Datenschutzerklärung

Personenbezogene Daten (nachfolgend zumeist nur „Daten“ genannt) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts, inklusive seiner Inhalte und der dort angebotenen Leistungen, verarbeitet.

Gemäß Art. 4 Ziffer 1. der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (nachfolgend nur „DSGVO“ genannt), gilt als „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Mit der nachfolgenden Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir Sie nachfolgend über die von uns zu Optimierungszwecken sowie zur Steigerung der Nutzungsqualität eingesetzten Fremdkomponenten, soweit hierdurch Dritte Daten in wiederum eigener Verantwortung verarbeiten.

Unsere Datenschutzerklärung ist wie folgt gegliedert:

I. Informationen über uns als Verantwortliche
II. Rechte der Nutzer und Betroffenen
III. Informationen zur Datenverarbeitung

I. Informationen über uns als Verantwortliche

Verantwortlicher Anbieter dieses Internetauftritts im datenschutzrechtlichen Sinne ist:

Deine Keramikmalerei Franziska Rauer
Mindelheimer Straße 45
86830 Schwabmünchen

Telefon: 08232/5036041
E-Mail: info@deine-keramikmalerei.de

II. Rechte der Nutzer und Betroffenen

Mit Blick auf die nachfolgend noch näher beschriebene Datenverarbeitung haben die Nutzer und Betroffenen das Recht

• auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO);
• auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (vgl. auch Art. 16 DSGVO);
• auf unverzügliche Löschung der sie betreffenden Daten (vgl. auch Art. 17 DSGVO), oder, alternativ, soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO;
• auf Erhalt der sie betreffenden und von ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (vgl. auch Art. 20 DSGVO);
• auf Beschwerde gegenüber der Aufsichtsbehörde, sofern sie der Ansicht sind, dass die sie betreffenden Daten durch den Anbieter unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. auch Art. 77 DSGVO).

Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegenüber Daten durch den Anbieter offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger.

Ebenfalls haben die Nutzer und Betroffenen nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten, sofern die Daten durch den Anbieter nach Maßgabe von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft.

III. Informationen zur Datenverarbeitung

Ihre bei Nutzung unseres Internetauftritts verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.

Cookie Manager

Zur Einholung einer Einwilligung zum Einsatz von technisch nicht notwendigen Cookies auf der Website, setzt der Anbieter einen Cookie-Manager ein.

Bei dem Aufruf der Website wird ein Cookie mit den Einstellungsinformationen auf dem Endgerät des Nutzers abgelegt, sodass bei einem weiteren Besuch die Abfrage in Bezug auf die Einwilligung nicht erfolgen muss.

Das Cookie ist erforderlich um eine rechtskonforme Einwilligung des Nutzers einzuholen.

Die Installation der Cookies kann der Nutzer durch Einstellungen seines Browsers verhindern bzw. beenden.

Cookies

a) Sitzungs-Cookies/Session-Cookies

Wir verwenden mit unserem Internetauftritt sog. Cookies. Cookies sind kleine Textdateien oder andere Speichertechnologien, die durch den von Ihnen eingesetzten Internet-Browser auf Ihrem Endgerät ablegt und gespeichert werden. Durch diese Cookies werden im individuellen Umfang bestimmte Informationen von Ihnen, wie beispielsweise Ihre Browser- oder Standortdaten oder Ihre IP-Adresse, verarbeitet.

Durch diese Verarbeitung wird unser Internetauftritt benutzerfreundlicher, effektiver und sicherer, da die Verarbeitung bspw. die Wiedergabe unseres Internetauftritts in unterschiedlichen Sprachen oder das Angebot einer Warenkorbfunktion ermöglicht.

Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit b.) DSGVO, sofern diese Cookies Daten zur Vertragsanbahnung oder Vertragsabwicklung verarbeitet werden.

Falls die Verarbeitung nicht der Vertragsanbahnung oder Vertragsabwicklung dient, liegt unser berechtigtes Interesse in der Verbesserung der Funktionalität unseres Internetauftritts. Rechtsgrundlage ist in dann Art. 6 Abs. 1 lit. f) DSGVO.

Mit Schließen Ihres Internet-Browsers werden diese Session-Cookies gelöscht.

b) Drittanbieter-Cookies

Gegebenenfalls werden mit unserem Internetauftritt auch Cookies von Partnerunternehmen, mit denen wir zum Zwecke der Werbung, der Analyse oder der Funktionalitäten unseres Internetauftritts zusammenarbeiten, verwendet.

