1. Einleitung
Der Schutz Ihrer persönlichen Daten hat höchste Priorität. Diese Datenschutzerklärung erläutert die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten (im Folgenden „Daten“ genannt) in Zusammenhang mit dem Onlineangebot. Dies umfasst die zugehörige Website, Funktionen und Inhalte sowie die externen Onlinepräsenzen, wie beispielsweise die Social-Media-Profile (im Folgenden zusammengefasst als „Onlineangebot“). Ihre personenbezogenen Daten werden vertraulich behandelt und es wird strikt den gesetzlichen Datenschutzvorschriften sowie den Bestimmungen dieser Datenschutzerklärung entsprochen.
Allgemeine Hinweise
Diese Datenschutzerklärung gibt Ihnen einen umfassenden Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website besuchen oder eines der Angebote der Kreativwerkstatt (Kreativmorgen, Kreativabend, Kreativevent, Little Bats – Kreativwerkstatt für Kinder) nutzen. Personenbezogene Daten sind alle Informationen, die dazu genutzt werden können, Sie persönlich zu identifizieren. Detaillierte Informationen zum Datenschutz entnehmen Sie bitte dieser vollständigen Datenschutzerklärung.
Verantwortliche Stelle
Die Datenverarbeitung auf dieser Website sowie im Rahmen der Angebote der Kreativwerkstatt erfolgt durch den Websitebetreiber. Die Kontaktdaten des Verantwortlichen finden Sie im Abschnitt „Verantwortlicher“ in dieser Datenschutzerklärung.
Erhebung Ihrer Daten
Personenbezogene Daten werden zum einen dadurch erhoben, dass Sie diese aktiv mitteilen, z. B. durch das Ausfüllen eines Kontakt- oder Anmeldeformulars. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch die IT-Systeme des Verantwortlichen erfasst. Hierbei handelt es sich vor allem um technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Diese Datenerfassung erfolgt automatisch, sobald Sie die Website betreten.
Verwendung Ihrer Daten
Ein Teil der Daten wird erhoben, um die fehlerfreie Bereitstellung der Website sicherzustellen. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden, um das Angebot zu optimieren und auf Ihre Bedürfnisse anzupassen.
Datenübermittlung an externe Stellen
Im Rahmen der Geschäftstätigkeit des Verantwortlichen kann es erforderlich sein, personenbezogene Daten an externe Stellen zu übermitteln. Diese Übermittlung erfolgt ausschließlich unter bestimmten Bedingungen: wenn die Weitergabe zur Erfüllung eines Vertrags notwendig ist, wenn eine gesetzliche Verpflichtung besteht, beispielsweise an Steuerbehörden, wenn ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO vorliegt, oder wenn eine andere rechtliche Grundlage die Datenübermittlung erlaubt. Beim Einsatz externer Dienstleister zur Datenverarbeitung erfolgt die Weitergabe personenbezogener Daten ausschließlich auf Grundlage eines gültigen Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Wenn eine gemeinsame Verarbeitung der Daten mit anderen Stellen stattfindet, wird ein Vertrag über die gemeinsame Verarbeitung gemäß Art. 26 DSGVO abgeschlossen.
Widerruf von Einwilligungen zur Datenverarbeitung
Bestimmte Datenverarbeitungen können nur mit Ihrer ausdrücklichen Einwilligung erfolgen. Diese Einwilligung kann jederzeit widerrufen werden. Die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Datenverarbeitung bleibt durch den Widerruf unberührt.
Widerspruchsrecht bei spezifischen Datenverarbeitungen und Werbemaßnahmen (Art. 21 DSGVO)
Erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf der Basis von Art. 6 Abs. 1 lit. e oder f DSGVO, haben Sie das Recht, jederzeit gegen diese Verarbeitung Widerspruch einzulegen, sofern Sie Gründe haben, die sich aus Ihrer besonderen Situation ergeben. Dies betrifft auch das Profiling, das auf diesen Bestimmungen basiert. Die konkrete Rechtsgrundlage der Datenverarbeitung finden Sie in dieser Datenschutzerklärung. Bei einem Widerspruch wird der Verantwortliche Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, es können zwingende schutzwürdige Gründe nachgewiesen werden, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch gemäß Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten für Zwecke der Direktwerbung genutzt, steht Ihnen das Recht zu, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für das Profiling, sofern es in Verbindung mit Direktwerbung steht. Nach Ihrem Widerspruch wird der Verantwortliche Ihre personenbezogenen Daten nicht mehr für diese Werbezwecke verwenden (Widerspruch gemäß Art. 21 Abs. 2 DSGVO).
Rechte gemäß Datenschutz-Grundverordnung
Sie haben das Recht, bei Verstößen gegen die DSGVO eine Beschwerde bei einer zuständigen Aufsichtsbehörde einzureichen. Dieses Recht kann insbesondere in dem Mitgliedstaat ausgeübt werden, in dem sich Ihr gewöhnlicher Aufenthaltsort, Ihr Arbeitsplatz oder der Ort des mutmaßlichen Verstoßes befindet. Andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe bleiben hiervon unberührt.
Personenbezogene Daten, die auf Basis einer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeitet werden, können in einem strukturierten, gängigen und maschinenlesbaren Format angefordert werden. Auf Wunsch kann auch eine direkte Übermittlung dieser Daten an einen anderen Verantwortlichen erfolgen, sofern dies technisch möglich ist.
Jede betroffene Person hat das Recht, unentgeltlich Auskunft über ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger sowie den Zweck der Datenverarbeitung zu erhalten. Darüber hinaus besteht ein Recht auf Berichtigung oder Löschung dieser Daten, sofern gesetzliche Bestimmungen dies zulassen. Bei weiteren Fragen oder Anliegen zum Thema personenbezogene Daten kann jederzeit Kontakt mit dem Verantwortlichen aufgenommen werden.
Es besteht das Recht, die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen, wenn die Richtigkeit der Daten bestritten wird und eine Überprüfung aussteht. Auch bei unrechtmäßiger Verarbeitung kann anstelle einer Löschung die Einschränkung der Datenverarbeitung verlangt werden. Weiterhin kann die Einschränkung gefordert werden, wenn die Daten nicht mehr benötigt werden, aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Bei Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO, bis zur Klärung, wessen Interessen überwiegen, besteht ebenfalls das Recht auf Einschränkung.
