1.1 Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten. Hierbei sind personenbezogene Daten alle Daten, mit denen du persönlich identifiziert werden kannst.
Bitte prüfe sorgfältig, welche personenbezogenen Daten du mit uns über WhatsApp teilst. Solange du in deinem WhatsApp-Account eingeloggt bist und mit unserem WhatsApp-Profil interagierst, kann WhatsApp dies nachvollziehen. Wir weisen ausdrücklich darauf hin, dass WhatsApp die Daten seiner Nutzer (z.B. persönliche Informationen, IP-Adresse, Kommunikationsdaten) speichert, diese ggf. auch für geschäftliche Zwecke nutzt und mit Verbundsunternehmen des Meta-Konzerns teilt. Nähere Informationen zur Datenverarbeitung durch WhatsApp findest du in der Datenschutzrichtlinie von WhatsApp: https://www.whatsapp.com
Auf die Datenerhebung und die weitere Verarbeitung durch WhatsApp haben wir keinen Einfluss. Ferner ist für uns nicht erkennbar, in welchem Umfang, an welchem Ort und für welche Dauer personenbezogene Daten von WhatsApp gespeichert werden, inwieweit WhatsApp bestehenden Löschpflichten nachkommt, welche Auswertungen und Verknüpfungen mit den Daten seitens WhatsApp vorgenommen werden und an wen die Daten von WhatsApp weitergegeben werden. Wenn du vermeiden möchtest, dass WhatsApp von dir an uns übermittelte persönliche Daten verarbeitet, nimm bitte auf anderem Wege Kontakt mit uns auf. Unsere vollständigen Kontaktdaten findest du in unserem Impressum innerhalb unseres WhatsApp-Profils.
1.2 Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Anna Weinhold, Imbach 36, 51381 Leverkusen, Deutschland, Tel.: 01776834737, E-Mail: annaweinhold-photography@gmx.de.
Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Soweit die uns von dir über WhatsApp übermittelten Daten auch oder ausschließlich durch WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) verarbeitet werden, agiert WhatsApp nach eigener Ansicht hierbei als Auftragsverarbeiter gemäß Art. 28 DSGVO.
Die Auftragsdatenverarbeitungsbedingungen können im Auftragsverarbeitungsvertrag von WhatsApp für WhatsApp Business eingesehen werden: https://www.whatsapp.com
Im Rahmen der von WhatsApp als solche bezeichneten Auftragsverarbeitung kann es auch zur Übermittlung personenbezogener Daten an die WhatsApp LLC, 1 Meta Way, Menlo Park, California 94025, USA, sowie weitere Verbundunternehmen des Meta-Konzerns in den USA kommen.
Für Datenübermittlungen in die USA haben sich die WhatsApp LLC und alle weiteren US-Unternehmen des Meta-Konzerns dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
Den Datenschutzbeauftragten von WhatsApp Ireland Ltd. als Betreiberin von WhatsApp kannst du über das bereitgestellte Online-Kontaktformular unter https://www.whatsapp.com
3.1 Sofern du uns anlässlich eines konkreten Geschäfts (beispielsweise einer getätigten Bestellung) per WhatsApp kontaktierst, speichern und verwenden wir die von dir bei WhatsApp genutzte Mobilfunknummer sowie – falls bereitgestellt – deinen Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. b. DSGVO zur Bearbeitung und Beantwortung deines Anliegens. Auf Basis derselben Rechtsgrundlage werden wir dich per WhatsApp gegebenenfalls um die Bereitstellung weiterer Daten (Bestellnummer, Kundennummer, Anschrift oder E-Mailadresse) bitten, um deine Anfrage einem bestimmten Vorgang zuordnen zu können.
Nutzt du unseren WhatsApp-Kontakt für allgemeine Anfragen (etwa zum Leistungsspektrum, zu Verfügbarkeiten oder zu unserem Internetauftritt) speichern und verwenden wir die von dir bei WhatsApp genutzte Mobilfunknummer sowie – falls bereitgestellt – deinen Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der effizienten und zeitnahen Bereitstellung der gewünschten Informationen.
