Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Inken Osterloh
atelier freiluft
Alsterdorfer Straße 280
22297 Hamburg
Deutschland

Eine Datenschutzbeauftragte Person ist nicht bestellt. Datenschutzanfragen werden von Inken Osterloh bearbeitet.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Allgemeine Hinweise

Wir behandeln personenbezogene Daten vertraulich und entsprechend den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), sowie dieser Datenschutzerklärung.

Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann. Welche Daten wir verarbeiten, hängt davon ab, wie unsere Website genutzt wird – etwa beim reinen Seitenaufruf, bei einer Kontaktaufnahme, einer Kursbuchung, einer Bestellung oder einer Newsletter-Anmeldung.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, etwa für Newsletter, nicht notwendige Cookies oder Analyse- und Marketingdienste.
Art. 6 Abs. 1 lit. b DSGVO: Durchführung vorvertraglicher Maßnahmen und Erfüllung eines Vertrags, etwa bei Kursbuchungen und Bestellungen.
Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, etwa am sicheren, stabilen und wirtschaftlichen Betrieb der Website.
§ 25 TDDDG: Speicherung von Informationen auf einem Endgerät oder Zugriff auf bereits gespeicherte Informationen. Soweit der Zugriff nicht technisch unbedingt erforderlich ist, erfolgt er nur mit Einwilligung.

4. Hosting und Server-Logfiles

Unsere Website wird voraussichtlich bei STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet.

Beim Aufruf der Website kann der Hostinganbieter insbesondere folgende Daten in Server-Logfiles verarbeiten:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei
übertragene Datenmenge
Referrer-URL
Browsertyp und Browserversion
Betriebssystem
Hostname des zugreifenden Geräts

Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website sowie zur Abwehr und Analyse technischer Angriffe auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb unseres Online-Angebots.

Wir schließen mit dem Hostinganbieter – soweit erforderlich – einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Speicherdauer der Server-Logfiles: [BITTE BEI STRATO PRÜFEN UND ERGÄNZEN].

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist an „https://“ und am Schloss-Symbol im Browser erkennbar. Dadurch können Daten, die über die Website übermittelt werden, nicht ohne Weiteres von Dritten mitgelesen werden.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten – insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht und gegebenenfalls weitere freiwillige Angaben – zur Bearbeitung Ihrer Anfrage.

Die Verarbeitung erfolgt bei vertragsbezogenen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Beantwortung von Anfragen. Soweit eine Einwilligung abgefragt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Kontaktformular / WPForms

Für Kontakt- und Anfrageformulare ist WPForms Lite installiert und aktiviert. Die in veröffentlichten Formularen eingegebenen Daten werden zur Bearbeitung der Anfrage verarbeitet und je nach noch zu prüfender Konfiguration per E-Mail übermittelt oder in WordPress gespeichert.

Vor Veröffentlichung prüfen: Welche Formulare sind aktiv, welche Pflichtfelder werden abgefragt, werden Eingaben in WordPress gespeichert und wann werden sie gelöscht?

7. Kursbuchungen über Amelia und WooCommerce

Für die Anzeige und Verwaltung von Kursen und Terminen sind Amelia und WooCommerce installiert, aktiviert und miteinander verbunden. Buchungen und Zahlungen werden ausschließlich über den WooCommerce-Checkout abgewickelt. Amelia verarbeitet die für Termin- und Teilnehmer:innenverwaltung erforderlichen Buchungsdaten. Vor Veröffentlichung ist noch zu prüfen, welche Daten Amelia zusätzlich zu WooCommerce speichert und welche Löschfrist dort eingestellt ist.

Dabei können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname
E-Mail-Adresse und ggf. Telefonnummer
Rechnungsanschrift
gebuchter Kurs, Termin und Teilnehmer:innenzahl
Buchungs- und Bestellnummer
Zahlungsstatus
freiwillige Angaben in Nachrichten- oder Freitextfeldern

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Pflichtangaben sind erforderlich, um die Buchung durchzuführen. Gesundheitsdaten werden für die Buchung nicht benötigt und von uns nicht planmäßig abgefragt. Wir bitten darum, in Freitextfeldern keine Angaben zu Krankheiten, Allergien, Verletzungen, Schwangerschaft, Behinderungen oder andere sensible Gesundheitsinformationen mitzuteilen.

Nach vollständiger Vertragsabwicklung werden die Daten gelöscht oder eingeschränkt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäfts- und steuerrechtlich relevante Daten können insbesondere für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert werden.