Sind die personenbezogenen Daten in der Verarbeitung eingeschränkt, dürfen diese, abgesehen von der Speicherung, nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte anderer natürlicher oder juristischer Personen oder aus Gründen eines wichtigen öffentlichen Interesses der EU oder eines Mitgliedstaates verarbeitet werden.
2. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website und im Rahmen der Angebote der Kreativwerkstatt im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Martina Pott
Am Hawerkamp 31g, 48155 Münster
admin [at] martinapott [punkt] com
Telefon: 0163 / sieben neun drei null zwei sechs fünf
Kontaktformular
3. Auftragsverarbeiter
Die Zusammenarbeit erfolgt mit verschiedenen Auftragsverarbeitern, die im Auftrag Daten verarbeiten. Diese Dienstleister sind vertraglich verpflichtet, die Daten vertraulich zu behandeln und ausschließlich im Rahmen der jeweiligen Dienstleistung zu nutzen. Zudem gibt es Fälle, in denen die Verantwortung für die Datenverarbeitung gemeinsam mit anderen Stellen getragen wird. In solchen Fällen werden die Verantwortlichkeiten transparent geregelt und dokumentiert, um die Einhaltung der Datenschutzanforderungen sicherzustellen.
4. Begriffsbestimmungen
Um die Transparenz dieser Datenschutzerklärung zu gewährleisten und sie für jedermann verständlich zu machen, werden in dieser Erklärung vorrangig Begriffe verwendet, die auch in der Datenschutz-Grundverordnung (DSGVO) definiert sind. Die vollständigen gesetzlichen Definitionen finden sich in Art. 4 DSGVO. Im Folgenden werden die wichtigsten Begriffe im Zusammenhang mit dieser Datenschutzerklärung erläutert:
Personenbezogene Daten: Dies umfasst alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Eine Person gilt als identifizierbar, wenn sie direkt oder indirekt, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung (z. B. Cookie) oder einem oder mehreren spezifischen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser Person sind.
Besondere Kategorien personenbezogener Daten: Dazu zählen insbesondere Gesundheitsdaten (Art. 9 DSGVO). Sie unterliegen einem besonderen Schutz und werden nur auf Grundlage einer ausdrücklichen Einwilligung oder einer gesetzlichen Erlaubnis verarbeitet.
Verarbeitung: Dieser Begriff umfasst jede Handlung oder eine Reihe von Handlungen, die im Zusammenhang mit personenbezogenen Daten durchgeführt werden, unabhängig davon, ob sie mit oder ohne Hilfe automatisierter Verfahren erfolgen. Dies kann das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreiten oder eine andere Form der Bereitstellung, Abgleichen oder Verknüpfen, Einschränken, Löschen oder Vernichten von Daten umfassen.
Verantwortlicher: Dies ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Auftragsverarbeiter: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Einwilligung: Jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Website: Die Website bezeichnet das gesamte Internetangebot, das von dem Verantwortlichen unter einer spezifischen URL bereitgestellt wird. Dazu gehören sämtliche durch den Verantwortlichen publizierten Inhalte, Informationen, Funktionen und Dienste, die dem Nutzer über diese URL zugänglich gemacht werden. Die Website dient als digitale Plattform zur Bereitstellung von Informationen, Dienstleistungen und zur Interaktion zwischen dem Verantwortlichen und den Nutzern.
Endgerät: Ein Endgerät ist ein elektronisches Gerät, das in der Lage ist, auf das Internet zuzugreifen und Webseiten zu laden. Dazu zählen unter anderem Computer, Laptops, Tablets und Smartphones.
Diese Begriffsbestimmungen helfen dabei, die Datenschutzerklärung besser zu verstehen und die Bedeutung der verwendeten Begriffe nachzuvollziehen.
5. Hosting
Diese Website wird auf den Servern eines externen Dienstleisters gehostet, um Ihnen eine zuverlässige und sichere Nutzung dieses Onlineangebots zu gewährleisten. Die Datenverarbeitung durch den Hosting-Anbieter erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO, da der Verantwortliche ein berechtigtes Interesse daran hat, eine stabile und sichere Website bereitzustellen. Sollte es notwendig sein, die Einwilligung des Nutzers einzuholen (beispielsweise für die Nutzung bestimmter Cookies oder Tracking-Technologien), basiert die Datenverarbeitung auf der Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Der Hosting-Anbieter ist: 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Details zur Datenverarbeitung und zum Datenschutz können Sie der Datenschutzerklärung des Hosting-Anbieters entnehmen. Diese finden Sie hier: https://www.ionos.de/terms-gtc/datenschutzerklaerung/
Um sicherzustellen, dass Ihre Daten im Einklang mit den geltenden Datenschutzvorschriften verarbeitet werden, wurde mit dem Hosting-Anbieter ein Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Dieser Vertrag verpflichtet den Hosting-Anbieter, die personenbezogenen Daten der Webseitenbesucher ausschließlich nach den Anweisungen des Verantwortlichen und in Übereinstimmung mit der DSGVO zu verarbeiten. Der Hosting-Anbieter garantiert durch technische und organisatorische Maßnahmen einen umfassenden Schutz Ihrer Daten.
6. Rechtliche Grundlagen der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) sowie weiterer relevanter gesetzlicher Bestimmungen. Je nach Zweck der Datenverarbeitung kommen unterschiedliche Rechtsgrundlagen zur Anwendung:
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sofern Sie der Verarbeitung Ihrer personenbezogenen Daten zugestimmt haben, erfolgt diese auf Grundlage Ihrer Einwilligung. Dies gilt insbesondere für die Verarbeitung besonderer Kategorien personenbezogener Daten, z. B. Gesundheitsangaben, gemäß Art. 9 Abs. 2 lit. a DSGVO sowie für die Übermittlung personenbezogener Daten in Drittländer nach Art. 49 Abs. 1 lit. a DSGVO. Ihre Einwilligung kann jederzeit widerrufen werden.
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung Ihrer Daten kann zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen notwendig sein, z. B. bei der Buchung eines Kurses oder der Reservierung eines Platzes.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung kann erforderlich sein, um rechtlichen Verpflichtungen nachzukommen, z. B. steuerrechtlichen Aufbewahrungspflichten.
