1. Verantwortliche

Leah Oswald
Fichtestr. 75
69469 Weinheim
E-Mail: hallo [at] leahoswald [punkt] art

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten werden von mir vertraulich und gemäß der gesetzlichen Datenschutzvorschriften behandelt.

Die Verarbeitung personenbezogener Daten erfolgt nur, soweit dies zur Bereitstellung dieser Website, sowie der Inhalte und eventueller Leistungen erforderlich ist.

Diese Datenschutzhinweise gelten auch für folgende weitere Websites: nx.leah.is, meet.leahoswald.art und exhibition.leahoswald.art

3. Server-Logfiles

Bei jedem Zugriff auf Inhalte der Websites werden vorübergehend Daten gespeichert, die möglicherweise eine Identifizierung zulassen. Die folgenden Daten werden hierbei erhoben:

• IP-Adresse (z.B. 198.51.100.1)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL

Die IP-Adressen werden, wo möglich, anonymisiert, indem zum Beispiel alle Blöcke außer den ersten zwei entfernt werden. Rückschlüsse auf einzelne Personen sind damit nicht mehr möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – Die vorübergehende Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Eine weitere Speicherung in Log-Dateien erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherzustellen.

4. Kontaktaufnahme per E-Mail oder Telefon

Sofern Du mich per E-Mail oder Telefon kontaktierst, werden die von Dir dabei übermittelten personenbezogenen Daten (z.B. Name, E-Mail-Adresse, Anfrageinhalte) gespeichert und verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – Zweck der Verarbeitung ist die Beantwortung Deiner Anfrage und ggf. Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags) sofern die Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen dient, wie der Erstellung eines Angebots oder einer Rechnung.
Speicherdauer: Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind, es sei denn, gesetzliche Aufbewahrungsfristen stehen dem entgegen.

5. Videokonferenzen über Jitsi Meet

Für die Durchführung von Videokonferenzen nutze ich die Open-Source-Software Jitsi Meet, auf einem bei Hetzner gemieteten vServer. Alle Datenverbindungen (Video, Audio, Chat) werden ausschließlich über diesen Server verarbeitet. Es erfolgt keine Weitergabe an Dritte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – Zweck der Verarbeitung ist die Durchführung von Videokonferenzen im Rahmen meiner Leistungen.
Speicherdauer: Daten, die nicht bereits unter Punkt 3 erfasst werden, werden nicht dauerhaft gespeichert und nach Ende der Sitzung automatisch gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

6. Speicherung von Bildern in einer Nextcloud

Sofern Du mich beauftragt hast, Bilder für Dich anzufertigen, werde ich Dir diese digital über eine Nextcloud-Installation bei Hetzner zukommen lassen. Dafür erhältst Du einen persönlichen Link, über den die Bilder abzurufen sind. Jede Person mit diesem Link kann die Bilder dabei einsehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags) – Zweck der Verarbeitung ist die vertragsgemäße Bereitstellung und Übermittlung der von Dir beauftragten Bilder.
Speicherdauer: Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind. Dies erfolgt mit Deinem Hinweis oder spätestens 90 Tage nach Übermittlung des Links.

7. Allgemeine Speicherung von Bildern

Im Rahmen von Fotoaufträgen werden die dabei entstehenden Bilddaten zum Zweck der Bearbeitung, Nachbestellung sowie zur Wahrung möglicher rechtlicher Ansprüche für einen Zeitraum von bis zu fünf Jahren gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags) – Die Speicherung erfolgt, um eine Nachbestellung durch die Kund*innen zu ermöglichen sowie eventuelle urheber- oder vertragsrechtliche Fragestellungen klären zu können.
Speicherdauer: Die Daten werden für maximal 5 Jahre gespeichert, sofern mir kein Löschwunsch mitgeteilt wird.

8. Auftragsverarbeitung durch unsere Hosting-Dienstleister

Diese Website, die Galerie sowie der E-Mail-Verkehr werden bei Uberspace, Kaiserstraße 15, 55116 Mainz, gehostet. Im Rahmen der technischen Bereitstellung dieser Dienste werden personenbezogene Daten (z.B. IP-Adressen, E-Mail-Inhalte, Server-Logdaten) verarbeitet.

