Mara Kaiser — Art of Transformation

Rechtliche Angaben

Datenschutzerklärung

Informationen gemäß Art. 13 und 14 DSGVO

1. Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – etwa Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer oder Ihre IP-Adresse.

Beim Besuch dieser Website werden technisch notwendige Daten verarbeitet, die Ihr Browser automatisch übermittelt (z. B. IP-Adresse, Browser- und Betriebssystem-Informationen, Zeitpunkt des Zugriffs). Weitere Daten werden nur verarbeitet, wenn Sie sie selbst übermitteln – beispielsweise über das Kontaktformular oder per E-Mail.

Die folgenden Abschnitte informieren ausführlich über Art, Umfang, Zweck und Rechtsgrundlage der jeweiligen Verarbeitung sowie über Ihre Rechte.

2. Verantwortliche Stelle

Mara Kaiser-Kleespies

Einzelunternehmen

CROWN CLUB Studio

Hauptstraße 13

82541 Münsing

Deutschland

Telefon: +49 (0) 171 4437 198

E-Mail: hello@mara-kaiser.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Rechtsgrundlagen der Verarbeitung

Soweit ich personenbezogene Daten verarbeite, geschieht dies auf Grundlage einer der folgenden Rechtsgrundlagen der DSGVO:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, etwa wenn Sie ausdrücklich zustimmen, Informationen per E-Mail zu erhalten.
  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, z. B. bei einer Anfrage zu meinen Angeboten.
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung, etwa gesetzlicher Aufbewahrungspflichten.
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, insbesondere an der sicheren, stabilen und technisch zuverlässigen Bereitstellung dieser Website.

Soweit Cookies oder vergleichbare Technologien wie Speichertechniken im Browser eingesetzt werden, richtet sich deren Zulässigkeit zusätzlich nach § 25 TDDDG. Für unbedingt erforderliche Techniken gilt § 25 Abs. 2 Nr. 2 TDDDG; nicht notwendige Techniken werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG eingesetzt.

4. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist. Entfällt der Zweck, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtlich zulässige Gründe einer Löschung entgegenstehen. Bestehen solche Pflichten oder Gründe, erfolgt die Löschung nach deren Wegfall.

5. Hosting und Bereitstellung der Website

Diese Website wird über die Infrastruktur von Vercel Inc. bereitgestellt (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA). Vercel verarbeitet dabei Daten in meinem Auftrag als Auftragsverarbeiter.

Beim Aufruf der Website können technisch notwendige Daten verarbeitet werden, insbesondere IP-Adresse, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, angefragte Ressource sowie Zeitpunkt des Zugriffs und vergleichbare technische Informationen. Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und technische Fehler erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und technisch zuverlässigen Bereitstellung der Website). Soweit die Bereitstellung im Rahmen vorvertraglicher oder vertraglicher Kommunikation erfolgt, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Je nach konkreter Verarbeitung sind bei Vercel internationale Datenübermittlungen bzw. Verarbeitungen außerhalb der EU/des EWR – insbesondere in den USA – möglich. Für solche Übermittlungen werden geeignete Garantien herangezogen, insbesondere Standardvertragsklauseln der EU-Kommission bzw. – soweit anwendbar – eine Zertifizierung nach dem EU-U.S. Data Privacy Framework. Aktuelle Informationen zu Datenschutz, Auftragsverarbeitung (DPA) und internationalen Datenübermittlungen stellt Vercel unter vercel.com/legal/privacy-policy bereit.

6. Server-Log-Dateien

Im Rahmen der Bereitstellung der Website können durch den Hosting-Dienstleister automatisch Informationen in Server-Log-Dateien verarbeitet werden, die Ihr Browser übermittelt. Dies sind insbesondere:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL
  • Hostname bzw. technische Zugriffsinformationen
  • Zeitpunkt der Serveranfrage
  • IP-Adresse

Diese Daten dienen dem technischen Betrieb, der Sicherheit und der Fehleranalyse. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind.

7. Cookies und vergleichbare Technologien

Technisch notwendige Technologien

Für den Betrieb dieser Website werden Speichertechniken eingesetzt, die für die Grundfunktionen, die Sicherheit und die Bereitstellung erforderlich sind. Dazu gehören insbesondere Techniken im Zusammenhang mit dem geschützten Administrationsbereich: Wird dort eine Anmeldung vorgenommen, wird die Anmeldeinformation (Session-Token) im Browser des angemeldeten Nutzers gespeichert, damit die Sitzung bestehen bleibt. Diese Techniken werden ohne Einwilligung eingesetzt (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungspflichtige Technologien

Für die optionale Reichweitenmessung mit PostHog (siehe Abschnitt „Reichweitenmessung und Analyse“) werden Informationen im Speicher Ihres Browsers (Local Storage) abgelegt, die technisch nicht erforderlich sind. Diese Technologie wird erst eingesetzt, nachdem Sie über den beim ersten Aufruf der Website angezeigten Hinweis ausdrücklich eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Solange keine Einwilligung vorliegt oder wenn Sie ablehnen, wird PostHog nicht geladen und es werden dafür keine Daten erhoben. Es sind keine Einwilligungen vorausgewählt.

