DATENSCHUTZHINWEISE nach Art. 13 Datenschutz-Grundverordnung (DSGVO)

Ich weise darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Um deine Daten möglichst umfassend vor unerwünschten Zugriffen zu schützen, ergreife ich sogenannte technische und organisatorische Maßnahmen. Konkret setze ich auf meiner Website ein Verschlüsselungsverfahren ein. Deine Daten werden dabei über das Internet mittels einer sogenannten TLS-Verschlüsselung von deinem Computer zu meinem Computer und umgekehrt übertragen. TLS bedeutet "Transport Layer Security" und ist ein Verschlüsselungsprotokoll für die Datenübertragung im Internet. Du erkennst "TLS" in der Regel daran, dass das Schloss-Symbol in der Statusleiste in deinem Browser geschlossen ist und die Adresse mit https:// beginnt.

Verantwortliche Stelle nach Art. 4 Ziffer 7 DSGVO

Verantwortlich ist
GALERIE ROBERTA KEIL
Roberta Keil
Pannierstraße 64, 12043 Berlin
roberta@robertakeil.com

Nähere Informationen findest du im Impressum.

I. Datenverarbeitung auf meiner Webseite

1. Hosting meiner Website

Diese Webseite erhebt und speichert im Rahmen des Hostings automatisch Server-Log-Files-Informationen, die dein Browser an uns übermittelt. Dies sind:

- Informationen über deinen Browser, dein Netzwerk und dein Gerät

- Webseiten, die du besucht hast, bevor du zu dieser Website gekommen bist

- Webseiten, die du während des Besuchs dieser Website ansiehst

- deine IP-Adresse

Rechtsgrundlage für diese Datenverarbeitung ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Dieses liegt darin begründet, Anhaltspunkte einer rechtswidrigen Nutzung meiner Website ermitteln zu können. Diese anonymen Daten werden getrennt von deinen eventuell angegebenen personenbezogenen Daten gespeichert und lassen so keine Rückschlüsse auf eine bestimmte Person zu.

Deine personenbezogenen Daten werden grundsätzlich nicht an Dritte übermittelt. Mit dem Provider dieser Website der Squarespace Ireland Ltd. haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen haben. Die Squarespace Ireland Ltd. setzt Unterauftragsverarbeiter ein, die ihren Sitz außerhalb der Europäischen Union bzw. dem Europäischen Wirtschaftsraum haben. Datenübermittlungen an diese erfolgen auf Basis von abgeschlossenen Standardvertragsklauseln, soweit kein Angemessenheitsbeschluss besteht. Für Datenübermittlungen an Squarespace, Inc., mit Sitz in den USA besteht eine aufrechte Zertifizierung nach dem Data Privacy Framework.

Die erhobenen Daten werden für maximal 90 Tage in Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt, gespeichert. Nur bei Angriffen auf unsere Server-Infrastruktur oder anderen Rechtsverletzungen speichern wir die Server-Log-Dateien länger als 90 Tage. Diese längere Speicherung erfolgt aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Beweissicherung.

2. Anfragen per E-Mail, Telefon, Kontakt- bzw. Buchungsformular

Informationen und Angaben zu deiner Person, die du mir per E-Mail, Telefon oder Kontaktformular übermittelst, behandele ich selbstverständlich vertraulich. Ich verwende deine Daten ausschließlich zweckgebunden, um Anfragen zu bearbeiten. Rechtsgrundlage ist die Durchführung (vor)vertraglicher Maßnahmen im Rahmen dieser Kommunikation (Art. 6 Abs. 1 lit. b) DSGVO). Weitere Rechtsgrundlage für die Datenverarbeitung ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse ergibt sich aus meinem Interesse, Anfragen von Kunden, Geschäftspartnern und Interessenten zu beantworten und die Kundenzufriedenheit zu erhalten und zu fördern.

Eine Weitergabe der Daten an Dritte schließe ich grundsätzlich aus.