Deine Daten werden stets nur zur Beantwortung deines Anliegens per WhatsApp verwendet. Eine Weitergabe an Dritte findet nicht statt.
Bitte beachte, dass WhatsApp Business Zugriff auf das Adressbuch des von uns hierfür verwendeten mobilen Endgeräts erhält und im Adressbuch gespeicherte Telefonnummern automatisch an einen Server des Mutterkonzerns WhatsApp LLC in den USA überträgt und mit gegebenenfalls auch weiteren Verbundsunternehmen des Meta-Konzern bereitstellt.
Für den Betrieb unseres WhatsApp-Business-Kontos verwenden wir ein mobiles Endgerät, in dessen Adressbuch ausschließlich die WhatsApp-Kontaktdaten solcher Nutzer gespeichert werden, die mit uns per WhatsApp auch in Kontakt getreten sind.
Hierdurch wird sichergestellt, dass jede Person, deren WhatsApp-Kontaktdaten in unserem Adressbuch gespeichert sind, bereits bei erstmaliger Nutzung der App auf seinem Gerät durch Akzeptanz der WhatsApp-Nutzungsbedingungen in die Übermittlung seiner WhatsApp-Telefonnummer aus den Adressbüchern seiner Chat-Kontakte gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt hat. Eine Übermittlung von Daten solcher Nutzer, die WhatsApp nicht verwenden und/oder uns nicht über WhatsApp kontaktiert haben, wird insofern ausgeschlossen.
3.2 ManyChat
Für Konversationen auf sozialen Medien nutzen wir ein automatisiertes Chat-System des folgenden Anbieters: ManyChat Inc., 8605 Santa Monica Blvd. #64372, West Hollywood, CA 90069, USA.
Trittst Du mit uns über ein soziales Medium in Kontakt, werden deine Eingaben an den Anbieter übermittelt, um dein Anliegen auf Basis verfügbarer Informationen unverzüglich und bestmöglich zu bearbeiten und automatisiert zu beantworten. Diese Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem effektiven Support-Management und der effizienten Behandlung von kommunizierten Anliegen. Deine so übermittelten Daten werden vorbehaltlich entgegenstehender gesetzlicher Aufbewahrungsfristen gelöscht, wenn der betroffene Sachverhalt abschließend geklärt ist.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz deiner Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
4.1 Verwendung von Affiliate-Programmen
4.2 Wir nehmen am Affiliate-Programm des folgenden Anbieters teil: Amazon EU S.a.r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg.
In diesem Zusammenhang haben wir auf unserer Website Links platziert, die zu Angeboten auf Websites des Anbieters oder Dritter („Partnerseiten“) führen.
Zur Messung des Erfolgs eines Affiliate-Links, der Auswertung von über einen solchen Link generierten Bestellungen und der entsprechenden Abrechnung von Provisionszahlungen verwendet der Anbieter Cookies und/oder vergleichbare Technologien, die grundsätzlich auf den Partnerseiten gesetzt werden und für die wir datenschutzrechtlich insofern nicht verantwortlich sind. Hierbei verarbeitet der Anbieter regelmäßig auch die IP-Adresse und gegebenenfalls weitere Endgeräteinformationen.
Alle oben beschriebenen Verarbeitungen, insbesondere das Auslesen oder Speichern der Informationen auf dem von dir verwendeten Endgerät, erfolgen nur dann, wenn du hierfür gemäß Art. 6 Abs. 1 lit. a DSGVO deine ausdrückliche Einwilligung erteilt hast. Du kannst deine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Zustimmungsverwaltungsmöglichkeiten auf den Partnerseiten nutzt.
5.1 WIDERSPRUCHSRECHT
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG DEINE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HAST DU DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE DEINE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.
WERDEN DEINE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DIR BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. DU KANNST DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.
MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
5.2 Das geltende Datenschutzrecht gewährt dir gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung deiner personenbezogenen Daten umfassende Betroffenenrechte (Auskunfts- und Interventionsrechte), über die wir dich nachstehend informieren:
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis du deine Einwilligung widerrufst.
Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübst, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübst.
Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.