Datenschutz.

Verantwortliche Stelle

Telefon: +49 176 30732732
E-Mail: datenschutz@nadiia-prokhorova.de

Aufruf der Website und Hosting

Diese Website wird auf einem von uns administrierten Server bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, betrieben. Beim Aufruf werden die für die Auslieferung und Absicherung erforderlichen Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssysteminformationen, Referrer sowie technische Fehler- und Sicherheitsdaten gehören.

Zweck ist der sichere, stabile und missbrauchsfreie Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Empfänger dieser technischen Daten ist netcup als Hosting-Dienstleister. Ein externes CDN, eine externe Analyseplattform oder ein externer Website-Baukasten wird nicht eingesetzt. Technische Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.

Telefon und E-Mail

Wir erheben auf der Website keine Kontaktdaten über ein Formular. Wenn Sie uns selbst anrufen oder eine E-Mail senden, verarbeiten wir die von Ihnen übermittelten Angaben ausschließlich zur Bearbeitung Ihrer Anfrage, zur Vorbereitung oder Durchführung einer Kommission und zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und – soweit einschlägig – lit. f DSGVO. Korrespondenz wird gelöscht, wenn sie nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Messenger

Wir sind unter der veröffentlichten Telefonnummer auch über WhatsApp, Telegram und Viber erreichbar. Die Website bindet keine Messenger-Widgets, Social-Media-Pixel oder fremden Skripte ein. Erst wenn Sie einen Messenger-Link bewusst öffnen, wird die jeweilige Anwendung oder Website aufgerufen. Dabei verarbeitet der jeweilige Anbieter Daten nach seinen eigenen Bedingungen; hierzu können insbesondere IP-Adresse, Geräteinformationen, Telefonnummer, Accountdaten und Kommunikationsmetadaten gehören.

Nachrichten, die Sie uns dort selbst senden, verarbeiten wir zur Bearbeitung Ihrer Anfrage sowie zur Vorbereitung oder Durchführung einer Kommission auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Informationen der Anbieter finden Sie bei WhatsApp, Telegram und Viber.

Kommissionsstudie im Browser

Werk, Ausdruck, Palette, Maßstab, Energie, Termin und persönliche Notizen werden im Browser verarbeitet. Damit Ihre Auswahl beim Neuladen oder beim Wechsel zu einem Messenger erhalten bleibt, speichern wir den Entwurf im Sitzungsspeicher (sessionStorage) des aktuellen Tabs. Sie können ihn jederzeit über „Entwurf verwerfen“ entfernen. Er besteht für die Browsersitzung; ein mehr als sieben Tage alter Entwurf wird beim nächsten Öffnen verworfen. Bei blockiertem Browserspeicher funktioniert die Auswahl weiterhin, kann aber beim Neuladen verloren gehen. Die Website legt daraus kein Kundenprofil an und speichert die Anfrage nicht auf unserem Server. Erst wenn Sie einen WhatsApp- oder E-Mail-Link öffnen, wird der vorbereitete Text an den gewählten Dienst übergeben. Nadiia erhält die Nachricht erst, wenn Sie sie dort selbst absenden.

Beim Teilen einer Konfiguration werden nur die gewählten gestalterischen Parameter in die URL aufgenommen; Termin und persönliche Notiz werden nicht in den Link geschrieben.

Werkpass und öffentliches Werkarchiv

Neu hochgeladene Werkfotografien werden technisch geprüft, für die Darstellung verkleinert und ohne eingebettete EXIF-/GPS-Metadaten gespeichert. Eine Aufnahme in das öffentliche Werkarchiv erfolgt nur nach einer gesonderten Freigabe im Atelier. Ein Werkpass wird nicht automatisch dort gelistet. Für ein vollendetes Werk speichern wir Werkcode, Werkfotografie, Entstehungs- und Übergabedatum, Werkart, Ausdruck, Palette, Maßstab, Energie, eine bewusst nicht personenbezogene Werkgeschichte sowie technische Herkunftsdaten. Der Werkpass ist über seinen NP-Code öffentlich abrufbar. Namen, Telefonnummern, E-Mail-Adressen, Lieferadressen und interne Rezepturen gehören nicht in den öffentlichen Werkpass.

