Datenschutz­erklärung

1. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte auf.

Wir möchten Sie darauf aufmerksam machen, dass Datenübertragungen im Internet immer Sicherheitslücken aufweisen können. Ein voll umfassender Schutz von Daten vor dem Zugriff durch Dritte ist nicht möglich.

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Artroom Menden
Marvin Friedrich
Neumarkt 1
58706 Menden
Deutschland
E-Mail: team@artroom-menden.de

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

3. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte findet nicht statt, es sei denn:

• Sie haben ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO),
• die Verarbeitung ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO),
• es besteht eine gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO),
• die Weitergabe ist zur Wahrung berechtigter Interessen erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

4. Cookies und Analyse

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Werbedienste. Auf den Buchungsseiten ist die Buchung von trenno eingebettet; sie setzt keine Cookies zu Analyse- oder Werbezwecken (siehe Abschnitt 19).

5. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Besuch der Website wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

6. Links zu Instagram, TikTok und Google Maps

Wir binden keine Inhalte von Instagram, TikTok oder Google Maps auf unserer Website ein, sondern verlinken nur darauf. Erst wenn Sie einen solchen Link anklicken, gelangen Sie zum jeweiligen Anbieter, der dann Daten von Ihnen verarbeitet. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

7. Betroffenenrechte

Sie haben das Recht:

• auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• auf Berichtigung (Art. 16 DSGVO),
• auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO),
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit (Art. 20 DSGVO),
• auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO),
• sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

8. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die Ihr Browser unterstützt. Zudem sichern wir unsere Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen.

9. Hosting

Unsere Website wird bei einem externen Dienstleister gehostet (IONOS). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und effizientem Hosting).

10. Auftragsverarbeitung

Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten (z. B. Hosting und Online-Buchung), haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

11. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen der Dienste anzupassen.

12. Widerruf Ihrer Einwilligung zur Datenverarbeitung

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage Ihrer Einwilligung erfolgt, haben Sie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Der Widerruf kann formfrei erfolgen, z. B. per E-Mail an team@artroom-menden.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutzgrundverordnung verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzlich vorgeschrieben ist. Konkret bedeutet das:

• Daten aus Anfragen (z. B. per E-Mail oder über das Kontaktformular) speichern wir bis zur vollständigen Bearbeitung der Anfrage und darüber hinaus, wenn gesetzliche Aufbewahrungsfristen bestehen oder sich ein Folgekontakt ergibt.
• Vertragsbezogene Daten speichern wir gemäß handels- und steuerrechtlichen Vorgaben für die Dauer von bis zu 10 Jahren.
• Server-Logdaten werden in der Regel nach spätestens 7 Tagen gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Speicherung erforderlich machen.

Sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten mehr bestehen, werden die Daten gelöscht oder anonymisiert.

15. Datenweitergabe an Auftragsverarbeiter

Wir setzen externe Dienstleister (Auftragsverarbeiter) ein, die personenbezogene Daten in unserem Auftrag verarbeiten (z. B. Hosting-Anbieter, E-Mail-Dienstleister oder die Buchungsplattform). Diese Dienstleister sind vertraglich verpflichtet, die Daten nur gemäß unseren Weisungen und unter Einhaltung der DSGVO zu verarbeiten.

16. Hinweis zur Datenweitergabe in Drittstaaten

Im Rahmen unserer Dienstleistungen können personenbezogene Daten an Dienstleister und Partner in sogenannten Drittstaaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übermittelt werden, z. B. in die USA (siehe Zahlung über Stripe in Abschnitt 19).

Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Insbesondere sind Unternehmen in den USA unter Umständen verpflichtet, personenbezogene Daten an Behörden herauszugeben, ohne dass Betroffene hiergegen effektiv gerichtlich vorgehen können. Dies kann zur Folge haben, dass US-Behörden (wie Geheimdienste) Ihre Daten zu Überwachungszwecken verarbeiten, auswerten und langfristig speichern.

Wir haben auf diese Verarbeitungsvorgänge keinen Einfluss. Sofern wir solche Datenübermittlungen durchführen, sorgen wir im Rahmen der gesetzlichen Vorgaben für geeignete Schutzmaßnahmen, z. B. durch Verwendung von Standardvertragsklauseln der EU-Kommission.

17. Automatisierte Entscheidungsfindung und Profiling

Wir verwenden keine automatisierten Verfahren zur Entscheidungsfindung im Sinne von Art. 22 DSGVO, das heißt, es finden keine Entscheidungen statt, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Auswirkungen für Sie haben oder Sie in ähnlicher Weise erheblich beeinträchtigen. Ein Profiling findet nicht statt.

18. Freiwilligkeit der Datenbereitstellung

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt grundsätzlich auf freiwilliger Basis. Für die Buchung unserer Angebote ist die Angabe bestimmter personenbezogener Daten jedoch erforderlich, um die vertraglichen Leistungen zu erbringen oder gesetzliche Verpflichtungen zu erfüllen. Wenn Sie uns diese Daten nicht zur Verfügung stellen, können Sie die Online-Buchung nicht oder nur eingeschränkt nutzen.

19. Online-Buchung (trenno) und Zahlung (Stripe)

Für die Online-Buchung unserer Angebote nutzen wir die Buchungsplattform trenno der Schmidt WebDev UG (haftungsbeschränkt), Hellestraße 21, 58675 Hemer. Die Buchungsseite wird auf unserer Website eingebettet und von trenno.de geladen. Beim Aufruf werden technisch erforderliche Verbindungsdaten (insbesondere IP-Adresse, Datum und Uhrzeit, Browsertyp, Referrer) an den Server von trenno übertragen.

Wenn Sie buchen, verarbeiten wir die von Ihnen eingegebenen Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, gewähltes Angebot, Termin, Personenzahl, Antworten auf Buchungsfragen wie Name und Alter des Geburtstagskindes, gebuchte Extras sowie Rechnungsangaben), um die Verfügbarkeit zu prüfen, den Termin verbindlich anzulegen und Ihnen Buchungsbestätigung, Erinnerung und gegebenenfalls Stornobestätigung per E-Mail zu senden. Schmidt WebDev verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Buchungsseite setzt keine Cookies zu Analyse- oder Werbezwecken. Weitere Informationen finden Sie in der Datenschutzerklärung von trenno.

Online-Buchungen bezahlen Sie über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Die Zahlungsseite wird von Stripe bereitgestellt; Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein, wir erhalten sie nicht. Stripe erhält dafür die zur Zahlung nötigen Angaben (z. B. Betrag, Name, E-Mail-Adresse) und kann Daten auch in den USA verarbeiten. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln (Art. 46 DSGVO). Mehr dazu unter stripe.com/de/privacy.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), gesetzliche Aufbewahrungspflichten, etwa für Rechnungen (Art. 6 Abs. 1 S. 1 lit. c DSGVO), sowie unser berechtigtes Interesse an einer effizienten Terminverwaltung und einer sicheren Zahlungsabwicklung (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Speicherdauer: bis zur vollständigen Abwicklung der Buchung und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungs­fristen.