Lebenswichtige Interessen (Art. 6 Abs. 1 lit. d, Art. 9 Abs. 2 lit. c DSGVO): In einem Notfall, in dem eine Person nicht in der Lage ist, ihre Einwilligung zu erteilen, und ihr Schutz es erfordert, dürfen Daten verarbeitet und an Rettungsdienst oder Ärzte weitergegeben werden.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): In bestimmten Fällen erfolgt die Verarbeitung zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.
Für bestimmte Verarbeitungen können zudem nationale Regelungen, wie beispielsweise § 25 TDDDG bei der Speicherung von Cookies oder dem Zugriff auf Informationen auf Ihrem Endgerät, zur Anwendung kommen. Die jeweils anwendbaren Rechtsgrundlagen werden in den spezifischen Abschnitten dieser Datenschutzerklärung detailliert erläutert.
7. Datenweitergabe an unsichere Drittstaaten und nicht DPF-zertifizierte US-Unternehmen
Falls auf dieser Website Tools von Unternehmen eingesetzt werden, die ihren Sitz in datenschutzrechtlich unsicheren Drittstaaten haben, oder US-Tools verwendet werden, deren Anbieter nicht nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind, können Ihre personenbezogenen Daten in diese Staaten übertragen und dort verarbeitet werden. Es wird darauf hingewiesen, dass in datenschutzrechtlich unsicheren Drittstaaten kein Datenschutzniveau gewährleistet werden kann, das dem der EU entspricht. Für die USA als unsicheren Drittstaat wird grundsätzlich kein mit der EU vergleichbares Datenschutzniveau garantiert. Eine Datenübertragung in die USA ist daher nur dann zulässig, wenn der Empfänger entweder eine Zertifizierung unter dem „EU-US Data Privacy Framework“ (DPF) besitzt oder über geeignete zusätzliche Garantien verfügt. Ausführliche Informationen zu möglichen Übermittlungen an Drittstaaten einschließlich der Datenempfänger finden Sie in dieser Datenschutzerklärung.
8. Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben personenbezogene Daten beim Verantwortlichen, bis der Zweck für die Datenverarbeitung entfällt. Wenn ein berechtigtes Löschersuchen geltend gemacht wird oder eine Einwilligung zur Datenverarbeitung widerrufen wird, werden die betreffenden Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung der personenbezogenen Daten vorliegen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen). In diesen Fällen erfolgt die Löschung nach Fortfall dieser Gründe.
Der Verantwortliche speichert personenbezogene Daten nur so lange, wie es zur Erfüllung der jeweiligen Zwecke erforderlich ist, für die die Daten erhoben wurden. Hierzu zählen insbesondere die Erfüllung vertraglicher Verpflichtungen, die Einhaltung gesetzlicher Aufbewahrungsfristen sowie die Wahrung berechtigter Interessen des Verantwortlichen, wie z. B. IT-Sicherheit und Schutz vor Missbrauch. Sollte die Verarbeitung personenbezogener Daten auf einer Einwilligung beruhen, erfolgt die Speicherung bis zum Widerruf dieser Einwilligung durch die betroffene Person. Ein solcher Widerruf ist jederzeit mit Wirkung für die Zukunft möglich. Danach werden die Daten unverzüglich gelöscht, es sei denn, es liegen gesetzliche Aufbewahrungspflichten oder andere vorrangige rechtliche Gründe vor, die eine weitere Speicherung erforderlich machen.
Für die Teilnahme von Kindern an der Kreativwerkstatt „Little Bats“ gelten die konkreten Löschfristen in Abschnitt 23.
Zusammenfassend werden personenbezogene Daten nach Erfüllung des Zwecks oder Wegfall der rechtlichen Grundlage für die Speicherung gelöscht, es sei denn, es bestehen weiterhin rechtliche Verpflichtungen oder berechtigte Interessen, die eine weitere Speicherung rechtfertigen.
9. Sicherheitsmaßnahmen und Datenminimierung
Es werden umfassende technische und organisatorische Maßnahmen ergriffen, um Ihre personenbezogenen Daten wirksam vor zufälliger oder unrechtmäßiger Zerstörung, Verlust, Veränderung oder unbefugter Offenlegung bzw. unbefugtem Zugriff zu schützen. Dabei wird darauf geachtet, dass ausschließlich die für den jeweiligen Zweck unbedingt erforderlichen Daten erhoben und verarbeitet werden. Diese Strategie der Datenminimierung trägt dazu bei, das Risiko für Missbrauch und unberechtigten Zugriff deutlich zu verringern. Die Sicherheitsmaßnahmen werden kontinuierlich an den Stand der Technik angepasst, um den Schutz Ihrer Daten dauerhaft auf einem hohen Niveau zu gewährleisten.
Papierformulare (z. B. das Anmelde- und Einverständnisformular für Little Bats) werden verschlossen aufbewahrt und nur den Personen zugänglich gemacht, die sie für die Durchführung des Kurses benötigen.
10. SSL/TLS-Verschlüsselung
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, werden dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL oder TLS) über HTTPS verwendet. SSL (Secure Socket Layer) bzw. TLS (Transport Layer Security) sind Protokolle zur Verschlüsselung von Datenübertragungen im Internet. Dadurch wird sichergestellt, dass die zwischen Ihrem Browser und dem Server ausgetauschten Daten vor unbefugtem Zugriff geschützt sind. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
11. Verschlüsselter Zahlungsverkehr über die Website
Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, dem Verantwortlichen Zahlungsdaten (z. B. Kontonummer bei Einzugsermächtigung) zu übermitteln, erfolgt die Datenübertragung verschlüsselt. Diese Verschlüsselungstechnologie bietet einen hohen Schutz der Zahlungsdaten und verhindert den Zugriff durch Dritte. Der verschlüsselte Übertragungsweg kann daran erkannt werden, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und das Schloss-Symbol in der Browserzeile angezeigt wird. Der Einsatz von SSL bzw. TLS gewährleistet, dass Zahlungsdaten sicher und vertraulich behandelt werden.