Alle personenbezogenen Angaben, die uns gegenüber bei Anfragen zukommen, werden von uns spätestens 90 Tage nach der erteilten finalen Antwort gelöscht bzw. anonymisiert. Die Aufbewahrung von 90 Tagen ergibt sich daraus, dass es vereinzelt vorkommen kann, dass ich nach einer Antwort nochmals zur gleichen Sache kontaktiert werde und ich mich auf die Vorkorrespondenz beziehen können möchte. Die Erfahrung hat gezeigt, dass in der Regel nach 90 Tagen Rückfragen zu meinen Antworten nicht mehr vorkommen.

3. Einsatz von Cookies und vergleichbaren Technologie zur Verarbeitung von Nutzungsdaten

Diese Webseite setzt Cookies, um die Nutzung unserer Website zu erleichtern und zu verbessern. Cookies sind kleine Textinformationen, die bei deinem Besuch einer Website über den Browser auf deinem Computer oder Smartphone gespeichert werden können. Dies dient der Wiedererkennung des Webseiten-Besuchers. Cookies liefern uns auch Informationen darüber, wie du unsere Website nutzt, sodass ich die Gestaltung der Website kontinuierlich verbessern kann.

Cookies selbst enthalten keine personenbezogenen Daten über User, sie dienen lediglich zur eindeutigen Identifikation, was Websitebesucher auf unserer Website interessant und nützlich finden.

Wir setzen Cookies für folgende Zwecke ein:

• Technisch notwendig: Dies sind Cookies und ähnliche Methoden, ohne die Sie unsere Dienste nicht nutzen können, beispielsweise zur richtigen Anzeige unserer Webseite oder der Nutzung von Ihnen gewünschter Funktionen.

• Marketing: Hierdurch können wir Ihnen auf Sie abgestimmte Werbeinhalte anzeigen, die auf der Analyse Ihres Nutzungsverhaltens basieren. Ihr Nutzungsverhalten kann dabei auch über verschiedene Webseiten, Browser oder Endgeräte Anhand einer User-ID (eindeutige Kennung) nachvollzogen werden.

Die durch notwendige Cookies verarbeiteten Daten sind für die weiter unten angeführten Zwecke zur Wahrung unserer berechtigten Interessen, sowie der Dritter nach Art. 6 Abs. 1 lit. f) DSGVO erforderlich.

Jeder Einsatz von Cookies, der nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit Ihrer ausdrücklichen und aktiven Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO sowie nach § 25 TTDSG erlaubt ist. Über unser sogenanntes „Cookie Consent Tool“ können Sie selbst einstellen, welchen Cookie-Kategorien Sie beim Besuch unserer Website zustimmen möchten.

Es werden folgende Cookies gesetzt:

Name des

Cookies Zweck Kategorie Speicher-dauer Drittanbieter Datenüber-mittlung in Drittländer

Crumb Verhindert Cross-Site Request Forgery (CSRF)

Technisch notwendig Session SQUARESPACE USA, Zertifizierung nach dem Data Privacy Framework

Ss_cvr Identifiziert eindeutige Besucher und verfolgt die Sitzungen eines Besuchers auf einer Website

Marketing 2 Jahre SQUARESPACE USA, Zertifizierung nach dem Data Privacy Framework

cmapi_cookie_privacy

Ermöglicht das Setzen und Speichern von Cookies gemäß den Cookie-Einstellungen des Benutzers über die TrustArc-Funktion zur Verwaltung der Cookie-Zustimmung. Technisch notwendig 13 Monate SQUARESPACE USA, Zertifizierung nach dem Data Privacy Framework

Cmapi_gtm_bl Cookie Management Technisch notwendig 13 Monate SQUARESPACE USA, Zertifizierung nach dem Data Privacy Framework

Notice_gdpr_prefs Cookie Management Technisch notwendig 13 Monate SQUARESPACE USA, Zertifizierung nach dem Data Privacy Framework

Notice_preferences Cookie Management Technisch notwendig 13 Monate SQUARESPACE USA, Zertifizierung nach dem Data Privacy Framework

ss_cvt Identifiziert eindeutige Besucher und verfolgt die Sitzungen eines Besuchers auf einer Website Analyse 30 Minuten SQUARESPACE USA, Zertifizierung nach dem Data Privacy Framework

4. Versand von Newslettern

Du kannst über meine Website meinen Newsletter bestellen. Rechtsgrundlage für die Datenverarbeitung im Rahmen des Versandes von Newslettern ist deine erteilte Einwilligung nach Art. 6 Abs. 1 a) DSGVO. Zweck der Datenverarbeitung im Rahmen der Bestellung des Newsletters ist die Information von Newsletter-AbonnentInnen zu Angeboten, Aktionen, Produkten und Dienstleistungen. Ein Newsletter-Tracking findet nicht statt.

