Kleine Bräute · Herzlich Braut

Datenschutzbestimmungen

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Herzlich Braut M. Kitz u. H. Bertram Teichplatz 1 54595 Prüm Deutschland

Telefon: +49 6551 1839085 E-Mail: impressum@herzlich-braut.de 2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher Maßnahmen, die Erfüllung vertraglicher oder gesetzlicher Pflichten oder den sicheren Betrieb unserer Systeme erforderlich ist.

Als Rechtsgrundlagen kommen insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) in Betracht. Soweit eine Einwilligung erteilt wurde, kann sie jederzeit mit Wirkung für die Zukunft widerrufen werden. 3. Bereitstellung der Website und Server-Protokolldaten

Beim Aufruf der Website können der Webserver, der vorgeschaltete Reverse-Proxy oder der Hosting-Betrieb technisch erforderliche Protokolldaten verarbeiten. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, HTTP-Status, Referrer, Browsertyp, Browserversion und Betriebssystem gehören.

Die Verarbeitung erfolgt, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unseres Internetangebots.

Das FastAPI-CMS selbst führt kein zusätzliches öffentliches Zugriffsprotokoll. Protokolldaten vorgelagerter Systeme werden gelöscht, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind. Bei einem konkreten Sicherheitsvorfall können betroffene Daten bis zur abschließenden Klärung und im Rahmen gesetzlicher Pflichten länger aufbewahrt werden. 4. Hosting und technische Dienstleister

Für Hosting, Systembetrieb, Wartung, Datensicherung und E-Mail-Kommunikation können von uns beauftragte technische Dienstleister personenbezogene Daten verarbeiten. Soweit sie in unserem Auftrag tätig werden, erfolgt dies auf Grundlage von Art. 28 DSGVO. Eine Weitergabe an andere Empfänger erfolgt nur, wenn eine Rechtsgrundlage besteht oder wir hierzu gesetzlich verpflichtet sind. 5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Namen, Kontaktdaten, Inhalt und Zeitpunkt der Anfrage, um Ihr Anliegen zu bearbeiten und Rückfragen zu beantworten.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage. Soweit eine Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. 6. Terminanfragen für Brautmode und Trauringe

Auf den Seiten zur Brautmoden- und Trauringberatung ist jeweils ein Formular des von uns betriebenen Dienstes `services.herzlich-braut.de` als iframe eingebunden. Beim Aufruf einer solchen Beratungsseite wird deshalb eine direkte Verbindung zu diesem Dienst hergestellt. Dabei können insbesondere IP-Adresse, Datum und Uhrzeit, Referrer, Browser- und Geräteinformationen sowie technisch erforderliche Protokolldaten verarbeitet werden.

Wenn Sie das Formular absenden, verarbeiten wir die dort eingegebenen Angaben. Je nach Formular können dies insbesondere Name, Anschrift, E-Mail-Adresse, Mobilrufnummer, Wunschtermin und Uhrzeit, Hochzeitsdatum, Konfektionsgröße, Anzahl der Begleitpersonen sowie eine freie Nachricht sein. Pflichtfelder sind im jeweiligen Formular gekennzeichnet. Die Daten dienen ausschließlich der Prüfung, Abstimmung und Bearbeitung Ihrer Terminanfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Anfrage der Durchführung vorvertraglicher Maßnahmen dient. Soweit im Formular zusätzlich eine Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. 7. Administrationsbereich

Der Administrationsbereich ist ausschließlich für autorisierte Benutzer bestimmt. Für Administratorkonten verarbeitet das CMS Name, E-Mail-Adresse, Rolle, einen kryptografischen Passwort-Hash und den Zeitpunkt der Kontoerstellung. Administrative Änderungen werden mit Akteur, Aktion, betroffenem Objekt und Zeitpunkt protokolliert.

Diese Verarbeitung dient der Zugriffskontrolle, Systemsicherheit und Nachvollziehbarkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und ordnungsgemäßen Betrieb des CMS. Soweit die Administration durch Beschäftigte oder Vertragspartner erfolgt, können ergänzend Art. 6 Abs. 1 lit. b DSGVO und § 26 BDSG einschlägig sein. 8. Technisch notwendiges Administrations-Cookie

Nach erfolgreicher Anmeldung setzt das CMS für Administratoren das technisch notwendige Cookie „hb_admin“. Es enthält ein signiertes Sitzungstoken, ist nicht für JavaScript zugänglich (HttpOnly), wird mit SameSite=Strict gesetzt und in der Produktivkonfiguration ausschließlich über eine verschlüsselte Verbindung übertragen (Secure). Die reguläre Gültigkeit beträgt höchstens acht Stunden. Beim Abmelden wird das Cookie gelöscht.

Das Cookie ist für die sichere Anmeldung und Sitzungsverwaltung erforderlich. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; die Speicherung auf dem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich und bedarf keiner Einwilligung.