Die Einzelheiten hierzu, insbesondere zu den Zwecken und den Rechtsgrundlagen der Verarbeitung solcher Drittanbieter-Cookies, entnehmen Sie bitte den nachfolgenden Informationen.

c) Beseitigungsmöglichkeit

Sie können die Installation der Cookies durch eine Einstellung Ihres Internet-Browsers verhindern oder einschränken. Ebenfalls können Sie bereits gespeicherte Cookies jederzeit löschen. Die hierfür erforderlichen Schritte und Maßnahmen hängen jedoch von Ihrem konkret genutzten Internet-Browser ab. Bei Fragen benutzen Sie daher bitte die Hilfefunktion oder Dokumentation Ihres Internet-Browsers oder wenden sich an dessen Hersteller bzw. Support. Bei sog. Flash-Cookies kann die Verarbeitung allerdings nicht über die Einstellungen des Browsers unterbunden werden. Stattdessen müssen Sie insoweit die Einstellung Ihres Flash-Players ändern. Auch die hierfür erforderlichen Schritte und Maßnahmen hängen von Ihrem konkret genutzten Flash-Player ab. Bei Fragen benutzen Sie daher bitte ebenso die Hilfefunktion oder Dokumentation Ihres Flash-Players oder wenden sich an den Hersteller bzw. Benutzer-Support.

Sollten Sie die Installation der Cookies verhindern oder einschränken, kann dies allerdings dazu führen, dass nicht sämtliche Funktionen unseres Internetauftritts vollumfänglich nutzbar sind.

Kontaktanfragen / Kontaktmöglichkeit

Sofern Sie per Kontaktformular oder E-Mail mit uns in Kontakt treten, werden die dabei von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage genutzt. Die Angabe der Daten ist zur Bearbeitung und Beantwortung Ihre Anfrage erforderlich – ohne deren Bereitstellung können wir Ihre Anfrage nicht oder allenfalls eingeschränkt beantworten.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.

Ihre Daten werden gelöscht, sofern Ihre Anfrage abschließend beantwortet worden ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen, wie bspw. bei einer sich etwaig anschließenden Vertragsabwicklung.

Online-Stellenbewerbungen / Veröffentlichung von Stellenanzeigen

Wir bieten Ihnen die Möglichkeit an, sich bei uns über unseren Internetauftritt bewerben zu können. Bei diesen digitalen Bewerbungen werden Ihre Bewerber- und Bewerbungsdaten von uns zur Abwicklung des Bewerbungsverfahrens elektronisch erhoben und verarbeitet.

Rechtsgrundlage für diese Verarbeitung ist § 26 Abs. 1 S. 1 BDSG i.V.m. Art. 88 Abs. 1 DSGVO.

Sofern nach dem Bewerbungsverfahren ein Arbeitsvertrag geschlossen wird, speichern wir Ihre bei der Bewerbung übermittelten Daten in Ihrer Personalakte zum Zwecke des üblichen Organisations- und Verwaltungsprozesses – dies natürlich unter Beachtung der weitergehenden rechtlichen Verpflichtungen.

Rechtsgrundlage für diese Verarbeitung ist ebenfalls § 26 Abs. 1 S. 1 BDSG i.V.m. Art. 88 Abs. 1 DSGVO.

Bei der Zurückweisung einer Bewerbung löschen wir die uns übermittelten Daten automatisch zwei Monate nach der Bekanntgabe der Zurückweisung. Die Löschung erfolgt jedoch nicht, wenn die Daten aufgrund gesetzlicher Bestimmungen, bspw. wegen der Beweispflichten nach dem AGG, eine längere Speicherung von bis zu vier Monaten oder bis zum Abschluss eines gerichtlichen Verfahrens erfordern.

Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. f) DSGVO und § 24 Abs. 1 Nr. 2 BDSG. Unser berechtigtes Interesse liegt in der Rechtsverteidigung bzw. -durchsetzung.

Sofern Sie ausdrücklich in eine längere Speicherung Ihrer Daten einwilligen, bspw. für Ihre Aufnahme in eine Bewerber- oder Interessentendatenbank, werden die Daten aufgrund Ihrer Einwilligung weiterverarbeitet. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a) DSGVO. Ihre Einwilligung können Sie aber natürlich jederzeit nach Art. 7 Abs. 3 DSGVO durch Erklärung uns gegenüber mit Wirkung für die Zukunft widerrufen.

Serverdaten

Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts, werden Daten durch Ihren Internet-Browser an uns bzw. an unseren Webspace-Provider übermittelt. Mit diesen sog. Server-Logfiles werden u.a. Typ und Version Ihres Internetbrowsers, das Betriebssystem, die Website, von der aus Sie auf unseren Internetauftritt gewechselt haben (Referrer URL), die Website(s) unseres Internetauftritts, die Sie besuchen, Datum und Uhrzeit des jeweiligen Zugriffs sowie die IP-Adresse des Internetanschlusses, von dem aus die Nutzung unseres Internetauftritts erfolgt, erhoben.

