DATENSCHUTZPOLITIK
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Digitale-Dienste-Gesetzes (DDG) ist:
Kulturvilla Schnepfenthal
Inhaberin: Nicole Leidenfrost
Reinhardsbrunner Str. 17
99880 Waltershausen – Schnepfenthal
Deutschland
E-Mail: nicole@kulturvilla.de
2. Allgemeine Hinweise zum Datenschutz
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Mit den nachfolgenden Informationen möchten wir Sie darüber informieren, welche personenbezogenen Daten beim Besuch unserer Website erhoben werden, zu welchen Zwecken diese verarbeitet werden und welche Rechte Ihnen als betroffene Person zustehen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, Telefonnummer, E-Mail-Adresse, IP-Adresse oder Informationen über das Nutzungsverhalten auf unserer Website.
Die Nutzung unserer Website ist grundsätzlich möglich, ohne dass Sie personenbezogene Daten aktiv angeben müssen. Soweit auf unseren Seiten personenbezogene Daten erhoben werden, erfolgt dies – soweit möglich – stets auf freiwilliger Basis.
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO).
Je nach Art der Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen
Berechtigte Interessen liegen insbesondere in der sicheren Bereitstellung unserer Website, der Kommunikation mit Interessenten und Kunden, der Optimierung unseres Internetauftritts sowie der Durchführung unserer geschäftlichen Tätigkeit.
4. Hosting der Website
Unsere Website wird mit STRATO SmartWebsite Pro betrieben und bei der STRATO AG gehostet.
Beim Aufruf unserer Website werden automatisch Informationen durch den Webserver verarbeitet. Diese Daten sind technisch erforderlich, um die Website korrekt anzuzeigen und ihre Stabilität sowie Sicherheit zu gewährleisten.
Zu den automatisch erhobenen Informationen gehören insbesondere:
IP-Adresse
Datum und Uhrzeit des Zugriffs
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
aufgerufene Seiten
Zugriffsstatus
übertragene Datenmenge
Spracheinstellungen des Browsers
Diese Daten werden nicht dazu verwendet, Rückschlüsse auf Ihre Person zu ziehen. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch fehlerfreien Bereitstellung unseres Internetangebots.
5. Server-Logfiles
Beim Besuch unserer Website werden automatisch sogenannte Server-Logfiles erstellt.
Diese dienen insbesondere:
der Gewährleistung eines störungsfreien Verbindungsaufbaus,
der Systemsicherheit,
der Fehleranalyse,
der Abwehr von Angriffen auf unsere IT-Systeme,
der Optimierung unseres Internetangebots.
Die gespeicherten Daten werden ausschließlich zu administrativen und sicherheitstechnischen Zwecken ausgewertet.
Eine personenbezogene Auswertung findet grundsätzlich nicht statt.
Die Daten werden nach Wegfall des jeweiligen Verarbeitungszwecks gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. SSL- bzw. TLS-Verschlüsselung
Zum Schutz Ihrer Daten sowie zur sicheren Übertragung vertraulicher Inhalte nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers („https://“) sowie am Schloss-Symbol.
Durch die Verschlüsselung können Daten, die Sie an uns übermitteln, nicht von unbefugten Dritten mitgelesen werden.
7. Datensicherheit
Wir treffen umfangreiche technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten gegen Manipulation, Verlust, Zerstörung oder den unbefugten Zugriff Dritter zu schützen.
Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung regelmäßig überprüft und angepasst.
Trotz aller Sorgfalt kann die Datenübertragung im Internet Sicherheitslücken aufweisen. Ein vollständiger Schutz der Daten vor dem Zugriff durch Dritte ist daher technisch nicht möglich.
8. Empfänger personenbezogener Daten
Eine Übermittlung personenbezogener Daten erfolgt ausschließlich, soweit dies gesetzlich zulässig ist oder zur Erfüllung eines Vertrages erforderlich wird.
