Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Katarzyna Spychała Pasewalker Str. 98a 13127 Berlin Deutschland E-Mail: studio@kataspychala.com Telefon: +49 162 8895520

2. Allgemeine Hinweise

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ich verarbeite personenbezogene Daten nur, soweit dies für eine funktionsfähige Website, meine Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Nachfolgend erläutere ich, welche Daten ich zu welchem Zweck und auf welcher Rechtsgrundlage verarbeite.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

3. Rechtsgrundlagen

Ich verarbeite personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

4. Speicherdauer

Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf erfolgt nach § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung, es sei denn, es ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Soweit in dieser Erklärung keine konkrete Speicherdauer genannt ist, lösche ich personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt oder Sie Ihre Einwilligung widerrufen. Dies gilt nicht, soweit gesetzliche Aufbewahrungspflichten (z. B. nach Steuer- oder Handelsrecht) entgegenstehen. In diesem Fall werden die Daten bis zum Ablauf der Frist gesperrt und anschließend gelöscht.

5. Empfänger und Auftragsverarbeitung

Ich setze sorgfältig ausgewählte Dienstleister ein, insbesondere für das Hosting, die Reichweitenmessung und die Übermittlung des Kontaktformulars. Soweit diese personenbezogene Daten in meinem Auftrag verarbeiten, habe ich mit ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn Sie eingewilligt haben, eine gesetzliche Pflicht besteht oder dies in dieser Erklärung beschrieben ist.

6. Übermittlung in Drittländer

Hosting und Reichweitenmessung erfolgen innerhalb der EU. Folgende Dienste haben ihren Sitz außerhalb der EU oder übermitteln Daten dorthin:

Für Indien besteht kein Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung an Web3Forms erfolgt daher auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework, soweit der Empfänger danach zertifiziert ist. Andernfalls erfolgen sie ebenfalls auf Grundlage von Standardvertragsklauseln.

Soweit weder ein Angemessenheitsbeschluss noch geeignete Garantien bestehen, erfolgt die Übermittlung auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). In diesem Fall besteht das Risiko, dass Behörden des Drittlands auf Ihre Daten zugreifen und Ihnen keine gleichwertigen Rechtsbehelfe zur Verfügung stehen.

• der Formulardienst Web3Forms (Indien, mit Unterauftragsverarbeitern u. a. in den USA; siehe Abschnitt 10)
• externe Dienste, die Sie über Links aufrufen (Google, Substack, Luma; USA)

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an studio@kataspychala.com.

Widerspruchsrecht nach Art. 21 DSGVO: Verarbeite ich Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

• Auskunft über Ihre bei mir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der für mich zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit

8. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

9. Hosting und Server-Logfiles

Diese Website wird bei folgendem Anbieter gehostet: Globtel Internet Szymon Hersztek (WEBD.pl), ul. Matecznikowa 2/1, 80-126 Gdańsk, Polen.

Die Server befinden sich in Polen und damit in der EU.

Beim Aufruf dieser Website erfasst der Server automatisch folgende Daten in sogenannten Logfiles:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp und -version, Betriebssystem
• HTTP-Statuscode und übertragene Datenmenge

Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten, insbesondere zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Frist gelöscht. Eine längere Speicherung erfolgt nur, soweit einzelne Daten zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

10. Cookies und Speicherung auf Ihrem Endgerät

Diese Website setzt keine Cookies und speichert keine Informationen in Ihrem Browser, auch nicht Ihre Sprachauswahl: Ob Sie die deutsche oder die englische Fassung sehen, ergibt sich allein aus der aufgerufenen Adresse (URL). Ein Cookie-Banner ist daher nicht erforderlich.

11. Kontaktformular und Kontakt per E-Mail

Wenn Sie mich über das Kontaktformular oder per E-Mail kontaktieren, verarbeite ich die von Ihnen angegebenen Daten sowie den Zeitpunkt der Anfrage, um Ihr Anliegen zu bearbeiten. Beim Kontaktformular sind dies: Name, geschäftliche E-Mail-Adresse, Unternehmen, das Angebot bzw. Thema, für das Sie sich interessieren, und Ihre Nachricht.

