Datenschutzerklärung.
Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Buchungssystem von SALT® Studio ist:
Marco Herbst, SALT® Studio (Einzelunternehmen)
Philippistraße 17, 34127 Kassel, Deutschland
E-Mail: hello@saltstudio.pro
Telefon: +49 152 28995643
Überblick
Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, die Bearbeitung von Anfragen und Buchungen, die Abrechnung und die Erfüllung gesetzlicher Pflichten erforderlich ist. Wir setzen keine Analyse-, Werbe- oder Tracking-Dienste ein und binden keine Inhalte fremder Anbieter ein. Schriften und Grafiken sind direkt in die Seiten eingebettet und werden nicht von fremden Servern geladen. Für die hier beschriebenen Verarbeitungen holen wir keine Einwilligung ein.
Hosting und Server-Protokolle
Website, Buchungssystem, Datenbank und E-Mail-Postfach betreibt für uns die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO verarbeitet die Daten in unserem Auftrag; mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Seitenaufruf protokolliert der Server technische Angaben, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, zuvor besuchte Seite und Browserkennung. IP-Adressen werden in diesen Protokollen anonymisiert; die Protokolle werden nach spätestens sechs Wochen gelöscht. Wir werten sie nicht zu statistischen Zwecken aus.
Treten technische Fehler auf, schreibt das Buchungssystem eine Fehlermeldung mit Fehlernummer in das Fehlerprotokoll des Servers. In seltenen Fällen, etwa wenn ein Mailserver eine Adresse ablehnt, kann eine solche Meldung eine E-Mail-Adresse enthalten. Fehlermeldungen bewahren wir nur so lange auf, wie es für die Analyse und Behebung des Fehlers erforderlich ist.
Zweck ist die Auslieferung der Seiten, die Fehlersuche sowie die Sicherheit und Stabilität des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Angebot.
Cookies und Speicherung im Browser
Die Seiten dieser Website, das Anfrageformular und die Angebotsseite setzen keine Cookies und speichern nichts in Ihrem Browser.
Der Mitgliederbereich des Buchungssystems setzt ein Cookie mit dem Namen „PHPSESSID“ erst, wenn sich ein Mitglied anmeldet. Es enthält nur eine zufällige Kennung, ist 30 Tage gültig, für Skripte im Browser nicht lesbar, wird nicht an fremde Websites mitgesendet und bei verschlüsselter Verbindung nur verschlüsselt übertragen. Beim Abmelden wird es gelöscht.
Im Mitgliederbereich speichert das Buchungssystem außerdem im Browser (localStorage) die gewählte Darstellung hell oder dunkel („salt_theme“), sobald Sie sie umschalten, und die Anmelde-E-Mail („salt_login_email“) nur, wenn Sie beim Anmelden „E-Mail-Adresse auf diesem Gerät merken“ auswählen. Ohne diese Auswahl wird eine gespeicherte Adresse entfernt. Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen.
Rechtsgrundlage für das Cookie und die Einträge im Browser ist § 25 Abs. 2 Nr. 2 TDDDG, weil sie für die von Ihnen gewünschte Anmeldung und Darstellung unbedingt erforderlich sind; die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO.
Kontakt per E-Mail und Telefon
Wenn Sie uns per E-Mail schreiben oder anrufen, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. E-Mails empfangen und versenden wir über unser Postfach bei STRATO.
Mietanfrage, Angebot und Buchung
Anfragen und Buchungen bearbeiten wir mit einem eigenen Buchungssystem auf unserem Webspace bei STRATO. Dabei verarbeiten wir:
- Vor- und Nachname; bei gewerblicher Nutzung Firma und, falls angegeben, USt-IdNr.
- E-Mail-Adresse und, falls angegeben, Telefonnummer
- Rechnungsanschrift
- Nutzungsart (privat oder gewerblich), Termin, Zeitraum, Zusatz-Equipment und Preise
- Ihre Nachricht zum Projekt, falls angegeben
- Ihre Erklärungen mit Zeitpunkt, etwa Anfrage, Annahme des Angebots, Erklärungen zum Leistungsbeginn, Stornierung, Umbuchung oder Widerruf, sowie die Fassung der vereinbarten Vertragsbedingungen
- den Verlauf der Anfrage und Buchung mit Zeitpunkt und bearbeitender Person
Zweck ist die Bearbeitung Ihrer Anfrage, die Erstellung eines Angebots, die Durchführung und Abwicklung des Mietvertrags einschließlich Stornierung, Umbuchung und Widerruf sowie die Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit wir Erklärungen und Vertragsfassungen zum Nachweis aufbewahren, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Aufbewahrungspflichten sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt dann im Nachweis des Vertragsinhalts.
Nach dem Absenden erhalten Sie eine Eingangsbestätigung per E-Mail; eine Kopie mit Ihren Angaben geht an unser Postfach. Angebote erhalten Sie über einen persönlichen Link; in unserer Datenbank liegt davon nur eine Prüfsumme. Im Studiokalender sehen Mitglieder des Studios eine externe Buchung nur als „Extern“ ohne Ihren Namen oder Ihre Kontaktdaten; per E-Mail erfahren sie lediglich, dass das Studio zu diesem Termin belegt ist.
