Stand: Oktober 2026
Ich, Friederike Haas von Bauchformat, nehme den Schutz deiner persönlichen Daten sehr ernst. Ich behandle personenbezogene Daten vertraulich und entsprechend den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), den anwendbaren deutschen Datenschutzgesetzen sowie, soweit einschlägig, den Datenschutzregelungen Österreichs und der Schweiz.
Mit dieser Datenschutzerklärung informiere ich dich darüber, welche personenbezogenen Daten ich erhebe, wofür ich sie verwende, an wen sie gegebenenfalls weitergegeben werden und welche Rechte du hast.
Bitte beachte, dass die Datenübertragung im Internet, beispielsweise bei der Kommunikation per E-Mail, Sicherheitsrisiken aufweisen kann. Ein vollständiger Schutz vor unbefugten Zugriffen kann technisch nicht garantiert werden.
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung ist:
Friederike Haas & Ronny Zeibe GbR
Bauchformat
Bornheimer Str. 77
53119 Bonn
Deutschland
Telefon: +49 15566 470052
E-Mail: info@bauchformat.de
Website: https://bauchformat.de
2. Allgemeine Nutzung meiner Website
Du kannst meine Website grundsätzlich besuchen, ohne aktiv persönliche Angaben machen zu müssen.
Bei der Nutzung meiner Website werden allerdings technisch erforderliche Daten verarbeitet, insbesondere IP-Adressen und Informationen über deinen Browser und dein Endgerät.
Weitere personenbezogene Daten, beispielsweise deinen Namen, deine Anschrift, deine Telefonnummer, deine E-Mail-Adresse oder hochgeladene Bilder, verarbeite ich, wenn du Kontakt mit mir aufnimmst, einen Termin vereinbarst oder eine Skulptur bestellst.
Die Verarbeitung erfolgt ausschließlich zu den in dieser Datenschutzerklärung beschriebenen Zwecken und auf Grundlage der jeweils einschlägigen gesetzlichen Bestimmungen.
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit sie für die Erbringung meiner Leistungen erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse die Verarbeitung rechtfertigt oder du eine entsprechende Einwilligung erteilt hast.
3. Hosting und technische Bereitstellung
Hosting über IONOS
Meine Website und meine Kundenverwaltungsanwendung werden über die Infrastruktur der folgenden Gesellschaft betrieben:
IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland
Beim Betrieb der Website und der Anwendung können insbesondere IP-Adressen, technische Verbindungsdaten und die in der jeweiligen Anwendung gespeicherten personenbezogenen Daten verarbeitet werden.
Die Verarbeitung dient der sicheren Bereitstellung, Erreichbarkeit und technischen Wartung meiner digitalen Angebote.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit es um die Sicherheit und den Betrieb meiner Website geht. Für die Speicherung und Verarbeitung von Bestell- und Kundendaten gelten ergänzend die in den folgenden Abschnitten genannten Rechtsgrundlagen.
Soweit IONOS personenbezogene Daten in meinem Auftrag verarbeitet, ist hierfür eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO erforderlich.
Weitere Informationen zum Datenschutz bei IONOS findest du unter:
https://www.ionos.de/terms-gtc/datenschutzerklaerung/
4. Cookies und Einwilligungsmanagement
Meine Website verwendet Cookies und gegebenenfalls vergleichbare Technologien, um technische Funktionen bereitzustellen und – mit deiner Einwilligung – bestimmte Analyse- und Marketingfunktionen zu ermöglichen.
Cookies sind kleine Dateien, die auf deinem Endgerät gespeichert werden. Vergleichbare Technologien können Informationen auf deinem Gerät speichern oder daraus auslesen.
Technisch notwendige Cookies
Einige Technologien sind erforderlich, damit meine Website zuverlässig und sicher funktioniert oder ausdrücklich von dir gewünschte Funktionen bereitgestellt werden können.