Die Nextcloud zur Bereitstellung der Fotoaufträge sowie das Jitsi Meet werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Im Rahmen der technischen Bereitstellung dieser Dienste werden personenbezogene Daten (z.B. IP-Adressen, Server-Logdaten, Bilder) verarbeitet.

Mit Uberspace wie auch Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Dieser stellt sicher, dass Deine Daten nur im Rahmen meiner Weisungen und in Übereinstimmung mit den geltenden Datenschutzvorschriften verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – Mein berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Website, einer Kommunikationsinfrastruktur, einer Software zur Rechnungsstellung und einer Speicherinfrastruktur für die Übermittlung der Bilder.

Weitere Informationen zum Datenschutz bei den Hostern findest Du unter:

• Uberspace
• Hetzner

9. Buchhaltung

Für die Buchhaltung und alle damit verbundenen Aspekte wie die Rechnungsstellung verwende ich die Software as a Service Lösung „Lexware Office“ der Haufe Service Center GmbH. Dazu gehören alle Daten die im Rahmen der Buchhaltung anfallen, wie Name, Adresse, E-Mail, Telefonnummer, Rechnungs- und Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung eines Vertragsverhältnisses) – Die Daten werden übermittelt um entsprechend Rechnungen und Angebote zu erstellen. Außerdem Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) – Das betrifft insbesondere die steuer- und handelsrechtlichen Aufbewahrungspflichten sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und sicheren Buchführung).

Speicherdauer: Die Daten werden gemäß den gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre) gespeichert und danach gelöscht, sofern keine weitergehenden gesetzlichen Pflichten bestehen.

9.1 Auftragsverarbeitung durch Lexware

Mit Lexware (Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg) besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Dieser stellt sicher, dass Deine Daten nur im Rahmen meiner Weisungen und in Übereinstimmung mit den geltenden Datenschutzvorschriften verarbeitet werden.

Weitere Informationen zum Datenschutz bei Lexware findest Du unter: https://datenschutz.lexware.de/

10. Weitergabe von Daten an Versanddienstleister

Wenn Du ein Produkt oder eine Dienstleistung bei mir bestellst, gebe ich Deine für den Versand notwendigen Daten (Name, Adresse, ggf. E-Mail oder Telefonnummer) an das beauftragte Versandunternehmen weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung eines Vertragsverhältnisses) - Die Daten muss ich weitergeben, um eine Zustellung der von Dir bestellten Waren zu ermöglichen.

11. Externe Links und eingebettete Inhalte

Diese Website enthält Links zu externen Plattformen und Diensten, auf deren Datenschutzpraktiken ich keinen Einfluss habe. Bitte beachte die Datenschutzerklärungen der jeweiligen Anbieter.

12. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft:

Auskunft nach Art. 15 DSGVO über die gespeicherten personenbezogenen Daten.

Berichtigung:

Sollten die Dich betreffenden Angaben nicht (mehr) zutreffend sein, kannst Du nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Deine Daten unvollständig sein, kannst Du eine Vervollständigung verlangen.

Löschung:

Du kannst nach Art. 17 DSGVO die Löschung Deiner personenbezogenen Daten verlangen.

Einschränkung der Verarbeitung

Du hast nach Art. 18 DSGVO das Recht, eine Einschränkung der Verarbeitung Deiner personenbezogenen Daten zu verlangen.

Datenübertragbarkeit

Für den Fall, dass die Voraussetzungen des Art. 20 Abs. 1 DSGVO vorliegen, steht Dir das Recht zu, Dir Daten, die ich auf Grundlage Deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeite, an Dich oder an Dritte aushändigen zu lassen.

Widerspruch

Du hast das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Deiner personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Die Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bitte richte Deine entsprechenden Anfragen an: hallo [at] leahoswald [punkt] art

Zudem hast Du nach Art. 77 Abs. 1 DSGVO das Recht, Dich bei einer Datenschutzaufsichtsbehörde Deiner Wahl zu beschweren.

13. Änderung dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung bei Bedarf anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht.