Datenschutz
1. Einführung
Diese Datenschutzrichtlinie beschreibt, wie Hani Kanaftchian (unabhängig, BCE BE0541771724, Rue Vanderkindere 524, 1180 Uccle, Belgien) die personenbezogenen Daten von Besuchern und Kunden der Website erhebt, nutzt und schützt https://www.kanaftchian.com.
Diese Richtlinie steht im Einklang mit Verordnung (EU) 2016/679 (DSGVO) und Belgisches Gesetz vom 30. Juli 2018 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten.
2. Verantwortlicher für die Datenverarbeitung
Der Datenverantwortliche ist:
- Hani Kanaftchian
- Adresse: Rue Vanderkindere 524, 1180 Uccle, Belgien
- BCE / MwSt.: BE0541771724
- E-Mail: hani@kanaftchian.com
- Telefon: +32 485 87 88 42
3. Erfasste Daten
Hani Kanaftchian erhebt die folgenden Kategorien von Daten:
3.1 Vom Kunden bereitgestellte oder im Rahmen der Dienstleistung generierte Daten
- Identitäts- und Kontaktdaten : Name, Vorname, E-Mail-Adresse, Telefonnummer.
- Entwurf einer Reservierung im Browser : Während des Surfens können der Name, die E-Mail-Adresse, die Telefonnummer und die möglicherweise eingegebene Nachricht vorübergehend im Sitzungsspeicher des Tabs gespeichert werden, um eine erneute Eingabe im Falle einer Rückkehr zu vermeiden. Dieser Entwurf beinhaltet niemals die Annahme der AGB oder die Zustimmung zu einer vorzeitigen Ausführung und wird dem Dienstleister erst nach ausdrücklicher Bestätigung übermittelt.
- Abrechnung und Lieferung : Postanschrift, Firmenname und Umsatzsteuer-Identifikationsnummer für gewerbliche Kunden.
- Reservierung und Service : gewählter Dienst, Datum oder Zeitfenster, Optionen, Standort, für die Organisation nützliche Informationen, Nachrichten und Austausch mit dem Kunden.
- Discovery-Quelle (optional) : Ihre Antwort darauf, wie Sie die Website entdeckt haben, und, falls gewünscht, eine Erläuterung. Es wird zusammen mit Ihrer Anfrage oder Reservierung aufbewahrt und für die interne Statistik des Studios verwendet. Sie können diese Frage leer lassen, ohne dass dies Auswirkungen auf Ihre Anfrage hat.
- Geschenkgutscheine : Identität und E-Mail-Adresse des Käufers und, sofern angegeben, Name des Begünstigten, personalisierte Nachricht, Code, Wert, Gültigkeitsdauer und Nutzungsstatus.
- Zahlung : für den Kauf eines Geschenkgutscheins sowie zur Überwachung der noch gespeicherten alten Reservierungstransaktionen: Betrag, Währung, Zahlungs- oder Rückerstattungsstatus und technische Kennungen, die von Stripe übermittelt werden. Neue Standardsitzungsbuchungen werden online nicht im Voraus bezahlt. Der Dienstleister erhält oder speichert nicht die vollständige Kartennummer oder Bankauthentifizierungsdaten.
- Vertragsbeweis : Bestätigung der Annahme der Allgemeinen Geschäftsbedingungen, Datum und Uhrzeit der Reservierung oder Zahlung, während des Kurses angeforderte Bestätigungen und Einwilligungen.
- Rücktritts- und Vertragsanfragen : Name, Kontaktdaten, Vertragsreferenz, Inhalt der Anfrage, Datum und Uhrzeit des Eingangs und ergriffene Maßnahmen.
- Inhalt des Dienstes : aufgenommene Fotos, Auswahl und gelieferte Dateien.
3.2 Automatisch erfasste Daten
- IP-Adresse, Browsertyp, Betriebssystem
- Angesehene Seiten, Dauer des Besuchs, Traffic-Quelle
- Cookies und technische Identifikatoren (siehe Cookie-Richtlinie)
4. Zwecke der Verarbeitung
Ihre Daten werden ausschließlich verwendet für:
- Ausführung des Vertrages : Verwaltung der Reservierung, Organisation der Fotosession, Lieferung der Privatgalerie, Rechnungsstellung.