Öffentliche Besucher erhalten von diesem CMS kein Cookie. Es werden derzeit keine nicht notwendigen Cookies oder vergleichbaren Speichertechniken eingesetzt. 9. Lokale Schriften, Stylesheets und Skripte

Schriften, Stylesheets und JavaScript-Dateien werden ausschließlich lokal von diesem Dienst ausgeliefert. Beim Seitenaufruf wird deshalb keine Verbindung zu einem externen Schrift-, Script- oder Content-Delivery-Anbieter aufgebaut. 10. Reichweitenmessung, Tracking und externe Medien

Dieser CMS-Stand verwendet keine Reichweitenmessung, keine Marketing-Tracker, keine Werbepixel und keine extern eingebetteten Videos, Karten oder Social-Media-Feeds. Die in Abschnitt 6 beschriebenen Terminformulare werden ausschließlich von der Herzlich-Braut-Subdomain `services.herzlich-braut.de` geladen und dienen der vom Besucher gewünschten Terminanfrage. Dafür ist kein allgemeiner Marketing-Consent erforderlich.

Werden künftig nicht notwendige Cookies, Tracking-Techniken oder externe Einbettungen aktiviert, dürfen diese erst nach einer vorherigen freiwilligen Einwilligung geladen werden. Vor der Aktivierung müssen diese Datenschutzerklärung und die Einwilligungsverwaltung angepasst werden. 11. Links zu Partnern und sozialen Netzwerken

Die Website kann normale Links zu Partner-Websites sowie zu Profilen bei Instagram und Facebook enthalten. Beim bloßen Anzeigen unserer Seite werden keine Inhalte dieser Anbieter geladen und keine Daten an sie übertragen. Erst wenn Sie einen solchen Link bewusst aufrufen, verlassen Sie unsere Website. Für die anschließende Datenverarbeitung ist der jeweilige Anbieter verantwortlich. 12. Medien und veröffentlichte Inhalte

Im CMS gespeicherte Bilder werden technisch verarbeitet, in fest definierte WebP-Formate umgewandelt und ohne die ursprünglichen Bildmetadaten veröffentlicht. Personenbezogene Inhalte werden nur veröffentlicht, wenn hierfür eine Rechtsgrundlage besteht, insbesondere eine Einwilligung, ein Vertrag oder ein berechtigtes Interesse. 13. Backups, Prüf- und Sicherheitsdaten

Das CMS kann Sicherungskopien der Datenbank, der Medien und technischer Manifestdaten erstellen. Backups dienen der Wiederherstellung und Betriebssicherheit. Der Zugriff ist auf berechtigte Personen beschränkt. Die Aufbewahrungsdauer richtet sich nach dem festgelegten Sicherungs- und Löschkonzept. Daten in Sicherungen werden spätestens mit dem regulären Ablauf der jeweiligen Sicherung gelöscht, soweit keine gesetzlichen Pflichten oder Sicherheitsgründe entgegenstehen.

Das CMS führt nach Änderungen technische Compliance-Prüfungen aus. Dabei werden Prüfergebnisse, aber keine automatischen rechtlichen Entscheidungen über betroffene Personen erzeugt. 14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung oder Abwehr von Ansprüchen oder andere rechtlich zulässige Gründe eine weitere Speicherung erfordern. Für einzelne Verarbeitungen gelten ergänzend die dort genannten Kriterien. 15. Empfänger und Übermittlung in Drittländer

Empfänger können neben den intern zuständigen Personen insbesondere vertraglich gebundene Hosting-, IT-, Backup- und Kommunikationsdienstleister sein. Dies umfasst auch den technischen Betrieb der Herzlich-Braut-Subdomain für die Terminformulare. Eine Übermittlung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet durch die im CMS selbst eingesetzten lokalen Assets und Funktionen nicht statt. Bei einem bewussten Aufruf externer Partner- oder Social-Media-Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters. 16. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung Ihrer Daten (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO), Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an impressum@herzlich-braut.de. Gesetzliche Einschränkungen und Aufbewahrungspflichten bleiben unberührt. 17. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Hintere Bleiche 34 55116 Mainz Telefon: +49 6131 8920-0 E-Mail: poststelle@datenschutz.rlp.de 18. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. 19. Google-Unternehmensrezensionen

Sofern im Administrationsbereich aktiviert, ruft das CMS veröffentlichte Rezensionen des Google-Unternehmensprofils von Herzlich Braut regelmäßig über die Google Business Profile API ab. Verarbeitet werden dabei insbesondere der von Google angezeigte Name, optionale Profilbild-URL, Sternebewertung, Rezensionstext, Zeitangaben, eine etwaige Inhaberantwort und technische externe Kennungen.

Die Daten werden lokal höchstens 30 Tage zwischengespeichert und anschließend aktualisiert oder gelöscht. Öffentliche Seiten werden ausschließlich aus diesem Cache aufgebaut; beim bloßen Anzeigen einer Rezension nimmt das CMS keine Verbindung zur Business Profile API auf. Profilbilder werden nur dann direkt von Google geladen, wenn diese Option für den betreffenden Inhaltsblock ausdrücklich aktiviert wurde. Rezensionstexte werden nicht umgeschrieben. Einzelne Rezensionen können lediglich von der öffentlichen Darstellung ausgeschlossen werden.

Die Verarbeitung und Veröffentlichung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der transparenten Darstellung öffentlich abgegebener Kundenerfahrungen. Google kann Daten in Drittländern verarbeiten; für die Datenverarbeitung durch Google gelten ergänzend die Datenschutzbestimmungen von Google. OAuth-Zugangsdaten werden verschlüsselt gespeichert und nicht an Besucher ausgegeben. 20. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, CMS-Funktionen, eingesetzte Dienstleister oder Datenverarbeitungen ändern. Der jeweils aktuelle Stand ist am Anfang dieser Erklärung angegeben.