Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Sabina Baotic Marinkovic – Sabina Marinkovic Wedding & Events / Glamelia
Heidlohstraße 112, 22459 Hamburg
hello@sabinamarinkovic.de
+49 178 8585696

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Bei diesem Angebot handelt es sich um ein Einzelunternehmen (Hochzeits- und Eventplanung sowie Floristik- und Deko-Atelier „Glamelia") mit Sitz in Hamburg.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie für die Bearbeitung Ihrer Anfragen erforderlich ist.

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine gesetzliche Grundlage hierfür besteht oder Sie eingewilligt haben. Als Rechtsgrundlagen kommen insbesondere in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Verarbeitung auf Grundlage Ihrer Einwilligung.
• Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Bearbeitung einer Anfrage zur Planung Ihrer Hochzeit oder Ihres Events).
• Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung.
• Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung zur Wahrung berechtigter Interessen, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.

Eine Verarbeitung Ihrer Daten findet ausschließlich zu den in dieser Datenschutzerklärung genannten Zwecken statt. Eine Weitergabe an Dritte erfolgt nur in den hier beschriebenen Fällen (insbesondere an technische Dienstleister als Auftragsverarbeiter) oder wenn wir gesetzlich hierzu verpflichtet sind.

Sofern wir für einzelne Verarbeitungen externe Dienstleister einsetzen, die in unserem Auftrag und nach unserer Weisung Daten verarbeiten (Auftragsverarbeitung), erfolgt dies auf Grundlage eines Vertrages nach Art. 28 DSGVO.

Wir hosten unsere Website bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (nachfolgend „Vercel"). Wenn Sie unsere Website aufrufen, werden die dabei anfallenden Daten auf den Servern von Vercel verarbeitet, um die Website technisch bereitzustellen und an Ihren Browser auszuliefern.

Das Hosting erfolgt zum Zwecke einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Soweit Ihre Anfrage über die Website auf die Anbahnung oder Erfüllung eines Vertrages gerichtet ist, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Server-Logfiles: Beim Aufruf unserer Website erfasst der Server automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage für die Erfassung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Stabilität und der Sicherheit unserer Website sowie in der Abwehr von Angriffs- und Missbrauchsversuchen. Die Server-Logfiles werden für einen Zeitraum von 7 Tagen gespeichert und anschließend gelöscht, sofern sie nicht zur Aufklärung oder Abwehr konkreter Sicherheitsvorfälle benötigt werden. In diesem Fall werden die betroffenen Logfiles bis zur abschließenden Klärung des jeweiligen Vorfalls aufbewahrt.

Auftragsverarbeitung: Mit Vercel haben wir einen Vertrag über Auftragsverarbeitung (AVV) auf Grundlage von Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass Vercel die personenbezogenen Daten unserer Websitebesucher ausschließlich nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Datenübermittlung in die USA: Vercel verarbeitet Daten unter anderem auf Servern in den USA. Vercel ist unter dem EU-U.S. Data Privacy Framework („EU-US DPF") zertifiziert. Für die Datenübermittlung in die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Ergänzend hat sich Vercel für Übermittlungen, die nicht bereits durch die Zertifizierung nach dem EU-US DPF abgedeckt sind, zum Abschluss der Standardvertragsklauseln der EU-Kommission (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO verpflichtet, die als zusätzliche Garantie für die Rechtmäßigkeit der Übermittlung dienen. Weitere Informationen erhalten Sie in der Datenschutzerklärung von Vercel unter https://vercel.com/legal/privacy-policy sowie über die offizielle DPF-Liste unter https://www.dataprivacyframework.gov/participant/search (Suchbegriff: „Vercel").

Auf unserer Website haben Sie die Möglichkeit, mit uns über ein Kontaktformular oder per E-Mail in Verbindung zu treten.

Verarbeitete Daten: Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten. Beim Kontaktformular sind dies insbesondere Ihr Name, Ihre E-Mail-Adresse, gegebenenfalls Ihr gewünschtes Hochzeits- bzw. Veranstaltungsdatum sowie der Inhalt Ihrer Nachricht. Bei einer Kontaktaufnahme per E-Mail verarbeiten wir die aus Ihrer E-Mail ersichtlichen Daten (insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen sowie den Inhalt Ihrer Nachricht). Bitte übermitteln Sie uns keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten), sofern dies für Ihr Anliegen nicht zwingend erforderlich ist.

