Privacy Policy

Informationen zum Datenschutz

Die Nutzung dieser Website kann mit der Verarbeitung von personenbezogenen Daten verbunden sein. Damit diese Verarbeitungen für Sie nachvollziehbar sind, möchten wir Ihnen mit den folgenden Informationen einen Überblick zu diesen Verarbeitungen verschaffen. Um eine faire Verarbeitung zu gewährleisten, möchten wir Sie außerdem über Ihre Rechte nach der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) informieren.

Verantwortlich für die Datenverarbeitung ist Kate Fistric, Eschersheimer Landstraße 42,60322 Frankfurt am Main, Deutschland (nachfolgend auch als „wir“ oder „uns“ bezeichnet).

Inhaltsverzeichnis

1. Allgemeine Angaben
a. Kontakt
b. Allgemeine Angaben zur Datenverarbeitung
c. Dauer der Speicherung
d. Technische Dienstleister
e. Sicherheit
2. Verarbeitung von Server-Log-Files
3. Kontaktformulare
4. Kate Fistric Dokumente
5. Newsletter, Werbung
6. Cookie
7. Eingebundene Dienste und Inhalte
8. Hinweise zu unseren Social-Media- und Social Network Seiten
b) Instagram
c) Twitter
9. Ihre Rechte
10. Widerspruchsrecht
11. Widerruf einer Einwilligung
12. Datenschutzbeauftragter
13. Beschwerde bei einer Aufsichtsbehörde

1. Allgemeine Angaben

a. Kontakt

Wenn Sie Fragen oder Anregungen zu diesen Informationen haben oder sich wegen der Geltendmachung Ihrer Rechte an uns wenden möchten, richten Sie Ihre Anfrage bitte an

Kate Fistric
Eschersheimer Landstraße 42,
60322 Frankfurt am Main, Germany
Email: kate@katefistric.com

b. Allgemeine Angaben zur Datenverarbeitung

Bei der Nutzung dieser Website kann es zu einer Verarbeitung von personenbezogenen Daten kommen. Der datenschutzrechtliche Begriff „personenbezogene Daten“ bezeichnet dabei alle Informationen, die sich auf einen bestimmten oder bestimmbaren Menschen beziehen. Auch die IP-Adresse kann so ein personenbezogenes Datum sein. Eine IP-Adresse wird jedem mit dem Internet verbundenen Gerät durch den Internetprovider zugewiesen, damit es Daten senden und empfangen kann.

Wir verarbeiten personenbezogene Daten unter Beachtung der einschlägigen Datenschutzvorschriften, insbesondere der DSGVO und des BDSG. Eine Datenverarbeitung durch uns findet nur auf der Grundlage einer gesetzlichen Erlaubnis statt. Wir verarbeiten personenbezogene Daten nur mit Ihrer Einwilligung (Art. 6 Abs. 1 a) DSGVO), zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder auf Ihre Anfrage zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 b) DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 c) DSGVO) oder wenn die Verarbeitung zu Wahrung unser berechtigten Interessen oder den berechtigten Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 f) DSGVO). Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre personenbezogenen Daten außerdem zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses (§ 26 Abs. 1 BDSG).

c. Dauer der Speicherung

Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, speichern wir die Daten nur solange, wie es zur Erreichung des Verarbeitungszwecks oder für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Solche gesetzlichen Aufbewahrungspflichten können sich insbesondere aus handels- oder steuerrechtlichen Vorschriften ergeben. In diesem Fall werden wir Ihre Daten für andere Zwecke sperren.

d. Technische Dienstleister

Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, erfolgt die Verarbeitung der Daten auf Servern technischer Dienstleister, die hierzu durch uns beauftragt wurden, in der Europäischen Union. Diese Dienstleister verarbeiten die Daten nur nach ausdrücklicher Weisung und sind vertraglich zur Gewährleistung von hinreichenden technischen und organisatorischen Maßnahmen zum Datenschutz verpflichtet. Mithin werden unsere Dienstleister als sogenannte Auftragsverarbeiter im Sinne des Art. 28 DSGVO für uns tätig.

e. Sicherheit

Wir treffen alle notwendigen technischen und organisatorischen Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor Verlust und Missbrauch zu schützen. So werden Ihre Daten in einer sicheren Betriebsumgebung gespeichert, die der Öffentlichkeit nicht zugänglich ist.