Empfänger können insbesondere sein:
Hosting-Dienstleister
Zahlungsdienstleister
Versanddienstleister
Steuerberater
IT-Dienstleister
Behörden, sofern eine gesetzliche Verpflichtung besteht
Alle eingesetzten Dienstleister werden sorgfältig ausgewählt und – soweit gesetzlich erforderlich – auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO verpflichtet.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Nach Wegfall des jeweiligen Verarbeitungszwecks sowie nach Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
10. Kontaktaufnahme
Wenn Sie mit uns Kontakt aufnehmen – beispielsweise per E-Mail, Telefon oder über ein Kontaktformular – verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere folgende Daten gehören:
Vor- und Nachname
Firma
Anschrift
Telefonnummer
E-Mail-Adresse
Inhalt Ihrer Nachricht
gegebenenfalls weitere freiwillig übermittelte Informationen
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten Bearbeitung Ihrer Anfrage.
Ihre Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
11. Buchungsanfragen für Tagungen, Workshops und Veranstaltungen
Über unsere Website können Sie Anfragen für Tagungen, Coachings, Workshops, Kreativveranstaltungen oder die Anmietung von Räumlichkeiten der Kulturvilla Schnepfenthal stellen.
Zur Bearbeitung Ihrer Anfrage und zur Vorbereitung eines Vertrages verarbeiten wir insbesondere:
Name
Unternehmen
Anschrift
Telefonnummer
E-Mail-Adresse
gewünschter Veranstaltungstermin
Teilnehmerzahl
gebuchte Leistungen
individuelle Wünsche oder Mitteilungen
Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage, zur Erstellung eines Angebots sowie zur Durchführung des Vertrags verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.
12. Coachings und Beratungsleistungen
Im Rahmen von Business-Coachings, wingwave®-Coachings, Resilienztrainings, Seminaren oder vergleichbaren Beratungsleistungen verarbeiten wir ausschließlich diejenigen personenbezogenen Daten, die für die Durchführung der vereinbarten Leistung erforderlich sind.
Hierzu können gehören:
Stammdaten
Kontaktdaten
Rechnungsdaten
Termininformationen
freiwillig bereitgestellte Informationen zur Vorbereitung des Coachings
Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO werden nur verarbeitet, sofern Sie diese freiwillig mitteilen und hierfür eine entsprechende Rechtsgrundlage besteht.
Alle im Rahmen eines Coachings bekannt gewordenen Informationen behandeln wir streng vertraulich.
13. Kauf von Kunstwerken
Beim Erwerb von Kunstwerken über unsere Website oder im direkten Kontakt mit der Kulturvilla Schnepfenthal werden personenbezogene Daten ausschließlich zur Vertragsabwicklung verarbeitet.
Hierzu gehören insbesondere:
Name
Lieferanschrift
Rechnungsanschrift
Telefonnummer
E-Mail-Adresse
Zahlungsinformationen
Bestelldaten
Versandinformationen
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.
Eine Weitergabe erfolgt ausschließlich an diejenigen Dienstleister, die für die Vertragsabwicklung erforderlich sind, beispielsweise Versandunternehmen oder Zahlungsdienstleister.
14. Verkauf über Artsy
Ein Teil unserer Kunstwerke wird zusätzlich über die internationale Kunstplattform Artsy angeboten.
Wenn Sie über Artsy Kontakt mit uns aufnehmen oder dort ein Kunstwerk erwerben, erfolgt die Datenverarbeitung zunächst nach den Datenschutzbestimmungen von Artsy.
Soweit personenbezogene Daten zwischen Artsy und der Kulturvilla Schnepfenthal zur Durchführung eines Kaufvertrages übermittelt werden, erfolgt diese Verarbeitung ausschließlich zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen finden Sie unter:
15. Zahlungsabwicklung
Für die Bezahlung unserer Leistungen und Produkte stehen Ihnen – je nach Angebot – verschiedene Zahlungsmöglichkeiten zur Verfügung.
Hierzu gehören insbesondere:
Banküberweisung
PayPal
Stripe
Bei Auswahl eines Zahlungsdienstleisters werden die für die Zahlungsabwicklung erforderlichen Daten unmittelbar an den jeweiligen Anbieter übermittelt.
