lösch- und Sicherungszyklen noch vorübergehend vorhanden sein.
Referenznutzung und Veröffentlichung von Projekten
Kundenmaterial, Ausschnitte aus Erinnerungsfilmen, Namen, Abbildungen oder Projektbeschreibungen werden nur dann als Referenz auf unserer Website, in sozialen Netzwerken oder in anderen Marketingkanälen veröffentlicht, wenn hierfür eine gesonderte, nachweisbare Rechtsgrundlage besteht.
Je nach konkreter Vereinbarung kann dies eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder eine ausdrücklich vereinbarte vertragliche Regelung gemäß Art. 6 Abs. 1 lit. b DSGVO sein. Umfang, Kanäle, Dauer und verwendete Inhalte werden gesondert festgelegt.
Eine datenschutzrechtliche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bereits durch Dritte gespeicherte, geteilte oder weiterveröffentlichte Inhalte können sich außerhalb unseres tatsächlichen Einflussbereichs befinden.
Empfänger, Auftragsverarbeiter und Drittlandübermittlungen
Wir geben personenbezogene Daten nur weiter, wenn dies zur Erreichung der beschriebenen Zwecke erforderlich ist, eine gesetzliche Pflicht besteht, du eingewilligt hast oder eine andere Rechtsgrundlage die Weitergabe erlaubt.
Empfänger oder Kategorien von Empfängern können insbesondere sein:
- Hosting-, IT-, Cloud- und Kommunikationsdienstleister
- OpenAI als technischer Dienstleister des Anfrageformulars
- Dropbox als Dienstleister für Dateiübertragung und Cloudspeicherung
- Steuerberatung, Buchhaltung, Rechtsberatung und Versicherungen
- Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir – soweit erforderlich – Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei Übermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums stützen wir uns auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission.
Auch bei solchen Garantien kann in Drittländern ein von der EU abweichendes Datenschutzniveau bestehen. Insbesondere können ausländische Behörden nach dortigem Recht Zugriff auf Daten verlangen.
Speicher- und Löschfristen
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Anschließend werden die Daten gelöscht oder gesperrt, sofern gesetzliche Aufbewahrungspflichten, die Geltendmachung oder Abwehr von Ansprüchen oder eine andere Rechtsgrundlage eine weitere Speicherung erfordern.
Überlassene Fotos, Videos, Audiodateien und sonstige Ausgangsmaterialien werden grundsätzlich drei Monate nach Projektabschluss aufbewahrt und anschließend gelöscht.
Schnittprojekte und technische Produktionsdateien werden grundsätzlich sechs Monate nach Projektabschluss archiviert und anschließend gelöscht.
Anfrage- und Kommunikationsdaten, aus denen kein Auftrag entsteht, werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht, sofern kein berechtigter Grund für eine längere Speicherung besteht.
Vertrags-, Rechnungs- und Buchungsdaten werden entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Diese Fristen können je nach Dokument mehrere Jahre betragen. Daten können außerdem bis zum Ablauf gesetzlicher Verjährungsfristen aufbewahrt werden, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Deine Rechte
Wenn die gesetzlichen Voraussetzungen erfüllt sind, stehen dir insbesondere folgende Rechte zu:
- Auskunft über deine verarbeiteten Daten nach Art. 15 DSGVO
- Berichtigung unrichtiger Daten nach Art. 16 DSGVO
- Löschung deiner Daten nach Art. 17 DSGVO
- Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Datenübertragbarkeit nach Art. 20 DSGVO
- Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO
- Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO
- Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO
Zur Ausübung deiner Rechte genügt eine Nachricht an info@cutara-studio.de. Zum Schutz deiner Daten können wir einen geeigneten Nachweis deiner Identität verlangen, wenn begründete Zweifel an deiner Identität bestehen.
Widerspruchsrecht nach Art. 21 DSGVO
Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Daten für Direktwerbung verarbeitet, kannst du dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen.
Zuständige Datenschutzaufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unser Unternehmen ist insbesondere folgende Behörde zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Telefon: 0711 615541-0
E-Mail:
poststelle@lfdi.bwl.de
Website:
www.baden-wuerttemberg.datenschutz.de
Dein Recht, dich an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde zu wenden, bleibt unberührt.
Keine automatisierte Entscheidung und Aktualisierung
Wir setzen im Rahmen der hier beschriebenen Verarbeitung keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO ein.
Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste, gesetzliche Anforderungen oder unsere Verarbeitungsprozesse ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.
Insbesondere vor der Aktivierung von Webanalyse, Marketing-Tracking, WhatsApp-Kommunikation, einem Onlineshop oder neuen Zahlungs- und Cloudanbietern wird diese Datenschutzerklärung entsprechend erweitert.