2. Verarbeitung von Server-Log-Files

Bei der rein informativen Nutzung unserer Website werden zunächst automatisiert allgemeine Informationen gespeichert, die ihr Browser an unseren Server übermittelt. Hierzu zählen standardmäßig: Browsertyp/ -version, verwendetes Betriebssystem, aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), IP-Adresse, Datum und Uhrzeit der Serveranfrage und HTTP-Statuscode. Die Verarbeitung ist zunächst erforderlich, damit Sie die Website nutzen können (Art. 6 Abs. 1 b) DSGVO).

3. Kontaktformulare

Unsere Website enthält verschiedene Kontaktformulare, über die Sie uns Nachrichten, Anfragen oder Fragen zu bestimmten Produkten schicken können. Alle als Pflichtfelder gekennzeichneten Datenfelder sind zur Bearbeitung Ihres Anliegens erforderlich. Eine Nichtbereitstellung hat zur Folge, dass wir Ihr Anliegen nicht bearbeiten können. Die Bereitstellung von weiteren Daten erfolgt freiwillig. Sie können uns alternativ auch über die angegebenen Adressen eine E-Mail-Nachricht schicken. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 b) DSGVO bzw. Art. 6 Abs. 1 f) DSGVO falls die Anfrage von eine Angelegenheit Ihres Unternehmens betrifft.

4. Kate Fistric Dokumente

Sie haben außerdem die Möglichkeit, über unsere Website Dokumente rund um verschiedene Themen zu beziehen bzw. kostenlos zu bestellen. Alle als Pflichtfelder gekennzeichneten Datenfelder sind zur Bearbeitung Ihres Anliegens erforderlich. Um Ihnen ein Dokument zur Verfügung stellen zu können, benötigen wir Ihren Namen und Ihre E-Mail-Adresse. Eine Nichtbereitstellung dieser Daten hat zur Folge, dass wir Ihnen kein Dokumet zur Verfügung stellen können. Die Bereitstellung von weiteren Daten erfolgt freiwillig. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 b) DSGVO.

5. Newsletter, Werbung

Wir bieten Ihnen auf unserer Website die Möglichkeit an, sich für unsere Newsletter anzumelden. Nach der Anmeldung werden wir Sie regelmäßig zu verschiedenen Themen informieren.

Für die Anmeldung zum Newsletter ist eine gültige E-Mail-Adresse erforderlich. Wenn Sie den Newsletter auf unserer Webseite abonnieren, verarbeiten wir personenbezogene Daten, wie Ihre E-Mail-Adresse, Ihren Namen. Außerdem werden jeweils das Leseverhalten und die Öffnungsraten des bestreffenden Newsletters gemessen. Hierzu analysieren wir wie häufig der Newsletter geöffnet wurde und welche Beiträge angeklickt wurden. Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 a) DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns eine E-mail an die angegebene E-mail Adresse senden. Darüber hinaus können Sie sich auch von einzelnen Newslettern durch Anklicken des in jedem E-Mail Newsletter enthaltenen Abmeldelinks abmelden. Bitte beachten Sie, dass Ihr Widerruf die Rechtmäßigkeit der Verarbeitung, die bis zu einem Widerruf aufgrund Ihrer Einwilligung erfolgt ist, nicht berührt.
Zur Verifizierung der E-Mail-Adresse erhalten Sie zunächst eine Anmelde-E-Mail, die Sie über einen Link bestätigen müssen (Double Opt-In). Bei der Anmeldung zum Newsletter speichern wir ferner die IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung. Die Verarbeitung dieser Daten ist erforderlich, um eine erteilte Einwilligung nachweisen zu können. Die Rechtsgrundlage ergibt sich aus unserer rechtlichen Verpflichtung zum Nachweis Ihrer Einwilligung (Art. 6 Abs. 1 c i. V. m. Art. 7 Abs. 1 DSGVO).

