Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten und der Daten Ihres Kindes ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch dieser Website und bei einer Kursbuchung verarbeiten, zu welchem Zweck das geschieht und welche Rechte Ihnen zustehen.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Datenschutzbeauftragte

Wir sind nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte verantwortliche Stelle.

2. Hosting

Diese Website liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Deutschland. Auf diesem Server liegen auch die Angaben aus dem Buchungsformular und die hochgeladenen Fotos. Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag; mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Die Verarbeitung erfolgt zum Zweck einer sicheren, schnellen und zuverlässigen Bereitstellung dieses Onlineangebots. Rechtsgrundlage ist unser berechtigtes Interesse an einer professionellen Bereitstellung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Server-Logfiles

Bei jedem Aufruf dieser Website speichert unser Server automatisch Informationen, die Ihr Browser übermittelt, in sogenannten Logfiles. Das sind:

• aufgerufene Seite und Datum sowie Uhrzeit des Zugriffs
• verwendeter Browsertyp und dessen Version
• verwendetes Betriebssystem
• Referrer-URL, also die zuvor besuchte Seite
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit der Website. Die Logfiles werden nach sieben Tagen automatisch gelöscht.

3. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Wir weisen darauf hin, dass die Übertragung von E-Mails unverschlüsselt erfolgen kann und ein lückenloser Schutz vor Zugriff durch Dritte nicht gewährleistet ist.

4. Kursbuchung

Über das Buchungsformular auf dieser Website können Sie sich oder Ihr Kind zu einem Kurs oder einem Ferienangebot anmelden oder einen Kindergeburtstag oder Mädelsabend/JGA anfragen. Dabei erheben wir folgende Angaben:

• Name der buchenden Person (bei Angeboten für Kinder: der erziehungsberechtigten Person)
• E-Mail-Adresse und Telefonnummer
• bei der Anmeldung zu einem Kurs: Ihre Anschrift
• bei der Anmeldung zu einem Kinderkurs: Vor- und Nachname sowie Geburtsdatum des Kindes; bei den übrigen Angeboten für Kinder: Vorname und Alter des Kindes
• bei Kursen: die gewählte Kurszeit, der erste Kurstag und die daraus berechnete Teilnahmegebühr
• bei Ferienangeboten mit Programm: die gewählten Tage und der Gesamtpreis
• bei der Anmeldung zu einem Kurs oder einem Ferienangebot, freiwillig: Allergien und Unverträglichkeiten der teilnehmenden Person (dazu unten mehr)
• bei Kindergeburtstagen und Mädelsabenden/JGA: Anzahl der Teilnehmenden und ein Wunschtermin
• bei den übrigen Angeboten, optional: sonstige Anmerkungen zur Anfrage
• die Bestätigung, dass Sie die AGB und diese Datenschutzerklärung zur Kenntnis genommen haben, und bei Kursen die Bestätigung der verbindlichen Anmeldung
• bei Angeboten für Kinder: die Bestätigung, dass Sie die Teilnahmebedingungen gelesen haben, und bei Tagen mit Heißklebepistolen die Bestätigung des Hinweises dazu

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da sie zur Erfüllung des Kursvertrags beziehungsweise zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Das gilt nicht für die Angaben zu Allergien und Unverträglichkeiten, für sie ist Ihre Einwilligung die Grundlage (siehe unten). Die Angaben werden zur Organisation und Durchführung des jeweiligen Angebots sowie zur weiteren Abstimmung mit Ihnen per E-Mail oder Telefon verwendet.

Die mit einem Sternchen gekennzeichneten Felder sind erforderlich, damit wir die Anfrage bearbeiten und Sie zurückrufen oder anschreiben können. Ohne diese Angaben können wir keinen Platz reservieren; ein Vertrag kommt dann nicht zustande. Alle übrigen Felder sind freiwillig, ihr Weglassen hat keine Nachteile. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen – Sie können sich stattdessen jederzeit telefonisch oder persönlich im Studio anmelden.

