Datenschutzerklärung

Ninanii Productions – Photographer & Content Creator, Inhaberin Anina Rehl, Carrer de s'Illot, 13, 07400 Alcúdia, Illes Balears, Spanien. E-Mail: info@ninanii-productions.com. Telefon: +34 645 413 021.

Die Website wird über Vercel Inc., USA, bereitgestellt. Technisch erforderliche Verbindungsdaten werden verarbeitet, um die Seite sicher und stabil auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für Drittlandübermittlungen dokumentiert Vercel geeignete Garantien.

Wir zählen Seitenaufrufe selbst, ohne Cookies und ohne etwas auf eurem Gerät zu speichern. Gespeichert werden nur die aufgerufene Seite, die Herkunfts-Domain und utm_source (soweit vorhanden), die Verweildauer, eine Zufalls-ID je Seitenaufruf sowie vom Server ergänzt der Zeitpunkt, das Land (nur als Kürzel, das Vercel aus der IP-Adresse ableitet), die Geräteklasse (Handy, Tablet oder Computer, ohne den User-Agent selbst zu speichern) und eine Besucherkennung. Eure IP-Adresse wird dabei nicht gespeichert: Sie fließt nur im Moment des Aufrufs gemeinsam mit einem Tagesschlüssel in die Besucherkennung ein. Den Tagesschlüssel würfeln wir täglich neu aus und löschen ihn spätestens am übernächsten Tag; ab dann kann dieselbe Person an einem anderen Tag nicht mehr wiedererkannt werden. Einzelne Aufrufe löschen wir nach spätestens 90 Tagen, danach bleiben nur zusammengefasste Zahlen ohne Besucherkennung. Die Daten liegen in dem Supabase-Projekt, das auch die Anfrage-Inbox trägt (Abschnitt 9). Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Ihr könnt jederzeit widersprechen: Sendet euer Browser das Signal Global Privacy Control oder Do Not Track, zählen wir euren Besuch nicht. Ihr könnt uns auch eine kurze Mail an info@ninanii-productions.com schreiben. Vercel Web Analytics und Speed Insights sind standardmäßig deaktiviert und werden erst nach eurer Aktivierung geladen. Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit Endgeräteinformationen betroffen sind. Die Auswahl kann jederzeit für die Zukunft geändert werden.

Beim Absenden werden Name, Herkunftsland, E-Mail-Adresse und/oder Telefonnummer (mindestens eines davon), Datum oder Monat, Ort, gewünschte Leistung und eine freiwillige Nachricht über eine validierte Serverroute an das dedizierte Supabase-Projekt übertragen und dort zur Bearbeitung eurer Anfrage gespeichert. Die Verarbeitung dient vorvertraglichen Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Habt ihr der zusätzlichen Analyse zugestimmt (Abschnitt 3), speichern wir mit der Anfrage außerdem, über welche Website oder Kampagne ihr gekommen seid (Herkunfts-Domain sowie utm_source, utm_medium, utm_campaign), um zu erkennen, welche Wege zu Anfragen führen; Grundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die ihr jederzeit widerrufen könnt. Alternativ könnt ihr bewusst E-Mail oder WhatsApp wählen.

Der Calendly-Link führt euch erst nach eurer bewussten Auswahl auf eine externe Seite von Calendly, LLC in den USA. Dort können insbesondere IP-Adresse, Geräte- und Browserdaten sowie die von euch eingegebenen Terminangaben verarbeitet werden. Bei der Terminorganisation verarbeitet Calendly diese Daten im Rahmen einer Auftragsverarbeitung. Für Übermittlungen in die USA nennt Calendly je nach Anwendungsfall das EU-U.S. Data Privacy Framework und Standardvertragsklauseln als geeignete Garantien; daraus folgt keine pauschale Zusage für jede einzelne Verarbeitung. Alternativ könnt ihr per E-Mail anfragen.

WhatsApp wird nur nach eurer bewussten Auswahl geöffnet. WhatsApp Ireland Limited verarbeitet Daten nach eigenen Bedingungen. Nutzt alternativ E-Mail, wenn ihr WhatsApp nicht verwenden möchtet. Ninanii Productions verarbeitet eure Nachricht zur Anfragebearbeitung nach Art. 6 Abs. 1 lit. b DSGVO.

Externe Videoinhalte werden erst nach ausdrücklicher Zustimmung geladen. Der jeweilige Anbieter erhält dann insbesondere IP-Adresse sowie Geräte- und Nutzungsdaten. Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Technisch erforderliche Protokolldaten dienen Fehleranalyse, Missbrauchsabwehr und Betriebssicherheit nach Art. 6 Abs. 1 lit. f DSGVO. Für das Formular werden kurzlebige HMAC-Prüfwerte zur Begrenzung von Anfragen gespeichert; rohe IP-Adressen und Formularinhalte werden nicht in Anwendungslogs geschrieben. Das mit zweitem Faktor geschützte CMS verarbeitet erforderliche Admin-, Revisions-, Medien-, Audit- und Inboxdaten.

