Datenschutzerklärung
1. Verantwortlicher
Göbel & Zwerenz GbR
Taunusstr. 12a
63667 Nidda
E-Mail: info@malbar-nidda.de
Telefon: 0160 92056935
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder auf Grundlage einer gesetzlichen Erlaubnis (Art. 6 DSGVO).
3. Hosting & Server-Logfiles
Unsere Website wird gehostet bei: Alfahosting GmbH, Ankerstraße 3b, 06108 Halle. Beim Aufruf unserer Website erhebt unser Hoster automatisch Informationen in sogenannten Server-Logfiles, die euer Browser übermittelt (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp, verwendetes Betriebssystem). Diese Daten sind nicht bestimmten Personen zuordenbar und werden ausschließlich zur technischen Sicherstellung eines störungsfreien Betriebs verwendet (Art. 6 Abs. 1 lit. f DSGVO).
4. Cookies
Diese Website verwendet in ihrer aktuellen Version keine Tracking- oder Marketing-Cookies. Sollten zu einem späteren Zeitpunkt Cookies (z. B. für Statistik-Tools) eingesetzt werden, wird vorab eine Einwilligung über ein Cookie-Consent-Banner eingeholt und dieser Abschnitt entsprechend ergänzt.
5. Schriftarten & Icons
Alle auf dieser Website verwendeten Schriftarten (Fraunces, Karla, Caveat) und Icons (Phosphor Icons) sind lokal auf unserem eigenen Server gespeichert. Es findet keine Verbindung zu Google Fonts, unpkg oder anderen externen Schriftarten-/Icon-Diensten statt – beim Besuch der Website werden dadurch keine Daten an diese Anbieter übertragen.
6. Google Maps
Im Bereich „Anfahrt" binden wir eine interaktive Karte des Dienstes Google Maps ein, bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Beim Aufruf dieses Seitenbereichs stellt euer Browser eine direkte Verbindung zu Servern von Google her, wodurch Google u. a. eure IP-Adresse erhält. Dies geschieht unabhängig davon, ob ihr ein Google-Konto besitzt. Die Nutzung erfolgt im Interesse einer ansprechenden Darstellung unserer Anfahrt (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen zum Umgang mit Nutzerdaten findet ihr in der Datenschutzerklärung von Google.
7. Online-Reservierung (Teburio)
Für die Online-Terminbuchung nutzen wir den Anbieter Teburio GmbH, Technologiepark 13, 33100 Paderborn ("Teburio"). Bei Aufruf des Reservierungsbereichs wird ein iframe von den Servern des Anbieters (app.teburio.de) geladen; dabei wird eure IP-Adresse an Teburio übermittelt. Bei der Terminbuchung eingegebene Daten (Name, Kontaktdaten, Personenzahl, gewünschter Termin) werden zur Abwicklung der Reservierung an Teburio übermittelt und dort verarbeitet, Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen entnehmt ihr der Datenschutzerklärung von Teburio: teburio.de/datenschutz.
8. Workshop-Anmeldung
Für die Anmeldung zu unseren Workshops nutzen wir die Datenbank-Plattform Supabase, betrieben von Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992 ("Supabase"). Unsere Datenbank läuft dabei auf einem Server mit Standort Frankfurt am Main, Deutschland/EU (Region eu-central-1). Bei der Anmeldung zu einem Workshop übermittelt ihr uns Name, E-Mail-Adresse, optional Telefonnummer sowie die Anzahl der Personen. Diese Daten werden bei Supabase gespeichert und ausschließlich zur Organisation und Durchführung des jeweiligen Workshops sowie zur Kontaktaufnahme bei Rückfragen verwendet, Art. 6 Abs. 1 lit. b DSGVO. Beim Laden der Workshop-Übersicht wird zudem eure IP-Adresse an Supabase übermittelt.
Da Supabase Inc. als Unternehmen ihren Sitz außerhalb der EU (Singapur) hat, handelt es sich rechtlich um eine Datenübermittlung in ein Drittland. Supabase verpflichtet sich in seiner Auftragsverarbeitungsvereinbarung (Data Processing Agreement) zur Einhaltung der EU-Standardvertragsklauseln (Art. 46 DSGVO), die ein angemessenes Datenschutzniveau sicherstellen sollen. Weitere Informationen: supabase.com/privacy.
