Séparée

Datenschutzerklärung

Diese Datenschutzerklärung erfüllt die Informationspflichten nach Art 13 DSGVO und § 165 Abs 3 TKG 2021. Sie beschreibt, welche personenbezogenen Daten ich verarbeite, wenn Sie www.wynnflorante.co besuchen, mit mir Kontakt aufnehmen, mich beauftragen oder auf Fotos in meinem Portfolio zu sehen sind. Sie erfahren auch, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange ich die Daten verarbeite.

Verantwortlicher

Ich habe keinen Datenschutzbeauftragten bestellt, weil das gesetzlich nicht erforderlich ist. Für Datenschutzanliegen schreiben Sie bitte an contact@wynnflorante.co.

Hosting und Server-Protokolle (Squarespace)

Diese Website läuft auf der Plattform Squarespace. Mein Vertragspartner ist die Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08 N12C, Irland. Squarespace stellt die Website bereit, speichert Inhalte und Bilder, verarbeitet das Kontaktformular und erstellt die Besucherstatistik. Dabei handelt Squarespace als mein Auftragsverarbeiter (Art 28 DSGVO). Der Auftragsverarbeitungsvertrag ist Teil der Nutzungsbedingungen von Squarespace. Einer der Unterauftragsverarbeiter von Squarespace ist die Squarespace, Inc., 225 Varick Street, 12th Floor, New York, NY 10014, USA.

Bei jedem Seitenaufruf übermittelt Ihr Browser technisch bedingt folgende Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browsertyp und -version sowie Betriebssystem. Ohne diese Daten kann die Website weder ausgeliefert noch sicher betrieben werden. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO; mein berechtigtes Interesse ist eine sichere und stabile Website. Wie lange Squarespace diese Protokolle aufbewahrt, legt Squarespace in seinen Löschrichtlinien fest. Ich habe darauf keinen Einfluss.

Bestimmte technische Daten, etwa die IP-Adresse und Gerätedaten, verarbeitet die Squarespace Ireland Limited zusätzlich als eigener Verantwortlicher. Sie nutzt diese Daten, um ihre Dienste abzusichern und Betrug und Missbrauch zu verhindern. Zweck, Rechtsgrundlage und Speicherdauer beschreibt Squarespace unter www.squarespace.com/privacy.

Cookies und Cookie-Banner

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Vergleichbare Einträge können im lokalen Speicher des Browsers (Local Storage) liegen. Auf dieser Website setzt ausschließlich Squarespace Cookies und solche Einträge.

Technisch notwendige Cookies brauche ich, damit die Website funktioniert und sicher ist. Sie werden ohne Einwilligung gesetzt (§ 165 Abs 3 TKG 2021). Rechtsgrundlage für die damit verbundene Datenverarbeitung ist Art 6 Abs 1 lit f DSGVO; mein berechtigtes Interesse ist eine funktionsfähige und sichere Website.

Für einzelne Funktionen setzt Squarespace weitere notwendige Cookies, zum Beispiel zur Betrugserkennung. Die vollständige Liste finden Sie unter support.squarespace.com/hc/en-us/articles/360001264507.

Statistik-Cookies setzt Squarespace nur mit Ihrer Einwilligung (§ 165 Abs 3 TKG 2021 iVm Art 6 Abs 1 lit a DSGVO). Sie erkennen wiederkehrende Besucherinnen und Besucher und erfassen Besuchssitzungen für Squarespace Analytics.

Im Cookie-Banner können Sie alle Statistik-Cookies akzeptieren, alle ablehnen oder unter „Einstellungen“ einzeln auswählen. Ablehnen ist genauso einfach wie Zustimmen. Squarespace speichert Ihre Wahl 30 Tage lang; danach erscheint der Banner erneut. Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen ändern oder widerrufen. Dafür gibt es am unteren Rand jeder Seite eine Schaltfläche für die Cookie-Einstellungen. Ein Widerruf lässt die Rechtmäßigkeit der Verarbeitung bis zu diesem Zeitpunkt unberührt. Außerdem können Sie Cookies in Ihrem Browser löschen oder blockieren.