Jede Anmeldung und jede Anfrage wird zunächst gespeichert und von uns persönlich bestätigt oder abgelehnt – ein Vertrag kommt erst mit unserer Bestätigung zustande. Die Angaben werden in einer Datenbank gespeichert, die ausschließlich auf dem Server dieser Website liegt und nur für die Inhaberin über einen passwortgeschützten Bereich einsehbar ist.

Von dieser Datenbank werden auf demselben Server automatisch Sicherungskopien angelegt, damit Angaben bei einem Bedienfehler nicht verlorengehen. Es werden höchstens 20 Kopien vorgehalten; ältere werden automatisch überschrieben. Aus diesem Grund kann es nach einer Löschung bis zu einige Wochen dauern, bis Ihre Daten auch aus allen Sicherungskopien verschwunden sind. Für andere Zwecke werden diese Kopien nicht verwendet.

Eine Bezahlung über diese Website findet nicht statt; über die Website erheben wir keine Bank- oder Kreditkartendaten. Bezahlt wird bar im Studio oder per Überweisung. Bei einer Überweisung übermittelt uns Ihre Bank Ihren Namen, Ihre IBAN und den Verwendungszweck. Diese Angaben verwenden wir nur, um die Zahlung zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO), und bewahren sie wegen der steuerrechtlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO, siehe Speicherdauer).

Angaben zu Allergien und Unverträglichkeiten

Bei der Anmeldung zu einem Kurs oder einem Ferienangebot können Sie Allergien und Unverträglichkeiten angeben – melden Sie Ihr Kind an, die Ihres Kindes, melden Sie sich selbst an, Ihre eigenen –, etwa gegen Lebensmittel oder Materialien. Das sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.

Die Angabe ist freiwillig; die Anmeldung ist auch ohne sie möglich. Wenn Sie etwas eintragen, verarbeiten wir es ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie mit einem gesonderten Häkchen im Formular erteilen, und allein zu dem Zweck, im Kurs oder Ferienangebot Rücksicht auf die Gesundheit der teilnehmenden Person zu nehmen. Einsehen kann die Angaben nur die Kursleitung.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail oder persönlich. Wir löschen die Angaben dann unverzüglich; die Anmeldung selbst bleibt davon unberührt. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf wird dadurch nicht berührt.

In den übrigen Formularen fragen wir keine Gesundheitsdaten ab. Das freiwillige Anmerkungsfeld dort ist für organisatorische Hinweise gedacht; bitte tragen Sie dort keine Gesundheitsangaben ein.

Daten von Kindern

Angebote für Kinder kann ausschließlich eine erziehungsberechtigte Person buchen. Wir erheben Daten von Kindern nur in dem Umfang, der für die Durchführung des Kurses erforderlich ist, und nur über die buchende erziehungsberechtigte Person. Eine darüber hinausgehende Verarbeitung, insbesondere zu Werbezwecken, findet nicht statt.

Foto- und Videoaufnahmen

Auf dieser Website werden Fotos aus dem Atelier gezeigt, etwa entstandene Werke, das Material und die Räume. Sind auf einem Foto oder Video Personen erkennbar, veröffentlichen wir es ausschließlich auf Grundlage einer vorher erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO – bei Kindern der Erziehungsberechtigten, bei gemeinsamem Sorgerecht beider Elternteile, und bei Jugendlichen ab etwa 14 Jahren zusätzlich der oder des Jugendlichen selbst.

Diese Einwilligung holen wir nicht über das Anmeldeformular ein, sondern gesondert mit einem eigenen Einwilligungsformular auf Papier, das wir Ihnen im Studio vorlegen. Darin steht, welche Aufnahmen gemacht werden, wofür sie verwendet werden und wo sie erscheinen – auf dieser Website und auf den Social-Media-Seiten von Studio Kunstwerk bei Facebook und Instagram. Sie können das Formular unterschreiben oder ablehnen; die Teilnahme ist niemals davon abhängig. Den Namen Ihres Kindes nennen wir dabei nicht. Das unterschriebene Formular bewahren wir auf, damit wir nachweisen können, dass eine Veröffentlichung erlaubt war.

