JALES – feine Motive Zur Startseite

Rechtliches

Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Jale Marie Bärbel Köhler, JALES – feine Motive, Windthorststraße 48, 48143 Münster, Deutschland, Tel.: 0251 59686947, E-Mail: info@jales.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

  • Unsere besuchte Website
  • Datum und Uhrzeit zum Zeitpunkt des Zugriffes
  • Menge der gesendeten Daten in Byte
  • Quelle/Verweis, von welchem Sie auf die Seite gelangten
  • Verwendeter Browser
  • Verwendetes Betriebssystem
  • Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

3) Hosting & Content-Delivery-Network

Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir einen Anbieter, der seine Leistungen selbst oder durch ausgewählte Sub-Unternehmer ausschließlich auf Servern innerhalb der Europäischen Union erbringt.

Sämtliche auf unserer Website erhobenen Daten werden auf diesen Servern verarbeitet, sofern nicht im Nachstehenden für spezifische Datenverarbeitungen abweichende Datenempfänger genannt sind.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

4) Kontaktaufnahme

4.1 Eigene Bewertungserinnerung

Ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verwenden wir Ihre E-Mailadresse zur einmaligen Erinnerung an die Abgabe einer Bewertung unserer Leistungen nach Vertragserfüllung. Sie können Ihre Einwilligung jederzeit durch eine Nachricht an den für die Datenverarbeitung Verantwortlichen widerrufen.

4.2 WhatsApp-Business

Sie haben die Möglichkeit, mit uns über den Nachrichtendienst WhatsApp der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, in Kontakt zu treten. Hierfür verwenden wir die sog. „Business-Version“ von WhatsApp.

Sofern Sie uns anlässlich eines konkreten Geschäfts (beispielsweise einer getätigten Bestellung) per WhatsApp kontaktieren, speichern und verwenden wir die von Ihnen bei WhatsApp genutzte Mobilfunknummer sowie – falls bereitgestellt – Ihren Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. b. DSGVO zur Bearbeitung und Beantwortung Ihres Anliegens. Auf Basis derselben Rechtsgrundlage werden wir Sie per WhatsApp gegebenenfalls um die Bereitstellung weiterer Daten (Bestellnummer, Kundennummer, Anschrift oder E-Mailadresse) bitten, um Ihre Anfrage einem bestimmten Vorgang zuordnen zu können.

Nutzen Sie unseren WhatsApp-Kontakt für allgemeine Anfragen (etwa zum Leistungsspektrum, zu Verfügbarkeiten oder zu unserem Internetauftritt) speichern und verwenden wir die von Ihnen bei WhatsApp genutzte Mobilfunknummer sowie – falls bereitgestellt – Ihren Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der effizienten und zeitnahen Bereitstellung der gewünschten Informationen.

Ihre Daten werden stets nur zur Beantwortung Ihres Anliegens per WhatsApp verwendet. Eine Weitergabe an Dritte findet nicht statt.

Bitte beachten Sie, dass WhatsApp Business Zugriff auf das Adressbuch des von uns hierfür verwendeten mobilen Endgeräts erhält und im Adressbuch gespeicherte Telefonnummern automatisch an einen Server des Mutterkonzerns Meta Platforms Inc. in den USA überträgt. Für den Betrieb unseres WhatsApp-Business-Kontos verwenden wir ein mobiles Endgerät, in dessen Adressbuch ausschließlich die WhatsApp-Kontaktdaten solcher Nutzer gespeichert werden, die mit uns per WhatsApp auch in Kontakt getreten sind.

Hierdurch wird sichergestellt, dass jede Person, deren WhatsApp- Kontaktdaten in unserem Adressbuch gespeichert sind, bereits bei erstmaliger Nutzung der App auf seinem Gerät durch Akzeptanz der WhatsApp-Nutzungsbedingungen in die Übermittlung seiner WhatsApp-Telefonnummer aus den Adressbüchern seiner Chat-Kontakte gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt hat. Eine Übermittlung von Daten solcher Nutzer, die WhatsApp nicht verwenden und/oder uns nicht über WhatsApp kontaktiert haben, wird insofern ausgeschlossen.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch WhatsApp sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.

