English | Deutsch
Privacy Policy

1. Controller

The controller responsible for processing personal data on this website is:

Fatin Rahmouni
Zum Brühl 8
78315 Radolfzell
Germany

Telephone: +49 151 28735150
Email: studio@fatin-rahmouni.com

2. General information

Protecting your personal data is important to me. Personal data means any information through which a natural person can be identified directly or indirectly.

I process personal data only where this is necessary to operate this website, respond to enquiries, provide the Collector Circle or comply with legal obligations.

This website presents my artistic work. No direct sales or purchase contracts are concluded through the website. Visitors may, however, express an interest in an artwork and contact me.

3. Hosting

This website is hosted by:

ALL-INKL.COM – Neue Medien Münnich
Owner: René Münnich
Hauptstraße 68
02742 Friedersdorf
Germany

When you access this website, the hosting provider processes information that is technically necessary to deliver the website. This may include:

  • IP address
  • date and time of access
  • requested page or file
  • amount of data transferred
  • browser type and version
  • operating system
  • referrer URL
  • access status and HTTP status code

This processing is necessary to deliver the website, maintain its stability and security and detect potential attacks or technical errors.
The legal basis is Article 6(1)(f) GDPR. My legitimate interest is the secure and reliable operation of this website.

Server logs are retained only for as long as necessary to maintain security, analyse errors and prevent misuse. Further retention takes place only where required by law or necessary for the establishment, exercise or defence of legal claims.

Where required, a data processing agreement under Article 28 GDPR is in place with the hosting provider.Where required, a data processing agreement under Article 28 GDPR is in place with the hosting provider.

4. SSL/TLS encryption

This website uses SSL or TLS encryption. Information submitted through the website is therefore transmitted in encrypted form between your browser and the server.

5. Contact by email or telephone

If you contact me by email or telephone, I process the information you provide to respond to your enquiry.

This may include:

  • your name
  • email address
  • telephone number
  • content of your message
  • information concerning a particular artwork
  • any other information provided voluntarily

Where your enquiry concerns the possible purchase of an artwork or pre-contractual steps, the legal basis is Article 6(1)(b) GDPR.

For general enquiries, the legal basis is Article 6(1)(f) GDPR. My legitimate interest is the proper handling and response to incoming enquiries.

The information is deleted once the enquiry has been fully resolved, unless statutory retention requirements or legitimate reasons require longer storage.

6. Artwork enquiry form

An enquiry form may be available on individual artwork pages.

Depending on the information you provide, the following data may be processed:

  • name
  • email address
  • message
  • title of the artwork concerned
  • date and time of submission
  • technically required connection data
  • confirmation that you have acknowledged the privacy information

The information is processed exclusively to handle your enquiry.

For specific enquiries concerning a possible purchase, the legal basis is Article 6(1)(b) GDPR. Other enquiries are processed on the basis of my legitimate interest in handling incoming messages pursuant to Article 6(1)(f) GDPR.

Form submissions are stored in the WordPress database for ten days and are then deleted automatically. The resulting email is retained only for as long as necessary to process the enquiry. Statutory retention obligations remain unaffected.

The WordPress extension Forminator is used to provide the form. Processing takes place within my WordPress installation and the infrastructure of my hosting provider.

7. Spam protection

The enquiry form uses honeypot protection. This places a field invisible to ordinary visitors within the form in order to identify automated submissions made by spam bots.

No interaction with an external CAPTCHA provider is required. In particular, the honeypot protection does not establish a connection to Google reCAPTCHA.

The legal basis is Article 6(1)(f) GDPR. My legitimate interest is protecting the form and website against spam, misuse and automated attacks.

8. Collector Circle and newsletters

You may voluntarily subscribe to the Collector Circle. Subscription is independent of an artwork enquiry and occurs only if you actively select the separate option provided for this purpose.

The following information may be processed:

  • name
  • email address
  • date and time of registration
  • date and time of confirmation
  • where technically recorded, the IP address used for registration and confirmation
  • subscription and unsubscribe status

Processing is based on your consent pursuant to Article 6(1)(a) GDPR.

Double opt-in procedure

After registering, you will first receive a confirmation email. Your registration is completed only after you click the confirmation link contained in that email.

The double opt-in procedure provides evidence that the registration was made by the holder of the email address concerned. Documentation of this procedure is additionally based on Article 6(1)(f) GDPR. My legitimate interest is demonstrating a lawful registration and preventing unauthorised subscriptions.

Unconfirmed registrations are deleted after 30 days.

Content and introductory sequence

After confirming their subscription, new members initially receive a welcome sequence consisting of six Collector Letters. They may subsequently receive occasional studio letters, previews of new works, Collector Previews and information about exhibitions.

Mailing software

MailPoet is used within my WordPress installation to manage recipients and send the emails. Messages are sent through the email infrastructure of my hosting provider. The external MailPoet Sending Service is not currently used.

FluentSMTP is also used for the technical transmission of emails.

Technical delivery logs may contain the recipient address, sending time, delivery status and technical error information. These logs are deleted after seven days.

No open or click tracking

Activity analysis is disabled for Collector Circle emails. I therefore do not measure on a personal basis whether an email has been opened or whether a link within an email has been clicked.

No tracking cookies are used for this purpose.

Unsubscribing

You may withdraw your consent at any time with effect for the future. Every email contains an unsubscribe link.

You may also request removal by contacting:

studio@fatin-rahmouni.com

Withdrawal does not affect the lawfulness of processing carried out before the withdrawal.

After unsubscribing, you will receive no further Collector Circle emails. Where necessary, a limited unsubscribe or suppression record may be retained to ensure that no further emails are sent and to demonstrate compliance with legal obligations.

9. Email delivery through FluentSMTP

This website uses FluentSMTP to send emails reliably and securely through the ALL-INKL.COM email account.

The following data may be processed:

  • sender and recipient address
  • time of delivery
  • subject
  • technical delivery status
  • technical error information

The connection to the mail server is encrypted and authenticated.

Depending on the content of the message, processing is based on Article 6(1)(b), Article 6(1)(f) or Article 6(1)(a) GDPR.

Technical delivery logs are deleted after seven days.

10. Cookies and similar technologies

This website does not use analytics, marketing or personalised advertising cookies.

Koko Analytics is configured to operate in cookieless mode. Accordingly, no analytics cookies are placed and no information is stored in the local storage of the visitor’s device for analytics purposes. Further information can be found in the section “Web analytics with Koko Analytics”.

Where technically necessary cookies or similar storage technologies are used, they serve exclusively to provide the website’s essential functions, security and administration. In particular, WordPress may place technically necessary login and session cookies for logged-in administrators.

Where storing information on a user’s device or accessing information already stored on that device is strictly necessary, the legal basis is Section 25(2) no. 2 of the German Telecommunications Digital Services Data Protection Act (TDDDG). Where personal data is processed in this context, the legal basis is Article 6(1)(f) GDPR. The legitimate interest lies in the secure and functional operation and proper administration of the website.

As no consent-based cookies or similar technologies are currently used for analytics, marketing or advertising purposes, no consent banner is displayed for such technologies. If the use of these technologies changes, this privacy policy and, where necessary, the consent procedure will be updated before they are activated.

11. External links and social networks

This website contains ordinary links to Instagram, LinkedIn and Google Maps for route planning. Content from these providers is not directly embedded in this website. Merely visiting this website therefore does not establish a connection to the servers of these providers.

Only when you click an external link will you leave this website and access the respective provider’s service. The provider may then process personal data. This may include your IP address, the date and time of access, browser and device information and, where applicable, information about the website previously visited. Processing of data in countries outside the European Union or the European Economic Area cannot be ruled out.

The respective provider is responsible for any processing that takes place after you click an external link. The provider’s own privacy policy applies. Use of these links is voluntary. I have no control over the subsequent processing of data by the external provider.

12. Privacy-friendly website analytics using Koko Analytics

This website uses the locally installed WordPress plugin Koko Analytics for data-minimising statistical analysis and improvement of the website.

Koko Analytics records aggregated statistical information about page views and visits, the most frequently visited pages and referring websites, provided that the visitor’s browser transmits such referral information. The analysis is used solely to better understand the use of this website and to improve its content and technical design. No individual user profiles are created.

Koko Analytics is configured in cookieless mode on this website. The plugin does not set analytics cookies and does not use comparable persistent identifiers to recognise visitors. Geolocation, device tracking and UTM tracking are disabled. Visits by users logged into WordPress are excluded from the statistics.

According to the plugin provider, Koko Analytics does not store personal visitor profiles and stores only aggregated statistical counters. The statistical data is stored exclusively in the local WordPress database on the web server operated by ALL-INKL. No statistical data is transmitted to Koko Analytics or to external analytics providers. No cross-site tracking takes place.

To the extent that personal data is processed temporarily during the technical operation of the analytics function, the legal basis is Article 6(1)(f) GDPR. My legitimate interests are data-minimising audience measurement, monitoring the technical operation of the website and improving the website according to visitors’ needs.

As Koko Analytics does not use analytics cookies or comparable storage technologies requiring consent in the configuration used on this website, no consent is requested for this website analysis.

Aggregated statistical data collected by Koko Analytics is automatically deleted after 12 months.

13. Recipients of personal data

Personal data is disclosed only where this is necessary for the purposes described in this Privacy Policy, where required by law or where you have given your express consent.

Technical service providers may include the hosting and email provider and software used within the WordPress installation.

Where service providers process personal data on my behalf, they are engaged under a data processing agreement pursuant to Article 28 GDPR where required.

Personal data is not sold or disclosed for advertising purposes.

14. International data transfers

No intentional transfer of personal data to countries outside the European Union or European Economic Area currently takes place as part of the regular operation of this website.

If you click a link to an external service or social network, that provider may process data outside the European Union or European Economic Area. The respective external provider is responsible for that processing.

15. Retention periods

Personal data is stored only for as long as necessary for the respective purpose or for as long as statutory retention obligations apply.

In particular, the following retention periods apply:

  • Entries submitted through WordPress contact forms are automatically deleted after 10 days.
  • Unconfirmed newsletter registrations are deleted after 30 days.
  • Email delivery logs are deleted after 7 days.
  • Data relating to confirmed newsletter subscriptions is stored until the person unsubscribes or withdraws consent.
  • Rendered or stored copies of sent newsletters are deleted after 30 days.
  • Data contained in email enquiries is generally stored until the enquiry has been fully processed, unless statutory retention obligations require longer storage.
  • Technical server log data is stored for the period necessary to ensure the secure and reliable operation of the website.
  • Aggregated statistical data collected by Koko Analytics is automatically deleted after 12 months.

After the relevant retention period has expired, the data is deleted or anonymised unless statutory retention obligations prevent deletion.

16. Your rights

Subject to the applicable legal requirements, you have the following rights:

  • right of access under Article 15 GDPR
  • right to rectification under Article 16 GDPR
  • right to erasure under Article 17 GDPR
  • right to restriction of processing under Article 18 GDPR
  • right to data portability under Article 20 GDPR
  • right to object under Article 21 GDPR
  • right to withdraw consent under Article 7(3) GDPR
  • right to lodge a complaint under Article 77 GDPR

To exercise these rights, please contact:

studio@fatin-rahmouni.com

17. Right to object

Where personal data is processed on the basis of Article 6(1)(f) GDPR, you have the right to object to that processing at any time on grounds relating to your particular situation.

Where personal data is processed for direct marketing purposes, you may object to that processing at any time without stating a reason.

18. Withdrawal of consent

You may withdraw consent at any time with effect for the future.

Withdrawal does not affect the lawfulness of processing carried out on the basis of consent before its withdrawal.

19. Right to lodge a complaint

You have the right to lodge a complaint with a data protection supervisory authority.

The supervisory authority responsible for Baden-Württemberg is:

The State Commissioner for Data Protection and Freedom of Information Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Germany

Website: www.baden-wuerttemberg.datenschutz.de

You may also contact another data protection supervisory authority responsible for your place of residence or your concern.

20. Requirement to provide data

Providing personal data is generally voluntary.

Without the information required for a contact or artwork enquiry, it may not be possible to process that enquiry.

A valid email address and confirmation of that address are required to receive Collector Circle emails.A valid email address and confirmation of that address are required to receive Collector Circle emails.

21. No automated decision-making

No solely automated decision-making, including profiling within the meaning of Article 22 GDPR, takes place.

