Datenschutzerklärung

Verantwortliche Stelle

Angelina Dalinger
Hasinger Keramik-Mal-Studio
Jahnstr. 1, 64285 Darmstadt
hallo@hasinger-keramik.de

Auf einen Blick

Wir verarbeiten Ihre Daten nur, wenn Sie selbst etwas eingeben: bei einer Terminbuchung, beim Kauf eines Gutscheins oder über das Kontaktformular. Wir setzen keine Analyse- oder Werbedienste ein und binden keine fremden Inhalte ein. An Dritte geben wir Ihre Daten nur weiter, wenn Sie online bezahlen: dann an unseren Zahlungsdienstleister Stripe (siehe „Online-Gutscheinkauf und Zahlung über Stripe“).

Terminbuchung und Reservierung

Für eine Buchung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, den gewünschten Termin, die Personenzahl und Ihre Anmerkungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung). Ohne diese Angaben können wir den Termin nicht reservieren. Sie erhalten eine Bestätigung per E-Mail.

Online-Gutscheinkauf und Zahlung über Stripe

Wenn Sie auf unserer Website einen Gutschein kaufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Betrag, außerdem freiwillig den Namen der beschenkten Person und Ihren Grußtext. Den Gutschein schicken wir Ihnen als PDF per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Bezahlung wickelt die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Zum Bezahlen werden Sie auf eine Bezahlseite von Stripe weitergeleitet und geben Ihre Zahlungsdaten dort direkt bei Stripe ein. Wir erhalten keine vollständigen Karten- oder Kontodaten, sondern nur die Bestätigung, dass die Zahlung eingegangen ist. Stripe verarbeitet dafür Ihre Zahlungsdaten, Ihre E-Mail-Adresse, Ihre IP-Adresse und Angaben zu Ihrem Gerät, auch um Betrug vorzubeugen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsvorbeugung Art. 6 Abs. 1 lit. f DSGVO. Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich die Standardvertragsklauseln der EU-Kommission. Für die Bezahlseite gelten die Datenschutzhinweise von Stripe: https://stripe.com/de/privacy

Kontaktformular

Wenn Sie uns über das Formular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Nachricht. Aus Sicherheitsgründen speichern wir dazu Ihre IP-Adresse und die Seite, von der aus Sie geschrieben haben; das schützt vor automatisiertem Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage und am Schutz vor Missbrauch), bei Vertragsanbahnung Art. 6 Abs. 1 lit. b DSGVO.

E-Mails

Bestätigungen und Antworten versenden wir über den Mailserver unseres Dienstleisters (siehe „Hosting und Auftragsverarbeitung"). Eine unverschlüsselte E-Mail kann auf dem Übertragungsweg mitgelesen werden. Wenn Sie das nicht möchten, rufen Sie uns gern an oder kommen Sie vorbei.

Server-Protokolle

Beim Aufruf der Website speichert unser Server automatisch IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die übertragene Datenmenge und die Browserkennung. Das dient dem sicheren und störungsfreien Betrieb; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Protokolle werden nicht mit anderen Daten zusammengeführt und laufend automatisch überschrieben, sobald der dafür vorgesehene Speicherplatz erreicht ist.

Cookies

Wir verwenden ein einziges Cookie mit dem Namen „pulse.sid". Es ist technisch notwendig, damit Ihr Buchungsvorgang über mehrere Seiten hinweg zusammenbleibt, und nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Es enthält keine Werbe- oder Analysekennung. Analyse-, Werbe- und Drittanbieter-Cookies setzen wir nicht ein. Auf der Bezahlseite von Stripe setzt Stripe eigene Cookies; dafür gelten die Hinweise von Stripe.

Keine fremden Inhalte

Schriften, Bilder und Programmteile liegen vollständig auf unserem eigenen Server. Es werden keine Inhalte von Drittanbietern nachgeladen, insbesondere keine Google Fonts, keine Karten-Einbindung und keine Social-Media-Bausteine. Ihre IP-Adresse wird beim Seitenaufruf an keinen Dritten übermittelt.

Hosting und Auftragsverarbeitung

Website, Terminbuchung und Mailversand betreibt in unserem Auftrag die Schröer Digital UG (haftungsbeschränkt). Mit ihr besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen bei der Hetzner Online GmbH in Nürnberg, also in Deutschland.

Speicherdauer

Buchungsdaten bewahren wir auf, solange sie für die Abwicklung nötig sind, und darüber hinaus nur, soweit steuer- und handelsrechtliche Aufbewahrungsfristen es verlangen. Daten zu Gutscheinkäufen bewahren wir auf, bis der Gutschein eingelöst oder abgelaufen ist, und darüber hinaus, soweit steuer- und handelsrechtliche Aufbewahrungsfristen (bis zu zehn Jahre) es verlangen. Anfragen über das Kontaktformular löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht entgegensteht.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 15 bis 21 DSGVO). Wenden Sie sich dazu formlos an die oben genannte Adresse.

Beschwerderecht

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.