Datenschutz

Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten ist Šimona Vepřková, ATELIER ŠIMA, Skrýšov 17, 257 03 Ratměřice, Tschechische Republik, IČO 70044899, E-Mail skrysov@gmail.com.

Welche Daten verarbeitet werden

Je nach Nutzung verarbeiten wir Namen, E-Mail-Adresse, optional Telefonnummer und Unternehmensangaben, Briefing- und Projekttexte, gewünschte Beschriftung, hochgeladene Referenzbilder oder Logos, Angaben zu Format, Einsatzort, Gestaltungsumfang, Termin und Land, Kommunikations- und Auftragsstatus sowie technisch notwendige Sicherheits- und Protokolldaten. Herkunftsdaten wie UTM-Parameter, Referrer oder eine Werbe-Click-ID werden nur im freigegebenen Consent- und Trackingmodus verarbeitet.

Zwecke und Rechtsgrundlagen

• Bearbeitung einer Anfrage, Erstellung eines Angebots und Durchführung einer Auftragsarbeit: Art. 6 Abs. 1 lit. b DSGVO.
• Erfüllung gesetzlicher Aufbewahrungs-, Steuer-, Sicherheits- und Gewährleistungspflichten: Art. 6 Abs. 1 lit. c DSGVO.
• Schutz des Formulars, Fehleranalyse, Missbrauchsabwehr und nachvollziehbare Projektorganisation: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und verlässlichen Betrieb eines kleinen Auftragsateliers.
• Warteliste, optionale nicht notwendige Analyse oder Werbung und Veröffentlichung einer Arbeit im Portfolio: Art. 6 Abs. 1 lit. a DSGVO, soweit hierfür eine Einwilligung erforderlich und eingeholt ist. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.

Uploads

Referenzbilder, Logos und PDF-Dateien werden in einem privaten Speicherbereich abgelegt. Sie erhalten keine öffentliche URL und sind nur über kurzzeitig gültige, berechtigte Zugriffe für die Projektbearbeitung erreichbar. Dateityp, tatsächlicher Dateiinhalt, Größe und Anzahl werden geprüft. Bitte laden Sie nur Material hoch, das Sie verwenden dürfen, und keine unnötigen Ausweisdokumente, Bankdaten oder besonders sensiblen Informationen.

Analyse, Werbung und Consent Mode

Notwendige Funktionen, das Briefing und die Anfrage funktionieren auch ohne Analyse- oder Marketingeinwilligung. Nicht notwendige Analyse- und Werbetechnologien sind beim Seitenaufruf deaktiviert (Google Consent Mode v2, standardmäßig alle Google-Signale auf „denied“) und werden erst nach einer entsprechenden Auswahl im Consent-Dialog geladen.

Erst nach Ihrer Einwilligung und nur, sofern die jeweiligen Mess-IDs tatsächlich konfiguriert sind, kann Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland technische Messdaten für Google Analytics 4 (statistische Nutzung) und/oder die Conversion-Messung von Google Ads (abgesendete Anfragen) erhalten. Ohne konfigurierte IDs werden keinerlei Anfragen an Google gesendet. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; sie kann jederzeit mit Wirkung für die Zukunft über den Fußzeilen-Link „Cookie-Einstellungen“ widerrufen werden.

Formularinhalte und Kontaktdaten werden nicht an Google übermittelt: Freitext, Dateinamen, E-Mail-Adresse, Telefonnummer und Anschrift verlassen die Anwendung nicht in Richtung GA4 oder Google Ads. An GA4 übermittelte Adressen bestehen ausschließlich aus Domain und Pfad; Query String, Hash sowie Kampagnenparameter wie UTM oder gclid werden nicht mitgesendet. Es werden keine Google Signals, kein Remarketing und keine personalisierte Werbung eingesetzt; das Signal ad_personalization bleibt dauerhaft auf „denied“.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums durch Google kann nicht ausgeschlossen werden; sie erfolgt in diesem Fall auf Grundlage der von Google bereitgestellten Standardvertragsklauseln und ergänzender Maßnahmen. Die Speicherdauer richtet sich nach den Einstellungen des jeweiligen Google-Produkts und wird auf den kürzest möglichen Wert gesetzt. Weitere Informationen: business.safety.google/privacy und policies.google.com/privacy.