Vor Veröffentlichung ergänzen: Anbieter und Anschrift des tatsächlich eingesetzten Amelia-Produkts, Speicherort, Vertragsgrundlage, Auftragsverarbeitungsvertrag und konkrete Löschfristen.

8. Online-Shop und WooCommerce

Für unseren Online-Shop nutzen wir WooCommerce, eine Erweiterung für WordPress. Bei Bestellungen verarbeiten wir die Daten, die zur Abwicklung des Vertrags erforderlich sind. Dazu können insbesondere gehören:

Name und Kontaktdaten
Rechnungs- und Lieferanschrift
bestellte Produkte oder gebuchte Leistungen
Bestell-, Zahlungs- und Versandinformationen
Kund:innenkonto und Bestellhistorie, sofern ein Konto angelegt wird

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Erfüllung steuer- oder handelsrechtlicher Pflichten gespeichert werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Versand mit DHL

Bestimmte Produkte werden an die im Bestellprozess angegebene Lieferanschrift versendet. Zur Vertragserfüllung übermitteln wir die für die Zustellung erforderlichen Daten, insbesondere Empfängername und Lieferanschrift, an das beauftragte Versandunternehmen DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit E-Mail-Adresse oder Telefonnummer an DHL übermittelt werden, um eine Paketankündigung oder zusätzliche Zustelloptionen zu ermöglichen, erfolgt dies nur auf der hierfür maßgeblichen Rechtsgrundlage. Vor Veröffentlichung ist noch zu prüfen, ob und unter welchen Einstellungen diese Zusatzdaten tatsächlich übertragen werden.

Für die technische Versandabwicklung sind die Plugins Germanized für WooCommerce: Shiptastic und Germanized für WooCommerce: DHL für Shiptastic installiert und aktiviert.

Datenschutzhinweise von DHL: https://www.dhl.de/datenschutz

9. Kund:innenkonto

Falls Nutzer:innen ein Kund:innenkonto anlegen können, verarbeiten wir die bei der Registrierung angegebenen Daten zur Bereitstellung und Verwaltung des Kontos. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Kund:innenkonto kann auf Anfrage gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten oder offenen Vertragsvorgänge entgegenstehen.

10. Zahlungsabwicklung

Bei kostenpflichtigen Bestellungen oder Buchungen übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten an den ausgewählten Zahlungsdienstleister. Zahlungsdaten werden teilweise direkt vom Zahlungsdienstleister erhoben. Für die Verarbeitung durch den jeweiligen Anbieter gelten ergänzend dessen Datenschutzhinweise.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungsdienstleister Daten zur Betrugsprävention oder Erfüllung eigener gesetzlicher Pflichten verarbeiten, können zusätzlich deren eigene Rechtsgrundlagen gelten.

Stripe und angebotene Zahlungsarten

Für die Zahlungsabwicklung ist das Plugin WooCommerce Stripe Gateway installiert und aktiviert. Laut aktueller Konfiguration sind Kredit- und Debitkartenzahlungen, Klarna, Apple Pay, Google Pay, Link by Stripe und Amazon Pay ausgewählt. BLIK, EPS und Bancontact sind nicht aktiviert. Vor Veröffentlichung ist noch durch eine Testbestellung zu bestätigen, welche Zahlungsarten im Live-Checkout tatsächlich angezeigt werden.

Die technische Zahlungsabwicklung erfolgt über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet abhängig von der gewählten Zahlungsart insbesondere Name, Rechnungs- und Kontaktdaten, Zahlungsbetrag, Währung, Transaktionsdaten, Geräte- und Browserinformationen, IP-Adresse sowie Daten zur Authentifizierung und Betrugsprävention. Vollständige Karten- oder Zugangsdaten werden grundsätzlich unmittelbar durch die beteiligten Zahlungsdienste verarbeitet und stehen uns nicht vollständig zur Verfügung.

Die Übermittlung erfolgt zur Durchführung der Zahlung und damit zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Stripe Daten zur Betrugsprävention, Identitätsprüfung oder Erfüllung eigener gesetzlicher Pflichten verarbeitet, kann Stripe hierfür selbst verantwortlich sein und zusätzliche Rechtsgrundlagen heranziehen.

Daten können an verbundene Unternehmen, Banken, Kartennetzwerke und weitere Zahlungsdienstleister – gegebenenfalls auch außerhalb des Europäischen Wirtschaftsraums – übermittelt werden. Stripe stützt internationale Übermittlungen nach eigenen Angaben auf die jeweils anwendbaren datenschutzrechtlichen Garantien.

