Datenschutzerklärung

1. Verantwortlicher und Kontakt

Bitte wenden Sie sich auch für Datenschutzanfragen an diesen Kontakt.

2. Aufruf der Website und Hosting

Beim Abruf einer Seite verarbeitet der Server Ihre IP-Adresse, Zeitpunkt, angeforderte Adresse und technische Informationen zur Anfrage, beispielsweise Browser, Betriebssystem, Antwortstatus und gegebenenfalls die verweisende Seite. Diese Daten sind für die Auslieferung, Fehleranalyse und Abwehr von Missbrauch erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Webauftritt.

Diese Website wird als Informationsauftritt bei STRATO GmbH betrieben. Der Hosting-Anbieter und die mit dem technischen Betrieb beauftragten Dienstleister können die für Bereitstellung und Absicherung erforderlichen Zugriffsdaten verarbeiten. Onlineanfragen, verbindliche Buchungen, Onlinezahlungen und automatische E-Mails sind nicht freigeschaltet.

Der gesonderte nginx-Metriklog enthält ausschließlich Zeitpunkt, HTTP-Methode, Antwortstatus, Antwortgröße und Bearbeitungsdauer. IP-Adresse, Seitenadresse einschließlich Query-Parametern, Cookies und Browserkennung werden in diesem Log nicht gespeichert. Für diesen Log ist eine tägliche Rotation mit höchstens 7 täglichen Rotationsdateien und einer Altersgrenze von 7 Tagen eingerichtet. Ältere Rotationen werden bei den regulären Rotationsläufen entfernt.

Diese Regel gilt ausschließlich für den gesonderten nginx-Metriklog, nicht für System-, Sicherheits- oder Hosting-Anbieterprotokolle. Deren Aufbewahrungsfristen sind noch nicht abschließend bestätigt.

3. Spracheinstellung, Konfigurator und Vorschauen

Die Spracheinstellung wird unter kreatorja-language im lokalen Speicher Ihres Browsers gespeichert. Sie enthält nur „de“ oder „en“ und bleibt dort, bis Sie die Einstellung ändern oder die Website-Daten im Browser löschen. Dies dient dazu, die gewählte Sprache bei weiteren Besuchen bereitzustellen; es entsteht kein Nutzerprofil. Für diese Funktion gilt § 25 Abs. 2 Nr. 2 TDDDG, für eine damit verbundene personenbezogene Verarbeitung Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, Ihre Spracheinstellung bereitzustellen.

Die 3D-Entwurfsansicht berechnet Ihre Kleiderauswahl und eingegebenen Maße im Browser. Beim Wechsel zur Anfrageseite werden Auswahl und Maße in der Seitenadresse übergeben. Diese Angaben können daher im Browserverlauf und in technischen Serverprotokollen enthalten sein, auch bevor eine Anfrage abgesendet wird. Die Übergabe dient der von Ihnen gewünschten Anfragevorbereitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Teilen Sie eine solche Seitenadresse nur, wenn Sie auch die darin enthaltenen Angaben teilen möchten.

Die als Demo gekennzeichnete Buchungsvorschau verarbeitet eingegebene Beispieldaten ausschließlich im Browser. Sie erstellt keine Reservierung, sendet keine Kontaktangaben an das Atelier und verschickt keine E-Mail. Für diese Demo können Sie fiktive Angaben verwenden. Es gibt keine Kundenregistrierung auf dieser Website.

4. Kontaktaufnahme und Kleideranfragen

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Kontaktangaben, den Inhalt Ihrer Nachricht und gegebenenfalls mitgesendete Unterlagen, um Ihr Anliegen zu bearbeiten. Bei einer Anfrage zu einem Kleid oder einem Vertrag gilt Art. 6 Abs. 1 lit. b DSGVO. Andere Anliegen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Beantwortung Ihrer Nachricht. Die verwendeten E-Mail-Dienstleister verarbeiten dabei Nachrichten- und Übermittlungsdaten.

Die öffentliche Onlineanfrage ist derzeit nicht freigeschaltet. Das Formular kann deshalb keine reguläre Anfrage an das Atelier senden. Der dafür vorgesehene Cloudflare-Turnstile-Spamschutz wird in diesem Zustand nicht geladen. Kontaktieren Sie uns für eine tatsächliche Anfrage bitte per E-Mail.

Onlinezahlungen, automatische Rechnungs- und E-Mail-Versendung sowie verbindliche öffentliche Terminbuchungen sind derzeit nicht angebunden. Durch den Besuch dieser Website werden keine Daten an Stripe oder einen Rechnungsdienstleister übermittelt.

