Datenschutzerklärung

Verantwortlich im Sinne der Datenschutz-Grundverordnung ist:

Pinselglück
Zilfi Nur Bulut & Nilgün Asikkutlu GbR
Hauptstraße 89
76756 Bellheim
Deutschland

E-Mail: info@pinselgluck.de

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, die Bearbeitung von Anfragen, die Durchführung von Reservierungen und die Erfüllung gesetzlicher Pflichten erforderlich ist oder eine wirksame Einwilligung vorliegt.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen sowie die Durchführung von Reservierungen und Verträgen,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen an einem sicheren, technisch funktionsfähigen und wirtschaftlichen Betrieb unserer Onlineangebote,
• Art. 6 Abs. 1 lit. a DSGVO, wenn wir für eine optionale Verarbeitung eine Einwilligung einholen.

Unsere Hauptwebsite ist unter https://www.pinselgluck.de/ erreichbar.

Für das Hosting und die Auslieferung der Hauptwebsite nutzen wir Vercel:

Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723
USA

Beim Aufruf der Website können technisch erforderliche Protokolldaten verarbeitet werden. Dazu gehören insbesondere:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• Geräte- und Diagnoseinformationen,
• Informationen über die technische Anfrage.

Die Verarbeitung erfolgt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten sowie technische Fehler und missbräuchliche Zugriffe zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Onlineangebots.

Protokolldaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und den technischen Betrieb erforderlich ist. Eine längere Speicherung erfolgt nur, wenn ein sicherheitsrelevanter Vorfall aufgeklärt werden muss oder gesetzliche Pflichten bestehen.

Vercel ist ein Anbieter mit Sitz in den USA. Soweit Daten in die USA oder ein anderes Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO. Als Garantien kommen insbesondere ein anwendbarer Angemessenheitsbeschluss oder EU-Standardvertragsklauseln einschließlich erforderlicher ergänzender Maßnahmen in Betracht.

Weitere Informationen: https://vercel.com/legal/privacy-notice

Mit Vercel ist, soweit für den verwendeten Tarif und die Verarbeitung erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abzuschließen.

Für Online-Reservierungen und den Kundenbereich betreiben wir die gesonderte Website: https://reservieren-pinselgluck.de/

Diese Website wird über Hostinger betrieben:

Hostinger International Ltd.
61 Lordou Vironos Street
6023 Larnaca
Zypern

Die Reservierungswebsite nutzt WordPress, Elementor und das Buchungsplugin Amelia.

Beim Aufruf der Reservierungswebsite verarbeitet Hostinger technisch erforderliche Server- und Protokolldaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Inhalte, Browserinformationen, Betriebssystem und technische Anfrageinformationen gehören.

Die Verarbeitung erfolgt zur Bereitstellung, Sicherheit und Stabilität der Reservierungswebsite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen: https://www.hostinger.com/legal/privacy-policy

Mit Hostinger ist ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abzuschließen.

Das Buchungsformular von Pinselglück kann auf unserer Hauptwebsite über ein iframe eingebettet werden.

Beim Laden des iframes stellt der Browser eine direkte Verbindung zu https://reservieren-pinselgluck.de/ her. Dabei werden insbesondere die IP-Adresse sowie technisch erforderliche Verbindungs- und Protokolldaten an die Reservierungswebsite und deren Hostinganbieter übermittelt.

Die Reservierungswebsite kann technisch erforderliche Cookies oder vergleichbare Speichertechniken einsetzen, damit der Buchungsablauf, die Sitzung und der Kundenbereich funktionieren.

Rechtsgrundlage für die Bereitstellung des Buchungssystems ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für eine Reservierung oder vorvertragliche Maßnahmen erforderlich ist. Für die sichere technische Bereitstellung beruht die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Auf der Reservierungswebsite verwenden wir WordPress, Elementor und das Buchungsplugin Amelia.

Amelia wird als selbst gehostetes WordPress-Plugin eingesetzt. Buchungsdaten werden grundsätzlich in der von uns bei Hostinger betriebenen WordPress-Umgebung gespeichert.

