Datenschutzerklärung

Datenschutzerklärung

Inhaltsverzeichnis

Datenschutzerklärung

§ 1 Verantwortlicher und Datenschutzbeauftragter

1.1 Verantwortlicher im Sinne der DS-GVO

Verantwortlicher im Sinne des Art. 4 Nr. 7 DS-GVO sowie sonstiger nationaler Datenschutzgesetze der EU-Mitgliedstaaten ist:

Timothée Kammies
Ochsenstr. 83
76327 Pfinztal
Deutschland

Telefon: +49 160 4195415
E-Mail: info@tkammies.com
Website: https://www.tkammies.com

Datenschutzanfragen richten Sie bitte an: privacy@tkammies.com.

1.2 Datenschutzbeauftragter

Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht für diesen Geschäftsbetrieb nicht. Der Verantwortliche hat gleichwohl im Rahmen seiner datenschutzrechtlichen Gesamtverantwortung einen externen Datenschutzbeauftragten benannt.

Externer Datenschutzbeauftragter: Dr. Dominik Güneri, LL.M., AdviZZr Rechtsanwaltsgesellschaft mbH, Gotenstraße 2, 75177 Pforzheim.

Für Fragen zum Datenschutz und zur Wahrnehmung Ihrer Rechte können Sie sich an privacy@tkammies.com (zu Händen des Datenschutzbeauftragten) oder postalisch an die vorstehende Anschrift wenden.

§ 2 Geltungsbereich und Definitionen

2.1 Sachlicher Geltungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Rahmen des Besuchs und der Nutzung der Website www.tkammies.com (nachfolgend „Website“ genannt) sowie der darüber angebotenen Dienste, insbesondere der Online-Terminbuchung und der Kontaktaufnahme über das Kontaktformular.

Das Impressum für den Geschäftsbetrieb der Videoproduktion ist unter www.tkammies.com/imprint abrufbar. Für die SaaS-Plattform und App tkammies Studio gilt eine gesonderte Datenschutzerklärung unter https://tkammies.studio/datenschutz.

2.2 Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der DS-GVO. Eine Erläuterung finden Sie insbesondere in Art. 4 DS-GVO. Zur Verdeutlichung werden nachfolgend die wichtigsten Begriffe kurz erläutert:

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DS-GVO).

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (Art. 4 Nr. 2 DS-GVO).

Verantwortlicher ist die Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheidet (Art. 4 Nr. 7 DS-GVO).

Auftragsverarbeiter ist die Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Art. 4 Nr. 8 DS-GVO).

Drittland ist jedes Land außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums.

§ 3 Rechte der betroffenen Personen

Als betroffene Person stehen Ihnen die nachfolgenden Rechte zu. Sie können diese jederzeit formlos gegenüber dem Verantwortlichen geltend machen (Kontaktdaten siehe § 1).

3.1 Auskunftsrecht (Art. 15 DS-GVO)

Sie haben das Recht, Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie über alle weiteren in Art. 15 Abs. 1 DS-GVO genannten Informationen.

3.2 Recht auf Berichtigung (Art. 16 DS-GVO)

Sie haben das Recht, die Berichtigung unrichtiger Sie betreffender Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.

3.3 Recht auf Löschung (Art. 17 DS-GVO)

Sie haben das Recht, die Löschung Sie betreffender Daten zu verlangen, soweit einer der in Art. 17 Abs. 1 DS-GVO genannten Gründe vorliegt. Eine Löschung kann ausgeschlossen sein, soweit gesetzliche Aufbewahrungspflichten entgegenstehen.

3.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)

Unter den Voraussetzungen des Art. 18 DS-GVO können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

3.5 Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)

Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit die Voraussetzungen des Art. 20 DS-GVO erfüllt sind.

3.6 Widerspruchsrecht (Art. 21 DS-GVO)

Soweit die Verarbeitung Ihrer Daten auf der Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DS-GVO) erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.

Gegen die Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DS-GVO).

3.7 Widerrufsrecht (Art. 7 Abs. 3 DS-GVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

3.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DS-GVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DS-GVO verstößt. Die für den Verantwortlichen örtlich zuständige Aufsichtsbehörde wird in § 18 dieser Datenschutzerklärung genannt.