Datenschutzhinweise von Stripe: https://stripe.com/de/privacy

Kredit- und Debitkarten

Bei Kartenzahlungen verarbeitet Stripe die für Autorisierung, Abrechnung, Rückerstattung und Betrugsprävention erforderlichen Zahlungs- und Transaktionsdaten. Abhängig von der verwendeten Karte können Daten zusätzlich an das kartenausgebende Institut und das jeweilige Kartennetzwerk, etwa Visa, Mastercard oder American Express, übermittelt werden.

Link by Stripe

Bei Nutzung von Link by Stripe können Zahlungs- und Versanddaten im Link-Konto gespeichert und für einen beschleunigten Bezahlvorgang verwendet werden. Für diese zusätzliche Verarbeitung gelten ergänzend die Bedingungen und Datenschutzhinweise von Stripe. Link wird nur verwendet, wenn die zahlende Person diese Zahlungsart auswählt beziehungsweise ein vorhandenes Link-Konto nutzt.

Klarna

Bei Auswahl von Klarna werden die zur Durchführung der Zahlung erforderlichen Daten über Stripe an Klarna Bank AB (publ), Sveavägen 46, SE-111 34 Stockholm, Schweden, übermittelt. Klarna kann insbesondere Kontakt-, Bestell-, Zahlungs- und Geräteinformationen verarbeiten und – abhängig von der gewählten Klarna-Zahlungsart – Identitäts-, Bonitäts- und Betrugsprüfungen durchführen. Für diese Verarbeitung ist Klarna im jeweiligen Umfang selbst verantwortlich.

Datenschutzhinweise von Klarna: https://www.klarna.com/de/datenschutz/

Apple Pay

Bei Auswahl von Apple Pay wird die Zahlung über Stripe und den Apple-Pay-Dienst autorisiert. Apple kann dabei Geräte-, Wallet-, Authentifizierungs- und Transaktionsinformationen verarbeiten. Für Personen im Europäischen Wirtschaftsraum ist grundsätzlich Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland, datenschutzrechtlich verantwortlich. Wir erhalten keine vollständigen Karteninformationen aus der Apple Wallet.

Datenschutzhinweise von Apple: https://www.apple.com/de/legal/privacy/de-ww/

Google Pay

Bei Auswahl von Google Pay wird die Zahlung über Stripe und den Google-Pay-Dienst autorisiert. Google kann dabei Wallet-, Geräte-, Authentifizierungs- und Transaktionsinformationen verarbeiten. Für Nutzer:innen im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für die Google-Pay-Datenverarbeitung verantwortlich. Wir erhalten keine vollständigen in Google Pay hinterlegten Karteninformationen.

Datenschutzhinweise für Google Payments: https://payments.google.com/legaldocument?family=0.privacynotice&hl=de

Amazon Pay

Bei Auswahl von Amazon Pay werden die für die Zahlung erforderlichen Daten über Stripe und Amazon Pay verarbeitet. Anbieter in Europa ist Amazon Payments Europe S.C.A., 38 avenue J. F. Kennedy, L-1855 Luxemburg. Amazon Pay kann insbesondere Amazon-Kontoinformationen, Kontakt-, Liefer-, Zahlungs- und Transaktionsdaten verarbeiten. Wir erhalten nur die für Bestell- und Zahlungsabwicklung erforderlichen Informationen, nicht jedoch vollständige Zugangsdaten des Amazon-Kontos.

Datenschutzhinweise von Amazon Payments Europe: https://pay.amazon.de/help/201212490

11. Buchhaltung und gesetzliche Aufbewahrung

Für die Anbindung an Lexware Office ist das Plugin Nota Invoice Sync for Lexware Office in Version 0.1.14 installiert und aktiviert. Lexware Office wird von der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, betrieben.