Diese so erhobenen Daten werden vorrübergehend gespeichert, dies jedoch nicht gemeinsam mit anderen Daten von Ihnen.

Diese Speicherung erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung, Stabilität, Funktionalität und Sicherheit unseres Internetauftritts.

Die Daten werden spätestens nach sieben Tage wieder gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Andernfalls sind die Daten bis zur endgültigen Klärung eines Vorfalls ganz oder teilweise von der Löschung ausgenommen.

Facebook

Zur Bewerbung unserer Produkte und Leistungen sowie zur Kommunikation mit Interessenten oder Kunden betreiben wir eine Firmenpräsenz auf der Plattform Facebook.

Auf dieser Social-Media-Plattform sind wir gemeinsam mit der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, verantwortlich.

Der Datenschutzbeauftragte von Facebook kann über ein Kontaktformular erreicht werden:

https://www.facebook.com/help/contact/540977946302970

Die gemeinsame Verantwortlichkeit haben wir in einer Vereinbarung bezüglich der jeweiligen Verpflichtungen im Sinne der DSGVO geregelt. Diese Vereinbarung, aus der sich die gegenseitigen Verpflichtungen ergeben, ist unter dem folgenden Link abrufbar:

https://www.facebook.com/legal/terms/page_controller_addendum

Rechtsgrundlage für die dadurch erfolgende und nachfolgend wiedergegebene Verarbeitung von personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an der Analyse, der Kommunikation sowie dem Absatz und der Bewerbung unserer Produkte und Leistungen.

Rechtsgrundlage kann auch eine Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO gegenüber dem Plattformbetreiber sein. Die Einwilligung hierzu kann der Nutzer nach Art. 7 Abs. 3 DSGVO jederzeit durch eine Mitteilung an den Plattformbetreiber für die Zukunft widerrufen.

Bei dem Aufruf unseres Onlineauftritts auf der Plattform Facebook werden von der Facebook Ireland Ltd. als Betreiberin der Plattform in der EU Daten des Nutzers (z.B. persönliche Informationen, IP-Adresse etc.) verarbeitet.

Diese Daten des Nutzers dienen zu statistischen Informationen über die Inanspruchnahme unserer Firmenpräsenz auf Facebook. Die Facebook Ireland Ltd. nutzt diese Daten zu Marktforschungs- und Werbezwecken sowie zur Erstellung von Profilen der Nutzer. Anhand dieser Profile ist es der Facebook Ireland Ltd. beispielsweise möglich, die Nutzer innerhalb und außerhalb von Facebook interessenbezogen zu bewerben. Ist der Nutzer zum Zeitpunkt des Aufrufes in seinem Account auf Facebook eingeloggt, kann die Facebook Ireland Ltd. zudem die Daten mit dem jeweiligen Nutzerkonto verknüpfen.

Im Falle einer Kontaktaufnahme des Nutzers über Facebook werden die bei dieser Gelegenheit eingegebenen personenbezogenen Daten des Nutzers zur Bearbeitung der Anfrage genutzt. Die Daten des Nutzers werden bei uns gelöscht, sofern die Anfrage des Nutzers abschließend beantwortet wurde und keine gesetzlichen Aufbewahrungspflichten, wie z.B. bei einer anschließenden Vertragsabwicklung, entgegenstehen.

Zur Verarbeitung der Daten werden von der Facebook Ireland Ltd. ggf. auch Cookies gesetzt.

Sollte der Nutzer mit dieser Verarbeitung nicht einverstanden sein, so besteht die Möglichkeit, die Installation der Cookies durch eine entsprechende Einstellung des Browsers zu verhindern. Bereits gespeicherte Cookies können ebenfalls jederzeit gelöscht werden. Die Einstellungen hierzu sind vom jeweiligen Browser abhängig. Bei Flash-Cookies lässt sich die Verarbeitung nicht über die Einstellungen des Browsers unterbinden, sondern durch die entsprechende Einstellung des Flash-Players. Sollte der Nutzer die Installation der Cookies verhindern oder einschränken, kann dies dazu führen, dass nicht sämtliche Funktionen von Facebook vollumfänglich nutzbar sind.