Im Rahmen der oben genannten Verarbeitungen kann es zu Datenübertragungen an Server von Meta Platforms Inc. in den USA kommen.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

4.3 Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5) Nutzung von Kundendaten zur Direktwerbung

5.1 Anmeldung zu unserem E-Mail-Newsletter

Wenn Sie sich zu unserem E-Mail Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Für den Versand des Newsletters verwenden wir das sog. Double Opt-in Verfahren. Dies bedeutet, dass wir Ihnen erst dann einen E-Mail Newsletter übermitteln werden, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Empfang von Newsletter einwilligen. Wir schicken Ihnen dann eine Bestätigungs-E-Mail, mit der Sie gebeten werden durch Anklicken eines entsprechenden Links zu bestätigen, dass Sie künftig den Newsletter erhalten wollen.

Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei der Anmeldung zum Newsletter speichern wir Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail- Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden ausschließlich für Zwecke der werblichen Ansprache im Wege des Newsletters benutzt.

Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mailadresse unverzüglich in unserem Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Weiterverwendung Ihrer Mailadresse zu Werbezwecken vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

Nach einer Abmeldung vom Newsletter kann Ihre E-Mail-Adresse in einer sog. Sperrliste gespeichert und von dort mit Empfängerlisten künftiger Newsletter abgeglichen werden, um eine erneute Zusendung von einwilligungspflichtigen Newslettern technisch zu verhindern. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Vermeidung unerwünschter Werbezusendungen gemäß Art. 6 Abs. 1 lit. f DSGVO.

5.2 Brevo

Der Versand unserer E-Mail-Newsletter und sonstiger werblicher E-Mail-Kommunikation erfolgt über diesen Anbieter: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland

Auf Basis unseres berechtigten Interesses an einem effektiven und nutzerfreundlichen E-Mail-Marketing geben wir Ihre bei der Anmeldung bereitgestellten Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den Mailversand in unserem Auftrag übernimmt.

Wir behalten uns vor, ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO darüber hinaus eine statistische Erfolgsauswertung von Mail-Kampagnen mittels Web Beacons bzw. Zählpixel in den versendeten E-Mails durchzuführen, die Öffnungsraten und spezifische Interaktionen mit den Inhalten des Newsletters messen können. Dabei werden auch Endgeräteinformationen (z.B. Zeitpunkt des Aufrufs, IP-Adresse, Browsertyp und Betriebssystem) erhoben und ausgewertet, aber nicht mit anderen Datenbeständen zusammengeführt.

Ihre Einwilligung zum Mail-Tracking können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.

6) Tools und Sonstiges

sevDesk

Für die Erledigung der Buchhaltung nutzen wir den Service der cloudbasierten Buchhaltungssoftware des folgenden Anbieters: sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Deutschland

Der Anbieter verarbeitet Eingangs- und Ausgangsrechnungen sowie ggf. auch die Bankbewegungen unseres Unternehmens, um Rechnungen automatisch zu erfassen, zu den Transaktionen zu matchen und hieraus in einem teilautomatisierten Prozess die Finanzbuchhaltung zu erstellen.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Kunden sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Sofern hierbei auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Basis unserer gesetzlichen Verpflichtung zur ordnungsgemäßen Buchführung gemäß Art. 6 Abs. 1 lit. c DSGVO.

7) Rechte des Betroffenen

7.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

  • Auskunftsrecht gemäß Art. 15 DSGVO;
  • Recht auf Berichtigung gemäß Art. 16 DSGVO;
  • Recht auf Löschung gemäß Art. 17 DSGVO;
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
  • Recht auf Unterrichtung gemäß Art. 19 DSGVO;
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
  • Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
  • Recht auf Beschwerde gemäß Art. 77 DSGVO.

