Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der MJM Studio. Eine Nutzung der Internetseiten der MJM Studio ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für die MJM Studio geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.
Die MJM Studio hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können Internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.
1. Begriffsbestimmungen
Die Datenschutzerklärung der MJM Studio beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.
Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
a) Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person") beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
b) Betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
c) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
d) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
e) Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
f) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
g) Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
h) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
i) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
j) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
k) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
2. Name und Anschrift des Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:
Moritz Ehle
c/o POSTFLEX PFX-701-082
Emsdettener Straße 10
48268 Greven
Deutschland
Tel.: +49 162 2507421
E-Mail: mjmstudio2026@gmail.com
Website: mjmstudio.business
3. Erfassung von allgemeinen Daten und Informationen
Die Internetseite der MJM Studio erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die MJM Studio keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch die MJM Studio daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
4. Kontaktmöglichkeit über die Internetseite
Die Internetseite der MJM Studio enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.
5. Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.
Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
6. Rechte der betroffenen Person
a) Recht auf Bestätigung
Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
b) Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:
- die Verarbeitungszwecke
- die Kategorien personenbezogener Daten, die verarbeitet werden
- die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
- falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
- das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
- wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs. 1 und 4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person
Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
c) Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.
Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
d) Recht auf Löschung (Recht auf Vergessen werden)
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:
- Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
- Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
- Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.
Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei der MJM Studio gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der MJM Studio wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.
e) Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
- Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
- Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
- Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei der MJM Studio gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der MJM Studio wird die Einschränkung der Verarbeitung veranlassen.
f) Recht auf Datenübertragbarkeit
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an einen Mitarbeiter der MJM Studio wenden.
g) Recht auf Widerspruch
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Die MJM Studio verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt an jeden Mitarbeiter der MJM Studio wenden.
h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
7. Datenschutzbestimmungen zu Instagram
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten des Dienstes Instagram integriert. Instagram ist ein Dienst, der als audiovisuelle Plattform zu qualifizieren ist und den Nutzern das Teilen von Fotos und Videos und zudem eine Weiterverbreitung solcher Daten in anderen sozialen Netzwerken ermöglicht.
Betreibergesellschaft der Dienste von Instagram ist die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland.
Sofern die betroffene Person gleichzeitig bei Instagram eingeloggt ist, erkennt Instagram mit jedem Aufruf unserer Internetseite durch die betroffene Person, welche konkrete Unterseite die betroffene Person besucht. Ist eine derartige Übermittlung dieser Informationen an Instagram von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem Instagram-Account ausloggt.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Instagram können unter https://help.instagram.com/155833707900388 abgerufen werden.
8. Rechtsgrundlage der Verarbeitung
Art. 6 I lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, so beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, so basiert die Verarbeitung auf Art. 6 I lit. c DS-GVO. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 I lit. f DS-GVO beruhen, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist.
9. Berechtigte Interessen an der Verarbeitung
Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DS-GVO ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner.
10. Dauer der Speicherung personenbezogener Daten
Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
11. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung personenbezogener Daten
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte.
12. Bestehen einer automatisierten Entscheidungsfindung
Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.
13. Einsatz von Google Fonts
Diese Website verwendet Google Fonts, einen Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten von Servern von Google. Dabei wird Ihre IP-Adresse an Google übermittelt und es können Daten in die USA übertragen werden. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an einer einheitlichen Darstellung der Website). Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.
14. Einsatz von Font Awesome (cdnjs / Cloudflare)
Diese Website nutzt Icons des Dienstes Font Awesome, bereitgestellt über das Content Delivery Network cdnjs, betrieben von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Laden der Seite wird eine Verbindung zu Servern von Cloudflare hergestellt und Ihre IP-Adresse übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Weitere Informationen: https://www.cloudflare.com/privacypolicy/.
15. Einbindung von Meetergo (Buchungskalender)
Für die Online-Buchung nutzen wir den Dienst Meetergo (cal.meetergo.com), betrieben von der Meetergo GmbH. Wenn Sie auf einen Buchungs-Button klicken, werden Sie zu einer externen Seite von Meetergo weitergeleitet. Dabei werden Ihre Verbindungsdaten (IP-Adresse, Browserinformationen) sowie die von Ihnen im Buchungsprozess eingegebenen personenbezogenen Daten (Name, E-Mail-Adresse, Terminwunsch) an Meetergo übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO (Vertragsanbahnung). Weitere Informationen finden Sie in der Datenschutzerklärung von Meetergo: https://www.meetergo.com/datenschutz.
16. Kontaktformular über Formspree
Für die Verarbeitung von Kontaktanfragen über das Formular auf unserer Website nutzen wir den Dienst Formspree, betrieben von Formspree, Inc., 2261 Market Street #4990, San Francisco, CA 94114, USA.
Wenn Sie das Kontaktformular absenden, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht) an die Server von Formspree übermittelt und von dort an unsere E-Mail-Adresse weitergeleitet. Diese Daten werden ausschließlich zur Beantwortung Ihrer Anfrage verwendet.
