Datenschutzerklärung

01Verantwortlicher

Inhaber

Francesco Junior De Liso

Rechtsform

Natürliche Person (Einzelunternehmer)

Handelsname

AMPERSAND

Steuernummer (NIF)

Y5817122E

Anschrift

Calle Domingo J. Navarro, n.º 1, Planta 2, Oficina 5, 35002 Las Palmas de Gran Canaria (Las Palmas), Spanien

E-Mail

hello@ampersandweb.com

Website

www.ampersandweb.com

Bei allen Fragen zu Ihren Daten schreiben Sie bitte an hello@ampersandweb.com. Einen Datenschutzbeauftragten haben wir nicht benannt, da wir aufgrund der Art und des Umfangs der Verarbeitungen nicht dazu verpflichtet sind (Art. 37 DSGVO und Artikel 34 LOPDGDD).

Diese Erklärung beruht auf der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO), dem spanischen Datenschutzgesetz (Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, LOPDGDD) und dem spanischen Gesetz 34/2002 über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr (LSSI-CE).

02Das Wichtigste in Kürze

• Wir fragen nur die Daten ab, die für Ihr Anliegen nötig sind: um Ihre Anfrage zu beantworten, Ihr Design vorzubereiten, abzurechnen und Rechnungen auszustellen.
• Wir verkaufen Ihre Daten nicht und geben sie niemandem zu Werbezwecken weiter.
• Werbe-E-Mails senden wir Ihnen nur, wenn Sie sich anmelden und dabei das Einwilligungskästchen ankreuzen; jede E-Mail enthält einen Link, mit dem Sie sich mit einem Klick abmelden können.
• Die Zahlung wickelt Stripe ab: Ihre Kartennummer sehen und speichern wir nicht.
• Analyse-Cookies (Google Analytics) und Werbe-Cookies (Meta und Google Ads) werden nur aktiviert, wenn Sie zustimmen; sie abzulehnen ist genauso einfach wie zuzustimmen.
• In den Formularen speichern wir Ihre IP-Adresse nicht im Klartext, sondern einen verschlüsselten Hashwert, der sich täglich ändert. Die IP-Adresse wird nur als Nachweis Ihrer Einwilligung gespeichert, wenn Sie sich anmelden.

03Buchungsanfrage

Daten

Ihre Namen, E-Mail-Adresse, ungefähres Datum und ungefährer Ort der Hochzeit (oder die Angabe, dass Sie noch kein Datum haben), das gewünschte Design und Paket, die Sprache, in der wir Ihnen schreiben sollen, Ihre Nachricht, bis zu drei Lieblingsdesigns und gegebenenfalls der Code Ihres Gutscheins.

Zweck

Ihnen schriftlich zu antworten, Verfügbarkeit, Einzelheiten und Zahlungsweise zu bestätigen und, wenn Sie buchen, den Auftrag vorzubereiten. Um missbräuchliche Mehrfachsendungen zu verhindern, vermerkt der Server den Zeitpunkt jeder Sendung zusammen mit einem verschlüsselten Hashwert der Verbindung (aus der IP-Adresse mit einem geheimen Schlüssel berechnet und täglich erneuert); die IP-Adresse im Klartext wird nicht gespeichert.

Rechtsgrundlage

Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Der Missbrauchsschutz beruht auf unserem berechtigten Interesse am Schutz des Formulars (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

Kommt kein Vertrag zustande, bis zu 12 Monate nach unserer letzten Kommunikation. Wenn Sie buchen, wird die Anfrage Teil Ihrer Auftragsakte (siehe Kundenbereich). Die Hashwerte zum Missbrauchsschutz lassen sich nach dem Tageswechsel keiner Verbindung mehr zuordnen.

04Kauf und Online-Zahlung

Daten

Ihre E-Mail-Adresse; bei den Paketen Ihre Namen, Datum und Ort der Hochzeit, Design, Paket, Sprache und Nachricht (und, falls angegeben, der Code eines Gutscheins); die Rechnungsdaten, die Sie im Zahlungsformular eingeben (Name, Anschrift und, falls angegeben, NIF oder eine andere Steuernummer); sowie die Transaktionsdaten: Referenz, Betrag, angewandter Tarif, gegebenenfalls verwendeter Aktionscode, Datum und Status der Zahlung, die Fassung der von Ihnen akzeptierten Bedingungen und Ihr Verlangen, dass wir mit der Arbeit vor Ablauf der Widerrufsfrist beginnen.

Karte und Zahlungsmittel

Die Daten Ihrer Karte (oder von Apple Pay, Google Pay oder einem anderen von Stripe angebotenen Zahlungsmittel) geben Sie direkt in das in unsere Seite eingebettete Formular von Stripe ein. Sie werden von Stripe verarbeitet: Wir sehen und speichern sie nicht; allenfalls sehen wir im Stripe-Dashboard den Kartentyp und die letzten Ziffern.

Zweck

Abrechnung, Auftragsabwicklung, Versand der Zahlungsbestätigung und des Zugangs zum Kundenbereich, Rechnungsstellung, Bearbeitung von Problemen, Widerrufen und Erstattungen sowie Verhinderung von Betrug und Missbrauch (Begrenzung der Zahlungsversuche pro Verbindung, mit demselben verschlüsselten Hashwert wie bei der Buchungsanfrage).

Rechtsgrundlage

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Erfüllung gesetzlicher Buchführungs- und Steuerpflichten (Art. 6 Abs. 1 lit. c DSGVO); Betrugsprävention auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

Für die Dauer der Vertragsbeziehung und danach bis zu 6 Jahre für Buchhaltungsunterlagen und Rechnungen (Artikel 30 des spanischen Handelsgesetzbuchs, Código de Comercio) sowie für die steuerrechtlichen Aufbewahrungsfristen. Wird eine Zahlung nicht abgeschlossen, löschen wir den Datensatz spätestens nach 12 Monaten.

Stripe ist als Zahlungsdienstleister tätig. Für einige eigene Zwecke, etwa die Betrugsprävention oder die Erfüllung seiner gesetzlichen Pflichten als Zahlungsinstitut, verarbeitet Stripe die Daten als eigenständiger Verantwortlicher gemäß seiner Datenschutzerklärung.

05Gutscheine

Daten

Von der schenkenden Person: Name oder Unterschrift, E-Mail-Adresse, Nachricht an das Paar, das Geschenk (ein Paket oder ein Betrag und ob der Betrag angezeigt wird), Ausführung des Gutscheins und Art der Zustellung. Vom beschenkten Paar: seine Namen und, wenn wir den Gutschein zustellen sollen, seine E-Mail-Adresse und das Versanddatum.

Zweck

Den Gutschein vorzubereiten, abzurechnen und auszustellen, ihn wie gewünscht zuzustellen und seine Einlösung abzuwickeln. Die E-Mail-Adresse des Paares wird nur zur Zustellung des Gutscheins verwendet; bucht das Paar anschließend bei uns, verarbeiten wir seine Daten wie die jedes anderen Kunden.

Herkunft der Daten des Paares

Sie stammen von der schenkenden Person, die sich verpflichtet, sie rechtmäßig weiterzugeben (in der Regel, weil sie das Paar kennt und ihm etwas schenken möchte). Wir informieren das Paar über diese Verarbeitung, wenn wir ihm den Gutschein übergeben.

Rechtsgrundlage

Vertrag mit der schenkenden Person (Art. 6 Abs. 1 lit. b DSGVO); Zustellung an das Paar aufgrund unseres berechtigten Interesses, den Geschenkauftrag zu erfüllen (Art. 6 Abs. 1 lit. f DSGVO); Buchführungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Speicherdauer

Solange der Gutschein eingelöst werden kann und bis zu seiner Einlösung; danach bis zu 6 Jahre für die Buchhaltungsunterlagen. Anfragen, die nicht bezahlt werden, löschen wir spätestens 12 Monate nach unserer letzten Kommunikation.

