Datenschutzerklärung
1. Verantwortliche Stelle
Sarah Maatouk
Dorfstraße 35
79280 Au
E-Mail: anfragen@grazebysarah.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit das für eine funktionsfähige Website und für die Bearbeitung deiner Anfrage erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (vorvertragliche Maßnahmen) und lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Die Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.
3. Hosting und Server-Logfiles
Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Übermittlung in die USA ist durch Standardvertragsklauseln nach Art. 46 DSGVO abgesichert.
4. Anfrageformular
Das Anfrageformular kannst du am Ende per E-Mail oder per WhatsApp abschicken. In beiden Fällen speichern wir deine Angaben in unserer Anfrageverwaltung. Verarbeitet werden dein Name, deine E-Mail-Adresse und alle weiteren Angaben, die du machst – Telefonnummer, Ort, Datum, Gästezahl, Budgetrahmen, Wünsche zu Ausstattung und Stil sowie dein Nachrichtentext. Zweck ist ausschließlich die Bearbeitung deiner Anfrage und die Erstellung eines Angebots.
Per E-Mail: Deine Angaben gehen direkt an unsere Anfrageverwaltung, und du bekommst eine Bestätigung mit deinen Angaben an die angegebene E-Mail-Adresse. Die Mails laufen über den E-Mail-Server unseres Providers united-domains AG, der uns das Postfach dieser Domain bereitstellt und als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig wird. Über neue Anfragen benachrichtigen wir uns selbst mit einer kurzen Mail, die keine Angaben zu deiner Person enthält.
Per WhatsApp: Es öffnet sich WhatsApp auf deinem Gerät mit deinen Angaben als vorbereiteter Nachricht an uns; abgeschickt wird sie erst, wenn du dort selbst auf Senden tippst. Die Übermittlung läuft über WhatsApp Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, nach deren Datenschutzbestimmungen, eine Übermittlung in die USA eingeschlossen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Absenden erteilst. Wenn du WhatsApp nicht nutzen möchtest, wähle den Versand per E-Mail.
Die Anfrageverwaltung läuft bei der Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992. Die Daten liegen auf Servern in Frankfurt am Main. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; soweit dabei Daten außerhalb der EU verarbeitet werden, ist das durch Standardvertragsklauseln nach Art. 46 DSGVO abgesichert. Zugriff auf die gespeicherten Anfragen haben nur wir über einen passwortgeschützten Bereich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Anfragen über Keramikzauber: Wenn du beim Keramikzauber Malstudio ein Event anfragst und dort Catering über uns wünschst, übermittelt das Studio deine Angaben zum Event (Anlass, Datum, Uhrzeit, Personenzahl, Name, Kontaktdaten und Nachricht) an uns. Wir speichern sie ebenfalls in unserer Anfrageverwaltung und nutzen sie nur, um dir ein Catering-Angebot zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Studio fragt bei uns außerdem ab, an welchen Tagen wir schon belegt sind; dabei werden nur Datumsangaben übertragen, keine personenbezogenen Daten.
Angaben zu Ernährung und Allergien können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Diese Felder sind freiwillig. Wenn du sie ausfüllst und das Formular absendest, werden sie mit deiner Anfrage übermittelt, und wir verarbeiten sie auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, um dir ein passendes Angebot machen zu können. Du kannst diese Angaben weglassen und uns stattdessen im Gespräch darüber informieren.
Deine Einwilligung kannst du jederzeit formlos per E-Mail widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Anfragedaten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.
5. Schriftarten
Die verwendeten Schriften werden zusammen mit der Website von unserem Server ausgeliefert. Beim Seitenaufruf entsteht keine Verbindung zu Servern von Google; es wird keine IP-Adresse dorthin übertragen.
6. Cookies und Tracking
Diese Website setzt keine Cookies und bindet keine Inhalte Dritter ein. Die Karte des Liefergebiets ist eine eigene Grafik und lädt nichts nach. Ein Einwilligungsbanner ist deshalb nicht erforderlich. Nur der passwortgeschützte Verwaltungsbereich für uns als Betreiberin setzt beim Anmelden technisch notwendige Cookies; für Besucherinnen und Besucher der Website spielt das keine Rolle.
Um zu sehen, wie die Website genutzt wird, verwenden wir Vercel Web Analytics unseres Hosters Vercel Inc. (siehe Abschnitt 3). Erfasst werden nur zusammengefasste Angaben wie aufgerufene Seiten, Herkunftsseite, Land, Gerätetyp, Browser und Betriebssystem. Dabei werden keine Cookies gesetzt und keine Daten im Browser gespeichert; Besucher werden nicht über mehrere Tage oder Websites hinweg wiedererkannt. Die IP-Adresse wird nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen Website nach Art. 6 Abs. 1 lit. f DSGVO.
7. Verschlüsselung
Die Website wird ausschließlich über eine verschlüsselte SSL/TLS-Verbindung ausgeliefert, erkennbar am Schloss-Symbol in der Adresszeile deines Browsers.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung zu widersprechen (Art. 21). Wende dich dafür formlos an die oben genannte Adresse.
Unabhängig davon kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.