Die Verarbeitung erfolgt ausschließlich zur Durchführung des Zahlungsvorgangs gemäß Art. 6 Abs. 1 lit. b DSGVO.
Es gelten ergänzend die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters.
16. Rechnungsstellung und Buchhaltung
Zur Erfüllung gesetzlicher Verpflichtungen werden personenbezogene Daten im Rahmen der Rechnungsstellung und Buchhaltung verarbeitet.
Hierzu gehören insbesondere:
Name
Anschrift
Rechnungsdaten
Steuerrelevante Angaben
Zahlungsinformationen
Diese Daten werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet.
Die gesetzlichen Aufbewahrungsfristen nach Handels- und Steuerrecht betragen in der Regel sechs bzw. zehn Jahre.
17. Kommunikation mit Geschäftspartnern
Soweit Sie als Unternehmen, Lieferant, Kooperationspartner oder Dienstleister mit der Kulturvilla Schnepfenthal zusammenarbeiten, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten ausschließlich zur Anbahnung, Durchführung und Verwaltung der Geschäftsbeziehung.
Hierzu zählen insbesondere:
Ansprechpartner
Kontaktdaten
Unternehmensdaten
Vertragsdaten
Kommunikationsinhalte
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b sowie lit. f DSGVO.
18. Cookies
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten. Sie dienen dazu, unsere Website benutzerfreundlicher, sicherer und technisch funktionsfähig zu gestalten.
Es werden folgende Arten von Cookies eingesetzt:
Technisch notwendige Cookies
Diese Cookies sind erforderlich, damit unsere Website ordnungsgemäß funktioniert. Sie ermöglichen beispielsweise:
die Seitendarstellung,
die Navigation,
Sicherheitseinstellungen,
die Speicherung Ihrer Cookie-Einwilligung,
den Schutz vor Missbrauch.
Diese Cookies können nicht deaktiviert werden, da ohne sie ein ordnungsgemäßer Betrieb der Website nicht möglich wäre.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Statistik- und Analyse-Cookies
Soweit Sie hierzu ausdrücklich eingewilligt haben, verwenden wir Cookies zur statistischen Auswertung der Nutzung unserer Website.
Diese helfen uns dabei,
die Besucherzahlen zu analysieren,
die Nutzung einzelner Seiten besser zu verstehen,
Inhalte zu optimieren,
unsere Website kontinuierlich weiterzuentwickeln.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Banner oder die entsprechenden Einstellungen widerrufen.
19. Einwilligungsmanagement (Cookie-Banner)
Unsere Website verwendet ein Einwilligungsmanagement (Cookie-Consent), mit dem Sie selbst entscheiden können, ob Sie der Verwendung optionaler Cookies und vergleichbarer Technologien zustimmen möchten.
Ihre Einwilligung wird dokumentiert und kann jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.
20. Google Analytics
Soweit Sie Ihre Einwilligung erteilt haben, nutzt unsere Website Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Website ermöglichen.
Hierbei können unter anderem folgende Informationen verarbeitet werden:
gekürzte IP-Adresse
Browsertyp
Betriebssystem
Bildschirmauflösung
Spracheinstellungen
Herkunft des Besuchers
Verweildauer
Seitenaufrufe
Klickverhalten
Endgerät
ungefähre geografische Region
Die IP-Anonymisierung ist aktiviert. Dadurch wird Ihre IP-Adresse innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums gekürzt, bevor sie verarbeitet wird.
Google verarbeitet Daten teilweise auch auf Servern außerhalb der Europäischen Union. Für entsprechende Datenübermittlungen werden geeignete Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission, verwendet.
Weitere Informationen finden Sie unter:
https://policies.google.com/privacy
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
21. Google Maps
Unsere Website kann Kartenmaterial des Dienstes Google Maps einbinden.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Beim Aufruf einer Seite mit eingebundener Karte kann Ihre IP-Adresse an Google übertragen werden. Darüber hinaus können weitere technische Informationen verarbeitet werden.