Näheres zu den Verarbeitungstätigkeiten, deren Unterbindung und zur Löschung der von Facebook verarbeiteten Daten finden sich in der Datenrichtlinie von Facebook:

https://www.facebook.com/privacy/explanation

Es ist nicht ausgeschlossen, dass die Verarbeitung durch die Meta Platforms Ireland Limited auch über die Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025 in den USA erfolgt.

Instagram

Zur Bewerbung unserer Produkte und Leistungen sowie zur Kommunikation mit Interessenten oder Kunden betreiben wir eine Firmenpräsenz auf der Plattform Instagram.

Auf dieser Social-Media-Plattform sind wir gemeinsam mit der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, verantwortlich.

Der Datenschutzbeauftragte von Instagram kann über ein Kontaktformular erreicht werden:

https://www.facebook.com/help/contact/540977946302970

Die gemeinsame Verantwortlichkeit haben wir in einer Vereinbarung bezüglich der jeweiligen Verpflichtungen im Sinne der DSGVO geregelt. Diese Vereinbarung, aus der sich die gegenseitigen Verpflichtungen ergeben, ist unter dem folgenden Link abrufbar:

https://www.facebook.com/legal/terms/page_controller_addendum

Rechtsgrundlage für die dadurch erfolgende und nachfolgend wiedergegebene Verarbeitung von personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an der Analyse, der Kommunikation sowie dem Absatz und der Bewerbung unserer Produkte und Leistungen.

Rechtsgrundlage kann auch eine Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO gegenüber dem Plattformbetreiber sein. Die Einwilligung hierzu kann der Nutzer nach Art. 7 Abs. 3 DSGVO jederzeit durch eine Mitteilung an den Plattformbetreiber für die Zukunft widerrufen.

Bei dem Aufruf unseres Onlineauftritts auf der Plattform Instagram werden von der Facebook Ireland Ltd. als Betreiberin der Plattform in der EU Daten des Nutzers (z.B. persönliche Informationen, IP-Adresse etc.) verarbeitet.

Diese Daten des Nutzers dienen zu statistischen Informationen über die Inanspruchnahme unserer Firmenpräsenz auf Instagram. Die Facebook Ireland Ltd. nutzt diese Daten zu Marktforschungs- und Werbezwecken sowie zur Erstellung von Profilen der Nutzer. Anhand dieser Profile ist es der Facebook Ireland Ltd. beispielsweise möglich, die Nutzer innerhalb und außerhalb von Instagram interessenbezogen zu bewerben. Ist der Nutzer zum Zeitpunkt des Aufrufes in seinem Account auf Instagram eingeloggt, kann die Facebook Ireland Ltd. zudem die Daten mit dem jeweiligen Nutzerkonto verknüpfen.

Im Falle einer Kontaktaufnahme des Nutzers über Instagram werden die bei dieser Gelegenheit eingegebenen personenbezogenen Daten des Nutzers zur Bearbeitung der Anfrage genutzt. Die Daten des Nutzers werden bei uns gelöscht, sofern die Anfrage des Nutzers abschließend beantwortet wurde und keine gesetzlichen Aufbewahrungspflichten, wie z.B. bei einer anschließenden Vertragsabwicklung, entgegenstehen.

Zur Verarbeitung der Daten werden von der Facebook Ireland Ltd. ggf. auch Cookies gesetzt.

Sollte der Nutzer mit dieser Verarbeitung nicht einverstanden sein, so besteht die Möglichkeit, die Installation der Cookies durch eine entsprechende Einstellung des Browsers zu verhindern. Bereits gespeicherte Cookies können ebenfalls jederzeit gelöscht werden. Die Einstellungen hierzu sind vom jeweiligen Browser abhängig. Bei Flash-Cookies lässt sich die Verarbeitung nicht über die Einstellungen des Browsers unterbinden, sondern durch die entsprechende Einstellung des Flash-Players. Sollte der Nutzer die Installation der Cookies verhindern oder einschränken, kann dies dazu führen, dass nicht sämtliche Funktionen von Facebook vollumfänglich nutzbar sind.

Näheres zu den Verarbeitungstätigkeiten, deren Unterbindung und zur Löschung der von Instagram verarbeiteten Daten finden sich in der Datenrichtlinie von Instagram:

https://help.instagram.com/519522125107875

Es ist nicht ausgeschlossen, dass die Verarbeitung durch die Facebook Ireland Ltd. auch über die Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025 in den USA erfolgt.

Allgemeine Verlinkung auf Profile bei Drittanbietern

Der Anbieter setzt auf der Website eine Verlinkung auf die nachstehend aufgeführten sozialen Netzwerke ein.

Rechtsgrundlage ist hierbei Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters besteht an der Verbesserung der Nutzungsqualität der Website.