Sie können einen Gutschein online bezahlen (mit Stripe, wie im vorigen Abschnitt beschrieben) oder uns eine Anfrage senden, woraufhin wir Ihnen die Zahlungsweise mitteilen: In beiden Fällen verarbeiten wir dieselben Daten.

06Kundenbereich und Durchführung des Auftrags

Daten

Ihre E-Mail-Adresse und Ihr Bestellcode; die Auftragsdaten (Namen des Paares, Paket, Design, Hochzeitsdatum, Status und Adresse der Website); Ihre Angaben im Fragebogen (anzuzeigende Namen, Datum, Uhrzeiten, Orte der Trauung und der Feier, Tagesablauf, Ihre Geschichte, Dresscode, Anreise, Unterkunft, Geschenke, Frist für Zu- und Absagen, Menüs, Sprachen, Wunschdomain, Musik, ungefähre Gästezahl und Anmerkungen); die Fotos und Dokumente, die Sie hochladen; die Nachrichten, die wir austauschen; sowie ein Aktivitätsprotokoll (Anmeldungen, Änderungen, Uploads) mit der Sitzung und dem Browser, über den Sie sich anmelden.

Zweck

Erbringung der beauftragten Leistung: Informationen und Materialien entgegennehmen, gestalten, mit Ihnen abstimmen, Ihre Website veröffentlichen, Sie per E-Mail über Neuigkeiten zu Ihrem Auftrag informieren und den Zugang schützen (Begrenzung der Anmeldeversuche mit verschlüsselten Hashwerten, sichere Sitzungen).

Rechtsgrundlage

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Zugangssicherheit beruht zusätzlich auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

Für die Dauer des Auftrags und solange Ihre Website online ist (bis zu 12 Monate nach der Hochzeit). Danach löschen wir Fotos, Dokumente, Fragebogen und Nachrichten innerhalb von höchstens 3 Monaten, mit Ausnahme dessen, was wir aufgrund einer gesetzlichen Pflicht oder zur Abwehr möglicher Ansprüche gesperrt aufbewahren müssen (Artikel 32 LOPDGDD). Sie können die Löschung einzelner Dateien jederzeit vorher verlangen.

Fotos und darauf abgebildete Personen. Wir speichern Fotos so, wie Sie sie hochladen, einschließlich ihrer Metadaten (die Aufnahmedatum oder Aufnahmeort enthalten können); wenn Sie diese nicht teilen möchten, entfernen Sie sie vor dem Hochladen. Sind auf Ihren Fotos oder in Ihren Texten andere Personen zu sehen oder genannt, teilen Sie diese bitte nur mit deren Erlaubnis; laden Sie keine sensiblen Daten hoch, die für Ihre Website nicht nötig sind.

07Ihre Hochzeitswebsite und Ihre Gäste

Auf Ihrer Hochzeitswebsite können Ihre Gäste zu- oder absagen und Angaben wie ihren Namen, Begleitpersonen, Menüwahl oder Allergien und Unverträglichkeiten hinterlassen. Die Angabe von Allergien oder Unverträglichkeiten ist für die Gäste stets freiwillig; diese Angaben dienen nur dazu, das Menü mit dem Catering abzustimmen. Verantwortlich für diese Daten sind Sie als Paar: Das Studio verarbeitet sie ausschließlich in Ihrem Auftrag als Auftragsverarbeiter, um die Website zu hosten und Ihre Gästeübersicht zu erstellen, gemäß Art. 28 DSGVO und den Allgemeinen Geschäftsbedingungen.

Wenn Sie Gast sind und Ihre Rechte ausüben möchten, wenden Sie sich bitte an das Paar. Schreiben Sie uns, leiten wir Ihr Anliegen an das Paar weiter und unterstützen es bei der Bearbeitung.

