Datenschutzerklärung

1. Verantwortlicher

Patrick Rupp · PR Arts
Meisenbergstr. 1, 74182 Obersulm
E-Mail: info@pr-arts.de
Telefon: 07062 / 662820-0

2. Hosting

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Beim Aufruf der Website werden technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browsertyp, Betriebssystem, Referrer-URL) in Server-Logs verarbeitet. Diese Verarbeitung dient der Sicherstellung des Betriebs und der Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Hetzner ist als Auftragsverarbeiter gemäß Art. 28 DSGVO gebunden.

Zusätzlich zählen wir Seitenaufrufe ohne Personenbezug: Beim Laden einer Seite wird nur ein Zähler je Tag, Seite und gegebenenfalls Kampagnen-Kennung aus dem aufgerufenen Link (z. B. utm_source) erhöht. IP-Adresse, Browserkennung oder Cookies werden dafür weder gespeichert noch ausgewertet, und im Browser wird nichts abgelegt. Ein Rückschluss auf einzelne Personen ist nicht möglich. Zweck: zu erkennen, wie viele Besuche unsere Seiten und Anzeigen erhalten.

3. Kontaktaufnahme

Wenn du uns per Kontaktformular, E-Mail oder WhatsApp kontaktierst, verarbeiten wir deine übermittelten Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Nachrichteninhalt) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an der Beantwortung).

Hinweis zu WhatsApp: Die WhatsApp Ireland Ltd. (Meta) kann Metadaten des Nachrichtenaustauschs verarbeiten. Informationen dazu findest du in der WhatsApp-Datenschutzrichtlinie.

Shooting-Planer: Wenn du über den Shooting-Planer ein Angebot anforderst, verarbeiten wir zusätzlich deine Angaben zu gewünschten Bildstufen (z. B. Dessous, Teilakt, Akt), zu Stimmung, Erfahrung, Körperstellen und die Bilder, die du dir gemerkt hast. Weil diese Angaben sehr persönlich sind, verarbeiten wir sie nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), ausschließlich zur Beantwortung deiner Anfrage. Sie sieht nur Patrick Rupp, sie werden nicht weitergegeben. Deine Einwilligung kannst du jederzeit per E-Mail an uns widerrufen; wir löschen die Angaben dann.

Weihnachtsspezial (Gratis-Shooting): Wenn du über die Aktionsseite ein Shooting reservierst, verarbeiten wir Name, E-Mail, Anschrift, Geburtsdatum (zur Prüfung der Volljährigkeit), Termin, gewählte Setups, deine Angaben zu Bildstufen (Dessous, Implied, Akt) und No-Gos. Die Angaben zu Stufen und No-Gos verarbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), alles Übrige zur Durchführung der Buchung (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben sieht nur Patrick Rupp. Außerdem speichern wir zur Buchung, über welche Anzeige oder Seite du gekommen bist (Kampagnenparameter wie utm_source, Klick-Kennungen von Google oder Meta und die verweisende Seite), um den Erfolg unserer Werbung auszuwerten (Art. 6 Abs. 1 lit. f DSGVO) — dafür werden keine Cookies gesetzt. Nicht gekaufte Bilder aus dem Shooting werden direkt nach der Auswahl gelöscht.

4. Buchungen & Zahlungsabwicklung

Für Studio-Buchungen, Workshop-Tickets und Gutscheine verarbeiten wir die zur Vertragserfüllung erforderlichen Daten (Name, E-Mail, ggf. Anschrift, Buchungsdetails). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Zahlungsabwicklung erfolgt über Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande. Zahlungsdaten werden direkt und verschlüsselt an Mollie übermittelt; wir erhalten und speichern keine vollständigen Zahlungsmittel-Daten. Mollie ist als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich gebunden. Weitere Informationen: mollie.com/de/privacy.

Gekaufte Videoaufzeichnungen: Für den Kauf verarbeiten wir Name, E-Mail, Rechnungsanschrift, Land, deine Bestätigung der Volljährigkeit und des Widerrufsverzichts (jeweils mit Zeitpunkt) sowie, über welche Anzeige oder Seite du gekommen bist (Kampagnenparameter, keine Cookies). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO, für die Herkunft lit. f. Damit ein Zugangslink nicht weitergegeben wird, speichern wir, wann und wie oft eine Wiedergabe gestartet wurde, und blenden im Video deine Bestellnummer mit gekürzter E-Mail-Adresse ein (Art. 6 Abs. 1 lit. b und f DSGVO).