Ihre Entscheidung wird zu diesem Zweck ausschließlich lokal in Ihrem Browser gespeichert (Eintrag mk-analytics-consent im Local Storage). Sie können sie jederzeit über die Schaltfläche im Abschnitt „Einwilligung verwalten“ am Ende dieser Seite ändern oder widerrufen, alternativ durch eine Nachricht an hello@mara-kaiser.com oder durch Löschen der gespeicherten Browserdaten.

Darüber hinaus werden auf dieser Website keine Cookies zu Marketing-, Werbe- oder Profilbildungszwecken eingesetzt.

8. Kontaktformular

Auf der Kontaktseite steht ein Kontaktformular zur Verfügung. Übermittelt werden die von Ihnen eingegebenen Angaben: Vorname, Nachname, E-Mail-Adresse, optional Ihre Telefonnummer, Ihre Nachricht sowie die Bestätigung, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben, und – sofern Sie das Kästchen aktivieren – Ihre Einwilligung zum Erhalt von Informationen per E-Mail.

Diese Daten werden ausschließlich verarbeitet, um Ihre Anfrage zu bearbeiten und zu beantworten sowie für mögliche Anschlussfragen. Sie werden in der Datenbank der von mir genutzten Backend-Plattform gespeichert (siehe Abschnitt „Backend-Infrastruktur“) und zusätzlich per E-Mail-Benachrichtigung an mich übermittelt; Sie erhalten eine Bestätigung Ihrer Anfrage per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Eine Weitergabe an Dritte erfolgt nicht ohne entsprechende Rechtsgrundlage; eingesetzte Dienstleister handeln als Auftragsverarbeiter nach meinen Weisungen. Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt – etwa Ihre Anfrage vollständig erledigt ist – und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Kontaktaufnahme per E-Mail, Telefon oder WhatsApp

Wenn Sie mich per E-Mail (hello@mara-kaiser.com) oder telefonisch kontaktieren, verarbeite ich die von Ihnen übermittelten Daten – insbesondere Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Nachricht – ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen bzw. vorvertraglichen Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Ihre Daten werden nicht ohne Rechtsgrundlage an Dritte weitergegeben und gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen.

Auf einzelnen Seiten befinden sich Verlinkungen zu WhatsApp. Erst wenn Sie einen solchen Link aktiv anklicken, wird eine Verbindung zu WhatsApp aufgebaut und Sie verlassen diese Website; eine Einbettung von WhatsApp-Inhalten oder eine Datenübermittlung an WhatsApp beim reinen Aufruf dieser Website findet nicht statt. Für die Verarbeitung im Rahmen der WhatsApp-Nutzung ist der jeweilige Anbieter verantwortlich. Nehmen Sie über WhatsApp Kontakt auf, verarbeite ich die dabei übermittelten Angaben zur Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

10. Einwilligung zum Erhalt von Informationen per E-Mail

Im Kontaktformular können Sie optional einwilligen, dass ich Ihnen per E-Mail Inhalte, Angebote und Termine zusende. Verarbeitet werden dafür Ihr Name, Ihre E-Mail-Adresse und die Information über Ihre Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. durch eine kurze Nachricht an hello@mara-kaiser.com. Die Rechtmäßigkeit bereits erfolgter Verarbeitungen bleibt vom Widerruf unberührt. Nach dem Widerruf werden die zu diesem Zweck gespeicherten Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

11. Backend-Infrastruktur und E-Mail-Versand

Für den Betrieb der Website nutze ich eine Backend-Plattform (Datenbank, Anmeldung für den geschützten Administrationsbereich sowie technischer E-Mail-Versand), die von Lovable (Lovable Labs Incorporated) bereitgestellt und technisch auf Basis von Supabase betrieben wird. Über diese Infrastruktur werden insbesondere die über das Kontaktformular übermittelten Daten gespeichert sowie die Benachrichtigungs- und Bestätigungs-E-Mails versendet.

Verarbeitet werden dabei die von Ihnen übermittelten Formulardaten sowie technische Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs). Empfänger sind die genannten Dienstleister, die als Auftragsverarbeiter nach meinen Weisungen tätig sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen technischen Verarbeitung von Anfragen). Je nach Verarbeitung sind Übermittlungen in Drittländer, insbesondere in die USA, möglich; hierfür werden geeignete Garantien wie Standardvertragsklauseln der EU-Kommission herangezogen.

12. Reichweitenmessung und Analyse

PostHog

Diese Website nutzt – ausschließlich mit Ihrer Einwilligung – PostHog zur statistischen Auswertung der Websitenutzung (Anbieter: PostHog, Inc.; die Erfassung erfolgt über die EU-Infrastruktur des Anbieters, sofern nicht ausdrücklich anders angegeben). Verarbeitet werden dabei insbesondere aufgerufene Seiten und Seitenwechsel, Zeitpunkt und Dauer des Besuchs, Referrer-Informationen, technische Geräte- und Browserdaten, die IP-Adresse sowie eine pseudonyme Kennung, die im Local Storage Ihres Browsers gespeichert wird. Es werden keine Formularinhalte und keine Anmeldedaten an PostHog übermittelt.

