Datenschutzerklärung

1. Verantwortlicher

Leon Garcia Seitz
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen

Telefon: 0157 9234 1658
E-Mail: kontakt@astomya.de
Website: https://astomya.de

Das Impressum findest du unter astomya.de/impressum.

2. Allgemeine Hinweise und Verschlüsselung

Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf astomya.de. Sie richtet sich nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und dem Digitale-Dienste-Gesetz (DDG).

Die Übertragung zwischen deinem Browser und dieser Website erfolgt ausschließlich über eine verschlüsselte SSL/TLS-Verbindung, erkennbar am Schloss-Symbol in der Adresszeile. Unbefugte Dritte können die übertragenen Daten dabei nicht mitlesen.

Astomya ist ein Online-Magazin ohne Werbung und ohne Shop. Die Seite setzt keine Cookies, nutzt keinen localStorage, setzt keine Analyse-, Statistik- oder Werbe-Tools ein und bindet keine Inhalte Dritter ein (keine Videos, Karten oder Social-Media-Plugins). Die Schriftarten liegen auf unserem Server, eine Verbindung zu Google findet nicht statt. Duftfinder, Garderoben-Planer, Geschenkfinder und Suche verarbeiten deine Eingaben nur in deinem Browser und speichern nichts dauerhaft.

3. Rechtsgrundlagen

Art. 6 Abs. 1 DSGVO nennt mehrere gleichwertige Rechtsgrundlagen für die Verarbeitung personenbezogener Daten:

• lit. a: Einwilligung der betroffenen Person
• lit. b: Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• lit. c: Erfüllung einer rechtlichen Verpflichtung
• lit. d: Schutz lebenswichtiger Interessen
• lit. e: Wahrnehmung einer Aufgabe im öffentlichen Interesse
• lit. f: berechtigte Interessen des Verantwortlichen oder eines Dritten

Welche davon gilt, steht bei jedem Verarbeitungsvorgang unten einzeln.

4. Hosting und Server-Protokolle

4.1 Hosting-Anbieter

Die Website wird gehostet bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Vercel verarbeitet die Daten nur nach Weisung und nur zu den unten beschriebenen Zwecken.

4.2 Automatisch erhobene Daten

Bei jedem Aufruf der Website erfasst Vercel in Protokolldateien (Logfiles) automatisch:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• aufgerufene Adresse, einschließlich der Angaben darin (zum Beispiel deine Auswahl im Garderoben-Planer)
• HTTP-Statuscode der Antwort
• übertragene Datenmenge
• Browser und Betriebssystem (User-Agent)
• zuvor besuchte Seite (Referrer), sofern dein Browser sie übermittelt

IP-Adressen sind personenbezogene Daten (EuGH, Urteil vom 19.10.2016, C-582/14, Breyer). Wir verarbeiten diese Daten nur, um einen stabilen und sicheren Betrieb der Website sicherzustellen, Angriffe und Missbrauch zu erkennen und abzuwehren und technische Fehler zu finden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verfügbarkeit, Integrität und Sicherheit der Website und in der Abwehr unbefugter Zugriffe.

Speicherdauer: Logfiles und die darin enthaltenen IP-Adressen werden nach 7 bis 30 Tagen automatisch gelöscht, es sei denn, sie werden ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt.

Empfänger und Drittland: Die Verarbeitung findet auf Servern von Vercel in den USA statt. Mehr dazu unter Punkt 8.

5. Cookies und vergleichbare Technologien

Diese Website setzt keine Cookies und nutzt weder localStorage noch vergleichbare Speichertechniken im Sinne des § 25 TDDDG. Es gibt weder technisch nicht notwendige noch analytische oder werbliche Cookies. Ein Cookie-Banner ist deshalb nicht nötig.

Sollte die Website künftig Cookies oder vergleichbare Techniken einsetzen, die für den Betrieb nicht zwingend nötig sind, geschieht das erst nach deiner ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG).

6. Kontakt per E-Mail oder Telefon

Die Website hat kein Kontaktformular. Du erreichst uns per E-Mail an kontakt@astomya.de oder telefonisch unter 0157 9234 1658.

6.1 Verarbeitete Daten

Wenn du uns eine E-Mail schreibst, verarbeiten wir:

• deine E-Mail-Adresse
• Datum und Uhrzeit der E-Mail
• den Inhalt deiner Nachricht und alle Angaben, die du freiwillig machst (zum Beispiel Name oder Telefonnummer)

Bei einem Anruf werden die Angaben aus dem Gespräch erfasst (zum Beispiel dein Name und dein Anliegen) und gegebenenfalls notiert.