6. Cookies

Wir verwenden auf unserer Website Cookies. Bei Cookies handelt es sich um kleine Textdateien, die durch Ihren Browser gespeichert werden, wenn Sie eine Webseite besuchen. Hierdurch wird der verwendete Browser gekennzeichnet und kann durch unseren Webserver wiedererkannt werden. Rechtsgrundlage für die Nutzung der von uns eingesetzten Cookies ist § 15 Abs. 1 TMG bzw. Art. 6 Abs. 1 b) DSGVO, soweit diese für die Nutzung unserer Website und der von Ihnen abgerufenen Funktionen erforderlich sind. So genannte „Session-Cookies“ werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies („Persistent Cookies“) werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Sie können der Verwendung von Cookies durch Ihre Browsereinstellungen grundsätzlich oder für bestimmte Fälle widersprechen.

7. Eingebundene Dienste und Inhalte

Wir nutzen auf unserer Website u.a. durch Drittanbieter bereitgestellte Dienste, Services und Inhalte. Für eine solche Einbindung ist eine Verarbeitung Ihrer IP-Adresse technisch notwendig, damit die Inhalte an Ihren Browser gesendet werden können. Ihre IP-Adresse wird daher an die jeweiligen Drittanbieter übermittelt. Diese Datenverarbeitungen erfolgen jeweils zur Wahrung unserer berechtigten Interessen an der Optimierung und dem wirtschaftlichen Betrieb unserer Website und beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 f) DSGVO. Soweit nicht nachfolgend eine andere Rechtsgrundlage angegeben ist.

Zur Einbindung der Inhalte wird regelmäßig die Programmiersprache JavaScript verwendet. Sie können der Datenverarbeitung daher in der Regel widersprechen, indem Sie die Ausführung von JavaScript in Ihrem Browser deaktivieren oder einen JavaScript-Blocker installieren. Bitte beachten Sie, dass es hierdurch zu Funktionseinschränkungen auf der Website kommen kann.

8. Hinweise zu unseren Social Media- und Social Network-Seiten

Neben dieser Website betreiben wir auch Seiten bzw. Profile auf unterschiedlichen Social Media Plattformen.
Die jeweiligen Betreiber erheben und verarbeiten in eigener datenschutzrechtlicher Verantwortlichkeit personenbezogene Daten von Ihnen, wenn Sie unsere Social Seiten besuchen und/oder mit diesen bzw. unseren Beiträgen interagieren. Dies gilt insbesondere, wenn Sie beim entsprechenden Netzwerk angemeldet bzw. eingeloggt sind. Auch wenn Sie nicht bei einem Netzwerk angemeldet sind, erheben die Betreiber bei einem Aufruf der Seite bestimmte personenbezogene Daten, wie beispielsweise eindeutige Kennungen, die mit Ihrem Browser oder Ihrem Gerät verknüpft sind. Bitte beachten Sie, dass diese Daten möglicherweise über verschiedene Plattformen und Dienste zusammengeführt werden, wenn diese vom gleichen Betreiber betrieben werden. Beispielweise werden sowohl Facebook als auch Instagram von der Facebook Ireland Limited betrieben. Weitere Informationen finden Sie in den Datenschutzhinweisen der jeweiligen Betreiber, auf die wir nachfolgend verweisen.

Konkret betreiben wir Social Media Präsenzen bei folgenden Anbietern:

a. Instagram

Instagram wird von der Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (“Facebook Ireland”) betrieben. Die Instagram-Datenschutzrichtlinie finden Sie unter: help.instagram.com/519522125107875. Darin finden Sie auch Informationen zu den Einstellungsmöglichkeiten für Ihr Konto.

Ihre personenbezogenen Daten können auch anderen Facebook- bzw. Instagram-Unternehmen zur Verfügung gestellt werden. Dabei kann es zu einer Übermittlung von personenbezogenen Daten in die USA und in andere Drittländer, für die kein Angemessenheitsbeschluss der EU-Kommission besteht, kommen. In diesem Fall wird Facebook die von der EU-Kommission genehmigten Standarddatenschutzklauseln nutzen. Weitere Informationen finden Sie ebenfalls in der Instagram-Datenschutzrichtlinie.

