Datenschutzerklärung
1. Allgemeines
Der Schutz Ihrer personenbezogenen Daten und Ihrer Privatsphäre ist uns besonders wichtig. Mit dieser Datenschutzerklärung informieren wir Sie transparent über Art, Umfang, Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch und der Nutzung der Website www.its-me-kelie.com sowie über die von uns eingesetzten technischen Dienste.
Diese Datenschutzerklärung gilt für sämtliche Verarbeitungen personenbezogener Daten, die im Rahmen des Online-Angebots von its-me-kelie erfolgen. Sie gilt insbesondere für die informatorische Nutzung der Website, die Kontaktaufnahme per E-Mail, die Nutzung von Analysefunktionen, die Weiterleitung zu Angeboten Dritter über Affiliate-Links sowie für Verlinkungen auf unsere Social-Media-Präsenzen.
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und sonstigen anwendbaren datenschutzrechtlichen Vorschriften.
2. Verantwortlicher
Verantwortlich im Sinne der DSGVO und sonstiger anwendbarer Datenschutzvorschriften
ist:
Kerstin Liebisch
Brommerstr. 33
70563 Stuttgart
Deutschland
E-Mail: contact@its-me-kelie.com
Website: www.its-me-kelie.com
Im Folgenden wird Kerstin Liebisch als „Verantwortliche“ bezeichnet.
3. Grundsätze und Rechtsgrundlagen
Personenbezogene Daten werden von uns nur verarbeitet, soweit hierfür eine gesetzliche Rechtsgrundlage besteht. Je nach Verarbeitung kann die Rechtsgrundlage insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) sein.
Wir verarbeiten personenbezogene Daten nur für festgelegte, eindeutige und legitime Zwecke und beschränken den Umfang der Verarbeitung auf das hierfür erforderliche Maß. Sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen, werden die Daten gelöscht oder anonymisiert.
Die Bereitstellung bestimmter personenbezogener Daten kann technisch erforderlich sein, um die Website bereitzustellen oder eine von Ihnen angefragte Kommunikation zu ermöglichen. Eine darüber hinausgehende Bereitstellung erfolgt grundsätzlich freiwillig.
4. Kategorien personenbezogener Daten
Je nach Art der Nutzung können insbesondere folgende Datenkategorien verarbeitet werden: Verbindungs- und Gerätedaten (z. B. IP-Adresse, Datum und Uhrzeit, Browsertyp, Betriebssystem, Referrer-URL), Nutzungsdaten (z. B. aufgerufene Seiten und Interaktionen), Kontaktdaten (z. B. E-Mail-Adresse und von Ihnen mitgeteilte Inhalte) sowie gegebenenfalls technische Kennungen und Informationen, die im Rahmen von Analyse- oder Affiliate-Diensten verarbeitet werden.
Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO werden über die Website nicht gezielt erhoben. Bitte übermitteln Sie uns solche Daten nicht, sofern dies für Ihre Anfrage nicht erforderlich ist.
5. Hosting über Vercel
Für die Bereitstellung des Frontends nutzen wir Vercel, Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die Website wird über die Infrastruktur und das Vercel Edge Network ausgeliefert.
Im Rahmen der technischen Bereitstellung können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, Referrer-URL, Browser- und Geräteinformationen sowie technische Log- und Sicherheitsinformationen verarbeitet werden. Die Verarbeitung dient insbesondere der sicheren, stabilen und performanten Bereitstellung der Website sowie der Abwehr und Analyse missbräuchlicher Zugriffe.
Vercel stellt für bestimmte Tarife und Vertragsmodelle Data-Processing-Bedingungen bereit. Die konkrete Einordnung einzelner Verarbeitungen richtet sich nach unserem gebuchten Tarif und der technischen Konfiguration.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und technisch zuverlässigen Bereitstellung unseres Online-Angebots.
6. Content-Management-System Sanity
Für die Verwaltung und Bereitstellung redaktioneller Inhalte nutzen wir Sanity. Das Sanity Studio wird über die Sanity-eigene Cloud bereitgestellt; Inhalte werden über die von Sanity bereitgestellten Dienste verarbeitet.
Sanity kann im Rahmen der Bereitstellung seiner Dienste personenbezogene Daten verarbeiten, soweit dies für Hosting, Speicherung, Sicherheit, Administration, Support und technische Bereitstellung erforderlich ist. Sanity stellt ein Data Processing Addendum bereit, das die Verarbeitung personenbezogener Daten im Auftrag regelt.