Eine Übermittlung an den Hersteller des Amelia-Plugins erfolgt nicht allein dadurch, dass das Plugin installiert ist.

Falls zukünftig externe Amelia-Dienste oder Integrationen aktiviert werden, beispielsweise:

• Onlinezahlungen,
• SMS-Versand,
• WhatsApp-Nachrichten,
• externe Kalender,
• Videokonferenzen,
• externe Automatisierungsdienste,

wird diese Datenschutzerklärung vor deren Einsatz entsprechend ergänzt.

Wenn du über Amelia einen Termin reservierst, verarbeiten wir insbesondere:

• Vor- und Nachname,
• E-Mail-Adresse,
• Telefonnummer, soweit sie im Formular abgefragt wird,
• gewünschtes Datum und gewünschte Uhrzeit,
• gebuchte Leistung,
• Anzahl der teilnehmenden Personen,
• Buchungsstatus,
• freiwillige Mitteilungen im Bemerkungsfeld,
• technische Buchungs- und Verwaltungsdaten.

Wir verwenden diese Daten:

• zur Prüfung verfügbarer Plätze,
• zur Verwaltung der Studiokapazität,
• zur Durchführung der Reservierung,
• zur Kommunikation über den Termin,
• zur Versendung von Bestätigungen und Erinnerungen,
• zur Bearbeitung von Umbuchungen und Stornierungen,
• zur Organisation des Studiobesuchs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ohne die als erforderlich gekennzeichneten Daten kann die Reservierung nicht durchgeführt werden.

Bei Buchungen für mehrere Personen soll die buchende Person grundsätzlich nur die Daten angeben, die für die Organisation der Gruppe erforderlich sind. Daten weiterer Teilnehmerinnen und Teilnehmer dürfen nur mit deren Kenntnis und im erforderlichen Umfang angegeben werden.

Amelia stellt einen Kundenbereich bereit, über den Reservierungen eingesehen und innerhalb der angebotenen Fristen verschoben oder storniert werden können.

Der Zugang erfolgt passwortlos. Nach Eingabe der bei der Reservierung verwendeten E-Mail-Adresse versendet Amelia einen individuellen Zugangslink mit einem Sicherheitstoken.

Der Token dient ausschließlich der Authentifizierung für den Kundenbereich. Er darf nicht an andere Personen weitergegeben werden.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Sicherheitsrelevante Daten und Tokens werden nur so lange gespeichert, wie dies für die Bereitstellung und Absicherung des Kundenbereichs erforderlich ist.

Im Zusammenhang mit Reservierungen können wir folgende Nachrichten versenden:

• Buchungsbestätigungen,
• Terminänderungen,
• Erinnerungen,
• Stornierungsinformationen,
• persönliche Zugangslinks für den Kundenbereich,
• erforderliche organisatorische Hinweise.

Für den Versand und die Verwaltung unserer geschäftlichen E-Mails nutzen wir Microsoft 365 über GoDaddy.

Microsoft-Dienstleister für den europäischen Raum ist insbesondere:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Die Bereitstellung und Verwaltung des E-Mail-Produkts erfolgt zusätzlich über GoDaddy.

GoDaddy.com, LLC
100 S. Mill Avenue
Suite 1600
Tempe, AZ 85281
USA

Dabei können insbesondere Name, E-Mail-Adresse, Reservierungsdaten, Metadaten und Inhalt der jeweiligen Nachricht verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Nachweis- oder Aufbewahrungspflichten bestehen, beruht die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO.

Soweit Microsoft oder GoDaddy Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO.

Weitere Informationen:
https://privacy.microsoft.com/privacystatement
https://www.godaddy.com/legal/agreements/privacy-policy

Mit den eingesetzten E-Mail-Dienstleistern sind, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung abzuschließen.

Wenn du uns per E-Mail, Kontaktformular oder Gruppenanfrage kontaktierst, verarbeiten wir die von dir übermittelten Angaben. Dazu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• gewünschte Gruppengröße,
• gewünschter Termin,
• Art der Veranstaltung,
• Nachrichteninhalt.