Zwecke sind Dokumentation, Herkunftsnachweis, Pflegeprotokoll und die vom Atelier zugesagte dauerhafte Werkgeschichte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Öffentliche Werkdaten werden grundsätzlich für die Dauer des Werkarchivs aufbewahrt; berechtigte Lösch- und Widerspruchsinteressen werden im Einzelfall geprüft.

Passkey-Claim

Der Passkey-Claim ist derzeit nicht freigeschaltet. Die öffentliche Website erzeugt und speichert deshalb keine Passkey-Credentials, öffentlichen Schlüssel oder biometrischen Daten.

Ein technisch vorbereiteter Claim-Wert kann im Fragment eines QR-Links stehen. Fragmente werden nicht als Teil der HTTP-Anfrage an den Server übertragen und beim Öffnen der Werkpass-Seite unmittelbar aus der sichtbaren Adresse entfernt.

PWA, lokaler Speicher und Musik

Der Service Worker und die technisch erforderlichen Cache-Speicher werden erst registriert, wenn Sie den App-Modus bewusst aktivieren. Gespeichert werden nur die Offline-Hinweisseite und statische Anwendungsdateien. Werkpass-Seiten, Claim-Links, private Atelier-Bereiche, Kommissionsparameter und persönliche Notizen werden nicht durch den Service Worker offline zwischengespeichert. Der Entwurf im Sitzungsspeicher ist in Abschnitt 05 beschrieben. Die Daten können durch Löschen der Websitedaten oder Deinstallieren der App entfernt werden.

Die Vivaldi-Aufnahme wird von unserem eigenen Server geladen und erst nach einer bewussten Betätigung abgespielt. Beim Abspielen entsteht keine Verbindung zu Wikimedia oder anderen Musikdiensten. Rechtsgrundlage für die ausdrücklich aktivierte App-Funktion ist Art. 6 Abs. 1 lit. b DSGVO; technisch erforderliche Speicherzugriffe erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG.

Lokale Wetteratmosphäre

Die Website kann die visuelle Hintergrundatmosphäre freiwillig an das lokale Wetter anpassen. Diese Funktion ist standardmäßig ausgeschaltet. Erst wenn Sie „Lokales Wetter“ bewusst aktivieren, fragt der Browser nach Standortzugriff. Die ermittelte Position wird bereits im Browser und zusätzlich auf unserem Server auf eine Dezimalstelle gerundet. Eine hochgenaue Standortbestimmung wird nicht angefordert.

Die grob gerundeten Koordinaten werden ausschließlich an unseren eigenen Server übertragen. Von dort rufen wir die Wettervorhersage über den Dienst Locationforecast des Norwegian Meteorological Institute (MET Norway) ab. MET Norway erhält dadurch nicht Ihre Besucher-IP-Adresse, sondern die IP-Adresse unseres Servers; übermittelt wird nur die grob gerundete Position, die für die Wettervorhersage erforderlich ist. Wir speichern die Koordinaten nicht dauerhaft. Das Ergebnis der Wetterabfrage kann für bis zu 30 Minuten im Sitzungsspeicher des Browsers zwischengespeichert werden; im lokalen Speicher wird nur festgehalten, ob Sie die Funktion bewusst aktiviert haben. Sie können die Funktion jederzeit wieder ausschalten und die Standortberechtigung im Browser widerrufen.

Rechtsgrundlage für die Standortverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung arbeitet die Atmosphäre ausschließlich mit lokalem Datum und Uhrzeit des Browsers. Wetterdaten stammen von MET Norway und werden unter CC BY 4.0 genutzt.

Reichweitenmessung mit Google Analytics

Soweit Google Analytics auf dieser Website aktiviert ist, wird der Dienst ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Dienstanbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die statistische Reichweitenmessung und die technische Verbesserung des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für das Speichern oder Auslesen nicht technisch erforderlicher Informationen auf Ihrem Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG.

Vor Ihrer Einwilligung wird kein Google-Analytics-Skript geladen und es findet keine Übermittlung an Google Analytics statt. Nach Zustimmung kann Google Analytics Erstanbieter-Cookies wie _ga und _ga_<ID> verwenden. Unsere Einbindung begrenzt die Cookie-Laufzeit auf 90 Tage, verlängert sie nicht bei jedem Besuch, deaktiviert Google Signals und lässt Werbespeicher, Werbenutzerdaten sowie Anzeigenpersonalisierung ausdrücklich verweigert. Die Einwilligung wird lokal im Browser gespeichert und kann jederzeit über „Datenschutz-Einstellungen“ geändert werden.