Soweit eine Speicherung oder ein Zugriff auf dein Endgerät hierfür unbedingt erforderlich ist, erfolgt dies gemäß § 25 Abs. 2 TDDDG ohne gesonderte Einwilligung.
Die damit verbundene Verarbeitung personenbezogener Daten stütze ich, soweit keine andere Rechtsgrundlage einschlägig ist, auf mein berechtigtes Interesse an einem sicheren und funktionsfähigen Internetangebot gemäß Art. 6 Abs. 1 lit. f DSGVO.
Marketing- und Analysefunktionen
Soweit ich nicht notwendige Cookies oder vergleichbare Technologien einsetze, insbesondere im Zusammenhang mit Google Ads, erfolgt deren Nutzung auf Grundlage deiner vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG.
Soweit hierbei personenbezogene Daten verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.
Verwaltung deiner Einwilligung
Über die Cookie-Einstellungen meiner Website kannst du deine Entscheidung treffen, ändern oder deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Deine Einwilligungsentscheidung kann gespeichert werden, damit ich sie berücksichtigen und gegebenenfalls nachweisen kann.
Zusätzlich kannst du Cookies über die Einstellungen deines Browsers verwalten oder löschen. Bei der Deaktivierung bestimmter Technologien können einzelne Funktionen eingeschränkt sein.
5. Server-Logfiles
Beim Aufruf meiner Website und meiner Anwendung werden technisch bedingt bestimmte Informationen verarbeitet.
Hierzu können insbesondere gehören:
- IP-Adresse
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten oder Dateien
- technische Status- und Fehlermeldungen
Diese Informationen werden zur Bereitstellung, Fehleranalyse, Missbrauchserkennung und Absicherung meiner digitalen Angebote verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Speicherung erfolgt nur so lange, wie sie für diese Zwecke erforderlich ist. Bei sicherheitsrelevanten Vorfällen können bestimmte Informationen länger aufbewahrt werden, soweit dies zur Aufklärung oder zur Wahrung rechtlicher Ansprüche notwendig ist.
6. Kontaktaufnahme über Formular, E-Mail, Telefon, SMS und WhatsApp
Wenn du mich kontaktierst, verarbeite ich die von dir übermittelten Angaben, um deine Anfrage zu bearbeiten, Rückfragen zu klären, Termine zu vereinbaren oder eine Bestellung vorzubereiten und durchzuführen.
Je nach Kontaktweg können insbesondere dein Name, deine Kontaktdaten, der Nachrichteninhalt und Angaben zu deinem Anliegen verarbeitet werden.
Kontaktformular und E-Mail
Wenn du mir über ein Kontaktformular oder per E-Mail schreibst, verwende ich deine Angaben zur Bearbeitung und Beantwortung deiner Nachricht.
Soweit die Kontaktaufnahme im Zusammenhang mit einer Bestellung oder einer möglichen Bestellung steht, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage meines berechtigten Interesses an der Bearbeitung eingehender Nachrichten gemäß Art. 6 Abs. 1 lit. f DSGVO.
Telefon und SMS
Wenn du mir deine Telefonnummer mitteilst, nutze ich sie, soweit dies zur Bearbeitung deines Anliegens erforderlich ist, für Rückfragen, Terminabsprachen oder Informationen zu deiner Bestellung.
Eine Nutzung für telefonische oder SMS-Werbung erfolgt nicht ohne die hierfür erforderliche rechtliche Grundlage.
WhatsApp Business
Ich biete dir auch die Möglichkeit, mich über WhatsApp zu kontaktieren.
Anbieter ist:
WhatsApp Ireland Limited
4 Grand Canal Square
Dublin 2
Irland
Bei der Nutzung können insbesondere deine Telefonnummer, dein Profilname, Kommunikations- und Nutzungsmetadaten sowie die von dir übermittelten Nachrichten verarbeitet werden.
WhatsApp verarbeitet bestimmte Daten eigenständig nach seinen Datenschutzbestimmungen. Dabei können auch Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums stattfinden.
