Datenschutzerklärung
Informationen zur Verarbeitung deiner Daten gemäß Art. 13 DSGVO
1. Verantwortliche Stelle
Verantwortlich im Sinne der DSGVO ist:
Pamela Boateng
RealBehind
Weselerstr. 120
45478 Mülheim an der Ruhr
Deutschland
Telefon: 0176 / 62031101
E-Mail: pamelaboateng52@gmail.com
Vollständige Kontaktinformationen findest du im Impressum.
2. Welche Daten wir verarbeiten
Beim Besuch dieser Website und insbesondere beim Absenden der Anfrage werden folgende Daten verarbeitet:
2.1 Beim reinen Besuch der Seite
- IP-Adresse (technisch notwendig für die Auslieferung der Seite)
- Datum und Uhrzeit der Anfrage
- Browser-Typ und -Version
- Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Diese Daten werden in Server-Logs durch unseren Hoster (siehe Abschnitt 7) gespeichert.
2.2 Beim Absenden der Anfrage
- Name / Brautpaar / Unternehmensname
- Instagram-Handle
- Website (optional)
- Art des Anlasses (Hochzeit, Event, Brand, Kooperation)
- Datum / Zeitraum des Anlasses
- Freitext: gewünschte Momente
- Investitionsrahmen
- Zeitstempel der Einwilligung
2.3 Bei Nutzung der Calendly-Terminbuchung
Calendly verarbeitet zusätzlich Daten — siehe Abschnitt 9.
3. Zwecke & Rechtsgrundlagen
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Auslieferung der Website | Server-Logs (IP, Browser, …) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem Betrieb) |
| Bearbeitung deiner Kontaktanfrage | Formulardaten | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und lit. b (vorvertragliche Maßnahmen) |
| Vorbereitung Erstgespräch (KI-gestützte Briefing-Erstellung) | Formulardaten | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Terminvereinbarung über Calendly | Name, Kontaktdaten, Termininfo | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 49 Abs. 1 lit. a für USA-Übermittlung |
| Anonyme Nutzungs-Statistik | Session-ID (kein Personenbezug), Event-Logs | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse Reichweitenmessung) |
4. Empfänger & Drittland-Übermittlung
Deine Daten werden — je nachdem welche Funktion du nutzt — an folgende Dienstleister übermittelt:
- Hostinger (Hostinger International Ltd., Zypern / EU) — Hosting
- Google LLC (USA) — Gemini-API zur Briefing-Vorbereitung
- Google LLC (USA) — Gmail-SMTP für interne Benachrichtigungsmails
- Calendly LLC (USA) — Terminbuchung (nur nach deiner ausdrücklichen Einwilligung)
Mit jedem dieser Dienstleister besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Für die Übermittlung in die USA basieren wir die Garantien auf Standardvertragsklauseln (Art. 46 DSGVO) sowie — sofern relevant — auf der Selbstzertifizierung der Anbieter im Rahmen des EU-U.S. Data Privacy Framework.
5. Speicherdauer
- Server-Logs: bis zu 30 Tage, danach automatische Löschung.
- Lead-Daten (Anfragen ohne Folgevertrag): bis zu 6 Monate, danach Löschung.
- Lead-Daten mit Folgeauftrag: gemäß steuer- und handelsrechtlicher Aufbewahrungspflichten bis zu 10 Jahre (§ 257 HGB, § 147 AO).
- Nutzungs-Events (Session-ID, Klick-Logs): bis zu 90 Tage.
6. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Bitte richte solche Anfragen formlos per E-Mail an pamelaboateng52@gmail.com.
Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren — z.B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de).
7. Hosting (Hostinger)
Diese Website wird gehostet von der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (Server-Standort: EU). Beim Aufruf der Seite werden technisch notwendige Server-Logs (IP-Adresse, Browser-Daten, Zeitstempel) angelegt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse
an einem stabilen, sicheren Betrieb). Mit Hostinger besteht ein
Auftragsverarbeitungsvertrag.
AVV / DPA Hostinger:
hostinger.com/legal/dpa
Datenschutzerklärung Hostinger:
hostinger.com/privacy-policy
8. Schriftarten
Die auf dieser Website verwendeten Schriftarten Cormorant Garamond und DM Sans werden lokal vom Server ausgeliefert. Es besteht keine Verbindung zu Google-Servern. Es werden keine Daten an Google übertragen.
9. Calendly
Für die Terminbuchung nutzen wir Calendly (Calendly LLC, 271 17th St NW Suite 1000, Atlanta, GA 30363, USA). Calendly wird erst nach deiner ausdrücklichen Einwilligung über den Einwilligungs-Dialog geladen. Vorher findet keine Datenübertragung an Calendly statt.
Sobald du der Calendly-Nutzung zustimmst, werden folgende Daten übermittelt:
- Deine IP-Adresse
- Browser- und Geräte-Informationen
- Name und Antworten aus dem Vorformular
- Gewählter Termin, ggf. E-Mail-Adresse für Termin-Bestätigung
- Cookies (technisch notwendige Session-Cookies sowie Calendly-eigene Cookies)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie für
die USA-Übermittlung Art. 49 Abs. 1 lit. a DSGVO.
Mit Calendly besteht ein Data Processing Addendum (DPA) inkl. EU-Standardvertragsklauseln.
DPA Calendly:
calendly.com/legal/data-processing-addendum
Datenschutz Calendly:
calendly.com/privacy
10. Google Gemini (KI-Briefing)
Um das Erstgespräch optimal vorzubereiten, nutzen wir die Gemini-API der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Die Formulardaten werden einmalig an die Gemini-API übermittelt, um intern eine Briefing-Zusammenfassung für die Inhaberin zu erstellen. Die Daten werden nicht für das Training von KI-Modellen verwendet (gemäß Google Cloud DPA / Vertex AI).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie
für die USA-Übermittlung Art. 49 Abs. 1 lit. a DSGVO. Mit Google besteht ein
Auftragsverarbeitungsvertrag sowie EU-Standardvertragsklauseln.
DPA Google:
cloud.google.com/terms/data-processing-addendum
Gemini API Terms:
ai.google.dev/gemini-api/terms
Datenschutz Google:
policies.google.com/privacy
11. E-Mail-Versand (SMTP)
Für interne Benachrichtigungsmails über neue Anfragen verwenden wir den
Gmail-SMTP-Server der Google LLC. Übertragen werden die
Formulardaten an die hinterlegte Empfänger-Adresse der Inhaberin.
Mit Google besteht ein Workspace / Cloud Data Processing Addendum.
DPA Google:
cloud.google.com/terms/data-processing-addendum
Datenschutz Google:
policies.google.com/privacy
12. Nutzungs-Statistik (eigenes Tracking)
Wir messen die Performance unseres Anfrage-Funnels mit einem eigenen, server-seitigen Event-Logging. Dabei werden technische Ereignisse wie „CTA geklickt", „Formular gestartet" oder „Calendly geöffnet" mit einer zufällig erzeugten Session-ID gespeichert. Die Session-ID enthält keinen Personenbezug und wird ausschließlich auf unserem eigenen Server (kein Drittanbieter) gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funnel-Optimierung). Du kannst der Verarbeitung gemäß Art. 21 DSGVO jederzeit widersprechen — schreib uns dazu eine E-Mail.
13. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn wir Funktionsumfang oder eingesetzte Dienste ändern. Die aktuelle Fassung findest du jederzeit unter realbehind.com/datenschutz.