KochKunstWerkereiKochKunstWerkerei

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Alexander Schroth handelnd unter KochKunstWerkerei Siedlung 47 09328 Lunzenau OT Göritzhain Deutschland

Telefon: 0172 / 1420713 E-Mail: a.schroth@koch-kunst-werkerei.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur im Rahmen der geltenden gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des § 25 TDDDG, soweit für den Einsatz von Cookies oder ähnlichen Technologien auf Endgeräten eine Einwilligung erforderlich ist.

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

  • zur Bereitstellung und sicheren Darstellung der Website,
  • zur Bearbeitung von Kontaktanfragen,
  • zur Durchführung von Buchungen, Ticketbestellungen und Gutscheinbestellungen,
  • zur Zahlungsabwicklung,
  • zum Versand transaktionaler E-Mails,
  • zur technischen Verwaltung und Sicherheit des Angebots.

Rechtsgrundlagen der Verarbeitung sind insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO bei Einwilligungen,
  • Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung,
  • Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen,
  • Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, insbesondere an einer sicheren und stabilen Bereitstellung der Website sowie an Missbrauchsabwehr und IT-Sicherheit.

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Dienstleister automatisch Informationen erfasst und in Server-Logfiles gespeichert. Hierzu gehören insbesondere:

  • IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite bzw. Datei,
  • übertragene Datenmenge,
  • Browsertyp und Browserversion,
  • Betriebssystem,
  • Referrer-URL.

Die Verarbeitung dieser Daten erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung von Stabilität und Sicherheit sowie zur Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere:

  • Name,
  • E-Mail-Adresse,
  • Telefonnummer,
  • Nachrichteninhalt,
  • gegebenenfalls weitere freiwillig übermittelte Angaben.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen.

Rechtsgrundlagen sind:

  • Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder eine Buchung gerichtet ist,
  • Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung allgemeiner Anfragen.

5. Buchungen, Tickets und Gutscheine

Wenn Sie über unsere Website Events, Tickets oder Gutscheine buchen oder anfragen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten. Dazu gehören insbesondere:

  • Bestell- und Buchungsdaten,
  • Name,
  • E-Mail-Adresse,
  • Telefonnummer,
  • Angaben zum gebuchten Event, Ticket oder Gutschein,
  • gegebenenfalls Angaben zu teilnehmenden Personen,
  • Bestellnummern, Zahlungsstatus und transaktionsbezogene Daten.

Die Verarbeitung erfolgt zur Vertragsabwicklung, Reservierung, Bestätigung Ihrer Buchung, Abwicklung von Gutscheinen sowie zur Erfüllung handels- und steuerrechtlicher Pflichten.

Rechtsgrundlagen sind:

  • Art. 6 Abs. 1 lit. b DSGVO,
  • Art. 6 Abs. 1 lit. c DSGVO,
  • Art. 6 Abs. 1 lit. f DSGVO zur Missbrauchsverhinderung und Systemsicherheit.

Soweit bestimmte Angaben für eine Buchung erforderlich sind, sind diese als Pflichtangaben notwendig. Ohne diese Angaben kann eine Buchung oder Anfrage gegebenenfalls nicht bearbeitet werden.

6. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland.

Im Rahmen des Bezahlvorgangs werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt. Hierzu können insbesondere gehören:

  • Name,
  • E-Mail-Adresse,
  • Rechnungs- und Zahlungsdaten,
  • Transaktionsdaten,
  • IP-Adresse,
  • technische Sicherheitsdaten.

Die Verarbeitung erfolgt zur Zahlungsabwicklung, Betrugsprävention und Abrechnung.

Rechtsgrundlagen sind:

  • Art. 6 Abs. 1 lit. b DSGVO,
  • Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention und sichere Zahlungsabwicklung.

Weitere Informationen: https://stripe.com/de/privacy

7. Versand von E-Mails über Resend

Für den Versand transaktionaler E-Mails, insbesondere Bestellbestätigungen, Formularbestätigungen, Gutscheininformationen und technische Benachrichtigungen, nutzen wir Resend, Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Dabei werden die für den Versand erforderlichen Daten verarbeitet, insbesondere:

  • E-Mail-Adresse,
  • Nachrichteninhalt,
  • technische Versanddaten.