Die Einbindung der Plugins erfolgt dabei über eine verlinkte Grafik. Erst durch einen Klick auf die entsprechende Grafik wird der Nutzer zu dem Dienst des jeweiligen sozialen Netzwerks weitergeleitet.

Nach der Weiterleitung des Kunden werden durch das jeweilige Netzwerk Informationen über den Nutzer erfasst. Dies sind zunächst Daten wie IP-Adresse, Datum, Uhrzeit und besuchte Seite. Ist der Nutzer währenddessen in seinem Benutzerkonto des jeweiligen Netzwerks eingeloggt, kann der Netzwerk-Betreiber ggf. die gesammelten Informationen des konkreten Besuches des Nutzers dem persönlichen Account des Nutzers zuordnen. Interagiert der Nutzer über einen „Teilen“-Button des jeweiligen Netzwerks, können diese Informationen in dem persönlichen Benutzerkonto des Nutzers gespeichert und ggf. veröffentlicht werden. Will der Nutzer verhindern, dass die gesammelten Informationen unmittelbar seinem Benutzerkonto zugeordnet werden, muss sich der Nutzer vor dem Anklicken der Grafik ausloggen. Zudem besteht die Möglichkeit, das jeweilige Benutzerkonto entsprechend zu konfigurieren.

Folgende soziale Netzwerke sind vom Anbieter verlinkt:

facebook

Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Datenschutzerklärung: https://www.facebook.com/policy.php

Instagram

Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Datenschutzerklärung: https://help.instagram.com/519522125107875

Google-Maps

In unserem Internetauftritt setzen wir Google Maps zur Darstellung unseres Standorts sowie zur Erstellung einer Anfahrtsbeschreibung ein. Es handelt sich hierbei um einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend nur „Google“ genannt.

Um die Darstellung bestimmter Schriften in unserem Internetauftritt zu ermöglichen, wird bei Aufruf unseres Internetauftritts eine Verbindung zu dem Google-Server in den USA aufgebaut.

Sofern Sie die in unseren Internetauftritt eingebundene Komponente Google Maps aufrufen, speichert Google über Ihren Internet-Browser ein Cookie auf Ihrem Endgerät. Um unseren Standort anzuzeigen und eine Anfahrtsbeschreibung zu erstellen, werden Ihre Nutzereinstellungen und -daten verarbeitet. Hierbei können wir nicht ausschließen, dass Google Server in den USA einsetzt.

Im Falle einer von Ihnen erteilten Einwilligung für diese Verarbeitung ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage kann auch Art. 6 Abs. 1 lit. f DSGVO sein. Unser berechtigtes Interesse liegt in der Optimierung der Funktionalität unseres Internetauftritts.

Durch die so hergestellte Verbindung zu Google kann Google ermitteln, von welcher Website Ihre Anfrage gesendet worden ist und an welche IP-Adresse die Anfahrtsbeschreibung zu übermitteln ist.

Sofern Sie mit dieser Verarbeitung nicht einverstanden sind, haben Sie die Möglichkeit, die Installation der Cookies durch die entsprechenden Einstellungen in Ihrem Internet-Browser zu verhindern. Einzelheiten hierzu finden Sie vorstehend unter dem Punkt „Cookies“.

Zudem erfolgt die Nutzung von Google Maps sowie der über Google Maps erlangten Informationen nach den Google-Nutzungsbedingungen https://policies.google.com/terms?gl=DE&hl=de und den Geschäftsbedingungen für Google Maps https://www.google.com/intl/de_de/help/terms_maps.html.

Überdies bietet Google unter

https://adssettings.google.com/authenticated

https://policies.google.com/privacy

weitergehende Informationen an.

Muster-Datenschutzerklärung der Anwaltskanzlei Weiß & Partner

Datenschutzerklärung für die App „Deine Keramikmalerei“

Stand: 26. August 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der App „Deine Keramikmalerei“ ist:

Deine Keramikmalerei Franziska Rauer
Franziska Rauer
Mindelheimer Str. 45
86830 Schwabmünchen
Deutschland

E-Mail: info@deine-keramikmalerei.de
Website: https://www.deine-keramikmalerei.de

2. Allgemeines zur App

Die App „Deine Keramikmalerei“ stellt Informationen und Funktionen rund um unser Keramikmalstudio zur Verfügung.

Bestimmte Bereiche der App können ohne Kundenkonto genutzt werden. Dazu gehören insbesondere die Startseite, Events, Neuigkeiten, Galerie und Öffnungszeiten sowie die Weiterleitung zur Tischreservierung.

