Datenschutzerklärung

Allgemeine Hinweise zum Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Personenbezogene Daten werden auf dieser Website ausschließlich nach Maßgabe der Datenschutz-Grundverordnung (DSGVO) und den geltenden nationalen Gesetzen verarbeitet.

Die Verarbeitung personenbezogener Daten kann auf folgenden Rechtsgrundlagen beruhen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen

Welche Rechtsgrundlage im Einzelfall einschlägig ist, hängt vom konkreten Verarbeitungszweck ab.

Hosting und Server-Protokolldaten

Beim Besuch dieser Website werden technisch erforderliche Daten verarbeitet, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Internetadresse
• Browser und Betriebssystem
• Referrer-Informationen, soweit übertragen
• technische Status- und Fehlerdaten

Zweck der Verarbeitung ist die sichere und zuverlässige Bereitstellung der Website. Als Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht.

Die Website wird über eine moderne Hosting- und CDN-Infrastruktur bereitgestellt. Der tatsächliche Hosting- und CDN-Dienstleister sowie Speicherorte und Löschfristen sind im Rahmen der Abschlussprüfung zu ergänzen.

Kontaktaufnahme per Telefon und E-Mail

Wenn Sie Monika Benz telefonisch oder per E-Mail kontaktieren, werden die mitgeteilten Kontaktdaten und Nachrichten verarbeitet, um Ihre Anfrage zu beantworten.

Bei Anfragen zu Fotoshootings oder Angeboten ist Art. 6 Abs. 1 lit. b DSGVO regelmäßig die einschlägige Rechtsgrundlage. Für sonstige geschäftliche Kommunikation kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Eine Nutzung der Kontaktdaten für nicht angeforderte Werbung erfolgt nicht ohne entsprechende rechtliche Grundlage.

Kontaktformular und Fotoshooting-Anfragen

Auf der Website können Sie über ein Kontaktformular eine unverbindliche Fotoshooting-Anfrage stellen. Dabei werden folgende Daten verarbeitet:

• Name
• E-Mail-Adresse
• Telefonnummer, sofern angegeben
• Art des gewünschten Fotoshootings
• Nachricht
• gegebenenfalls gewünschter Shootingtermin

Die Daten dienen ausschließlich der Bearbeitung der Anfrage, der möglichen Angebotserstellung und der Vorbereitung eines Fotoshootings. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Informationen werden über eine technische Anbindung an HighLevel in der Kundenverwaltung gespeichert. Die Daten werden nicht automatisch allein aufgrund der Formularübermittlung für einen Werbeverteiler verwendet.

Onlinekalender und unverbindliche Terminanfragen

Für telefonische Vorgespräche ist ein Online-Buchungskalender eingebunden. Der technische Kalenderdienst wird über HighLevel bereitgestellt. Bei einer Anfrage können folgende Daten verarbeitet werden:

• Name
• Telefonnummer
• E-Mail-Adresse
• gewählter Termin
• zusätzliche Angaben zur Anfrage
• Bearbeitungs- und Bestätigungsstatus

Die Verarbeitung dient der Organisation und Beantwortung von Terminanfragen. Die Auswahl eines Termins stellt noch keine verbindliche Terminvereinbarung dar. Monika Benz muss den Termin persönlich bestätigen.

HighLevel als CRM- und Kommunikationsplattform

Für die Verwaltung von Kundenanfragen, Kontakten, Terminen und digitaler Kommunikation wird die HighLevel-Plattform eingesetzt. Die technische Einrichtung und Betreuung erfolgt über KiiT.ai. Zu den verarbeiteten Informationen können gehören:

• Kontaktinformationen
• Kommunikationsverläufe
• eingereichte Formulare
• Terminwünsche und Termindokumentationen
• KI-generierte Gesprächszusammenfassungen
• technische Verarbeitungsprotokolle

Datenschutzinformationen von HighLevel finden Sie unter gohighlevel.com/privacy-policy. Die Unterauftragnehmerliste ist unter gohighlevel.com/sub-processors einsehbar. Die konkret für Fotozauber Moni eingesetzten Unterauftragnehmer sind im Rahmen der Abschlussprüfung zu ergänzen.

