Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Zusammenhang mit Workshopbuchungen ist:

Lisa Lösch
handelnd unter Madame Marlis
Rosetta-Vogt-Straße 120
55294 Bodenheim
Deutschland

Telefon: 06135 9333793
E-Mail: hello@madamemarlis.de

2. Allgemeine Grundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Durchführung von Workshops oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Je nach Zweck stützen wir die Verarbeitung insbesondere auf:

• Artikel 6 Absatz 1 Buchstabe b DSGVO für vorvertragliche Maßnahmen und die Durchführung von Verträgen,
• Artikel 6 Absatz 1 Buchstabe c DSGVO für gesetzliche Pflichten,
• Artikel 6 Absatz 1 Buchstabe f DSGVO für einen sicheren und zuverlässigen Betrieb sowie eine datensparsame Reichweitenmessung,
• Artikel 6 Absatz 1 Buchstabe a DSGVO, wenn wir im Einzelfall eine Einwilligung einholen.

3. Hosting und technische Protokolle

Die Website, das Buchungssystem und die dazugehörigen Datenbanken laufen auf einem bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gemieteten Server. Vertragspartnerin von IONOS und technische Dienstleisterin ist die designzigartig GbR von Lisa Lösch und Florian Schmidt. Für den technischen Betrieb können diese Dienstleister und ihre hierzu befugten Personen Zugang zu den verarbeiteten Daten erhalten. Die inhaltliche Verwaltung der Workshopbuchungen übernimmt Lisa Lösch.

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen sowie Antwortstatus gehören. Wir benötigen diese Daten zur Auslieferung der Website, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unserer Dienste.

Die Speicherdauer technischer Protokolle richtet sich danach, wie lange die darin enthaltenen Daten zur Untersuchung von Fehlern, zur Erkennung missbräuchlicher Zugriffe oder zur Bearbeitung eines konkreten Sicherheitsvorfalls benötigt werden. Ist dieser Zweck entfallen, sind die betreffenden personenbezogenen Protokolldaten zu löschen. Eine feste automatische Löschfrist ist derzeit nicht eingerichtet.

Zum Schutz des Kontaktformulars begrenzen wir die Anzahl von Anfragen. Hierfür werden IP-Adresse, aufgerufene Route, Zeit und Anzahl der Aufrufe im Arbeitsspeicher verarbeitet. Der Zähler begrenzt Anfragen innerhalb eines Zeitfensters. Ein Ablauf dieses Fensters bedeutet nicht zwingend, dass der zugehörige Speichereintrag bereits entfernt ist; Einträge können bis zur Verdrängung aus dem Zwischenspeicher oder bis zum Neustart des Dienstes bestehen bleiben.

4. Kontaktformular und E-Mail

Bei einer Kontaktanfrage verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, Veranstaltungsart, Gästezahl, Wunschtermin, Ort, gewünschte Leistungen, Rückrufwunsch, Empfehlungsquelle und den Inhalt der Nachricht. Pflichtfelder sind im Formular gekennzeichnet. Ohne die notwendigen Kontaktdaten und eine Nachricht können wir die Anfrage nicht bearbeiten.

Die Verarbeitung erfolgt bei vertragsbezogenen Anfragen nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Bei sonstigen Nachrichten erfolgt sie nach Artikel 6 Absatz 1 Buchstabe f DSGVO aufgrund unseres Interesses an einer geordneten Kommunikation. Das Formular nutzt außerdem ein unsichtbares Feld und eine einfache Inhaltsprüfung zur Spamabwehr.

Anfragen werden über von IONOS bereitgestellte SMTP- und E-Mail-Dienste an unser Postfach übermittelt. An die angegebene Adresse senden wir eine Eingangsbestätigung. Die Aufbewahrung einer Anfrage richtet sich nach der Dauer ihrer Bearbeitung und erforderlicher Rückfragen. Nach Abschluss entfällt der Speicherzweck, soweit die Korrespondenz nicht noch für einen daraus entstandenen Vertrag, eine gesetzliche Aufbewahrungspflicht oder einen konkreten Rechtsstreit benötigt wird. Für solche Unterlagen gelten die Kriterien in Abschnitt 5.

5. Workshopbuchungen mit Hi.Events

Für Workshopauswahl, Buchung, Teilnehmerverwaltung, Tickets und Buchungs-E-Mails verwenden wir eine selbst betriebene Hi.Events-Instanz unter events.madamemarlis.de. Die Anwendung und ihre Datenbanken laufen auf der in Abschnitt 3 beschriebenen Infrastruktur. Es erfolgt keine Übermittlung von Buchungsdaten an den Hersteller der Software allein durch den selbst gehosteten Betrieb.