Soweit du dich für den Newsletter anmeldest, benötigen wir deine E-Mail-Adresse als Pflichtangabe. Nach Absenden des Anmeldeformulars erhältst du von mir eine E-Mail mit einem Bestätigungslink. Klickst du auf den darin enthaltenen Link, bist du für den Newsletter angemeldet. Dies wird dir durch eine weitere E-Mail mitgeteilt. Mit dem Bestätigen der Anmeldung erteilst du die Einwilligung in die Verarbeitung. Dadurch wird sichergestellt, dass dich keine fremde oder unberechtigte Person für meinen Newsletter anmeldet (Double-Opt-In-Verfahren). Rechtsgrundlage für die Bestätigungs-E-Mail ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, welches darin begründet liegt, nachweisen zu können, dass du deine Einwilligung erteilt hast. Die Nachweispflicht für den Verantwortlichen ist in Art. 5 Abs. 2DSGVO festgelegt.

Eine Weitergabe der Daten an Dritte schließe ich grundsätzlich aus. Zur Durchführung des Versands des Newsletters haben wir den Dienstleister sendinblue GmbH. mit Sitz in Deutschland beauftragt und einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft durch Klicken des “Abmelde-Buttons” in den Newslettern widerrufen bzw. kannst du dich auch jederzeit an meine E-Mail-Adresse wenden. Bei Widerruf deiner Einwilligung werden deine Daten umgehend gelöscht, den Nachweis des Widerrufs wird für weitere drei Jahre gespeichert, damit ich meiner Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO nachkommen kann. Diese Aufbewahrung erfolgt aufgrund meines berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DSGVO.

II. Datenverarbeitung von Geschäftspartnern und Kunden

1. Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b) DSGVO)

Die Zwecke der Datenverarbeitung ergeben sich aus der Durchführung vorvertraglicher Maßnahmen, die einer vertraglich geregelten Geschäftsbeziehung vorausgehen und in der Erfüllung der Pflichten aus dem geschlossenen Vertrag. Ich verarbeite deinen Vor- und Nachnamen, deine Anschrift (Straße, Postleitzahl und Ort) zur Ausstellung von Rechnungen.

2. Zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO)

Die Zwecke der Datenverarbeitung ergeben sich auch aus gesetzlichen Vorgaben. Zu diesen rechtlichen Verpflichtungen gehören z.B. die Erfüllung von Aufbewahrungs- und Identifikationspflichten, z.B. im Rahmen von Vorgaben für steuerliche Kontroll- und Meldepflichten und die Datenverarbeitung im Rahmen von Behördenanfragen.

3. Datenverarbeitung zur Dokumentation der Einhaltung der DSGVO

Soweit deine Daten auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO,. Art. 9 Abs. 2 lit. a) DSGVO oder Art. 49 Abs. 1 lit. a) DSGVO verarbeitet werden, verarbeite ich deine Daten ausschließlich zweckgebunden und nach gesonderter Information, um im Rahmen meiner gesetzlichen Rechenschaftspflicht nachweisen zu können, dass du in die gegenständliche Datenverarbeitung eingewilligt hast (Art. 5 Abs. 2 DSGVO).

Soweit du Betroffenenrechte aus der DSGVO mir gegenüber geltend machen, verarbeite und speichere ich deine Daten ebenfalls, um im Rahmen meiner Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO nachweisen zu können, dass ich die DSGVO bei der Bearbeitung und Beantwortung deiner Anfrage eingehalten haben. Hierzu kann es zu einer Übermittlung deiner Anfrage an unseren Dienstleister für Datenschutzrecht der SCALELINE LTD kommen.

