Bella Momenti

Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung des Anfrageformulars verarbeitet werden.

1. Verantwortliche Stelle

Bella Momenti
Inhaberin: Viktoria Heinen
Zell 14A
94060 Pocking
Deutschland
E-Mail: info@bella-momenti.de
Telefon: +49 1515 9123344

2. Betrieb und Hosting der Website

Diese Website wird technisch auf einem eigenen Server betrieben. Die Domain wird bei IONOS verwaltet. IONOS stellt außerdem das für den E-Mail-Versand verwendete E-Mail-Postfach bereit.

Der öffentliche Zugriff auf die Website erfolgt über eine verschlüsselte HTTPS-Verbindung. Die HTTPS-Verbindung wird durch den Webserver Caddy bereitgestellt. Die TLS-Zertifikate werden automatisiert durch Caddy bezogen und erneuert. Die Website selbst wird weiterhin auf dem eigenen Server in Deutschland betrieben.

3. Zugriff auf die Website und Serverprotokolle

Beim Aufruf einer Website werden technisch bedingt Daten verarbeitet, die Ihr Browser an den Server übermittelt. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, Angaben zum verwendeten Browser und Betriebssystem sowie die übertragene Datenmenge gehören.

Diese Daten können in technischen Serverprotokollen verarbeitet werden, um den sicheren und stabilen Betrieb der Website zu gewährleisten und Fehler oder Missbrauch zu erkennen. Die Protokolle werden über die Docker-Protokollierung (json-file) auf dem Server gespeichert. Die Protokolldateien sind auf maximal 10 MB je Datei und höchstens drei Dateien begrenzt. Bei Erreichen der Größenbegrenzung werden ältere Protokolldateien rotiert. Eine feste zeitliche Aufbewahrungsdauer besteht nicht.

4. Anfragen und Terminwünsche

Wenn Sie das Anfrageformular verwenden, verarbeiten wir die von Ihnen eingegebenen Angaben. Dazu gehören insbesondere:

Die Angaben werden zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen verwendet. Die Anfrage wird per E-Mail an Bella Momenti übermittelt. Sie erhalten außerdem eine Bestätigung an die von Ihnen angegebene E-Mail-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Durchführung vorvertraglicher Maßnahmen oder der Anbahnung eines Vertrags dient. Soweit die Verarbeitung darüber hinaus erforderlich ist, kann sie auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

5. Speicherung von Terminanfragen im Kalender

Wenn Sie im Formular einen konkreten verfügbaren Termin auswählen, wird dieser zunächst automatisch im Kalender vorgemerkt. Dabei werden das Termindatum, die Uhrzeit sowie die Angaben Name, Anliegen, Personenzahl und E-Mail-Adresse gespeichert.

Die Speicherung erfolgt auf dem Server in der Datei daten.json, damit der angefragte Termin nicht gleichzeitig von anderen Personen ausgewählt werden kann. Die Vormerkung ist noch keine endgültige Terminbestätigung. Bella Momenti meldet sich anschließend persönlich bei Ihnen.

Buchungseinträge werden nach Ablauf von 30 Tagen seit dem jeweiligen Termin bei einem nachfolgenden Zugriff auf die Website automatisch aus dem Kalender entfernt. Diese Bereinigung betrifft ausschließlich die Buchungseinträge. Galerie-Bilder, Titelbilder und hochgeladene Dateien werden dadurch nicht gelöscht.

E-Mails, die im Zusammenhang mit einer Anfrage versendet oder empfangen wurden, werden durch diese automatische Kalenderbereinigung nicht gelöscht. Für diese E-Mails gelten die jeweiligen Aufbewahrungs- und Löschfristen des E-Mail-Postfachs.

6. E-Mail-Versand über IONOS

Für den Versand der Anfragebenachrichtigungen und Bestätigungs-E-Mails verwenden wir den SMTP-Maildienst von IONOS. Dabei werden die für den E-Mail-Versand erforderlichen Angaben, insbesondere Absender- und Empfängeradresse sowie der Nachrichteninhalt, verarbeitet.

Anbieter ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Weitere Informationen zum Datenschutz bei IONOS finden Sie unter IONOS Datenschutz.

7. Schutz vor automatisiertem Missbrauch

Zum Schutz des Anfrageformulars vor automatisierten Anfragen und Missbrauch wird ein technischer Begrenzungsmechanismus eingesetzt. Dabei wird die IP-Adresse nicht im Klartext in der dafür vorgesehenen Sperrdatei gespeichert, sondern vor der Speicherung mit einem Hash-Verfahren verarbeitet.

Die Anzahl der Anfragen wird auf höchstens vier pro Stunde und Besucher begrenzt. Zeitstempel älterer Anfragen werden bei einer späteren Formularübermittlung aus dieser Sperrdatei entfernt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, das Formular und den Server vor Missbrauch zu schützen.

8. Schutz des Administrationsbereichs

Der geschützte Administrationsbereich verfügt über einen Schutz gegen wiederholte fehlgeschlagene Anmeldeversuche. Dabei wird die IP-Adresse mit einem Hash-Verfahren verarbeitet und nicht im Klartext in der Admin-Sperrdatei gespeichert. Nach fünf fehlgeschlagenen Anmeldeversuchen innerhalb von 15 Minuten werden weitere Anmeldeversuche vorübergehend abgewiesen. Die zugehörigen Zeitstempel werden nach Ablauf des Zeitfensters bei einem späteren Anmeldeversuch bereinigt. Bei erfolgreicher Anmeldung wird der Eintrag für diesen Besucher gelöscht.

Die Verarbeitung dient dem Schutz des Administrationsbereichs vor unbefugten Zugriffsversuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Cookies und Sitzungsdaten

Für normale Besucher der öffentlichen Startseite wird von dieser Website kein Admin-Session-Cookie gesetzt.

Im geschützten Administrationsbereich wird ein technisch notwendiges Session-Cookie mit dem Namen „bm_admin“ verwendet. Es dient ausschließlich der Anmeldung und der Aufrechterhaltung der Administratorsitzung. Das Cookie ist als Secure, HttpOnly und SameSite=Lax konfiguriert und wird beim Schließen des Browsers grundsätzlich beendet.

Es werden über die Website keine Analyse- oder Werbe-Cookies eingesetzt.

10. Externe Dienste und Schriftarten

Die auf der Website verwendeten Schriftarten werden lokal vom eigenen Server geladen. Beim Laden dieser Schriftarten wird daher keine Verbindung zu Google Fonts hergestellt.

Nach dem derzeitigen technischen Stand werden keine externen Analyse-, Tracking- oder Werbedienste eingebunden.

11. Empfänger und Weitergabe von Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für die Bearbeitung Ihrer Anfrage, die Kommunikation mit Ihnen, den technischen Betrieb der Website oder aufgrund gesetzlicher Verpflichtungen erforderlich ist. Eine Weitergabe zu Werbezwecken erfolgt nicht.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an: info@bella-momenti.de.

13. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Datenschutzverstoßes.

14. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die technische Umsetzung oder die Datenverarbeitung dieser Website ändern.

← Zurück zur Startseite