9. Anfragen zu individuellen Feierlichkeiten
Im Bereich „Individuelle Feierlichkeiten" könnt ihr uns über ein Formular zu Kindergeburtstagen, Junggesellinnenabschieden, Firmen- und Teamevents oder sonstigen Anlässen kontaktieren. Dabei übermittelt ihr uns Name, E-Mail-Adresse, optional Telefonnummer, den gewählten Anlass sowie eure Nachricht. Diese Daten werden ebenfalls über Supabase gespeichert und ausschließlich zur Bearbeitung eurer Anfrage sowie zur Rückmeldung an euch verwendet, Art. 6 Abs. 1 lit. b DSGVO. Es gelten dieselben Hinweise zu Supabase wie unter Punkt 8.
10. Abgabe und Abholung eurer bemalten Keramik
Damit wir eure bemalten Stücke nach dem Glasieren und Brennen zuverlässig zuordnen und euch Bescheid geben können, sobald sie abholbereit sind, erfassen wir sie in unserer AbholBar, einer eigenen Web-Anwendung unter abholung.malbar-nidda.de. Dabei verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, optional eure Telefonnummer, Fotos eurer Stücke, das Kürzel bzw. den Namen auf dem Boden des Stücks sowie Abgabe-, Status- und Abholdaten. Die Erfassung erfolgt entweder durch unser Team oder durch euch selbst über den QR-Code auf unseren Tischen.
Rechtsgrundlage ist die Durchführung unserer Leistung (Brennen und Aushändigung eurer Keramik), Art. 6 Abs. 1 lit. b DSGVO. Wenn ihr euch selbst per QR-Code eintragt, bestätigt ihr zusätzlich eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die ihr jederzeit mit Wirkung für die Zukunft widerrufen könnt. Zur Zuordnung gleichen wir eure Angaben mit unserer Gästeliste aus der Online-Reservierung (Teburio, siehe Punkt 7) ab. Wir benachrichtigen euch per E-Mail; habt ihr keine E-Mail-Adresse angegeben, ggf. telefonisch oder per WhatsApp.
Unsere E-Mails (z. B. die Bestätigung nach der Abgabe, die Nachricht, dass eure Stücke abholbereit sind, und ggf. eine Erinnerung) verschicken wir aus unserem Postfach info@malbar-nidda.de. Darin steht ein persönlicher Link, über den ihr ohne Anmeldung den Stand eurer Stücke mit Fotos sehen könnt. Der Link ist zufällig erzeugt und nur euch bekannt – bitte gebt ihn nicht weiter. Auf Wunsch erzeugen wir einen neuen Link; der alte wird dann ungültig. Für interne Auswertungen (z. B. Anzahl der Stücke pro Tag) verwenden wir nur zusammengefasste Zahlen ohne Bezug zu einzelnen Personen.
Die Daten werden auf den Servern unseres Hosters Alfahosting (siehe Punkt 3) gespeichert und nicht an Dritte weitergegeben. Fotos und Angaben zu euren Stücken löschen wir spätestens 90 Tage nach der Abholung. Name und Kontaktdaten bewahren wir in unserer Gästeliste auf, damit wir euch bei künftigen Besuchen schneller zuordnen können (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); auf Wunsch löschen wir sie jederzeit. Die AbholBar setzt ausschließlich technisch notwendige Cookies (Sitzung sowie eine zufällige Gerätekennung zum Schutz vor Missbrauch), keine Tracking- oder Marketing-Cookies.
11. Kontaktaufnahme
Wenn ihr per Telefon oder E-Mail Kontakt mit uns aufnehmt, werden eure Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert (Art. 6 Abs. 1 lit. b und f DSGVO). Diese Daten geben wir nicht ohne eure Einwilligung weiter.
12. Eure Rechte
Ihr habt jederzeit das Recht auf unentgeltliche Auskunft über eure gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten sowie ein Widerspruchsrecht gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit. Bei Fragen könnt ihr euch jederzeit über die im Impressum genannten Kontaktdaten an uns wenden. Euch steht zudem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.