Rechtsgrundlagen sind:

  • Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation,
  • Art. 6 Abs. 1 lit. f DSGVO für eine zuverlässige und sichere Kommunikationsabwicklung.

Weitere Informationen: https://resend.com/legal/privacy-policy

8. Einsatz von Firebase / Google

Für Datenbankfunktionen, Authentifizierung, Dateispeicherung und technische Verwaltungsfunktionen nutzen wir Firebase bzw. Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Formular- und Inhaltsdaten,
  • technische Nutzungsdaten,
  • Authentifizierungsdaten,
  • gespeicherte Dateien und Medien,
  • IP-Adresse und gerätebezogene Informationen.

Die Verarbeitung erfolgt zur technischen Bereitstellung und Verwaltung unserer Website und der damit verbundenen Funktionen.

Rechtsgrundlagen sind:

  • Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für vertragliche oder vorvertragliche Maßnahmen erforderlich ist,
  • Art. 6 Abs. 1 lit. f DSGVO für den technischen Betrieb und die Sicherheit der Website.

Weitere Informationen: https://firebase.google.com/support/privacy

9. Einbindung von YouTube

Auf einzelnen Seiten können Videos von YouTube eingebunden sein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

YouTube-Inhalte werden nur geladen, wenn Sie zuvor Ihre Einwilligung erteilt haben. Erst nach Ihrer Einwilligung kann eine Verbindung zu Servern von YouTube bzw. Google hergestellt werden. Dabei können personenbezogene Daten, insbesondere Ihre IP-Adresse und technische Nutzungsdaten, verarbeitet werden.

Rechtsgrundlagen sind:

  • Art. 6 Abs. 1 lit. a DSGVO,
  • § 25 Abs. 1 TDDDG, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden.

Weitere Informationen: https://policies.google.com/privacy

10. Cookies und ähnliche Technologien

Wir verwenden technisch notwendige Cookies und ähnliche Technologien, soweit dies für den sicheren und funktionsfähigen Betrieb der Website erforderlich ist.

Soweit optionale Dienste oder Drittinhalte eingesetzt werden, die nicht technisch erforderlich sind, erfolgt deren Nutzung erst nach Ihrer ausdrücklichen Einwilligung.

Rechtsgrundlagen sind:

  • Art. 6 Abs. 1 lit. f DSGVO bei technisch erforderlichen Funktionen,
  • Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG bei einwilligungsbedürftigen Technologien.

11. Empfänger der Daten

Empfänger Ihrer personenbezogenen Daten können insbesondere sein:

  • technische Hosting- und IT-Dienstleister,
  • Google Ireland Limited / Firebase,
  • Stripe Payments Europe Limited,
  • Resend,
  • sonstige Dienstleister, soweit dies zur Vertragserfüllung oder zum Betrieb der Website erforderlich ist,
  • öffentliche Stellen und Behörden, soweit eine gesetzliche Verpflichtung besteht.

12. Drittlandübermittlungen

Im Zusammenhang mit dem Einsatz einzelner Dienstleister kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in die USA, nicht ausgeschlossen werden.

Soweit eine solche Übermittlung erfolgt, achten wir auf ein angemessenes Datenschutzniveau. Dies erfolgt insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien, etwa Standardvertragsklauseln.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gilt:

  • Daten aus Kontaktanfragen speichern wir so lange, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist,
  • Vertrags- und Abrechnungsdaten speichern wir im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten,
  • technische Protokolldaten werden gelöscht, sobald sie für die Erreichung des jeweiligen Zwecks nicht mehr erforderlich sind.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

  • Recht auf Auskunft nach Art. 15 DSGVO,
  • Recht auf Berichtigung nach Art. 16 DSGVO,
  • Recht auf Löschung nach Art. 17 DSGVO,
  • Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
  • Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
  • Recht auf Widerspruch nach Art. 21 DSGVO,
  • Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde für unser Unternehmen in Sachsen ist:

Sächsische Datenschutz- und Transparenzbeauftragte Maternistraße 17 01067 Dresden Deutschland

Telefon: +49 351 85471-101 E-Mail: post@sdtb.sachsen.de

https://www.datenschutz.sachsen.de/kontakt.html

16. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Stand

Stand: März 2026