Datenschutzerklärung

1. Verantwortliche Stelle

Sandra Lang
Studio Creare
Poststraße 1
35428 Langgöns
Telefon: +49 (0) 160 4488235
E-Mail: sandra@sandra-lang.de

Eine Datenschutzbeauftragte ist nach Art. 37 DSGVO nicht erforderlich.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten werden auf dieser Website nur erhoben, soweit sie zur Bereitstellung der Website und meiner Leistungen erforderlich sind. Eine darüber hinausgehende Verarbeitung findet nur statt, wenn Sie ausdrücklich einwilligen oder dies gesetzlich gestattet ist.

3. Hosting und Server-Logfiles

Diese Website wird gehostet bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der Website werden vom Webserver automatisch technische Daten in Logdateien gespeichert. Erfasst werden:

• verkürzte IP-Adresse (das letzte Oktett wird vor dem Speichern entfernt — eine Zuordnung zu Ihrer Person ist damit nicht mehr möglich)
• Datum und Uhrzeit der Anfrage
• aufgerufene URL
• Referrer (Herkunfts-URL)
• User-Agent (Browser- und Betriebssystem-Kennung)

Diese Daten werden zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logdateien werden nach 14 Tagen automatisch gelöscht.

4. Cookies

Auf der öffentlichen Website werden beim Aufruf keine Cookies gesetzt. Es kommen weder Tracking- noch Analyse- oder Werbe-Cookies zum Einsatz.

Im internen Verwaltungsbereich (Login-geschützt) wird ein technisch notwendiges Session-Cookie verwendet, um die Anmeldung aufrechtzuerhalten und Formulareingaben gegen CSRF-Angriffe abzusichern. Dieses Cookie ist unbedingt erforderlich im Sinne von § 25 Abs. 2 TTDSG und bedarf daher keiner Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Schriftarten und Stylesheets

Schriftarten und gestalterische Hilfsdateien (CSS) werden ausschließlich vom eigenen Server ausgeliefert. Es findet beim Seitenaufruf keine Verbindung zu Google Fonts oder anderen externen Schrift- bzw. CDN-Diensten statt.

6. Karte von OpenStreetMap (nur auf Klick)

Auf der Startseite kann durch Klick auf die Schaltfläche „Anfahrt" eine Karte von OpenStreetMap eingeblendet werden. Erst durch diesen aktiven Klick wird eine Verbindung zu Servern der OpenStreetMap Foundation (St. John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) aufgebaut. Dabei werden Ihre IP-Adresse und Browserkennung an die OpenStreetMap Foundation übermittelt. OpenStreetMap setzt keine Tracking-Cookies und betreibt keine kommerzielle Auswertung der Nutzungsdaten. Rechtsgrundlage ist Ihre Einwilligung durch den Klick gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor (Durchführungsbeschluss (EU) 2021/1772), so dass das Datenschutzniveau dem der EU entspricht.

Informationen zum Datenschutz bei OpenStreetMap: https://wiki.osmfoundation.org/wiki/Privacy_Policy.

7. Kontaktaufnahme

Wenn Sie mich per E-Mail, Telefon, WhatsApp oder Instagram-Direktnachricht kontaktieren, werden die mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung der Anfrage). Die Daten werden gelöscht, sobald der Bearbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen.

Bei Kontaktaufnahme über WhatsApp (Meta Platforms Ireland Ltd.) bzw. Instagram (Meta Platforms Ireland Ltd.) verarbeitet zusätzlich der jeweilige Anbieter Verbindungs- und Inhaltsdaten nach dessen eigenen Datenschutzbestimmungen.

8. Externe Links

Diese Website enthält Verlinkungen auf externe Angebote (z. B. Instagram). Beim Anklicken eines solchen Links werden Sie auf die jeweilige fremde Website weitergeleitet, dabei werden technisch notwendige Daten an den jeweiligen Anbieter übertragen. Auf die Datenverarbeitung dieser Dritten habe ich keinen Einfluss.

9. Kursanmeldungen und Teilnehmerverwaltung

Sofern Sie sich für einen Kurs anmelden, verarbeite ich die hierfür erforderlichen Daten (Name, Kontaktdaten, ggf. Angaben zum teilnehmenden Kind, Anwesenheits- und Zahlungsdaten) zum Zweck der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Diese Daten werden für die Dauer der Vertragsbeziehung und der gesetzlichen Aufbewahrungsfristen (handels- und steuerrechtlich bis zu 10 Jahre) gespeichert und anschließend gelöscht.

Die Erfassung dieser Daten erfolgt nicht über ein Online-Formular auf dieser Website, sondern in einem zugangsgeschützten internen Verwaltungssystem.

10. Datenweitergabe

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur im gesetzlich zulässigen Rahmen, etwa an Steuerbehörden oder im Rahmen von Auftragsverarbeitungsverträgen an Dienstleister wie den Hosting-Anbieter (Hetzner). Ein Verkauf, eine Vermietung oder eine sonstige werbliche Verwendung Ihrer Daten findet nicht statt.

11. Ihre Rechte

Ihnen stehen folgende Rechte zu:

• Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
https://datenschutz.hessen.de

13. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald Änderungen an der Verarbeitung personenbezogener Daten oder geänderte Rechtsvorschriften eine Anpassung erforderlich machen. Die jeweils aktuelle Fassung ist über diese Seite abrufbar.