Wenn du mich selbst über WhatsApp anschreibst, verwende ich die Kommunikation zur Bearbeitung deines Anliegens. Bei vertragsbezogenen Anfragen erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, bei anderen Anfragen gegebenenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Sofern ich dich von mir aus über WhatsApp kontaktiere und hierfür eine Einwilligung erforderlich ist, hole ich diese zuvor ein.
Die Nutzung von WhatsApp ist freiwillig. Du kannst mich jederzeit alternativ per E-Mail oder Telefon erreichen.
Weitere Informationen:
https://www.whatsapp.com/legal/privacy-policy-eea
7. Kundenverwaltung über app.bauchformat.de
Für die Verwaltung meiner Kundenkontakte, Bestellungen, Termine, Rechnungen und der damit zusammenhängenden Abläufe nutze ich eine eigene Anwendung:
Die Anwendung wird auf einem Server der IONOS SE betrieben.
In meiner Kundenverwaltung verarbeite ich insbesondere:
- Namen und Kontaktdaten
- Rechnungs- und Lieferanschriften
- Bestellinformationen und Produktauswahl
- Terminangaben
- Kommunikationsverläufe
- Rechnungs- und Zahlungsinformationen
- hochgeladene Fotos und 3D-Daten
- Gestaltungswünsche und freigegebene Entwürfe
- technische Änderungs- und Bearbeitungsprotokolle
Die Verarbeitung dient der Organisation und Durchführung meiner Leistungen, der Kundenbetreuung, der Rechnungsstellung und der Erfüllung gesetzlicher Pflichten.
Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Vertragserfüllung
- Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Verpflichtungen
- Art. 6 Abs. 1 lit. f DSGVO für erforderliche organisatorische und sicherheitsbezogene Maßnahmen
Soweit innerhalb der Anwendung Fotos, Scans oder andere Informationen verarbeitet werden, die besondere Kategorien personenbezogener Daten enthalten, gelten ergänzend die nachfolgenden Regelungen zur ausdrücklichen Einwilligung.
Der Zugriff auf die Kundenverwaltung ist auf berechtigte Personen und beauftragte Dienstleister beschränkt, soweit sie die Daten für ihre jeweilige Aufgabe benötigen.
8. Bestellung, Fotos, Vor-Ort-Termine und 3D-Scans
Bestellung über das Onlineformular
Wenn du eine Skulptur bestellst, verarbeite ich die Daten, die du während des Bestellvorgangs angibst.
Dazu gehören insbesondere:
- Name
- E-Mail-Adresse und gegebenenfalls Telefonnummer
- Rechnungs- und Lieferanschrift
- gewünschtes Produkt, Größe, Farbe und weitere Ausstattungsmerkmale
- individuelle Gestaltungswünsche
- hochgeladene Fotos
- Bestell- und Zahlungsstatus
Diese Daten benötige ich, um deine Bestellung entgegenzunehmen, zu bearbeiten, die Skulptur herzustellen und auszuliefern.
Rechtsgrundlage für die hierfür erforderlichen Vertrags- und Bestelldaten ist Art. 6 Abs. 1 lit. b DSGVO.
Terminvereinbarung und Vor-Ort-Scan
Wenn du einen Termin für einen persönlichen 3D-Scan anfragst oder vereinbarst, verarbeite ich die für die Terminorganisation notwendigen Informationen.
Hierzu gehören insbesondere dein Name, deine Kontaktdaten, Datum und Ort des Termins sowie gegebenenfalls Angaben zu deinem Anliegen und deinem voraussichtlichen Entbindungstermin.
Du erhältst nach der Buchung eine Terminbestätigung per E-Mail, gegebenenfalls mit einem Kalendereintrag. Außerdem versende ich in der Regel etwa 24 Stunden vor dem Termin eine Erinnerung per E-Mail.