12. Speicherung von Nutzerinformationen in Log-Files
Bei jedem Zugriff auf die Website werden automatisch Informationen allgemeiner Natur erfasst, die Ihr Browser an den Server übermittelt. Diese Informationen werden in sogenannten Log-Files gespeichert und umfassen im Regelfall:
a) IP-Adresse des anfragenden Rechners
b) Datum und Uhrzeit des Zugriffs
c) Name und URL der abgerufenen Datei
d) Website, von welcher der Zugriff erfolgt (Referrer-URL)
e) Verwendeter Browser und User-Agent-String
f) Betriebssystem
g) Name Ihres Access-Providers
h) HTTP-Statuscode
Die Speicherung dieser Daten erfolgt aus Sicherheitsgründen, zur Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, zur komfortablen Nutzung der Website, zur Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ergibt sich aus den genannten Zwecken zur Datenerhebung. In keinem Fall werden die erhobenen Daten zu dem Zweck verwendet, Rückschlüsse auf Ihre Person zu ziehen. Die gespeicherten Daten werden anonymisiert oder gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
13. Cookies
Diese Website verwendet Cookies. Dabei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o. Ä.) gespeichert werden, wenn Sie die Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.
In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass der Verantwortliche dadurch unmittelbar Kenntnis von Ihrer Identität erhält.
Der Einsatz von Cookies dient einerseits dazu, die Nutzung des Angebots für Sie angenehmer zu gestalten. So setzt der Verantwortliche sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten der Website bereits besucht haben. Diese werden nach Verlassen der Seite automatisch gelöscht.
Darüber hinaus setzt der Verantwortliche ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie die Seite erneut, um die Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits dort waren und welche Eingaben und Einstellungen Sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.
Zum anderen setzt der Verantwortliche Cookies ein, um die Nutzung der Website statistisch zu erfassen und zum Zwecke der Optimierung des Angebotes für Sie auszuwerten. Diese Cookies ermöglichen es dem Verantwortlichen, bei einem erneuten Besuch der Seite automatisch zu erkennen, dass Sie bereits dort waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.
Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung berechtigter Interessen des Verantwortlichen sowie Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich. Soweit Cookies nicht technisch notwendig sind, setzen wir sie nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen der Website nutzen können.
Für den Bestell- und Buchungsvorgang setzt WooCommerce zudem technisch notwendige Session-Cookies (z. B. zur Wiedererkennung Ihres Warenkorbs während einer Buchung), die keiner Einwilligung bedürfen (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG) und nach Abschluss oder Abbruch des Vorgangs automatisch gelöscht werden.
14. Cookie Consent Banner (Real Cookie Banner)
Diese Website verwendet das Cookie-Consent-Tool „Real Cookie Banner“, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zur Nutzung bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieses Dienstes ist die devowl.io GmbH, Tannet 12, 94539 Grafling, Deutschland.
Funktionsweise und Zweck
Beim Betreten unserer Website wird eine Verbindung zu unserer eigenen WordPress-Datenbank hergestellt, um Ihre erteilten Einwilligungen oder deren Widerruf abzuspeichern. Real Cookie Banner verarbeitet dabei keine personenbezogenen Daten auf den Servern des Anbieters (devowl.io); die Speicherung und Dokumentation erfolgt rein lokal auf unserem Server. Es wird ein technisch notwendiges Cookie gesetzt, um die von Ihnen gewählten Einstellungen zu speichern. Folgende Daten werden dabei verarbeitet:
a) Ihre Einwilligung oder die Ablehnung von Cookies/Services
b) Der Zeitpunkt der Einwilligung
c) Die Dauer der Speicherung der Einstellungen
d) Technische Daten des Browsers und Endgeräts (anonymisiert)
Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die gesetzlich vorgeschriebene, rechtmäßige Einwilligung zur Nutzung von Cookies und externen Diensten sicherzustellen und nachweisen zu können.
Speicherdauer und Löschung
Die dokumentierten Einwilligungen bleiben so lange gespeichert, bis Sie die Cookies in Ihrem Browser selbst löschen oder die Einwilligungen über die Cookie-Einstellungen auf unserer Website widerrufen.
15. Nutzung des Kontaktformulars
Bei Fragen jeglicher Art besteht die Möglichkeit, über ein auf dieser Website bereitgestelltes Formular Kontakt mit dem Verantwortlichen aufzunehmen. Um zu wissen, von wem die Anfrage stammt und um diese beantworten zu können, ist die Angabe folgender Daten erforderlich: Vorname, Name, E-Mail, Telefonnummer.
Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit dem Verantwortlichen erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage der freiwillig erteilten Einwilligung. Die für die Benutzung des Kontaktformulars erhobenen personenbezogenen Daten werden nach Erledigung der gestellten Anfrage regelmäßig gelöscht.
16. Anfragen per E-Mail oder Telefon
Es besteht die Möglichkeit, Anfragen per E-Mail oder telefonisch an den Verantwortlichen zu richten. Die dabei übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer und die Anfrage selbst) werden vom Verantwortlichen ausschließlich zum Zwecke der Bearbeitung der Anfrage und etwaiger Anschlussfragen verarbeitet und gespeichert.
Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Wenn die Verarbeitung nicht auf einen Vertrag bezogen ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da der Verantwortliche ein berechtigtes Interesse an der Bearbeitung und Beantwortung der Anfragen hat.
Bitte senden Sie per E-Mail keine Gesundheitsangaben zu Ihrem Kind und keine eingescannten oder fotografierten Anmeldeformulare. Nutzen Sie dafür ausschließlich die Papierform.
17. Anfragen per WhatsApp
Es besteht die Möglichkeit, Anfragen per WhatsApp an den Verantwortlichen zu richten. Bitte beachten Sie, dass WhatsApp die übermittelten Daten auf Servern in den USA speichert. Daher sollten keine sensiblen Informationen (insbesondere keine Gesundheitsangaben und keine Fotos von Kindern) über diesen Kanal übermittelt werden. Die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, Telefonnummer und die Anfrage selbst) werden vom Verantwortlichen ausschließlich zum Zwecke der Bearbeitung Ihrer Anfrage und etwaiger Anschlussfragen verarbeitet und gespeichert.
Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Wenn die Verarbeitung nicht auf einen Vertrag bezogen ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da der Verantwortliche ein berechtigtes Interesse an der Bearbeitung und Beantwortung der Anfragen hat.
Zusätzliche Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch WhatsApp finden Sie in deren Datenschutzerklärung unter: https://www.whatsapp.com/legal/
18. Untersagung der Zusendung von Werbe-E-Mails
Die Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit untersagt. Jegliche unautorisierte Verwendung der Kontaktdaten für Werbezwecke stellt eine Verletzung der Rechte des Betreibers dieser Website dar und wird nicht toleriert. Der Betreiber dieser Website behält sich ausdrücklich rechtliche Schritte vor, falls es zu Verstößen kommt, insbesondere bei der unverlangten Zusendung von Werbeinformationen wie Spam-E-Mails.