Bei Facebook und Instagram ist zu beachten: Beide gehören zu Meta (Meta Platforms Ireland Ltd., Mutterkonzern Meta Platforms Inc. in den USA). Meta verarbeitet veröffentlichte Aufnahmen nach eigenen Bedingungen, auch in den USA und auch für eigene Zwecke, und Dritte können dort Kopien anfertigen, auf die wir keinen Einfluss haben.

Sie können die Einwilligung jederzeit formlos und ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen, etwa per E-Mail. Wir nehmen die betreffenden Aufnahmen dann umgehend von dieser Website und von unseren Social-Media-Seiten und nehmen Sie beziehungsweise Ihr Kind nicht mehr für Veröffentlichungen auf. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Veröffentlichung bleibt davon unberührt.

5. Speicherdauer

Wir verarbeiten Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Im Einzelnen:

• Abgelehnte oder zurückgezogene Anfragen löschen wir spätestens drei Monate nach der letzten Rückmeldung.
• Buchungsdaten zu durchgeführten Angeboten löschen wir spätestens zwölf Monate nach dem Ende des jeweiligen Kurses, soweit keine Aufbewahrungspflicht entgegensteht.
• Unterlagen mit steuerlicher Bedeutung bewahren wir wegen der handels- und steuerrechtlichen Fristen nach § 257 HGB und § 147 AO sechs beziehungsweise zehn Jahre auf. Diese Daten werden für alle anderen Zwecke gesperrt und ausschließlich zur Erfüllung dieser Pflichten vorgehalten.
• Angaben zu Allergien und Unverträglichkeiten löschen wir, sobald Sie Ihre Einwilligung widerrufen, spätestens aber zusammen mit den übrigen Buchungsdaten.
• Veröffentlichte Fotos und Videos nehmen wir nach einem Widerruf umgehend herunter. Das unterschriebene Einwilligungsformular und den Vermerk über einen Widerruf bewahren wir auf, damit wir nachweisen können, dass eine Veröffentlichung erlaubt war.
• Server-Logfiles werden nach sieben Tagen gelöscht.

6. Weitergabe von Daten

Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, es sei denn, dies ist zur Vertragserfüllung erforderlich, Sie haben ausdrücklich eingewilligt, oder wir sind gesetzlich dazu verpflichtet. Dienstleister, die in unserem Auftrag Daten verarbeiten, etwa der Hosting-Anbieter, sind vertraglich nach Art. 28 DSGVO gebunden.

7. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Über jede Buchungsanfrage entscheidet die Inhaberin persönlich; es gibt keine automatische Zu- oder Absage.

8. Cookies und Analyse

Diese Website setzt kein Tracking und keine Analyse-Cookies ein und misst keine Reichweite. Für die Nutzerinnen und Nutzer der Website – also für Sie – wird kein Cookie gesetzt.

Der interne, passwortgeschützte Verwaltungsbereich der Inhaberin setzt nach einer erfolgreichen Anmeldung ein technisch notwendiges Sitzungs-Cookie, damit die Anmeldung für die Dauer des Besuchs erhalten bleibt. Dieses Cookie wird ausschließlich beim Zugriff auf den Verwaltungsbereich gesetzt, enthält keine Klardaten und keine Trackingfunktion und ist als technisch notwendig im Sinne von § 25 Abs. 2 TDDDG einwilligungsfrei zulässig.

9. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

10. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte verantwortliche Stelle.

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Zuständig ist die Behörde am Ort unseres Sitzes:

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Website oder an den eingesetzten Diensten dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.