Datenschutzerklärung
Stand: 18. Oktober 2026
Diese Datenschutzerklärung erläutert, wie ich personenbezogene Daten beim Besuch von bildhoven.de, bei Bestellungen, bei der Nutzung des Widerrufsformulars, bei der Newsletter-Anmeldung sowie bei Terminbuchungen und Beratungen verarbeite. Mein Angebot umfasst persönliche Beratungen und digitale Produkte, insbesondere Lightroom-Presets und LUTs.
1 Verantwortlicher und Kontakt
Thomas Meurer
Einzelunternehmer, Geschäftsname Bildhoven
Hinterseiffen 13
53940 Hellenthal
Nordrhein-Westfalen, Deutschland
E-Mail: hallo@ludwig-van-bildhoven.de
Website: https://bildhoven.de
Bei Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich direkt an mich wenden. Ein Datenschutzbeauftragter ist nicht benannt.
2 Bereitstellung der Website durch Squarespace
Ich nutze Squarespace für den Betrieb der Website und des Shops. Anbieter ist Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08N12C, Irland. Squarespace setzt verbundene Unternehmen und weitere technische Dienstleister ein; eine Verarbeitung in den USA ist möglich.
Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Nutzungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, angeforderte Seite, Datum und Uhrzeit, Browser- und Geräteinformationen sowie gegebenenfalls die zuvor besuchte Seite. Diese Verarbeitung ermöglicht die Auslieferung der Inhalte, die Betriebssicherheit und die Erkennung von Fehlern und Missbrauch.
Rechtsgrundlage für diese technisch erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht an einer sicheren und funktionsfähigen Website. Soweit die Verarbeitung unmittelbar zur Durchführung einer Bestellung erforderlich ist, gilt Art. 6 Abs. 1 lit. b DSGVO.
Für Daten, die Squarespace in meinem Auftrag verarbeitet, gelten die vertraglich eingebundenen Auftragsverarbeitungsbedingungen. Bestimmte technische Besuchsdaten verarbeitet Squarespace daneben für eigene Zwecke in eigener Verantwortung, insbesondere zur Sicherheit und zum Betrieb seiner Dienste. Einzelheiten und die Aufbewahrungskriterien beschreibt Squarespace in seiner Datenschutzerklärung.
Auftragsverarbeitungsbedingungen von Squarespace
2a Schriftendarstellung mit Adobe Fonts
Meine Website bindet Adobe Fonts über Typekit ein, um die verwendeten Schriftarten einheitlich darzustellen. Für den Europäischen Wirtschaftsraum nennt Adobe Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Park, Dublin 24, Irland, als zuständiges Unternehmen. Eine Verarbeitung durch Adobe Inc. in den USA und weitere technische Dienstleister ist möglich.
Beim Aufruf werden Verbindungen zur Schriftbereitstellung von Adobe hergestellt. Dabei werden insbesondere deine IP-Adresse sowie technische Angaben zu Browser, Gerät und aufgerufener Seite übermittelt. Adobe verarbeitet außerdem Angaben zu den angeforderten Schriften und dem zugehörigen Schriftprojekt.
Nach den speziellen Datenschutzhinweisen von Adobe Fonts wird die zur Schriftauslieferung empfangene IP-Adresse hierfür nicht gespeichert; für die Bereitstellung von Webschriften werden nach diesen Hinweisen keine Cookies gesetzt oder genutzt. Dies ist von einem eigenen Besuch der Adobe-Website zu unterscheiden.
Die Einbindung dient der einheitlichen und lizenzgerechten Darstellung meiner Website. Für die darauf beschränkte Verarbeitung stütze ich mich auf mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die weiteren Informationen von Adobe, insbesondere zu internationalen Übermittlungen und Datenschutzrechten, findest du hier:
Datenschutzhinweise zu Adobe Fonts
3 Cookies und Einwilligungseinstellungen
Die Website verwendet Cookies und vergleichbare Speichertechnologien. Technisch erforderliche Speicherungen unterstützen beispielsweise Warenkorb, Anmeldung, Sicherheitsfunktionen und die Speicherung deiner Datenschutzauswahl.