Diese Nachrichten dienen der Organisation des vereinbarten Termins und sind keine Werbenachrichten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Terminangaben Gesundheitsinformationen enthalten, erfolgt deren Verarbeitung ergänzend auf Grundlage der hierfür erforderlichen ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Fotos und 3D-Scans
Für die Herstellung deiner persönlichen Skulptur benötige ich entweder die von dir bereitgestellten Fotos oder einen im Studio erstellten 3D-Scan.
Diese Aufnahmen können deinen Körper und deine Schwangerschaft erkennen lassen. Abhängig von ihrem Inhalt können sie besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten im Sinne von Art. 9 DSGVO, enthalten.
Ich behandle diese Daten daher mit besonderer Sorgfalt.
Vor der Bestellung erteile ich dir die Möglichkeit, über eine gesonderte Checkbox ausdrücklich in die Verarbeitung deiner entsprechenden Bild- und 3D-Daten einzuwilligen. Bei einem Termin im Studio wird die erforderliche Einwilligung ebenfalls eingeholt.
Die Verarbeitung der Aufnahmen erfolgt zur Erstellung, Gestaltung, Abstimmung und Fertigung deiner individuellen Skulptur.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der Bestellung sowie ergänzend Art. 9 Abs. 2 lit. a DSGVO für die Verarbeitung besonderer Kategorien personenbezogener Daten auf Grundlage deiner ausdrücklichen Einwilligung.
Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Bitte beachte, dass ich deine Skulptur ohne die erforderlichen Bild- beziehungsweise 3D-Daten möglicherweise nicht weiterbearbeiten oder fertigstellen kann. Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bereits vor dem Widerruf erfolgt ist.
Entwürfe und Änderungswünsche
Im Rahmen der Herstellung können digitale Entwürfe deiner Skulptur entstehen.
Ich übermittle dir gegebenenfalls einen Entwurf zur Prüfung und berücksichtige deine Änderungswünsche im vereinbarten Leistungsumfang.
Hierfür speichere ich die erforderlichen Entwürfe, deine Rückmeldungen und den von dir freigegebenen endgültigen Entwurf.
Die Speicherung erfolgt im Rahmen der Vertragserfüllung und, soweit erforderlich, zur Dokumentation der vereinbarten Ausführung und zur Bearbeitung möglicher Gewährleistungsansprüche.
9. Externe Dienstleister für 3D-Gestaltung und Herstellung
Für die digitale Gestaltung und die Herstellung meiner individuellen Skulpturen arbeite ich mit spezialisierten externen Dienstleistern zusammen.
Digitale 3D-Gestaltung
Für die Modellierung und Bearbeitung der Skulpturen übermittle ich den beauftragten Dienstleistern ausschließlich die Informationen, die sie für ihre Arbeit benötigen.
Hierzu gehören insbesondere:
- Fotos oder 3D-Scans
- Produktauswahl und Gestaltungsmerkmale
- gegebenenfalls individuelle Änderungswünsche
- interne Auftragskennungen
Namen und Lieferanschriften werden für die digitale Gestaltung nicht weitergegeben.
Die Zuordnung der Bearbeitung erfolgt anhand interner Auftragsinformationen.
Auch ohne Namen können die übermittelten Aufnahmen personenbezogene Daten darstellen. Daher unterliegen sie den entsprechenden Datenschutzanforderungen.
Herstellung und Versandvorbereitung
Für die Fertigung der Skulpturen erhält die beauftragte Werkstatt die zur Herstellung notwendigen Informationen.
Hierzu können gehören:
- Produktions- und Produktdaten
- für die Fertigung erforderliche Fotos, Entwürfe oder 3D-Dateien
- interne Auftragskennungen
- Name und Lieferanschrift, soweit dies für den Versand erforderlich ist
Die Weitergabe beschränke ich auf die Daten, die zur Durchführung des jeweiligen Auftrags notwendig sind.
Auftragsverarbeitung
Mit meinen beauftragten Dienstleistern für die digitale 3D-Gestaltung und Herstellung bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
Die Dienstleister verarbeiten die Daten im Rahmen der vereinbarten Leistungen und unterliegen entsprechenden Vertraulichkeits- und Datenschutzverpflichtungen.