08Newsletter-Anmeldung und Willkommenscode

Daten

Ihre E-Mail-Adresse; die Sprache; wo Sie sich angemeldet haben (das Fenster auf der Website, die Fußzeile oder ein anderes Formular) und auf welcher Seite; die von Ihnen angegebenen Interessen; den Status der Anmeldung (aktiv, Kunde oder abgemeldet); den Nachweis Ihrer Einwilligung (Datum und Uhrzeit der Anmeldung und gegebenenfalls der Abmeldung; Fassung dieser Erklärung und der Aktionsbedingungen, Hashwert des akzeptierten Textes und Art der Einwilligung, nämlich durch Ankreuzen des Kästchens; Sprache, Herkunft, Seite, IP-Adresse und Browser); wenn Sie den Aktionscode verwenden, die E-Mail-Adresse, mit der Sie bezahlen, die Bestellreferenz und den Betrag vor und nach dem Rabatt (um die Regel „einmal pro Paar“ anzuwenden); sowie die versandten E-Mails mit ihrem Status (zugestellt, geöffnet, geklickt, unzustellbar oder Beschwerde), soweit Brevo uns diesen mitteilt.

Zweck

Ihnen Ihren Willkommenscode und eine Reihe von E-Mails mit Ideen, Designs, Neuigkeiten aus dem Studio und Erinnerungen an den Code zu senden – etwa zwanzig E-Mails, verteilt über rund vier Monate, höchstens eine pro Tag –, in Ihrer Sprache und passend zu Ihren Interessen; die Häufigkeit zu verringern, wenn Sie eine Zeit lang keine öffnen; die Willkommensserie zu beenden, sobald Sie buchen; und nachweisen zu können, dass Sie uns Ihre Einwilligung erteilt haben.

Rechtsgrundlage

Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Artikel 21 LSSI-CE), die Sie jederzeit widerrufen können, ohne dass dies die bis dahin erfolgte Verarbeitung berührt. Die Aufbewahrung des Einwilligungsnachweises und der Abmeldeliste beruht auf der Pflicht, die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO), und auf unserem berechtigten Interesse, Ihre Abmeldung zu respektieren (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

Bis zu Ihrer Abmeldung. Nach der Abmeldung bewahren wir den Nachweis der Einwilligung und der Abmeldung bis zu 3 Jahre auf (Verjährungsfrist für Verstöße nach dem LSSI-CE) sowie einen verschlüsselten Hashwert Ihrer E-Mail-Adresse, damit wir Ihnen nicht erneut schreiben. Der Versandverlauf wird höchstens 24 Monate aufbewahrt.

Öffnungen und Klicks

Die E-Mails werden über Brevo versandt, das darin ein kleines unsichtbares Bild (ein Zählpixel) einfügen kann, das erfasst, ob sie geöffnet werden, sowie Links, die über seinen Server laufen, um Klicks zu erfassen. Wir nutzen dies, um zu erfahren, welche Inhalte Sie interessieren, und um Ihnen weniger E-Mails zu senden, wenn Sie sie nicht öffnen; es ist Teil dessen, worin Sie bei der Anmeldung einwilligen. Sie können es verhindern, indem Sie das automatische Laden von Bildern in Ihrem E-Mail-Programm deaktivieren; mit der Abmeldung endet es. Die Links enthalten außerdem Parameter, die die Kampagne kennzeichnen (zum Beispiel „utm_source=brevo“), und gegebenenfalls Ihren Aktionscode, damit er beim Bezahlen angewendet wird.

So melden Sie sich ab

Über den Link „Abmelden“ in jeder E-Mail (ein einziger Klick), über die Abmeldefunktion Ihres E-Mail-Programms oder indem Sie uns an hello@ampersandweb.com schreiben. Danach erhalten Sie keine Werbe-E-Mails mehr; für eine erneute Anmeldung wäre eine neue Einwilligung nötig. E-Mails zu einem von Ihnen erteilten Auftrag sind keine Werbung und erreichen Sie weiterhin, solange der Auftrag läuft. Meldet jemand eine E-Mail-Adresse an, die nicht ihm gehört, kann sich deren Inhaber mit einem einzigen Klick direkt über die Willkommens-E-Mail abmelden, wie über jede andere E-Mail auch.