In der Datenrichtlinie von Instagram finden Sie auch Informationen zu der Möglichkeit, Ihre Betroffenenrechte (siehe hierzu nachfolgend “Ihre Rechte”) auch unmittelbar gegenüber Facebook geltend zu machen.

b. Twitter

Für Nutzer außerhalb der USA wird Twitter von der Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Irland („Twitter International“) betrieben. Die Datenschutzrichtlinie von Twitter finden Sie unter: twitter.com/de/privacy. Darin finden Sie auch Informationen zu den Einstellungsmöglichkeiten für Ihren Twitter-Account.

Bitte beachten Sie, dass Twitter International Company personenbezogene Daten auch in Drittländer außerhalb des Europäischen Wirtschaftsraums übermittelt, für die kein Angemessenheitsbeschluss der EU-Kommission besteht. Soweit es zu einer solchen Übermittlung kommt, wird Twitter die von der EU-Kommission genehmigten Standarddatenschutzklauseln nutzen.

9. Ihre Rechte

Als betroffene Person haben Sie das Recht, uns gegenüber Ihre Betroffenenrechte geltend zu machen. Dabei haben Sie insbesondere die folgenden Rechte:

  • Sie haben nach Maßgabe des Art. 15 DSGVO und § 34 BDSG das Recht, Auskunft darüber zu verlangen, ob und gegebenenfalls in welchen Umfang wir personenbezogene Daten zu Ihrer Person verarbeiten oder nicht.
  • Sie haben das Recht, nach Maßgabe des Art. 16 DSGVO von uns die Berichtigung Ihrer Daten zu verlangen.
  • Sie haben das Recht, nach Maßgabe des Art. 17 DSGVO und § 35 BDSG von uns die Löschung Ihrer personenbezogenen Daten zu verlangen.
  • Sie haben das Recht, nach Maßgabe des Art. 18 DSGVO die Verarbeitung Ihrer personenbezogenen Daten einschränken zu lassen.
  • Sie haben das Recht, nach Maßgabe des Art. 20 DSGVO die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und diese Daten einem anderen Verantwortlichen zu übermitteln.

10. Widerspruchsrecht

Sie haben nach Maßgabe des Art. 21 DSGVO das Recht, gegen jede Verarbeitung, die auf der Rechtsgrundlage des Art. 6 Abs. 1 e) oder f) DSGVO beruht, Widerspruch einzulegen. Sofern durch uns personenbezogene Daten über Sie zum Zweck der Direktwerbung einschließlich Profiling verarbeitet werden, können Sie gegen diese Verarbeitung gem. Art. 21 Abs. 2 und Abs. 3 DSGVO Widerspruch einlegen.

11. Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO widerrufen. Durch einen solchen Widerruf wird die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, nicht berührt.

12. Datenschutzbeauftragter

Sie erreichen unseren Datenschutzbeauftragten unter folgenden Kontaktdaten:

Email: kate@katefistric.com
Kate Fistric
Eschersheimer Landstraße 42,
60322 Frankfurt am Main, Germany

13. Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt, haben Sie nach Maßgabe des Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde.


Privacy Policy

Use of this website may involve the processing of personal data. We would like to provide you with an overview of this processing by means of the following information to ensure you fully comprehend this processing. In addition, we would like to inform you regarding your rights under the EU General Data Protection Regulation (GDPR), and under the German Federal Data Protection Act (BDSG).

The legal person responsible for the data processing is, Kate Fistric, Eschersheimer Landstraße 42,60322 Frankfurt am Main, Germany (hereinafter referred to as “we” or “us”).

Table of Contents

1. General Information
a. Contact
b. General Information on Data Processing
c. Storage Duration
d. Technical Service Providers
e. Security
2. Processing of Server Log Files
3. Contact Forms
4. Kate Fistric Documents
5. Newsletters
6. Cookies
7. Integrated Services and Third-Party Content
8. Notice regarding use of social media
9. Your Rights
10. Right of Objection
11. Withdrawal of Consent
12. Data Protection Officer
13. Complaint to a Supervisory Authority

1. General Information

a. Contact

If you have any questions or suggestions regarding this information, or would like to contact us in order to assert your rights, please address your request to

