Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

JLA Media UG (haftungsbeschränkt)

Panoramaweg 7

87629 Füssen

Deutschland

Handelsregister: HRB 18090

Registergericht: Amtsgericht Kempten (Allgäu)

Geschäftsführerin: Jamie Lee Arnold

E-Mail: support@jamie-lee-arnold.com

Umsatzsteuer-ID gemäß § 27a UStG: DE454634952

Verantwortliche Stelle ist die juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung)

Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

§ 25 Abs. 1 TDDDG (Cookies und Endgerätezugriff)

Deine Daten werden zum einen dadurch erhoben, dass Du sie uns mitteilst, etwa durch Eingabe in ein Formular. Andere Daten werden automatisch oder nach Deiner Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst, insbesondere technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

3. Widerruf Deiner Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

4. Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast Du jederzeit das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, gegen die Verarbeitung Deiner personenbezogenen Daten Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wenn Du Widerspruch einlegst, werden wir Deine betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Deine personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast Du das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Deinem Widerspruch werden Deine personenbezogenen Daten nicht mehr zum Zwecke der Direktwerbung verwendet.

5. SSL- und TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst Du daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und am Schloss-Symbol in Deiner Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Du an uns übermittelst, nicht von Dritten mitgelesen werden.

6. Hosting und Website-System

Diese Website wird bei folgendem Anbieter gehostet: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Details: https://all-inkl.com/datenschutzinformationen/

Bei jedem Seitenaufruf werden automatisch folgende Daten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und Browserversion, Betriebssystem, Referrer-URL, HTTP-Statuscode. Ein Vertrag zur Auftragsverarbeitung wurde abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit der Website)

Unsere Website wurde mit dem System ONEPAGE (Onepage GmbH, Neue Rothofstraße 13-19, 60313 Frankfurt am Main) erstellt. ONEPAGE dient der technischen Erstellung und Verwaltung der Website sowie der Verarbeitung von Formulardaten im integrierten CRM-System. Weitere Details: https://onepage.io/de/datenschutzerklarung Ein Vertrag zur Auftragsverarbeitung wurde abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

7. Cookies und Einwilligungsmanagement

Unsere Internetseiten verwenden sogenannte Cookies. Cookies sind kleine Datenpakete und richten auf Deinem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Deinem Endgerät gespeichert. Session-Cookies werden nach Ende Deines Besuchs automatisch gelöscht. Permanente Cookies bleiben gespeichert, bis Du sie löschst oder Dein Browser sie automatisch löscht.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (Third-Party-Cookies). Es werden folgende Kategorien eingesetzt: technisch notwendige Cookies, Statistik-Cookies und Marketing-Cookies.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Nicht notwendige Cookies werden ausschließlich nach Deiner ausdrücklichen Einwilligung gesetzt. Du kannst Deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Die Verwaltung der Einwilligung erfolgt über das Consent-Banner dieser Website. Dort kannst Du Deine Auswahl jederzeit ändern oder widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG

8. Kontaktaufnahme

Wenn Du uns über ein Formular kontaktierst, werden Deine Angaben zur Bearbeitung Deiner Anfrage sowie für etwaige Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Deine Einwilligung weiter. Die Daten verbleiben bei uns, bis Du uns zur Löschung aufforderst, Deine Einwilligung widerrufst oder der Zweck der Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung); hilfsweise Art. 6 Abs. 1 lit. f DSGVO

Bei Kontaktaufnahme per E-Mail oder Telefon werden Deine Angaben zur Bearbeitung Deines Anliegens bei uns gespeichert und verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

9. Bewerbungsformulare und strategische Einordnung

Wir stellen Bewerbungsformulare für Premium-Fotoshootings, Markenaufbau und Kooperationen bereit. Erhoben werden unter anderem: Name und Kontaktdaten, Unternehmensdaten, Marktpositionierung, Investitionsbereitschaft, Social-Media-Profile sowie Freitextangaben.

Diese Daten dienen der individuellen strategischen Bewertung und persönlichen Einordnung im Rahmen der Vertragsanbahnung. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. Speicherdauer: maximal 2 Jahre.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)

10. Terminbuchung über Calendly

Anbieter: Calendly LLC, USA.

Verarbeitet werden: Name, E-Mail-Adresse, Telefonnummer. Datenübertragung auf Basis von Standardvertragsklauseln (Art. 46 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)

11. Zoom

Anbieter: Zoom Video Communications, Inc., USA.

Verarbeitet werden: Bild- und Tondaten, Chatinhalte, Verbindungsdaten. Aufzeichnungen erfolgen ausschließlich nach ausdrücklicher Einwilligung. Datenübertragung: EU-US Data Privacy Framework (Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. a DSGVO (bei Aufzeichnung)

12. Google Tag Manager

Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager speichert selbst keine personenbezogenen Daten, ermöglicht jedoch die Einbindung weiterer Tracking-Dienste. Die Aktivierung erfolgt ausschließlich nach Deiner Einwilligung. Datenübertragung in die USA auf Basis des EU-US Data Privacy Framework (Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

13. Google Analytics 4

Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen Google Analytics 4 zur Reichweiten- und Nutzungsanalyse. Verarbeitet werden unter anderem: gekürzte IP-Adresse, Geräte- und Browserinformationen, ungefährer Standort, aufgerufene Seiten, Verweildauer, Herkunftsquelle sowie ausgelöste Ereignisse wie abgesendete Formulare und gebuchte Termine.