Je nach Buchung verarbeiten wir insbesondere Name und Kontaktdaten der buchenden Person und der angemeldeten Teilnehmenden, Veranstaltung und Termin, gebuchte Produkte, Betrag, Zahlungsart und Zahlungsstatus, Buchungs- und Ticketkennungen, Antworten auf Buchungsfragen, Nachrichten sowie gegebenenfalls Check-in-Informationen. Ein Geburtsdatum oder Gesundheitsdaten erheben wir für die angebotenen Workshops nicht.

Die im Buchungsformular als erforderlich gekennzeichneten Angaben benötigen wir zur Zuordnung und Bestätigung der Buchung sowie zur Durchführung des Workshops. Ohne diese Angaben können wir die Buchung nicht bearbeiten. Freiwillige Angaben sind für den Vertragsabschluss nicht erforderlich.

Zur Zählung von Aufrufen einer Veranstaltungsseite speichert Hi.Events die IP-Adresse für fünf Minuten im Zwischenspeicher, damit wiederholte Aufrufe nicht mehrfach gezählt werden. Ändert eine buchende Person ihre Bestellung oder Teilnehmerdaten selbst oder fordert sie Tickets erneut an, kann Hi.Events den Vorgang mit IP-Adresse, Browserkennung sowie den alten und neuen Angaben protokollieren. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen Statistik sowie im Schutz vor Missbrauch und dem Nachweis von Änderungen. Änderungsprotokolle sind nur aufzubewahren, solange sie zur Klärung des betreffenden Vorgangs oder zur Abwehr konkreter Ansprüche erforderlich sind. Eine steuerliche Aufbewahrungspflicht für einen Buchungsbeleg rechtfertigt nicht automatisch die ebenso lange Aufbewahrung aller technischen Protokolldaten.

Buchungs-E-Mails, Zahlungsanweisungen und Tickets versenden wir über die SMTP-Dienste von IONOS.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Soweit Daten für Buchführung, steuerliche Nachweise oder die Abwehr von Ansprüchen erforderlich sind, erfolgt die weitere Speicherung nach Artikel 6 Absatz 1 Buchstabe c oder f DSGVO.

Bei abgebrochenen Buchungsvorgängen ohne Vertragsschluss entfällt der Speicherzweck, sobald eine Fortsetzung oder die Klärung eines konkreten technischen Fehlers nicht mehr erforderlich ist. Eine verbindlich bestätigte, aber noch unbezahlte Buchung ist kein solcher Abbruch. Teilnehmer- und Ticketdaten werden für die Durchführung und Abwicklung der Veranstaltung benötigt. Anschließend sind sie zu löschen, soweit keine noch offenen Zahlungs-, Erstattungs- oder sonstigen Ansprüche oder gesetzlichen Aufbewahrungspflichten entgegenstehen.

Soweit steuerliche Aufbewahrungspflichten greifen, werden Buchungsbelege nach § 147 AO grundsätzlich acht Jahre und Handels- oder Geschäftsbriefe sechs Jahre aufbewahrt. Die Frist beginnt grundsätzlich mit Ablauf des Kalenderjahres, in dem der Beleg entstanden oder der Geschäftsbrief empfangen beziehungsweise versandt worden ist. Gesetzliche Verlängerungen, etwa bei noch offenen steuerlichen Verfahren, bleiben maßgeblich. Für erforderliche Nachweise bei Rechtsansprüchen richtet sich die Dauer nach den anwendbaren Verjährungsfristen und gegebenenfalls dem Abschluss eines laufenden Verfahrens. Diese Ausnahmen gelten nur für die jeweils benötigten Daten, nicht pauschal für den gesamten Buchungsdatensatz. Eine automatische Bereinigung der Buchungsdaten nach festen Fristen ist derzeit nicht eingerichtet.

Bei der Anmeldung weiterer Teilnehmender oder einer Ersatzperson erhalten wir deren übermittelte Namen und Kontaktdaten von der buchenden Person. Wir verwenden sie zur Organisation der Teilnahme und Kommunikation. Soweit die betreffende Person nicht selbst Vertragspartnerin ist, beruht dies auf unserem berechtigten Interesse an der Durchführung der gebuchten Teilnahme nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Die buchende Person wird gebeten, diesen Datenschutzhinweis weiterzugeben. Unsere eigene Informationspflicht nach Artikel 14 DSGVO bleibt bestehen: Soweit keine gesetzliche Ausnahme greift, stellen wir die Informationen spätestens innerhalb eines Monats, bei früherer Kontaktaufnahme bereits mit der ersten Nachricht bereit.