Wenn Sie bei uns buchen, beenden wir die Willkommensserie. Kunden, die sich nicht angemeldet haben, senden wir keine Werbung.

09Bewertungen

Wenn Sie auf unserer Website eine Bewertung hinterlassen, verarbeiten wir diese Daten, um sie zu veröffentlichen und zu prüfen, ob Sie Kunden sind.

Daten

Ihre Namen, so wie Sie sie schreiben; Ihre E-Mail-Adresse; die Bewertung, der Text, die Sprache und, falls angegeben, das Design oder Paket; das Datum sowie der Nachweis Ihrer Einwilligung (Datum und Version des akzeptierten Textes). Um automatische Einsendungen zu bremsen, speichern wir höchstens einen Tag lang einen verschlüsselten Fingerabdruck der IP-Adresse und der E-Mail, nie die IP-Adresse selbst.

Was veröffentlicht wird

Nur Ihre Namen, die Bewertung, der Text, das Design oder Paket, falls angegeben, das Datum und gegebenenfalls der Hinweis „Verifiziert“. Die E-Mail-Adresse wird nie veröffentlicht: Wir nutzen sie nur, um sie mit bezahlten Bestellungen abzugleichen und Ihnen bei Bedarf zu Ihrer Bewertung zu schreiben.

Zweck

Bewertungen auf unserer Website veröffentlichen, prüfen, ob sie von Kunden stammen, und sie moderieren (Bewertungen mit Beleidigungen oder persönlichen Daten oder ohne Bezug zu AMPERSAND entfernen).

Rechtsgrundlage

Ihre Einwilligung zur Veröffentlichung der Namen und des Textes (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, indem Sie uns bitten, die Bewertung zu entfernen. Prüfung und Moderation beruhen auf unserem berechtigten Interesse an echten Bewertungen (Art. 6 Abs. 1 lit. f DSGVO) und auf der Pflicht, darüber zu informieren, wie wir veröffentlichte Bewertungen prüfen.

Speicherdauer

Solange die Bewertung veröffentlicht ist. Entfernte oder nie veröffentlichte Bewertungen löschen wir, sobald sie nicht mehr benötigt werden, spätestens nach 12 Monaten.

Um Ihre Bewertung entfernen oder korrigieren zu lassen, schreiben Sie an hello@ampersandweb.com – von der E-Mail-Adresse, mit der Sie sie gesendet haben.

10Messung und Werbung mit Meta

Wir können das Meta-Pixel nutzen, um die Wirksamkeit unserer Anzeigen auf Facebook und Instagram zu messen und sie Menschen zu zeigen, die sich dafür interessieren könnten. Es wird nur geladen, wenn Sie Marketing-Cookies zustimmen, und nur, solange das Studio es aktiviert hat; ohne Ihre Zustimmung wird nichts von Meta geladen.

Daten

Die von Ihnen besuchten Seiten und einige Ereignisse: ein Design ansehen, sich anmelden, eine Zahlung beginnen (mit Betrag) und einen Kauf abschließen (mit Betrag und Referenz); außerdem die IP-Adresse, technische Daten zu Browser und Gerät sowie die Cookies von Meta (siehe Cookie-Richtlinie). Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Daten Ihrem Konto zuordnen.

Rechtsgrundlage

Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Artikel 22.2 LSSI-CE), die Sie jederzeit in den Cookie-Einstellungen widerrufen können.

Verantwortlichkeit

Für die Erhebung und Übermittlung dieser Daten über das Pixel sind wir gemeinsam mit Meta Platforms Ireland Ltd. verantwortlich; über die weitere Verarbeitung entscheidet Meta als Verantwortlicher gemäß seiner Datenschutzrichtlinie.

Wir übermitteln Meta keine Daten von unserem Server aus (die Conversions-API ist deaktiviert) und geben Meta Ihre E-Mail-Adresse nicht weiter.

