Datenschutz | Sabrina Alwang Nürnberg

D

Datenschutzerklärung

Inhaltsverzeichnis

1. Datenschutz auf einen Blick

2. Allgemeine Hinweise und Pflichtinformationen

3. Grundsätzliche Angaben zur Datenverarbeitung & Sicherheitsmaßnahmen

4. Datenerfassung auf dieser Website

5. Empfänger von personenbezogenen Daten

6. Externes Hosting (IONOS)

7. Speicherdauer

8. Allgemeine Hinweise zu den Rechtsgrundlagen

9. Auskunft, Berichtigung und Löschung

10. Recht auf Einschränkung der Verarbeitung

11. Anfrage per E-Mail, Telefon oder Kontaktformular

12. Bewerbungsformular (Model-Kartei)

13. Cookies & Reichweitenmessung

14. Google Analytics 4 (GA4)

15. IONOS WebAnalytics

16. SSL- bzw. TLS-Verschlüsselung

17. Facebook-Plugins (Like & Share-Button)

18. Google Maps

19. Consent-Management-Tool (CCM19)

20. Google DoubleClick / Google Ad Manager

21. Google reCAPTCHA

22. Instagram-Plugin

23. X (ehemals Twitter)

24. LinkedIn Plugin

25. XING Plugin

26. YouTube mit erweitertem Datenschutz

27. Google Web Fonts (lokale Einbindung)

28. Server-Log-Dateien

29. Einbindung von Diensten und Inhalten Dritter

30. Änderungen der Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen. Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. Kontaktformular). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

2. Allgemeine Hinweise und Pflichtinformationen

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Sabrina Alwang

Ziegenstraße 29

90482 Nürnberg

0911/ 54 083 83

alwang@candy-stars.eu

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Rechtsgrundlagen der Verarbeitung

Sofern nicht spezifisch angegeben, dienen folgende Grundlagen als Basis:

Einwilligung: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (für Cookies/Endgerätzugriff).
Vertragserfüllung: Art. 6 Abs. 1 lit. b DSGVO.
Berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO.

Grundsätzliche Angaben zur Datenverarbeitung und Sicherheitsmaßnahmen

Wir verarbeiten personenbezogene Daten der Nutzer unter strikter Einhaltung der einschlägigen Datenschutzbestimmungen. Entsprechend dem Gebot der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO) werden Daten nur verarbeitet, wenn eine gesetzliche Erlaubnis vorliegt oder Sie uns eine Einwilligung erteilt haben. Dies gilt insbesondere für Daten, die zur Erfüllung unserer vertraglichen Leistungen (z. B. Buchungen) erforderlich sind.

Sicherheit Ihrer Daten

Wir treffen moderne technische und organisatorische Sicherheitsmaßnahmen (TOM), um Ihre Daten gegen Manipulationen, Verlust oder unberechtigte Zugriffe zu schützen. Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen dies an der Adresszeile "https://" und dem Schloss-Symbol in Ihrem Browser.

Datenübermittlung in Drittstaaten

Sofern wir Dritt-Anbieter (z. B. Google, Meta) einsetzen, deren Sitz in einem Drittland (z. B. USA) liegt, erfolgt die Datenübermittlung auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission (insbesondere dem EU-U.S. Data Privacy Framework) oder auf Basis von Standardvertragsklauseln. Damit garantieren wir, dass das Schutzniveau der DSGVO auch bei der Verarbeitung im Ausland gewahrt bleibt.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeitdes Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

3. Datenerfassung auf dieser Website

Wie erfassen wir Ihre Daten?

Die Erfassung Ihrer Daten auf unserer Website erfolgt auf zwei unterschiedliche Arten:

Daten, die Sie uns aktiv mitteilen: Hierbei handelt es sich um Daten, die Sie uns direkt übermitteln, indem Sie diese beispielsweise in unser Kontaktformular eingeben oder im Rahmen der Anfrage oder Bewerbung (z. B. Name, Anschrift, E-Mail-Adresse) angeben.
Daten, die technisch erfasst werden: Andere Daten werden beim Besuch der Website durch unsere IT-Systeme erfasst. Dies sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Technisch notwendige Daten: Diese werden zur Gewährleistung der Sicherheit und Stabilität unserer Website automatisch in sogenannten Server-Log-Files erfasst, sobald Sie die Website betreten.
Analyse- und Tracking-Daten: Daten zur Analyse Ihres Nutzerverhaltens (z. B. durch Google Analytics) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung erhoben, die Sie uns über unser Consent-Management-Tool (Cookie-Banner) erteilen.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten und unsere IT-Systeme vor Angriffen zu schützen. Andere Daten werden zur Abwicklung Ihrer Bestellungen verwendet. Sofern Sie eingewilligt haben, nutzen wir Daten zudem, um Ihr Nutzerverhalten zu analysieren und unser Webangebot für Sie zu optimieren.