III. Information zu meinen Social-Media-Präsenzen

Wir betreiben folgende Social-Media-Präsenzen:

Instagram: https://www.instagram.com/galerierobertakeil/

LinkedIn: https://www.linkedin.com/in/roberta-keil-3b27b4176/

Instagram ist ein Produkt von Meta Platforms Inc. (vormals Facebook Inc.) Bei Instagram handelt es sich um ein Facebook-Produkt: facebook.com/help/1561485474074139/?helpref=related

Datenverarbeitung durch mich:

a. Betreiben der oben genannten Social-Media-Seiten

Die auf Social-Media-Seiten eingegebenen personenbezogenen Daten wie Kommentare, Videos, Bilder, Likes, öffentliche Nachrichten usw. werden durch die jeweilige Social- Media-Plattform veröffentlicht. Ich behalte mir vor, Inhalte zu löschen, sofern dies erforderlich sein sollte. Ggf. teile ich deine Inhalte auf der Seite und treten mit dir über die Social-Media-Plattform, z. B. über die angebotenen Messenger, in Kontakt. Rechtsgrundlage ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, welches im Interesse unserer Öffentlichkeitsarbeit und Kommunikation liegt.

b. Veranstalten von Gewinnspielen

Ich veranstalte Gewinnspiele, an denen du, z.B. durch (Re-)Posten oder Kommentieren, teilnehmen kannst. Sofern du unter deinen Klarnamen (Vor- und Nachnamen) auf der jeweiligen Social-Media-Plattform-Seite angemeldet bist, können andere Social-Media-User dich ggf. daran erkennen; dasselbe gilt auch für dein Profilbild.

Die erhobenen Daten werden nur zur Abwicklung des Gewinnspiels verarbeitet. Darunter sind folgende Vorgänge zu verstehen: Die Ermittlung der GewinnerIn, dessen/deren Benachrichtigung und ggf. auch die Zusendung des Gewinns, sofern es sich um ein psychisches Produkt handelt. Eine Bekanntgabe des/der GewinnerIn erfolgt ausschließlich, sofern du uns eine freiwillige und separate Einwilligung dafür erteilst. Ansonsten erfolgt eine anonyme Bekanntgabe. Du bist unter keinen Umständen dazu verpflichtet, in eine Veröffentlichung im Rahmen meiner Gewinnspiele einzuwilligen. Die Veröffentlichung ist ein separater und freiwilliger Vorgang.

Rechtsgrundlage im Rahmen des Gewinnspiels ist die Erfüllung des Auslobungsvertrages nach Art. 6 Abs. 1 lit. b) DSGVO. Nach Ermittlung des Gewinners werden die Daten der TeilnehmerInnen gelöscht. Der ursprünglichen Post des Gewinnspiels kann ggf. nicht mehr gelöscht werden. Weitere Informationen findest du in den Datenschutzhinweisen der Plattform-Betreiber. Die Verarbeitung deiner Daten (Profilname) ist zur Teilnahme am Gewinnspiel erforderlich.

c. Seiten-Insights

Die Social-Media-Plattformen stellen anonymisierte Statistiken und Einblicke bereit, mit deren Hilfe wir Erkenntnisse über die Arten von Handlungen gewinnen, die Personen auf unserer Seite vornehmen (sog. „Seiten-Insights“). Diese Seiten-Insights werden auf der Grundlage von bestimmten Informationen über Personen, die unsere Seite besucht haben, erstellt.

Rechtsgrundlage für diese Datenverarbeitung ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, welches darin begründet liegt, Informationen über die Handlungen sowie Besucher meiner Seiten zu erhalten.

Diese Verarbeitung personenbezogener Daten erfolgt durch die Social-Media-Plattform und mich als sog. gemeinsam Verantwortliche nach Art. 26 DSGVO. Bei einer gemeinsamen Verantwortlichkeit ist eine gesonderte Vereinbarung abzuschließen.

Instagram: https://www.facebook.com/legal/terms/page_controller_addendum

LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum

Wenn du einer bestimmten Datenverarbeitung, auf die ich einen Einfluss habe, widersprechen möchtest, wenden dich bitte an die o. g. genannten Kontaktdaten.

