Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Melina Art Studio
Atelierstraße 14, 50667 Köln
E-Mail: studio@melina.art
Melina Art Studio
Atelierstraße 14, 50667 Köln
E-Mail: studio@melina.art
2. Präventiver Datenschutz & Architektur ("Sovereign Privacy")
Wir wenden das Prinzip des "Privacy by Design" (Art. 25 DSGVO) radikal an. Wir nutzen die sogenannte VGT Shadow Net Technologie. Dies bedeutet rechtlich und technisch:
Keine Drittlandübermittlung: Es besteht keine Verbindung zu externen Content Delivery Networks (CDNs), Google Fonts, Cloudflare oder Social-Media-Trackern. Ein Abfluss von Metadaten (wie IP-Adressen) an Drittanbieter, insbesondere in die USA, ist technisch ausgeschlossen.
Lokales Hosting: Sämtliche Ressourcen (Schriftarten, Skripte, Stylesheets) werden ausschließlich von unserem eigenen Server in Deutschland geladen.
Keine Drittlandübermittlung: Es besteht keine Verbindung zu externen Content Delivery Networks (CDNs), Google Fonts, Cloudflare oder Social-Media-Trackern. Ein Abfluss von Metadaten (wie IP-Adressen) an Drittanbieter, insbesondere in die USA, ist technisch ausgeschlossen.
Lokales Hosting: Sämtliche Ressourcen (Schriftarten, Skripte, Stylesheets) werden ausschließlich von unserem eigenen Server in Deutschland geladen.
3. Bereitstellung der Website & Logfiles
Bei jedem Aufruf unserer Website erfasst das System unseres Hosting-Providers (Strato GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin) automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Erfasst werden: Anonymisierte IP-Adresse (Präfix-Hashing), Datum und Uhrzeit des Zugriffs, aufgerufene URL, Browser-Typ und -Version sowie das Betriebssystem.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der Stabilität, Sicherheit und fehlerfreien Funktion der Website.
Speicherdauer: Diese Daten werden nach spätestens 7 Tagen automatisiert und unwiderruflich gelöscht ("purgiert").
Auftragsverarbeitung: Wir haben mit der Strato GmbH einen Vertrag zur Auftragsverarbeitung (AVV) gem. Art. 28 DSGVO geschlossen.
Erfasst werden: Anonymisierte IP-Adresse (Präfix-Hashing), Datum und Uhrzeit des Zugriffs, aufgerufene URL, Browser-Typ und -Version sowie das Betriebssystem.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der Stabilität, Sicherheit und fehlerfreien Funktion der Website.
Speicherdauer: Diese Daten werden nach spätestens 7 Tagen automatisiert und unwiderruflich gelöscht ("purgiert").
Auftragsverarbeitung: Wir haben mit der Strato GmbH einen Vertrag zur Auftragsverarbeitung (AVV) gem. Art. 28 DSGVO geschlossen.
4. Analyse: VGT Dattrack Engine
Zur rein statistischen Reichweitenmessung und Systemanalyse nutzen wir unsere proprietäre, selbst gehostete Engine VGT Dattrack.
Verarbeitungslogik & Anonymisierung:
Kein Endgeräte-Zugriff: Dattrack speichert keine Cookies auf Ihrem Endgerät und liest keine Informationen aus Ihrem Endgerät aus, die einer Einwilligung nach § 25 Abs. 1 TDDDG bedürfen.
Kryptographische Anonymisierung: IP-Adressen werden serverseitig unmittelbar bei Erfassung mittels HMAC-SHA256 und einem rotierenden Master-Key verschlüsselt. Es werden niemals Klardaten gespeichert.
Zero-Knowledge: Durch eine automatisierte Schlüsselrotation (Key-Rotation) alle 30 Tage wird die Rückverfolgbarkeit alter Datenpakete mathematisch unmöglich gemacht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Widerspruchsrecht (Opt-Out)
Obwohl VGT Dattrack keine personenbezogenen Daten speichert, gewähren wir Ihnen die absolute Kontrolle. Sie können die anonyme Erfassung hier deaktivieren:
Verarbeitungslogik & Anonymisierung:
Kein Endgeräte-Zugriff: Dattrack speichert keine Cookies auf Ihrem Endgerät und liest keine Informationen aus Ihrem Endgerät aus, die einer Einwilligung nach § 25 Abs. 1 TDDDG bedürfen.
Kryptographische Anonymisierung: IP-Adressen werden serverseitig unmittelbar bei Erfassung mittels HMAC-SHA256 und einem rotierenden Master-Key verschlüsselt. Es werden niemals Klardaten gespeichert.
Zero-Knowledge: Durch eine automatisierte Schlüsselrotation (Key-Rotation) alle 30 Tage wird die Rückverfolgbarkeit alter Datenpakete mathematisch unmöglich gemacht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Widerspruchsrecht (Opt-Out)
Obwohl VGT Dattrack keine personenbezogenen Daten speichert, gewähren wir Ihnen die absolute Kontrolle. Sie können die anonyme Erfassung hier deaktivieren:
VGT Telemetry Node
System aktiv (Anonyme Telemetrie wird erfasst)
5. LocalStorage & State Management (§ 25 TDDDG)
Diese Website nutzt keine Tracking- oder Werbe-Cookies. Um Ihre persönlichen Präferenzen (z.B. Bestätigung des Opt-Outs für VGT Dattrack) zu speichern, nutzen wir den lokalen Speicher Ihres Browsers (LocalStorage).
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Das Speichern dieser Einstellungen ist für die Bereitstellung der von Ihnen ausdrücklich gewünschten Telemedien-Dienste zwingend erforderlich. Die Daten werden nicht an unsere Server übertragen.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Das Speichern dieser Einstellungen ist für die Bereitstellung der von Ihnen ausdrücklich gewünschten Telemedien-Dienste zwingend erforderlich. Die Daten werden nicht an unsere Server übertragen.
6. Ihre Rechte als betroffene Person (DSGVO)
Ihnen stehen folgende Rechte gegenüber dem Verantwortlichen zu:
Recht auf Auskunft (Art. 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten.
Recht auf Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO) ("Recht auf Vergessenwerden").
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie jederzeit Widerspruch einlegen. Bitte richten Sie Ihren Widerspruch an: info@visiongaia.de
Recht auf Auskunft (Art. 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten.
Recht auf Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO) ("Recht auf Vergessenwerden").
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie jederzeit Widerspruch einlegen. Bitte richten Sie Ihren Widerspruch an: info@visiongaia.de
7. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zuständig für unser Unternehmen ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4, 40213 Düsseldorf
Website: www.ldi.nrw.de
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4, 40213 Düsseldorf
Website: www.ldi.nrw.de