Für persönliche Funktionen wie „Meine Werke“, „Meine Belege“, Favoriten, persönliche Daten und bestimmte Benachrichtigungen kann ein Kundenkonto verwendet werden.

3. Kundenkonto, Registrierung und Anmeldung

Für die Erstellung und Nutzung eines Kundenkontos verarbeiten wir insbesondere:

• Vorname,
• E-Mail-Adresse,
• eine interne Benutzer-ID,
• Authentifizierungs- und Sitzungsinformationen.

Die Anmeldung erfolgt über E-Mail-Adresse und Passwort. Passwörter werden nicht von uns im Klartext gespeichert.

Die App speichert für eine bestehende Anmeldung außerdem technisch erforderliche Sitzungsinformationen lokal auf dem Endgerät, damit der Nutzer angemeldet bleiben kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung des Kundenkontos und der gewünschten App-Funktionen erforderlich ist.

Die Erstellung eines Kundenkontos ist freiwillig. Die öffentlich zugänglichen Bereiche der App können auch ohne Kundenkonto genutzt werden.

4. Backend und Datenspeicherung mit Supabase

Für Authentifizierung, Datenbankfunktionen und die Speicherung bestimmter App-Inhalte verwenden wir Supabase.

Über Supabase werden – abhängig von den vom Nutzer verwendeten Funktionen – insbesondere verarbeitet:

• Kundenprofil und interne Benutzer-ID,
• Favoriten,
• „Meine Werke“,
• „Meine Belege“ und die dazugehörigen Statusinformationen,
• Benachrichtigungseinstellungen,
• Push-Gerätezuordnungen,
• technische Zeitstempel und Zuordnungsinformationen.

Unser Supabase-Projekt verwendet als primäre Projektregion Frankfurt am Main / Deutschland. Supabase sieht bei einer gewählten Region grundsätzlich vor, dass die betreffenden Daten in dieser Region gespeichert und primär verarbeitet werden; für die Erbringung einzelner Dienste können jedoch auch Unterauftragsverarbeiter eingesetzt werden.

Soweit für die Verarbeitung ein Drittlandtransfer erforderlich ist, erfolgt dieser nur unter Beachtung der jeweils anwendbaren datenschutzrechtlichen Voraussetzungen und geeigneter Garantien.

5. „Meine Werke“

Angemeldete Nutzer können eigene Keramikwerke in ihrem Kundenkonto speichern.

Dabei können verarbeitet werden:

• ein vom Nutzer aufgenommenes oder ausgewähltes Foto,
• Angaben zur Technik,
• Farbnummern,
• persönliche Notizen,
• technische Erstellungs- und Änderungszeitpunkte.

Die Bilder werden in einem nicht öffentlich zugänglichen Supabase-Storage-Bereich gespeichert und dem jeweiligen Kundenkonto zugeordnet.

Die Bereitstellung dieser Daten ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die vom Nutzer gewünschte persönliche Speicherfunktion.

6. „Meine Belege“ und Abholinformationen

Nutzer können Belege bzw. Beleginformationen ihrem Kundenkonto zuordnen.

Dabei können insbesondere verarbeitet werden:

• Belegnummer,
• Foto eines Belegs,
• zugehörige Positionen bzw. Keramikstücke,
• Bezeichnung der Position,
• Status wie „abholbereit“ oder „abgeholt“,
• bei abgeholten Positionen gegebenenfalls Datum und Uhrzeit,
• technische Erstellungs- und Änderungsinformationen.

Belegbilder werden in einem nicht öffentlich zugänglichen Supabase-Storage-Bereich gespeichert.

Die Daten dienen der Zuordnung von Keramikstücken und der Bereitstellung der persönlichen Abholinformationen.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.

Da Belegdaten Rückschlüsse auf einen getätigten Einkauf bzw. Geschäftsvorgang zulassen können, behandeln wir sie als personenbezogene bzw. transaktionsbezogene Daten.

7. Texterkennung bei Belegen

Für die Erkennung einer Belegnummer verwendet die App eine ML-Kit-Texterkennung mit einem in der App gebündelten lateinischen OCR-Modell.

Nach Prüfung des veröffentlichten App-Builds erfolgt diese Texterkennung unmittelbar auf dem Endgerät. Das ausgewählte bzw. aufgenommene Bild wird nicht allein für die OCR-Erkennung an einen Google-OCR-Server übertragen.

Erst wenn der Nutzer einen Beleg anschließend in seinem Kundenkonto speichert, wird das ausgewählte Belegbild für diese Speicherfunktion an unser Supabase-Backend übertragen.

Eine ausschließlich auf dem Gerät erfolgende Verarbeitung gilt auch nach den Google-Play-Regeln nicht als Datenerhebung im Sinne des Datensicherheitsformulars.

8. Kamera und Bilder

Die App ermöglicht die Verwendung der Kamera sowie die Auswahl vorhandener Bilder, um beispielsweise:

• eigene Werke zu speichern,
• Belege zu speichern,
• Belegnummern lokal zu erkennen.

Die App greift nur auf Kamera bzw. Bilder zu, wenn der Nutzer die entsprechende Funktion verwendet und die erforderliche Geräteberechtigung erteilt wurde.

Berechtigungen können über die Einstellungen des Betriebssystems wieder entzogen werden.

9. Mikrofon

Der derzeitige Android-Build enthält technisch die Android-Berechtigung RECORD_AUDIO.

Nach Prüfung des tatsächlichen Funktionsumfangs der App wird jedoch keine Sprach- oder Tonaufnahmefunktion verwendet und es werden von der App keine Audioaufnahmen gespeichert oder an unser Backend übertragen.

10. Favoriten

Angemeldete Nutzer können Galerieeinträge als Favoriten speichern.

Dabei werden die interne Benutzer-ID und die Kennung des ausgewählten Galerieeintrags gespeichert.

Diese Verarbeitung dient ausschließlich dazu, die persönliche Favoritenliste bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Push-Benachrichtigungen

Die App kann auf Wunsch des Nutzers Push-Benachrichtigungen versenden.

Push ist standardmäßig nicht ohne entsprechende Geräteberechtigung nutzbar und kann vom Nutzer deaktiviert werden.

Mögliche Benachrichtigungen betreffen insbesondere:

• Abholbereitschaft hinterlegter Keramikstücke,
• neue Events,
• Neuigkeiten und wichtige Hinweise,
• neue Galerie- bzw. Inspirationsinhalte.

Für die technische Bereitstellung werden unter anderem verarbeitet:

• interne Benutzer-ID,
• Betriebssystem/Plattform,
• Expo Push Token,
• Firebase-/Installationskennungen, soweit technisch für Android-Push erforderlich,
• Aktivstatus des Geräts,
• Benachrichtigungseinstellungen,
• technische Zeitangaben wie letzter Geräteabgleich.

Die App verwendet hierfür Expo Notifications / Expo Push Service und auf Android Firebase Cloud Messaging (FCM).

Expo verarbeitet insbesondere Push-Token sowie die zur Zustellung erforderlichen Nachrichtendaten und leitet Push-Nachrichten an die Push-Dienste von Google bzw. Apple weiter. Expo gibt an, den Nachrichteninhalt nur für die zur Zustellung erforderliche Zeit zu verarbeiten und nicht dauerhaft in einer Datenbank zu speichern.

Firebase Cloud Messaging verwendet unter anderem Firebase-Installationsinformationen und App-/SDK-Informationen zur technischen Zustellung. Firebase gibt an, die betreffenden Daten bei der Übertragung per HTTPS zu verschlüsseln.

Für reine Servicebenachrichtigungen wie „Keramik abholbereit“ beruht die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. b DSGVO.

Benachrichtigungen zu Events, Neuigkeiten und Inspiration werden nur entsprechend der vom Nutzer gewählten Push-Einstellungen versendet; soweit diese werblichen Charakter haben, erfolgt die Verarbeitung auf Grundlage der erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann für die Zukunft jederzeit durch Deaktivierung der entsprechenden Benachrichtigung widerrufen werden.

12. Lokale Speicherung auf dem Gerät

Einzelne Daten werden zusätzlich lokal auf dem Gerät gespeichert.

Hierzu gehören insbesondere:

• die Supabase-Anmeldesitzung,
• Benachrichtigungseinstellungen bzw. lokale Einstellungswerte.

Diese Speicherung dient der technischen Bereitstellung und komfortablen Nutzung der App.

13. Tischreservierung über Teburio

Über die Funktion „Tisch reservieren“ öffnet die App eine externe Webseite bzw. das Reservierungsangebot von Teburio.

Das Reservierungsformular wird nicht von unserem eigenen App-Backend betrieben. Die vom Nutzer dort eingegebenen Reservierungsdaten werden nach den Bedingungen des Reservierungsdienstes verarbeitet.

Hierzu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Datum und Uhrzeit der Reservierung,
• Personenanzahl,
• gegebenenfalls zusätzliche Reservierungshinweise.

Die Weiterleitung erfolgt aufgrund einer bewussten Aktion des Nutzers. Für die Durchführung der Reservierung ist insbesondere Art. 6 Abs. 1 lit. b DSGVO einschlägig.

Weitere Informationen zur Datenverarbeitung sind in der Datenschutzerklärung von Teburio verfügbar.

14. Keine Standort-, Kontakt- oder Zahlungsdatenerhebung durch die App

Nach Prüfung des aktuellen Google-Play-Builds verwendet unsere App keine Funktion zur Erhebung von:

• genauem oder ungefährem Standort für eigene App-Zwecke,
• Adressbuchkontakten,
• SMS- oder Anrufdaten,
• Gesundheits- oder Fitnessdaten,
• Kreditkarten- oder Bankdaten,
• Audioaufnahmen.

Zahlungsinformationen werden innerhalb der App nicht verarbeitet.

15. Kontolöschung

Ein angemeldeter Nutzer kann sein Kundenkonto innerhalb der App löschen.

Die technische Löschfunktion entfernt nach dem derzeitigen Stand insbesondere:

• das Supabase-Authentifizierungskonto,
• das Kundenprofil,
• Favoriten,
• gespeicherte Werke,
• gespeicherte Belege,
• Push-Gerätezuordnungen,
• Benachrichtigungseinstellungen,
• dem Konto zugeordnete Notification-Queue-Einträge,
• private Werk- und Belegbilder in den kundenbezogenen Storage-Ordnern.

Anschließend wird die lokale Anmeldung beendet.

Einzelne betriebliche Positionsdatensätze zu Keramikstücken können nach der Kontolöschung technisch weiterbestehen, wobei die direkte Verbindung zum gelöschten Kundenkonto bzw. Beleg gelöst wird. Solche Daten werden nur weiter aufbewahrt, soweit hierfür ein betrieblicher oder gesetzlicher Zweck besteht. Soweit ein verbleibender Datensatz weiterhin einer Person zugeordnet werden kann, gelten die allgemeinen gesetzlichen Lösch- und Aufbewahrungspflichten.

Eine Kontolöschung kann zusätzlich über unsere Webseite angefordert werden:

https://www.deine-keramikmalerei.de/app/

Alternativ kann eine Anfrage an info@deine-keramikmalerei.de gerichtet werden.

16. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Verarbeitungszweck benötigt werden.

Für Daten eines aktiven Kundenkontos gilt grundsätzlich die Dauer des Bestehens des Kundenkontos, soweit der Nutzer einzelne Inhalte nicht vorher selbst löscht.

Bei der Kontolöschung werden die oben genannten kontobezogenen Daten technisch gelöscht.

Daten dürfen darüber hinaus gespeichert werden, soweit:

• gesetzliche Aufbewahrungspflichten bestehen,
• sie zur Durchsetzung oder Abwehr rechtlicher Ansprüche benötigt werden,
• ein anderer gesetzlich zulässiger Aufbewahrungsgrund besteht.

Nach Ablauf der jeweiligen Aufbewahrungsgründe werden personenbezogene Daten gelöscht bzw. anonymisiert.

17. Datenübermittlung an Dienstleister

Zur Bereitstellung der App setzen wir insbesondere folgende technische Dienstleister ein:

Supabase – Authentifizierung, Datenbank und Storage
Expo – technische App- und Push-Infrastruktur
Google Firebase Cloud Messaging – Zustellung von Android-Push-Benachrichtigungen
Teburio – externes Reservierungssystem bei bewusster Nutzung der Reservierungsfunktion

Soweit diese Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt die Verarbeitung im Rahmen der hierfür geltenden datenschutzrechtlichen Voraussetzungen.

18. Datensicherheit

Wir verwenden angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Die Kommunikation der App mit den eingesetzten Backend- und Push-Diensten erfolgt über verschlüsselte HTTPS-Verbindungen. Firebase weist ebenfalls auf HTTPS-Verschlüsselung seiner erfassten Endnutzerdaten hin; Expo beschreibt die Verbindungen zu Google und Apple für Push als verschlüsselt.

Private Werk- und Belegbilder werden in nicht öffentlichen Supabase-Storage-Buckets gespeichert.

19. Rechte betroffener Personen

Soweit die gesetzlichen Voraussetzungen vorliegen, bestehen insbesondere Rechte auf:

• Auskunft gemäß Art. 15 DSGVO,
• Berichtigung gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gemäß Art. 21 DSGVO,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.

Zur Wahrnehmung dieser Rechte kann eine Nachricht an info@deine-keramikmalerei.de gesendet werden.

Darüber hinaus besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

20. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn Funktionen der App, eingesetzte Dienstleister oder rechtliche Anforderungen geändert werden.

Die jeweils aktuelle Fassung wird innerhalb der App bzw. auf unserer Website bereitgestellt.

Stand: 26. August 2026