6. Zahlung per Bank oder PayPal

Bei einer Banküberweisung erhalten wir über das beteiligte Kreditinstitut insbesondere Name beziehungsweise Kontoinhaber, Betrag, Buchungstag und Verwendungszweck. Bei einer Zahlung über PayPal verarbeiten PayPal und wir die zur Zahlungszuordnung erforderlichen Konto- und Transaktionsdaten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

PayPal wird durch PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, angeboten. Informationen zur Datenverarbeitung durch PayPal stehen in der PayPal-Datenschutzerklärung.

7. Reichweitenmessung mit Umami

Wir nutzen die Open-Source-Software Umami. Sie wird unter analytics.designzigartig.de von der designzigartig GbR auf dem in Abschnitt 3 beschriebenen Server betrieben. Lisa Lösch und Florian Schmidt haben Zugriff auf die Analysedaten. Umami verwendet in unserer Einbindung keine Cookies. Erfasst werden Seitenaufrufe, Referrer, Browser, Betriebssystem, Geräteart, Bildschirmgröße, Sprache, ungefährer Standort sowie allgemeine Ereignisse wie das erfolgreiche oder fehlgeschlagene Absenden des Kontaktformulars. Suchparameter und URL-Fragmente schließen wir von der Erfassung aus.

Zur Erzeugung wechselnder, pseudonymer Sitzungskennungen verarbeitet Umami IP-Adresse und User-Agent vorübergehend. Die Rohwerte werden nicht in der Analysedatenbank gespeichert. Wir nutzen keine dauerhafte Nutzerkennung und führen die Daten nicht mit Kontakt- oder Buchungsdaten zusammen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Reichweitenmessung und Verbesserung der Website. Für die Speicherdauer ist maßgeblich, ob einzelne Aufruf- und Sitzungsdaten noch zur Auswertung der Nutzung und zur Beurteilung konkreter Änderungen an der Website benötigt werden. Für darüber hinausgehende langfristige Vergleiche sind zusammengefasste Statistiken ohne Bezug zu einzelnen Personen oder Sitzungen ausreichend; nicht mehr erforderliche Einzeldaten sind zu löschen. Eine automatische Löschfrist für Umami ist derzeit nicht eingerichtet.

Umami respektiert die Do-Not-Track-Einstellung des Browsers. Du kannst der weiteren Reichweitenmessung außerdem für den gerade verwendeten Browser auf dieser Website widersprechen:

Dein gespeicherter Widerspruch: nicht gesetzt

Dafür speichern wir umami.disabled im lokalen Browserspeicher. Der Eintrag bleibt bis zur erneuten Aktivierung oder zum Löschen der Website-Daten im Browser erhalten. Er gilt nicht automatisch für andere Browser, Geräte oder Domains. Diese Speicherung dient der Umsetzung deines Widerspruchs und erfolgt nach § 25 Absatz 2 Nummer 2 TDDDG. Bereits erfasste Daten werden durch die Schaltfläche nicht rückwirkend gelöscht. Unabhängig vom Widerspruch kann die Umami-Skriptdatei weiterhin abgerufen werden; dabei fallen technische Verbindungsdaten beim Server an.

8. Cookies und Browser-Speicher im Buchungsprozess

Wenn du eine Buchung beginnst, setzt Hi.Events das Cookie session_identifier für die Domain events.madamemarlis.de. Es enthält eine zufällige Kennung, mit der deine begonnene Bestellung deinem Browser zugeordnet wird. Das Cookie ist als Sitzungscookie ohne feste Ablaufzeit angelegt. Bei einer Wiederherstellung von Sitzungen kann der Browser es über einen Neustart hinaus behalten. Zusätzlich können Event-, Bestell- und Sitzungskennungen sowie der aktuelle Checkout-Schritt im Sitzungsspeicher des Browsers abgelegt werden. Auch hier hängt das Ende der Sitzung von den Wiederherstellungsfunktionen des Browsers ab.

