Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung auf dieser Website erfolgt durch die Websitebetreiberin. Die Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“.

Wie erfasse ich Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie mir diese mitteilen – zum Beispiel im Kontaktformular. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch meine IT-Systeme erfasst (technische Daten wie Browser, Betriebssystem oder Uhrzeit).

Wofür nutze ich Ihre Daten?

Ein Teil der Daten wird erhoben, um die Website fehlerfrei bereitzustellen. Andere Daten verwende ich zur Beantwortung Ihrer Anfragen.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht auf unentgeltliche Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf einer Einwilligung sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

2. Hosting

Ich hoste die Inhalte meiner Website beim folgenden Anbieter:

Externes Hosting durch 1blu GmbH

Diese Website wird extern gehostet. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich u. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige über die Website generierte Daten handeln.

Anbieter:
1blu GmbH
Riedemannweg 60
13627 Berlin

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber meinen potenziellen und bestehenden Kundinnen und Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung des Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Ich habe einen Vertrag über Auftragsverarbeitung (AVV) mit 1blu geschlossen, der eine DSGVO-konforme Verarbeitung sicherstellt.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Ich nehme den Schutz Ihrer persönlichen Daten sehr ernst. Ich behandle Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Ich weise darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Luise Bofinger
Bofinger Studio
Plesser Straße 7
12435 Berlin
Deutschland

Telefon: +49 163 7113185
E-Mail: kontakt@bofingerstudio.de

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei mir, bis der Zweck für die Datenverarbeitung entfällt. Bei einem berechtigten Löschersuchen oder Widerruf einer Einwilligung werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeite ich Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder den Zugriff auf Informationen in Ihrem Endgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeite ich Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeite ich Ihre Daten, sofern dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage meines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Empfänger von personenbezogenen Daten

Im Rahmen meiner Tätigkeit arbeite ich mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Ich gebe personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, ich gesetzlich hierzu verpflichtet bin, ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO besteht oder eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern gebe ich personenbezogene Daten meiner Kundinnen und Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die ich auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile.

4. Datenerfassung auf dieser Website

Cookies

Meine Internetseiten verwenden sogenannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen oder zur Optimierung der Website erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Welche konkreten Cookies und Dienste eingesetzt werden, finden Sie im Cookie-Banner und in der Cookie-Richtlinie.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Websitebetreiberin hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung ihrer Website – hierzu müssen die Server-Log-Files erfasst werden.

Kontaktformular

Wenn Sie mir per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter – mit Ausnahme der zur Versendung notwendigen Auftragsverarbeiter (siehe Abschnitt 5: Brevo).

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die im Kontaktformular eingegebenen Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei mir gespeichert und verarbeitet. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Projektanfrage-Formular

Über das ausführliche Formular unter „/projekt-anfragen/“ verarbeite ich Ihre Kontaktdaten (Name, E-Mail, ggf. Organisation) sowie Ihre Angaben zum geplanten Projekt. Sofern Sie diese angeben, verarbeite ich zusätzlich die Rechtsform Ihrer Organisation und eine vertretungsberechtigte Person – ausschließlich zur Vertragsanbahnung und, falls im Projekt personenbezogene Daten verarbeitet werden, zur Vorbereitung eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO (siehe auch Abschnitt 7). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung Ihrer Anfrage). Das Formular läuft technisch auf meinem Hosting bei 1blu (siehe Abschnitt 2); die Angaben werden mir per E-Mail zugestellt. Für die Speicherdauer gelten dieselben Grundsätze wie beim Kontaktformular.

5. Plugins und Tools

Real Cookie Banner

Ich nutze das Consent-Management-Tool „Real Cookie Banner“ zur Einholung und Verwaltung von Einwilligungen zur Datenverarbeitung bzw. zum Einsatz von Cookies und vergleichbaren Technologien. Anbieter ist die devowl.io GmbH, Tannenweg 41, 21640 Horneburg (im Folgenden „Real Cookie Banner“).

Bei Aufruf meiner Website wird eine Verbindung zu Servern der devowl.io GmbH aufgebaut, um Ihre Einwilligungen und sonstige Erklärungen zum Cookie-Einsatz zu erhalten. Anschließend werden Ihre diesbezüglichen Einwilligungen in Ihrem Browser lokal gespeichert. Die im Banner getroffenen Einstellungen werden zudem im Cookie-Hinweis-System für Sie zugreifbar gespeichert.

Der Einsatz erfolgt zur Erlangung der gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Brevo (E-Mail-Versand)

Ich nutze den Dienst „Brevo“ (vormals Sendinblue) zum technischen Versand von E-Mails – sowohl transaktionaler Nachrichten (z. B. Bestätigungs-E-Mails nach Kontaktanfragen, Systembenachrichtigungen) als auch der von Ihnen angeforderten Materialien (siehe Abschnitt „Anforderung kostenloser Materialien“). Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin.

Wenn Sie über das Kontaktformular eine Nachricht senden, werden Ihre eingegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht) sowie die zur Zustellung notwendigen Metadaten an Brevo übermittelt, um die E-Mail an die Websitebetreiberin auszuliefern.

Die Verwendung von Brevo erfolgt auf Grundlage meines berechtigten Interesses an einem zuverlässigen, authentifizierten und spamarmen E-Mail-Versand (Art. 6 Abs. 1 lit. f DSGVO). Mit Brevo besteht ein Auftragsverarbeitungsvertrag (AVV).

Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/ (öffnet in neuem Tab)

Anforderung kostenloser Materialien (z. B. Checkliste)

Auf dieser Website können Sie kostenlose Materialien (z. B. eine Checkliste) anfordern. Dazu geben Sie Ihre E-Mail-Adresse und Ihren Namen an; die Angabe Ihrer Organisation ist freiwillig. Mit der Anforderung willigen Sie ein, das angeforderte Material per E-Mail zu erhalten.

Für die Anmeldung nutze ich das Double-Opt-in-Verfahren: Nach Ihrer Eingabe erhalten Sie eine E-Mail mit der Bitte um Bestätigung. Erst nach Ihrem Klick auf den enthaltenen Bestätigungslink versende ich das Material. So stelle ich sicher, dass die Anmeldung tatsächlich von Ihnen ausgeht. Zum Nachweis der Einwilligung protokolliere ich den Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse.

Der Versand erfolgt über meinen Dienstleister Brevo (siehe Abschnitt „Brevo“). Verarbeitet werden die von Ihnen angegebene E-Mail-Adresse, Ihr Name und – falls angegeben – Ihre Organisation. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – per Nachricht an kontakt@bofingerstudio.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach einem Widerruf lösche ich Ihre E-Mail-Adresse, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Selbstcheck-Checkliste (Formular auf /checkliste)

Wenn Sie über das Formular auf der Seite /checkliste die kostenlose Publikations-Checkliste anfordern, verarbeite ich Ihre E-Mail-Adresse ausschließlich für den einmaligen Versand der Checkliste (als PDF-Download-Link) sowie für eine interne Benachrichtigung an mich über Ihre Anfrage.

Keine Liste, keine Weiterverwendung: Ihre E-Mail-Adresse wird nicht in einen Newsletter- oder Marketing-Verteiler aufgenommen und nicht für weitere Kampagnen wiederverwendet. Ein Double-Opt-in-Verfahren findet nicht statt; die Checkliste wird direkt nach Ihrer Anfrage versendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre ausdrückliche Einwilligung, die Sie im Formular erteilen) sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Empfänger / Versand: Der technische Versand erfolgt über meinen E-Mail-Dienstleister Brevo (siehe Abschnitt „Brevo (E-Mail-Versand)“). Eine Speicherung Ihrer Adresse in einer Kontaktliste bei Brevo erfolgt bei diesem Formular nicht.

Speicherdauer / Widerruf: Über den einmaligen Versand hinaus speichere ich Ihre Adresse nicht in einer Datenbank oder Liste. Die interne Benachrichtigungs-E-Mail verbleibt im Rahmen der üblichen Postfach-Aufbewahrung in meinem Postfach und wird auf Wunsch gelöscht. Sie können Ihre Einwilligung jederzeit formlos per E-Mail an kontakt@bofingerstudio.de widerrufen.

Barrierefreiheits-Widget

Auf dieser Website wird ein eigenes Barrierefreiheits-Widget eingesetzt, mit dem Besucherinnen und Besucher Anpassungen wie Schriftgröße, Zeilenabstand, Kontrast oder reduzierte Bewegung vornehmen können. Die gewählten Einstellungen werden ausschließlich lokal in Ihrem Browser gespeichert (LocalStorage) und nicht an externe Server übertragen. Es werden keine personenbezogenen Daten erhoben oder weitergegeben.

Die Bereitstellung erfolgt auf Grundlage meines berechtigten Interesses an einer barrierefreien Website (Art. 6 Abs. 1 lit. f DSGVO).

Schriftarten (Atkinson Hyperlegible, lokal eingebunden)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten lokal eingebundene Web-Fonts (Atkinson Hyperlegible). Die Schriftarten werden vom eigenen Server geladen, eine Verbindung zu Servern Dritter (z. B. Google Fonts) findet dabei nicht statt.

Koko Analytics

Ich nutze das Statistik-Plugin „Koko Analytics“ der Code Garage Werk B.V., Niederlande, zur Erhebung anonymer Nutzungsstatistiken (z. B. Seitenaufrufe, Verweisquellen, Top-Seiten). Die Verarbeitung findet vollständig auf meinem eigenen Server statt; es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt. Zur Unterscheidung wiederkehrender Besuche wird ein anonymer Hash aus IP-Adresse und Browser-Kennung gebildet. Die rohe IP-Adresse wird nicht gespeichert.

Die Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses an einer datenschutzfreundlichen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da keine personenbezogenen Daten im Sinne der DSGVO erhoben werden, ist eine Einwilligung nicht erforderlich.

Weitere Informationen: https://www.kokoanalytics.com/ (öffnet in neuem Tab)

UpdraftPlus (Backup)

Zur Sicherung der Website setze ich das Plugin „UpdraftPlus“ ein. Sicherungsdateien werden verschlüsselt an meinen externen Cloud-Speicher (Google Drive, Anbieter Google Ireland Limited) übertragen. Personenbezogene Daten von Websitebesucherinnen und -besuchern werden ausschließlich im Rahmen ohnehin gespeicherter Inhalte (z. B. Kontaktanfragen) gesichert. Die Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses an Datensicherung (Art. 6 Abs. 1 lit. f DSGVO).