Die Videos selbst liefert Bunny Stream der BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien, aus. Beim Abspielen verbindet sich dein Browser direkt mit den Servern von bunny.net; dabei werden die technisch notwendigen Zugriffsdaten (IP-Adresse, Zeitpunkt, Browserinformationen, abgerufene Videoteile) verarbeitet, um das Video auszuliefern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. BunnyWay ist als Auftragsverarbeiter gemäß Art. 28 DSGVO gebunden. Weitere Informationen: bunny.net/privacy.

5. E-Mail-Versand (Resend)

Buchungsbestätigungen, Workshop-Tickets und Gutscheine versenden wir über den Dienst Resend (Resend Inc., 2261 Market Street #4990, San Francisco, CA 94114, USA). Dabei werden Name und E-Mail-Adresse an Resend übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

6. Rechnungsstellung (FastBill)

Zur automatischen Erstellung und Versendung von Rechnungen nutzen wir FastBill GmbH, Wildunger Str. 6, 60487 Frankfurt am Main. Dabei werden Rechnungsdaten (Name, E-Mail, Leistungsbeschreibung, Betrag) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht) und lit. b DSGVO.

7. Reichweitenmessung (Google Analytics 4)

Zur Analyse der Websitenutzung setzen wir mit deiner Einwilligung Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Gemessen werden anonymisierte Seitenaufrufe, Verweildauer, Geräteart, ungefähre Region (Land) und Herkunft (Referrer). Deine IP-Adresse wird vor der Verarbeitung durch Google gekürzt (IP-Anonymisierung, anonymize_ip: true) und nicht mit anderen Daten von Google zusammengeführt. Es findet kein Tracking, keine Werbeausspielung und keine geräteübergreifende Profilbildung durch uns statt (ad_storage, ad_user_data, ad_personalization sind dauerhaft auf denied gesetzt). Google Analytics wird erst geladen, wenn du im Cookie-Banner zustimmst. Ohne Einwilligung wird keine Verbindung zu Google aufgebaut, es werden keine Cookies gesetzt und keine Daten an Google übertragen. Datenübermittlung erfolgt in die USA auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit widerrufen — über den Link „Cookie-Einstellungen" im Footer („Nur notwendige") oder indem du den localStorage-Eintrag pr_consent löschst.

8. Werbemessung (Meta-Pixel)

Auf einzelnen Seiten setzen wir mit deiner Einwilligung das Meta-Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) ein: auf Aktionsseiten wie „Dein Shooting kostenlos", auf der Livestream-Übersicht, den Livestream-Seiten der Models und der Bestätigungsseite nach einem Ticketkauf. Damit sehen wir, ob unsere Anzeigen auf Facebook und Instagram zu Seitenaufrufen, begonnenen Käufen und Käufen führen, und Meta kann die Anzeigen Menschen zeigen, die sich dafür interessieren.

Verarbeitet werden dabei insbesondere deine IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite, die Ereignisse „Seitenaufruf", „Kaufbeginn" und „Kauf" (mit Betrag) sowie die Meta-Cookies _fbp und gegebenenfalls _fbc. Meta kann diese Daten mit deinem Facebook- oder Instagram-Konto verknüpfen und in die USA übermitteln; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Erhebung und Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO, Vereinbarung); für die weitere Verarbeitung ist Meta allein verantwortlich (Datenschutzrichtlinie von Meta).

Nach einer Buchung über „Dein Shooting kostenlos" melden wir den Kauf zusätzlich direkt von unserem Server an Meta (Conversions API), ebenfalls nur mit deiner Einwilligung, einmal je Buchung. Übermittelt werden deine E-Mail-Adresse, Vor- und Nachname, Postleitzahl, Ort und Land ausschließlich als Hashwert (SHA-256, nicht im Klartext), dazu IP-Adresse, Browser-Kennung, die Meta-Cookies _fbp/_fbc, Betrag und eine Kennnummer der Buchung, damit Meta Browser- und Servermeldung nicht doppelt zählt. Straße, Telefonnummer und Geburtsdatum werden nicht übermittelt. Zweck: Erfolgsmessung und Optimierung unserer Werbeanzeigen.

Pixel und Conversions API werden erst genutzt, wenn du im Cookie-Banner zustimmst. Ohne Einwilligung geht nichts an Meta. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit widerrufen — über den Link im Footer oder indem du den localStorage-Eintrag pr_consent_marketing löschst.

9. Deine Rechte

Du hast gegenüber uns folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig: Landesbeauftragter für den Datenschutz Baden-Württemberg

Zur Ausübung genügt eine E-Mail an info@pr-arts.de.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Buchungs- und Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (i.d.R. 10 Jahre gemäß § 147 AO / § 257 HGB). Nach Ablauf der Frist werden Daten routinemäßig gelöscht.