Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO und Art. 4 LOPDGDD ist:
- Firma
- Therese Blau S.L.
- Anschrift
- Carrer d'Ariel, 19, 07660 Cala d'Or, Illes Balears, España
- Vertreten durch
- Dinah Zacher, Jürgen Zacher
- Allgemeine Anfragen
- info@thereseblau.com
- Datenschutzanfragen
- info@thereseblau.com
Welche Daten wir verarbeiten
Wir verarbeiten nur die Daten, die wir für den jeweiligen Zweck benötigen – nicht mehr und nicht länger als nötig.
- Server-Logs. IP-Adresse, User-Agent, Referrer und Zeitstempel werden vorübergehend von Cloudflare verarbeitet, um Angriffe abzuwehren und die Erreichbarkeit zu sichern. Aufbewahrung: maximal 30 Tage.
- Kontaktformular. Name, E-Mail, Unternehmen und Nachricht. Verarbeitung über Formspark und Weiterleitung an unser Postfach. Aufbewahrung: bis zur abgeschlossenen Bearbeitung Ihrer Anfrage zuzüglich gesetzlicher Aufbewahrungsfristen.
- Sustainability Checkliste. Name, E-Mail, optional Unternehmen sowie Ihre ausdrückliche Einwilligung. Verarbeitung über MailerLite. Aufbewahrung bis zum Widerruf Ihrer Einwilligung.
- Spracheinstellung. First-Party-Cookie
tb-localemit Ihrer gewählten Sprache (de, en, es). Lebensdauer 12 Monate, technisch notwendig. - Reichweitenmessung. Aggregierte Aufrufe, Verweildauer und Geräteklasse über Plausible Analytics, ohne Cookies, ohne Profilbildung, ohne Tracking über Websites hinweg.
- Eingebettete Karte (Kontaktseite). Beim Aufruf der Kontaktseite wird Ihre IP-Adresse an die OpenStreetMap Foundation übermittelt, damit die Karte gerendert werden kann. OpenStreetMap setzt keine Cookies und betreibt kein Tracking. Wir laden die Karte verzögert (
loading="lazy"), sodass die Übertragung erst beim Scrollen in den sichtbaren Bereich erfolgt.
Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche und vertragliche Kontaktaufnahme (Kontaktformular).
- Art. 6 Abs. 1 lit. a DSGVO, Einwilligung (Sustainability Checkliste, newsletterähnliche Kommunikation).
- Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Sicherheit, Betrugsabwehr und Reichweitenmessung ohne Cookies.
- Art. 6 Abs. 1 lit. c DSGVO, Erfüllung gesetzlicher Aufbewahrungspflichten.
Auftragsverarbeiter und Drittanbieter
Wir setzen sorgfältig ausgewählte Anbieter ein, mit denen Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen. Übermittlungen in Drittländer erfolgen ausschließlich auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln, Data Privacy Framework).
- Cloudflare, Inc., Hosting, CDN, DNS, Bot- und DDoS-Schutz, Edge-Funktionen. · Datenschutz
- MailerLite (UAB MailerLite), Automatisierter Versand der Sustainability Checkliste und transaktionaler E-Mails. · Datenschutz
- Formspark, Verarbeitung der über das Kontaktformular eingegangenen Daten und Weiterleitung an unser Postfach. · Datenschutz
- Plausible Analytics (Plausible Insights OÜ), Aggregierte Reichweitenmessung ohne Cookies und Profilbildung. · Datenschutz
- Sanity.io, Headless CMS für Bloginhalte (keine Endnutzerdaten). · Datenschutz
- OpenStreetMap Foundation, Eingebettete interaktive Karte mit unserem Standort auf der Kontaktseite – ohne Cookies und Profilbildung. · Datenschutz
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Pflichten es vorschreiben. Anschließend werden die Daten gelöscht oder anonymisiert.
Ihre Rechte
Ihnen stehen nach DSGVO und LOPDGDD folgende Rechte zu:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15).
- Berichtigung unrichtiger Daten (Art. 16).
- Löschung („Recht auf Vergessenwerden“, Art. 17).
- Einschränkung der Verarbeitung (Art. 18).
- Datenübertragbarkeit (Art. 20).
- Widerspruch gegen die Verarbeitung (Art. 21).
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@thereseblau.com.
Beschwerderecht
Sie haben jederzeit das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere bei der spanischen Datenschutzbehörde Agencia Española de Protección de Datos (AEPD) als Hauptaufsichtsbehörde oder bei der für Sie zuständigen deutschen Landesdatenschutzbehörde.
Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die rechtliche Lage ändert. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.