KI-gestützte WebChat-Assistentin

Auf der Website steht eine KI-gestützte digitale Fotoassistentin zur Verfügung. Sie unterstützt Sie bei Fragen zu fotografischen Leistungen, Terminanfragen und allgemeinen Informationen. Bei der Benutzung werden verarbeitet:

• eingegebene Nachrichten und Gesprächsinhalte
• Zeitpunkt der Kommunikation
• gegebenenfalls technische Verbindungsdaten
• freiwillig genannte Namen und Kontaktdaten
• Informationen über gewünschte fotografische Leistungen

Die KI verarbeitet die Texte automatisiert, um Antworten zu erstellen. Gesprächsverläufe können in HighLevel gespeichert und für die Bearbeitung einer gewünschten Kontaktaufnahme verwendet werden. Die Kommunikation erfolgt mit einem KI-System und nicht unmittelbar mit Monika Benz. Bitte geben Sie keine besonders sensiblen persönlichen Informationen in den Chat ein.

KI-gestützte Sprachassistentin – VoiceWeb

Auf der Website ist eine KI-gestützte Sprachassistentin verfügbar. Sie können freiwillig eine Sprachunterhaltung über das Mikrofon Ihres Geräts starten. Der Mikrofonzugriff erfolgt erst nach einer entsprechenden Aktivierung und Browserberechtigung.

Die Sprache wird technisch verarbeitet, um gesprochene Anfragen zu verstehen und sprachliche Antworten zu erzeugen. Dabei können folgende Daten verarbeitet werden:

• gesprochene Inhalte
• technisch erzeugte Sprachtranskripte
• automatisch erstellte Gesprächszusammenfassungen
• Zeitpunkt und Dauer einer Unterhaltung
• gegebenenfalls freiwillig mitgeteilte Kontaktdaten

Bei Fotozauber Moni werden je nach Konfiguration hauptsächlich Sprachtranskripte und KI-Gesprächszusammenfassungen gespeichert. Die Verarbeitung dient der Beantwortung von Besucherfragen sowie der Bearbeitung und Dokumentation konkreter Anfragen. Die Daten können im Rahmen der technischen Umsetzung in HighLevel und bei den beteiligten KI- und Sprachverarbeitungsdiensten verarbeitet werden.

Eine dauerhafte Speicherung von Audioaufnahmen ist nur dann tatsächlich gegeben, wenn sie technisch bestätigt ist. Eine Browser-Mikrofonberechtigung ist keine umfassende datenschutzrechtliche Einwilligung zur dauerhaften Gesprächsaufzeichnung. Sie müssen vor Beginn der Unterhaltung erkennen können, dass Sie mit einer KI sprechen.

Gespeicherte Transkripte und KI-Zusammenfassungen

Gesprächsinhalte können automatisiert verschriftlicht und zusammengefasst werden. Die entstehenden Informationen können zur nachvollziehbaren Bearbeitung einer Anfrage, zur Zuordnung zu einem Kontakt und zur Vorbereitung eines gewünschten Rückrufs verwendet werden. Eine Verwendung für zusätzliche Zwecke, insbesondere Training oder eigenständige Qualitätsanalysen, darf nicht ohne bestätigte technische Grundlage und passende Rechtsgrundlage erfolgen.

Cookies und vergleichbare Technologien

Diese Website verwendet technisch erforderliche Cookies und vergleichbare Technologien nach Maßgabe von § 25 TDDDG. Unbedingt erforderliche Zugriffe zur Bereitstellung der Website unterscheiden sich rechtlich von nicht erforderlichen Analyse-, Marketing- und Trackingzugriffen. Bei technisch nicht notwendigen Zugriffen ist grundsätzlich eine vorherige Einwilligung erforderlich. Die konkret eingesetzten Technologien und Anbieter sind im Rahmen der Abschlussprüfung zu ergänzen.

Analyse- und Marketingdienste

Der tatsächliche Einsatz von Analyse- oder Marketingdiensten (wie Google Analytics, Google Ads, Meta Pixel oder weiteren Technologien) ist im Rahmen der Abschlussprüfung zu prüfen. Nur nachweislich aktive Dienste werden beschrieben, einschließlich Zwecken, Datenarten, Rechtsgrundlagen, Empfängern, Einwilligungsmechanismen und gegebenenfalls Drittlandübermittlungen.