7.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

8) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

9) Ergänzende Hinweise zu E-Mail, verlinkten Diensten, zur Malaktion, zur Fotorestaurierung und zur Speicherung im Browser

Verweise auf soziale Netzwerke und andere externe Seiten

Im Seitenfuß verlinken wir unsere Profile bei Instagram, Facebook, Pinterest und LinkedIn, an anderen Stellen unser Google-Unternehmensprofil, Google Maps sowie unseren Onlineshop und das Foto-Portal. Dabei handelt es sich ausschließlich um gewöhnliche Verweise, nicht um eingebettete Inhalte. Es sind keine Social-Media-Plugins, Zählpixel oder Karten in unsere Seiten eingebunden. Solange Sie einen dieser Verweise nicht anklicken, werden dorthin keine Daten übertragen. Erst wenn Sie einem Verweis folgen, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Auf Drucksachen wie Gutscheinkarten und Aufstellern, in E-Mails und in sozialen Netzwerken verwenden wir Kurzlinks unter link.jales.de und link.feinemotive.de. Dafür nutzen wir den Dienst der TinyURL LLC, 3916 N Potsdam Ave Ste 4535, Sioux Falls, South Dakota 57104, USA. Rufen Sie einen solchen Kurzlink auf, leitet TinyURL Sie auf die passende Seite unserer Website weiter; an die Adresse hängen wir teilweise Kennungen (UTM-Parameter) an, die zeigen, über welchen Weg Sie kommen. Dabei verarbeitet TinyURL nach eigenen Angaben insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die verweisende Website sowie Angaben zu Browser, Betriebssystem und Spracheinstellung. Wir nutzen davon nur die zusammengefassten Klickzahlen, um zu sehen, wie oft unsere Kurzlinks aufgerufen werden. Rechtsgrundlage für die Weiterleitung und diese Auswertung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse sind kurze, leicht abzutippende Adressen und die Auswertung ihrer Nutzung. Als mögliche Empfänger von Klickdaten nennt TinyURL in seiner Datenschutzerklärung auch Analyseanbieter, Werbenetzwerke und technische Dienstleister. Dabei werden personenbezogene Daten an den Anbieter in den USA übermittelt; für Übermittlungen außerhalb des Europäischen Wirtschaftsraums nennt TinyURL Standardvertragsklauseln der Europäischen Kommission als Schutzmaßnahme. TinyURL speichert personenbezogene Daten nach eigenen Angaben so lange, wie dies für die in seiner Datenschutzerklärung genannten Zwecke, zur Erfüllung gesetzlicher Pflichten, zur Beilegung von Streitigkeiten oder zur Durchsetzung seiner Vereinbarungen erforderlich ist; feste Fristen nennt TinyURL nicht. Zu Ihrem Widerspruchsrecht siehe Abschnitt 7. Sie können unsere Website auch direkt unter jales.de aufrufen und so die Weiterleitung über TinyURL vermeiden. Weitere Informationen finden Sie in der Datenschutzerklärung von TinyURL.

E-Mail und Kontaktformulare über Google Workspace

Unser E-Mail-Postfach und den Versand der Anfragen aus unseren Kontaktformularen betreiben wir mit Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie uns eine E-Mail schreiben oder ein Formular auf dieser Website absenden, werden Ihre Angaben und etwaige Anhänge deshalb auf Servern von Google verarbeitet und in unserem Postfach gespeichert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei kann es zu Übermittlungen an die Google LLC in den USA kommen; Google hat sich dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, der auf einem Angemessenheitsbeschluss der Europäischen Kommission beruht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten). Zur Dauer der Speicherung gilt Abschnitt 8.