Die IP-Anonymisierung ist in Google Analytics 4 standardmäßig aktiv. Ein Vertrag zur Auftragsverarbeitung wurde abgeschlossen. Die Einbindung erfolgt ausschließlich nach Deiner Einwilligung über das Consent-Banner; ohne Einwilligung wird kein Analyse-Cookie gesetzt und keine Verbindung zu Google hergestellt.

Datenübertragung in die USA auf Basis des EU-US Data Privacy Framework (Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); § 25 Abs. 1 TDDDG

14. Google Ads und Conversion-Tracking

Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen Google Ads einschließlich Conversion-Tracking. Dabei können verarbeitet werden: IP-Adresse, Geräteinformationen, Interaktionsdaten und Conversion-Daten. Die Speicherdauer der Cookies richtet sich nach den jeweiligen Einstellungen von Google. Datenübertragung: EU-US Data Privacy Framework (Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

15. Meta Pixel, Conversion API und Werbeanzeigen

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Wir nutzen Meta Pixel sowie die Meta Conversion API. Im Rahmen der Conversion API werden Ereignisdaten serverseitig übermittelt. Dabei können unter anderem gehashte Kontaktinformationen, IP-Adresse, Geräteinformationen sowie Interaktionsdaten verarbeitet werden.

Gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO mit Meta Platforms Ireland Limited. Die wesentlichen Inhalte der Vereinbarung sind einsehbar unter: https://www.facebook.com/legal/terms/page_controller_addendum

Datenübertragung in die USA: EU-US Data Privacy Framework (Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

16. Close CRM

Anbieter: Close Inc., USA.

Zur Verwaltung von Interessenten- und Kundendaten nutzen wir Close. Verarbeitet werden: Kontaktdaten, Kommunikationshistorie, Gesprächsnotizen, SMS- und WhatsApp-Kommunikation sowie gegebenenfalls Telefonaufzeichnungen. Telefonaufzeichnungen erfolgen ausschließlich nach ausdrücklicher Einwilligung. CRM-Interessentendaten ohne Vertragsschluss werden maximal 2 Jahre gespeichert. Datenübertragung in die USA: EU-US Data Privacy Framework, sofern zertifiziert, ansonsten Standardvertragsklauseln gemäß Art. 46 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. a DSGVO (bei Aufzeichnungen)

17. Make.com

Anbieter: Make Group s.r.o., EU.

Make dient der automatisierten Übertragung von Daten zwischen ONEPAGE, Close CRM und Sendfox. Ein Vertrag zur Auftragsverarbeitung wurde geschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung)

18. Newsletter (Sendfox)

Anbieter: Sendfox, USA.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Verarbeitet werden: Name, E-Mail-Adresse, Trackingdaten (Öffnungen, Klicks) sowie Segmentierungsinformationen. Die Speicherung erfolgt bis zum Widerruf.

Wenn Du Dienstleistungen bei uns in Anspruch nimmst, können wir Deine E-Mail-Adresse für Direktwerbung für eigene ähnliche Dienstleistungen verwenden, sofern wir Dich vorab informieren. Du kannst dem jederzeit widersprechen (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG). Datenübertragung in die USA auf Basis von Standardvertragsklauseln (Art. 46 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

19. Buchhaltung (Lexoffice)

Anbieter: Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg.

Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Aufbewahrungspflichten. Speicherdauer: 8 bis 10 Jahre.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (§ 147 AO, § 257 HGB)

20. Vimeo

Anbieter: Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA.

Die Einbindung von Videos erfolgt ausschließlich nach Deiner Einwilligung. Beim Aufruf einer Seite mit Vimeo-Video wird eine Verbindung zu den Servern von Vimeo hergestellt; dabei werden unter anderem Deine IP-Adresse und Informationen über die besuchte Seite übermittelt. Das Unternehmen verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework: https://www.dataprivacyframework.gov/participant/5711 Weitere Informationen: https://vimeo.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG

21. Speicherfristen

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Vertrags- und Rechnungsdaten: 8 bis 10 Jahre (§ 147 AO, § 257 HGB)

Steuerrelevante Unterlagen: 10 Jahre

Geschäftliche Kommunikation: 6 Jahre

Bewerbungsdaten ohne Vertrag: maximal 2 Jahre

CRM-Interessenten ohne Vertrag: maximal 2 Jahre

Newsletterdaten: bis Widerruf

Einwilligungsnachweise: 3 Jahre nach Widerruf

Datenschutzrechtliche Anfragen: 3 Jahre ab Bearbeitung

Nach Ablauf der jeweiligen Fristen werden die Daten routinemäßig gelöscht.

22. Datenübertragung in Drittländer

Soweit eine Übermittlung in Drittstaaten erfolgt, geschieht dies ausschließlich unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage:

EU-US Data Privacy Framework, Angemessenheitsbeschluss (Art. 45 DSGVO): Google, Meta, Vimeo, Zoom

EU-Standardvertragsklauseln (Art. 46 DSGVO): Sendfox, Calendly, Close CRM, soweit nicht DPF-zertifiziert

23. Deine Rechte

Du hast folgende Rechte hinsichtlich Deiner personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)

Berichtigung (Art. 16 DSGVO)

Löschung (Art. 17 DSGVO)

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Datenübertragbarkeit (Art. 20 DSGVO)

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Widerspruch (Art. 21 DSGVO)

Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, www.lda.bayern.de

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

Zur Geltendmachung Deiner Rechte wende Dich bitte an: support@jamie-lee-arnold.com

24. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor.

25. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder neue Dienste anzupassen. Für Deinen erneuten Besuch gilt dann die jeweils aktuell veröffentlichte Version.