22. Security

I take appropriate technical and organisational measures to protect personal data against loss, unauthorised access, alteration, disclosure and misuse.

These measures include encrypted connections, access restrictions, regular updates, data minimisation, limited logging periods and protected email transmission.

23. Updates to this Privacy Policy

This Privacy Policy will be updated if legal requirements, the services used or the technical design of the website change.

Last updated: August 2026

Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Fatin Rahmouni
Zum Brühl 8
78315 Radolfzell
Deutschland

Telefon: +49 151 28735150
E-Mail: studio@fatin-rahmouni.com

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Personenbezogene Daten sind alle Informationen, durch die eine natürliche Person unmittelbar oder mittelbar identifiziert werden kann.

Ich verarbeite personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Bereitstellung des Collector Circle oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Diese Website dient der Präsentation meiner künstlerischen Arbeit. Über die Website findet kein unmittelbarer Verkauf und kein Abschluss von Kaufverträgen statt. Besucherinnen und Besucher können jedoch Interesse an einem Kunstwerk äußern und Kontakt mit mir aufnehmen.

3. Hosting

Diese Website wird bei folgendem Anbieter gehostet:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Informationen. Dazu können insbesondere gehören:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite oder Datei
  • übertragene Datenmenge
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL
  • Zugriffsstatus und HTTP-Statuscode

Die Verarbeitung erfolgt, um die Website technisch auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und mögliche Angriffe oder technische Fehler erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb dieser Website.

Serverprotokolle werden nur so lange gespeichert, wie dies für den sicheren Betrieb, die Fehleranalyse und die Abwehr von Missbrauch erforderlich ist. Darüber hinaus erfolgt eine Speicherung nur, wenn gesetzliche Pflichten bestehen oder die Daten zur Durchsetzung oder Abwehr von Rechtsansprüchen benötigt werden.

Mit dem Hostinganbieter besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die Sie über die Website übermitteln, verschlüsselt zwischen Ihrem Browser und dem Server übertragen.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder telefonisch kontaktieren, verarbeite ich die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu beantworten.

Dazu können insbesondere gehören:

  • Name
  • E-Mail-Adresse
  • Telefonnummer
  • Inhalt Ihrer Nachricht
  • Angaben zu einem bestimmten Kunstwerk
  • weitere freiwillig mitgeteilte Informationen

Bezieht sich Ihre Anfrage auf den möglichen Erwerb eines Kunstwerks oder auf vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung Ihrer Anfrage.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Gesetzlich vorgeschriebene Aufbewahrungsfristen bleiben unberührt.

6. Formular für Anfragen zu Kunstwerken

Auf einzelnen Werkseiten können Sie über ein Formular eine Anfrage zu einem Kunstwerk stellen.

Dabei werden abhängig von Ihren Angaben insbesondere folgende Daten verarbeitet:

  • Name
  • E-Mail-Adresse
  • Nachricht
  • Bezeichnung des angefragten Kunstwerks
  • Datum und Uhrzeit der Übermittlung
  • technisch erforderliche Verbindungsdaten
  • Ihre Bestätigung, den Datenschutzhinweis zur Kenntnis genommen zu haben

Die Verarbeitung dient ausschließlich der Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist bei einer konkreten Anfrage zu einem möglichen Erwerb Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung aufgrund meines berechtigten Interesses an der Bearbeitung eingehender Nachrichten gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Formulareingaben werden für zehn Tage in der WordPress-Datenbank gespeichert und anschließend automatisch gelöscht. Die daraus erzeugte E-Mail wird nur so lange aufbewahrt, wie dies zur Bearbeitung der Anfrage erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Für das Formular wird die WordPress-Erweiterung Forminator verwendet. Die Verarbeitung erfolgt innerhalb meiner WordPress-Installation und der Infrastruktur meines Hostinganbieters.

7. Schutz des Formulars vor Spam

Das Anfrageformular verwendet einen sogenannten Honeypot-Schutz. Dabei wird ein für normale Besucher unsichtbares Feld eingesetzt, um automatisierte Eingaben durch Spam-Bots zu erkennen.