Für Speicherungen und Zugriffe, die unbedingt erforderlich sind, um einen von dir ausdrücklich gewünschten digitalen Dienst bereitzustellen, gilt § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach dem jeweiligen Zweck, insbesondere Art. 6 Abs. 1 lit. b DSGVO für angeforderte Shop- und Kontofunktionen oder Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und den zuverlässigen Websitebetrieb.
Nicht erforderliche Statistikcookies werden erst nach deiner Zustimmung über das integrierte Squarespace-Cookie-Banner gesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Cookies ablehnen und deine Einwilligung über die erneut aufrufbaren Cookie-Einstellungen ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.
Cookies können nur für eine Sitzung oder darüber hinaus gespeichert werden. Squarespace speichert die Cookie-Auswahl nach seiner Dokumentation regelmäßig 30 Tage. Funktionsbezogene Speicherungen bestehen je nach Funktion für eine Sitzung oder länger. Die jeweils verwendeten Cookies kannst du zusätzlich in den Einstellungen deines Browsers einsehen und löschen.
Cookie-Arten und Laufzeiten bei Squarespace
4 Besucherstatistik mit Squarespace Analytics
Ich verwende Squarespace Analytics, um zu verstehen, welche Inhalte aufgerufen und wie meine Angebote genutzt werden. Verarbeitet werden insbesondere Angaben zu Seitenaufrufen, Herkunftsseiten, Zeitpunkten, Browser und Gerät sowie Interaktionen und gegebenenfalls Bestellzuordnungen. Dabei kann auch die IP-Adresse verarbeitet werden.
Die über Statistikcookies erfolgende Wiedererkennung und Zuordnung von Besuchen erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie über die Cookie-Einstellungen widerrufen.
Auch bei abgelehnten Statistikcookies zählt Squarespace nach seiner Dokumentation einzelne Seitenaufrufe; aufeinanderfolgende Aufrufe können dann nicht in gleicher Weise zu einem Besuch zusammengeführt werden. Für eine auf grundlegende Seitenaufrufzahlen beschränkte Auswertung stütze ich mich auf Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, die grundlegende Reichweite meiner Inhalte zu beurteilen. Die technisch erforderliche Verarbeitung für Auslieferung und Sicherheit der Website ist in Abschnitt 2 beschrieben.
Nach der Squarespace-Dokumentation haben die Statistikcookies ss_cid, ss_cpvisit und ss_cvr eine Laufzeit von bis zu zwei Jahren; ss_cvisit und ss_cvt laufen nach 30 Minuten ab. Cookie-Laufzeiten sind nicht mit der Aufbewahrungsdauer aller daraus gewonnenen Daten gleichzusetzen. Für die Löschung und Aufbewahrung gelten die Kriterien in Abschnitt 11 und die verlinkten Anbieterinformationen.
Zusätzliche Analyse- oder Werbetrackingdienste wie Google Analytics oder Meta-Pixel setze ich nicht ein.
5 Bestellungen und Kundenkonten
Wenn du eine Beratung oder ein digitales Produkt bestellst, verarbeite ich die für die Bestellung und Abwicklung erforderlichen Angaben. Dazu gehören Name, E-Mail-Adresse, Rechnungsanschrift, ausgewählte Produkte oder Leistungen, Bestellbetrag, Bestellzeitpunkt und Zahlungsstatus sowie gegebenenfalls weitere Angaben, die du im Bestellablauf machst.
Die Daten werden benötigt, um den Vertrag abzuschließen und zu erfüllen, digitale Produkte bereitzustellen, Beratungen zu organisieren, Bestellbestätigungen und Rechnungen zu erstellen und Rückfragen oder Erstattungen zu bearbeiten. Bestellinformationen und Zahlungsstatus erhalte ich auch über Squarespace und die eingesetzten Zahlungsdienstleister. Rechnungen erstelle ich über Squarespace.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für gesetzliche Dokumentations- und Aufbewahrungspflichten gilt Art. 6 Abs. 1 lit. c DSGVO.