Social-Media-Verlinkungen

Auf der Website befinden sich Links zu Facebook und Instagram. Durch Anklicken dieser Links gelangen Sie zu den jeweiligen externen Plattformen. Es handelt sich um einfache externe Links ohne eingebettete Social-Media-Inhalte, die beim Seitenaufruf Daten übertragen.

Externe Ressourcen, Bilder und Schriften

Bilder werden über ein CDN bereitgestellt. Bei nachgewiesenen externen Ressourcen werden die technisch erforderlichen Übermittlungen beschrieben. Für extern geladene Schriften ist die datenschutzrechtliche Erforderlichkeit gesondert zu prüfen. Lokal bereitgestellte Schriften sind vorzuziehen, soweit möglich.

Empfänger und Übermittlung in Drittländer

Technische Dienstleister können personenbezogene Daten im Rahmen ihrer vertraglichen Leistungen verarbeiten. Mögliche Kategorien sind Hosting und Infrastruktur, CRM und Terminverwaltung, KI- und Sprachverarbeitung, Kommunikationsdienste sowie gegebenenfalls Analyse- und Sicherheitsdienste.

Eine Übermittlung personenbezogener Daten in Staaten außerhalb des EWR muss transparent dargestellt werden. Die konkret eingesetzten Empfänger und die zutreffenden rechtlichen Übermittlungsgrundlagen sind im Rahmen der Abschlussprüfung zu ergänzen.

Speicherdauer und Löschung

Personenbezogene Daten werden nicht länger gespeichert, als es für die jeweiligen Verarbeitungszwecke erforderlich ist. Konkrete Löschfristen werden nach Abschluss der technischen Prüfung ergänzt. Folgende Kategorien werden unterschieden:

• Allgemeine Kontaktanfragen werden nach Bearbeitung gelöscht, soweit keine weitergehende Geschäftsbeziehung besteht.
• CRM-Kontakte werden für die Dauer der Geschäftsbeziehung gespeichert und danach gelöscht.
• Terminanfragen werden nach Abschluss des Termins gelöscht.
• Chatverläufe werden für die Dauer der Anfragebearbeitung gespeichert.
• VoiceWeb-Transkripte und KI-Gesprächszusammenfassungen werden für die Dauer der Anfragebearbeitung gespeichert.
• Server-Protokolldaten werden nach den geltenden Aufbewahrungsfristen gelöscht.
• Geschäfts- und Rechnungsunterlagen werden nach den gesetzlichen Aufbewahrungsfristen gelöscht.

Rechte der betroffenen Personen

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gemäß Art. 21 DSGVO
• Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
• Beschwerderecht gemäß Art. 77 DSGVO

Für private Unternehmen in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig:

Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Verpflichtende oder freiwillige Datenbereitstellung

Die Angabe von Name und Kontaktdaten ist für die Bearbeitung einer konkreten Anfrage erforderlich. Weitere Angaben erfolgen freiwillig. Eine Teilnahme am KI-WebChat oder an einer VoiceWeb-Unterhaltung ist keine Voraussetzung für die Kontaktaufnahme. Sie können die vorhandenen alternativen Kontaktwege per Telefon, E-Mail oder Formular nutzen.

Automatisierte Entscheidungen

Die digitalen Assistentinnen unterstützen bei der Kommunikation und Bearbeitung von Anfragen. Ein verbindlicher Fotoshooting- oder Telefontermin wird nicht allein durch die KI automatisch zugesagt. Es finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung statt.

Sicherheit der Daten

Es werden angemessene technische und organisatorische Sicherheitsmaßnahmen ergriffen. Die Website verwendet verschlüsselte HTTPS-Verbindungen. Konkrete Zertifizierungen und Verschlüsselungsverfahren sind im Rahmen der Abschlussprüfung zu ergänzen.

Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden, wenn sich eingesetzte Dienste oder rechtliche Anforderungen verändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Hinweise zu den KI-Assistentinnen

Kontakt bei Fragen zum Datenschutz

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich jederzeit an Monika Benz wenden: