Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kerstin Reuter Im Schönblick 13 71563 Affalterbach Deutschland E-Mail: booking@kerstin-reuter.de Telefon: +49 170 5846014

Soweit die technische Bereitstellung dieser Website durch den Plattformanbieter „Modelframe“ erfolgt, verarbeitet dieser personenbezogene Daten im Auftrag der verantwortlichen Person auf Grundlage eines Auftragsverarbeitungsvertrags (AVV). Einzelheiten sind in den AGB und der Datenschutzerklärung von Modelframe (modelframe.io) geregelt.

Auftragsverarbeiter: Modelframe, ein Angebot von Johann Steinwand (handelnd unter „21 Reasons“) — Anschrift und Kontakt im Impressum unter modelframe.io/impressum.

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten beim Besuch dieser Website verarbeitet werden. Personenbezogene Daten sind alle Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Kontaktdaten, IP-Adresse, Nutzungsdaten).

Die Verarbeitung erfolgt im Einklang mit der DSGVO und den jeweils anwendbaren nationalen Datenschutzvorschriften. Welche Daten im Einzelnen verarbeitet werden, richtet sich nach der konkreten Nutzung dieser Website.

3. Hosting und technische Bereitstellung

Die technische Bereitstellung dieser Website erfolgt über die Plattform „Modelframe“ (modelframe.io). Modelframe nutzt zur Auslieferung und Speicherung folgende Dienstleister:

• Cloudflare CDN: Zur Auslieferung der Website-Inhalte wird ein Content Delivery Network der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) eingesetzt. Dabei werden technische Informationen (insbesondere IP-Adresse, Browser- und Gerätedaten, Zugriffsdaten) verarbeitet, um die Inhalte schnell und sicher auszuliefern und die Website vor Angriffen zu schützen.
• Cloudflare Images: Bildinhalte dieser Website werden über „Cloudflare Images“ gespeichert und ausgeliefert; beim Abruf können IP-Adresse und weitere technische Zugriffsdaten verarbeitet werden.
• Cloudflare R2: Bestimmte Datei- und Medieninhalte werden im Objektspeicher „Cloudflare R2“ gehalten und von dort ausgeliefert; beim Zugriff werden technische Zugriffsdaten verarbeitet.
• Cloudflare Stream: Sofern auf dieser Website Videos bereitgestellt werden, erfolgt deren Speicherung und Auslieferung über „Cloudflare Stream“. Beim Abruf werden insbesondere IP-Adresse, technische Geräteinformationen sowie Nutzungsdaten (z. B. Startzeitpunkt, Abspielstatus) verarbeitet.
• Supabase: Zur Speicherung von Konto-, Einstellungs- und Inhaltsdaten (z. B. Portfolio-Inhalten) nutzt Modelframe den Dienst „Supabase“ mit Verarbeitung auf Servern innerhalb der Europäischen Union. Supabase verarbeitet Daten im Auftrag von Modelframe und damit mittelbar im Auftrag der verantwortlichen Person.

4. Datenübermittlung in Drittstaaten

Die Nutzung dieser Dienste erfolgt auf Grundlage des berechtigten Interesses an einer sicheren und performanten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit erforderlich, zur Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Soweit dabei Daten in Drittstaaten (insbesondere die USA) übermittelt werden, erfolgt dies auf Basis geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln der EU-Kommission und der Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework (DPF).

5. Server-Logfiles

Beim Besuch dieser Website werden automatisch Protokolldaten (Server-Logfiles) erhoben: insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Statuscode, übertragene Datenmenge, Browsertyp/-version und ggf. Betriebssystem. Die Verarbeitung dient der technischen Funktionsfähigkeit, der IT-Sicherheit und der Fehleranalyse; Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nur kurz gespeichert und anschließend gelöscht, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

6. Kontakt- und Buchungsformular

Wenn Besucher über das Formular Buchungsanfragen oder Nachrichten senden, werden die eingegebenen Daten verarbeitet — insbesondere Name, E-Mail-Adresse, ggf. Telefonnummer und der Inhalt der Nachricht.

Diese Daten werden an Kerstin Reuter übermittelt und von Modelframe nur technisch verarbeitet (Speicherung, Bereitstellung im Backend) im Rahmen der Auftragsverarbeitung. Zweck ist die Bearbeitung der Anfrage und ggf. die Anbahnung eines Vertrags. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation).

7. E-Mail-Kontakt

Wenn Besucherinnen und Besucher per E-Mail Kontakt aufnehmen, werden die übermittelten Daten (Absenderadresse, Inhalt, ggf. Signaturdaten) verarbeitet. Für den Versand von Benachrichtigungen und Bestätigungen wird der Dienst „Resend“ eingesetzt; das E-Mail-Postfach bzw. der Domain-/Mail-Provider wird über „All-inkl“ (ALL-INKL.COM – Neue Medien Münnich) bereitgestellt. Zweck und Rechtsgrundlage entsprechen der Kommunikation im Rahmen einer Anfrage (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

8. Reichweitenmessung (cookielos)

Zur Reichweitenmessung wird eine eigene, cookielose First-Party-Statistik eingesetzt. Erfasst werden aggregierte Zugriffsdaten (z. B. aufgerufene Seite, Herkunftsquelle, ungefähres Land und Gerätetyp) sowie ein pseudonymer, nicht auf eine Person rückführbarer Besucher-Kennwert. Es werden keine Cookies gesetzt und keine vollständigen IP-Adressen gespeichert; es werden keine personenbezogenen Nutzerprofile gebildet. Rechtsgrundlage ist das berechtigte Interesse an einer statistischen Auswertung der Website-Nutzung (Art. 6 Abs. 1 lit. f DSGVO).

9. Rechte der betroffenen Personen

Besucherinnen und Besucher dieser Website haben als betroffene Personen folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO), insbesondere gegen Direktwerbung

10. Ausübung der Rechte

Zur Ausübung dieser Rechte können sich betroffene Personen direkt an Kerstin Reuter wenden, insbesondere per E-Mail an die im Impressum bzw. im Abschnitt „Verantwortlicher“ genannte Adresse.

11. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten es vorsehen.

• Daten aus Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.
• Server-Logfiles/Protokolldaten werden in der Regel kurz (z. B. bis zu 14 Tage) gespeichert und danach gelöscht.
• Portfolio-Inhalte (Fotos, Videos, Texte) bleiben gespeichert, solange sie auf dieser Website veröffentlicht sind.
• Gesetzliche Aufbewahrungsfristen (z. B. Steuer-/Handelsrecht) bleiben unberührt.

12. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Zuständig ist in der Regel:

die/der für den Sitz der verantwortlichen Person zuständige Landesbeauftragte für den Datenschutz und die Informationsfreiheit (des jeweiligen Bundeslandes).