Du kannst ein Kundenkonto anlegen. Dafür werden die bei der Registrierung angegebenen Kontaktdaten sowie die für Anmeldung, Authentifizierung und Kontoverwaltung erforderlichen Daten verarbeitet. Zweck ist die Bereitstellung des von dir angeforderten Kundenkontos und der zugehörigen Bestellfunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; der Schutz vor unberechtigtem Zugriff erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Squarespace erhält diese Daten als technischer Shopanbieter. Benötigte Bestellangaben sind im Bestellablauf erkennbar. Ohne sie kann ich die Bestellung gegebenenfalls nicht bearbeiten.
Ein Kundenkonto führt nicht automatisch zur Newsletter-Anmeldung. Die Löschung des Kontos kannst du bei mir anfragen; aufbewahrungspflichtige Bestellunterlagen bleiben davon unberührt.
Persönliche Kameraempfehlung per E-Mail
Bei der persönlichen Kameraempfehlung verarbeite ich zusätzlich deine Antworten auf den zur Beratung gehörenden Fragebogen. Deine Antworten schickst du mir direkt per E-Mail.
Hierzu zählen insbesondere Budget, fotografische Interessen, Erfahrung und die Anforderungen an deine Ausrüstung. Ich nutze diese Angaben, um eine zu deinem Bedarf passende Empfehlung zu erstellen und Rückfragen zu beantworten.
Diese Beratung erfolgt per E-Mail und nicht als Zoom-Gespräch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Verarbeitung der E-Mails gelten ergänzend die Informationen in Abschnitt 7.
5a Online-Widerrufsformular
Über die Seite „Vertrag widerrufen“ kannst du einen Widerruf elektronisch übermitteln:
https://bildhoven.de/vertrag-widerrufen
Dabei verarbeite ich deinen Namen, deine E-Mail-Adresse, eine gegebenenfalls angegebene Bestellnummer sowie deine Angaben zur betroffenen Bestellung, zu Produkten oder Beratungsleistungen. Außerdem dokumentiere ich Datum und Uhrzeit des Eingangs.
Ich verwende diese Angaben, um deinen Widerruf zuzuordnen und zu bearbeiten, den Eingang zu bestätigen und gegebenenfalls die Vertragsrückabwicklung durchzuführen.
Die Erfüllung meiner gesetzlichen Pflichten zur Bereitstellung der Widerrufsfunktion und zur Eingangsbestätigung beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Für die Vertragsrückabwicklung gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO.
Das Formular wird über Squarespace bereitgestellt. Die übermittelten Angaben werden mir per E-Mail an mein bei Hostinger betriebenes Postfach zugestellt. Ergänzend gelten die Informationen zu diesen Anbietern in den Abschnitten 2, 7 und 12.
Die gekennzeichneten Pflichtangaben werden für die Zuordnung deines Widerrufs und die Zusendung der Eingangsbestätigung benötigt. Andere gesetzlich zulässige Wege zur Erklärung deines Widerrufs bleiben bestehen. Die Formularnutzung führt nicht zur Newsletter-Anmeldung.
Die Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und sie nicht mehr für gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Für erforderliche Nachweise zur Rechtsverteidigung gilt Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, den Eingang und die ordnungsgemäße Bearbeitung von Widerrufen nachweisen zu können.
Einzelheiten zu Speicherdauer und Löschung enthält Abschnitt 11.
6 Zahlungsabwicklung und Betrugsprävention
Squarespace Payments
Bei Zahlung über Squarespace Payments werden die erforderlichen Bestell-, Zahlungs- und technischen Transaktionsdaten durch Squarespace und dessen Zahlungsdienstleister verarbeitet.
Squarespace nutzt hierfür insbesondere Stripe zur Zahlungsabwicklung und Sift Science, Inc., USA, zur Erkennung und Vermeidung von Betrug. Dazu können Kontakt- und Rechnungsdaten, Betrag, Zahlungsart, Transaktionskennungen, IP-Adresse sowie Geräte- und Nutzungsinformationen übermittelt werden.
Sift beschreibt für seine Betrugserkennung auch die Auswertung und Verknüpfung von Geräte- und Verhaltensdaten zu Risikomerkmalen sowie deren Abgleich innerhalb seines Kundennetzwerks. Für die im Rahmen seiner Dienste erhobenen Daten bezeichnet sich Sift im Europäischen Wirtschaftsraum als eigenständig Verantwortlicher.