E-Mail und Banküberweisung

Transaktionsnachrichten werden serverseitig über die für die verbundene Domain eingerichtete E-Mail-Infrastruktur versendet; Antworten gehen an skrysov@gmail.com. Nach dem ersten Kontakt kann die weitere Projektkommunikation unmittelbar per E-Mail erfolgen.

Es gibt keinen Online-Zahlungsdienstleister und keinen Karten-Checkout. Bankdaten werden dem konkreten Auftraggeber individuell per E-Mail mitgeteilt und nicht öffentlich auf der Website gespeichert. Im CRM werden zur Projektzuordnung nur Zahlungsart, Betrag, Währung, Datum der Gutschrift, eine kurze nicht sensible Referenz und der Bearbeitungsstatus dokumentiert. Kontoauszüge oder Kontonummern werden nicht in der Webdatenbank gespeichert.

Empfänger und Übermittlungen

Zugriff erhalten nur Šimona Vepřková und technisch erforderliche Auftragsverarbeiter, insbesondere Lovable für Anwendung, Hosting und E-Mail-Funktionen, Supabase für Datenbank und privaten Dateispeicher sowie später der konkret gewählte Versanddienstleister. Steuer- oder Buchhaltungsunterlagen können an die beauftragte Buchhaltung übermittelt werden. Es findet kein Verkauf von Kontaktdaten statt.

Soweit ein Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies nur auf einer nach der DSGVO vorgesehenen Grundlage, etwa einem Angemessenheitsbeschluss oder Standardvertragsklauseln. Die tatsächlich aktivierten Anbieter werden regelmäßig überprüft.

Speicherdauer

• Nicht abgesendeter lokaler Entwurf: grundsätzlich 30 Tage ab letzter Aktivität oder bis zur manuellen Löschung auf dem Gerät.
• Nicht angenommene oder abgeschlossene Anfrage ohne Vertrag: grundsätzlich 12 Monate nach Abschluss der Prüfung.
• Dateien einer nicht angenommenen Anfrage: grundsätzlich 90 Tage nach Abschluss der Anfrage.
• Warteliste: höchstens 12 Monate oder bis zum Widerruf beziehungsweise Wegfall des Zwecks.
• Technische und E-Mail-Protokolle: grundsätzlich 24 Monate, soweit kein Sicherheitsvorfall eine längere Sicherung erfordert.
• Vertrags-, Zahlungs- und Rechnungsunterlagen: grundsätzlich 10 Jahre, soweit gesetzliche Pflichten dies erfordern.
• Portfoliofreigabe: für die dokumentierte Nutzungsdauer; bei Widerruf wird die weitere Nutzung geprüft und beendet, soweit keine andere Rechtsgrundlage besteht.

Ist eine längere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig, werden die betroffenen Daten für diesen Zweck gesperrt und anschließend gelöscht.

Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung genügt eine Nachricht an skrysov@gmail.com.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständige tschechische Behörde ist das Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Fotos und Portfolio

Eine Veröffentlichung von Häusern, Personen, Namen, Logos, Geschichten oder fertigen Arbeiten erfolgt nicht allein aufgrund des Briefing-Uploads oder der Auftragserteilung. Sie benötigt eine separate dokumentierte Freigabe mit festgelegten Bildern, Kanälen, Namensnennung oder Anonymisierung. Ein Widerruf wirkt für die Zukunft; bereits rechtmäßig erfolgte Nutzungen werden nach den anwendbaren Regeln behandelt.

Stand

Stand: 24. Juli 2026.