19. Newsletter
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigt der Verantwortliche von Ihnen eine gültige E-Mail-Adresse sowie Informationen, die die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind (Double-Opt-In-Verfahren). Weitere Daten werden nicht erhoben. Diese Daten werden ausschließlich für den Versand der angeforderten Informationen verwendet und nicht an Dritte weitergegeben.
Die Verarbeitung der in das Newsletter-Anmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter oder durch eine entsprechende Nachricht an den Verantwortlichen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Die von Ihnen zum Zwecke des Newsletter-Bezugs hinterlegten Daten werden bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters gelöscht. Daten, die zu anderen Zwecken beim Verantwortlichen gespeichert wurden (z. B. E-Mail-Adressen für den Mitgliederbereich), bleiben hiervon unberührt.
Mailjet
Der Versand des Newsletters erfolgt über den Anbieter Mailjet, eine Marke von Sinch Email. Betreiber ist Mailgun Technologies, Inc., 112 E Pecan St #1135, San Antonio, TX 78205, USA. Die E-Mail-Adressen der Newsletter-Empfänger sowie weitere, im Rahmen dieser Hinweise beschriebene Daten, werden auf Servern von Mailjet gespeichert, je nach gewählter Serverregion in den USA oder in Europa. Mailjet verwendet diese Informationen zum Versand und zur Auswertung der Newsletter im Auftrag des Verantwortlichen und nutzt sie nicht, um die Empfänger selbst anzuschreiben oder an Dritte weiterzugeben.
Mailgun Technologies, Inc. ist unter dem EU-US Data Privacy Framework (DPF) sowie dessen UK-Erweiterung zertifiziert, was einen angemessenen Schutz für die Übertragung personenbezogener Daten aus der EU in die USA gewährleistet. Weitere Informationen zum EU-US DPF finden Sie unter: https://www.dataprivacyframework.gov/
Weitere Informationen zum Datenschutz bei Mailjet finden Sie unter: https://www.mailjet.com/de/rechtliches/datenschutzerklaerung/
Zusätzlich werden technische und organisatorische Sicherheitsmaßnahmen eingesetzt, um Ihre personenbezogenen Daten gegen Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Diese Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Versenden an Bestandskunden ohne Einwilligung
Newsletter werden an Bestandskunden auch ohne deren ausdrückliche Einwilligung unter bestimmten Voraussetzungen versendet. Dies ist gemäß Art. 6 Abs. 1 lit. f DSGVO zulässig, wenn die folgenden Bedingungen erfüllt sind:
a) Bestandskundeneigenschaft: Der Kunde hat im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung seine E-Mail-Adresse hinterlegt.
b) Direktwerbung für eigene ähnliche Produkte oder Dienstleistungen: Der Newsletter enthält nur Werbung für eigene ähnliche Produkte oder Dienstleistungen.
c) Hinweis auf Widerspruchsrecht: Der Kunde wurde bereits bei der Erhebung der E-Mail-Adresse und in jedem Newsletter klar und deutlich darauf hingewiesen, dass er der Verwendung seiner E-Mail-Adresse jederzeit widersprechen kann, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
d) Kein Widerspruch des Kunden: Der Kunde hat der Verwendung seiner E-Mail-Adresse nicht widersprochen.
Diese Art des Newsletter-Versands erfolgt auf Grundlage des berechtigten Interesses des Verantwortlichen, Bestandskunden über ähnliche Produkte oder Dienstleistungen zu informieren und die Geschäftsbeziehung zu pflegen. Die Verarbeitung der Daten erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO. Selbstverständlich können Kunden jederzeit der Verwendung ihrer E-Mail-Adresse zu diesem Zweck widersprechen. Hierzu reicht eine formlose Mitteilung per E-Mail an den Verantwortlichen oder die Nutzung des „Austragen“-Links im jeweiligen Newsletter.
Newsletter und Little Bats
Die Kontaktdaten von Erziehungsberechtigten, die ein Kind für Little Bats anmelden, werden nicht ohne Weiteres in den Newsletter aufgenommen. Sie erhalten den Newsletter nur, wenn sie sich ausdrücklich dafür angemeldet haben (Art. 6 Abs. 1 lit. a DSGVO). Ein Versand auf Grundlage der Bestandskundenregelung findet für diese Kontakte nicht statt.
20. Verwendung von Analyse- und Tracking-Tools
Es kommen Analyse- und Tracking-Tools zum Einsatz, um eine bedarfsgerechte Gestaltung und kontinuierliche Optimierung dieser Website zu gewährleisten. Diese Maßnahmen helfen, die Nutzung dieser Website statistisch zu erfassen und somit das Angebot für Sie zu optimieren. Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, da der Anbieter ein berechtigtes Interesse daran hat, eine ansprechende und funktionale Website zu bieten.
Falls eine entsprechende Einwilligung eingeholt wurde, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, sofern die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers umfasst (z. B. Device-Fingerprinting). Diese Einwilligung kann jederzeit widerrufen werden.
IONOS WebAnalytics
Es wird IONOS WebAnalytics verwendet, ein Webanalysedienst der 1&1 IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. IONOS WebAnalytics ermöglicht die Analyse von Besucherzahlen und -verhalten (z. B. Anzahl der Seitenaufrufe, Dauer eines Website-Besuchs, Absprungraten), Besucherquellen (d. h. von welcher Seite der Besucher kommt), Besucherstandorten und technischen Daten (Browser- und Betriebssystemversionen). Hierzu speichert IONOS insbesondere die folgenden Daten:
a) Referrer (zuvor besuchte Webseite)
b) Angeforderte Webseite oder Datei
c) Browsertyp und Browserversion
d) Verwendetes Betriebssystem
e) Verwendeter Gerätetyp
f) Zeitpunkt des Zugriffs
g) IP-Adresse in anonymisierter Form (nur zur Feststellung des Standorts des Zugriffs verwendet)
Laut IONOS erfolgt die Datenerhebung vollständig anonymisiert, sodass keine Rückschlüsse auf einzelne Personen möglich sind. Cookies werden von IONOS WebAnalytics nicht gespeichert. Weitere Informationen zur Datenerhebung und -verarbeitung durch IONOS WebAnalytics finden Sie in der Datenschutzerklärung von IONOS unter: https://www.ionos.de/terms-gtc/datenschutzerklaerung/
WP Statistics
Es wird WP Statistics verwendet, ein Webanalysedienst-Plugin für WordPress-Websites, entwickelt von VeronaLabs, Tornimäe 5, 10145 Tallinn, Estland („WP Statistics“). WP Statistics verwendet keine Cookies und erhebt lediglich anonymisierte Daten, um das Nutzerverhalten auf dieser Website zu analysieren. Die durch die Nutzung erzeugten Informationen über Ihre Benutzung dieser Website werden auf dem Server gespeichert, auf dem diese Website gehostet wird. Weitere Informationen zum Datenschutz bei WP Statistics finden Sie unter: https://wp-statistics.com/privacy-and-policy/
21. Formular-Tools
Hier finden Sie Informationen zur Nutzung von Formular-Tools auf dieser Website, einschließlich Details zur Verarbeitung personenbezogener Daten und Ihrer Rechte im Zusammenhang mit der Nutzung dieser Formulare.