Zum Schutz vor automatisierten Spam-Einträgen enthält das Formular ein für Menschen unsichtbares Feld. Dabei werden keine zusätzlichen Daten über Sie erhoben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt. In allen anderen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Die Angabe der als Pflichtfeld markierten Daten ist erforderlich, um Ihre Anfrage zu bearbeiten. Darüber hinaus sind Sie nicht verpflichtet, Daten bereitzustellen.

Formulardienst Web3Forms: Zur Übermittlung der Formulardaten nutze ich den Dienst Web3Forms, betrieben von Web3Creative mit Sitz in Indien. Web3Forms leitet Ihre Angaben per E-Mail an mich weiter und speichert sie für 7 Tage; danach werden sie gelöscht. Web3Creative setzt Unterauftragsverarbeiter ein, u. a. Amazon Web Services und Cloudflare (USA) sowie Hetzner (EU).

Web3Creative verarbeitet die Daten als Auftragsverarbeiter. Mit Web3Creative besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), der die Standardvertragsklauseln der EU-Kommission einschließt (siehe Abschnitt 6). Weitere Informationen: https://web3forms.com/privacy

Ihre Anfrage in meinem E-Mail-Postfach lösche ich, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Terminbuchung (externer Link zu Google Kalender)

Für die Buchung eines Gesprächstermins verlinke ich auf eine externe Buchungsseite von Google Kalender (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Buchungsseite öffnet sich erst nach Ihrem Klick in einem neuen Tab; vorher werden keine Daten an Google übermittelt. Für die Verarbeitung auf der Buchungsseite gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy

Die Daten, die Sie bei der Buchung angeben (z. B. Name, E-Mail-Adresse, Anliegen), erhalte ich zur Vorbereitung und Durchführung des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ich lösche diese Daten, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Newsletter (Substack)

Meinen Newsletter versende ich über die Plattform Substack (Anbieter: Substack, Inc., USA). Die Anmeldung erfolgt über meine Seite bei Substack, die sich nach Ihrem Klick öffnet.

Wenn Sie sich anmelden, verarbeitet Substack Ihre E-Mail-Adresse, um Ihnen den Newsletter zuzusenden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Substack erfasst zudem, ob Newsletter geöffnet und welche Links angeklickt werden, und stellt mir diese Auswertungen zur Verfügung. Daneben verarbeitet Substack Daten auch in eigener Verantwortung; Einzelheiten finden Sie in der Datenschutzerklärung von Substack: https://substack.com/privacy

Substack ist nach dem EU-U.S. Data Privacy Framework zertifiziert (siehe Abschnitt 6).

Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder in Ihrem Substack-Konto abbestellen. Nach der Abmeldung entferne ich Sie aus meiner Abonnentenliste. Substack kann Daten nach Maßgabe der eigenen Datenschutzerklärung länger speichern.

14. Reichweitenmessung mit Plausible Analytics

Zur statistischen Auswertung der Nutzung dieser Website verwende ich Plausible Analytics, einen Dienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland.

Plausible setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Erfasst werden ausschließlich zusammengefasste Nutzungsdaten, z. B. aufgerufene Seiten, Herkunft des Besuchs (Referrer), Land bzw. Region, Gerätetyp, Browser und Betriebssystem.

Um Besuche zählen zu können, bildet Plausible aus Ihrer IP-Adresse, Ihrem Browser-Kennzeichen (User-Agent), der Domain dieser Website und einem täglich wechselnden Zufallswert einen nicht umkehrbaren Hashwert. Ihre IP-Adresse wird dabei nicht gespeichert. Der Zufallswert wird alle 24 Stunden gelöscht, sodass eine Wiedererkennung über mehrere Tage und eine Profilbildung nicht möglich sind.

Die Daten werden auf Servern in der EU verarbeitet. Mit Plausible besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage: mein berechtigtes Interesse an einer datensparsamen statistischen Auswertung, um meine Website und meine Inhalte zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. Sie können der Verarbeitung jederzeit widersprechen (siehe Abschnitt 7).

Weitere Informationen: https://plausible.io/data-policy

15. Schriftarten (lokal eingebunden)

Diese Website verwendet Schriftarten, die lokal auf meinem Server gespeichert sind. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Drittanbietern hergestellt.

16. Links zu externen Plattformen

Diese Website enthält einfache Links zu externen Plattformen, z. B. LinkedIn, Substack und Luma. Beim Aufruf meiner Seite werden dadurch keine Daten an diese Anbieter übermittelt. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

17. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.