JRH. GALLERY
Datenschutz
Verantwortliche Stelle und Kontakt
Raghad Habby-Garzon
Diese Angabe muss vom Studio vor dem öffentlichen Betrieb ergänzt werden.
mail@jienyrh.com
Zwecke und Rechtsgrundlagen
Kontakt-, Beratungs- und Buchungsdaten (Name, E-Mail, Nachricht, Termin, Status und Zahlungsreferenz) verarbeiten wir zur Bearbeitung deiner Anfrage und zur Vertragsanbahnung bzw. Durchführung nach Art. 6 Abs. 1 lit. b DSGVO. Angaben sind für die Bearbeitung erforderlich; ohne die erforderlichen Informationen ist eine Onlinebuchung nicht möglich. Bitte keine Gesundheitsdaten über die Formulare senden. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
Bereitstellung und Absicherung der Website beruhen auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, sicheren Onlineangebot). Beim Abruf wird deine IP-Adresse technisch verarbeitet. Die Anwendung führt keine allgemeinen Zugriffsprotokolle; zusätzliche Protokolle des Hosting-Anbieters sind unten beschrieben.
Empfänger, Hosting und E-Mail
Hosting: Diese Angabe muss vom Studio vor dem öffentlichen Betrieb ergänzt werden.
Verarbeitungsorte: Diese Angabe muss vom Studio vor dem öffentlichen Betrieb ergänzt werden.
Server-Protokolle: Diese Angabe muss vom Studio vor dem öffentlichen Betrieb ergänzt werden.
E-Mail-Versand für Buchungsbestätigungen und Erinnerungen: Diese Angabe muss vom Studio vor dem öffentlichen Betrieb ergänzt werden.
Bei einer Zahlung erhält Stripe E-Mail-Adresse, Betrag und Buchungsreferenz; wir erhalten Zahlungsstatus und Referenzen. Kartendaten bleiben bei Stripe. Informationen zu Stripe-Gesellschaften, Verarbeitungsorten und Schutzmaßnahmen: Stripe-Datenschutzhinweise. Eine Verbindung zur Stripe-Zahlungsseite entsteht erst beim Wechsel zur Zahlung. Fotos und Schriften werden lokal ausgeliefert; die Galerie sendet keine Besucheranfragen an Instagram.
Übermittlungen außerhalb des EWR
Diese Angabe muss vom Studio vor dem öffentlichen Betrieb ergänzt werden.
Optionale Besucherstatistik
Raghad Habby-Garzon · JRH. GALLERY möchte mit deiner freiwilligen Zustimmung Seitenaufrufe, Wiederbesuche, aktive Zeit, Wege zwischen öffentlichen Seiten und Abschnitten, grobe Geräte- und Quellenkategorien, ungefähres Land und Ladegeschwindigkeit messen. Ein zufälliges Kennzeichen erkennt deinen Browser für bis zu 90 Tage. Die Statistik ist pseudonymisiert, nicht vollständig anonym. Wir verknüpfen sie nicht mit Namen, Buchungen oder E-Mail-Adressen und speichern darin weder IP-Adressen noch Formulareingaben. Die Daten bleiben beim Studio und seinem Hosting-Anbieter, ohne externe Analysedienste. Statistikdaten werden nach 365 Tagen gelöscht. Du kannst ohne Statistik alle Funktionen nutzen und deine Einwilligung jederzeit über „Statistik-Einstellungen“ oder „Statistik widerrufen“ zurücknehmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.
Die Aufbewahrung der Statistikdaten beträgt 365 Tage. Wir speichern ein mit einem geheimen Schlüssel abgeleitetes Browser-Kennzeichen sowie zeitlich zugeordnete Seiten-, Abschnitts- und technische Messdaten. Das Studio sieht zusammengefasste Zahlen, keine individuellen Verlaufsansichten. Die gespeicherten Rohdaten sind dennoch pseudonyme personenbezogene Daten. Wir führen sie nicht mit Buchungen zusammen, erstellen keine Werbeprofile und treffen damit keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.
Eine vorhandene Länderdatei wird auf unserem Server ausgewertet. Dafür wird die IP-Adresse kurzzeitig im Arbeitsspeicher verarbeitet; weder die Statistikdatenbank noch der Datenlieferant erhält die IP-Adresse. Downloads der Länderdatei übermitteln nur die Server-Verbindung an den Lieferanten. Bei DB-IP Lite: IP Geolocation by DB-IP · CC BY 4.0. Länder sind nur Näherungswerte.
Cookies und Browserspeicher
| Eintrag | Zweck | Dauer |
|---|---|---|
| studio-statistics-choice (Local Storage) | Deine Einwilligung oder Ablehnung merken; keine Besucherkennung. Für die gewählte Datenschutzeinstellung erforderlich. | 90 Tage Gültigkeit; bei Ablauf erneut abfragen |
| studio_analytics (Cookie) | Optional: zufällige Browserkennung für die Statistik; erst nach Zustimmung | Maximal 90 Tage |
| studio-statistics-session (Session Storage) | Optional: Seiten eines Besuchs im Tab zuordnen; erst nach Zustimmung | Bis zum Schließen des Tabs; neuer Besuch nach 30 Minuten Inaktivität bei Navigation |
| studio_session (Cookie) | Erforderliche Studio-Anmeldung, nur für die Inhaberin / den Inhaber | Maximal 12 Stunden, Sitzung endet nach 2 Stunden Inaktivität |
Optionale Speicherung erfolgt nur mit Einwilligung nach § 165 Abs. 3 TKG 2021. Ablehnen beeinträchtigt die Website nicht. Do Not Track und Global Privacy Control werden respektiert. Zeitpunkt und Version einer Zustimmung speichern wir ohne IP-Adresse für deren Gültigkeitsdauer als Nachweis. Bei Widerruf werden zugehörige aktive Statistikdaten und Nachweis gelöscht; bereits rechtmäßige Verarbeitung wird dadurch nicht rückwirkend unzulässig.
Speicherdauer und Sicherungen
Diese Angabe muss vom Studio vor dem öffentlichen Betrieb ergänzt werden.
Statistikdaten werden automatisch nach der oben angegebenen Dauer bereinigt. Verschlüsselte Sicherungen unterliegen einer getrennten Aufbewahrung (die Anwendung behält höchstens 14 Sicherungsarchive); zusätzliche Sicherungen des Hosters sind in dessen Angaben zu berücksichtigen. Gelöschte Daten in Sicherungen sind bis zu deren Ablauf geschützt aufzubewahren und bei einer Wiederherstellung erneut zu löschen.
Deine Rechte und Beschwerden
Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), bei Statistik direkt über die Steuerelemente im Footer. Für andere Anliegen wende dich an den oben genannten Kontakt.
Bei Beschwerden kannst du dich an eine Datenschutzaufsichtsbehörde wenden, insbesondere am Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes; in Österreich an die Österreichische Datenschutzbehörde.