Nach der Dokumentation der installierten kostenlosen Plugin-Version werden Daten nicht automatisch beim Checkout übertragen. Eine Übertragung erfolgt erst, wenn für eine WooCommerce-Bestellung manuell eine Lexware-Rechnung erstellt wird. Dabei werden insbesondere folgende Daten über die offizielle Lexware Office Public API übertragen:

Name und E-Mail-Adresse der Kundin oder des Kunden
Rechnungsanschrift
Bestellpositionen, Produktnamen und Mengen
Nettopreise und Steuersätze
Versandkosten
Bestellnummer
Bestell-, Rechnungs- und Lieferdaten

Das Plugin sucht den zugehörigen Lexware-Kontakt anhand der E-Mail-Adresse, erstellt bei Bedarf einen neuen Kontakt und kann Name oder Rechnungsanschrift bei späteren Bestellungen aktualisieren. Ein täglicher Verbindungstest beziehungsweise ein manueller Verbindungstest ruft nach Anbieterangaben nur das eigene Organisationsprofil ab und enthält keine Kund:innendaten.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung handels- und steuerrechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO. Festgeschriebene Rechnungen und steuerlich relevante Belege werden entsprechend den anwendbaren gesetzlichen Aufbewahrungsfristen gespeichert und können während dieser Fristen nicht regulär gelöscht werden.

Der für Lexware-Office-Kund:innen geltende Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO wird von Lexware zentral unter https://office.lexware.de/auftragsverarbeitung/ bereitgestellt. Die aktuelle PDF wurde dokumentiert und in der Atelier-Dropbox abgelegt. Als Auftragsverarbeiter nennt der Vertrag die Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg; die Haufe-Lexware GmbH & Co. KG ist unter anderem als Unterauftragsverarbeiterin für Entwicklung und Support aufgeführt.

Datenschutzinformationen von Lexware Office: https://www.lexware.de/datenschutz-datensicherheit/

Aktuelle technische Konfiguration: Die Verbindung zu Lexware Office ist aktiv und ein API-Schlüssel ist gespeichert. Rechnungen werden in der installierten kostenlosen Version ausschließlich manuell erstellt und zunächst als Entwurf an Lexware Office übertragen, da die sofortige Festschreibung deaktiviert ist. Der Testmodus ist deaktiviert. Die Protokollierung steht auf „Nur Fehler“, sodass keine Debug-Protokollierung mit vollständigen Kund:innennamen, Anschriften und Rechnungsinhalten aktiviert ist. Die Rechnungsnummer wird als Notiz an der WooCommerce-Bestellung gespeichert.

Die Rechnungssprache ist Deutsch. Als Leistungsdatum wird das Bestell- beziehungsweise Zahlungsdatum verwendet; Versandkosten erscheinen als eigene Position. PDF-Versand, Rechnungsdownload im Kund:innenkonto, automatische Zahlungserinnerungen und Zahlungsstatus-Abgleich sind nicht aktiv. Bei einer Deinstallation des Plugins bleibt die lokale Zuordnung zwischen Bestellung und Lexware-Rechnung standardmäßig bestehen; Daten in Lexware Office werden dadurch nicht gelöscht.

12. Newsletter und Brevo

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben, um Ihnen Informationen zu Kursen, Produkten, Veranstaltungen und Neuigkeiten von atelier freiluft zu senden.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Zum Nachweis der Einwilligung können Anmeldezeitpunkt, Bestätigungszeitpunkt, IP-Adresse und technische Informationen protokolliert werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Für Versand und Verwaltung des Newsletters ist das Plugin Brevo – WooCommerce Email Marketing installiert und aktiviert. Brevo wird von der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland, angeboten. Vor Veröffentlichung sind die tatsächliche Kontoverbindung, Double-Opt-in, Checkout-Einwilligung, Kontaktsynchronisierung und der Vertrag zur Auftragsverarbeitung zu prüfen.

Datenschutzhinweise: https://www.brevo.com/de/legal/privacypolicy/

13. Transaktions-E-Mails

Für Bestellbestätigungen, Buchungsbestätigungen, Rechnungen, Stornierungen, Erinnerungen oder Abholinformationen verarbeiten wir E-Mail-Adresse und vertragsbezogene Informationen. Diese Nachrichten sind keine Newsletter, sondern dienen der Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO oder der Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Vor Veröffentlichung ergänzen: Welcher SMTP- oder Transaktionsmaildienst wird tatsächlich eingesetzt?

14. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies können erforderlich sein, um die Website, den Warenkorb, den Checkout, die Buchungsfunktion, Sicherheitsfunktionen und die Verwaltung von Einwilligungen bereitzustellen.