4. Allgemeine Hinweise und Pflichtinformationen:

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben, wofür wir sie nutzen und auf welcher Rechtsgrundlage dies geschieht.

Sicherheitshinweis: Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Verantwortliche Stelle

Anbieter des Onlineangebotes und die datenschutzrechtlich verantwortliche Stelle ist:

Sabrina Alwang

Ziegenstraße 29

90482 Nürnberg

0911/ 54 083 83

E-Mail: alwang@candy-stars.eu

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Grundlagen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sofern Sie uns eine ausdrückliche Einwilligung erteilt haben (z. B. via Cookie-Banner).

Speicherung von Informationen im Endgerät (§ 25 Abs. 1 TDDDG): Sofern Sie in die Speicherung von Cookies oder den Zugriff auf Informationen in Ihr Endgerät eingewilligt haben.

Vertragserfüllung & vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Wenn Ihre Daten zur Abwicklung von Auftragsanfragen oder Verträgen erforderlich sind.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn wir gesetzlich zur Speicherung verpflichtet sind (z. B. steuerrechtliche Buchführung)

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zur Optimierung unseres Online-Angebotes und zur Gewährleistung der IT-Sicherheit.
Drittstaatentransfer (Art. 49 Abs. 1 lit. a DSGVO): Im Falle einer ausdrücklichen Einwilligung in die Übertragung von Daten in Länder außerhalb der EU (z. B. USA via Google/Meta).

Empfänger von personenbezogenen Daten

Im Rahmen unserer Tätigkeit als Model- und Eventagentur arbeiten wir mit verschiedenen externen Stellen zusammen, um unsere Vermittlungs- und Planungsleistungen zu erbringen. Dabei ist teilweise eine Übermittlung von personenbezogenen Daten erforderlich. Wir geben Daten nur weiter, wenn:

dies zur Vertragserfüllung oder für vorvertragliche Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), insbesondere zur Vermittlung von Models an Auftraggeber oder zur Organisation von Events;
wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO), z. B. gegenüber Finanzbehörden;
ein berechtigtes Interesse besteht (Art. 6 Abs. 1 lit. f DSGVO), z. B. bei der Nutzung von IT-Systemen zur Agenturverwaltung;
Sie uns eine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben (z. B. für die Veröffentlichung von Sedcards in Online-Portalen).

Kategorien von Empfängern

Zu den potenziellen Empfängern Ihrer Daten gehören insbesondere:

Auftraggeber & Kunden: (z. B. Firmen oder Werbeagenturen, die Models für Projekte anfragen)
IT-Dienstleister: (z. B. Anbieter von Agentur-Software, Cloud-Speichern, Webhosting und E-Mail-Diensten);
Kooperationspartner: (z. B. Event-Dienstleister, sofern dies für die Durchführung eines Auftrags notwendig sind);
Steuerberater und Finanzbehörden.

Auftragsverarbeitung und Drittstaaten

Beim Einsatz von IT-Dienstleistern als Auftragsverarbeiter (z. B. Google Ireland Ltd. für E-Mail/Cloud) geben wir Daten nur auf Grundlage eines Vertrags über die Auftragsverarbeitung (Art. 28 DSGVO) weiter.

Sofern Daten an Empfänger in Drittstaaten (z. B. USA) übermittelt werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Frameworks oder unter Verwendung von EU-Standardvertragsklauseln, um ein angemessenes Datenschutzniveau zu garantieren.

5. Externes Hosting (IONOS)

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

IONOS SE

Elgendorfer Str. 57

56410 Montabaur

(nachfolgend „IONOS“)

Funktionsweise

Wenn Sie unsere Website besuchen, erfasst IONOS verschiedene Server-Logfiles, um die Stabilität und Sicherheit der Seite zu gewährleisten. Hierzu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, Browsertyp sowie das verwendete Betriebssystem. Details entnehmen Sie der Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/terms-privacy.

Rechtsgrundlage

Die Verwendung von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Model- und Eventagentur haben wir ein berechtigtes Interesse an einer technisch fehlerfreien und professionellen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. für Statistik-Tools des Hosters), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung

Wir haben mit IONOS einen Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. Dies stellt sicher, dass IONOS die Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

6. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt

(z. B. nach Abschluss der Vermittlung oder Beendigung des Events).

Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen von 6 oder 10 Jahren); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen:

Einwilligung: (Art. 6 Abs. 1 lit. a DSGVO) für freiwillige Anfragen oder Marketing-Einwilligungen.
Vertragserfüllung & vorvertragliche Maßnahmen: (Art. 6 Abs. 1 lit. b DSGVO) für die Vermittlung von Models und die Durchführung von Events.
Rechtliche Verpflichtung: (Art. 6 Abs. 1 lit. c DSGVO) zur Erfüllung gesetzlicher Vorgaben (z. B. Buchhaltung).
Berechtigtes Interesse: (Art. 6 Abs. 1 lit. f DSGVO) zur Sicherheit und Optimierung unseres Onlineangebots.
Endgerätezugriff: (§ 25 Abs. 1 TDDDG) bei der Nutzung von Cookies nach Ihrer Einwilligung
Drittstaatenübermittlung: (Art. 49 Abs. 1 lit. a DSGVO) im Falle einer ausdrücklichen Einwilligung in die Übertragung von Daten in Länder außerhalb der EU (z. B. USA).

Empfänger von personenbezogenen Daten

Im Rahmen unserer Agenturtätigkeit arbeiten wir mit externen Stellen zusammen, um unsere Leistungen zu erbringen. Wir geben Daten nur weiter, wenn dies zur Vertragserfüllung (z. B. an Auftraggeber oder Partner-Agenturen) erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

Beim Einsatz von Auftragsverarbeitern (z. B. Hosting- oder Softwareanbietern) erfolgt die Weitergabe auf Grundlage eines Vertrags über Auftragsverarbeitung (AVV). Im Falle einer gemeinsamen Verarbeitung mit Partnern schließen wir einen Vertrag über die gemeinsame Verantwortlichkeit (Art. 26 DSGVO).

7. Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sofern Sie uns eine ausdrückliche Einwilligung erteilt haben.
Besondere Datenkategorien (Art. 9 Abs. 2 lit. a DSGVO): Sofern Sie in die Verarbeitung von sensiblen Daten (z. B. Model-Profile) eingewilligt haben.
Endgerätezugriff (§ 25 Abs. 1 TDDDG): Sofern Sie in die Speicherung von Cookies oder den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben.
Drittstaatentransfer (Art. 49 Abs. 1 lit. a DSGVO): Im Falle einer ausdrücklichen Einwilligung in die Übertragung von Daten in Länder außerhalb der EU (z. B. USA).Vertragserfüllung & vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Wenn Ihre Daten zur Durchführung unserer Agenturleistungen (z. B. Model-Vermittlung oder Event-Planung) erforderlich sind
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn wir gesetzlich zur Speicherung verpflichtet sind (z. B. steuerrechtliche Buchführung).
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zur Wahrung unserer berechtigten Interessen (z. B. IT-Sicherheit oder Optimierung unseres Angebots).

Widerruf: Jede erteilte Einwilligung ist jederzeit für die Zukunft widerrufbar.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit externen Stellen zusammen, um unsere Leistungen als Model- und Eventagentur professionell zu erbringen. Eine Weitergabe erfolgt nur:

im Rahmen der Vertragserfüllung (z. B. Übermittlung von Sedcards an potenzielle Auftraggeber, Fotografen oder Event-Partner)
bei gesetzlicher Verpflichtung (z. B. an Steuer- und Finanzbehörden);
auf Grundlage eines berechtigten Interesses (z. B. an IT-Dienstleister oder Rechtsbeistände).
auf Grundlage einer Einwilligung.

Auftragsverarbeitung: Beim Einsatz von Dienstleistern (z. B. Webhosting, Agentur-Software) geben wir Daten nur auf Grundlage eines Vertrags über die Auftragsverarbeitung (Art. 28 DSGVO) weiter.

Gemeinsame Verantwortlichkeit: Bei Projekten mit Partnern, bei denen wir gemeinsam über die Datenverarbeitung entscheiden, wird ein Vertrag über die gemeinsame Verantwortlichkeit (Art. 26 DSGVO) geschlossen.

8. Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, jederzeit unentgeltliche Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Datenverarbeitung zu erhalten.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Einmal erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen.
Widerspruchsrecht (Art. 21 DSGVO): Sofern Ihre Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, haben Sie das Recht, Widerspruch gegen die Verarbeitung einzulegen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

Löschung von Daten

Die bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen von 6 oder 10 Jahren). Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt (Sperrung).

9. Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung besteht in folgenden Fällen:

Bestreiten der Richtigkeit: Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten, benötigen wir Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen.
Unrechtmäßige Verarbeitung: Wenn die Verarbeitung Ihrer Daten unrechtmäßig geschah oder geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Geltendmachung von Rechtsansprüchen: Wenn wir Ihre Daten nicht mehr benötigen, Sie diese jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung zu verlangen.
Interessenabwägung (Widerspruch): Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht auf Einschränkung der Verarbeitung.

Folgen der Einschränkung:

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

10. Anfrage per E-Mail, Telefon oder Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage

Die Verarbeitung dieser Daten erfolgt auf Basis folgender Grundlagen:

Art. 6 Abs. 1 lit. b DSGVO: Sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt (z. B. Booking eines Models oder Organisation eines Events) oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Art. 6 Abs. 1 lit. f DSGVO: In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven und professionellen Bearbeitung der an uns gerichteten Anfragen.
Art. 6 Abs. 1 lit. a DSGVO: Sofern eine explizite Einwilligung abgefragt wurde (z. B. bei der Aufnahme in eine Model-Kartei). Diese ist jederzeit für die Zukunft widerrufbar.