Die zur Durchführung deiner Zahlung erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Betrugsprävention verarbeitet werden, dient dies dem berechtigten Interesse an sicheren Zahlungen und der Vermeidung finanzieller Schäden, Art. 6 Abs. 1 lit. f DSGVO.
Für eigene gesetzliche Prüfpflichten und Verarbeitungen sind die jeweiligen Anbieter verantwortlich. Informationen zu deren Verarbeitung und Rechtsgrundlagen findest du in den nachfolgend verlinkten Datenschutzhinweisen.
Die Zahlungs- und Sicherheitsanbieter können Transaktionen automatisiert auf Risiken prüfen. Auffällige Geräte-, Nutzungs- oder Transaktionsmerkmale können zu einer zusätzlichen Authentifizierung oder zur Ablehnung einer Zahlung führen.
Wenn eine Zahlung deshalb scheitert oder du eine Entscheidung überprüfen lassen möchtest, kannst du dich an mich sowie an den betroffenen Zahlungsdienstleister wenden. Für ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung gelten die Voraussetzungen und Schutzrechte des Art. 22 DSGVO, einschließlich der dort vorgesehenen Möglichkeiten menschlichen Eingreifens und der Anfechtung. Meine persönlichen Beratungsempfehlungen werden von mir selbst erarbeitet.
Stripe bindet im Checkout außerdem hCaptcha zur Abwehr von Bots und Zahlungsbetrug ein. Stripe nennt hierfür Intuition Machines, Inc., USA, als Auftragsverarbeiter. Dabei können insbesondere Browsermerkmale und bestimmte gehashte Kennungen übermittelt werden.
Die zur Absicherung des Zahlungsablaufs erforderliche Verarbeitung dient dem berechtigten Interesse an der Vermeidung von Missbrauch, Art. 6 Abs. 1 lit. f DSGVO. Für unbedingt erforderliche Zugriffe auf Endgeräte gilt § 25 Abs. 2 TDDDG; weitergehende einwilligungspflichtige Zugriffe richten sich nach § 25 Abs. 1 TDDDG. Einzelheiten zur Verarbeitung und zu den von Stripe eingesetzten Dienstleistern erläutert Stripe im Datenschutzzentrum.
Squarespace Payments Bedingungen
Stripe Datenschutzzentrum einschließlich hCaptcha
Datenschutz für die Sift-Dienste
PayPal
Bei Auswahl von PayPal werden die für die Zahlung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt.
PayPal verarbeitet insbesondere Zahlungs-, Transaktions- und Kontaktdaten und kann Sicherheits- und Betrugsprüfungen durchführen. Für seine eigenen Zahlungsdienste und gesetzlichen Pflichten handelt PayPal in eigener datenschutzrechtlicher Verantwortung.
Meine Weitergabe der zur Bezahlung erforderlichen Daten beruht auf Art. 6 Abs. 1 lit. b DSGVO. Welche zusätzlichen Daten PayPal verarbeitet, wie lange es diese speichert und welche Rechte du gegenüber PayPal hast, erläutert der Anbieter hier:
7 Kontakt per E-Mail
Wenn du mich per E-Mail kontaktierst, verarbeite ich deine E-Mail-Adresse, gegebenenfalls deinen Namen, den Nachrichteninhalt sowie technische Übermittlungsdaten. Ich verwende diese Angaben, um dein Anliegen zu bearbeiten und mit dir zu kommunizieren.
Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeite ich auf Grundlage meines berechtigten Interesses an einer verlässlichen Kommunikation, Art. 6 Abs. 1 lit. f DSGVO.
Mein E-Mail-Postfach wird bei Hostinger betrieben. Vertraglich zuständiger Anbieter für Deutschland ist nach den Standardbedingungen Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern.
Hostinger verarbeitet die für Bereitstellung, Zustellung, Speicherung und Sicherheit der E-Mails erforderlichen Daten. Die Auftragsverarbeitung ist in den Vertragsbedingungen geregelt.
Hostinger Auftragsverarbeitungsbedingungen
8 Newsletter mit Squarespace Email Campaigns
Für meinen Newsletter nutze ich Squarespace Email Campaigns. Bei der Anmeldung werden deine E-Mail-Adresse und, sofern angegeben, dein Vorname erhoben. Die E-Mail-Adresse dient der Zustellung; den Vornamen nutze ich zur persönlichen Ansprache.