Rechtsgrundlage für die technisch erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und effizienten Verwaltung und Veröffentlichung der redaktionellen Inhalte.
7. Server-Logfiles und Sicherheit
Bei jedem Zugriff auf die Website können technische Zugriffsdaten verarbeitet werden. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Ressource, Referrer-URL, Browsertyp und -version, Betriebssystem sowie technische Informationen des zugreifenden Endgeräts gehören.
Die Verarbeitung erfolgt zur Gewährleistung der technischen Sicherheit, Stabilität und Funktionsfähigkeit der Website sowie zur Erkennung, Analyse und Abwehr von Angriffen, Missbrauch und technischen Störungen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen oder sicherheitsbezogenen Gründe für eine längere Speicherung bestehen.
8. Kontaktaufnahme per E-Mail
Sie können uns per E-Mail unter contact@its-me-kelie.com kontaktieren. Ein Kontaktformular wird derzeit nicht eingesetzt.
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten, insbesondere Ihre E-Mail-Adresse, Ihren Namen, sofern angegeben, sowie den Inhalt Ihrer Nachricht. Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
9. Cookies und vergleichbare Technologien
Die Website wird derzeit ohne ein separates Cookie-Consent-Tool betrieben. Nach der derzeitigen technischen Konfiguration werden keine nicht erforderlichen Cookies oder vergleichbaren Technologien eingesetzt, für deren Speicherung oder Zugriff auf Informationen auf dem Endgerät eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich ist.
Technisch erforderliche Speicher- oder Zugriffsvorgänge können ohne Einwilligung zulässig sein, wenn sie ausschließlich zur Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz oder unbedingt erforderlich sind, damit ein von der Nutzerin oder dem Nutzer ausdrücklich gewünschter digitaler Dienst bereitgestellt werden kann.
Die technische Konfiguration wird regelmäßig überprüft. Werden künftig Analyse-, Marketing-, Affiliate- oder sonstige Technologien eingesetzt, die eine Einwilligung erfordern, wird die Website vor ihrem Einsatz um ein geeignetes Einwilligungsmanagement ergänzt und diese Datenschutzerklärung entsprechend aktualisiert.
10. Umami Analytics
Zur statistischen Analyse der Websitenutzung setzen wir Umami ein, eine Open-Source Analysesoftware, die wir selbst auf einem eigenen Server betreiben. Es findet keine Übermittlung von Nutzungsdaten an Umami als Drittanbieter statt.
Umami erhebt aggregierte, pseudonyme Informationen wie aufgerufene Seiten, Referrer, ungefähre geografische Herkunft (auf Basis der IP-Adresse, die nicht dauerhaft gespeichert wird), verwendetes Gerät, Browser und Betriebssystem. Umami verwendet keine Cookies und erstellt keine dauerhaften, gerätebezogenen Identifikatoren zur Wiedererkennung einzelner Nutzerinnen und Nutzer über mehrere Besuche hinweg. Die vollständige IP-Adresse wird von uns nicht gespeichert.
Zusätzlich zu Seitenaufrufen erfassen wir mit Umami das Ereignis affiliate_click,
wenn ein Affiliate-Link über die Weiterleitung /go/… aufgerufen wird
(siehe Ziffer 12). Dabei werden serverseitig unter anderem der aufgerufene Slug, die
Kategorie des Angebots und der Referrer verarbeitet — ohne Zuordnung zu einer
dauerhaften, personenbezogenen Kennung.
Da Umami ohne Cookies und ohne dauerhafte, gerätebezogene Identifikatoren arbeitet, ist nach unserer Einschätzung keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an der statistischen Auswertung und Verbesserung unseres Angebots, Art. 6 Abs. 1 lit. f DSGVO.
11. Google Analytics
Google Analytics wird zur statistischen Analyse der Nutzung der Website eingesetzt bzw. ist für den Einsatz vorgesehen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht die Auswertung von Seitenaufrufen, Interaktionen, technischen Informationen und ungefähren geografischen Angaben. Die konkrete Datenverarbeitung hängt von der gewählten Konfiguration ab.
Google weist darauf hin, dass bei Zugriffen aus der EU, der Schweiz und dem Vereinigten Königreich keine vollständigen IP-Adressen protokolliert oder gespeichert werden. Die Nutzung von Google Analytics bleibt dennoch datenschutzrechtlich relevant.