11Analyse und Anzeigenmessung mit Google

Wenn Sie Analyse-Cookies zustimmen, nutzen wir Google Analytics 4, um zusammengefasst zu erfahren, wie viele Besuche die Website erhält und wie sie genutzt wird. Wenn Sie Marketing-Cookies zustimmen, nutzen wir außerdem das Google-Ads-Tag, um zu messen, welche Anzeigen von AMPERSAND bei Google zu Anmeldungen und Buchungen führen. Ohne Ihre Einwilligung wird nichts von Google geladen, nicht einmal das Tag (Google-Einwilligungsmodus in der Basisversion).

Daten

Die von Ihnen besuchten Seiten und einige Ereignisse: ein Design ansehen, sich anmelden, eine Zahlung beginnen (mit Betrag) und einen Kauf abschließen (mit Betrag und Referenz); außerdem eine zufällige Kennung in den Cookies von Google (siehe Cookie-Richtlinie), technische Daten zu Browser und Gerät sowie der ungefähre Standort (Land oder Stadt). Google Analytics protokolliert und speichert Ihre IP-Adresse nicht. Kommen Sie über eine Google-Anzeige, auch die Kennung dieses Klicks.

Rechtsgrundlage

Ihre Einwilligung, getrennt für Analyse und für Marketing (Art. 6 Abs. 1 lit. a DSGVO und Artikel 22.2 LSSI-CE), die Sie jederzeit in den Cookie-Einstellungen widerrufen können.

Rolle von Google

Bei Google Analytics handelt Google Ireland Ltd. als unser Auftragsverarbeiter gemäß seinen Bedingungen zur Datenverarbeitung. Bei der Conversion-Messung von Google Ads handelt Google als eigenständiger Verantwortlicher gemäß seiner Datenschutzerklärung. Google Signals und die Personalisierung von Anzeigen auf Basis von Analysedaten haben wir deaktiviert.

Speicherdauer

Wir haben Google Analytics so eingestellt, dass Daten auf Nutzer- und Ereignisebene 14 Monate aufbewahrt und danach gelöscht werden. Die Cookies bestehen so lange, wie in der Cookie-Richtlinie angegeben.

Übermittlungen

Google kann Daten in den USA verarbeiten. Google LLC ist nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert und nutzt zusätzlich die Standardvertragsklauseln der Europäischen Kommission (siehe Internationale Datenübermittlungen).

Wir senden Google keine Daten von unserem Server und geben weder Ihren Namen noch Ihre E-Mail-Adresse weiter.

12Kontakt per E-Mail oder über soziale Netzwerke

Wenn Sie uns an hello@ampersandweb.com oder per Nachricht in unseren sozialen Netzwerken schreiben, verarbeiten wir die Daten, die Sie uns mitteilen, um Ihnen zu antworten – auf Grundlage unseres berechtigten Interesses, Ihre Anfrage zu beantworten, oder, wenn es um eine Buchung geht, als vorvertragliche Maßnahme (Art. 6 Abs. 1 lit. f und lit. b DSGVO). Wir bewahren die Unterhaltung bis zur Klärung und danach bis zu 12 Monate auf, sofern sie nicht Teil eines Auftrags ist. In den sozialen Netzwerken gelten zusätzlich die Richtlinien der jeweiligen Plattform.

13Technische Protokolle und Statistiken ohne Cookies

Wie jeder Server protokolliert auch der unseres Hosting-Anbieters technische Daten zu jedem Besuch (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser) für den Betrieb und die Sicherheit des Dienstes, auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f und Erwägungsgrund 49 DSGVO). Diese Protokolle speichert der Anbieter für einen begrenzten Zeitraum; wir nutzen sie nicht, um Sie zu identifizieren.

Um zu erfahren, wie oft das Anmeldefenster angezeigt und geschlossen wird, sendet die Website nur eine Zählung an unseren Server – ohne Cookies, ohne Kennungen und ohne Speicherung der IP-Adresse: Es werden Tagessummen gebildet, die keinen Rückschluss darauf zulassen, wer das Fenster gesehen hat.

14Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht an Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet (zum Beispiel gegenüber der Steuerverwaltung oder Gerichten, wenn diese es verlangen). Zur Erbringung unserer Leistungen arbeiten wir mit folgenden Anbietern zusammen, mit Auftragsverarbeitungsvertrag oder zu den angegebenen Bedingungen:

15Internationale Datenübermittlungen

Wir wählen Anbieter, die Daten im Europäischen Wirtschaftsraum verarbeiten. Einige gehören zu Unternehmensgruppen mit Sitz in den Vereinigten Staaten (Stripe, Meta, Google und gegebenenfalls Microsoft), sodass Zugriffe von dort möglich sind. Nach ihren eigenen Angaben sind diese Unternehmen nach dem EU-US-Datenschutzrahmen (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) zertifiziert und stützen sich zusätzlich oder ersatzweise auf die von der Kommission genehmigten Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen zu diesen Garantien erhalten Sie auf Anfrage an hello@ampersandweb.com.

16Wie lange wir Daten speichern

Nach Ablauf dieser Fristen löschen oder anonymisieren wir die Daten. Solange sie nur noch aufgrund einer gesetzlichen Pflicht oder zur Abwehr von Ansprüchen aufbewahrt werden müssen, halten wir sie gesperrt (Artikel 32 LOPDGDD).

17Ihre Rechte

Sie können jederzeit und kostenlos Ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben und eine erteilte Einwilligung widerrufen (ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird). Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Schreiben Sie an hello@ampersandweb.com (oder per Post an die oben genannte Anschrift) und teilen Sie uns mit, welches Recht Sie ausüben möchten. Einen Identitätsnachweis verlangen wir nur bei begründeten Zweifeln an Ihrer Identität. Wir antworten innerhalb eines Monats; in komplexen Fällen kann sich diese Frist um zwei weitere Monate verlängern (darüber würden wir Sie informieren).

Wenn Sie der Ansicht sind, dass wir Ihre Rechte nicht ordnungsgemäß gewahrt haben, können Sie Beschwerde bei der spanischen Datenschutzbehörde Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es) oder bei der Aufsichtsbehörde des EU-Landes einlegen, in dem Sie wohnen.

18Minderjährige

Unsere Leistungen und unser Newsletter richten sich an Volljährige. Wenn Sie unter 18 Jahre alt sind, senden Sie uns bitte keine Daten und melden Sie sich nicht an. Erfahren wir, dass wir ohne die erforderliche Genehmigung Daten einer minderjährigen Person erhalten haben, löschen wir sie.

19Sicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen: verschlüsselte Verbindung (HTTPS); Anfragen, Aufträge, Dateien und Datenbank in privaten, über das Web nicht zugänglichen Verzeichnissen des Servers; Zugang zum Kundenbereich mit persönlichem Code und sicheren Sitzungen; Verwaltungsbereich des Studios mit starkem Passwort und Zwei-Faktor-Authentifizierung; verschlüsselte Hashwerte statt IP-Adressen; Passwörter und Schlüssel außerhalb des Website-Codes; und Zugriff auf die Daten ausschließlich durch den Inhaber. Sollte es zu einer Verletzung des Schutzes Ihrer Daten kommen, würden wir gemäß Art. 33 und 34 DSGVO handeln.

Fotos und Dokumente, die Sie in den Kundenbereich hochladen, können nur mit Ihrer Sitzung oder der des Studios heruntergeladen werden. Auch Sie tragen dazu bei: Geben Sie Ihren Zugangscode nicht weiter.

20Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Oben geben wir die Fassung und das Datum der letzten Aktualisierung an. Ist die Änderung wesentlich und liegt uns Ihre E-Mail-Adresse als Kunde oder Abonnent vor, informieren wir Sie darüber. Ändert sich die Fassung der Erklärung, fragen wir Sie erneut nach Ihren Cookie-Einstellungen.