- Transaktionale Kommunikation : Versand von Bestätigungen, Erinnerungen, praktischen Hinweisen zum Service und zur Lieferung von Geschenkgutscheinen. Bei nur alten Reservierungsprozessen mit Online-Zahlung, die noch in der Historie vorhanden sind, könnte ein unterbrochener Versuch zu einer einzigen Wiederaufnahme-E-Mail geführt haben, ohne dass eine weitere Suche erforderlich wäre.
- Gesetzliche Verpflichtungen : Aufbewahrung von Rechnungen und Buchhaltungsunterlagen (10 Jahre, belgische Verpflichtung).
- Verwaltung vertraglicher Rechte : Empfang, Nachweis und Bearbeitung von Anträgen auf Stornierung, Verschiebung oder Rücktritt.
- Website-Verbesserung : Zielgruppenmessung über Google Analytics 4 und Messung der Core Web Vitals über Cloudflare Web Analytics, nur nach Ihrer Einwilligung.
- Portfolio-Werbung : Veröffentlichung von Bildern auf der Website und in sozialen Netzwerken nur nach ausdrücklicher Zustimmung des Kunden.
5. Rechtsgrundlagen der Verarbeitung
Gemäß Art. 6 DSGVO erfolgt die Verarbeitung auf Grundlage von:
- Der Vertrag und die gewünschten vorvertraglichen Maßnahmen (Art. 6.1.b): Zur Vorbereitung und Bestätigung einer Reservierung, zur Durchführung des Fotodienstes, zur Bearbeitung des Kaufs und der Verwendung eines Geschenkgutscheins und zur Sicherstellung der entsprechenden Transaktionsnachverfolgung.
- Die gesetzliche Verpflichtung (Art. 6.1.c): zur Aufbewahrung von Rechnungen und der Mehrwertsteuererklärung.
- Zustimmung (Art. 6.1.a): zur Zielgruppen- und Leistungsmessung über Google Analytics 4 und Cloudflare Web Analytics, die Veröffentlichung von Fotos im Portfolio und die mögliche Zusendung von Marketingmitteilungen.
- Berechtigtes Interesse (Art. 6.1.f): um die Sicherheit der Website zu gewährleisten und Missbrauch zu verhindern.
6. Datenempfänger
Ihre Daten werden in keinem Fall an Dritte weitergegeben, vermietet oder verkauft. Sie können jedoch mitgeteilt werden an:
- Technische Subunternehmer : Cloudflare (Hosting, Messung der Core Web Vitals und, wenn dieser Schutz aktiviert ist, Turnstile Anti-Spam), Google (Analytics, Calendar und Workspace), Stripe (Kauf von Geschenkgutscheinen, Rückerstattungen und Überwachung der betroffenen alten Transaktionen) und Brevo (Transaktions-E-Mails), soweit für ihre Aufgaben erforderlich.
- Buchhalter : zur Einhaltung gesetzlicher Steuerpflichten.
- Behörden : nur auf rechtliche Anfrage.
7. Übertragungen außerhalb der Europäischen Union
Bestimmte Subunternehmer (insbesondere Cloudflare, Google, Stripe oder deren eigene Dienstleister) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Wenn eine solche Übermittlung stattfindet, unterliegt sie einem Mechanismus gemäß Kapitel V der DSGVO, der für den betreffenden Diensteanbieter gilt, beispielsweise einem Angemessenheitsbeschluss oder den Standardvertragsklauseln der Europäischen Kommission.
8. Speicherdauer
- Bestätigte Buchungen und Kundenkorrespondenz : maximal 3 Jahre ab der letzten Interaktion, es sei denn, es besteht eine längere vertragliche oder gerichtliche Verpflichtung.
- Lokaler Entwurf des Reservierungsformulars : nur im Browser-Tab, bis zu 30 Minuten Inaktivität. Es wird nach der Bestätigung gelöscht und verschwindet spätestens, wenn die Browsersitzung geschlossen wird.
- Alte Reservierungskörbe nicht abgeschlossen : wenn noch Daten aus dem alten Zahlungsvorgang vorhanden sind, Löschung spätestens 30 Tage nach Erstellung des Warenkorbs; der mögliche Wiederherstellungslink läuft nach 7 Tagen ab. Die aktuelle Standardsitzungsroute erstellt keine Zahlung oder keinen Warenkorb Stripe.
- Geschenkgutscheine und dazugehörige Vertragsnachweise : für die Dauer, die für ihre Ausstellung, Nutzung, Bearbeitung von Anfragen und Verteidigung der Rechte der Parteien erforderlich ist; Die entsprechenden Buchhaltungsunterlagen unterliegen der unten angegebenen gesetzlichen Frist.
- Anträge auf Stornierung, Verschiebung oder Rücktritt : für die Dauer, die für ihre Verarbeitung, zum Nachweis der Achtung der Rechte und zur angemessenen Verteidigung der Parteien erforderlich ist, unbeschadet der gesetzlichen Aufbewahrungsfristen.
- Rechnungen und Buchhaltungsunterlagen : 10 Jahre ab 1ähm Januar nach ihrem Datum gemäß den belgischen Verpflichtungen.
- Retuschierte Fotos geliefert : bis zu 1 Jahr nach Lieferung, um eine erneute Lieferung an den Kunden zu ermöglichen. Abhängig von der beim Versand angekündigten Dauer kann der Online-Lieferlink früher ablaufen.
- Nicht ausgewählte Fotos und RAW-Dateien : maximal 30 Tage nach Lieferung, dann Löschung.
- Veröffentlichung der Fotos mit Einverständnis : bis zum Widerruf der Einwilligung oder bis eine Veröffentlichung nicht mehr erforderlich ist.
- Browserdaten von Google Analytics 4 : bis zu 14 Monate; Analyse-Cookies: bis zu 13 Monate.
- Leistungsdaten Cloudflare Web Analytics : Daten wurden 7 Tage lang nicht erfasst, dann sind aggregierte Daten für einen Zeitraum von maximal 6 Monaten zugänglich.
- Wahl der Cookie-Einwilligung : 6 Monate.
9. Ihre Rechte
Gemäß Art. 15 bis 22 DSGVO haben Sie folgende Rechte:
- Zugangsrecht : Lassen Sie sich bestätigen, dass Ihre Daten verarbeitet werden und erhalten Sie eine Kopie.
- Recht auf Berichtigung : Korrigieren Sie ungenaue oder unvollständige Daten.
- Recht auf Löschung („Recht auf Vergessenwerden“): Fordern Sie die Löschung Ihrer Daten an, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
- Recht auf Einschränkung : Die Verarbeitung Ihrer Daten vorübergehend einfrieren.
- Recht auf Portabilität : Erhalten Sie Ihre Daten in einem strukturierten und lesbaren Format.
- Widerspruchsrecht : Widerspruch gegen die Verarbeitung aufgrund eines berechtigten Interesses oder zu Werbezwecken einlegen.
- Recht auf Widerruf Ihrer Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Um diese Rechte auszuüben, wenden Sie sich per E-Mail an Hani Kanaftchian unter hani@kanaftchian.com Angabe Ihrer Identität. Eine Antwort erfolgt innerhalb der gesetzlichen Frist von einem Monat nach Eingang der Anfrage. Diese Frist kann um zwei Monate verlängert werden, wenn die Anfrage komplex oder zahlreich ist; Sie werden dann innerhalb des ersten Monats informiert.
10. Beschwerderecht
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie sich mit einer Beschwerde an die belgische Datenschutzbehörde wenden:
- Rue de la Presse 35, 1000 Brüssel
- Telefon: +32 (0)2 274 48 00
- E-Mail: contact@apd-gba.be
- Website: www.autoriteprotectiondonnees.be
11. Datensicherheit
Hani Kanaftchian setzt geeignete technische und organisatorische Maßnahmen um, um die Sicherheit Ihrer Daten zu gewährleisten: verschlüsselte HTTPS-Verbindungen, regelmäßige Backups, Speicherung auf sicherer Infrastruktur Cloudflare, eingeschränkter Zugriff auf unbedingt notwendige Daten, sichere Passwörter und Zwei-Faktor-Authentifizierung bei kritischen Tools.
12. Richtlinienänderungen
Diese Richtlinie kann jederzeit aktualisiert werden, um rechtlichen oder technischen Entwicklungen Rechnung zu tragen. Die aktuelle Version ist immer die auf dieser Seite veröffentlichte Version mit Angabe des Aktualisierungsdatums.