Google Analytics verarbeitet unter anderem Nutzungsereignisse, Geräte- und Browserinformationen sowie ungefähre Standortinformationen. Nach Ihrer Zustimmung können wir zusätzlich Kampagnenparameter aus der aufgerufenen Adresse (z. B. UTM-Parameter oder Google-Klickkennungen) für die aktuelle Browsersitzung im sessionStorage speichern und zusammen mit Interaktionsereignissen wie dem Öffnen des Ateliers, dem Start einer Anfrage oder einem bewusst ausgelösten Kontaktklick auswerten. Diese Angaben dienen ausschließlich der Reichweiten- und Kampagnenmessung; Werbespeicher, Werbenutzerdaten und Anzeigenpersonalisierung bleiben deaktiviert. Google gibt an, IP-Adressen bei der Erhebung nicht zu protokollieren oder zu speichern. Die Speicherdauer auf Nutzer- und Ereignisebene wird zusätzlich in der Analytics-Property begrenzt. Weitere Informationen finden Sie in den Datenschutzinformationen von Google Analytics.

Die interaktive Floral-DNA-Darstellung ist eine gestalterische Eingabehilfe und keine Bewertung einer Person. Eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt.

Empfänger, Sicherungskopien und Drittlandübermittlungen

Für Hosting und Serverbetrieb setzen wir die netcup GmbH ein. Domainverwaltung, DNS und die derzeitige E-Mail-Infrastruktur werden von der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, bereitgestellt. Räumlich getrennte Sicherungskopien speichern wir bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, in einem Storage-Box-System am Standort Falkenstein, Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Wenn Sie die lokale Wetteratmosphäre aktivieren, beziehen wir Wetter- und Vorhersagedaten vom Norwegian Meteorological Institute (MET Norway); an den Anbieter wird dabei nur die grob gerundete Position durch unseren Server übermittelt. Daneben erhalten nur technische Dienstleister oder Behörden Daten, soweit dies für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist. Ein Verkauf von Daten findet nicht statt.

Zur Wiederherstellung nach technischen Fehlern oder Sicherheitsvorfällen erstellen wir täglich einen konsistenten Stand der Werkpass-Datenbank und der zugehörigen Werkfotografien. Wir halten lokale Sicherungskopien auf dem Produktionsserver vor und löschen sie nach rund 90 Tagen turnusmäßig. Vor der Übertragung an Hetzner wird die externe Sicherung clientseitig verschlüsselt; der Entschlüsselungsschlüssel wird nicht an Hetzner übermittelt. Der technische Zugang des Produktionsservers ist auf das Ergänzen neuer Archive beschränkt und kann vorhandene Archive weder überschreiben noch löschen. Externe Sicherungen werden nur so lange aufbewahrt, wie sie für Wiederherstellung und Absicherung erforderlich sind; ihre Erforderlichkeit wird regelmäßig geprüft und eine Löschung erfolgt über einen getrennten administrativen Zugang. Von automatisierten Anbieter-Snapshots werden höchstens zehn tägliche Stände vorgehalten.

Bei einer bewusst gewählten Kommunikation über die in Abschnitt 04 genannten Messenger können die jeweiligen Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Maßgeblich sind deren dort verlinkte Datenschutzhinweise und die jeweils anwendbaren Garantien nach Art. 44 ff. DSGVO. Website-, Werkpass- und Sicherungsdaten werden von uns nicht außerhalb des Europäischen Wirtschaftsraums übermittelt. Davon getrennt kann bei einer ausdrücklich freigegebenen Nutzung von Google Analytics eine Verarbeitung durch Google und dessen Auftragsverarbeiter auch außerhalb des Europäischen Wirtschaftsraums stattfinden; hierfür gelten die von Google für den jeweiligen Empfänger vorgesehenen datenschutzrechtlichen Übermittlungsmechanismen.

Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Hessen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Änderungen

Wir aktualisieren diese Hinweise, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist dauerhaft unter dieser Adresse abrufbar.