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage.

Bei vertragsbezogenen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung und Dokumentation geschäftlicher Anfragen.

Wir löschen Anfragedaten, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Wir dürfen technisch unbedingt erforderliche Cookies oder vergleichbare Speichertechniken einsetzen, soweit diese für die Auslieferung der Website, ihre Sicherheit, den Buchungsablauf, die Sitzungsverwaltung oder den Kundenbereich notwendig sind.

Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Optionale Analyse-, Marketing-, Karten-, Video- oder Social-Media-Dienste dürfen erst nach einer wirksamen Einwilligung geladen werden. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung muss jederzeit mit Wirkung für die Zukunft widerrufen werden können.

Personenbezogene Daten erhalten nur Stellen, die sie zur Erfüllung der beschriebenen Zwecke benötigen.

Dazu können insbesondere gehören:

• Vercel als Hoster der Hauptwebsite,
• Hostinger als Hoster der Reservierungswebsite,
• Microsoft und GoDaddy für E-Mail-Kommunikation,
• technische Administratoren,
• beauftragte IT-Dienstleister,
• weitere Empfänger, wenn eine gesetzliche Verpflichtung besteht.

Mit weisungsgebundenen Dienstleistern schließen wir, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Weitergabe zu eigenen Zwecken Dritter findet nicht statt, sofern keine gesetzliche Erlaubnis, rechtliche Verpflichtung oder Einwilligung besteht.

Einzelne Dienstleister, insbesondere Vercel und GoDaddy, haben ihren Sitz in den USA oder können Unterauftragnehmer außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums einsetzen.

Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Als Garantien kommen insbesondere in Betracht:

• ein anwendbarer Angemessenheitsbeschluss der Europäischen Kommission,
• eine gültige Zertifizierung unter einem anerkannten Datenschutzrahmen,
• EU-Standardvertragsklauseln,
• erforderliche ergänzende technische und organisatorische Schutzmaßnahmen.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Buchungs- und Vertragsdaten werden so lange aufbewahrt, wie sie für die Durchführung des Termins, mögliche Ansprüche sowie gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten benötigt werden.

Kontaktanfragen werden gelöscht, wenn sie abschließend bearbeitet wurden und keine weitere Rechtsgrundlage für die Speicherung besteht.

Technische Protokolldaten werden gelöscht, sobald sie für Sicherheit, Fehleranalyse und Betrieb nicht mehr erforderlich sind.

Nach Ablauf der jeweiligen Fristen werden Daten gelöscht oder anonymisiert, sofern keine weitere gesetzliche Grundlage für ihre Speicherung besteht.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.

Die Übertragung unserer Websites erfolgt verschlüsselt über TLS beziehungsweise HTTPS.

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht:

• Auskunft über deine personenbezogenen Daten zu erhalten,
• unrichtige Daten berichtigen zu lassen,
• die Löschung deiner Daten zu verlangen,
• die Verarbeitung einschränken zu lassen,
• Daten in einem übertragbaren Format zu erhalten,
• einer Verarbeitung aus Gründen deiner besonderen Situation zu widersprechen,
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung deiner Rechte genügt eine Nachricht an: info@pinselgluck.de

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen.

Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Pinselglück ist insbesondere erreichbar:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Deutschland

E-Mail: poststelle@datenschutz.rlp.de
Website: https://www.datenschutz.rlp.de/

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Die Online-Reservierung richtet sich an volljährige und geschäftsfähige Personen.

Reservierungen für minderjährige Teilnehmerinnen und Teilnehmer werden durch eine erziehungsberechtigte oder verantwortliche volljährige Person vorgenommen.

Wir erheben Daten von Minderjährigen nur, wenn und soweit dies für die Durchführung des Angebots erforderlich ist.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, das Reservierungssystem, eingesetzte Dienstleister oder die Rechtslage ändern.

Es gilt die auf dieser Website veröffentlichte aktuelle Fassung.