Hinweis zur Funktionsweise des Kontaktformulars: Je nach technischer Ausgestaltung öffnet das Kontaktformular unserer Website Ihr lokales E-Mail-Programm mit den von Ihnen eingegebenen Angaben, sodass Ihre Nachricht als reguläre E-Mail aus Ihrem eigenen Postfach an uns versandt wird. In diesem Fall gelten die Hinweise zur Kontaktaufnahme per E-Mail entsprechend. Soweit die Zustellung Ihrer Anfrage über unseren Versanddienstleister Resend erfolgt, gelten zusätzlich die Ausführungen im Abschnitt „Versanddienstleister für E-Mails (Resend)".

Zweck der Verarbeitung: Wir verarbeiten diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten sowie für den Fall, dass sich Anschlussfragen ergeben.

Rechtsgrundlage: Rechtsgrundlage für die Verarbeitung ist – sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist (z. B. Anfrage zur Planung Ihrer Hochzeit oder Ihres Events, Angebots- oder Atelier-Anfrage) – Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. Vertragserfüllung). In allen übrigen Fällen ist Rechtsgrundlage unser berechtigtes Interesse an der Bearbeitung und Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Haben Sie uns eine gesonderte Einwilligung erteilt, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherdauer: Wir speichern die von Ihnen übermittelten Daten, bis Ihr Anliegen abschließend bearbeitet ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von bis zu zehn Jahren) entgegenstehen oder die Aufbewahrung zur Verfolgung oder Abwehr von Rechtsansprüchen erforderlich ist. Eine erteilte Einwilligung betreffende Daten löschen wir spätestens nach Ihrem Widerruf, soweit keine sonstige Rechtsgrundlage für die weitere Speicherung besteht.

Bereitstellungspflicht: Die Bereitstellung Ihrer Daten erfolgt freiwillig. Ohne die Angabe der als Pflichtfelder gekennzeichneten Daten (insbesondere E-Mail-Adresse und Nachricht) können wir Ihre Anfrage jedoch nicht bearbeiten.

Für die technische Zustellung von E-Mails, die über das Anfrage- bzw. Kontaktformular unserer Website (insbesondere Anfragen an unser Floristik- und Deko-Atelier „Glamelia") an uns gerichtet werden, setzen wir den Dienst „Resend" ein. Anbieter ist die Plus Five Five, Inc. (Marke „Resend"), 2261 Market Street #5039, San Francisco, CA 94114, USA.

Verarbeitete Daten und Zweck: Resend verarbeitet in unserem Auftrag die im Rahmen Ihrer Anfrage übermittelten Daten (insbesondere Ihren Namen, Ihre E-Mail-Adresse, ein gegebenenfalls angegebenes Datum sowie den Inhalt Ihrer Nachricht) sowie technische Zustellinformationen, um die zuverlässige Übermittlung und Auslieferung der E-Mail an uns sicherzustellen. Resend nutzt diese Daten nicht zu eigenen Zwecken.

Rechtsgrundlage: Rechtsgrundlage für den Einsatz von Resend ist unser berechtigtes Interesse an einer zuverlässigen und technisch sicheren Zustellung der über unsere Website eingehenden Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Steht Ihre Anfrage im Zusammenhang mit der Anbahnung oder Durchführung eines Vertrages, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Auftragsverarbeitung: Mit Resend haben wir einen Vertrag zur Auftragsverarbeitung (Data Processing Agreement / AVV) nach Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass Resend die personenbezogenen Daten der Websitebesucher ausschließlich nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Datenübermittlung in die USA: Resend verarbeitet Daten (auch) in den USA. Der Anbieter ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Für die Datenübermittlung in die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Ergänzend hat sich Resend zur Einhaltung der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO verpflichtet, die als zusätzliche Garantie für die Rechtmäßigkeit der Übermittlung dienen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Resend unter https://resend.com/legal/privacy-policy sowie zum Auftragsverarbeitungsvertrag unter https://resend.com/legal/dpa.

Hinweis: Ist der Versanddienst technisch nicht aktiviert, wird Ihre Anfrage nicht über Resend versandt, sondern über Ihr lokales E-Mail-Programm (siehe Abschnitt „Kontaktaufnahme"). In diesem Fall findet keine Übermittlung an Resend statt.

Zur einheitlichen Darstellung von Schriften verwenden wir sogenannte Web Fonts, die ursprünglich von Google Fonts stammen (u. a. „Fraunces", „Manrope" und „Cormorant Garamond"). Diese Schriftarten werden jedoch nicht zur Laufzeit von den Servern von Google geladen, sondern bereits beim Erstellen (Build) unserer Website heruntergeladen und lokal auf unserem eigenen Server (Vercel) gespeichert. Sie werden ausschließlich von dort an Ihren Browser ausgeliefert.

