Rechtliches

Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

2. Verantwortliche Stelle

3. Datenerfassung auf unserer Website

Hosting & Server-Logs

Unsere Website wird von Reinert Digital Solutions betrieben. Beim Besuch unserer Website werden technische Daten (IP-Adresse, Browser-Typ, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs) automatisch erfasst. Die IP-Adresse wird dabei gespeichert und nach spätestens 30 Tagen automatisch gelöscht. Diese Daten sind technisch notwendig. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem Betrieb der Website).

Kontaktformular & E-Mail

Wenn Sie uns per E-Mail, Direktnachricht oder über unser Kontaktformular kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage bei uns gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: 2 Jahre nach Abschluss der Kommunikation.

Buchungen & Coaching

Zur Durchführung von Buchungen und Coaching-Sitzungen verarbeiten wir Name, Kontaktdaten, Buchungsdetails und Zahlungsinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Aufbewahrungsfrist: 10 Jahre gemäß § 147 AO (steuerliche Aufbewahrungspflicht).

Model-Bewerbungen

Bewerbungen sind ausschließlich für Personen ab 18 Jahren möglich. Wir verarbeiten: Name, Kontaktdaten, Fotos, Maße und Erfahrungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Bewerbungen ohne Vertragsabschluss werden nach 6 Monaten gelöscht.

Google reCAPTCHA

Zum Schutz unserer Kontakt- und Bewerbungsformulare vor Spam und automatisiertem Missbrauch setzen wir den Dienst „reCAPTCHA" der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA) ein. reCAPTCHA analysiert das Nutzerverhalten anhand verschiedener Merkmale (u. a. IP-Adresse, Verweildauer, Mausbewegungen). Diese Daten werden an Google übermittelt und können auch in den USA verarbeitet werden. reCAPTCHA wird erst geladen, nachdem Sie über unseren Cookie-Banner Ihre Einwilligung erteilt haben; vorher wird keine Verbindung zu Google aufgebaut. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); soweit für die Funktionsfähigkeit und Sicherheit der Formulare erforderlich, zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Missbrauch). Für die Datenübermittlung in die USA stützen wir uns auf das EU-US Data Privacy Framework (DPF) bzw. auf die EU-Standardvertragsklauseln (SCC). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen: Datenschutzerklärung von Google.

Schriftarten & Icons (lokal gehostet)

Alle auf unserer Website verwendeten Schriftarten und Icons werden ausschließlich lokal von unserem eigenen Server geladen. Es wird dabei keine Verbindung zu Servern Dritter (insbesondere keine Verbindung zu Google Fonts) aufgebaut, und es findet kein Transfer Ihrer IP-Adresse oder anderer personenbezogener Daten an Drittanbieter zum Zweck der Darstellung von Schriftarten oder Icons statt. Ein Drittlandtransfer findet insoweit nicht statt.

4. Datenerfassung auf Instagram

Beim Besuch unseres Instagram-Profils (@jima.models) werden durch Meta Platforms Ireland Ltd. Daten verarbeitet. Wir haben keinen vollständigen Einfluss auf diese Datenverarbeitung. Weitere Informationen finden Sie in der Datenschutzerklärung von Instagram.

5. Cookies & Tracking

Wir verwenden Cookies und ähnliche Technologien. Essenzielle Cookies sind für den Betrieb der Website notwendig und erfordern keine Einwilligung. Analyse- und Marketing-Cookies setzen wir nur mit Ihrer ausdrücklichen Einwilligung ein. Ihre Einwilligung können Sie jederzeit widerrufen.

6. Kundenportal (geschützter Mitgliederbereich)

Registrierten Nutzerinnen und Nutzern stellen wir ein passwortgeschütztes Kundenportal zur Verfügung. Die nachfolgend beschriebenen Verarbeitungen erfolgen, soweit nicht anders angegeben, zur Begründung, Durchführung und Abwicklung des Nutzungs- bzw. Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie ergänzend zur Sicherheit und Funktionsfähigkeit des Portals auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

