Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder über unsere Website einen Termin bzw. Workshop buchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, zum Beispiel bei einer Kontaktaufnahme per E-Mail oder Telefon oder bei einer Termin- bzw. Workshopbuchung über WordPress/Amelia.

Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme bzw. die Systeme unseres Hostinganbieters erfasst. Dabei handelt es sich vor allem um technische Daten wie Browsertyp, Betriebssystem, Zeitpunkt des Seitenaufrufs und technische Verbindungsdaten.

Wofür nutzen wir Ihre Daten?

Wir verarbeiten Daten insbesondere zur sicheren und technisch fehlerfreien Bereitstellung unserer Website, zur Bearbeitung von Anfragen sowie zur Durchführung und Verwaltung von Termin- und Workshopbuchungen.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.

2. Hosting und Content Delivery

Amazon Web Services (AWS) / Amazon CloudFront

Unsere statische Website wird über Dienste von Amazon Web Services (AWS) bereitgestellt. Die Website-Inhalte werden in Amazon S3 gespeichert und über das Content Delivery Network Amazon CloudFront ausgeliefert. Vertragspartner für Kunden im Europäischen Wirtschaftsraum ist grundsätzlich:

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxemburg

Beim Abruf unserer Website verarbeitet Amazon CloudFront technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse des aufrufenden Geräts sowie Angaben zur angeforderten Ressource, zum Zeitpunkt der Anfrage und zur technischen Übertragung. Diese Verarbeitung ist erforderlich, damit die Website sicher und schnell an Ihr Endgerät ausgeliefert werden kann.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, leistungsfähigen und zuverlässigen Bereitstellung unserer Website.

Amazon CloudFront ist ein global bereitgestellter Dienst. Soweit bei der Nutzung von AWS personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, gelten die im AWS Data Processing Addendum vorgesehenen Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission. Das AWS Data Processing Addendum gilt nach Angaben von AWS automatisch für Kunden, die AWS-Dienste zur Verarbeitung personenbezogener Daten im Anwendungsbereich der DSGVO nutzen.

manitu GmbH – WordPress und Buchungssystem

Unser WordPress-System einschließlich des Buchungsplugins Amelia wird bei folgendem Anbieter gehostet:

manitu GmbH
Welvertstraße 2
66606 St. Wendel
Deutschland

Beim Aufruf des Buchungssystems und bei der Durchführung einer Buchung werden personenbezogene Daten auf den Servern von manitu verarbeitet. Hierzu gehören insbesondere technische Verbindungsdaten sowie die im Buchungsformular eingegebenen Daten. Die Server von manitu befinden sich nach Angaben des Anbieters in Deutschland.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Anbahnung oder Durchführung einer Buchung erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO für den sicheren und zuverlässigen Betrieb des Buchungssystems.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Kreativcafé Kleine Auszeit
Michel, Röer & Röer GbR
Im Kohlbrink 1
59469 Ense-Bremen
Telefon: +49 177 2991407
E-Mail: info@kreativcafe-kleineauszeit.de

Vertreten durch die Gesellschafter

Teresa Michel
Sandra Röer
Christian Röer

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind. Entfällt der Zweck, werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtlich zulässige Gründe für eine weitere Speicherung bestehen.

Daten, die aufgrund steuer- oder handelsrechtlicher Vorschriften aufbewahrt werden müssen, werden ausschließlich für diese Zwecke und für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist gespeichert.

Rechtsgrundlagen der Datenverarbeitung

Je nach Verarbeitung erfolgt die Datenverarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen, Art. 6 Abs. 1 lit. f DSGVO aufgrund unserer berechtigten Interessen oder – soweit ausdrücklich eingeholt – auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Ihre Rechte

Widerrufsrecht bei Einwilligungen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten sowie gegebenenfalls auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Unter den gesetzlichen Voraussetzungen haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit

Sie haben unter den gesetzlichen Voraussetzungen das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen Dritten übertragen zu lassen.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Unternehmen mit Sitz in Nordrhein-Westfalen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig.