Beim Aufruf unserer Website wird daher keine Verbindung zu Servern von Google aufgebaut. Es werden in diesem Zusammenhang keine Daten – insbesondere nicht Ihre IP-Adresse – an Google übertragen. Rechtsgrundlage für die Nutzung der lokal gehosteten Schriftarten ist unser berechtigtes Interesse an einer technisch einwandfreien und einheitlichen Darstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

Diese Website setzt keine Cookies und verwendet keine vergleichbaren Technologien (z. B. Local Storage, Session Storage oder Fingerprinting), die Informationen im Endgerät der Nutzerinnen und Nutzer speichern oder auslesen. Es werden keine Analyse-, Statistik-, Werbe- oder Tracking-Dienste (etwa Google Analytics, Meta-Pixel oder vergleichbare Werkzeuge) eingesetzt. Ebenso werden keine externen Inhalte über sogenannte „Embeds" nachgeladen (z. B. keine eingebetteten Videos von YouTube, keine Kartendienste wie Google Maps und keine eingebetteten Social-Media-Beiträge).

Eine Einwilligung nach § 25 Abs. 1 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) für das Speichern von Informationen auf oder den Zugriff auf Informationen in Ihrem Endgerät ist daher nicht erforderlich; ein Cookie-Einwilligungsbanner wird aus diesem Grund bewusst nicht verwendet.

Hinweis: Sollten künftig einwilligungsbedürftige Technologien im Sinne des § 25 Abs. 1 TDDDG eingesetzt werden, erfolgt deren Aktivierung erst nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG); eine erteilte Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Auf unserer Website finden Sie einen Link zu unserem Profil im sozialen Netzwerk Instagram. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Es handelt sich hierbei ausschließlich um einen Verweis (Link) in Form eines Symbols bzw. Textlinks, nicht um eine eingebundene Instagram-Komponente (kein sogenanntes „Embed"). Beim bloßen Aufruf unserer Website werden dadurch keine Daten an Instagram bzw. Meta übertragen und es wird keine Verbindung zu deren Servern hergestellt.

Erst wenn Sie aktiv auf den Link klicken, werden Sie auf die Plattform Instagram weitergeleitet. Ab diesem Zeitpunkt ist die Meta Platforms Ireland Limited für die Verarbeitung Ihrer Daten verantwortlich. Auf die dortige Datenverarbeitung haben wir keinen Einfluss. Nähere Informationen hierzu entnehmen Sie bitte der Datenschutzerklärung von Instagram unter https://privacycenter.instagram.com/policy.

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, soweit dies in dieser Datenschutzerklärung beschrieben ist. Empfänger sind insbesondere die von uns eingesetzten technischen Dienstleister (Vercel als Hosting-Anbieter und – sofern aktiviert – Resend als E-Mail-Versanddienstleister), die in unserem Auftrag und nach unseren Weisungen als Auftragsverarbeiter nach Art. 28 DSGVO tätig werden.

Darüber hinaus geben wir Ihre Daten nur weiter, wenn Sie ausdrücklich eingewilligt haben, dies zur Erfüllung eines Vertrages mit Ihnen erforderlich ist oder wir gesetzlich hierzu verpflichtet sind (z. B. gegenüber Steuerbehörden im Rahmen der Rechnungsstellung).

Drittlandübermittlung: Wie in den Abschnitten „Hosting und Server-Logfiles" und „Versanddienstleister für E-Mails (Resend)" dargestellt, können im Rahmen des Website-Betriebs Daten in die USA übermittelt werden. Die eingesetzten Anbieter sind unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als zusätzliche Garantie. Weitere Übermittlungen in Drittländer finden nicht statt.

Sofern innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.

Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen nach Handelsgesetzbuch und Abgabenordnung von bis zu zehn Jahren oder die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen). Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Server-Logfiles werden – wie oben dargestellt – regelmäßig nach 7 Tagen gelöscht.

Ihnen stehen im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln bzw. – soweit technisch machbar – übermitteln zu lassen.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Haben Sie in die Verarbeitung Ihrer Daten eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die im Abschnitt „Verantwortliche Stelle" bzw. im Impressum genannten Kontaktdaten.

Wichtiger Hinweis auf Ihr Widerspruchsrecht:

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Nach einem solchen Widerspruch werden Ihre Daten nicht mehr zum Zwecke der Direktwerbung verwendet.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen gemäß Art. 77 DSGVO das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Sie können sich hierfür an die Aufsichtsbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
Telefon: 040 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
Web: https://datenschutz-hamburg.de

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Betreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Wir treffen darüber hinaus angemessene technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

Diese Datenschutzerklärung ist aktuell gültig und hat den unten angegebenen Stand. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website von Ihnen abgerufen und ausgedruckt werden.