Webanalyse (Squarespace Analytics)

Ich nutze Squarespace Analytics, die in Squarespace eingebaute Statistikfunktion, um zu verstehen, wie meine Website genutzt wird, und sie zu verbessern. Ein Skript (JavaScript) in Ihrem Browser erfasst dabei folgende Daten:

Ich sehe nur zusammengefasste Berichte, etwa zu Besucherzahlen, zur Herkunft der Zugriffe und zu abgeschickten Formularen. Squarespace handelt dabei als mein Auftragsverarbeiter.

Mit Ihrer Einwilligung setzt Squarespace zusätzlich die oben genannten Statistik-Cookies und erkennt so wiederkehrende Besuche. Rechtsgrundlage ist dann Ihre Einwilligung (§ 165 Abs 3 TKG 2021 iVm Art 6 Abs 1 lit a DSGVO).

Ohne Ihre Einwilligung zählt Squarespace Analytics Seitenaufrufe weiterhin, aber ohne Statistik-Cookies. Jeder Seitenaufruf gilt dann als eigener Besuch und wird nicht mit früheren Besuchen verknüpft. Rechtsgrundlage dafür ist Art 6 Abs 1 lit f DSGVO; mein berechtigtes Interesse ist eine statistische Auswertung der Nutzung meiner Website.

Speicherdauer: Squarespace speichert die Analysedaten in meinem Squarespace-Konto, solange dieses besteht. Nach einer Kündigung löscht Squarespace sie nach seinen Löschrichtlinien.

Schriftarten (Adobe Fonts)

Für Überschriften verwendet diese Website die Schrift „Minion Pro Condensed Display“ aus Adobe Fonts. Squarespace bindet sie über ein eigenes Adobe-Konto ein. Bei jedem Seitenaufruf lädt Ihr Browser die Schriftdateien von Servern von Adobe (use.typekit.net) und ruft ein Zählbild ab (p.typekit.net). Dabei erhält Adobe Ihre IP-Adresse und Browserkennung (User-Agent), Angaben zu den geladenen Schriften, die Web-Projekt- und Konto-Kennung sowie den Namen der aufrufenden Website.

Nach eigenen Angaben nutzt Adobe diese Daten, um den Dienst bereitzustellen, Auslieferungsfehler zu beheben, abzurechnen, die Lizenzbedingungen zu kontrollieren und die Schriftenhersteller zu vergüten. Laut Adobe dient die IP-Adresse nur dazu, die Schrift auszuliefern, und wird nicht gespeichert. Adobe setzt dabei keine Cookies.

Anbieter ist die Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Park, Dublin 24, Irland. Adobe übermittelt Daten auch an die Adobe Inc. in den USA (siehe „Datenübermittlung in die USA“). Mehr dazu: www.adobe.com/privacy/policies/adobe-fonts.html.

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO. Mein berechtigtes Interesse ist eine einheitliche Darstellung meiner Website.

Kontaktformular

Über das Formular auf der Seite „Contact“ verarbeite ich folgende Angaben:

Zweck und Rechtsgrundlage: Ich nutze die Angaben, um Ihre Anfrage zu beantworten und Ihnen gegebenenfalls ein Angebot zu machen. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Bei Anfragen, die nicht auf einen Auftrag zielen, etwa zu Kooperationen oder allgemeinen Fragen, ist Rechtsgrundlage Art 6 Abs 1 lit f DSGVO; mein berechtigtes Interesse ist es, an mich gerichtete Nachrichten zu beantworten.

Empfänger: Squarespace leitet jede Anfrage per E-Mail an mich weiter und speichert sie außerdem in meinem Squarespace-Konto (Formulardaten und Kontaktliste). Empfänger sind daher Squarespace als mein Auftragsverarbeiter und mein E-Mail-Anbieter Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Dienst Google Workspace). Das Formular verwendet keinen Captcha-Dienst.