Rechtsgrundlage für die Weitergabe der für die Herstellung notwendigen Bestelldaten ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung besonderer Kategorien personenbezogener Daten gilt ergänzend deine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
10. Versand und Zustellung
Zur Lieferung deiner Skulptur übermittle ich die für den Versand notwendigen personenbezogenen Daten an den jeweils eingesetzten Versanddienstleister.
Hierzu gehören insbesondere dein Name und deine Lieferanschrift.
Ich nutze hierfür in der Regel:
- DHL Paket GmbH
- Deutsche Post AG
Gegebenenfalls werden auch weitere mit der Zustellung beauftragte Versandunternehmen oder deren Zustellpartner eingebunden, insbesondere bei internationalen Lieferungen.
Rechtsgrundlage der notwendigen Datenweitergabe ist Art. 6 Abs. 1 lit. b DSGVO.
Sendungsverfolgung und Zustellbenachrichtigungen
Soweit du hierfür eingewilligt hast, kann ich zusätzlich deine E-Mail-Adresse an den Versanddienstleister übermitteln, damit du Informationen zum Versandstatus oder zur Zustellung erhältst.
Rechtsgrundlage für diese zusätzliche Übermittlung ist Art. 6 Abs. 1 lit. a DSGVO.
Du kannst eine entsprechende Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
11. Rechnungsstellung, Zahlungsverwaltung und Steuerberatung
Rechnungsstellung über meine Kundenverwaltung
Die Erstellung und Verwaltung meiner Rechnungen erfolgt über meine eigene Kundenverwaltungsanwendung auf app.bauchformat.de.
Hierfür verarbeite ich insbesondere Name, Rechnungsanschrift, Bestellinformationen, Rechnungsbetrag und Zahlungsstatus.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung der Bestellung sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung handels- und steuerrechtlicher Verpflichtungen.
Finanz- und Zahlungsdienstleister
Soweit ich für geschäftliche Zahlungen und finanzbezogene Verwaltungsaufgaben externe Finanzdienstleister, insbesondere Finom, einsetze, werden die hierfür erforderlichen Zahlungs-, Rechnungs- und Geschäftsdaten verarbeitet.
Die jeweilige Verarbeitung erfolgt abhängig vom konkreten Vorgang zur Vertragserfüllung, zur Erfüllung gesetzlicher Verpflichtungen oder auf Grundlage eines berechtigten Interesses an einer ordnungsgemäßen Geschäftsorganisation.
Steuerberatung und DATEV
Zur Erfüllung meiner buchhalterischen und steuerlichen Verpflichtungen übermittle ich erforderliche Rechnungs-, Buchungs- und Zahlungsdaten an meine Steuerberatung.
Für die buchhalterische Verarbeitung und Zusammenarbeit mit meiner Steuerberatung wird DATEV eingesetzt.
Dabei können insbesondere folgende Angaben verarbeitet werden:
- Name und Rechnungsanschrift
- Rechnungsnummer und Rechnungsdatum
- Rechnungsbetrag
- Zahlungsinformationen
- steuerlich relevante Geschäftsvorgänge
Die Datenverarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie, soweit einschlägig, Art. 6 Abs. 1 lit. b DSGVO.
Die Steuerberatung und eingesetzte technische Dienstleister verarbeiten personenbezogene Daten nach Maßgabe ihrer jeweiligen gesetzlichen und vertraglichen Datenschutzverpflichtungen.
12. Google Ads und Werbemessung
Ich nutze Google Ads, um auf meine Leistungen aufmerksam zu machen und meine Werbeanzeigen zu verwalten.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Durch meine Werbeanzeigen kannst du von Google auf meine Website gelangen.
Soweit auf meiner Website Google Ads Conversion-Tracking oder vergleichbare Messfunktionen eingebunden sind, können mit deiner Einwilligung bestimmte Interaktionen erfasst werden.
Dazu können insbesondere gehören:
- IP-Adresse
- Geräte- und Browserinformationen
- aufgerufene Seiten
- Interaktionen mit meiner Website
- Informationen über die Herkunft eines Websitebesuchs
- Werbekennungen wie die Google Click ID (GCLID)
- bestimmte Aktionen, beispielsweise eine Anfrage oder Bestellung
Diese Informationen können dazu dienen, die Wirksamkeit meiner Werbeanzeigen zu messen und meine Werbung zu optimieren.
Soweit hierfür einwilligungsbedürftige Technologien eingesetzt werden, erfolgt deren Nutzung nach § 25 Abs. 1 TDDDG und die damit verbundene personenbezogene Datenverarbeitung nach Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kannst du über die Cookie-Einstellungen jederzeit für die Zukunft widerrufen.
Je nach technischer Einbindung können Einwilligungssignale an Google übermittelt werden, damit die eingesetzten Google-Dienste deine Entscheidung berücksichtigen.
Dabei können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Die hierfür geltenden Voraussetzungen werden im Abschnitt zu internationalen Datenübermittlungen erläutert.
Weitere Informationen:
https://policies.google.com/privacy
13. Bewertungsanfragen nach abgeschlossener Bestellung
Nach der Zustellung einer bestellten Skulptur kann ich dir etwa zwei Tage später eine E-Mail schicken, in der ich dich um eine Bewertung deiner Bestellung und meiner Leistung bitte.
Hierfür verwende ich die E-Mail-Adresse, die du im Zusammenhang mit deiner Bestellung angegeben hast.
Bei abgebrochenen oder nicht zustande gekommenen Bestellungen versende ich keine entsprechende Bewertungsanfrage.
Die Verarbeitung dient der Einholung von Kundenfeedback und der Verbesserung und Darstellung meiner Leistungen.
Als datenschutzrechtliche Grundlage kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht. Bewertungsanfragen per E-Mail stellen allerdings Werbung dar und werden nur unter Beachtung der dafür geltenden wettbewerbsrechtlichen Anforderungen versendet, insbesondere einer erforderlichen Einwilligung oder der Voraussetzungen des § 7 Abs. 3 UWG.
Du kannst der Verwendung deiner E-Mail-Adresse für Bewertungsanfragen jederzeit widersprechen, beispielsweise über die Abmeldemöglichkeit in der E-Mail oder durch eine formlose Nachricht an mich.
14. Externe Links und soziale Netzwerke
Meine Website enthält Verlinkungen zu externen Plattformen und Websites.
Dazu gehören insbesondere:
- YouTube
- Google Maps
Es handelt sich auf meiner Website um gewöhnliche externe Links und nicht um automatisch eingebettete Inhalte dieser Plattformen.
Durch die bloße Darstellung dieser Links wird grundsätzlich noch keine Verbindung zu den entsprechenden Plattformen hergestellt.
Erst wenn du einen Link anklickst, rufst du das Angebot des jeweiligen Drittanbieters auf. Dabei können personenbezogene Daten, insbesondere technische Verbindungsdaten und gegebenenfalls Informationen über die Herkunft des Besuchs, an den jeweiligen Anbieter übertragen werden.
Für die weitere Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Zu den jeweiligen Anbietern gehören insbesondere Meta Platforms Ireland Limited für Instagram und Facebook, Google Ireland Limited für YouTube und Google Maps sowie Pinterest Europe Limited für Pinterest.
Wenn du über ein soziales Netzwerk mit mir kommunizierst, verarbeite ich die dort übermittelten Informationen zur Bearbeitung deiner Nachricht. Die Plattformbetreiber können dabei zusätzlich personenbezogene Daten in eigener Verantwortung verarbeiten.
15. Verschlüsselung und Datensicherheit
Meine Website und meine Kundenverwaltungsanwendung nutzen verschlüsselte HTTPS-Verbindungen mit TLS-Technologie.
Dadurch werden Daten während der Übertragung vor dem unbefugten Mitlesen geschützt.