Die Nutzung dieser Tools erfolgt auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um eine effiziente Datenerfassung und -verwaltung zu gewährleisten. Soweit erforderlich, basiert die Datenverarbeitung auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Einwilligungen sind jederzeit mit Wirkung für die Zukunft widerrufbar.
22. Veranstaltungsmanagement-Tool
Auf dieser Website wird ein Veranstaltungsmanagement-Tool verwendet. Dieses Tool ermöglicht es, Veranstaltungen zu erstellen, zu verwalten und die Teilnehmerregistrierung sowie Platzreservierungen zu bearbeiten.
Soweit die Verarbeitung der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen dient (z. B. Anmeldung oder Platzreservierung für einen Kurs), erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Einwilligung erforderlich ist (z. B. für Cookies oder ähnliche Technologien), erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Einwilligungen sind jederzeit mit Wirkung für die Zukunft widerrufbar.
Auf dieser Webseite nutzen wir das Eventer WordPress Event Manager Plugin zur Verwaltung und Anmeldung für unsere Präsenzkurse Kreativmorgen, Kreativabend und Kreativevent. Das Plugin wird lokal auf unserem Server gehostet und ermöglicht es uns, Kursanmeldungen effizient zu verwalten.
Für die Platzreservierung zur Kreativwerkstatt für Kinder „Little Bats” nutzen wir die kostenlose Variante von WPForms, ein Formular-Plugin der WPForms LLC, 2701 Okeechobee Blvd Ste 400, West Palm Beach, FL 33409, USA. Die über das Formular eingegebenen Daten werden in unserer eigenen WordPress-Datenbank auf unserem Server gespeichert und uns per E-Mail zugestellt. Eine Übertragung an Server von WPForms in den USA findet nicht statt, da wir die optionale Zusatzfunktion „WPForms Lite Connect” nicht nutzen. Weitere Informationen finden Sie in der Datenschutzerklärung von WPForms unter: https://wpforms.com/privacy-policy/
Google Calendar (Termin-Link)
Nach einer Buchung bieten wir Ihnen die Möglichkeit, sich den gebuchten Termin über einen Link selbstständig in Ihren eigenen Google-Kalender einzutragen. Beim Anklicken dieses Links werden Sie zu Google weitergeleitet; die Übernahme des Termins erfolgt allein durch Ihre eigene Handlung. Wir übermitteln dabei keine Daten aktiv an Google, und es findet keine automatische Synchronisation statt. Es gelten die Datenschutzbestimmungen von Google, abrufbar unter: https://policies.google.com/privacy
23. Kreativwerkstatt für Kinder „Little Bats“: Reservierung, Anmeldung und Kursdurchführung
Die Kreativwerkstatt für Kinder „Little Bats“ richtet sich an Kinder von 8 bis 12 Jahren. Vertragspartner sind die Erziehungsberechtigten. Diese Website und die Online-Reservierung richten sich an Erwachsene; Kinder geben selbst keine Daten über die Website ein.
a) Platzreservierung über das Online-Formular
Für die Reservierung eines Platzes erheben wir über ein Online-Formular folgende Daten: Name und Geburtsdatum des Kindes sowie Name, Telefonnummer und E-Mail-Adresse beider Erziehungsberechtigter. Wir verwenden diese Daten, um Ihre Reservierung zu bearbeiten, Sie zu kontaktieren und Ihnen das Anmelde- und Einverständnisformular zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Kommt kein Vertrag zustande, löschen wir die Reservierungsdaten nach 12 Monaten.
b) Anmelde- und Einverständnisformular (Papierform)
Nach der Reservierung erhalten Sie von uns per E-Mail ein Anmelde- und Einverständnisformular. Sie geben es ausgefüllt und unterschrieben in Papierform an uns zurück. Darin erfragen wir:
a) Angaben zum Kind (Name, Geburtsdatum) und zu den Erziehungsberechtigten (Name, Anschrift, Telefonnummer, E-Mail-Adresse);
b) Notfallkontakte (Name, Telefonnummer, Verhältnis zum Kind) für den Fall, dass die Erziehungsberechtigten nicht erreichbar sind;
c) die Abholregelung und die zur Abholung berechtigten Personen;
d) freiwillige gesundheitliche Hinweise (Allergien, Medikamente, sonstige gesundheitliche Besonderheiten) sowie Ihre Einwilligung zur Ersten Hilfe und zur Hinzuziehung ärztlicher oder rettungsdienstlicher Hilfe im Notfall;
e) Ihre Entscheidung zum Foto- und Bildeinverständnis (siehe Abschnitt 24);
f) die Bestätigung der AGB und Teilnahmebedingungen.
Die Verarbeitung dieser Daten erfolgt zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung der Gesundheitsangaben erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Angaben sind freiwillig; ohne sie können wir jedoch gesundheitliche Besonderheiten Ihres Kindes nicht berücksichtigen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Im Notfall, wenn Sie nicht erreichbar sind, kann die Weitergabe von Gesundheitsangaben an Rettungsdienst oder Ärzte auch zum Schutz lebenswichtiger Interessen des Kindes erforderlich sein (Art. 6 Abs. 1 lit. d, Art. 9 Abs. 2 lit. c DSGVO).
Bitte geben Sie Notfallkontakte und abholberechtigte Personen nur an, wenn diese davon wissen und mit der Weitergabe ihrer Kontaktdaten an uns einverstanden sind.