Speicherdauer: Führt Ihre Anfrage zu keinem Auftrag, lösche ich sie 12 Monate nach dem letzten Kontakt aus meinem Squarespace-Konto und aus meinem Postfach. Kommt ein Auftrag zustande, gelten die Fristen im Abschnitt „Kundenkommunikation“.

Newsletter, Einladungen und Neuigkeiten

Wenn Sie im Kontaktformular oder auf der Seite „Join“ das Kästchen für Neuigkeiten ankreuzen bzw. sich dort anmelden, verarbeite ich Ihre E-Mail-Adresse und, falls Sie sie angeben, Ihren Namen. Ich schicke Ihnen damit Neuigkeiten zu neuen Arbeiten, Einladungen zu Dinner-Abenden und Studio-Abenden, Vorschauen auf neue Projekte, Angebote zu limitierten Drucken und gelegentlich kleine Überraschungen.

Zweck und Rechtsgrundlage: Die Anmeldung erfolgt freiwillig und auf Grundlage Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO). Ich nutze die Angaben nur für die Zwecke, in die Sie eingewilligt haben.

Anmeldebestätigung (Double-Opt-in): Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst mit dessen Klick ist die Anmeldung wirksam. So stelle ich sicher, dass niemand ohne Ihren Willen auf der Liste steht.

E-Mail-Auswertung: Squarespace erfasst bei meinen Newslettern, ob eine E-Mail geöffnet wird (über ein unsichtbares Bild in der E-Mail) und welche Links angeklickt werden. Ich nutze diese Auswertung für Statistiken, um zu verstehen, welche Inhalte interessieren. Ich nutze sie nicht, um einzelne Personen zu bewerten. Sie können sich jederzeit abmelden, um keine weiteren E-Mails mehr zu erhalten.

Empfänger: Ich nutze Squarespace als meinen E-Mail-Dienstleister und Auftragsverarbeiter. Zu Übermittlungen in die USA siehe den Abschnitt „Datenübermittlung in die USA“. Ich gebe Ihre E-Mail-Adresse nicht an Gastronomie-, Event- oder Markenpartner weiter. Einladungen zu gemeinsamen Abenden verschicke ich selbst und nur an Personen, die sich dafür angemeldet haben.

Speicherdauer: Ihre Angaben bleiben auf der Liste, bis Sie sich abmelden. Den Nachweis Ihrer Einwilligung (Datum, Uhrzeit, Quelle der Anmeldung) bewahre ich bis drei Jahre nach Ihrer Abmeldung auf, weil ich damit Ansprüche abwehren kann (Art 6 Abs 1 lit f DSGVO). Danach lösche ich ihn.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, etwa über den Abmelde-Link am Ende jeder E-Mail oder per E-Mail an contact@wynnflorante.co. Der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.

Anfragen per E-Mail oder Telefon und Kundenkommunikation

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich die Daten, die Sie mir mitteilen, etwa Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Nachricht. Ich nutze sie, um Ihr Anliegen zu bearbeiten. Für Rechtsgrundlage und Löschung gilt dasselbe wie beim Kontaktformular.

Wenn Sie mich beauftragen, verarbeite ich Ihre Kontakt- und Vertragsdaten, die Projektkorrespondenz und Ihre Rechnungsdaten. Ich brauche sie, um den Auftrag durchzuführen und abzurechnen (Art 6 Abs 1 lit b DSGVO). Ich bewahre auf:

Soweit erforderlich, erhalten Zugang zu diesen Daten:

Fotos im Portfolio

Auf dieser Website zeige ich Fotos aus meinen Aufträgen, auf denen Personen erkennbar sind, etwa Porträts, Headshots und Paarfotos. Bei manchen Projekten nenne ich den Namen der Kundin, des Kunden oder des Unternehmens im Seitentitel oder in der Seitenadresse. Ich veröffentliche solche Bilder und Namen nur auf einer dieser Grundlagen:

Dabei achte ich auf die berechtigten Interessen der abgebildeten Personen (§ 78 UrhG). Die Bilder liegen auf den Servern von Squarespace und werden von dort ausgeliefert.