5. Geschützter Mitarbeiterbereich

Der interne Bereich ist ausschließlich für berechtigte Mitarbeiter vorgesehen. Für deren Anmeldung werden Name, E-Mail-Adresse, Berechtigung, Passwortnachweis, Sitzungs- und Sicherheitsdaten sowie gegebenenfalls Daten zum zweiten Anmeldefaktor verarbeitet. Notwendige Sitzungscookies ermöglichen den geschützten Zugriff. Die Sitzung läuft nach acht Stunden ab. Die Verarbeitung dient der Zugangskontrolle und dem Schutz interner Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; für die notwendigen Cookies gilt § 25 Abs. 2 Nr. 2 TDDDG.

Intern können berechtigte Mitarbeiter Anfragen, Aufträge, vereinbarte Termine, Zahlungsnachweise und auftragsbezogene Dokumente zur Bearbeitung hinterlegen. Vertraglich erforderliche Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, gesetzliche Dokumentation nach Art. 6 Abs. 1 lit. c DSGVO. Ein Eintrag im Zahlungsjournal führt selbst keine Zahlung aus.

6. Schriften, Medien und externe Links

Produktfotos, Videos und die 3D-Darstellung werden vom eigenen Websitebetrieb ausgeliefert. Die Seite bindet keine Analyse- oder Werbedienste, externen Videoplayer, Social-Media-Feeds oder Karten ein. Instagram und weitere externe Angebote werden nur verlinkt. Erst wenn Sie einen solchen Link öffnen, gelten zusätzlich die Datenschutzhinweise des jeweiligen Angebots.

Die Schriftdateien werden lokal vom Websitebetrieb bereitgestellt. Dafür ist beim Seitenaufruf keine Verbindung zu Google Fonts erforderlich.

7. Empfänger und Verarbeitung außerhalb des EWR

Zugriff auf personenbezogene Daten erhalten nur die für die Bearbeitung zuständigen Personen und die für den jeweiligen Zweck benötigten technischen Hosting-, Betriebs- und Kommunikationsdienstleister. Behörden oder berufliche Berater erhalten Daten, wenn dies gesetzlich vorgeschrieben oder zur Wahrung beziehungsweise Abwehr von Rechtsansprüchen erforderlich ist. Eine Weitergabe für Werbung findet über diese Website nicht statt.

Ein Zugriff aus Kosovo auf echte personenbezogene Auftragsdaten ist für den regulären Betrieb noch nicht freigeschaltet. Vor einer solchen Nutzung werden Empfänger, erforderliche Auftragsdaten und die anwendbaren Datenschutzgarantien geprüft und diese Hinweise ergänzt. Eine manuelle Produktionsfreigabe allein ersetzt diese Prüfung nicht.

Bei einer Verarbeitung durch eigenständige Empfänger außerhalb des Europäischen Wirtschaftsraums müssen zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein. Über konkret eingesetzte Empfänger und die geltenden Garantien informieren wir vor der Aktivierung des jeweiligen Datenflusses.

8. Speicherdauer

Die Dauer richtet sich nach dem jeweiligen Zweck: Nachrichten werden zur Bearbeitung Ihres Anliegens, erforderliche Auftragsangaben für die Durchführung und Abwicklung des Vertrags aufbewahrt. Nach Abschluss ist zu prüfen, welche Daten noch für gesetzliche Aufbewahrungspflichten oder konkrete Rechtsansprüche benötigt werden. Solche Unterlagen bleiben für die jeweils anwendbare Frist gespeichert; nicht mehr erforderliche Angaben sind zu löschen. Eine Archivierung im Atelier ist keine Löschung.

Das Löschverfahren und die konkreten Aufbewahrungsfristen für reguläre Auftragsdaten, Anhänge und Sicherungskopien werden vor der Übernahme echter Kundendaten festgelegt. Eine automatische Löschung solcher Daten ist derzeit nicht eingerichtet. Die Spracheinstellung und der Browserverlauf können von Ihnen über die Browser-Einstellungen gelöscht werden.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt davon unberührt.

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Wir verarbeiten die Daten dann nur weiter, wenn wir hierfür zwingende schutzwürdige Gründe nachweisen können oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.

Die Website trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über Sie. Die Preisorientierung im Konfigurator ist unverbindlich; ein persönliches Angebot wird vom Atelier geprüft.