6.2 Zweck und Rechtsgrundlage

Wir verarbeiten diese Daten nur, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt darin, auf Anfragen reagieren zu können. Zielt deine Anfrage auf einen Vertrag, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

6.3 Speicherdauer

Wir löschen die Daten, sobald dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten (zum Beispiel handels- oder steuerrechtlich bis zu 10 Jahre) entgegenstehen.

6.4 E-Mail-Weiterleitung

Unsere E-Mail-Adresse wird technisch betrieben von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. IONOS verarbeitet die E-Mails nur zur Zustellung und nicht außerhalb des Europäischen Wirtschaftsraums. Eingehende E-Mails werden an ein Postfach bei einem deutschen E-Mail-Anbieter weitergeleitet, wo wir sie lesen und beantworten.

7. Impressumservice, Telefon- und Postannahme

Für die Anschrift im Impressum und die Annahme von Post und Anrufen setzen wir diesen Dienstleister ein: Dein Impressum, Stettiner Str. 41, 35410 Hungen. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Personenbezogene Daten, die dort eingehen (zum Beispiel Name und Anschrift von Absendern oder Anrufern), verarbeitet er nur, um sie an uns weiterzuleiten. Briefe werden dafür eingescannt und uns per E-Mail geschickt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Erfüllung der Impressumspflicht nach dem DDG und darin, erreichbar zu sein.

8. Übermittlung in Drittländer

Beim Hosting durch Vercel werden Daten in die USA übermittelt. Seit dem Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework, DPF) gelten die USA als sicheres Drittland, soweit der Empfänger nach dem DPF zertifiziert ist.

Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung ist deshalb nach Art. 45 Abs. 1 DSGVO zulässig. Ergänzend gelten mit Vercel die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Die übrigen hier genannten Auftragsverarbeiter (IONOS SE, Dein Impressum) sitzen in Deutschland und verarbeiten Daten nur innerhalb des Europäischen Wirtschaftsraums.

9. Automatisierte Entscheidungen und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

10. Speicherfristen

Wir löschen personenbezogene Daten oder schränken ihre Verarbeitung ein, sobald der Zweck entfallen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Im Einzelnen:

• Logfiles und IP-Adressen (Hosting): 7 bis 30 Tage, danach automatische Löschung
• Kontaktanfragen per E-Mail oder Telefon: bis zur Erledigung des Anliegens, bei gesetzlichen Aufbewahrungspflichten (zum Beispiel § 257 HGB, § 147 AO, bis zu 10 Jahre) für deren Dauer
• Post und Anrufe über den Impressumservice: bis zur Weiterleitung an uns, danach nach den Fristen, die für das jeweilige Anliegen gelten

11. Deine Rechte

Dir stehen die folgenden Rechte zu. Schreib uns dafür eine E-Mail an kontakt@astomya.de oder einen Brief an die Anschrift unter Punkt 1.

• Auskunft (Art. 15 DSGVO): über die zu dir verarbeiteten Daten und die Angaben aus Art. 15 DSGVO, etwa Zwecke, Kategorien, Empfänger und geplante Speicherdauer.
• Berichtigung (Art. 16 DSGVO): unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17 DSGVO): wenn die Voraussetzungen des Art. 17 DSGVO erfüllt sind, zum Beispiel weil der Zweck entfallen ist.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): zum Beispiel, während eine Berichtigung oder ein Widerspruch geprüft wird.
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe der Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Derzeit verarbeiten wir keine Daten auf Grundlage einer Einwilligung.

Widerspruchsrecht (Art. 21 DSGVO): Du kannst jederzeit der Verarbeitung deiner Daten widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Wir verarbeiten sie dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos per E-Mail oder Brief möglich.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn du meinst, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
www.datenschutz.hessen.de

Du kannst dich auch an die Aufsichtsbehörde an deinem Wohn- oder Arbeitsort wenden.

13. Änderungen dieser Datenschutzerklärung

Wenn sich die Website weiterentwickelt oder sich gesetzliche Vorgaben ändern, passen wir diese Datenschutzerklärung an. Die aktuelle Fassung steht immer unter astomya.de/datenschutz.