Kate Fistric
Eschersheimer Landstraße 42,
60322 Frankfurt am Main, Germany
Email: kate@katefistric.com

b. General Information on Data Processing

When using this website, personal data may be processed. In terms of data protection legislation, the concept “personal data” refers to all information concerning an identified or identifiable person. An IP address may also be a personal date. An IP address is assigned by the internet provider to every device connected to the internet, so that it is able to send and receive data. We process personal data in compliance with the relevant data protection provisions, in particular of the GDPR and the BDSG. Any data processing on our part occurs exclusively on the basis of legal authorization. We process personal data only with your consent (Art. 6 Par. 1 a) GDPR), for the fulfilment of a contract, to which you are a contracting party, or at your request for implementing pre-contractual measures (Art. 6 Par 1 b) GDPR), for compliance with a legal obligation (Art. 6 Par. 1 c) GDPR), or if the processing is necessary to secure our legitimate interests of the legitimate interests of a third party, insofar as your interests or fundamental rights and freedoms, which require the protection of personal data, do not override these (Art. 6 Par. 1 f) GDPR). When you submit an application to us, we also process your personal data for the purpose of deciding on the reasons for a relationship of employment (§ 26 Par. 1 BDSG).

c. Storage duration

Insofar as nothing else ensues from the following information, we save the data only for as long as is required to achieve the purpose of the processing, or for the fulfilment of our contractual or statutory obligations. Statutory storage obligations of this kind may arise in particular out of commercial or fiscal regulations. In this case, we will block the use of your data for other purposes.

d. Technical Service Providers

Insofar as nothing else ensues from the following information, the processing of the data occurs on servers of technical service providers commissioned by us for the purpose within the European Union. These service providers process the data only following express instruction and are contractually bound to maintain adequate technical and organizational measures for data protection. In consequence, our service providers are engaged by us as so-called contracted processors in terms of Art. 28 GDPR.

e. Security

We will take all the necessary technical and organizational security measures to protect your personal data against loss or misuse. This means that your data will be saved in a secure operational environment that is not accessible to the public.

2. Processing of Server Log Files

When using our website for the purpose purely of gathering information, general information is saved automatically that your browser transmits to our servers. This includes as standard: Browser type/version, the operating system used, the page called up, the page visited previously (Referrer URL), IP address, date and time of the server request und HTTP status code. Processing is done to maintain our legitimate interests and rests on the legal basis provided by Art. 6 Par. 1 f) GDPR.

3. Contact forms

There are various contact forms on our website, by means of which you can send us messages, requests or questions on particular products. Here, your data are transferred encrypted. All data fields marked as required are needed for processing your requests. Failure to provide the information will have the consequence that we are unable to process your request. Provision of other data is voluntary. Alternatively, you may send us an email using the addresses provided. The legal basis for data processing is Art. 6 Par. 1 b) GDPR.

4. Kate Fistric Documents

In addition, you have the option of obtaining or ordering via our website documents on various topics. We will need your name and email address in order to be able to provide you with a documment. The legal basis for data processing is Art. 6 Par. 1 b) GDPR.

5. Newsletter

On our website we offer you the option of registering for our newsletter. Following registration, we will provide you with regular information. A valid email address is required to register for the newsletter. When you subscribe to the newsletter on our website, we process your personal data, including your email address and your name for the purpose of dispatch. We also evaluate readers’ behaviour and the opening rate of our Newsletter. To this end, we analyse how often the newsletter is opened and the contributions that are clicked on. The legal basis for these processes is Art. 6 Par. 1 a) GDPR. You may withdraw consent at any time by unsubscribing from our newsletter. For this purpose, you can make use of the unsubscribe link included in every email or send us a message via the above mentioned contact channels.

You will first receive a registration email in order to verify the email address, which you will have to confirm by means of a link (Double Opt-In). On registering for the newsletter, we also save the IP address, as well as the date and time of the registration. Processing these details is necessary in order to be able to prove that consent has been given. The legal basis arises from our statutory obligation to prove that you have given consent (Art. 6 Par. 1 c) in combination with Art. 7 Par. 1 GDPR).

6. Cookies

We use cookies on our website. Cookies are small text files that are saved by your browser when you visit a website. By this means, the browser used is identified and can be recognized by the webserver. Insofar as the use of cookies leads to the processing of personal data, this relies on the legal basis of Art. 6 Par. 1 f) GDPR. This processing serves our legitimate interest of making our website more user-friendly, effective and secure.