Google Analytics darf auf dieser Website nur eingesetzt werden, wenn die hierfür erforderliche Einwilligung wirksam eingeholt wurde. Soweit aktuell kein Consent-Management implementiert ist, wird Google Analytics erst nach entsprechender technischer Umsetzung und Einholung der erforderlichen Einwilligung aktiviert.
Rechtsgrundlage ist bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit der Zugriff auf Informationen in der Endeinrichtung betroffen ist. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
12. Affiliate-Programme und Affiliate-Links
Auf der Website können Affiliate-Links und vergleichbare Tracking-Links eingesetzt werden. Hierzu können insbesondere Programme von Amazon PartnerNet, Booking.com, GetYourGuide, HolidayCheck, CHECK24 sowie Affiliate-Netzwerke wie AWIN, impact.com und CJ gehören. Weitere Programme können künftig hinzukommen.
Wenn Sie einen Affiliate-Link anklicken, kann der jeweilige Affiliate-Partner erkennen, dass der Zugriff über unsere Website erfolgt ist. Hierzu können insbesondere Informationen über den verwendeten Link, die Herkunft des Klicks, technische Daten des Endgeräts sowie eine pseudonyme Zuordnung zu einer späteren Buchung oder Transaktion verarbeitet werden. Die konkrete Verarbeitung richtet sich nach dem jeweiligen Affiliate-Programm.
Affiliate-Links werden über eine eigene Weiterleitung (/go/…) auf unserem
Server ausgespielt. Beim Aufruf erfassen wir mit unserer selbst gehosteten
Analysesoftware Umami das aggregierte Ereignis affiliate_click (siehe
Ziffer 10), bevor auf den eigentlichen Affiliate-Link weitergeleitet wird.
Die Betreiberin kann bei bestimmten erfolgreichen Buchungen oder Käufen eine Provision erhalten. Für die Nutzerinnen und Nutzer entstehen dadurch grundsätzlich keine zusätzlichen Kosten.
Soweit ein Affiliate-Link lediglich als gewöhnlicher externer Link ausgestaltet ist, werden durch die bloße Darstellung des Links keine zusätzlichen personenbezogenen Daten an den Affiliate-Partner übermittelt. Soweit ein Affiliate-Programm Tracking-Technologien einsetzt, die eine einwilligungspflichtige Speicherung oder Auslesung auf dem Endgerät bewirken, wird diese Technologie nur nach Vorliegen der erforderlichen Einwilligung eingesetzt.
Für die weitere Verarbeitung durch den jeweiligen Affiliate-Anbieter gelten dessen eigene Datenschutzbestimmungen. Wir haben auf die dortige Verarbeitung keinen vollständigen Einfluss.
13. Social Media und externe Verlinkungen
Wir unterhalten Präsenzen auf Instagram, TikTok, Facebook und YouTube. Auf der Website können Verlinkungen zu diesen Präsenzen enthalten sein. Soweit lediglich ein normaler Link verwendet wird, werden beim bloßen Besuch unserer Website grundsätzlich keine Inhalte der jeweiligen Plattform geladen.
Erst wenn Sie den entsprechenden Link aufrufen, verlassen Sie unsere Website und es kann eine Verarbeitung personenbezogener Daten durch den jeweiligen Plattformbetreiber erfolgen. Hierauf haben wir keinen vollständigen Einfluss.
Für Instagram und Facebook ist insbesondere Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, relevant. Für TikTok und YouTube gelten die jeweils aktuellen Datenschutzinformationen der jeweiligen Anbieter.
Werden künftig Social-Media-Inhalte direkt in die Website eingebettet oder andere Drittanbieter-Technologien eingesetzt, die bereits beim Aufruf der Website eine Verbindung zu den Plattformen herstellen, wird die Datenschutzerklärung entsprechend ergänzt und – soweit erforderlich – ein Einwilligungsmechanismus vorgeschaltet.
14. Newsletter
Derzeit wird über die Website kein Newsletter angeboten und es findet keine Verarbeitung von Newsletter-Abonnentendaten statt.
Für die spätere Einführung eines Newsletters wird vor Versand eine gesonderte Einwilligung eingeholt. Die Anmeldung wird grundsätzlich über ein Double-Opt-In-Verfahren abgesichert. Der konkrete Newsletter-Dienstleister, die verarbeiteten Daten, die Speicherdauer und die Rechtsgrundlagen werden vor Inbetriebnahme in dieser Datenschutzerklärung ergänzt.