Die Einbindung erfolgt nur nach Ihrer entsprechenden Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen finden Sie unter:
https://policies.google.com/privacy
22. YouTube
Auf unserer Website können Videos der Plattform YouTube eingebunden sein.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Beim Aufruf eines eingebetteten Videos können personenbezogene Daten, insbesondere Ihre IP-Adresse sowie Informationen über Ihr Nutzungsverhalten, verarbeitet werden.
Soweit möglich, verwenden wir den erweiterten Datenschutzmodus von YouTube.
Die Einbindung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung.
Weitere Informationen finden Sie unter:
https://policies.google.com/privacy
23. Google Fonts
Zur einheitlichen Darstellung von Schriftarten kann unsere Website sogenannte Google Fonts verwenden. Anbieter ist die:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Beim Aufruf einer Seite kann Ihr Browser die für die Darstellung benötigten Schriftarten von Servern von Google laden. Hierdurch erhält Google insbesondere Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Darüber hinaus können technische Informationen wie Browsertyp, Betriebssystem, Spracheinstellungen oder Bildschirmauflösung verarbeitet werden.
Die Nutzung von Google Fonts erfolgt ausschließlich, soweit dies technisch erforderlich ist oder – sofern eine externe Einbindung erfolgt – auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Soweit personenbezogene Daten an Google in ein Drittland (insbesondere die USA) übermittelt werden, erfolgt dies auf Grundlage der von der Europäischen Kommission anerkannten Standardvertragsklauseln oder anderer geeigneter Garantien gemäß Art. 44 ff. DSGVO.
Weitere Informationen finden Sie unter:
https://developers.google.com/fonts/faq
https://policies.google.com/privacy
23. 2 Externe Links
Unsere Website enthält Links zu externen Internetseiten Dritter.
Für die Inhalte und Datenschutzbestimmungen dieser externen Webseiten sind ausschließlich deren jeweilige Betreiber verantwortlich.
Zum Zeitpunkt der Verlinkung waren keine Rechtsverstöße erkennbar.
24. Social-Media-Präsenzen
Wir unterhalten Unternehmensprofile auf verschiedenen sozialen Netzwerken, um über unsere Leistungen, Veranstaltungen, Kunstwerke und Angebote zu informieren sowie mit Interessenten und Kunden zu kommunizieren.
Beim Besuch unserer Profile gelten die Datenschutzbestimmungen der jeweiligen Plattformbetreiber.
Wir weisen darauf hin, dass personenbezogene Daten auch außerhalb der Europäischen Union verarbeitet werden können.
25. Facebook
Wir betreiben eine Unternehmensseite auf Facebook.
Anbieter ist:
Meta Platforms Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irland
Weitere Informationen:
https://www.facebook.com/privacy/policy
26. Instagram
Wir betreiben ein Unternehmensprofil auf Instagram.
Anbieter ist ebenfalls die Meta Platforms Ireland Limited.
Datenschutzhinweise:
https://privacycenter.instagram.com
27. LinkedIn
Wir betreiben ein Unternehmensprofil bei LinkedIn.
Anbieter:
LinkedIn Ireland Unlimited Company
Wilton Plaza
Wilton Place
Dublin 2
Irland
Datenschutz:
https://www.linkedin.com/legal/privacy-policy
28. TikTok
Wir betreiben ein Unternehmensprofil bei TikTok.
Anbieter:
TikTok Technology Limited
10 Earlsfort Terrace
Dublin 2
Irland
Datenschutz:
https://www.tiktok.com/legal/privacy-policy
29. Datenübermittlung in Drittländer
Bei der Nutzung einzelner Dienste (z. B. Google, Meta oder TikTok) kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union erfolgen.
Soweit dies der Fall ist, achten wir darauf, dass geeignete Garantien gemäß Art. 44 ff. DSGVO bestehen, insbesondere Standardvertragsklauseln der Europäischen Kommission oder andere gesetzlich anerkannte Schutzmechanismen.