Schutz der Anfrageformulare vor Missbrauch

Damit unsere Formulare nicht für massenhafte Nachrichten missbraucht werden, zählen wir beim Absenden die Anfragen je Anschluss und je angegebener E-Mail-Adresse. Dafür speichern wir höchstens zwei Stunden lang je einen mit einem geheimen Schlüssel gebildeten, nicht umkehrbaren Kurzwert (Hash) der IP-Adresse und der E-Mail-Adresse, nicht die Angaben selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz unseres Postfachs und unserer Absenderadresse vor Missbrauch.

Fotos an eine Anfrage anhängen

Im Anfrageformular können Sie Ihrer Anfrage Fotos anhängen. Die Datei wird dabei von Ihrem Browser direkt in einen nur für uns zugänglichen Ordner in Google Drive (Google Workspace, Anbieter wie oben) übertragen; unser Webserver stellt dafür nur eine einmalige Upload-Adresse aus und prüft, ob es sich um ein Bild handelt. Übertragen werden die Bilddatei mit ihrem Dateinamen sowie technisch Ihre IP-Adresse; es werden keine Cookies gesetzt, und eine Anmeldung bei Google ist nicht nötig. Zum Schutz vor Missbrauch zählen wir die Uploads je Anschluss; dafür speichern wir höchstens zwei Stunden lang einen mit einem geheimen Schlüssel gebildeten, nicht umkehrbaren Kurzwert (Hash) Ihrer IP-Adresse, nicht die Adresse selbst. Wir verwenden die Fotos ausschließlich zur Prüfung und für das Angebot. Sie werden nach 90 Tagen automatisch gelöscht; wird daraus ein Auftrag, übernehmen wir das Foto in die Auftragsunterlagen und löschen es nach dessen Abschluss, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.

Foto zuschneiden und Angebot anfragen

Auf der Seite „Foto zuschneiden“ wählen Sie für bis zu fünf Bilder Ausführung, Format und Ausschnitt in Ihrem Browser; dort sehen Sie auch Preis und eine Einschätzung der Auflösung. Bis Sie die Anfrage absenden, wird nichts übertragen. Auch die Ansicht „An der Wand“ entsteht nur in Ihrem Browser. Beim Absenden übertragen wir je Bild den gewählten Ausschnitt und die Originaldatei auf dem oben beschriebenen Weg in unseren Google-Drive-Ordner; es gilt der Abschnitt „Fotos an eine Anfrage anhängen“. Mit der Anfrage übermitteln wir außerdem, soweit in der Datei enthalten, Kameramodell und Aufnahmedatum sowie eine automatisch berechnete Schärfe-Kennzahl – nur damit wir das Foto besser einschätzen können.

Fotorestaurierung mit künstlicher Intelligenz (OpenAI)

Auf der Seite „Alte Fotos restaurieren lassen“ laden Sie ein altes Foto und auf Wunsch weitere Fotos derselben Person hoch. Die Fotos gelangen zunächst auf dem im Abschnitt „Fotos an eine Anfrage anhängen“ beschriebenen Weg in unseren Google-Drive-Ordner. Für die Restaurierung und eine gewünschte Kolorierung übermitteln wir die Fotos und Ihre Angaben aus dem Fragebogen (etwa Jahr, Anlass, abgebildete Personen, bekannte Farben und was unverändert bleiben soll) über eine Programmierschnittstelle (API) an die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer aus dem Formular übermitteln wir dabei nicht. Was im Foto zu sehen ist oder in der Bilddatei steht, etwa eine Beschriftung, und was Sie in die Freitextfelder schreiben, erreicht OpenAI jedoch mit; tragen Sie dort bitte nur ein, was für die Restaurierung nötig ist.

OpenAI verarbeitet diese Inhalte als unser Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO und nur, um die Restaurierung zu erstellen. Wir nutzen dafür nur Schnittstellen, die nach Angaben von OpenAI keinen Verlauf speichern, und Inhalte, die über die API übermittelt werden, verwendet OpenAI nicht zum Training seiner KI-Modelle; in unserem Konto ist die Weitergabe von Inhalten an OpenAI zu solchen Zwecken zusätzlich abgeschaltet. Zur Erkennung von Missbrauch bewahrt OpenAI Eingaben und Ergebnisse bis zu 30 Tage auf, länger nur, wenn das gesetzlich vorgeschrieben oder zum Schutz der Dienste oder Dritter vor Schaden nötig ist. Dabei kann es zu Übermittlungen an Unternehmen der OpenAI-Gruppe oder Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums kommen, insbesondere in die USA. OpenAI stützt sie nach dem Vertrag zur Auftragsverarbeitung auf Standardvertragsklauseln der Europäischen Kommission oder auf einen Angemessenheitsbeschluss der Europäischen Kommission (Art. 45, 46 DSGVO).

Rechtsgrundlage für die Übermittlung an OpenAI ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Formular mit dem entsprechenden Häkchen erteilen; ohne sie beginnen wir keine Restaurierung. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten per E-Mail an info@jales.de. Danach übermitteln wir nichts mehr an OpenAI und brechen eine laufende Restaurierung ab. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt, ebenso ein bereits geschlossener Vertrag über die Restaurierung. Die Arbeitskopien für die Restaurierung löschen wir bei uns nach der Auslieferung, spätestens nach 90 Tagen; für die hochgeladenen Fotos in unserem Google-Drive-Ordner gilt der Abschnitt „Fotos an eine Anfrage anhängen“.

Erlauben Sie uns mit Ihrem Ja zur Vorschau, die Vorlage und das Ergebnis zu zeigen (dafür gewähren wir einen Nachlass), veröffentlichen wir beide auf jales.de und in unseren Beiträgen auf Instagram, Facebook, Pinterest, LinkedIn und in unserem Google-Unternehmensprofil und zeigen sie im Laden, immer als mit KI restauriert gekennzeichnet und ohne Ihren Namen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für Personen, die auf dem Foto zu erkennen sind und leben oder vor weniger als zehn Jahren gestorben sind, zusätzlich deren Einwilligung oder die ihrer Angehörigen, die Sie uns per E-Mail bestätigen. Ist jemand nicht einverstanden, zeigen wir das Bild nicht. Wir zeigen die Bilder, bis Sie die Freigabe widerrufen. Die Freigabe ist freiwillig. Sie können sie jederzeit per E-Mail an info@jales.de widerrufen; dann nehmen wir die Bilder von unserer Website und aus unseren Beiträgen und zeigen sie im Laden nicht mehr. Der Nachlass bleibt davon unberührt.

Auf alten Fotos sind oft weitere Menschen zu sehen. Soweit sie noch leben, verarbeiten wir auch ihr Bild, aber nur für die gewünschte Restaurierung. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist, den Auftrag auszuführen, den uns die Person erteilt hat, die das Foto hochlädt. Diese Hinweise gelten auch für die abgebildeten Personen, und ihre Rechte nach Abschnitt 7 können sie ebenso bei uns geltend machen.

Foto-Portal von Saal Digital

Auf der Seite „Foto-Portal“ kann das Foto-Portal der Saal Digital Fotoservice GmbH eingebunden werden. Es wird erst geladen, wenn Sie aktiv auf „Foto-Portal laden“ klicken. Erst dann wird eine Verbindung zu den Servern von Saal Digital hergestellt; dabei können technische Daten wie Ihre IP-Adresse, Browserinformationen, der Zeitpunkt des Zugriffs und die aufgerufenen Inhalte an Saal Digital übertragen werden. Bestellungen im Foto-Portal wickelt Saal Digital direkt ab (Zahlung, Produktion, Versand); dafür gelten die Datenschutzhinweise von Saal Digital. Rechtsgrundlage für das Laden des Portals ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO), für die Bestellabwicklung Art. 6 Abs. 1 lit. b DSGVO.

