Datenschutz

Datenschutzerklärung

1. Verantwortliche
   Therese Galatea
   [Anschrift wie oben]
   E‑Mail: info@theresegalatea.com

2. Zwecke und Rechtsgrundlagen der Verarbeitung

• Betrieb und Auslieferung der Website, Sicherheit und Stabilität, Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse). 

• Bearbeitung von Anfragen über das Kontaktformular oder per E‑Mail (Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche/vertragliche Maßnahmen; alternativ lit. f DSGVO).

1. Hosting, Domain und Auftragsverarbeitung

• Hosting: Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel; EU‑Vertretung: Wix.com Luxembourg S.a.r.l., 5 Rue Heienhaff, L‑1736 Senningerberg, Luxemburg. Mit Wix besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Wix kann Inhalte über globale Server/CDNs bereitstellen. Sofern ein Drittlandtransfer erfolgt, stützt sich dieser auf geeignete Garantien (z. B. EU‑Standardvertragsklauseln). Details stellt Wix in seiner Datenschutzerklärung zur Verfügung. 

• Domain: STRATO AG, Otto‑Ostrowski‑Str. 7, 10249 Berlin (Domain‑Registrar). Es kann zu technischen Zugriffen im Rahmen der Domain‑verwaltung kommen.
  Links zu den Anbietern:
  Wix Datenschutz: https://www.wix.com/about/privacy
  Strato Datenschutz: https://www.strato.de/datenschutz/

1. Verarbeitete Datenkategorien

• Server‑/Nutzungsdaten: IP‑Adresse, Datum/Uhrzeit, Zeitzone, aufgerufene Seiten/Dateien, Referrer‑URL, HTTP‑Statuscode, übertragene Datenmenge, User‑Agent. 

• Kontaktformulardaten: Name, E‑Mail‑Adresse, Mitteilung, ggf. weitere von dir eingegebene Angaben.

1. Kontaktformular (Wix)
   Bei Nutzung des Kontaktformulars verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Pflichtfelder sind als solche gekennzeichnet. Die Übermittlung erfolgt verschlüsselt. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) oder lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).
   Speicherdauer: Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2. Einbindung von Instagram‑Inhalten
   Auf dieser Website können Funktionen/Inhalte des Dienstes Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) eingebunden sein.

• Art der Einbindung: [z. B. Feed/Widget/Schaltfläche; bitte konkretisieren, falls bekannt]. 

• Mögliche Daten: IP‑Adresse, Browser‑Informationen, Referrer‑URL, Nutzungsdaten; bei eingeloggten Instagram‑/Facebook‑Nutzern ist eine Zuordnung zum Konto möglich. 

• Rechtsgrundlage: Für nicht technisch notwendige Verarbeitungen (Setzen/Auslesen von Cookies/ähnlichen Technologien und ggf. personalisierte Inhalte) holen wir eine Einwilligung über ein Consent‑Banner ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG). Ohne Einwilligung werden Instagram‑Inhalte nicht geladen (Zwei‑Klick‑/Place­holder‑Lösung). 

• Drittlandtransfer: Eine Übermittlung in die USA ist möglich. Dabei werden geeignete Garantien eingesetzt (z. B. EU‑Standardvertragsklauseln).
  Weitere Informationen: Instagram‑Datenschutz https://help.instagram.com/519522125107875

1. Cookies und vergleichbare Technologien

• Technisch notwendige Cookies: für grundlegende Funktionen, Sicherheit, Lastverteilung (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TTDSG). 

• Nicht notwendige Cookies/Tracker (z. B. durch Instagram‑Embeds): nur mit deiner Einwilligung über das Consent‑Banner (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG).
  Du kannst deine Einwilligungen jederzeit mit Wirkung für die Zukunft über die Cookie‑Einstellungen widerrufen.

1. Speicherdauer

• Server‑Logs: aus Sicherheits‑/Fehleranalysegründen für maximal 7–14 Tage, anschließend Löschung oder Anonymisierung. 

• Kontaktanfragen: bis zur abschließenden Bearbeitung; darüber hinaus nur, wenn gesetzliche Aufbewahrungspflichten bestehen.

1. Empfänger von Daten

• Dienstleister im Rahmen der Auftragsverarbeitung (insb. Wix als Hosting‑/Website‑Plattform). 

• Weitere Empfänger nur, wenn gesetzlich erforderlich oder zur Durchsetzung von Rechten notwendig.

1. Drittlandtransfers
   Soweit Daten durch unsere Dienstleister in Drittländer übermittelt werden, stellen wir über geeignete Garantien ein angemessenes Datenschutzniveau sicher (z. B. EU‑Standardvertragsklauseln). Nähere Informationen erhältst du auf Anfrage.

2. Deine Rechte
   Du hast die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).
   Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
   Beschwerderecht bei einer Aufsichtsbehörde: Zuständig ist die Behörde deines üblichen Aufenthalts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für [Bundesland einsetzen] z. B.: [Behördenname/Link einsetzen].

3. Pflicht zur Bereitstellung
   Die Bereitstellung von Nutzungsdaten ist für den Betrieb der Website technisch erforderlich. Die Angabe von Kontaktdaten im Formular ist notwendig, um deine Anfrage zu bearbeiten.

4. Automatisierte Entscheidungen/Profiling
   Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

5. Datensicherheit
   Die Übertragung erfolgt per TLS/SSL. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Missbrauch oder unbefugten Zugriff zu schützen.

6. Änderungen
   Wir passen diese Datenschutzerklärung an, wenn rechtliche oder technische Änderungen dies erfordern. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.

Stand: Juli 2026