Die Bilder bleiben veröffentlicht, solange die Einwilligung oder Vereinbarung besteht. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie können auch verlangen, dass ich ein Bild entferne. Eine formlose Nachricht an contact@wynnflorante.co genügt.

Instagram-Beiträge und Links zu sozialen Netzwerken

Die Instagram-Beiträge auf der Startseite hat Squarespace von meinem Instagram-Konto abgerufen. Die Bilder liegen auf den Servern von Squarespace und werden von dort ausgeliefert. Wenn Sie die Seite laden, stellt Ihr Browser keine Verbindung zu Instagram her, und es werden keine Daten an Meta übermittelt.

Die Beiträge, die Symbole für Instagram, Facebook und LinkedIn und die Verweise auf Websites von Kundinnen und Kunden sind einfache Links. Erst wenn Sie einen Link anklicken, ruft Ihr Browser die jeweilige Seite auf. Ab dann gelten die Datenschutzbestimmungen des jeweiligen Betreibers (für Instagram und Facebook: Meta; für LinkedIn: LinkedIn). Auf dieser Website sind keine Social-Media-Plugins und keine Tracking-Pixel eingebunden.

Online-Shop: Bestellung, Zahlung, Versand, Widerruf und Gutscheine

Wenn Sie in meinem Online-Shop einen Print oder einen Gutschein kaufen oder einen Gutschein einlösen, verarbeite ich die folgenden Daten. Für alles, was hier nicht eigens beschrieben ist, gelten die übrigen Abschnitte dieser Datenschutzerklärung, insbesondere „Datenübermittlung in die USA“, „Ihre Rechte“, „Widerspruchsrecht“ und „Beschwerderecht“.

Welche Daten ich verarbeite

Woher die Daten stammen

Die meisten Daten erhalte ich direkt von Ihnen. Von Stripe erhalte ich den Zahlungsstatus, von der Österreichischen Post den Sendungsstatus. Bezahlen Sie mit Apple Pay, Google Pay oder Link, stammen die Angaben, die Sie dort freigeben, aus Ihrem Konto bei Apple bzw. Google oder aus Ihrem Link-Konto bei Stripe; ich erhalte sie über den Checkout von Squarespace und Stripe. Name und E-Mail-Adresse einer beschenkten Person und die Grußbotschaft erhalte ich von der Person, die den Gutschein kauft.

Zwecke und Rechtsgrundlagen

Empfänger

Übermittlung in Drittländer

Squarespace, Inc. (als Unterauftragsverarbeiter von Squarespace), Stripe, Inc. und Google LLC geben an, nach dem EU-U.S. Data Privacy Framework zertifiziert zu sein. Apple und Google können bei Apple Pay bzw. Google Pay als eigene Verantwortliche Daten in die USA übermitteln; die Garantien dafür beschreiben sie in ihren Datenschutzhinweisen. Im Übrigen gilt der Abschnitt „Datenübermittlung in die USA“. Bei individuell vereinbarten Lieferungen in Länder außerhalb des EWR übermittle ich Ihre Lieferdaten in das Empfängerland. Soweit für dieses Land kein Angemessenheitsbeschluss der EU-Kommission besteht, ist die Übermittlung für die Erfüllung des Kaufvertrags erforderlich (Art 49 Abs 1 lit b DSGVO).

Speicherdauer

Nach Ablauf dieser Fristen lösche oder anonymisiere ich die Daten, auch in meinem Squarespace-Konto.

Erforderliche Angaben

Name, E-Mail-Adresse, Rechnungsadresse, bei Versand die Lieferadresse sowie die Angaben, die Stripe für die Zahlung verlangt, sind für den Vertragsabschluss erforderlich. Ohne sie kann ich Ihre Bestellung nicht annehmen und ausführen. Apple Pay, Google Pay und Link sind freiwillig; Sie können Ihre Kartendaten stattdessen auch direkt eingeben. Für einen Online-Widerruf brauche ich Ihren Namen, Angaben zur Bestellung und eine E-Mail-Adresse für die Eingangsbestätigung (§ 13a Abs 3 FAGG). Für die Zustellung eines Gutscheins an eine beschenkte Person ist deren E-Mail-Adresse erforderlich; Sie können den Gutschein stattdessen an sich selbst schicken lassen. Alle übrigen Angaben sind freiwillig.