Schutz vor Missbrauch
Um automatisierte Massenanfragen zu verhindern, speichern wir beim Absenden des Anfrageformulars einen nicht umkehrbaren Prüfwert Ihrer IP-Adresse zusammen mit dem Zeitpunkt; die IP-Adresse selbst speichern wir dafür nicht. Diese Prüfwerte werden automatisch gelöscht, sobald sie älter als zwei Stunden sind, spätestens nach 24 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars vor Missbrauch.
Rechnungen
Rechnungen erstellen wir im Buchungssystem. Das Rechnungs-PDF wird in der Datenbank und in einem nicht öffentlich erreichbaren Archivordner auf unserem Webspace gespeichert. Wir senden es Ihnen per E-Mail und protokollieren dabei Empfängeradresse, Zeitpunkt und Ergebnis des Versands. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit § 14b UStG und § 147 AO.
Mitgliederbereich des Studio Tools
Mitglieder des Studios nutzen einen geschützten Bereich zur Kalenderplanung. Dort verarbeiten wir Name, E-Mail-Adresse, eine Profilfarbe, ein Passwort, das nur als Prüfwert gespeichert wird, Buchungen mit Projektbezeichnung, Notizen und einen persönlichen Kalender-Link. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ausgeschiedene Mitglieder werden archiviert: Ihre Kontaktdaten sind dann für andere nicht mehr sichtbar, vergangene Buchungen bleiben zur Nachvollziehbarkeit erhalten.
Zum Schutz vor Angriffen auf die Anmeldung speichern wir fehlgeschlagene Anmeldeversuche als nicht umkehrbare Prüfwerte von E-Mail-Adresse und IP-Adresse mit Zeitpunkt. Nach einer erfolgreichen Anmeldung werden die Einträge zu dieser E-Mail-Adresse sofort gelöscht; alle übrigen Einträge werden automatisch gelöscht, sobald sie älter als zwei Stunden sind, spätestens nach 24 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit der Zugänge.
Wer seinen persönlichen Kalender-Link in einer Kalender-App abonniert, lässt die Termine von diesem App-Anbieter abrufen. Das geschieht auf Veranlassung des Mitglieds; externe Buchungen erscheinen dort nur als „extern vermietet“.
Link zu Instagram
Wir verlinken auf unser Instagram-Profil @salt_stud.io. Es handelt sich um einen einfachen Link; beim Laden unserer Seiten werden keine Daten an Instagram übertragen. Erst wenn Sie den Link anklicken, verarbeitet die Meta Platforms Ireland Ltd. Daten nach ihren eigenen Datenschutzbestimmungen.
Empfänger und Drittländer
- STRATO GmbH als Hosting- und E-Mail-Dienstleister (Auftragsverarbeiter)
- die E-Mail-Anbieter der Empfänger, wenn wir Ihnen E-Mails senden
- Behörden, soweit wir gesetzlich dazu verpflichtet sind
Eine Übermittlung Ihrer Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ist von uns nicht beabsichtigt.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Gesetzliche Aufbewahrungsfristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Daten, die wir aufbewahren müssen, sperren wir für jede andere Verwendung.
| Daten | Dauer |
|---|---|
| Rechnungen und Buchungsbelege | 8 Jahre (§ 14b UStG, § 147 Abs. 1 Nr. 4 und Abs. 3 AO) |
| E-Mails und Erklärungen, die einen Vertrag vorbereiten, schließen oder abwickeln, sowie sonstige steuerlich bedeutsame Unterlagen | 6 Jahre (§ 147 Abs. 1 Nr. 2, 3, 5 und Abs. 3 AO) |
| übrige Vertragsdaten | bis zum Ende der regelmäßigen Verjährung, in der Regel 3 Jahre ab Jahresende (§§ 195, 199 BGB) |
| Mietanfragen, aus denen kein Vertrag entsteht | 12 Monate nach Abschluss der Anfrage |
| allgemeine Anfragen ohne Vertragsbezug | 6 Monate nach Abschluss der Anfrage |
| archivierte Mitgliederprofile | 12 Monate nach dem Ausscheiden, soweit keine Aufbewahrungspflicht entgegensteht |
| Prüfwerte zum Missbrauchs- und Anmeldeschutz | in der Regel 2 Stunden, höchstens 24 Stunden |
| Server-Protokolle | höchstens 6 Wochen |
| Sitzungs-Cookie | 30 Tage; beim Abmelden wird es gelöscht |
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich dazu an hello@saltstudio.pro.
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde, dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit.
Pflicht zur Bereitstellung, automatisierte Entscheidungen
Die Angaben im Anfrageformular sind für den Abschluss und die Durchführung des Mietvertrags erforderlich. Ohne die Pflichtangaben können wir kein Angebot erstellen. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.