Diese Speicherung ist unbedingt erforderlich, damit wir die von dir gewünschte Buchung durchführen können. Rechtsgrundlage ist § 25 Absatz 2 Nummer 2 TDDDG in Verbindung mit Artikel 6 Absatz 1 Buchstabe b DSGVO.

Die derzeit eingesetzte Hi.Events-Version berechnet beim Anlegen einer Bestellung zusätzlich einen Browser-Fingerabdruck und übermittelt ihn an unseren Buchungsserver. Hierzu liest sie Browser- und Geräteangaben aus, darunter Bildschirmauflösung, Farbtiefe, Sprache, Zeitzone, Plattform, Prozessor- und Speicherangaben sowie Touch-Unterstützung. Außerdem wird die Darstellung eines im Browser erzeugten Bildes ausgewertet (Canvas-Fingerprinting). Daraus wird eine Kennung berechnet. Sie ist von der zufälligen Cookie-Kennung zu unterscheiden; der Server verwendet für die Bestellzuordnung die zufällige Kennung.

9. Externe Schriftarten im Buchungswidget

Beim Laden von Seiten des Hi.Events-Buchungssystems, einschließlich des eingebetteten Widgets und des Checkouts, wird eine Schriftvorlage von Bunny Fonts abgerufen. Für die Darstellung können weitere Schriftdateien geladen werden. Dabei erhält der CDN-Anbieter technische Verbindungsdaten, insbesondere IP-Adresse und Browserinformationen. Anbieter ist BunnyWay d.o.o. mit Sitz in Slowenien. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser Interesse liegt in einer stabilen und lesbaren Darstellung des extern eingebundenen Buchungsformulars.

10. Fotos und Bildmaterial

Auf der Website veröffentlichen wir Bildmaterial, auf dem teilweise Personen erkennbar sind, um unsere Arbeiten und Veranstaltungen vorzustellen. Für die Nutzung der Fotografien bestehen entsprechende Nutzungsrechte. Die Veröffentlichung erkennbarer Personen erfolgt mit deren Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Eine Einwilligung kann mit Wirkung für die Zukunft über die oben angegebenen Kontaktdaten widerrufen werden. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Die Veröffentlichung endet, wenn der vereinbarte Nutzungszweck entfällt oder die Einwilligung widerrufen wird; erforderliche Nachweise über die Einwilligung können zur Klärung von Rechtsansprüchen weiter aufbewahrt werden.

11. Externe Links

Unsere Website enthält gewöhnliche Links, etwa zu Instagram oder PayPal. Im Buchungssystem kann die Adresse des Veranstaltungsorts als Link zu Google Maps angezeigt werden. Beim bloßen Anzeigen unserer Seiten wird über diese Links keine Verbindung zum jeweiligen Anbieter hergestellt. Erst beim Anklicken gelten die Datenschutzbestimmungen des Zielanbieters.

12. Empfänger und Übermittlungen

Zugriff auf personenbezogene Daten erhalten nur Personen und Dienstleister, die sie für die genannten Zwecke benötigen. Dazu zählen insbesondere die designzigartig GbR für Serverbetrieb und Analyse, IONOS für Hosting und E-Mail, Bunny Fonts für die Schriftauslieferung, beteiligte Banken und PayPal sowie Behörden oder Beratungsstellen, wenn eine gesetzliche Pflicht oder ein berechtigter Anlass besteht.

PayPal verarbeitet Daten auch in eigener datenschutzrechtlicher Verantwortung. Informationen über dessen internationale Verarbeitung und die hierfür verwendeten Garantien stehen in der in Abschnitt 6 verlinkten Datenschutzerklärung. Der Sitz eines Anbieters im Europäischen Wirtschaftsraum bedeutet nicht automatisch, dass alle seine Verarbeitungsschritte dort stattfinden.

13. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere das Recht:

• Auskunft über deine verarbeiteten Daten zu erhalten,
• unrichtige Daten berichtigen zu lassen,
• die Löschung oder Einschränkung der Verarbeitung zu verlangen,
• bereitgestellte Daten in einem übertragbaren Format zu erhalten,
• eine erteilte Einwilligung für die Zukunft zu widerrufen.

Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.

Widerspruchsrecht nach Artikel 21 DSGVO

Soweit wir Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Reichweitenmessung mit Umami kannst du zusätzlich direkt über die Schaltfläche in Abschnitt 7 widersprechen.

Zur Ausübung deiner Rechte genügt eine Nachricht an hello@madamemarlis.de.

14. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für Madame Marlis ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Datenverarbeitungen, technische Systeme oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.