Für technisch notwendige Zugriffe auf das Endgerät ist keine Einwilligung erforderlich, soweit die Voraussetzungen des § 25 Abs. 2 TDDDG erfüllt sind. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht notwendige Cookies und Technologien – beispielsweise für Statistik, Marketing oder externe Medien – werden nur nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

15. Einwilligungsverwaltung mit CookieYes

Zur Einholung, Verwaltung und Dokumentation von Einwilligungen ist CookieYes | GDPR Cookie Consent installiert und aktiviert. Dabei können insbesondere Einwilligungsstatus, Zeitpunkt der Auswahl, gekürzte oder vollständige IP-Adresse, Geräte- und Browserinformationen sowie eine pseudonyme Kennung verarbeitet werden.

Die Verarbeitung dient der Erfüllung gesetzlicher Nachweispflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies im Rahmen der technisch erforderlichen Einwilligungsverwaltung gemäß § 25 Abs. 2 TDDDG.

Vor Veröffentlichung ergänzen: genauer Anbieter, gewählter Tarif, Speicherort, Speicherdauer und Datenschutzhinweis des eingesetzten CookieYes-Dienstes.

16. Geplante Webanalyse mit Google Analytics

Die Einbindung von Google Analytics, einem Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ist geplant. Das aktive Plugin Site Kit by Google ist laut aktuellem Stand noch nicht vollständig eingerichtet. Dieser Abschnitt darf erst als Beschreibung eines tatsächlich eingesetzten Dienstes veröffentlicht werden, wenn Analytics verbunden und die Einwilligungssteuerung getestet wurde.

Google Analytics verarbeitet – abhängig von der Konfiguration und Einwilligung – Informationen über die Nutzung der Website, etwa aufgerufene Seiten, Interaktionen, ungefähren Standort, Geräte- und Browserinformationen sowie verkürzte oder anderweitig verarbeitete IP-Adressen. Die Daten können mit pseudonymen Kennungen verknüpft werden.

Der Einsatz erfolgt nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Daten können an Google LLC und weitere Empfänger in den USA übermittelt werden. Google stützt Übermittlungen nach eigenen Angaben unter anderem auf das EU-US Data Privacy Framework und/oder Standardvertragsklauseln, soweit die jeweiligen Voraussetzungen vorliegen.

Vor Veröffentlichung konfigurieren und ergänzen: Google-Analytics-Property, Consent Mode, Datenfreigaben, Signale, Aufbewahrungsdauer und Abschluss des Auftragsverarbeitungsvertrags.

Datenschutzhinweise: https://policies.google.com/privacy

17. Google Site Kit und Google for WooCommerce

Die Plugins Site Kit by Google und Google for WooCommerce sind installiert und aktiviert, laut aktuellem Stand jedoch noch nicht vollständig eingerichtet.

Site Kit kann Google-Dienste technisch mit WordPress verbinden und Auswertungen im Administrationsbereich anzeigen. Google for WooCommerce kann Shop- und Produktdaten mit Diensten wie Google Merchant Center und gegebenenfalls Google Ads verbinden. Welche personenbezogenen Daten tatsächlich verarbeitet werden, hängt von den später verbundenen Google-Konten, Diensten und Funktionen ab.

Einwilligungspflichtige Analyse-, Marketing- oder Conversion-Dienste dürfen nicht vor Ihrer Einwilligung geladen werden. Vor Veröffentlichung sind die verbundenen Dienste, Datenübermittlungen, Einwilligungssteuerung und Aufbewahrungsfristen zu dokumentieren. Rechtsgrundlagen und Widerrufsmöglichkeiten richten sich nach den jeweils aktivierten Google-Diensten.

18. Jetpack und technische Zusatzdienste

Das Plugin Jetpack sowie weitere Plugins für Backup, Sicherheit und Bildoptimierung sind installiert und aktiviert. Abhängig von der jeweiligen Konfiguration können dabei Website-, Sicherheits-, Diagnose-, Bild-, Backup- oder Nutzungsdaten an die Anbieter der Dienste übertragen werden.

Vor Veröffentlichung ist zu prüfen, ob insbesondere Jetpack-Statistiken, CDN-/Performancefunktionen, Cloud-Backups, externe Malware- oder Schwachstellenscans sowie cloudbasierte Bildoptimierung aktiviert sind. Erst danach kann dieser Abschnitt mit den konkreten Anbietern, Zwecken, Datenarten, Rechtsgrundlagen und Speicherdauern vervollständigt werden.

19. Google Ads und Conversion-Tracking – nur veröffentlichen, wenn aktiv

Wenn Google Ads oder Conversion-Tracking eingesetzt werden, können Cookies oder ähnliche Kennungen verwendet werden, um zu messen, ob Nutzer:innen nach dem Klick auf eine Anzeige eine bestimmte Handlung ausführen, etwa eine Buchung oder Bestellung.