Ich treffe außerdem angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff und missbräuchlicher Verarbeitung zu schützen.
Ein vollständig risikofreier Betrieb digitaler Systeme kann dennoch nicht garantiert werden.
16. Speicherdauer, Löschung und Anonymisierung
Ich speichere personenbezogene Daten nur so lange, wie ich sie für den jeweiligen Zweck benötige oder gesetzlich zur Aufbewahrung verpflichtet bin.
Für die von mir genutzte Kundenverwaltung gelten grundsätzlich die folgenden Aufbewahrungs- und Löschfristen:
| Datenart | Speicherdauer |
|---|---|
| Anfragen ohne anschließende Bestellung | Löschung grundsätzlich 12 Monate nach dem letzten Kontakt |
| Angaben zu abgesagten oder nicht zustande gekommenen Terminen, insbesondere Anliegen und Entbindungstermin | Löschung grundsätzlich nach 6 Monaten |
| Fotos, 3D-Scans und Zwischenentwürfe | Löschung grundsätzlich 90 Tage nach Abschluss oder Abbruch des Auftrags |
| Von dir freigegebener endgültiger Entwurf | Aufbewahrung zur Dokumentation der vereinbarten Ausführung, grundsätzlich bis zum Ablauf der für die Kundendaten vorgesehenen Frist |
| Kopien versendeter E-Mails innerhalb meiner Anwendung | Löschung grundsätzlich nach 30 Tagen |
| Einem Auftrag zugeordnete Nachrichten und Kommunikationsverläufe | Aufbewahrung entsprechend der Frist für zugehörige Kundendaten, soweit keine gesetzlichen Pflichten entgegenstehen |
| Nachrichten ohne Kunden- oder Auftragszuordnung | Löschung grundsätzlich nach 12 Monaten |
| Kundendaten nach Abschluss des letzten Auftrags | Grundsätzlich Aufbewahrung bis zum Ablauf der regelmäßigen Verjährungsfrist, typischerweise drei Jahre ab Ende des maßgeblichen Kalenderjahres |
| Technische Änderungsprotokolle meiner Anwendung ohne gespeicherte Nachrichteninhalte | Grundsätzlich 3 Jahre, soweit diese Dauer für Nachweis- und Sicherheitszwecke erforderlich ist |
| Buchungsbelege und Rechnungen | Grundsätzlich 8 Jahre, soweit sie als Buchungsbelege den gesetzlichen Aufbewahrungspflichten unterliegen |
| Bücher, Aufzeichnungen und bestimmte weitere steuerlich relevante Unterlagen | Je nach Art der Unterlagen grundsätzlich 10 Jahre |
| Geschäfts- und Handelsbriefe | Grundsätzlich 6 Jahre |
Besonderheiten bei Kundendaten:
Nach Ablauf der für die Vertragsabwicklung und die Wahrung rechtlicher Ansprüche erforderlichen Aufbewahrungsfrist werden nicht mehr benötigte personenbezogene Kundendaten gelöscht oder – soweit möglich und zweckmäßig – dauerhaft anonymisiert.
Eine bloße Pseudonymisierung stellt noch keine vollständige Anonymisierung dar. Solange eine Zuordnung zu deiner Person möglich ist, bleiben die betreffenden Daten personenbezogen und unterliegen weiterhin den Datenschutzvorschriften.
Gesetzlich aufzubewahrende Rechnungs- und Buchungsdaten bleiben bis zum Ablauf der jeweiligen gesetzlichen Fristen gespeichert. Ihr Zugriff wird auf die hierfür erforderlichen Zwecke beschränkt.
Vorzeitige Löschung:
Du kannst jederzeit die Löschung deiner personenbezogenen Daten verlangen.
Soweit keine gesetzlichen Aufbewahrungspflichten, überwiegenden rechtlichen Gründe oder sonstigen gesetzlichen Ausnahmen entgegenstehen, werde ich deiner Anfrage entsprechen.