§ 4 Grundsätze der Datenverarbeitung

4.1 Rechtmäßigkeit der Verarbeitung

Der Verantwortliche verarbeitet personenbezogene Daten nur, soweit eine Rechtsgrundlage nach Art. 6 Abs. 1 DS-GVO besteht. In Betracht kommen insbesondere:

  • Art. 6 Abs. 1 lit. a DS-GVO, Einwilligung der betroffenen Person, z. B. für nicht zwingend erforderliche Cookies und für das Abspielen eingebetteter YouTube-Videos;
  • Art. 6 Abs. 1 lit. b DS-GVO, Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, z. B. bei Online-Terminbuchungen und konkreten Projektanfragen;
  • Art. 6 Abs. 1 lit. c DS-GVO, rechtliche Verpflichtungen, z. B. handels- und steuerrechtliche Aufbewahrungspflichten;
  • Art. 6 Abs. 1 lit. f DS-GVO, berechtigte Interessen, insbesondere am sicheren Betrieb der Website, der Abwehr von Angriffen, der Beantwortung allgemeiner Anfragen und der Außendarstellung des Verantwortlichen.

4.2 Datenminimierung und Zweckbindung

Der Verantwortliche verarbeitet personenbezogene Daten ausschließlich für die in dieser Datenschutzerklärung genannten Zwecke und beschränkt sich auf das hierfür notwendige Maß. Eine Weiterverarbeitung zu anderen Zwecken erfolgt nur, wenn eine eigenständige Rechtsgrundlage hierfür besteht oder die Voraussetzungen einer kompatiblen Weiterverarbeitung nach Art. 6 Abs. 4 DS-GVO erfüllt sind.

4.3 Transparenz

Diese Datenschutzerklärung erfüllt die Informationspflichten nach Art. 13 und 14 DS-GVO. Sie wird bei Funktionserweiterungen oder der Einbindung neuer Drittdienste aktualisiert; die jeweils geltende Fassung ist unter www.tkammies.com/privacy-policy abrufbar.

§ 5 Hosting und Bereitstellung der Website (Wix)

5.1 Eingesetzte Hosting-Plattform

Die Website www.tkammies.com wird auf der Hosting-Plattform der Wix.com Ltd., Namal Tel Aviv Street 6, 6350671 Tel Aviv, Israel (nachfolgend „Wix“) betrieben. Wix stellt sämtliche zur Auslieferung der Website erforderlichen technischen Funktionen bereit, einschließlich der Hosting-Infrastruktur, des Content Delivery Network (CDN), der eingesetzten Sicherheits- und Performance-Komponenten sowie der nachfolgend gesondert beschriebenen Module „Online-Terminbuchung“, „Kontaktformular“ und „Blog“.

5.2 Verarbeitete Daten

Bei jedem Aufruf der Website werden technisch erforderliche Daten an die Server von Wix übermittelt und dort verarbeitet, insbesondere:

  • IP-Adresse des aufrufenden Endgeräts;
  • Datum und Uhrzeit des Aufrufs;
  • die aufgerufene konkrete URL und der Referrer (zuvor besuchte Seite);
  • Browser-Typ und -Version, Betriebssystem, Sprache und ggf. Bildschirmauflösung;
  • technische Cookies und Local-Storage-Einträge für Session-Verwaltung, Cross-Site-Request-Forgery-Schutz und Lastverteilung.

5.3 Rechtsgrundlage

Rechtsgrundlage für die mit dem Hosting verbundenen Verarbeitungen ist Art. 6 Abs. 1 lit. f DS-GVO. Das berechtigte Interesse des Verantwortlichen besteht in der zuverlässigen, ausfallsicheren und angriffsresistenten Bereitstellung der Website und ihrer Funktionen.