Der Einsatz erfolgt ausschließlich nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Vor Veröffentlichung ergänzen: konkrete Google-Ads-Dienste, Conversion-Aktionen, Aufbewahrungsfristen und Empfänger.

20. Externe Inhalte und Schriftarten – nur bei tatsächlichem Einsatz

Werden externe Inhalte wie Google Maps, YouTube-Videos, Instagram-Beiträge, reCAPTCHA oder extern geladene Google Fonts eingebunden, kann bereits beim Laden eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt werden. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Nutzungsdaten übermittelt werden.

Solche Inhalte werden – soweit sie nicht unbedingt erforderlich sind – erst nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO geladen. Alternativ können Inhalte zunächst blockiert und erst nach aktiver Freigabe angezeigt werden.

Empfehlung: Google Fonts lokal hosten und externe Inhalte über die Einwilligungsverwaltung blockieren.

21. Social-Media-Links

Unsere Website kann Links zu Profilen auf sozialen Netzwerken, insbesondere Instagram, enthalten. Ein einfacher Link übermittelt grundsätzlich erst dann Daten an den Plattformanbieter, wenn er angeklickt wird. Für die Verarbeitung auf der jeweiligen Plattform ist deren Betreiber verantwortlich.

Werden dagegen Social-Media-Feeds, Pixel oder Plugins direkt in die Website eingebunden, ist hierfür ein zusätzlicher Datenschutzhinweis und regelmäßig eine vorherige Einwilligung erforderlich.

Fotos und Videos von Teilnehmenden

Fotos oder Videos, auf denen Teilnehmende erkennbar sind, werden nur in begründeten Ausnahmefällen, nach vorheriger Absprache und auf Grundlage einer schriftlichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erstellt und veröffentlicht. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit einer bereits vor dem Widerruf erfolgten Verarbeitung bleibt unberührt. Eine Nicht-Einwilligung hat keine Auswirkungen auf die Teilnahme an Kursen oder Veranstaltungen.

22. Empfänger und Auftragsverarbeiter

Wir übermitteln personenbezogene Daten nur, wenn dies gesetzlich erlaubt oder erforderlich ist. Empfänger können insbesondere sein:

Hosting- und IT-Dienstleister
Anbieter von Shop- und Buchungssystemen
Zahlungsdienstleister und Kreditinstitute
Versanddienstleister, soweit Waren versandt werden
Buchhaltungs- und Steuerdienstleister
Newsletter- und E-Mail-Dienstleister
Analyse- und Marketinganbieter nach Einwilligung

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

23. Datenübermittlung in Drittländer

Einige Anbieter können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses, des EU-US Data Privacy Frameworks bei entsprechend zertifizierten US-Unternehmen, geeigneter Garantien wie Standardvertragsklauseln oder einer gesetzlichen Ausnahme.

Bei Diensten mit möglicher Drittlandübermittlung informieren wir im jeweiligen Abschnitt über die wesentlichen Grundlagen.

24. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert.

Je nach Verarbeitung gelten insbesondere folgende Kriterien:

Kontaktanfragen: bis zur abschließenden Bearbeitung und nachfolgender angemessener Dokumentationsfrist
Vertrags- und Buchungsdaten: bis zur vollständigen Abwicklung und anschließend entsprechend gesetzlicher Aufbewahrungsfristen
Newsletterdaten: bis zum Widerruf der Einwilligung; Nachweise können darüber hinaus im erforderlichen Umfang gespeichert werden
Einwilligungsnachweise: solange dies zur Erfüllung gesetzlicher Nachweispflichten erforderlich ist
Analyse- und Marketingdaten: entsprechend der im jeweiligen Dienst konfigurierten Aufbewahrungsdauer

25. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft über Ihre verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO
Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
Löschung Ihrer Daten gemäß Art. 17 DSGVO
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Datenübertragbarkeit gemäß Art. 20 DSGVO
Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO
Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Für Anfragen wenden Sie sich bitte an hello@atelierfreiluft.de.

26. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. In diesem Fall werden die Daten nicht mehr für Direktwerbung verarbeitet.

27. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Unternehmen mit Sitz in Hamburg ist regelmäßig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
https://datenschutz-hamburg.de/

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

28. Aktualität und Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich gesetzliche Anforderungen, unsere Website oder die eingesetzten Dienste ändern.

Stand: September 2026