Bereits abgeschlossene Verarbeitungen werden durch einen späteren Widerruf einer Einwilligung nicht rückwirkend rechtswidrig.
17. Datenübermittlungen in andere Länder
Die Verarbeitung personenbezogener Daten erfolgt überwiegend innerhalb Deutschlands beziehungsweise der Europäischen Union.
Im Rahmen der Nutzung einzelner Dienstleister, insbesondere Google und WhatsApp, können personenbezogene Daten auch in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden.
Für Datenübermittlungen in Länder mit einem Angemessenheitsbeschluss der Europäischen Kommission gelten die Voraussetzungen des Art. 45 DSGVO.
Dies betrifft beispielsweise die Schweiz sowie bestimmte nach dem EU-US Data Privacy Framework zertifizierte Unternehmen in den USA.
Soweit kein entsprechender Angemessenheitsbeschluss greift, kommen andere gesetzlich vorgesehene Garantien, insbesondere Standardvertragsklauseln gemäß Art. 46 DSGVO, in Betracht.
Die jeweils maßgeblichen Datenschutzbestimmungen und Übermittlungsmechanismen der eingesetzten Dienstleister sind ergänzend zu berücksichtigen.
18. Deine Datenschutzrechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Auskunft – Art. 15 DSGVO
Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten ich über dich verarbeite.
Berichtigung – Art. 16 DSGVO
Du kannst verlangen, dass unrichtige Daten korrigiert oder unvollständige Angaben ergänzt werden.
Löschung – Art. 17 DSGVO
Du kannst unter den gesetzlichen Voraussetzungen die Löschung deiner personenbezogenen Daten verlangen.
Einschränkung der Verarbeitung – Art. 18 DSGVO
Du kannst in bestimmten Fällen verlangen, dass die Verarbeitung eingeschränkt wird.
Datenübertragbarkeit – Art. 20 DSGVO
Du kannst unter den gesetzlichen Voraussetzungen verlangen, deine bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
Widerspruch – Art. 21 DSGVO
Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
Werden personenbezogene Daten für Direktwerbung verarbeitet, kannst du dieser Verarbeitung jederzeit widersprechen.
Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit bereits erfolgter Verarbeitung bleibt hiervon unberührt.
Beschwerderecht – Art. 77 DSGVO
Du hast das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Für meinen Unternehmenssitz ist insbesondere zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Du kannst dich außerdem an eine zuständige Aufsichtsbehörde in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Datenschutzverstoßes wenden.
Soweit das Schweizer Datenschutzgesetz auf eine Verarbeitung anwendbar ist, bestehen ergänzend die dort vorgesehenen Rechte. Informationen hierzu bietet der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB):
19. Bereitstellung personenbezogener Daten
Bestimmte Daten benötige ich, um eine Bestellung bearbeiten oder einen Termin durchführen zu können.
Hierzu gehören insbesondere die notwendigen Kontakt- und Bestelldaten sowie die zur Herstellung deiner Skulptur erforderlichen Fotos oder 3D-Scans.
Wenn du diese Daten nicht bereitstellst oder eine für sensible Daten erforderliche Einwilligung nicht erteilst, kann es sein, dass ich deine Bestellung nicht oder nicht vollständig bearbeiten kann.
Die Bereitstellung weiterer, nicht erforderlicher Angaben ist freiwillig.
Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO findet im Rahmen meiner beschriebenen Kundenverwaltung nicht statt.
20. Änderungen dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, die eingesetzten technischen Dienste oder die Abläufe bei Bauchformat ändern.
Es gilt die jeweils auf meiner Website veröffentlichte Fassung.
Bei Fragen zum Datenschutz oder zur Verarbeitung deiner personenbezogenen Daten kannst du dich jederzeit an mich wenden:
Friederike Haas
Bauchformat – Friederike Haas & Ronny Zeibe GbR
Bornheimer Str. 77
53119 Bonn
Deutschland
E-Mail: info@bauchformat.de
Telefon: +49 15566 470052
Stand: 19. Oktober 2026