PostHog wird technisch erst geladen, nachdem Sie im Einwilligungshinweis „Akzeptieren“ gewählt haben. Lehnen Sie ab oder treffen Sie keine Auswahl, findet keine Erfassung statt.

Zweck der Verarbeitung ist die Analyse der Nutzung dieser Website, um Inhalte und Angebote verbessern zu können. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG; Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen – am einfachsten über den Abschnitt „Einwilligung verwalten“ am Ende dieser Seite. Eine Übermittlung in Drittländer, insbesondere in die USA, ist beim Anbieter möglich; hierfür werden geeignete Garantien wie die Standardvertragsklauseln der EU-Kommission herangezogen. Weitere Informationen finden Sie unter posthog.com/privacy.

Vercel Analytics

Zusätzlich wird Vercel Analytics des Hosting-Anbieters Vercel Inc. eingesetzt. Dieser Dienst erhebt aggregierte Nutzungsstatistiken (z. B. aufgerufene Seiten, Referrer, ungefähre Herkunftsregion, Gerätetyp) und arbeitet nach Angaben des Anbieters ohne Cookies und ohne dauerhafte Identifikatoren.

Zweck ist die Auswertung der Websiteperformance und -nutzung in aggregierter Form. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Auswertung der Websitenutzung). Weitere Informationen: vercel.com/legal/privacy-policy.

Weitere Analyse-, Tracking- oder Marketingdienste – etwa Google Analytics, Google Tag Manager oder Meta Pixel – werden auf dieser Website nicht eingesetzt.

13. Schriftarten (Google Fonts)

Diese Website verwendet zur einheitlichen Darstellung von Schriften die von Google bereitgestellten Webfonts „Cormorant Garamond“ und „Jost“. Beim Aufruf der Website lädt Ihr Browser die benötigten Schriftdateien von Servern von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; für Verarbeitungen außerhalb der EU: Google LLC, USA). Dabei wird Ihre IP-Adresse an Google übermittelt.

Zweck ist die einheitliche und ansprechende Darstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA ist möglich; Google beruft sich hierfür unter anderem auf Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-U.S. Data Privacy Framework. Weitere Informationen: policies.google.com/privacy.

14. Links zu sozialen Netzwerken und externen Seiten

Auf dieser Website befinden sich einfache Verlinkungen zu externen Angeboten, etwa zu meinem Instagram-Profil und zur Website des CROWN CLUB Studio. Es handelt sich dabei ausschließlich um normale Links, nicht um eingebettete Social-Media-Plugins.

Beim reinen Aufruf dieser Website werden dadurch keine Daten an die betreffenden Anbieter übermittelt. Eine Verbindung zu deren Servern entsteht erst, wenn Sie einen Link aktiv anklicken. Für die Datenverarbeitung auf den verlinkten Seiten ist der jeweilige Anbieter verantwortlich; bitte beachten Sie dort die jeweiligen Datenschutzhinweise.

Videos von YouTube, Vimeo oder vergleichbaren Diensten sind auf dieser Website nicht eingebettet. Ebenso werden keine Kartendienste und kein Google reCAPTCHA eingesetzt.

15. Geschützter Administrationsbereich

Die Website verfügt über einen passwortgeschützten Bereich zur Pflege von Inhalten, der ausschließlich berechtigten Personen zugänglich ist. Bei der Anmeldung werden E-Mail-Adresse, Passwort (verschlüsselt gespeichert) sowie technische Anmeldedaten verarbeitet.

Zweck ist die Authentifizierung sowie die Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Für Besucherinnen und Besucher der Website findet in diesem Zusammenhang keine Datenverarbeitung statt.

16. SSL-/TLS-Verschlüsselung

Diese Website wird über eine verschlüsselte Verbindung (HTTPS) bereitgestellt und nutzt dafür eine SSL-/TLS-Verschlüsselung. Dadurch werden Inhalte, die Sie an mich übermitteln – etwa über das Kontaktformular – bei der Übertragung geschützt. Eine aktive Verschlüsselung erkennen Sie an der Adresszeile Ihres Browsers, die mit „https://“ beginnt.

17. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Vorgaben folgende Rechte:

  • Recht auf Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO)
  • Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
  • Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Zur Ausübung Ihrer Rechte genügt eine Nachricht an hello@mara-kaiser.com.

18. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich über die Verarbeitung Ihrer personenbezogenen Daten bei einer Datenschutz-Aufsichtsbehörde zu beschweren – insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

19. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum und auf dieser Website veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen.

20. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Rechtslage oder die auf dieser Website eingesetzten Funktionen und Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

21. Einwilligung verwalten

Hier können Sie Ihre Entscheidung zur optionalen Reichweitenmessung (PostHog) jederzeit erteilen, ändern oder widerrufen. Aktueller Status: wird geladen …