Speicherdauer

Die von Ihnen an uns übersandten Daten verbleiben bei uns, bis:

Sie uns zur Löschung auffordern,
Sie der Einwilligung zur Speicherung widerrufen oder
der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens).
Zwingende gesetzliche Bestimmungen – insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen (häufig 6 bis 10 Jahre, z. B. bei Buchungsbestätigungen oder Verträgen) – bleiben hiervon unberührt.

11. Bewerbungsformular

Bewerbungen als Model / Aufnahme in die Model-Kartei

Wenn Sie uns über unser Bewerbungsformular eine Bewerbung zukommen lassen, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, Anschrift, Kontaktdaten, Geburtsdatum, Maße, Bildmaterial sowie weitere Angaben aus Ihren Bewerbungsunterlagen).

Zweck der Verarbeitung

Die Erhebung und Verarbeitung dieser Daten erfolgt zum Zwecke der Prüfung Ihrer Eignung für eine Aufnahme in unsere Model-Kartei sowie für die Vermittlung potenzieller Jobanfragen und Buchungen durch unsere Kunden.

Rechtsgrundlage

Die Datenverarbeitung erfolgt auf Basis folgender Grundlagen:

Art. 6 Abs. 1 lit. b DSGVO: Sofern die Datenverarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (Prüfung auf eine mögliche Zusammenarbeit/Vertragsverhältnis).
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Sofern Sie uns Ihre Daten freiwillig über das Formular zur Aufnahme in die Kartei übermitteln.
Art. 9 Abs. 2 lit. a DSGVO: Da Bewerbungen bei einer Model-Agentur regelmäßig Fotos enthalten, aus denen Rückschlüsse auf die ethnische Herkunft, Religion oder Gesundheit (z. B. Brillenträger) gezogen werden können, umfasst Ihre Einwilligung auch die Verarbeitung dieser besonderen Kategorien personenbezogener Daten.

Widerruf und Speicherdauer

Sie haben das Recht, Ihre Einwilligung jederzeit für die Zukunft zu widerrufen. Die bis zum Widerruf erfolgte Datenverarbeitung bleibt rechtmäßig. Im Falle einer Ablehnung Ihrer Bewerbung werden Ihre Daten nach Abschluss des Auswahlverfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder Sie einer längeren Speicherung in unserem Talent-Pool ausdrücklich zugestimmt haben.

12. Cookies & Reichweitenmessung

Verwendung von Cookies und ähnlichen Technologien

Unsere Website verwendet so genannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (persistente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Persistente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Rechtsgrundlagen

Die Nutzung von Cookies erfolgt auf Basis folgender Rechtsgrundlagen:

Technisch notwendige Cookies: Diese Cookies sind erforderlich, um die Grundfunktionen der Website zu gewährleisten (z. B. Consent-Management, Sicherheit). Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der technisch fehlerfreien Bereitstellung unserer Dienste haben.
Analyse-, Marketing- und Drittanbieter-Cookies: Diese Cookies (z. B. von Google Analytics oder Meta) werden nur nach Ihrer ausdrücklichen Einwilligung verwendet. Rechtsgrundlage hierfür sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit über unser Consent-Management-Tool (Cookie-Banner) widerrufbar.
Widerruf und Browsereinstellungen

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Zudem haben Sie die Möglichkeit, viele Online-Anzeigen-Cookies über die folgenden Portale zu verwalten:

USA: http://www.aboutads.info/choices

EU: http://www.youronlinechoices.com/uk/your-ad-choices/

13. Google Analytics 4 (GA4)

Wir nutzen auf unserer Website den Webanalysedienst Google Analytics 4 (GA4). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Zweck der Verarbeitung

Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren. Die gewonnenen Informationen (z. B. aufgerufene Seiten, Verweildauer, Klickpfade) werden genutzt, um Reports über die Websiteaktivitäten zu erstellen und unser Online-Angebot für Sie zu optimieren.

IP-Anonymisierung und technische Sicherheit

In Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Das bedeutet, dass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt wird, bevor sie in die USA übertragen wird. Eine Zusammenführung mit anderen Daten von Google findet laut Anbieter nicht statt.

Rechtsgrundlage

Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über unser Consent-Management-Tool (Cookie-Banner) mit Wirkung für die Zukunft widerrufbar.

Auftragsverarbeitung und Drittstaatentransfer

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen. Die Daten können an die Google LLC in den USA übertragen werden. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau für die Datenverarbeitung in den USA festgestellt wurde.

Widerspruchsmöglichkeiten

Neben dem Widerruf über unser Cookie-Banner können Sie die Erfassung durch Google Analytics verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy?hl=de.

