Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), ist:
Claudia Sistek
KreARTiv Atelier
Kirchstraße 38
72348 Rosenfeld
Telefon: 07428 289 09 71
E-Mail: kontakt@kreartiv-kunsttherapie.com

Ihre Betroffenenrechte

Unter den angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:
- Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
- Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
- Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
- Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
- Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und
- Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de. Eine Liste aller Aufsichtsbehörden finden Sie unter www.bfdi.bund.de.

Zwecke der Datenverarbeitung und Weitergabe an Dritte

Wir verarbeiten Ihre personenbezogenen Daten nur zu den in dieser Datenschutzerklärung genannten Zwecken. Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
- Sie Ihre ausdrückliche Einwilligung dazu erteilt haben,
- die Verarbeitung zur Abwicklung eines Vertrags mit Ihnen erforderlich ist,
- die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
- die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Die Seiten werden über ein Rechenzentrum in Frankfurt am Main ausgeliefert. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem, um die Website auszuliefern und vor Angriffen zu schützen. Diese Daten werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln.

Keine Cookies, Statistik ohne Profil

Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken und bindet keine Inhalte von Google, Facebook oder anderen Netzwerken ein. Um zu sehen, welche Seiten wie oft aufgerufen werden, zählen wir Seitenaufrufe ohne Cookies: Gespeichert werden nur Tageszähler (aufgerufene Seite, Gerätetyp, ob ein Besuch über eine Suchmaschine oder einen Link kam). Besucher werden pro Tag über einen täglich wechselnden, nicht rückrechenbaren Schlüssel unterschieden, die IP-Adresse wird dabei nicht gespeichert. Die Zähler liegen bei Upstash (siehe unten) und werden nach 400 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular und Anmeldung zu Workshops

Wenn Sie uns über das Formular schreiben oder sich zu einem Workshop anmelden, verarbeiten wir die Angaben aus dem Formular (Name, E-Mail-Adresse, Telefonnummer, gewünschtes Angebot und Termin, Zahlungsart und Ihre Nachricht), um Ihre Anfrage zu beantworten und die Anmeldung abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen) sowie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bitte schreiben Sie im Formular keine Gesundheitsdaten, das besprechen wir lieber persönlich.

Die Anfrage wird als E-Mail über den Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) an uns zugestellt und zusätzlich in der passwortgeschützten Verwaltung der Website bei Upstash, Inc. (Datenbank in der EU, Frankfurt) gespeichert. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung mit EU-Standardvertragsklauseln. Wir löschen Anfragen, wenn sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen, spätestens nach 12 Monaten ohne weitere Zusammenarbeit.

Zum Schutz vor Spam prüft das Formular unter anderem, wie schnell es ausgefüllt wurde. Dafür wird ein signierter Zeitstempel verwendet, Cookies werden nicht gesetzt.

WhatsApp-Newsletter

Wenn Sie sich für den WhatsApp-Newsletter anmelden, speichern wir Ihre Handynummer und informieren Sie über WhatsApp über neue Termine und Workshop-Programme. Die Speicherung erfolgt ausschließlich durch das KreARTiv Atelier. Für den Versand nutzen wir WhatsApp der WhatsApp Ireland Limited, 4 Grand Canal Quay, Dublin 2, Irland. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per WhatsApp oder E-Mail widerrufen können.

Zahlung via PayPal

Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder, falls angeboten, „Kauf auf Rechnung“ oder „Ratenzahlung“ via PayPal geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend „PayPal“) weiter. Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, als dies für die Zahlungsabwicklung erforderlich ist.

PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder, falls angeboten, „Kauf auf Rechnung“ oder „Ratenzahlung“ via PayPal die Durchführung einer Bonitätsauskunft vor. Hierfür werden Ihre Zahlungsdaten gegebenenfalls gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von PayPal an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben. Weitere datenschutzrechtliche Informationen entnehmen Sie bitte der Datenschutzerklärung von PayPal: www.paypal.com/de/legalhub/privacy-full. Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an PayPal widersprechen. Jedoch bleibt PayPal gegebenenfalls weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Seite bei Facebook. Es handelt sich um einfache Links, keine Plugins: Beim Besuch unserer Website werden keine Daten an Facebook übertragen. Erst wenn Sie auf den Link klicken, gelangen Sie zu Facebook (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland), dort gelten deren Datenschutzbestimmungen.

SSL- bzw. TLS-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren über HTTPS.

Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Fragen zum Datenschutz

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail oder wenden Sie sich direkt an die verantwortliche Person:
Claudia Sistek
Kirchstraße 38
72348 Rosenfeld

Stand: Oktober 2026