Auch im Checkout kannst du dich über die gesonderte Newsletter-Option anmelden. Ein Kauf allein führt nicht zur Newsletter-Anmeldung.
Für Anmeldungen über das Newsletterformular auf meiner Website nutze ich das Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach deiner Bestätigung wird diese Anmeldung abgeschlossen. Anmelde- und Bestätigungsinformationen werden zum Nachweis der Einwilligung verarbeitet.
Eine im Checkout ausdrücklich gewählte Newsletter-Anmeldung erfolgt über die dortige gesonderte Auswahl; die beim Newsletterformular eingesetzte Bestätigungsmail ist damit nicht automatisch verbunden.
Der Newsletter informiert über meine Inhalte und Angebote rund um Fotografie, Kameras und Bildbearbeitung. Der Versand beruht auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung ist freiwillig und für einen Kauf oder eine Beratung nicht erforderlich.
Ohne deine E-Mail-Adresse kann ich dir den Newsletter nicht zusenden. Den Nachweis der Einwilligung bewahre ich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO auf, soweit dies erforderlich ist, um die rechtmäßige Anmeldung belegen zu können.
Squarespace Email Campaigns erfasst Öffnungen über ein unsichtbares Bild und Klicks auf die meisten Newsletterlinks. Dabei können Öffnungs- und Klickereignisse einer Aussendung und dem jeweiligen Empfänger zugeordnet werden. Ziel der Auswertung ist es, die Nutzung des Newsletters zu verstehen und Inhalte zu verbessern. Messwerte können durch Bildsperren und Schutzfunktionen von E-Mail-Anbietern verfälscht werden.
Eine solche Erfolgsmessung setzt eine darauf bezogene informierte Einwilligung voraus. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit ein Zugriff auf das Endgerät erfolgt, § 25 Abs. 1 TDDDG. Die bloße Bestätigung deiner E-Mail-Adresse und die Cookie-Auswahl auf meiner Website ersetzen diese Einwilligung nicht.
Du kannst den Newsletter über den Abmeldelink in jeder Ausgabe oder durch eine Nachricht an hallo@ludwig-van-bildhoven.de abbestellen. Eine erteilte Einwilligung zur Erfolgsmessung kannst du ebenfalls jederzeit für die Zukunft durch eine Nachricht an diese Adresse widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Nach der Abmeldung werden die Daten nicht mehr für den Newsletterversand genutzt. Soweit erforderlich, bleiben ein begrenzter Einwilligungsnachweis und ein Sperrvermerk erhalten, um die Abmeldung zu beachten und rechtliche Nachweispflichten zu erfüllen. Im Übrigen gelten die Löschkriterien in Abschnitt 11.
Die Verarbeitung durch Squarespace und mögliche Drittlandübermittlungen sind in den Abschnitten 2 und 12 beschrieben.
Informationen zur Erfolgsmessung von Squarespace Email Campaigns
9 Terminbuchung über Google Kalender
Nach dem Kauf einer Live-Beratung erhältst du per E-Mail einen Link zu einer externen Buchungsseite von Google Kalender. Die Google-Buchungsseite wird nicht als Kalender in meine Website eingebettet. Beim Öffnen des Links und bei der Buchung findet eine Verarbeitung durch Google statt.
Für die Terminorganisation werden insbesondere Vor- und Nachname, E-Mail-Adresse, der gewählte Termin und gegebenenfalls freiwillige Angaben zum Termin verarbeitet. Google Kalender stellt mir die Buchungsinformationen zur Verfügung.
Ich nutze sie zur Zuordnung der Buchung, Terminbestätigung und Durchführung der gebuchten Beratung. Für meine vertragsbezogene Verarbeitung gilt Art. 6 Abs. 1 lit. b DSGVO.
Die im Buchungsformular gekennzeichneten Pflichtangaben sind für die Online-Terminbuchung erforderlich. Ohne sie lässt sich der Termin über dieses Formular nicht buchen. Bei Schwierigkeiten kannst du mich über die oben genannte E-Mail-Adresse kontaktieren.