14. Ionos Web Analytics

Diese Website nutzt die Analysedienste von IONOS WebAnalytics. Anbieter ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur.

Umfang der Verarbeitung

Im Rahmen der Analysen mit IONOS können unter anderem Besucherzahlen und -verhalten (z. B. Anzahl der Seitenaufrufe, Dauer eines Webseitenbesuchs, Absprungraten), Besucherquellen (von welcher Seite der Besucher kommt), Besucherstandorte sowie technische Daten (Browser- und Betriebssystemversionen) analysiert werden. IONOS speichert hierzu folgende Daten:

Referrer (zuvor besuchte Webseite)
Angeforderte Webseite oder Datei
Browsertyp und Browserversion
Verwendetes Betriebssystem
Uhrzeit des Zugriffs

IP-Adresse in anonymisierter Form (wird ausschließlich zur Feststellung des Orts des Zugriffs verwendet)

Laut Anbieter erfolgt die Datenerfassung vollständig anonymisiert, sodass keine Rückschlüsse auf einzelne Personen möglich sind. Cookies werden von IONOS WebAnalytics nach Angaben des Anbieters nicht gespeichert.

Rechtsgrundlage

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben als Agentur ein berechtigtes Interesse an der statistischen Analyse des Nutzerverhaltens, um unser Webangebot technisch zu optimieren und professionell darzustellen. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. über unser Consent-Management-Tool), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung

Wir haben mit IONOS einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen, um sicherzustellen, dass die Daten streng nach unseren Weisungen und DSGVO-konform verarbeitet werden.

Weitere Informationen finden Sie in der Datenschutzerklärung von IONOS:

https://www.ionos.de/terms-gtc/terms-privacy/

15. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bewerbungen oder Anfragen (z. B. via Kontaktformular oder Model-Bewerbung), eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Sicherheit der E-Mail-Kommunikation

Wir weisen darauf hin, dass die Datenübertragung im Internet bei der Kommunikation per E-Mail Sicherheitslücken aufweisen kann (z. B. bei unverschlüsselter Übertragung). Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist bei einfachen E-Mails nicht möglich. Wir empfehlen daher, vertrauliche Informationen entweder über unser verschlüsseltes Kontaktformular zu übermitteln oder selbst eine E-Mail-Verschlüsselung (z. B. PGP oder S/MIME) einzurichten.

16. Facebook-Plugins (Like & Share-Button)

Auf dieser Website sind Plugins des sozialen Netzwerks Facebook integriert. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Funktionsweise der Plugins

Die Facebook-Plugins erkennen Sie an dem Facebook-Logo (weißes „f“ auf blauer Kachel) oder dem „Like-Button“ („Gefällt mir“). Eine Übersicht über die Facebook-Plugins finden Sie hier: https://developers.facebook.com/docs/plugins/.

Wenn Sie unsere Seiten besuchen und über das Consent-Management-Tool (Cookie-Banner) Ihre Einwilligung erteilt haben, wird über das Plugin eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Website besucht haben. Wenn Sie den Facebook „Like-Button“ anklicken, während Sie in Ihrem Facebook-Account eingeloggt sind, können Sie die Inhalte unserer Seiten auf Ihrem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten.

Rechtsgrundlage

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über das Cookie-Banner auf unserer Website widerrufbar.

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erfassung der Daten beim Besuch unserer Website und deren Weiterleitung an Facebook verantwortlich. Diese gemeinsame Verantwortlichkeit beschränkt sich ausschließlich auf die Erhebung und Übermittlung der Daten. Die nachfolgende Verarbeitung durch Facebook unterliegt der alleinigen Verantwortung von Meta. Die Details hierzu haben wir in einer Vereinbarung über die gemeinsame Verarbeitung festgelegt: https://www.facebook.com/legal/controller_addendum.

Datenübertragung in die USA

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Zudem verfügt Meta über eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (DPF), welches die Einhaltung europäischer Datenschutzstandards in den USA gewährleistet. Details finden Sie unter: https://www.dataprivacyframework.gov/participant/4452.

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter:

https://de-de.facebook.com/privacy/explanation.

17. Google Maps

Wir nutzen auf unserer Website den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Funktionsweise

Um die Funktionen von Google Maps zu nutzen, ist es technisch erforderlich, Ihre IP-Adresse zu speichern und an einen Server von Google zu übertragen. Dieser Dienst kann ohne die Verarbeitung Ihrer personenbezogenen Daten nicht bereitgestellt werden. Bei der Nutzung von Google Maps wird in der Regel eine Verbindung zu einem Server von Google in den USA hergestellt.

Rechtsgrundlage

Die Nutzung von Google Maps erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über unser Consent-Management-Tool (Cookie-Banner) mit Wirkung für die Zukunft widerrufbar.