5.4 Auftragsverarbeitung und Wix-Konzern

Wix wird auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DS-GVO tätig. Wix nutzt zur Bereitstellung seiner Dienste konzerneigene Gesellschaften und Drittdienstleister, darunter Wix.com Inc. (USA), Wix Online Platform Limited (Irland), Wix.Com Germany GmbH (Deutschland) sowie weitere Wix-Gesellschaften in Luxemburg, Litauen, dem Vereinigten Königreich, Brasilien, Mexiko, Indien und der Ukraine. Drittdienstleister werden insbesondere für Cloud-Hosting, Content-Delivery, E-Mail-Versand und Sicherheitsdienste eingesetzt. Die jeweils aktuelle Subverarbeiter-Liste stellt Wix unter https://support.wix.com/en/article/list-of-wixs-sub-processors bereit.

5.5 Drittlandtransfer

Im Rahmen des Wix-Hostings findet eine Übermittlung personenbezogener Daten in Drittländer statt, insbesondere nach Israel (Hauptverarbeiter) und in die USA. Für die Übermittlung nach Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Durchführungsbeschluss 2011/61/EU vom 31.01.2011, bestätigt durch Durchführungsbeschluss (EU) 2024/365 vom 15.01.2024); insoweit liegt ein angemessenes Datenschutzniveau im Sinne von Art. 45 DS-GVO vor. Für Übermittlungen in die USA und in weitere Drittländer hat Wix Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DS-GVO i. V. m. dem Durchführungsbeschluss (EU) 2021/914 abgeschlossen.

5.6 Weitere Informationen

Weitere Informationen zur Datenverarbeitung durch Wix finden Sie in der Datenschutzerklärung von Wix unter https://www.wix.com/about/privacy sowie in dem öffentlich zugänglichen Auftragsverarbeitungsvertrag unter https://www.wix.com/about/privacy-dpa-users.

§ 6 Server-Log-Dateien

6.1 Verarbeitete Daten

Bei jedem Aufruf der Website werden Zugriffsdaten in sogenannten Server-Log-Dateien automatisiert erfasst und gespeichert. Hierzu gehören die in § 5 Abs. 2 genannten Daten. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine personenbezogene Auswertung erfolgt nicht.

6.2 Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zum Zweck der Sicherstellung eines reibungslosen Verbindungsaufbaus, der Gewährleistung einer komfortablen Nutzung der Website, der Auswertung der Systemsicherheit und -stabilität sowie zur Abwehr und Aufklärung missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO.

6.3 Speicherdauer

Server-Log-Dateien werden grundsätzlich nach 30 Tagen gelöscht. Eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung eines konkreten Vorfalls (z. B. eines Angriffs auf die Website) erforderlich ist; in diesem Fall werden die betroffenen Datensätze bis zum Abschluss der Aufklärung gespeichert und sodann gelöscht.

§ 7 Cookies und ähnliche Technologien

7.1 Allgemeines

Diese Website verwendet Cookies sowie ähnliche Technologien (z. B. Local Storage, Session Storage). Cookies sind kleine Textdateien, die der Browser auf dem Endgerät des Besuchers speichert und die der Identifikation des Browsers, der Speicherung von Nutzereinstellungen sowie der Sicherstellung der Funktionsfähigkeit der Website dienen.

7.2 Kategorien

Der Verantwortliche unterscheidet zwischen technisch erforderlichen und nicht-technisch-erforderlichen Cookies:

Technisch erforderliche Cookies sind für den Betrieb der Website notwendig, etwa zur Speicherung Ihres Zustimmungsstatus zum Cookie-Banner, zur Sitzungsverwaltung, zum Schutz vor Cross-Site-Request-Forgery (CSRF) und zur Lastverteilung. Diese Cookies werden gesetzt, ohne dass eine Einwilligung erforderlich ist.

Nicht-technisch-erforderliche Cookies dienen Komfort-, Statistik- oder Marketingzwecken. Diese Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt.

7.3 Rechtsgrundlagen

Rechtsgrundlage für die Speicherung von und den Zugriff auf Informationen auf dem Endgerät der Besucher ist § 25 TDDDG:

  • § 25 Abs. 2 Nr. 2 TDDDG für technisch erforderliche Cookies (unbedingt erforderlich zur Bereitstellung des vom Nutzer ausdrücklich gewünschten Dienstes);
  • § 25 Abs. 1 TDDDG für sonstige Cookies, deren Setzung Ihre vorherige Einwilligung erfordert.

Soweit über die so erlangten Informationen personenbezogene Daten verarbeitet werden, beruht die nachfolgende Verarbeitung auf Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse am sicheren Betrieb).