Hierfür ist keine Interaktion mit einem externen CAPTCHA-Anbieter erforderlich. Insbesondere wird über den Honeypot-Schutz keine Verbindung zu Google reCAPTCHA hergestellt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht im Schutz des Formulars und der Website vor Spam, Missbrauch und automatisierten Angriffen.

8. Collector Circle und Newsletter

Sie können sich freiwillig für den Collector Circle anmelden. Die Anmeldung ist unabhängig von einer Anfrage zu einem Kunstwerk und erfolgt nur, wenn Sie die hierfür vorgesehene, gesonderte Auswahl ausdrücklich aktivieren.

Für die Anmeldung werden insbesondere folgende Daten verarbeitet:

  • Name
  • E-Mail-Adresse
  • Datum und Uhrzeit der Anmeldung
  • Datum und Uhrzeit der Bestätigung
  • soweit technisch erfasst, die bei Anmeldung und Bestätigung verwendete IP-Adresse
  • Anmelde- und Abmeldestatus

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Double-Opt-in-Verfahren

Nach der Anmeldung erhalten Sie zunächst eine Bestätigungs-E-Mail. Erst nachdem Sie den darin enthaltenen Bestätigungslink angeklickt haben, wird Ihre Anmeldung abgeschlossen und Sie erhalten E-Mails des Collector Circle.

Dieses Double-Opt-in-Verfahren dient dazu, nachzuweisen, dass die Anmeldung tatsächlich von der Inhaberin oder dem Inhaber der angegebenen E-Mail-Adresse vorgenommen wurde. Die Dokumentation des Verfahrens erfolgt zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht im Nachweis einer rechtmäßigen Anmeldung und in der Vermeidung missbräuchlicher Anmeldungen.

Nicht bestätigte Anmeldungen werden nach 30 Tagen gelöscht.

Inhalte und Begrüßungssequenz

Nach erfolgreicher Bestätigung erhalten neue Mitglieder zunächst eine aus sechs Collector Letters bestehende Begrüßungssequenz. Anschließend können gelegentlich weitere Studio Letters, Einblicke in neue Werke, Collector Previews und Informationen zu Ausstellungen versandt werden.

Versandsoftware

Für die Verwaltung der Empfänger und den Versand wird MailPoet innerhalb meiner WordPress-Installation verwendet. Der Versand erfolgt über die E-Mail-Infrastruktur meines Hostinganbieters. Der externe MailPoet Sending Service wird derzeit nicht verwendet.

Für die technische Übermittlung der E-Mails wird außerdem FluentSMTP eingesetzt.

Technische Versandprotokolle können insbesondere Empfängeradresse, Versandzeitpunkt, Versandstatus und technische Fehlermeldungen enthalten. Diese Protokolle werden nach sieben Tagen gelöscht.

Kein Öffnungs- oder Klicktracking

Für die E-Mails des Collector Circle ist das Aktivitätsanalyse-Tracking deaktiviert. Es findet daher keine personenbezogene Messung statt, ob eine E-Mail geöffnet oder ein darin enthaltener Link angeklickt wurde.

Zu diesem Zweck werden auch keine Tracking-Cookies gesetzt.

Abmeldung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Jede E-Mail enthält dazu einen Abmeldelink.

Alternativ können Sie Ihre Abmeldung an folgende Adresse senden:

studio@fatin-rahmouni.com

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Nach der Abmeldung werden keine weiteren Collector-Circle-E-Mails versandt. Soweit erforderlich, kann ein begrenzter Nachweis der Abmeldung beziehungsweise eine Sperrinformation gespeichert werden, um sicherzustellen, dass keine weiteren Nachrichten versandt werden und um die Einhaltung rechtlicher Verpflichtungen nachweisen zu können.

9. E-Mail-Versand über FluentSMTP

Die Website verwendet FluentSMTP, um E-Mails zuverlässig und verschlüsselt über das E-Mail-Konto bei ALL-INKL.COM zu versenden.

Hierbei können insbesondere folgende Daten verarbeitet werden:

  • Absender- und Empfängeradresse
  • Versandzeitpunkt
  • Betreff
  • technischer Versandstatus
  • technische Fehlerangaben

Die Verbindung zum Mailserver erfolgt verschlüsselt und authentifiziert.

Die Verarbeitung erfolgt je nach Inhalt der Nachricht auf Grundlage von Art. 6 Abs. 1 lit. b, Art. 6 Abs. 1 lit. f oder Art. 6 Abs. 1 lit. a DSGVO.

Technische Versandprotokolle werden nach sieben Tagen gelöscht.

10. Cookies und ähnliche Technologien

Diese Website verwendet keine Analyse-, Marketing- oder personalisierten Werbe-Cookies.

Koko Analytics ist im cookielosen Modus eingerichtet. Für die Reichweitenmessung werden daher weder Analyse-Cookies gesetzt noch Informationen im lokalen Speicher des Endgeräts gespeichert. Weitere Informationen hierzu finden Sie im Abschnitt „Webanalyse mit Koko Analytics“.

Soweit technisch notwendige Cookies oder vergleichbare Speichertechnologien eingesetzt werden, dienen diese ausschließlich der grundlegenden Funktion, Sicherheit und Verwaltung der Website. WordPress kann insbesondere für angemeldete Administratorinnen und Administratoren technisch notwendige Anmelde- und Sitzungscookies setzen.

Die Rechtsgrundlage für die Speicherung von Informationen auf einem Endgerät oder den Zugriff auf bereits gespeicherte Informationen ist, soweit dies technisch unbedingt erforderlich ist, § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und funktionsfähigen Betrieb sowie in der ordnungsgemäßen Verwaltung der Website.

Da derzeit keine einwilligungspflichtigen Cookies oder vergleichbaren Technologien zu Analyse-, Marketing- oder Werbezwecken eingesetzt werden, wird hierfür kein Einwilligungsbanner verwendet. Sollte sich der Einsatz solcher Technologien ändern, werden diese Datenschutzerklärung und gegebenenfalls das Einwilligungsverfahren vor ihrer Aktivierung entsprechend angepasst.

11. Externe Links und soziale Netzwerke

Diese Website enthält reine Verlinkungen zu Instagram, LinkedIn und Google Maps zur Routenplanung. Inhalte dieser Anbieter sind nicht unmittelbar in diese Website eingebettet. Beim bloßen Besuch dieser Website wird deshalb keine Verbindung zu den Servern dieser Anbieter hergestellt.

Erst wenn Sie einen externen Link anklicken, verlassen Sie diese Website und rufen das Angebot des jeweiligen Anbieters auf. Dabei kann der Anbieter personenbezogene Daten verarbeiten. Hierzu können insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, Browser- und Geräteinformationen sowie gegebenenfalls die zuvor besuchte Website gehören. Eine Verarbeitung von Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden.

Für die Verarbeitung der Daten nach dem Anklicken eines externen Links ist der jeweilige Anbieter verantwortlich. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Die Nutzung dieser Links ist freiwillig. Auf die anschließende Datenverarbeitung durch die externen Anbieter habe ich keinen Einfluss.

12. Datenschutzfreundliche Webanalyse mit Koko Analytics

Diese Website verwendet das lokal installierte WordPress-Plugin Koko Analytics zur datensparsamen statistischen Auswertung und Verbesserung des Internetangebots.

Koko Analytics erfasst zusammengefasste statistische Angaben über Seitenaufrufe und Besuche, die am häufigsten aufgerufenen Seiten sowie die Herkunftsseiten, sofern der Browser eine solche Herkunftsinformation übermittelt. Die Auswertung dient ausschließlich dazu, die Nutzung dieser Website besser zu verstehen und ihre Inhalte sowie ihre technische Gestaltung zu verbessern. Es werden keine individuellen Nutzerprofile erstellt.

Koko Analytics ist auf dieser Website im cookielosen Modus eingerichtet. Das Plugin setzt keine Analyse-Cookies und verwendet keine vergleichbaren dauerhaften Kennungen zur Wiedererkennung von Besucherinnen und Besuchern. Die Standortbestimmung, die Erfassung von Gerätetypen und das UTM-Tracking sind deaktiviert. Aufrufe von angemeldeten WordPress-Benutzerkonten werden von der Statistik ausgeschlossen.