Drittstaatentransfer

Die Daten können an die Google LLC in den USA übertragen werden. Google verfügt über eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (DPF). Damit ist ein angemessenes Datenschutzniveau für die Datenverarbeitung in den USA gewährleistet.

Weitere Informationen

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Die Nutzungsbedingungen für Google Maps finden Sie unter: https://www.google.com/intl/de_de/help/terms_maps.html.

18. Consent-Management-Tool (CCM19)

Wir nutzen auf unserer Website das Consent-Management-Tool CCM19. Anbieter ist die Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn.

Zweck der Verarbeitung

CCM19 dient dazu, Ihre Einwilligungen zur Speicherung bestimmter Cookies in Ihrem Browser oder zur Nutzung bestimmter Technologien (z. B. Google Analytics, Facebook-Plugins) einzuholen und diese datenschutzkonform zu dokumentieren. Mittels eines Cookies wird in Ihrem Browser gespeichert, welche Einwilligungen Sie erteilt oder widerrufen haben.

Rechtsgrundlage

Der Einsatz von CCM19 erfolgt, um die gesetzlich vorgeschriebene Einwilligung für den Einsatz bestimmter Technologien einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) sowie unser berechtigtes Interesse an der rechtssicheren Gestaltung unseres Onlineangebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Die von Ihnen getroffene Auswahl wird so lange gespeichert, bis Sie den CCM19-Cookie selbst in Ihrem Browser löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Weitere Informationen zum Datenschutz bei CCM19 finden Sie unter: https://www.ccm19.de/datenschutzerklaerung.html

19. Google DoubleClick / Google Ad Manager

Wir nutzen auf unserer Website den Dienst Google DoubleClick. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Zweck der Verarbeitung

Google DoubleClick wird eingesetzt, um Ihnen relevante Werbeanzeigen zu präsentieren. Der Dienst verwendet Cookies, um Anzeigen zu schalten, die für die Nutzer relevant sind, die Berichte zur Kampagnenleistung zu verbessern oder um zu vermeiden, dass ein Nutzer die gleichen Anzeigen mehrmals sieht. Über eine Cookie-ID erfasst Google, welche Anzeigen in welchem Browser geschaltet werden und kann so verhindern, dass diese mehrfach angezeigt werden. Zudem kann DoubleClick mithilfe von Cookie-IDs sogenannte Conversions erfassen, die einen Bezug zu Anzeigenanfragen haben (z. B. wenn ein Nutzer eine DoubleClick-Anzeige sieht und später mit demselben Browser die Website des Werbetreibenden aufruft).

Rechtsgrundlage

Die Nutzung von Google DoubleClick erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über unser Consent-Management-Tool (CCM19) widerrufbar.

Drittstaatentransfer

Die durch die Cookies erzeugten Informationen werden an einen Server von Google in den USA übertragen und dort gespeichert. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Zudem stützt Google die Datenübertragung auf Standardvertragsklauseln der EU-Kommission.

Widerspruchsmöglichkeit

Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern:

durch eine entsprechende Einstellung Ihrer Browser-Software;
durch Deaktivierung der interessenbezogenen Anzeigen bei Google über den Link: https://www.google.de/settings/ads;
durch Widerruf in unserem Cookie-Banner (CCM19)

Weitere Informationen erhalten Sie unter: https://policies.google.com/technologies/ads.

20. Google reCAPTCHA

Wir nutzen auf unserer Website „Google reCAPTCHA“ (im Folgenden „reCAPTCHA“). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Zweck der Verarbeitung

reCAPTCHA dient dazu, zu prüfen, ob die Dateneingabe auf unserer Website (z. B. in einem Kontaktformular oder bei der Model-Bewerbung) durch einen Menschen oder durch ein automatisiertes Programm (sog. Bots) erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale (z. B. IP-Adresse, Verweildauer des Besuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet. Die Analysen laufen im Hintergrund, ohne dass der Besucher aktiv darauf hingewiesen wird.

Rechtsgrundlage

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, sofern diese über unser Consent-Tool (CCM19) abgefragt wurde. Die Einwilligung ist jederzeit widerrufbar. Soweit keine Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben als Agenturbetreiber ein berechtigtes Interesse daran, unsere Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen.

Datenübermittlung in Drittstaaten

Im Rahmen der Nutzung von Google reCAPTCHA können Daten an die Google LLC in den USA übertragen werden. Google ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Damit ist ein angemessenes Datenschutzniveau für die USA durch die EU-Kommission festgestellt worden.

Weitere Informationen

Details zu Google reCAPTCHA sowie die Datenschutzerklärung von Google entnehmen Sie bitte folgendem Link: https://policies.google.com/privacy?hl=de.

21. Instagram-Plugin

Auf dieser Website sind Funktionen des Dienstes Instagram eingebunden. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Funktionsweise

Wenn das Instagram-Element aktiv ist und Sie Ihre Einwilligung erteilt haben, wird eine direkte Verbindung zwischen Ihrem Endgerät und den Servern von Meta hergestellt. Instagram erhält dadurch Informationen über den Besuch dieser Website durch Sie.

Wenn Sie in Ihrem Instagram-Account eingeloggt sind, können Sie durch Anklicken des Instagram-Buttons (z. B. Kamera-Symbol oder Verlinkung zu unserem Profil) die Inhalte dieser Website mit Ihrem Instagram-Profil verlinken. Dadurch kann Instagram den Besuch dieser Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten.

Rechtsgrundlage

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über unser Consent-Management-Tool (CCM19) widerrufbar.

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erfassung der Daten beim Besuch unserer Website und deren Weiterleitung an Instagram verantwortlich. Diese Verantwortung beschränkt sich auf die Erhebung und Übermittlung der Daten. Die nachfolgende Verarbeitung durch Instagram erfolgt in alleiniger Verantwortung von Meta. Die Details der gemeinsamen Verantwortlichkeit sind hier festgehalten: https://www.facebook.com/legal/controller_addendum.

Datenübertragung in Drittstaaten

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Zudem verfügt Meta über eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (DPF). Damit ist ein angemessenes Datenschutzniveau für die USA durch die EU-Kommission festgestellt worden.

Weitere Informationen finden Sie in der Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy/.

22. X (ehemals Twitter)

Auf dieser Website sind Funktionen des Dienstes X eingebunden. Anbieter für Nutzer im europäischen Wirtschaftsraum und der Schweiz ist die X Corp., Irland (ehemals Twitter International Unlimited Company), One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland.

Funktionsweise

Durch das Benutzen von X und der Funktion „Re-Post“ (früher „Re-Tweet“) werden die von Ihnen besuchten Websites mit Ihrem X-Account verknüpft und anderen Nutzern bekannt gegeben. Dabei werden auch Daten an die X Corp. übertragen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch X erhalten.

Rechtsgrundlage

Die Nutzung von X-Elementen erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über unser Consent-Management-Tool (CCM19) widerrufbar.

Datenübermittlung in Drittstaaten

Die Daten können an die Server der X Corp. in die USA übertragen werden. Da die X Corp. derzeit nicht nach dem EU-U.S. Data Privacy Framework zertifiziert ist, stützt sich die Datenübertragung auf die Standardvertragsklauseln der EU-Kommission als geeignete Garantien für den Schutz Ihrer Daten.

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von X unter: https://x.com/de/privacy.

Ihre Datenschutzeinstellungen bei X können Sie in den Konto-Einstellungen unter https://x.com/settings/account/personalization ändern.

23. LinkedIn Plugin

Auf dieser Website sind Funktionen des Netzwerks LinkedIn eingebunden. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Funktionsweise

Bei jedem Abruf einer Seite unserer Website, die Funktionen von LinkedIn enthält (z. B. der „Recommend-Button“), wird eine Verbindung zu Servern von LinkedIn aufgebaut. LinkedIn wird darüber informiert, dass Sie unsere Internetseiten mit Ihrer IP-Adresse besucht haben. Wenn Sie den „Recommend-Button“ von LinkedIn anklicken und in Ihrem LinkedIn-Account eingeloggt sind, ist es LinkedIn möglich, Ihren Besuch auf unserer Internetseite Ihrem Benutzerkonto zuzuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch LinkedIn haben.

Rechtsgrundlage

Die Nutzung des LinkedIn-Plugins erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über unser Consent-Management-Tool (CCM19) widerrufbar.

Datenübermittlung in Drittstaaten

Die LinkedIn Corporation (USA) verfügt über eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (DPF). Damit ist ein angemessenes Datenschutzniveau für die Datenverarbeitung in den USA durch die EU-Kommission festgestellt worden. Zudem nutzt LinkedIn Standardvertragsklauseln, um den Schutz Ihrer Daten bei der Übermittlung in Drittstaaten zu gewährleisten.

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von LinkedIn unter: https://www.linkedin.com/legal/privacy-policy.

24. XING Plugin

Auf dieser Website sind Funktionen des Netzwerks XING eingebunden. Anbieter ist die New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland.

Funktionsweise

Bei jedem Abruf einer unserer Seiten, die Funktionen von XING enthält (z. B. der XING Share-Button), wird kurzzeitig eine Verbindung zu Servern von XING hergestellt, damit die Share-Funktionen bereitgestellt werden können. Eine Speicherung von personenbezogenen Daten der Besucher erfolgt dabei nach Angaben von XING nicht. Insbesondere werden keine IP-Adressen gespeichert oder das Nutzungsverhalten über Cookies ausgewertet, um Werbeprofile zu erstellen.

Rechtsgrundlage

Die Nutzung des XING-Plugins erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, sofern diese über unser Consent-Management-Tool (CCM19) abgefragt wurde. Die Einwilligung ist jederzeit widerrufbar. Soweit keine Einwilligung abgefragt wird (z. B. bei einer rein statischen Verlinkung ohne Skript-Aufruf), erfolgt die Einbindung auf Grundlage unseres berechtigten Interesses an einer optimalen Vermarktung unseres Onlineangebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen

Weitere Informationen zum Datenschutz und dem XING Share-Button finden Sie in der Datenschutzerklärung von XING unter: https://www.xing.com/app/share?op=data_protection.

25. YouTube mit erweitertem Datenschutz

Wir binden auf dieser Website Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Erweiterter Datenschutzmodus

Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass keine Informationen über die Besucher auf dieser Website gespeichert werden, bevor diese sich das Video ansehen. Sobald Sie jedoch ein Video starten, wird eine Verbindung zu den Servern von YouTube hergestellt und Datenverarbeitungsvorgänge ausgelöst (z. B. die Übermittlung der IP-Adresse), auf die wir keinen Einfluss mehr haben.

Funktionsweise und Verknüpfung

Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich vor der Aktivierung des Videos aus Ihrem YouTube-Account ausloggen. Auch im erweiterten Datenschutzmodus kann YouTube Verbindungen zum Google DoubleClick-Netzwerk herstellen.

Die Nutzung von YouTube erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung umfasst den Zugriff auf Informationen im Endgerät (z. B. Local Storage Elemente) sowie die Datenverarbeitung durch Google. Sie können Ihre Einwilligung jederzeit über unser Consent-Management-Tool (CCM19) widerrufen.

Datenübermittlung in Drittstaaten

Die Google Ireland Limited gibt Daten an die Google LLC in den USA weiter. Google ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Damit ist ein angemessenes Datenschutzniveau für die USA durch die EU-Kommission festgestellt worden.

Weitere Informationen

Weitere Informationen über den Datenschutz bei YouTube finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy?hl=de.

26. Google Web Fonts (lokale Einbindung)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Um Ihre Privatsphäre zu schützen, sind diese Google Fonts lokal auf unserem Webserver installiert.

Beim Aufruf unserer Website werden die Schriftarten direkt von unserem Server geladen. Eine Verbindung zu Servern von Google findet dabei nicht statt. Somit werden auch keine Daten (wie z. B. Ihre IP-Adresse) an Google übertragen. Die Nutzung dieser Schriftarten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unserer Website haben.

27. Kontaktformular und eMail Anfragen

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular bzw. Ihrer E-Mail inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter.

Rechtsgrundlage

Die Verarbeitung dieser Daten erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen (z. B. eine Buchungsanfrage für ein Model) erforderlich ist.
Art. 6 Abs. 1 lit. a DSGVO, sofern Sie uns Ihre Daten freiwillig übermitteln und damit in die Verarbeitung einwilligen. Diese Einwilligung können Sie jederzeit für die Zukunft widerrufen.
Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben.

Speicherdauer

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

28. Server-Log-Files

Der Provider der Seiten (IONOS SE) erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer URL (die zuvor besuchte Seite)
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website sowie zur Gewährleistung der IT-Sicherheit (z. B. zur Aufklärung von Cyberangriffen).

Auftragsverarbeitung

Wir haben mit unserem Hoster IONOS einen Vertrag über die Auftragsverarbeitung (AVV) abgeschlossen. Dies ist ein datenschutzrechtlich vorgeschriebener Vertrag, der gewährleistet, dass IONOS die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles erfolgt dies nach spätestens sieben Tagen, sofern keine weitere Aufbewahrung zu Beweiszwecken (z. B. bei Missbrauch) erforderlich ist.

29. Einbindung von Diensten und Inhalten Dritter

Innerhalb unseres Onlineangebotes setzen wir auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und dem wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) oder auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a. DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Leistungen, wie z.B. Videos oder Stadtpläne, einzubinden (nachfolgend einheitlich bezeichnet als “Inhalte”).

Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als “Web Beacons” bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die “Pixel-Tags” können Informationen, wie der Besucherverkehr auf den Seiten dieser Website, ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.

Eine detaillierte Übersicht der von uns genutzten Drittanbieter (z.B. Google Maps, YouTube) sowie deren spezifische Datenschutzhinweise finden Sie in den entsprechenden Einzelabschnitten dieser Datenschutzerklärung.

30. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen (z. B. bei der Einführung neuer Dienste oder technischer Änderungen an unserer Website). Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung.

Sofern für die Einführung neuer Funktionen Ihre Einwilligung erforderlich ist oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit Ihnen enthalten, erfolgen solche Änderungen nur mit Ihrer ausdrücklichen Zustimmung. Wir empfehlen Ihnen, sich regelmäßig über den aktuellen Inhalt unserer Datenschutzhinweise zu informieren.