Bitte senden Sie das Formular nicht per E-Mail oder WhatsApp, sondern nur in Papierform zurück, da es Gesundheitsangaben enthalten kann.
c) Zugriff und Weitergabe
Zugriff auf die Daten haben nur die Kursleitung (Martina Pott) und die Kursbegleitung (Yvonne), soweit dies für die Durchführung des Kurses erforderlich ist. Beide sind zur Vertraulichkeit verpflichtet. Eine Weitergabe an Dritte erfolgt nur im Notfall an Rettungsdienst und Ärzte sowie, soweit gesetzlich vorgeschrieben, an Behörden. Eine darüber hinausgehende Weitergabe findet nicht statt.
d) Speicherdauer und Löschung
Das Anmelde- und Einverständnisformular mit den Angaben zu Gesundheit, Notfallkontakten und Abholberechtigten wird verschlossen aufbewahrt und spätestens 4 Wochen nach Ende der Teilnahme Ihres Kindes vernichtet. Ändern sich Angaben während der Teilnahme, ersetzen wir die alten Angaben durch die aktuellen. Rechnungs- und Zahlungsdaten bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf (Art. 6 Abs. 1 lit. c DSGVO).
24. Fotos und Bildmaterial
Wir veröffentlichen Fotos, auf denen Kinder erkennbar sind, nur mit Ihrer gesonderten, freiwilligen Einwilligung als Erziehungsberechtigte (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung erteilen Sie im Anmelde- und Einverständnisformular; die Teilnahme am Kurs hängt nicht davon ab. Die Fotos können auf unserer Website und in unseren Social-Media-Profilen (Instagram, Facebook) veröffentlicht werden. Namen der Kinder nennen wir dabei nicht. Bitte beachten Sie, dass veröffentlichte Inhalte weltweit abrufbar sind und von Dritten gespeichert oder weiterverwendet werden können.
Sie können Ihre Einwilligung jederzeit formlos mit Wirkung für die Zukunft widerrufen. Wir entfernen die betreffenden Fotos dann unverzüglich von unserer Website und aus unseren Profilen, soweit uns das möglich ist. Bereits an Dritte weitergegebene oder von Dritten gespeicherte Kopien können wir nicht zurückrufen.
Fotos von Kunstwerken ohne erkennbare Personen können wir auch ohne Einwilligung veröffentlichen.
25. Verarbeitung von Kunden- und Vertragsdaten
Personenbezogene Kunden- und Vertragsdaten werden zur Begründung, inhaltlichen Ausgestaltung und Änderung der Vertragsbeziehungen erhoben, verarbeitet und genutzt. Dazu können Name, Adresse, E-Mail-Adresse und Telefonnummer gehören. Diese Informationen sind notwendig, um Dienstleistungen zur Verfügung zu stellen und zu kommunizieren. Je nach gewählter Zahlungsmethode werden auch Zahlungsinformationen wie Kartendaten, Bankverbindungsdaten oder Informationen zu anderen Zahlungsdiensten erfasst, die ausschließlich für den Zahlungsprozess verwendet werden.
Zusätzlich werden Nutzungs- und Bestelldaten verarbeitet, einschließlich Informationen über Bestellungen, die genutzten Dienstleistungen, Preise und Lieferdetails. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) werden nur erhoben, verarbeitet und genutzt, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen.
Die Verarbeitung personenbezogener Daten erfolgt auf verschiedenen Rechtsgrundlagen. Gemäß Art. 6 Abs. 1 lit. b DSGVO erfolgt die Datenverarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, beispielsweise zur Abwicklung von Bestellungen und zur Bereitstellung von Dienstleistungen. Zudem erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen, einschließlich gesetzlicher Aufbewahrungspflichten. Darüber hinaus erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, wie der Verbesserung von Dienstleistungen und der Sicherstellung der IT-Sicherheit.
Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf der ggf. bestehenden gesetzlichen Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
26. Abschluss von Verträgen über Dienstleistungen oder digitale Inhalte
Beim Abschluss von Verträgen über Dienstleistungen oder digitale Inhalte erhebt und verarbeitet der Verantwortliche Ihre personenbezogenen Daten, um die vertraglichen Verpflichtungen zu erfüllen. Diese Daten umfassen insbesondere Ihre Kontaktinformationen wie Name, Adresse, E-Mail-Adresse sowie relevante Informationen zur Nutzung der Dienstleistungen oder digitalen Inhalte.
Die Verarbeitung Ihrer Daten erfolgt auf verschiedenen Rechtsgrundlagen: Gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet der Verantwortliche Ihre Daten zur Erfüllung des Vertrags und zur Durchführung vorvertraglicher Maßnahmen, wie beispielsweise der Bereitstellung und Nutzung der Dienstleistungen. Zudem erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen, einschließlich der Einhaltung gesetzlicher Aufbewahrungspflichten. Darüber hinaus erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, etwa zur Verbesserung der Dienstleistungen und zur Gewährleistung der IT-Sicherheit.
Die erhobenen Daten werden ausschließlich für die Durchführung und Erfüllung der Verträge genutzt und nach Abschluss des Vertragsverhältnisses sowie Ablauf etwaiger gesetzlicher Aufbewahrungsfristen gelöscht. Ihre Daten können im Rahmen der Vertragserfüllung an Dritte weitergegeben werden, die in die Leistungserbringung eingebunden sind, wie beispielsweise IT-Dienstleister. Diese Dritten sind vertraglich verpflichtet, Ihre Daten vertraulich zu behandeln und ausschließlich im Rahmen der Leistungserbringung zu nutzen.
Der Verantwortliche stellt sicher, dass die Weitergabe Ihrer Daten nur erfolgt, soweit dies zur Vertragserfüllung notwendig ist. Eine weitergehende Übermittlung der Daten erfolgt nicht, es sei denn, Sie haben der Übermittlung ausdrücklich zugestimmt. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.