15. Schriftarten und eingebettete Inhalte
Die auf der Website verwendeten Schriftarten werden lokal eingebunden. Eine Verbindung zu Google Fonts wird nicht hergestellt.
Nach dem derzeitigen technischen Stand werden keine externen Schriftarten geladen. Ebenso werden derzeit keine Dienste wie Google Maps, YouTube-Player oder sonstige externe Inhalte eingesetzt, die beim bloßen Seitenaufruf eine Verbindung zu einem Drittanbieter herstellen.
Sollten künftig externe Inhalte eingebunden werden, wird vor ihrer Aktivierung geprüft, ob hierfür eine Einwilligung erforderlich ist, und die Datenschutzerklärung entsprechend angepasst.
16. Datenübermittlung in Drittländer
Bei der Nutzung einzelner technischer oder analytischer Dienste kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.
Eine Übermittlung in Drittländer erfolgt nur unter Beachtung der Art. 44 ff. DSGVO. Soweit ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung hierauf gestützt werden. Soweit kein Angemessenheitsbeschluss besteht, kommen insbesondere Standardvertragsklauseln der Europäischen Kommission sowie gegebenenfalls zusätzliche technische und organisatorische Maßnahmen in Betracht.
Für einzelne US-Anbieter kann – sofern die jeweiligen Voraussetzungen erfüllt sind – das EU-U.S. Data Privacy Framework relevant sein. Maßgeblich ist jeweils der konkrete Dienst und dessen aktueller Zertifizierungsstatus.
17. Auftragsverarbeitung und Empfänger
Für bestimmte Verarbeitungsvorgänge setzen wir externe Dienstleister ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten und die Voraussetzungen des Art. 28 DSGVO erfüllt sind, werden entsprechende Auftragsverarbeitungsverträge geschlossen.
Zu den möglichen Empfängern gehören insbesondere Hosting- und Infrastrukturprovider, Anbieter des Content-Management-Systems, Analyseanbieter sowie gegebenenfalls technische Dienstleister und Affiliate-Partner.
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht und die gesetzlichen Anforderungen eingehalten werden.
18. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Darüber hinaus kann eine längere Speicherung erforderlich sein, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
Nach Wegfall des jeweiligen Zwecks und Ablauf bestehender Aufbewahrungspflichten werden die Daten gelöscht oder anonymisiert.
19. Technische und organisatorische Maßnahmen
Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und Schwere der Risiken geeignete technische und organisatorische Maßnahmen im Sinne des Art. 32 DSGVO.
Hierzu gehören insbesondere Maßnahmen zur Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme sowie Verfahren zur Wiederherstellung der Verfügbarkeit und des Zugangs zu personenbezogenen Daten nach einem technischen Zwischenfall.
20. Betroffenenrechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an contact@its-me-kelie.com. Wir können zur Vermeidung einer unberechtigten Auskunftserteilung einen geeigneten Identitätsnachweis verlangen, soweit dies erforderlich und verhältnismäßig ist.
21. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, können Sie dieser Verarbeitung jederzeit widersprechen. Der Widerspruch gegen Direktwerbung gilt auch für damit verbundenes Profiling.
22. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.
Für den Sitz der Verantwortlichen ist insbesondere folgende Aufsichtsbehörde zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Baden-Württemberg
Königstraße 10a
70173 Stuttgart
Deutschland
www.baden-wuerttemberg.datenschutz.de
23. Automatisierte Entscheidungen und Profiling
Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet im Rahmen des Online-Angebots nicht statt.
Eine gezielte Profilbildung zu Zwecken personalisierter Werbung findet derzeit nicht statt. Soweit künftig entsprechende Analyse- oder Marketingfunktionen eingesetzt werden, wird die Datenschutzerklärung entsprechend ergänzt.
24. Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Entwicklungen erforderlich wird oder sich der Umfang der eingesetzten Dienste ändert.
Es gilt die jeweils auf der Website veröffentlichte Fassung. Wir empfehlen, diese Datenschutzerklärung regelmäßig zu prüfen.
25. Kontakt zum Datenschutz
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Betroffenenrechte können Sie sich jederzeit an die Verantwortliche wenden:
Kerstin Liebisch
Brommerstr. 33
70563 Stuttgart
E-Mail: contact@its-me-kelie.com