Empfänger sind nur soweit erforderlich Vercel, Supabase, Inc. für Authentifizierung, Datenbank, Anfrage-Inbox und privaten Medienspeicher sowie Resend für die transaktionale Anfrage-E-Mail. Resend erhält Sprache, Name, Herkunftsland, E-Mail-Adresse und/oder Telefonnummer, Wunschdatum, Ort, Leistung, freiwillige Nachricht, die Herkunft der Anfrage (falls erfasst), Anfragereferenz, den geschützten Admin-Link und die konfigurierte Empfängeradresse. Eure geprüfte E-Mail-Adresse wird, sofern angegeben, für die persönliche Antwort verwendet (Reply-To). Weitere Empfänger sind gewählte E-Mail- und Telekommunikationsdienste, WhatsApp bei gewähltem Kontakt, Calendly, LLC nach bewusster externer Navigation und der hinterlegte Videodienst nach Einwilligung. Die Anbieter stellen Informationen zur Auftragsverarbeitung und zu Transfergarantien bereit; anwendbar sind je nach Verarbeitung insbesondere Data Privacy Frameworks oder Standardvertragsklauseln. Diese Hinweise sind keine pauschale Konformitätsgarantie. Es findet kein Verkauf von Anfragedaten statt. Für die automatische Übersetzung im geschützten CMS werden ausschließlich bewusst freigegebene öffentliche Marketingtexte an OpenAI als Auftragsverarbeiter übermittelt (im Europäischen Wirtschaftsraum OpenAI Ireland Ltd.; außerhalb OpenAI OpCo, LLC). Buchungs-, Kontakt-, E-Mail-, Telefon-, Rechts- und Admininhalte sind technisch ausgeschlossen. Die Verarbeitung dient der konsistenten mehrsprachigen Veröffentlichung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Nach den Geschäftsbedingungen des Anbieters werden über die Schnittstelle übermittelte Kundeninhalte nicht zum Training der Modelle verwendet. Die Übersetzungsaufrufe speichern keinen Anwendungszustand bei OpenAI (store: false). Das ist keine Zero-Data-Retention-Zusage: der Anbieter kann Inhalte befristet zur Missbrauchs- und Sicherheitsprüfung vorhalten. Für Übermittlungen außerhalb des EWR gilt das OpenAI-DPA einschließlich der dort vorgesehenen EU-Standardvertragsklauseln. Ohne serverseitigen API-Schlüssel bleibt die Funktion deaktiviert.

Offene und als gebucht markierte Anfragen werden höchstens 180 Tage gespeichert. Nach Abschluss oder Spam-Markierung beträgt die verbleibende Frist höchstens 30 Tage; die Gesamtfrist von 180 Tagen wird nie verlängert. Zustellstatus und Outbox werden mit der Anfrage gelöscht. Gesetzliche Aufbewahrungspflichten für anschließend entstehende Vertragsunterlagen bleiben unberührt. Nicht mehr benötigte CMS-Konten, private Medien und Zuordnungen werden gelöscht oder anonymisiert.

Die Bereitstellung von Anfragedaten ist freiwillig. Die Pflichtfelder sind erforderlich, um eure Anfrage zu bearbeiten und persönlich zu beantworten. Es findet keine ausschließlich automatisierte Entscheidung nach Art. 22 DSGVO und kein Profiling statt.

Ihr habt nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit für die Zukunft widerrufen werden.

Ihr könnt euch bei einer Datenschutzaufsichtsbehörde beschweren. Für die Verantwortliche ist insbesondere die Agencia Española de Protección de Datos (AEPD) zuständig; außerdem könnt ihr euch an die Behörde eures Aufenthalts- oder Arbeitsorts wenden.

Die Website wird verschlüsselt übertragen. Datenflüsse werden auf den beschriebenen Zweck beschränkt; externe Medien laden erst nach Zustimmung. Das CMS ist nur für eingeladene, mit zweitem Faktor geschützte Administratoren zugänglich.

Fragen zum Datenschutz oder zur Ausübung eurer Rechte sendet ihr an info@ninanii-productions.com oder postalisch an Ninanii Productions – Photographer & Content Creator, Anina Rehl, Carrer de s'Illot, 13, 07400 Alcúdia, Illes Balears, Spanien.

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die deutsche Fassung ist maßgeblich; englische und spanische Fassungen dienen als verständliche Übersetzungen.