Da Formspree ein US-amerikanischer Dienstleister ist, kann eine Übermittlung Ihrer personenbezogenen Daten in die USA erfolgen. Formspree verarbeitet Daten auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DS-GVO.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DS-GVO (Vertragsanbahnung/Durchführung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an der effizienten Bearbeitung von Anfragen).
Weitere Informationen zum Datenschutz bei Formspree finden Sie unter: https://formspree.io/legal/privacy-policy.
Diese Datenschutzerklärung wurde durch den Datenschutzerklärungsgenerator der Deutschen Gesellschaft für Datenschutz erstellt.
We are very pleased about your interest in our company. Data protection is of a particularly high priority for the management of MJM Studio. Use of the MJM Studio website is generally possible without providing any personal data. However, if a data subject wishes to use special services via our website, processing of personal data may become necessary. Where processing is necessary and there is no legal basis, we obtain the data subject's consent.
The processing of personal data — such as name, address, email address or phone number — is always carried out in accordance with the General Data Protection Regulation (GDPR) and applicable national data protection laws. This privacy policy informs the public about the nature, scope and purpose of the personal data we collect, use and process, and about the rights of data subjects.
As controller, MJM Studio has implemented numerous technical and organisational measures to ensure the best possible protection of personal data processed via this website. However, internet-based transmissions may have security vulnerabilities, so absolute protection cannot be guaranteed. Data subjects may also transmit personal data to us by alternative means, e.g. by phone.
1. Definitions
This privacy policy uses the terms employed by the European legislator when the GDPR was adopted. Key terms include:
a) Personal Data
Any information relating to an identified or identifiable natural person (data subject); an identifiable person is one who can be identified directly or indirectly, in particular by reference to an identifier such as name, ID number, location data or online identifier.
b) Data Subject
Any identified or identifiable natural person whose personal data are processed by the controller.
c) Processing
Any operation performed on personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation, retrieval, consultation, use, disclosure, dissemination, restriction, erasure or destruction.
d) Restriction of Processing
The marking of stored personal data with the aim of limiting their future processing.
e) Profiling
Any form of automated processing of personal data to evaluate certain personal aspects, in particular to analyse or predict performance, economic situation, health, preferences, interests, reliability, behaviour, location or movements.
f) Pseudonymisation
Processing of personal data in such a manner that it can no longer be attributed to a specific data subject without additional information, provided that such additional information is kept separately and subject to appropriate safeguards.
g) Controller
The natural or legal person, authority, agency or other body which, alone or jointly, determines the purposes and means of the processing of personal data.
h) Processor
A natural or legal person, authority, agency or other body which processes personal data on behalf of the controller.
i) Recipient
A natural or legal person, authority, agency or other body to which personal data are disclosed, regardless of whether it is a third party.
j) Third Party
A natural or legal person, authority, agency or other body other than the data subject, controller, processor and persons authorised to process personal data under the direct authority of the controller or processor.
k) Consent
Any freely given, specific, informed and unambiguous indication of the data subject's wishes by which they signify agreement to the processing of their personal data.
2. Name and Address of the Controller
The controller within the meaning of the GDPR and other applicable data protection laws is:
Moritz Ehle
c/o POSTFLEX PFX-701-082
Emsdettener Straße 10
48268 Greven
Germany
Phone: +49 162 2507421
Email: mjmstudio2026@gmail.com
Website: mjmstudio.business
3. Collection of General Data and Information
The MJM Studio website collects a series of general data and information each time it is accessed by a data subject or an automated system. These general data and information are stored in the server log files. The following may be collected: (1) browser types and versions, (2) operating system, (3) referrer website, (4) sub-pages accessed, (5) date and time of access, (6) IP address, (7) internet service provider, and (8) similar data used to defend against attacks.
MJM Studio does not draw conclusions about the data subject from this general data. The information is needed to (1) deliver website content correctly, (2) optimise content and advertising, (3) ensure the long-term functionality of our IT systems, and (4) provide law enforcement authorities with information necessary for prosecution in the event of a cyberattack. Anonymous server log file data are stored separately from any personal data provided by a data subject.
4. Contact Options via the Website
Our website contains information that enables quick electronic contact and direct communication, including a general email address. If a data subject contacts the controller by email or via a contact form, the personal data transmitted are automatically stored. Such data are stored solely for the purpose of processing or responding to the contact. There is no disclosure to third parties.
5. Routine Deletion and Blocking of Personal Data
The controller processes and stores personal data only for the period necessary to achieve the storage purpose, or as required by law. Once the storage purpose ceases to apply or a legally prescribed storage period expires, personal data are routinely blocked or deleted in accordance with statutory provisions.