So-called “session cookies” are automatically deleted following the end of your visit. Other cookies (“persistent cookies”) are automatically deleted after a prescribed period, which may vary depending on the cookie. You can delete the cookies in the security settings of your browser at any time. You can reject the use of cookies categorically or in certain cases through your browser settings.

7. Integrated Services and Third-party Content

On our website, we make use of services and content provided by third parties. Processing your IP address is technically necessary for these insertions, so that the content can be sent to your browser. For this reason, your IP address will be transmitted to the relevant third-party provider. This data processing occurs in each case to secure our legitimate interests in optimizing and operating our website in an economic way and rests on the legal basis of Art. 6 Par. 1 f) GDPR. The programming language JavaScript is normally used for inserting the contents. You can in general reject the data processing by deactivating JavaScript in your browser or installing a JavaScript blocker. Please note that this may result in limitations to the functionality of the website.

8. Notice regarding use of social media

In addition to this website, we also operate pages or profiles on various social media platforms. The respective operators collect and process personal data from you under their own responsibility under data protection law when you visit our social pages and / or interact with them or our contributions. This applies regardless of whether you are registered or logged in to the relevant network. Even if you are not logged into a network, the operators collect certain personal data when you visit the site, such as unique identifiers that are linked to your browser or your device. Please note that this data may be merged via different platforms and services if these are operated by the same operator. For example, both Facebook and Instagram are operated by Facebook Ireland Limited. Further information can be found in the data protection information of the respective operator, to which we refer below. Specifically, we operate social media presences with the following providers:

a. Instagram

Instagram is operated by Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland (“Facebook Ireland”). The Instagram privacy policy can be found at: help.instagram.com/519522125107875. There you will also find information about the setting options for your account.

Your personal data can also be made available to other Facebook or Instagram companies. This can lead to a transfer of personal data to the USA and other third countries for which there is no adequacy decision by the EU Commission. In this case, Facebook will use the standard data protection clauses approved by the EU Commission. Further information can also be found in the Instagram privacy policy. In Instagram’s data policy, you will also find information on the how to assert your rights as a data subject (see “Your rights” below) directly against Facebook.

b. Twitter

For users outside the USA, Twitter is operated by Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Ireland (“Twitter International”). You can find Twitter’s privacy policy at: twitter.com/de/privacy. There you will also find information about the setting options for your Twitter account.

Please note that Twitter International Company also transmits personal data to third countries outside the European Economic Area for which the EU Commission has not issued an adequacy decision. If such a transmission occurs, Twitter will use the standard data protection clauses approved by the EU Commission.

9. Your rights

As the person concerned, you have the right to assert your rights with respect to us. In particular, you have the following rights in this regard:

• In accordance with Art. 15 GDPR and § 34 BDSG, you have the right to demand disclosure on whether and, where applicable, to what extent we process personal data regarding your person or not.
• In accordance with Art. 16 GDPR, you have the right to demand the rectification of your data.
• In accordance with Art. 17 GDPR and § 35 BDSG, you have the right to demand the erasure by us of your personal data.
• In accordance with Art. 18 GDPR, you have the right to have the processing of you personal data restricted.
• In accordance with Art. 20 GDPR, you have the right to receive the personal data concerning you that you have provided to us in a structured, commonly used and machine-readable format, and to transmit these data to another responsible person.

10. Right to object

In accordance with Art. 21 GDPR, you have the right to object to any processing based on the legal basis of Art. 6 Par. 1 e) or f) GDPR. Insofar as personal data concerning you for the purpose of direct marketing including profiling is processed by us, you may object to this processing in accordance with Art. 21 Par. 2 and Par. 3 GDPR.

11. Withdrawal of consent

In accordance with Art. 7 Par. 3 GDPR, you may withdraw consent previously given. The legality of the processing that has taken place up to the withdrawal on the basis of the consent is not affected by a withdrawal of this kind.

12. Data Protection Officer

You can reach our Data Protection Officer at the following addresses:

Email: kate@katefistric.com
Kate Fistric
Eschersheimer Landstraße 42,
60322 Frankfurt am Main, Germany

13. Complaint to a Supervisory Authority

If you are of the opinion that any processing personal data related to you infringes the provisions of the GDPR, you have the right in accordance with Art. 77 GDPR to lodge a complaint with a supervisory authority.