• Konto & Profil: Anmeldedaten (E-Mail-Adresse, Passwort-Hash), Profilangaben und Einstellungen. Zweck: Bereitstellung und Verwaltung Ihres Zugangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: für die Dauer des Kontos; nach Löschung werden die Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Buchungen & Termine/Kalender: Buchungs- und Termindetails, Status, zugehörige Notizen. Zweck: Verwaltung und Durchführung von Buchungen, Coachings und Terminen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Vertragsabwicklung, anschließend gelten steuer- und handelsrechtliche Aufbewahrungsfristen.
• Hochgeladene Dokumente: von Ihnen bereitgestellte Dateien (z. B. Verträge, Nachweise, Bildmaterial). Zweck: Durchführung und Dokumentation der Geschäftsbeziehung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung durch Sie oder uns, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Nachrichten & Chat: Inhalte und Metadaten der über das Portal ausgetauschten Nachrichten. Zweck: Kommunikation im Rahmen der Geschäftsbeziehung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: regelmäßig 2 Jahre nach Abschluss der Kommunikation, soweit keine längeren Pflichten bestehen.
• Support-Tickets: Ihre Anfragen sowie zugehörige Bearbeitungsdaten. Zweck: Bearbeitung von Support- und Serviceanfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Speicherdauer: 2 Jahre nach Abschluss des Vorgangs.
• Rechnungen & Zahlungen: Rechnungs- und Zahlungsdaten, Beträge, Zahlungsstatus. Zweck: Rechnungsstellung, Buchhaltung und Erfüllung steuerlicher Pflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO. Speicherdauer: 10 Jahre gemäß § 147 AO bzw. § 257 HGB.
• Benachrichtigungen: Versand von System- und Statusbenachrichtigungen (z. B. zu Buchungen oder Nachrichten) per E-Mail bzw. – sofern aktiviert – per SMS. Zweck: Information über für Sie relevante Vorgänge. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei SMS-Versand zusätzlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (siehe Twilio).
• Aktivitäts- & Login-Protokolle: Protokolldaten zu An- und Abmeldungen sowie sicherheitsrelevanten Aktionen, einschließlich IP-Adresse, Zeitstempel und Geräte-/Browser-Informationen. Zweck: Sicherheit, Missbrauchs- und Betrugsprävention sowie Nachvollziehbarkeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit). Speicherdauer: befristet, in der Regel bis zu 90 Tage, anschließend automatische Löschung, soweit nicht zur Aufklärung konkreter Vorfälle länger erforderlich.

Stripe (Zahlungsabwicklung)

Sofern im Kundenportal Online-Zahlungen aktiviert sind, erfolgt die Zahlungsabwicklung über die Stripe Payments Europe Ltd. bzw. die Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA. Hierbei werden die für die Zahlung erforderlichen Daten (z. B. Name, Rechnungs- und Zahlungsdaten, Betrag) an Stripe übermittelt und dort verarbeitet. Vollständige Kreditkartendaten werden ausschließlich von Stripe verarbeitet und gelangen nicht in unsere Systeme. Zweck: Abwicklung von Zahlungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es kann zu einer Datenübermittlung in die USA kommen; diese stützen wir auf das EU-US Data Privacy Framework (DPF) bzw. die EU-Standardvertragsklauseln (SCC). Speicherdauer: gemäß den steuer- und handelsrechtlichen Aufbewahrungsfristen (10 Jahre, § 147 AO). Weitere Informationen: Datenschutzerklärung von Stripe.

Twilio (SMS-Versand, optional)

Für den optionalen Versand von Benachrichtigungen per SMS nutzen wir – sofern dieser Dienst aktiviert ist und Sie ihn in Ihren Profil-/Benachrichtigungseinstellungen ausdrücklich aktiviert haben – den Dienst der Twilio Inc., 101 Spear Street, Fifth Floor, San Francisco, CA 94105, USA. Hierzu wird Ihre Telefonnummer sowie der Inhalt der jeweiligen Benachrichtigung an Twilio übermittelt. Zweck: Versand von SMS-Benachrichtigungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Sie können die SMS-Benachrichtigungen jederzeit in den Einstellungen deaktivieren bzw. Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Es kann zu einer Datenübermittlung in die USA kommen; diese stützen wir auf das EU-US Data Privacy Framework (DPF) bzw. die EU-Standardvertragsklauseln (SCC). Weitere Informationen: Datenschutzerklärung von Twilio.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Registrierten Nutzerinnen und Nutzern stellen wir im Kundenportal zusätzlich Self-Service-Funktionen zur Verfügung: Sie können Ihre im Portal gespeicherten Daten dort selbst einsehen und als Datenexport herunterladen (Art. 15 und Art. 20 DSGVO) sowie Ihr Konto eigenständig löschen lassen (Art. 17 DSGVO). Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben hiervon unberührt.

Anfragen richten Sie bitte an: Jima.models@web.de

8. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW:
www.ldi.nrw.de