7.4 Eingesetzte Cookies (Wix-Plattform)

Die eingesetzten Cookies werden im Wesentlichen durch die Hosting-Plattform Wix gesetzt. Wix verwendet unter anderem technisch erforderliche Cookies zur Session-Verwaltung („XSRF-TOKEN“, „hs“, „smSession“), zur Lastverteilung („server-session-bind“) sowie zur Caching-Steuerung („ssr-caching“). Eine vollständige und tagesaktuelle Übersicht stellt Wix unter https://support.wix.com/en/article/cookies-and-your-wix-site bereit.

7.5 Widerruf und Verwaltung der Einwilligung

Sie können erteilte Einwilligungen jederzeit für die Zukunft widerrufen. Hierzu öffnen Sie das Cookie-Banner durch Klick auf den Link „Cookie-Einstellungen“ im Footer der Website. Zusätzlich können Sie Ihren Browser so einstellen, dass das Setzen von Cookies generell verhindert oder beschränkt wird; in diesem Fall kann es zu Einschränkungen der Nutzbarkeit der Website kommen.

§ 8 Kontaktaufnahme und Kontaktformular

8.1 Kontaktformular

Auf der Website wird ein Kontaktformular zur Verfügung gestellt. Über dieses Formular können Besucher dem Verantwortlichen Anfragen übermitteln. Folgende Daten werden hierbei verarbeitet:

  • Vorname und Nachname;
  • E-Mail-Adresse;
  • Inhalt der Nachricht;
  • Zeitpunkt der Absendung sowie technische Metadaten (IP-Adresse, Browser).

8.2 Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DS-GVO, wobei das berechtigte Interesse in der effektiven Beantwortung allgemeiner Anfragen besteht.

8.3 Technische Bereitstellung

Das Kontaktformular wird über das Modul „Wix Forms“ bereitgestellt und wird damit über die in § 5 beschriebene Hosting-Infrastruktur verarbeitet. Eine darüber hinausgehende Übermittlung der Daten an Dritte findet nicht statt.

8.4 Speicherdauer

Die im Rahmen der Kontaktaufnahme erhobenen Daten werden bis zum Abschluss der jeweiligen Anfrage und anschließend bis zum Ablauf etwaiger gesetzlicher Aufbewahrungs- oder Verjährungsfristen gespeichert. Bei Anfragen, die nicht zu einem Vertragsschluss führen, werden die Daten spätestens drei Jahre nach Abschluss der Korrespondenz gelöscht, soweit keine längeren Aufbewahrungspflichten bestehen.

8.5 Kontaktaufnahme per E-Mail

Bei Kontaktaufnahme per E-Mail an die im Impressum genannte Adresse werden die übermittelten Daten (E-Mail-Adresse, Inhalt der Nachricht, Zeitstempel) zum Zweck der Bearbeitung der Anfrage gespeichert. Rechtsgrundlage und Speicherdauer entsprechen den Ausführungen unter Abs. 8.2 und 8.4.

§ 9 Online-Terminbuchung (Wix Bookings)

9.1 Funktionsweise

Auf der Website wird über den Bereich „Book Online“ die Möglichkeit angeboten, kostenlose Beratungstermine (Videoproduktion bzw. Fotografie) online zu vereinbaren. Die Terminbuchung wird über das Modul „Wix Bookings“ der Wix.com Ltd. abgewickelt und ist Bestandteil der in § 5 beschriebenen Wix-Plattform.

9.2 Verarbeitete Daten

Im Rahmen der Terminbuchung werden insbesondere folgende Daten verarbeitet:

  • Vorname und Nachname;
  • E-Mail-Adresse, ggf. Telefonnummer;
  • gewählte Dienstleistung und Terminwunsch;
  • optionale Anmerkungen des Nutzers;
  • technische Metadaten der Buchungsanfrage.

9.3 Zwecke und Rechtsgrundlage

Die Verarbeitung erfolgt zum Zweck der Durchführung der vorvertraglichen Maßnahme „Terminvereinbarung“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO. Soweit der Verantwortliche bei Vorliegen einer entsprechenden Einwilligung Terminbestätigungen oder -erinnerungen per E-Mail versendet, beruht dies auf Art. 6 Abs. 1 lit. b DS-GVO als notwendige Begleitkommunikation zur gebuchten Leistung.