Für Nutzer im Europäischen Wirtschaftsraum ist nach der allgemeinen Google-Datenschutzerklärung grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zuständig. Google verarbeitet beim Aufruf seiner Dienste auch technische Daten wie IP-Adresse, Browser- und Geräteinformationen und gegebenenfalls Kontoinformationen in eigener Verantwortung.
Eine Verarbeitung durch Google LLC und weitere Unternehmen außerhalb der EU ist möglich.
Die Terminbuchung läuft aktuell über ein privates Google-Konto mit dem Abonnement Google AI Plus mit 2 TB. Informationen zur Datenverarbeitung durch Google, zu Übermittlungen und Einstellungsmöglichkeiten findest du hier:
10 Persönliche Beratungen über Zoom
Die Live-Sessions zur Kameraeinrichtung und zur Bildbearbeitung finden als Einzelgespräche über Zoom Pro statt. Anbieter ist Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA. Die persönliche Kameraempfehlung per E-Mail ist in Abschnitt 5 beschrieben.
Bei der Teilnahme werden insbesondere Anzeigename, gegebenenfalls E-Mail-Adresse und Profilangaben, IP-Adresse, Geräte- und Verbindungsdaten sowie Beginn, Ende und Dauer der Sitzung verarbeitet.
Während des Gesprächs werden Ton und, bei eingeschalteter Kamera, Bild übertragen. Wenn du deinen Bildschirm freigibst, werden die dort sichtbaren Inhalte verarbeitet. Bitte schließe vorher Inhalte, die du nicht zeigen möchtest.
Die Verarbeitung dient der Durchführung der gebuchten Beratung und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Die technische Absicherung und Fehlerbehebung dienen meinem berechtigten Interesse an einer zuverlässigen und sicheren Beratung, Art. 6 Abs. 1 lit. f DSGVO.
Ich zeichne die Sitzungen nicht auf und nutze weder automatische Transkriptionen noch KI-Zusammenfassungen. Für Bildbearbeitungsberatungen lasse ich mir keine Kundenfotos als Dateien übermitteln; die Zusammenarbeit erfolgt live über Zoom.
Soweit Zoom Daten in meinem Auftrag verarbeitet, gelten die vertraglich einbezogenen Auftragsverarbeitungsbedingungen. Für bestimmte eigene Zwecke, etwa gesetzliche Pflichten, Kontoverwaltung und Sicherheit, verarbeitet Zoom Daten daneben in eigener Verantwortung. Dabei sind Verarbeitungen in den USA und anderen Ländern möglich.
Zoom Auftragsverarbeitungsbedingungen
11 Speicherdauer und Löschung
Ich speichere personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Pflichten beziehungsweise die erforderliche Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche einer Löschung entgegenstehen.
Für aufbewahrungspflichtige Unterlagen gelten insbesondere folgende gesetzliche Fristen:
Rechnungen und Buchungsbelege: grundsätzlich acht Jahre.
Aufbewahrungspflichtige empfangene und abgesandte Geschäftsbriefe, auch entsprechende E-Mails: grundsätzlich sechs Jahre.
Bücher und die gesetzlich bezeichneten steuerlichen Aufzeichnungen, soweit vorhanden: grundsätzlich zehn Jahre.
Die Fristen beginnen regelmäßig mit Ablauf des gesetzlich maßgeblichen Kalenderjahres. Rechtsgrundlagen sind insbesondere § 147 AO und § 14b UStG. Laufende steuerliche Verfahren können eine längere Aufbewahrung erfordern. Aufbewahrt werden die jeweils betroffenen Unterlagen, nicht pauschal sämtliche Kundendaten.
Einfache Anfragen ohne Aufbewahrungspflicht lösche ich nach abschließender Bearbeitung, sobald sie nicht mehr benötigt werden.
Termin- und Beratungsdaten werden nach der Abwicklung gelöscht, soweit sie nicht Bestandteil aufbewahrungspflichtiger Unterlagen sind oder zur Klärung offener Ansprüche benötigt werden.
Widerrufserklärungen und die dazugehörige Kommunikation werden so lange aufbewahrt, wie dies zur Bearbeitung, zum Nachweis der ordnungsgemäßen Abwicklung oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.