Nach Angaben des Plugin-Anbieters speichert Koko Analytics keine personenbezogenen Besucherprofile, sondern lediglich zusammengefasste statistische Zähler. Die Statistikdaten werden ausschließlich in der lokalen WordPress-Datenbank auf dem bei ALL-INKL betriebenen Webserver gespeichert. Eine Übermittlung der Statistikdaten an Koko Analytics oder an externe Analysedienste findet nicht statt. Es erfolgt kein websiteübergreifendes Tracking.

Soweit bei der technischen Durchführung kurzfristig personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in einer datensparsamen Reichweitenmessung, der technischen Kontrolle des Internetangebots und der bedarfsgerechten Verbesserung der Website.

Da Koko Analytics in der verwendeten Konfiguration keine Analyse-Cookies oder vergleichbaren einwilligungspflichtigen Speichertechnologien einsetzt, wird für diese Webanalyse keine Einwilligung eingeholt.

Die zusammengefassten Statistikdaten von Koko Analytics werden nach 12 Monaten automatisch gelöscht.

13. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Stellen weitergegeben, wenn dies zur Erfüllung der beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben.

Als technische Dienstleister kommen insbesondere der Hosting- und E-Mail-Anbieter sowie die innerhalb der WordPress-Installation eingesetzte Software zum Einsatz.

Dienstleister, die personenbezogene Daten in meinem Auftrag verarbeiten, werden – soweit erforderlich – auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

Eine Weitergabe oder ein Verkauf personenbezogener Daten zu Werbezwecken findet nicht statt.

14. Übermittlung in Drittländer

Eine gezielte Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet im Rahmen des regulären Websitebetriebs derzeit nicht statt.

Wenn Sie einen Link zu einem externen Anbieter oder einem sozialen Netzwerk anklicken, kann dieser Anbieter Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Für diese Verarbeitung ist der jeweilige externe Anbieter verantwortlich.

15. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Dabei gelten insbesondere folgende Speicherfristen:

  • Einträge aus WordPress-Kontaktformularen werden nach 10 Tagen automatisch gelöscht.
  • Nicht bestätigte Newsletter-Anmeldungen werden nach 30 Tagen gelöscht.
  • Protokolldaten zum E-Mail-Versand werden nach 7 Tagen gelöscht.
  • Daten bestätigter Newsletter-Anmeldungen werden bis zur Abmeldung oder zum Widerruf der Einwilligung gespeichert.
  • Gerenderte beziehungsweise gespeicherte Kopien versendeter Newsletter werden nach 30 Tagen gelöscht.
  • Daten aus E-Mail-Anfragen werden grundsätzlich bis zur abschließenden Bearbeitung der Anfrage gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten eine längere Speicherung verlangen.
  • Technische Server-Protokolldaten werden für den zur Gewährleistung des sicheren und störungsfreien Betriebs erforderlichen Zeitraum gespeichert.
  • Zusammengefasste Statistikdaten von Koko Analytics werden nach 12 Monaten automatisch gelöscht.

Nach Ablauf der jeweiligen Speicherfrist werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

16. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO
  • Recht auf Berichtigung gemäß Art. 16 DSGVO
  • Recht auf Löschung gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Recht auf Widerspruch gemäß Art. 21 DSGVO
  • Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden:

studio@fatin-rahmouni.com

17. Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wenn Ihre personenbezogenen Daten für Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

18. Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist, bleibt dadurch unberührt.

19. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für Baden-Württemberg zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland

Website: www.baden-wuerttemberg.datenschutz.de

Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

20. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Ohne die für eine Kontakt- oder Kunstanfrage erforderlichen Angaben kann die jeweilige Anfrage möglicherweise nicht bearbeitet werden.

Für den Empfang der Collector-Circle-E-Mails ist mindestens die Angabe einer gültigen E-Mail-Adresse und deren Bestätigung erforderlich.

21. Keine automatisierte Entscheidungsfindung

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

22. Sicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung, Offenlegung und Missbrauch zu schützen.

Dazu gehören insbesondere verschlüsselte Verbindungen, Zugriffsbeschränkungen, regelmäßige Aktualisierungen, Datensparsamkeit, zeitlich begrenzte Protokollierung und eine geschützte E-Mail-Übertragung.

23. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich rechtliche Anforderungen, die eingesetzten Dienste oder die technische Gestaltung der Website ändern.

Stand: August 2026