6. Rights of the Data Subject
a) Right to Confirmation
Every data subject has the right to obtain from the controller confirmation as to whether personal data concerning them are being processed. To exercise this right, the data subject may contact us at any time.
b) Right of Access
Every data subject has the right to obtain free access to their stored personal data and a copy thereof, as well as information on the purposes, categories of data, recipients, intended storage period, right to rectification or erasure, right to lodge a complaint, origin of data where not collected directly, and the existence of automated decision-making, including profiling.
c) Right to Rectification
Every data subject has the right to obtain the rectification of inaccurate personal data and the completion of incomplete personal data without undue delay.
d) Right to Erasure (Right to be Forgotten)
Every data subject has the right to obtain erasure of personal data without undue delay where one of the following grounds applies: the data are no longer necessary; consent is withdrawn; the data subject objects and there are no overriding legitimate grounds; the data have been unlawfully processed; erasure is required by law; or the data were collected in relation to information society services offered to a child.
e) Right to Restriction of Processing
Every data subject has the right to obtain restriction of processing where accuracy is contested, processing is unlawful, the controller no longer needs the data but the data subject requires them for legal claims, or the data subject has objected pending verification of overriding grounds.
f) Right to Data Portability
Every data subject has the right to receive their personal data in a structured, commonly used and machine-readable format and to transmit those data to another controller, where the processing is based on consent or a contract and carried out by automated means.
g) Right to Object
Every data subject has the right to object at any time to processing based on Art. 6(1)(e) or (f) GDPR, including profiling. MJM Studio will no longer process the data unless it can demonstrate compelling legitimate grounds overriding the data subject's interests, or the processing is necessary for legal claims.
h) Automated Individual Decision-Making, Including Profiling
Every data subject has the right not to be subject to a decision based solely on automated processing — including profiling — which produces legal effects or similarly significantly affects them, unless the decision is necessary for a contract, authorised by law with appropriate safeguards, or based on explicit consent.
i) Right to Withdraw Consent
Every data subject has the right to withdraw consent to the processing of personal data at any time by contacting us.
7. Data Protection Provisions on Instagram
This website integrates components of Instagram, an audiovisual platform operated by Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. If the data subject is simultaneously logged into Instagram when visiting our website, Instagram may recognise the specific sub-page visited. To prevent this, the data subject should log out of their Instagram account before accessing our site.
Further information and Instagram's applicable data protection provisions can be found at https://help.instagram.com/155833707900388.
8. Legal Basis for Processing
Art. 6(1)(a) GDPR serves as the legal basis where we obtain consent for a specific processing purpose. Art. 6(1)(b) GDPR applies where processing is necessary for the performance of a contract. Art. 6(1)(c) GDPR applies where we are subject to a legal obligation. Art. 6(1)(f) GDPR applies where processing is necessary for the purposes of the legitimate interests pursued by us or a third party.
9. Legitimate Interests in Processing
Where processing is based on Art. 6(1)(f) GDPR, our legitimate interest is the conduct of our business for the benefit of the well-being of all our employees and shareholders.
10. Duration of Storage
The criterion for the duration of storage of personal data is the applicable statutory retention period. After expiry, the corresponding data are routinely deleted unless they are still required for the performance or initiation of a contract.
11. Statutory or Contractual Requirements for Providing Personal Data
We inform you that the provision of personal data is partly required by law (e.g. tax regulations) or may also result from contractual provisions. Occasionally, conclusion of a contract may require a data subject to provide us with personal data which must then be processed by us. Failure to provide the personal data would result in the contract not being concluded with the data subject.
12. Existence of Automated Decision-Making
As a responsible company, we do not use automatic decision-making or profiling.
13. Use of Google Fonts
This website uses Google Fonts, a service provided by Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. When a page is loaded, your browser downloads the required fonts from Google's servers, transmitting your IP address to Google, which may involve data transfers to the USA. The legal basis for processing is Art. 6(1)(f) GDPR (legitimate interest in consistent website presentation). Further information is available in Google's privacy policy: https://policies.google.com/privacy.
14. Use of Font Awesome (cdnjs / Cloudflare)
This website uses icons from Font Awesome, provided via the cdnjs content delivery network operated by Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. When the page loads, a connection to Cloudflare's servers is established and your IP address is transmitted. The legal basis is Art. 6(1)(f) GDPR. Further information: https://www.cloudflare.com/privacypolicy/.
15. Integration of Meetergo (Booking Calendar)
For online bookings we use Meetergo (cal.meetergo.com), operated by Meetergo GmbH. When you click a booking button, you are redirected to an external Meetergo page. Your connection data (IP address, browser information) as well as the personal data you enter during the booking process (name, email address, preferred date) are transmitted to and processed by Meetergo. The legal basis is Art. 6(1)(b) GDPR (initiation of a contract). Further information is available in Meetergo's privacy policy: https://www.meetergo.com/datenschutz.
16. Contact Form via Formspree
For processing contact requests via the form on our website, we use Formspree, operated by Formspree, Inc., 2261 Market Street #4990, San Francisco, CA 94114, USA.
When you submit the contact form, the data you enter (name, email address, subject, message) are transmitted to Formspree's servers and forwarded to our email address. These data are used solely to respond to your enquiry.
As Formspree is a US-based service provider, your personal data may be transferred to the USA. Formspree processes data on the basis of EU Standard Contractual Clauses (SCCs) pursuant to Art. 46(2)(c) GDPR.
The legal basis for processing is Art. 6(1)(b) GDPR (initiation/performance of a contract) and Art. 6(1)(f) GDPR (legitimate interest in efficient handling of enquiries).
Further information on Formspree's data protection can be found at: https://formspree.io/legal/privacy-policy.