5. Datenerfassung auf dieser Website

Technische Verbindungsdaten und Server-Logs

Beim Abruf der statischen Website verarbeitet Amazon CloudFront die für die Auslieferung technisch erforderlichen Verbindungsdaten. Dazu gehört insbesondere die IP-Adresse des aufrufenden Geräts. Die Verarbeitung dient der sicheren und technisch fehlerfreien Bereitstellung der Website und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Beim Aufruf der bei manitu gehosteten WordPress- bzw. Amelia-Komponenten erhebt und speichert manitu technische Informationen in Server-Log-Dateien. Dazu können insbesondere Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Zeitpunkt der Serveranfrage und IP-Adresse bzw. anonymisierte IP-Adresse gehören.

Nach Angaben von manitu werden reguläre Webserver-Log-Dateien ungefähr 21 Tage gespeichert; IP-Adressen werden in diesen regulären Logs anonymisiert. Davon ausgenommen können interne Sicherheits-Logs sein, die zur Erkennung und Abwehr von Angriffen erforderlich sind und nach Angaben von manitu so zeitnah wie technisch vertretbar gelöscht werden.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Anfrage einschließlich der daraus hervorgehenden personenbezogenen Daten zur Bearbeitung Ihres Anliegens.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Reine Kontaktanfragen ohne anschließendes Vertragsverhältnis löschen wir grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung. Soweit die Korrespondenz Bestandteil eines Vertrags, eines steuerlich oder handelsrechtlich aufzubewahrenden Vorgangs oder eines offenen Rechtsfalls ist, gelten stattdessen die hierfür einschlägigen gesetzlichen bzw. sachlich erforderlichen Speicherfristen.

6. Online-Termin- und Workshopbuchung (Amelia)

Auf unserer Website bieten wir die Möglichkeit, Termine und Workshops online zu buchen. Hierfür verwenden wir das WordPress-Plugin Amelia des Anbieters TMS Plugins / Touch Me Soft d.o.o.

Amelia ist als selbst gehostetes WordPress-Plugin in unsere Website eingebunden. Die Buchungslogik und die von Ihnen eingegebenen Buchungsdaten werden in unserer WordPress-Datenbank auf unserem bei manitu gehosteten Webspace verarbeitet und gespeichert. Nach Angaben des Plugin-Anbieters werden Buchungsdaten und Kundendaten durch die selbst gehostete Amelia-Installation nicht an Amelia- bzw. TMS-Server übertragen.

Bei einer Buchung verarbeiten wir insbesondere die von Ihnen eingegebenen Kontaktdaten wie Name, E-Mail-Adresse und Telefonnummer sowie Angaben zum gewünschten Termin bzw. Workshop, zur Teilnehmerzahl und weitere von Ihnen im Buchungsformular gemachte Angaben.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da die Angaben zur Bearbeitung Ihrer Reservierung sowie zur Durchführung vorvertraglicher Maßnahmen bzw. des gebuchten Termins erforderlich sind.

Speicherdauer von Buchungsdaten

Personenbezogene Kundendaten im operativen Buchungssystem werden grundsätzlich innerhalb von 90 Tagen nach vollständiger Abwicklung der Buchung gelöscht oder anonymisiert. Zur vollständigen Abwicklung zählt bei Keramikterminen gegebenenfalls auch die Fertigstellung und Abholung der gebrannten Keramik. Bei stornierten Buchungen erfolgt die Löschung oder Anonymisierung grundsätzlich innerhalb von 90 Tagen nach der Stornierung.

Eine längere Speicherung erfolgt nur, soweit sie im Einzelfall erforderlich ist, etwa bei offenen Forderungen, Reklamationen, Rechtsstreitigkeiten oder gesetzlichen Aufbewahrungspflichten. Steuer- oder handelsrechtlich aufzubewahrende Belege werden getrennt vom operativen Buchungssystem für die jeweilige gesetzliche Aufbewahrungsdauer gespeichert.

7. Plugins und Tools

Google Fonts (lokales Hosting)

Diese Website verwendet Schriftarten, die ursprünglich von Google Fonts bereitgestellt werden. Die verwendeten Schriftdateien sind jedoch zusammen mit unserer statischen Website selbst bereitgestellt und über AWS/CloudFront ausgeliefert. Allein für die Darstellung dieser Schriftarten wird daher keine Verbindung zu Servern von Google hergestellt und es werden hierfür keine personenbezogenen Daten an Google übertragen.

Die lokale Bereitstellung der Schriftarten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen und technisch zuverlässigen Darstellung unserer Website bei möglichst datensparsamer Ausgestaltung.