Datenschutzbestimmungen

1. Verantwortliche Stelle

Heimat Ammersee
Verantwortlich: Arne Dettki
Anschrift: Seestrasse 45, 82211 Herrsching, Deutschland
E-Mail (Datenschutzkontakt): adettki@gmail.com

(Hinweis: Ein/e gesetzliche/r Datenschutzbeauftragte/r ist nicht bestellt. Für Datenschutzanfragen nutze bitte die obigen Kontaktdaten.)

2. Geltungsbereich

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch unserer Website „Heimat Ammersee" (Fotografie-/Portfolio-Seite), bei der Nutzung eingebetteter externer Inhalte (z. B. Instagram, Google Maps, YouTube, Vimeo) sowie bei der Kontaktaufnahme.

3. Kategorien personenbezogener Daten

• Technische Daten (Server-Logs): IP-Adresse, Datum/Uhrzeit, aufgerufene Seiten/URLs, Referrer-URL, Geräte-/Browser-Informationen (User-Agent), ggf. Fehler- und Performance-Daten.
• Kontaktdaten (bei Kontaktaufnahme): Name (falls angegeben), E-Mail-Adresse, Nachricht/Inhalt der Anfrage.
• Consent-/Cookie-Daten (Einwilligungen): Auswahl deiner Cookie-/Embed-Einstellungen, Zeitstempel, Versionsstand der Einwilligung, ggf. pseudonyme Consent-ID (zur Nachweisführung).

4. Zwecke und Rechtsgrundlagen

5. Hosting (Vercel – EU-Region) & Server-Logs

Unsere Website wird bei Vercel in einer EU-Region betrieben (konfiguriert auf Rechenzentren innerhalb der EU/EWR, z. B. Frankfurt). Beim Aufruf fallen technisch erforderliche Server-Logs an (u. a. IP-Adresse, Datum/Uhrzeit, Referrer, User-Agent).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb/IT-Sicherheit)
• Speicherdauer Logs: i. d. R. bis zu 14 Tagen
• Drittlandübermittlungen: finden aufgrund unserer EU-Konfiguration grundsätzlich nicht statt.

6. Kontaktaufnahme

Bei Kontakt per E-Mail oder Kontaktformular verarbeiten wir die Angaben zur Bearbeitung deines Anliegens.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO
• Speicherdauer: Anfragen ohne weitere Beziehung werden in der Regel nach 6 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Cookies & Einwilligungsmanagement (eigener Cookie-Banner)

Wir verwenden technisch notwendige Cookies/Technologien, die für den Betrieb der Website erforderlich sind. Nicht technisch notwendige Cookies/Technologien sowie das Nachladen externer Inhalte (z. B. Instagram, Google Maps, YouTube, Vimeo) erfolgen erst nach deiner Einwilligung über unseren Cookie-/Einwilligungsbanner.

• Technisch notwendige Cookies/Technologien: § 25 Abs. 2 TTDSG; Art. 6 Abs. 1 lit. f DSGVO
• Einwilligungspflichtige Cookies/Technologien: § 25 Abs. 1 TTDSG; Art. 6 Abs. 1 lit. a DSGVO

Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen" (Link im Footer) widerrufen oder ändern. Zur Dokumentation deiner Auswahl speichern wir eine Consent-Information (z. B. Auswahl, Zeitstempel, Versionsstand) in einem Cookie oder Local Storage.

8. Externe Inhalte (Instagram, Google Maps, YouTube, Vimeo)

Auf unserer Website können Inhalte externer Anbieter eingebunden sein (z. B. Social-Media-Posts, Karten oder Videos). Wenn du diese Inhalte aktivierst, wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt. Dabei können personenbezogene Daten (z. B. IP-Adresse, Geräte-/Browserdaten, ggf. Cookie-IDs) verarbeitet werden.

• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG)
• Widerruf: jederzeit über die Cookie-Einstellungen möglich.

8.1 Instagram

Anbieter: Meta Platforms Ireland Limited, Dublin.
Beim Aktivieren von Instagram-Inhalten können Daten an Meta übermittelt und ggf. in Drittländer übertragen werden.

8.2 Google Maps

Anbieter: Google Ireland Limited, Dublin.
Beim Aktivieren von Karteninhalten wird eine Verbindung zu Google hergestellt; eine Verarbeitung in Drittländern kann je nach Konfiguration/Support nicht vollständig ausgeschlossen werden.

8.3 YouTube

Anbieter: Google Ireland Limited, Dublin.
Bei aktivierten YouTube-Einbettungen kann eine Verbindung zu Google hergestellt werden; dabei können Daten (z. B. IP-Adresse, Geräteinfos, ggf. Cookie-IDs) verarbeitet werden.

8.4 Vimeo

Anbieter: Vimeo.com, Inc.
Beim Aktivieren von Vimeo-Videos können personenbezogene Daten verarbeitet und ggf. in Drittländer übermittelt werden.

9. Empfänger & Auftragsverarbeitung

Wir setzen Dienstleister (z. B. Hosting/CDN, technische Dienstleister) im Rahmen von Auftragsverarbeitungen ein (Art. 28 DSGVO). Mit allen Auftragsverarbeitern bestehen – soweit erforderlich – entsprechende Verträge. Außerdem übermitteln wir Daten, soweit gesetzlich erforderlich.

10. Drittlandübermittlungen

Finden grundsätzlich nicht statt bzw. werden nach Möglichkeit vermieden. Bei der Nutzung externer Anbieter (insbesondere Social Media, Karten- und Videodienste) kann eine Übermittlung in Drittländer nicht ausgeschlossen werden. In solchen Fällen erfolgt die Übermittlung nur auf Grundlage geeigneter Garantien (insb. Art. 46 DSGVO – Standardvertragsklauseln) und/oder aufgrund deiner Einwilligung.

11. Speicherdauer

• Server-Logs: in der Regel bis zu 14 Tage
• Kontaktanfragen: in der Regel 6 Monate
• Consent-Protokolle/Einwilligungsnachweise: bis zu 3 Jahre (Nachweiszwecke)

12. Erforderlichkeit der Bereitstellung

Die Bereitstellung von Kontaktdaten (z. B. E-Mail-Adresse) ist erforderlich, wenn du uns kontaktieren möchtest. Ohne diese Daten können wir Anfragen nicht bearbeiten.

13. Rechte der betroffenen Personen

Du hast nach Art. 15–21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

14. Keine automatisierten Entscheidungen

Es finden keine automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

15. Datensicherheit

Wir nutzen TLS-Verschlüsselung und angemessene technische und organisatorische Maßnahmen (Zugriffsbeschränkungen, Protokollierung, Backups), um Daten gegen Verlust, Missbrauch und unbefugte Zugriffe zu schützen (Art. 32 DSGVO).

16. Aktualisierungen

Wir passen diese Datenschutzerklärung an, wenn sich Prozesse, Rechtslage oder eingesetzte Dienste ändern. Die jeweils aktuelle Fassung findest du auf der Website „Heimat Ammersee".