Terminbuchung und Gutscheinkauf über SumUp

Für die Online-Terminbuchung, insbesondere für Termine zur Irisfotografie, nutzen wir SumUp Bookings, für digitale Wertgutscheine SumUp Giftcards, für unseren Onlineshop den Onlineshop von SumUp. Die Buchung, der Gutscheinkauf und der Einkauf finden auf Seiten von SumUp statt, die wir verlinken; dabei werden die von Ihnen eingegebenen Daten an SumUp übermittelt. Weitere Informationen finden Sie in den Datenschutzinformationen von SumUp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kommen Sie über eine Anzeige bei Google auf unsere Seite zum Iris-Weihnachtsgutschein, hängt Google an die Adresse eine Klick-Kennung (gclid). Klicken Sie dort auf „Online bestellen“, geben wir diese Kennung in der Adresse an unseren Onlineshop weiter, damit ein Kauf der Anzeige zugeordnet werden kann. Auf feinemotive.de wird sie nicht gespeichert. Ob der Onlineshop sie auswertet, hängt von Ihrer Einwilligung im Cookie-Hinweis des Onlineshops ab; Einzelheiten stehen in dessen Datenschutzerklärung. Rechtsgrundlage für die Weitergabe ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, den Erfolg unserer Anzeigen zu messen.

Malaktion mit Lampert

Vom 2. November bis 27. Dezember 2026 können Kinder ein ausgemaltes Lampert-Bild einsenden; die Teilnahme läuft bei Minderjährigen über einen Elternteil oder eine sorgeberechtigte Person. Dafür verarbeiten wir das eingesandte Bild, Vorname und Alter des Kindes sowie die Angaben, über die uns die Einsendung erreicht (E-Mail-Adresse oder Profilname), bei den Gewinnern zusätzlich die Absprachen zur Abholung des Preises. Eingesandt werden kann per E-Mail (Google Workspace, siehe oben), als Original im Laden oder als Nachricht an unsere Profile bei Instagram oder Facebook. Nachrichten über Instagram und Facebook verarbeitet auch die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, nach ihren eigenen Datenschutzbestimmungen; wer das nicht möchte, sendet per E-Mail oder gibt das Bild im Laden ab. Rechtsgrundlage für Teilnahme, Auswahl und Preisübergabe ist Art. 6 Abs. 1 lit. b DSGVO. Das Bild mit Vorname und Alter zeigen wir in unseren Social-Media-Kanälen, auf dieser Website und im Schaufenster nur mit der Einwilligung der Eltern, die sie mit der Einsendung erteilen (Art. 6 Abs. 1 lit. a DSGVO). Wer Vorname und Alter nicht gezeigt haben möchte, schreibt „ohne Namen“ dazu. Die Einwilligung lässt sich jederzeit per E-Mail an info@jales.de widerrufen; veröffentlichte Beiträge nehmen wir dann herunter. Die Einsendungen und Angaben nutzen wir nur für die Malaktion und löschen sie bis zum 28.02.2027, wenn alle Preise abgeholt sind.

Speicherung von Einstellungen im Browser

Einige Seiten merken sich Ihre Auswahl im Speicher Ihres Browsers (sog. Local Storage), damit sie beim nächsten Besuch erhalten bleibt: auf „Das Adventsbild“ die geöffneten Türchen und ob der Ton an ist, auf der Halloween-Seite, ob der Ton an ist, auf „Iris-Hintergrund wählen“ die zuletzt gewählte Einstellung und im Katalog „Alle Motive“ Ihre Merkliste. Es werden keine Cookies gesetzt; die Angaben bleiben auf Ihrem Gerät, werden nicht an uns oder Dritte übertragen und enthalten keine Angaben zu Ihrer Person. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Die Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Abschnitte 1 bis 8: Datenschutzerklärung der IT-Recht Kanzlei (© IT-Recht Kanzlei), Stand: 30.10.2026. Abschnitt 9: eigene Ergänzung von JALES – feine Motive, Stand: 30.10.2026.