27. Zahlungsdienste und Zahlungsarten
Die Zahlungsabwicklung auf dieser Website erfolgt technisch über WooCommerce, ein Shop- und Checkout-System für WordPress der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. WooCommerce selbst verarbeitet keine Zahlungsdaten, sondern leitet die Zahlung an den jeweils ausgewählten Zahlungsdienstleister weiter. Sie können Beiträge und Kursgebühren per Überweisung, per Kartenzahlung über ein SumUp-Kartenterminal vor Ort, über einen SumUp-Zahlungslink, über das SumUp-Checkout-Gateway auf der Website sowie über PayPal begleichen. Wenn Sie über SumUp oder PayPal zahlen, werden Ihre Zahlungsdaten (z. B. Name, Zahlungssumme, Kontoverbindung, Kartennummer) direkt vom jeweiligen Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. Hierfür gelten die Vertrags- und Datenschutzbestimmungen des entsprechenden Anbieters.
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrags sowie im Interesse eines reibungslosen, komfortablen und sicheren Zahlungsvorgangs gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit für bestimmte Handlungen Ihre Einwilligung erforderlich ist, erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Einwilligungen sind jederzeit mit Wirkung für die Zukunft widerrufbar.
Überweisung
Bei Zahlung per Überweisung verarbeiten wir die Daten, die uns Ihre Bank übermittelt (Name, Kontoverbindung, Betrag, Verwendungszweck), zur Zuordnung der Zahlung und zur Buchführung (Art. 6 Abs. 1 lit. b und c DSGVO). Die Aufbewahrung richtet sich nach den gesetzlichen Fristen.
SumUp
Für Kartenzahlungen am Kartenterminal vor Ort, für Zahlungen über einen SumUp-Zahlungslink sowie für Online-Zahlungen über das SumUp-Checkout-Gateway auf unserer Website nutzen wir SumUp. Anbieter ist SumUp Payments Limited, 16-20 Shorts Gardens, London WC2H 9US, Vereinigtes Königreich (UK). SumUp verarbeitet die für die Zahlung erforderlichen Daten (z. B. Kartendaten, Zahlungsbetrag, Zeitpunkt, Kontaktdaten bei Zahlungslinks und beim Checkout-Gateway) zur Abwicklung der Zahlung und zur Betrugsprävention. Da SumUp Payments Limited ihren Sitz im Vereinigten Königreich hat, erfolgt die Datenübermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für das Vereinigte Königreich, der ein angemessenes Datenschutzniveau bestätigt. Weitere Informationen finden Sie in der Datenschutzerklärung von SumUp: https://www.sumup.com/de-DE/privacy/
PayPal
Sie haben die Möglichkeit, Ihre Zahlungen über PayPal abzuwickeln. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wenn Sie PayPal nutzen, werden Sie zur Zahlungsabwicklung auf die Website von PayPal weitergeleitet oder zahlen über ein eingebettetes PayPal-Zahlungsfenster. Dabei werden Ihre Zahlungsinformationen direkt von PayPal erhoben und verarbeitet. Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch PayPal finden Sie in der Datenschutzerklärung von PayPal unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
28. Google Fonts (Lokale Einbindung)
Auf dieser Website werden Google Fonts verwendet. Diese Schriftarten werden lokal auf unserem Server eingebaut. Eine Verbindung zu den Servern von Google und eine damit verbundene Übertragung der IP-Adresse des Webseitenbesuchers an Google findet nicht statt. Die Nutzung dieser Schriftarten erfolgt auf Grundlage unseres berechtigten Interesses an einer einheitlichen, technisch stabilen und visuell ansprechenden Darstellung unseres Onlineangebots gemäß Art. 6 Abs. 1 lit. f DSGVO.
29. Karten-Dienst
Diese Website verwendet einen Karten-Dienst, um Ihnen geografische Informationen und eine interaktive Nutzererfahrung zu bieten. Die Einbindung erfolgt durch einen Drittanbieter, der personenbezogene Daten verarbeiten kann, wenn Sie dessen Dienst nutzen.
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrags, insbesondere zur Bereitstellung von geografischen Informationen und Diensten, sowie im berechtigten Interesse an einem reibungslosen, komfortablen und sicheren Nutzungserlebnis gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit für bestimmte Handlungen Ihre Einwilligung erforderlich ist, erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Einwilligungen sind jederzeit mit Wirkung für die Zukunft widerrufbar.
Google Maps
Um Karten und geografische Informationen auf dieser Website bereitzustellen, wird Google Maps genutzt. Google Maps ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Besuch einer Seite mit eingebetteten Google Maps wird eine Verbindung zu den Servern von Google hergestellt. Dabei können personenbezogene Daten wie Ihre IP-Adresse und Ihre Interaktionen mit der Karte an Google übertragen werden.
Google ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, was einen angemessenen Schutz für die Übertragung von personenbezogenen Daten aus der EU in die USA gewährleistet. Weitere Informationen zum EU-US DPF finden Sie unter: https://www.dataprivacyframework.gov
Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch Google Maps finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy
30. Captcha-Dienst
Diese Website verwendet einen Captcha-Dienst, um die Sicherheit der Online-Formulare zu gewährleisten und sicherzustellen, dass diese nur von echten Nutzern und nicht von Bots ausgefüllt werden. Diese Einbindung erfolgt durch einen Drittanbieter, der personenbezogene Daten verarbeiten kann, wenn Sie dessen Dienst nutzen.
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrags, insbesondere zur Gewährleistung der Sicherheit der Online-Formulare, sowie im berechtigten Interesse an einem sicheren Nutzungserlebnis gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit für bestimmte Handlungen Ihre Einwilligung erforderlich ist, erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Einwilligungen sind jederzeit mit Wirkung für die Zukunft widerrufbar.
Google reCAPTCHA
Es wird Google reCAPTCHA genutzt, um sicherzustellen, dass Formulareingaben von echten Nutzern stammen. Google reCAPTCHA ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Besuch einer Seite mit eingebettetem Google reCAPTCHA wird eine Verbindung zu den Servern von Google hergestellt. Dabei können personenbezogene Daten wie Ihre IP-Adresse und Ihre Interaktionen mit dem Captcha an Google übertragen werden.
Google ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, was einen angemessenen Schutz für die Übertragung von personenbezogenen Daten aus der EU in die USA gewährleistet. Weitere Informationen zum EU-US DPF finden Sie unter: https://www.dataprivacyframework.gov
Ab dem 2. April 2026 verarbeitet Google die über reCAPTCHA erhobenen Daten ausschließlich in unserem Auftrag als Auftragsverarbeiter (Data Processor) gemäß Art. 28 DSGVO und bestimmt nicht eigenständig über deren Nutzung.
Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch Google reCAPTCHA finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy