Политика конфиденциальности

1. Ответственное лицо

Ответственным за обработку данных на этом сайте в смысле Общего регламента по защите данных (DSGVO / GDPR) является:

LiebeFeld Fotostudio
Kateryna Radek
Detmolder Str. 348,
33605 Bielefeld
Телефон: +491788083847
E-Mail: liebefeldstudio@gmail.com

2. Общие положения

Мы обрабатываем персональные данные только в той мере, в какой это необходимо для работы сайта, обработки ваших запросов и бронирований или в силу требований закона. Мы не используем сервисы аналитики, отслеживания или рекламы и не создаём профили пользователей.

Сайт использует шифрование SSL/TLS. Защищённое соединение можно узнать по «https://» в адресной строке браузера.

3. Хостинг и журналы сервера

Сайт размещён у внешнего хостинг-провайдера (Cityhost). При посещении сайта автоматически записываются технически необходимые данные: IP-адрес, дата и время доступа, открытая страница, адрес перехода (referrer), тип браузера и операционная система.

Основание — ст. 6 п. 1 лит. f DSGVO (законный интерес в безопасной и бесперебойной работе сайта). Журналы удаляются через короткое время, если они не нужны для расследования инцидента безопасности. С хостинг-провайдером заключён договор об обработке данных по ст. 28 DSGVO.

4. Файлы cookie

Мы используем только один технически необходимый сессионный cookie («PHPSESSID»). Он защищает формы от злоупотреблений (CSRF-защита) и нужен для онлайн-бронирования; удаляется при закрытии браузера. Основание — § 25 абз. 2 п. 2 TDDDG и ст. 6 п. 1 лит. f DSGVO; согласие для этого не требуется. Других cookie, в том числе для аналитики или рекламы, мы не устанавливаем.

Ваш выбор в уведомлении о cookie («Принять все» или «Только необходимые») хранится только локально в вашем браузере (Local Storage), чтобы уведомление не появлялось при каждом открытии страницы. Эта информация нам не передаётся. Изменить выбор можно в любой момент через «Настройки cookie» внизу каждой страницы.

5. Онлайн-бронирование

При бронировании фотосессии или аренды студии через сайт мы обрабатываем указанные вами данные: имя, телефон, e-mail, выбранную услугу, дату и время, пожелания, а также — в зависимости от услуги — адрес съёмки или количество человек.

Обработка необходима для рассмотрения заявки и исполнения договора или преддоговорных мер (ст. 6 п. 1 лит. b DSGVO). Контактные данные нужны, чтобы подтвердить ваш визит.

После отправки вы получаете персональную ссылку на страницу вашей заявки. Страница доступна только по секретной ссылке, не содержит вашего имени, контактов и адреса и действует до двух дней после даты визита.

Мы храним данные, пока они нужны для исполнения заявки. Данные, на которые распространяются налоговые и торговые сроки хранения, хранятся в течение установленного законом срока (до десяти лет, § 147 AO, § 257 HGB).

6. Связь по e-mail или телефону

Если вы пишете нам на e-mail или звоните, мы обрабатываем ваши данные для ответа на запрос. Основание — ст. 6 п. 1 лит. b DSGVO, если запрос связан с договором, иначе — ст. 6 п. 1 лит. f DSGVO (интерес в ответе на запросы).

7. Шрифты

Шрифты на сайте загружаются с нашего собственного сервера. Соединение с серверами Google или других поставщиков при этом не устанавливается.

8. Сети доставки контента (CDN)

Для отображения иконок и вёрстки страниц мы загружаем библиотеки с внешних серверов:

• Font Awesome через cdnjs, оператор Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, США.
• Tailwind CSS через cdn.tailwindcss.com, поставщик Tailwind Labs Inc., США.

При загрузке ваш IP-адрес передаётся соответствующему поставщику; возможна передача в США. Cloudflare сертифицирован по EU-US Data Privacy Framework. Основание — ст. 6 п. 1 лит. f DSGVO (интерес в быстром и единообразном отображении сайта).

9. Google Maps

На странице контактов можно показать карту Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). Карта загружается только после нажатия «Загрузить карту». Только тогда данные, например ваш IP-адрес, передаются Google, возможно и в США. Google сертифицирован по EU-US Data Privacy Framework. Основание — ваше согласие (ст. 6 п. 1 лит. a DSGVO), которое вы даёте нажатием «Загрузить карту» или кнопкой «Принять все» в уведомлении о cookie. Если вы выбрали «Принять все», карта загружается автоматически и при следующих посещениях; отозвать согласие можно в любой момент через «Настройки cookie» внизу каждой страницы. Подробнее: policies.google.com/privacy.

10. Социальные сети

На сайте есть только ссылки на наши профили в социальных сетях (например, Instagram, Facebook). Плагины не встраиваются; данные передаются, только когда вы переходите по ссылке на сайт соответствующего сервиса. Там действуют его правила защиты данных.

11. Ваши права

Вы в любое время вправе:

• получить информацию о хранящихся у нас данных (ст. 15 DSGVO),
• исправить неверные данные (ст. 16 DSGVO),
• требовать удаления (ст. 17 DSGVO) и ограничения обработки (ст. 18 DSGVO),
• на переносимость данных (ст. 20 DSGVO),
• возразить против обработки на основании ст. 6 п. 1 лит. f DSGVO (ст. 21 DSGVO),
• отозвать данное согласие на будущее (ст. 7 п. 3 DSGVO).

Для этого достаточно написать на указанный выше e-mail.

Вы также вправе подать жалобу в надзорный орган по защите данных. Компетентный орган — Уполномоченная по защите данных и свободе информации земли Северный Рейн-Вестфалия (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.