Datenschutz

1. Verantwortlicher

2. Bereitstellung der Website und Hosting

Beim Aufruf von kappenkunst.de verarbeitet der für die technische Bereitstellung eingesetzte Hostinganbieter automatisch Zugriffsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Datei beziehungsweise URL, Referrer-URL, Browsertyp, Betriebssystem, übertragene Datenmenge und Zugriffsstatus gehören.

Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie der Erkennung und Abwehr technischer Angriffe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb dieses Internetangebots.

Empfängerkategorie: der jeweils für kappenkunst.de eingesetzte technische Hostinganbieter als Auftragsverarbeiter.

Speicherdauer: Server-Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist oder gesetzliche Pflichten bestehen. Danach werden sie gelöscht oder anonymisiert.

Hinweis zur Providerangabe: Die öffentliche DENIC-Domainabfrage nennt technische Domain- und Nameserverdaten sowie das verwaltende DENIC-Mitglied. Dieses kann vom tatsächlichen Webhoster abweichen. Deshalb wird hier keine unbestätigte Hostingfirma genannt.

3. Cookies und Tracking

Diese Landingpage verwendet nach aktuellem Stand keine Analyse-, Marketing- oder Trackingdienste und setzt selbst keine nicht technisch notwendigen Cookies. Ein Einwilligungsbanner ist deshalb für diese Landingpage nicht vorgesehen.

Die externe SumUp-Zahlungsseite wird erst geöffnet, nachdem eine zahlungspflichtige Workshop-Buchung ausdrücklich abgesendet wurde. Für die dort eingesetzten technisch notwendigen Speicherungen und die Zahlungsabwicklung gelten die Datenschutz- und Cookieinformationen von SumUp.

Sollten später Analyse-, Marketing-, Social-Media- oder andere externe Dienste eingebunden werden, wird diese Datenschutzerklärung angepasst und – soweit erforderlich – vorher eine Einwilligung eingeholt.

4. Integriertes Workshop-Anmeldeformular

Die Workshop-Anmeldung wird direkt auf kappenkunst.de bereitgestellt. Beim Absenden werden folgende Angaben verarbeitet:

• Vor- und Nachname
• E-Mail-Adresse
• freiwillig: Telefonnummer
• Anzahl der gebuchten Teilnehmenden
• gewähltes Workshop-Datum und gewählte Uhrzeit
• gegebenenfalls Couponcode, Rabatt und Gesamtpreis
• Formularsprache sowie Zeitpunkt der Anmeldung

Die Daten werden benötigt, um freie Plätze zu prüfen, die Anmeldung verbindlich zu speichern, den Termin organisatorisch vorzubereiten und eine Bestätigung per E-Mail zu versenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Workshop-Vertrags.

Empfänger: Zugriff auf die Buchungsdaten hat Florian Berkowsky. Der technische Hostinganbieter verarbeitet die Daten bei Übertragung und Speicherung als Auftragsverarbeiter. Für den Versand der Bestätigungs- und Benachrichtigungs-E-Mails werden außerdem die beteiligten E-Mail-Provider technisch eingebunden.

Speicherung und Verfügbarkeit: Die Anmeldung wird serverseitig in einer nicht öffentlich abrufbaren Buchungsdatei gespeichert. Daraus wird die Zahl der noch verfügbaren Plätze pro Termin berechnet. Die Datei ist technisch gegen einen direkten Webabruf gesperrt.

Speicherdauer: Serverseitig gespeicherte Buchungsdatensätze werden automatisiert 48 Stunden nach Ende der jeweiligen 60-minütigen Veranstaltung bereinigt. E-Mail-Kopien mit Anmeldedaten werden ebenfalls innerhalb dieses Zeitraums gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern.

Die Anmeldung Minderjähriger ist nicht vorgesehen.

Groupon-Buchungen

Beginnt der im Workshop-Anmeldeformular eingegebene Code mit „VS-“, erscheint zusätzlich ein Pflichtfeld für den zehnstelligen Security Code. Neben den oben genannten Buchungsdaten werden dann der Groupon-Gutscheincode, der Security Code und der Zahlungsstatus „bereits über Groupon bezahlt“ verarbeitet.

Die Angaben dienen der Zuordnung der bereits außerhalb dieser Website erfolgten Zahlung, der Vermeidung mehrfacher Verwendung und der Durchführung der gebuchten Workshop-Teilnahme. Bereits verwendete Groupon-Gutschein- oder Security Codes werden für eine weitere Buchung abgewiesen.

Empfänger: Soweit eine Nachprüfung erforderlich ist, können die Gutscheindaten durch Florian Berkowsky im dafür vorgesehenen Groupon Merchant Center abgeglichen werden. Für die dortige Verarbeitung gelten ergänzend die Datenschutzbestimmungen von Groupon.

5. Google Maps

Die Landingpage enthält lediglich einen externen Link zum Workshop-Ort bei Google Maps. Eine Karte ist nicht eingebettet. Erst nach dem Anklicken wird die Website beziehungsweise App von Google geöffnet. Dabei erhält Google technisch bedingt Zugriffsdaten wie die IP-Adresse und Geräteinformationen.

Die weitere Datenverarbeitung erfolgt durch Google nach den dort geltenden Datenschutzbestimmungen.

6. Kontaktaufnahme und Event-Anfrageformular

Bei einer Kontaktaufnahme per E-Mail oder über das Event-Anfrageformular werden die mitgeteilten Daten verarbeitet, um die Anfrage zu beantworten und gegebenenfalls einen Workshop-Vertrag vorzubereiten.

Über das Event-Anfrageformular werden insbesondere Name, E-Mail-Adresse, Art und gewünschter Termin des Events, Teilnehmerzahl, Altersgruppe, gewünschter Veranstaltungsort sowie die eingegebenen Wünsche verarbeitet. Telefonnummer, Alternativtermin, Firma oder Anlass, Ortsangabe, gewünschte Anzahl an Caps und Rückrufwunsch sind freiwillig.

Die Angaben werden per E-Mail an Florian Berkowsky übermittelt und nicht zusätzlich in einer Buchungsdatei auf dem Webserver gespeichert. Die automatische Eingangsbestätigung stellt noch keine verbindliche Buchung dar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Bearbeitung eingehender Anfragen.

Die Daten werden gelöscht, sobald die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.

7. Online-Zahlung über SumUp

Reguläre Workshop-Buchungen werden über eine von SumUp bereitgestellte Zahlungsseite bezahlt. Hierzu erzeugt kappenkunst.de serverseitig einen Zahlungsvorgang und übermittelt insbesondere den zu zahlenden Betrag, die Währung, eine eindeutige Buchungsreferenz und eine kurze Beschreibung der gebuchten Leistung an SumUp. Anschließend wird die buchende Person zur SumUp-Zahlungsseite weitergeleitet.

Karten-, Konto- und sonstige unmittelbare Zahlungsdaten werden ausschließlich auf der SumUp-Zahlungsseite eingegeben und von SumUp verarbeitet. Kappenkunst.de erhält und speichert keine vollständigen Karten- oder Kontodaten, sondern lediglich SumUp-Checkout- und Transaktionskennungen sowie den Zahlungsstatus.

Eine reguläre Buchung wird zunächst für höchstens 30 Minuten als noch nicht bezahlte Platzreservierung gespeichert. Erst wenn SumUp den Status der Zahlung als erfolgreich bestätigt und kappenkunst.de diesen Status zusätzlich über die SumUp-Schnittstelle geprüft hat, wird die Buchung als bezahlt gekennzeichnet und die Bestätigungsmail versendet. Nicht bezahlte Reservierungen werden nach Ablauf der Zahlungsfrist automatisch freigegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist für die Durchführung des gebuchten Workshops und die Abwicklung der vereinbarten Zahlung erforderlich.

Empfänger: SumUp als eingesetzter Zahlungsdienstleister sowie dessen für die Zahlungsabwicklung erforderliche technische Dienstleister. Für die Verarbeitung auf der SumUp-Zahlungsseite gelten ergänzend die Datenschutzbestimmungen von SumUp.

Groupon-Kundinnen und -Kunden haben den Workshop bereits außerhalb dieser Website bezahlt und werden bei einer gültigen Groupon-Buchung nicht zu SumUp weitergeleitet.

8. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde des Wohnorts, Arbeitsplatzes oder Orts des mutmaßlichen Verstoßes.

9. SSL- beziehungsweise TLS-Verschlüsselung

Die Website soll verschlüsselt über HTTPS übertragen werden. Dadurch werden Daten, die zwischen dem Browser und dem Server übertragen werden, vor dem Mitlesen durch Dritte geschützt.

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.