Datenschutzerklärung

Ninanii Productions – Anina Rehl, Carrer de s'Illot, 13, 07400 Alcúdia, Illes Balears, Spanien. E-Mail: info@ninanii-productions.com. Telefon: +34 645 413 021.

Die Website wird über Vercel Inc., USA, bereitgestellt. Technisch erforderliche Verbindungsdaten werden verarbeitet, um die Seite sicher und stabil auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für Drittlandübermittlungen dokumentiert Vercel geeignete Garantien.

Vercel Web Analytics und Speed Insights sind standardmäßig deaktiviert und werden erst nach eurer Aktivierung geladen. Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit Endgeräteinformationen betroffen sind. Die Auswahl kann jederzeit für die Zukunft geändert werden.

Beim Absenden werden Name, E-Mail, Datum, Ort, gewünschte Leistung und eine freiwillige Nachricht über eine validierte Serverroute an das dedizierte Supabase-Projekt übertragen und dort zur Bearbeitung eurer Anfrage gespeichert. Die Verarbeitung dient vorvertraglichen Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Alternativ könnt ihr bewusst E-Mail oder WhatsApp wählen.

Der Calendly-Link führt euch erst nach eurer bewussten Auswahl auf eine externe Seite von Calendly, LLC in den USA. Dort können insbesondere IP-Adresse, Geräte- und Browserdaten sowie die von euch eingegebenen Terminangaben verarbeitet werden. Bei der Terminorganisation verarbeitet Calendly diese Daten im Rahmen einer Auftragsverarbeitung. Für Übermittlungen in die USA nennt Calendly je nach Anwendungsfall das EU-U.S. Data Privacy Framework und Standardvertragsklauseln als geeignete Garantien; daraus folgt keine pauschale Zusage für jede einzelne Verarbeitung. Alternativ könnt ihr per E-Mail anfragen.

WhatsApp wird nur nach eurer bewussten Auswahl geöffnet. WhatsApp Ireland Limited verarbeitet Daten nach eigenen Bedingungen. Nutzt alternativ E-Mail, wenn ihr WhatsApp nicht verwenden möchtet. Ninanii Productions verarbeitet eure Nachricht zur Anfragebearbeitung nach Art. 6 Abs. 1 lit. b DSGVO.

Externe Videoinhalte werden erst nach ausdrücklicher Zustimmung geladen. Der jeweilige Anbieter erhält dann insbesondere IP-Adresse sowie Geräte- und Nutzungsdaten. Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Technisch erforderliche Protokolldaten dienen Fehleranalyse, Missbrauchsabwehr und Betriebssicherheit nach Art. 6 Abs. 1 lit. f DSGVO. Für das Formular werden kurzlebige HMAC-Prüfwerte zur Begrenzung von Anfragen gespeichert; rohe IP-Adressen und Formularinhalte werden nicht in Anwendungslogs geschrieben. Das mit zweitem Faktor geschützte CMS verarbeitet erforderliche Admin-, Revisions-, Medien-, Audit- und Inboxdaten.

Empfänger sind nur soweit erforderlich Vercel, Supabase, Inc. für Authentifizierung, Datenbank, Anfrage-Inbox und privaten Medienspeicher sowie Resend für die transaktionale Anfrage-E-Mail. Resend erhält Sprache, Name, E-Mail-Adresse, Wunschdatum, Ort, Leistung, freiwillige Nachricht, Anfragereferenz, den geschützten Admin-Link und die konfigurierte Empfängeradresse. Eure geprüfte E-Mail-Adresse wird für die persönliche Antwort verwendet (Reply-To). Weitere Empfänger sind gewählte E-Mail- und Telekommunikationsdienste, WhatsApp bei gewähltem Kontakt, Calendly, LLC nach bewusster externer Navigation und der hinterlegte Videodienst nach Einwilligung. Die Anbieter stellen Informationen zur Auftragsverarbeitung und zu Transfergarantien bereit; anwendbar sind je nach Verarbeitung insbesondere Data Privacy Frameworks oder Standardvertragsklauseln. Diese Hinweise sind keine pauschale Konformitätsgarantie. Es findet kein Verkauf von Anfragedaten statt. Für die automatische Übersetzung im geschützten CMS werden ausschließlich bewusst freigegebene öffentliche Marketingtexte an OpenAI als Auftragsverarbeiter übermittelt (im Europäischen Wirtschaftsraum OpenAI Ireland Ltd.; außerhalb OpenAI OpCo, LLC). Buchungs-, Kontakt-, E-Mail-, Telefon-, Rechts- und Admininhalte sind technisch ausgeschlossen. Die Verarbeitung dient der konsistenten mehrsprachigen Veröffentlichung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Nach den Geschäftsbedingungen des Anbieters werden über die Schnittstelle übermittelte Kundeninhalte nicht zum Training der Modelle verwendet. Die Übersetzungsaufrufe speichern keinen Anwendungszustand bei OpenAI (store: false). Das ist keine Zero-Data-Retention-Zusage: der Anbieter kann Inhalte befristet zur Missbrauchs- und Sicherheitsprüfung vorhalten. Für Übermittlungen außerhalb des EWR gilt das OpenAI-DPA einschließlich der dort vorgesehenen EU-Standardvertragsklauseln. Ohne serverseitigen API-Schlüssel bleibt die Funktion deaktiviert.

Offene Anfragen werden höchstens 180 Tage gespeichert. Nach Abschluss oder Spam-Markierung beträgt die verbleibende Frist höchstens 30 Tage; die Gesamtfrist von 180 Tagen wird nie verlängert. Zustellstatus und Outbox werden mit der Anfrage gelöscht. Gesetzliche Aufbewahrungspflichten für anschließend entstehende Vertragsunterlagen bleiben unberührt. Nicht mehr benötigte CMS-Konten, private Medien und Zuordnungen werden gelöscht oder anonymisiert.

Die Bereitstellung von Anfragedaten ist freiwillig. Die Pflichtfelder sind erforderlich, um eure Anfrage zu bearbeiten und persönlich zu beantworten. Es findet keine ausschließlich automatisierte Entscheidung nach Art. 22 DSGVO und kein Profiling statt.

Ihr habt nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit für die Zukunft widerrufen werden.

Ihr könnt euch bei einer Datenschutzaufsichtsbehörde beschweren. Für die Verantwortliche ist insbesondere die Agencia Española de Protección de Datos (AEPD) zuständig; außerdem könnt ihr euch an die Behörde eures Aufenthalts- oder Arbeitsorts wenden.

Die Website wird verschlüsselt übertragen. Datenflüsse werden auf den beschriebenen Zweck beschränkt; externe Medien laden erst nach Zustimmung. Das CMS ist nur für eingeladene, mit zweitem Faktor geschützte Administratoren zugänglich.

Fragen zum Datenschutz oder zur Ausübung eurer Rechte sendet ihr an info@ninanii-productions.com oder postalisch an Ninanii Productions – Anina Rehl, Carrer de s'Illot, 13, 07400 Alcúdia, Illes Balears, Spanien.

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die deutsche Fassung ist maßgeblich; englische und spanische Fassungen dienen als verständliche Übersetzungen.