Für Newsletterdaten und Kundenkonten gelten ergänzend die vorstehenden Abschnitte. Bei Dienstleistern gelten zusätzlich deren dokumentierte Rückgabe- und Löschverfahren.
12 Empfänger und Übermittlungen außerhalb der EU
Daten erhalten die in dieser Erklärung genannten technischen Anbieter, Zahlungsdienstleister und sonstigen Empfänger, soweit dies für den jeweiligen Zweck erforderlich ist oder eine entsprechende Einwilligung vorliegt. Aufgrund gesetzlicher Pflichten können zuständige Behörden Daten erhalten.
Bei den genannten international tätigen Anbietern kann eine Verarbeitung außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. Die Anbieter beschreiben die dafür verwendeten Schutzmechanismen in ihren verlinkten Datenschutz- und Vertragsinformationen.
Für Übermittlungen an nach dem EU-US Data Privacy Framework zertifizierte US-Empfänger kann der Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO gelten.
Squarespace nennt in seinen Auftragsverarbeitungsbedingungen diesen Mechanismus für Übermittlungen an Squarespace, Inc. und sieht EU-Standardvertragsklauseln für Fälle vor, in denen dieser Mechanismus die Übermittlung nicht abdeckt.
Zoom erklärt seine Teilnahme am EU-US Data Privacy Framework; seine Auftragsverarbeitungsbedingungen regeln ergänzende Übermittlungsmechanismen.
Hostingers Auftragsverarbeitungsbedingungen sehen für die dort erfassten Drittlandübermittlungen insbesondere EU-Standardvertragsklauseln vor. Maßgeblich sind jeweils der betreffende Empfänger und die konkrete Übermittlung.
Für andere Übermittlungen richten sich die Schutzmechanismen nach den verlinkten Informationen des jeweiligen Zahlungs- oder sonstigen Dienstleisters.
Google beschreibt in seiner Datenschutzerklärung die Übermittlung an verbundene Unternehmen außerhalb des Europäischen Wirtschaftsraums und verweist insbesondere auf Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln. Welche Garantie greift, richtet sich nach dem jeweiligen Empfänger und der konkreten Übermittlung.
Art. 45 DSGVO regelt Übermittlungen auf Grundlage eines Angemessenheitsbeschlusses; Art. 46 DSGVO betrifft geeignete Garantien wie EU-Standardvertragsklauseln.
Weitere Informationen zu den konkret anwendbaren Garantien beziehungsweise eine Kopie erhältst du auf Anfrage bei mir oder über die verlinkten Anbieterinformationen.
13 Links zu YouTube und Instagram
Auf der Website verlinke ich meine YouTube-Videos und meinen Instagram-Account. Die Inhalte werden nicht eingebettet.
Allein durch die Darstellung dieser Links wird keine Video- oder Social-Media-Einbettung geladen. Erst wenn du einen Link öffnest, rufst du den jeweiligen externen Dienst auf. Dort gelten die Datenschutzinformationen des jeweiligen Anbieters.
14 Deine Datenschutzrechte
Unter den gesetzlichen Voraussetzungen hast du folgende Rechte:
Auskunft über deine personenbezogenen Daten nach Art. 15 DSGVO.
Berichtigung unrichtiger oder unvollständiger Daten nach Art. 16 DSGVO.
Löschung deiner Daten nach Art. 17 DSGVO.
Einschränkung der Verarbeitung nach Art. 18 DSGVO.
Datenübertragbarkeit nach Art. 20 DSGVO.
Eine erteilte Einwilligung kannst du nach Art. 7 Abs. 3 DSGVO jederzeit für die Zukunft widerrufen. Dafür genügt eine Nachricht an hallo@ludwig-van-bildhoven.de; zusätzlich stehen die beschriebenen Abmelde- und Cookie-Funktionen zur Verfügung. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Soweit ich Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Gegen die Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe solcher Gründe widersprechen.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes.
Für mein Unternehmen ist grundsätzlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Kontakt und Beschwerdemöglichkeiten bei der LDI NRW
15 Änderungen dieser Datenschutzerklärung
Ich passe diese Erklärung an, wenn sich meine Angebote, eingesetzte Dienste oder die maßgeblichen rechtlichen Anforderungen ändern. Es gilt die auf dieser Website veröffentlichte Fassung.