Hinweis: Die Bereitstellung deiner Daten ist weder gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Du bist nicht verpflichtet, deine personenbezogenen Daten zur Verfügung zu stellen. Folge der Nicht-Bereitstellung ist, dass du nicht über meine Social-Media-Seiten mit mir kommunizieren, in Interaktion treten oder am Gewinnspiel teilnehmen kannst.

Datenverarbeitung durch den Betreiber der Social-Media-Plattform:

Neben mir gibt es noch den Betreiber der Social-Media-Plattformen an sich. Auch dieser wird aus datenschutzrechtlicher Sicht als ein weiterer Verantwortlicher, der eine eigene Datenverarbeitung durchführt, angesehen. Dies bedeutet, dass auch die Betreiberin eine eigene verantwortliche Stelle nach der DSGVO ist. Auf die Datenverarbeitung durch die Betreiberin habe ich jedoch nur begrenzten Einfluss. An den Stellen, an denen ich Einfluss nehmen kann (z.B. durch Parametrisierung), wirke ich im Rahmen meiner Möglichkeiten auf den datenschutzgerechten Umgang durch den Betreiber der Social-Media-Plattform hin. An vielen Stellen kann ich die Datenverarbeitung durch den Betreiber der Social-Media-Plattform nicht beeinflussen und weiß auch nicht genau, welche Daten dieser verarbeitet. Über die Verarbeitung von personenbezogenen Daten klärt dich der Betreiber in seiner eigenen Datenschutzerklärung auf:

Instagram: help.instagram.com/519522125107875

LinkedIn: https://de.linkedin.com/legal/privacy-policy?

Hinweis: Der Betreiber der Social-Media-Plattform setzt Webtrackingmethoden ein. Das Webtracking kann dabei auch unabhängig davon erfolgen, ob du bei der Social Media Plattform angemeldet oder registriert sind. Wie bereits dargestellt, kann ich auf die Webtracking-Methoden der Social-Media-Plattform leider kaum Einfluss nehmen. Ich kanns dieses z.B. nicht abschalten. Bitte sei dir bewusst: Es kann nicht ausgeschlossen werden, dass der Anbieter der Social Media Plattform deine Profil- und Verhaltensdaten nutzt, etwa um deine Gewohnheiten, persönlichen Beziehungen, Vorlieben usw. auszuwerten. Ich habe keinen Einfluss auf die Verarbeitung Ihrer Daten durch den Anbieter der Social-Media-Plattform.

Datenübermittlung in Drittländer sowie Empfänger:

Im Rahmen der Plattform-Nutzung werden personenbezogenen Daten in der Regel durch den jeweiligen Plattformbetreiber auch auf den Servern in Drittländer, insbesondere in den USA, verarbeitet. Bestimmten Drittländern wird von der Europäischen Kommission ein sog. Angemessenheitsbeschluss attestiert. Dies bedeutet, dass die Rechtslage zum Schutz der Privatsphäre in diesen Ländern vergleichbar mit jener in der EU bzw. dem EWR ist. Nähere Informationen zu den aktuellen Ländern mit Angemessenheitsbeschluss findest du hier. Zertifizierungen nach dem Angemessenheitsbeschluss für die USA, den Data Privacy Framework, bestehen für die Meta Platforms Inc. (Facebook, Instagram) sowie Google (YouTube). In allen anderen Fällen schließen wir mit den Plattformbetreibern sogenannte Standardvertragsklauseln zur Übermittlung von personenbezogenen Daten in Drittländer.

IV. Keine automatisierte Entscheidungsfindung

Eine automatische Entscheidungsfindung oder ein Profiling findet durch uns nicht statt.

V. Bereitstellung

Soweit bisher keine anderen Angaben gemacht wurden, ist die Bereitstellung personenbezogener Daten weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Die Nicht-Bereitstellung Ihrer personenbezogenen Daten hat ggf. zur Folge, dass ich Ihre z.B. Ihr Anliegen nicht beantworten können.

Diese Datenschutzhinweisen wurden in Zusammenarbeit mit der SCALELINE LTD erstellt. Die Rechtstexte unterliegen dem Urheberrecht.