Automatisierte Prüfungen

Ich treffe keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art 22 DSGVO). Stripe prüft Zahlungen automatisiert auf Betrugsrisiken und kann eine Zahlung dabei ablehnen; Einzelheiten erklärt Stripe in seiner Datenschutzerklärung. Wird Ihre Zahlung abgelehnt, melden Sie sich gern bei mir: Ich sehe mir Ihre Bestellung persönlich an.

Datenübermittlung in die USA

Die Squarespace, Inc., die Adobe Inc. und die Google LLC haben ihren Sitz in den USA. Für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, hat die Europäische Kommission einen Angemessenheitsbeschluss erlassen (Durchführungsbeschluss (EU) 2023/1795). Die Squarespace, Inc., die Adobe Inc. und die Google LLC geben an, danach zertifiziert zu sein.

Für Übermittlungen an die Squarespace, Inc. sind im Auftragsverarbeitungsvertrag außerdem die EU-Standardvertragsklauseln vereinbart (Durchführungsbeschluss (EU) 2021/914). Sie gelten, soweit das Data Privacy Framework eine Übermittlung nicht erfasst oder wegfällt. Eine Kopie dieser Garantien erhalten Sie auf Anfrage unter contact@wynnflorante.co.

Die Kommission überprüft den Angemessenheitsbeschluss laufend. Ändert sich die Rechtslage, passe ich diesen Abschnitt an.

Auch Google kann Daten aus Google Workspace an die Google LLC in den USA übermitteln; dafür gelten ebenfalls das Data Privacy Framework und die EU-Standardvertragsklauseln.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf

Ihr Anliegen können Sie formlos an contact@wynnflorante.co oder an die oben genannte Anschrift richten. Ich antworte innerhalb eines Monats. In begründeten Fällen kann sich diese Frist um bis zu zwei weitere Monate verlängern; darüber informiere ich Sie (Art 12 Abs 3 DSGVO).

Widerspruchsrecht

Einen Teil der Daten verarbeite ich auf Grundlage meiner berechtigten Interessen (Art 6 Abs 1 lit f DSGVO). Das betrifft die Server-Protokolle, die technisch notwendigen Cookies, die Besucherstatistik ohne Cookies, Adobe Fonts, allgemeine Anfragen und die Aufbewahrung von Daten zur Abwehr von Ansprüchen. Dieser Verarbeitung können Sie jederzeit widersprechen, wenn sich die Gründe dafür aus Ihrer besonderen Situation ergeben. Ich verarbeite Ihre Daten dann nicht mehr, außer ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art 21 Abs 1 DSGVO).

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren. In Österreich ist das die

Die Beschwerde muss innerhalb eines Jahres eingebracht werden, nachdem Sie vom Anlass der Beschwerde erfahren haben, spätestens aber drei Jahre, nachdem er stattgefunden hat (§ 24 Abs 4 DSG). Sie können sich auch an eine Aufsichtsbehörde in dem EU-Mitgliedstaat wenden, in dem Sie Ihren gewöhnlichen Aufenthalt oder Ihren Arbeitsplatz haben oder in dem der mutmaßliche Verstoß stattgefunden hat (Art 77 DSGVO).

Weitere Hinweise

Bereitstellung der Daten: Um die Website nur anzusehen, müssen Sie keine Daten aktiv angeben. Ohne die Pflichtangaben im Kontaktformular kann ich Ihre Anfrage nicht bearbeiten. Für einen Auftrag brauche ich Ihre Kontakt- und Rechnungsdaten.

Keine automatisierte Entscheidungsfindung: Ich treffe keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art 22 DSGVO).

Zweckänderung und Aktualisierung: Bevor ich Ihre Daten für einen anderen Zweck verwende, informiere ich Sie. Ich passe diese Datenschutzerklärung an, wenn sich meine Website oder die Rechtslage ändert.

Stand: Oktober 2026