9.4 Speicherdauer

Buchungsdaten werden grundsätzlich für die Dauer von 36 Monaten ab Termin gespeichert, um Rückfragen, Nachbuchungen und steuer- bzw. handelsrechtliche Nachweispflichten zu ermöglichen. Soweit aus einer Buchung ein Auftrag entsteht, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre).

§ 10 Eingebettete YouTube-Videos

10.1 Funktionsweise

Auf einzelnen Unterseiten der Website (insbesondere im Bereich „Portfolio“) sind Videos eingebettet, die auf den Servern von YouTube gespeichert sind und direkt aus der Website heraus abspielbar sind. Anbieter der Plattform YouTube für Nutzer im Europäischen Wirtschaftsraum (EWR) ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

10.2 Verarbeitete Daten

Beim Aufruf einer Seite mit eingebettetem YouTube-Video stellt der Browser des Besuchers eine Verbindung zu den YouTube-Servern her. Hierbei werden insbesondere die IP-Adresse, der Browser-Typ, das Betriebssystem, die Referrer-URL und der Zeitstempel an YouTube übermittelt. Sind Sie zugleich bei einem Google-Dienst eingeloggt, kann Google die Verbindung Ihrem dortigen Nutzerkonto zuordnen. Beim Abspielen eines Videos werden zudem Cookies und ähnliche Technologien auf Ihrem Endgerät gesetzt.

10.3 Rechtsgrundlage

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DS-GVO sowie § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit für die Zukunft widerrufen, indem Sie das Cookie-Banner über den Link „Cookie-Einstellungen“ im Footer erneut aufrufen und Ihre Auswahl anpassen.

10.4 Drittlandtransfer

Die mit dem Abspielen von YouTube-Videos verbundenen Daten können in die USA übertragen werden. Die Google LLC, Mountain View, ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DS-GVO i. V. m. Durchführungsbeschluss (EU) 2023/1795). Ergänzend bestehen zwischen Google Ireland Limited und der Google LLC Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DS-GVO.

10.5 Weitere Informationen

Weitere Informationen zur Datenverarbeitung durch YouTube und Google finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

§ 11 Verlinkte Social-Media-Profile

11.1 Verlinkungen

Auf der Website sind Verknüpfungen zu Profilen des Verantwortlichen bei Instagram, YouTube und LinkedIn enthalten. Es handelt sich dabei ausschließlich um verlinkte Schaltflächen, nicht um eingebettete Plugins. Eine Datenübermittlung an die genannten Plattformen erfolgt erst, wenn Sie aktiv auf eine dieser Schaltflächen klicken und auf die jeweilige Plattform weitergeleitet werden.

11.2 Datenverarbeitung nach Klick

Mit dem Klick auf eine der verlinkten Schaltflächen verlassen Sie die Website www.tkammies.com. Für die ab dem Aufruf der Drittseite stattfindende Datenverarbeitung ist der jeweilige Plattformbetreiber, ggf. gemeinsam mit dem Verantwortlichen als Inhaber des dortigen Profils, verantwortlich. Auf den Inhalt und Umfang dieser Verarbeitung hat der Verantwortliche keinen Einfluss.

11.3 Verantwortliche Stellen der Plattformen

11.4 Rechtsgrundlage des Verantwortlichen

Soweit dem Verantwortlichen im Zusammenhang mit dem Betrieb seiner Profile auf den genannten Plattformen Datenverarbeitungen zuzurechnen sind (z. B. die Pflege seiner Außendarstellung), beruht dies auf Art. 6 Abs. 1 lit. f DS-GVO. Das berechtigte Interesse besteht in der zeitgemäßen Information potenzieller Kunden und Auftraggeber.

§ 12 Empfänger und Auftragsverarbeiter

12.1 Übersicht der Empfänger

Die nachfolgende Übersicht benennt die Kategorien von Empfängern, an die im Rahmen des Betriebs der Website personenbezogene Daten weitergegeben werden, sowie die maßgeblichen Auftragsverarbeiter:

Empfänger Zweck / Funktion Sitz Rolle
Wix.com Ltd. (inkl. Konzern- und Subverarbeiter) Hosting, CDN, Kontaktformular, Online-Terminbuchung, Blog Israel / USA / EU u. a. Auftragsverarbeiter
Google Ireland Limited / Google LLC Eingebettete YouTube-Videos Irland / USA Eigenverantwortliche Stelle

12.2 Auftragsverarbeitung nach Art. 28 DS-GVO

Soweit Empfänger personenbezogene Daten im Auftrag des Verantwortlichen verarbeiten, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DS-GVO. Die wesentliche Auftragsverarbeitung erfolgt durch Wix als Hosting- und Plattformbetreiber.

12.3 Keine Weitergabe zu Werbezwecken

Eine Weitergabe personenbezogener Daten an Dritte zu Werbe-, Markt- oder Meinungsforschungszwecken findet nicht statt.

§ 13 Internationale Datenübermittlungen

13.1 Übermittlungen in Drittländer

Im Rahmen der unter §§ 5, 10 und 12 beschriebenen Verarbeitungen werden personenbezogene Daten teilweise in Drittländer im Sinne von Art. 44 DS-GVO übermittelt. Maßgebliche Empfangsländer sind insbesondere Israel (Wix-Hauptverarbeiter), die Vereinigten Staaten (US-Subverarbeiter von Wix sowie Google LLC im Rahmen von YouTube) sowie weitere Standorte des Wix-Konzerns.

13.2 Übermittlung nach Israel

Für Übermittlungen nach Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Dieser wurde durch Durchführungsbeschluss 2011/61/EU vom 31. Januar 2011 erlassen und durch Durchführungsbeschluss (EU) 2024/365 der Kommission vom 15. Januar 2024 nach Re-Evaluation aufrechterhalten. Die Übermittlung erfolgt damit nach Art. 45 DS-GVO und bedarf keiner zusätzlichen Garantien.

13.3 Übermittlung in die USA

Für Übermittlungen an Empfänger in den Vereinigten Staaten bestehen folgende Garantien:

  • EU-U.S. Data Privacy Framework: Soweit der jeweilige Empfänger unter dem EU-U.S. Data Privacy Framework zertifiziert ist (Durchführungsbeschluss (EU) 2023/1795 der Kommission vom 10. Juli 2023), erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses nach Art. 45 DS-GVO. Dies betrifft insbesondere die Google LLC im Rahmen der YouTube-Integration.
  • Standardvertragsklauseln: Soweit eine DPF-Zertifizierung nicht oder nicht für die jeweilige Verarbeitung besteht, sind mit dem Empfänger Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914 abgeschlossen (Art. 46 Abs. 2 lit. c DS-GVO). Wix hat solche Standardvertragsklauseln gemäß seinen öffentlichen Angaben mit seinen US-Subverarbeitern abgeschlossen.

13.4 Übermittlung in weitere Drittländer

Eine Übermittlung in weitere Drittländer ist im Rahmen des Wix-Konzerns möglich, insbesondere in das Vereinigte Königreich, in die Ukraine, nach Indien, Mexiko und Brasilien. Für diese Übermittlungen sind nach den Angaben von Wix Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DS-GVO abgeschlossen, soweit kein eigenständiger Angemessenheitsbeschluss vorliegt (UK: Angemessenheitsbeschluss vom 28. Juni 2021).

13.5 Kopie der Garantien

Eine Kopie der maßgeblichen Standardvertragsklauseln sowie weitere Informationen zu den getroffenen Garantien kann auf Anfrage über die in § 1 genannten Kontaktdaten angefordert werden.

§ 14 Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben. Anschließend werden die Daten gelöscht oder anonymisiert.

14.1 Konkrete Speicherfristen

Im Einzelnen gelten, soweit nicht in den vorstehenden Paragraphen abweichend geregelt, folgende Speicherfristen:

  • Server-Log-Dateien: grundsätzlich 30 Tage (§ 6 Abs. 3);
  • Kontaktformular und E-Mail-Anfragen: bis zum Abschluss der Anfrage, anschließend bis zu drei Jahre, soweit keine längeren Aufbewahrungspflichten bestehen (§ 8 Abs. 4);
  • Online-Terminbuchung: bis zu 36 Monate ab Termin; bei Auftragsabwicklung gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 9 Abs. 4);
  • Cookie-Einwilligungen: bis zum Widerruf, längstens zwölf Monate;
  • Vertragsdaten und Rechnungen: gesetzliche Aufbewahrungsfristen nach § 257 HGB (sechs Jahre) und § 147 AO (zehn Jahre).

14.2 Verlängerung bei Streitigkeiten

Eine über die genannten Fristen hinausgehende Speicherung erfolgt nur, wenn dies zur Verfolgung oder Verteidigung von Rechtsansprüchen erforderlich ist; in diesem Fall werden die betroffenen Datensätze bis zum rechtskräftigen Abschluss des Verfahrens und im Anschluss bis zum Ablauf der Verjährungsfrist gespeichert.

§ 15 Sicherheit der Datenverarbeitung

Der Verantwortliche trifft geeignete technische und organisatorische Maßnahmen nach Art. 32 DS-GVO, um die Sicherheit der Verarbeitung zu gewährleisten. Hierzu gehören insbesondere:

  • Verschlüsselung der Datenübertragung mittels TLS 1.2 oder höher (HTTPS) für die gesamte Website;
  • Vergabe und Verwaltung von Zugriffsrechten nach dem Prinzip der minimalen Berechtigung;
  • regelmäßige Aktualisierung der eingesetzten Software durch die Hosting-Plattform Wix;
  • Absicherung des Wix-Adminkontos durch starke Passwörter und Mehrfaktor-Authentifizierung;
  • regelmäßige Sicherungskopien durch die Hosting-Plattform;
  • Überprüfung der Subverarbeiter im Hinblick auf Auftragsverarbeitungsverträge und ergänzende Garantien (vgl. § 5 Abs. 4 und § 13).

Die Maßnahmen werden anlassbezogen sowie bei Eintritt wesentlicher Änderungen überprüft und an den Stand der Technik angepasst.

§ 16 Automatisierte Entscheidungsfindung und Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne von Art. 22 Abs. 1 DS-GVO, der Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Ein Profiling im Sinne von Art. 4 Nr. 4 DS-GVO findet ebenfalls nicht statt.

§ 17 Verarbeitung von Daten Minderjähriger

Die über die Website angebotenen Dienste richten sich ausschließlich an Personen, die das 16. Lebensjahr vollendet haben. Eine bewusste Erhebung oder Verarbeitung personenbezogener Daten von Kindern unter 16 Jahren findet nicht statt. Erlangt der Verantwortliche Kenntnis davon, dass entgegen dieser Bestimmung personenbezogene Daten eines Kindes verarbeitet werden, werden die betreffenden Daten unverzüglich gelöscht.

§ 18 Beschwerderecht

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht jeder betroffenen Person ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt (Art. 77 DS-GVO).

18.1 Zuständige Aufsichtsbehörde

Die für den Verantwortlichen örtlich zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: 0711 / 615541-0
E-Mail: poststelle@lfdi.bwl.de
Internet: https://www.baden-wuerttemberg.datenschutz.de

§ 19 Änderungen dieser Datenschutzerklärung

Der Verantwortliche behält sich vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund neuer Funktionen, geänderter Rechtsgrundlagen oder neuer rechtlicher Vorgaben erforderlich wird. Die jeweils aktuelle Fassung ist unter www.tkammies.com/privacy-policy abrufbar. Wesentliche Änderungen, die Ihre Rechte berühren, werden Sie in geeigneter Weise gesondert informiert.

§ 20 Kontakt und Stand

Bei Fragen zu dieser Datenschutzerklärung oder zur Wahrnehmung Ihrer Rechte als betroffene Person wenden Sie sich bitte an den Verantwortlichen unter den in § 1 genannten Kontaktdaten.

20.1 Stand

Diese Datenschutzerklärung hat den Stand 15. Juni 2026 (v1.1: Benennung des externen Datenschutzbeauftragten in § 1.2; im Übrigen unverändert gegenüber dem Stand 21. Mai 2026).