1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Auris Kunstwelt
Inhaberin: Aurora Silvana Schneider
Weinheimer Straße 24c
65428 Rüsselsheim am Main
Deutschland
Telefon: +49 (0) 176 32111976
E-Mail: kontakt@auris-kunstwelt.de
2. Allgemeine Hinweise und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für den technischen Betrieb der Website, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher Maßnahmen und Verträge, die Organisation von Malkursen und Kunst-&-Yoga-Angeboten, die Bearbeitung von Werk- und Auftragsanfragen sowie die Abwicklung von Gutscheinbestellungen erforderlich ist.
Je nach Verarbeitung kommen insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) als Rechtsgrundlagen in Betracht. Soweit Informationen auf einem Endgerät gespeichert oder ausgelesen werden, gelten ergänzend die Vorgaben des § 25 TDDDG.
3. Hosting bei STRATO
Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Daten, damit die Website ausgeliefert und die Sicherheit und Stabilität des Angebots gewährleistet werden können. Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Einbindung im Rahmen der datenschutzrechtlichen Vorgaben für Auftragsverarbeitung.
Weitere Informationen zum Datenschutz bei STRATO finden Sie unter www.strato.de/datenschutz.
4. Server-Protokolldaten
Beim Aufruf dieser Website können technisch erforderliche Protokolldaten verarbeitet werden. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer-URL, Browsertyp, Betriebssystem, übertragene Datenmenge und HTTP-Status gehören. Die Verarbeitung dient der technischen Bereitstellung der Website, der Fehleranalyse sowie der Abwehr und Aufklärung missbräuchlicher oder sicherheitsrelevanter Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb der Website.
5. Kontaktaufnahme und Anfragen
Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Je nach Formular können hierzu insbesondere Name, E-Mail-Adresse, Telefonnummer, Betreff, Nachricht und weitere freiwillig mitgeteilte Angaben gehören.
Bezieht sich die Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung Ihrer Nachricht.
Das projektspezifische Website-Modul speichert die Inhalte einer über das Kontakt- oder Buchungsformular versendeten Anfrage nicht zusätzlich als eigenen Anfrage-Datensatz in WordPress. Die Angaben werden an die für die Website hinterlegte Kontakt-E-Mail-Adresse übermittelt. E-Mail-Korrespondenz wird nur so lange gespeichert, wie sie für die Bearbeitung und gegebenenfalls für anschließende Vertrags- oder Nachweispflichten benötigt wird.
6. Malkurse, Kunst & Yoga, Werke und Auftragsmalerei
Bei einer Kurs-, Workshop-, Werk- oder Auftragsanfrage verarbeiten wir die Angaben, die für die Bearbeitung, Terminabstimmung, Reservierung, Angebotserstellung und gegebenenfalls Vertragsdurchführung erforderlich sind. Dazu können Kontaktdaten, ausgewählter Termin, Anzahl der teilnehmenden Personen, Angaben zum gewünschten Werk oder Projekt sowie Inhalte Ihrer Nachricht gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Gutscheinbestellungen und WooCommerce
Für die Bestellung digitaler Gutscheine verwenden wir WooCommerce. Im Checkout werden insbesondere die für die Bestellung erforderlichen Rechnungs- und Kontaktdaten sowie Bestellinformationen verarbeitet. Dazu können Name, Anschrift, Land, Telefonnummer, E-Mail-Adresse, bestellte Gutscheinart, Edition, Gutscheinwert, Bestellnummer, Bestellstatus, Zahlungsstatus und gegebenenfalls verwendete Gutscheine oder Rabattcodes gehören.
Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Kaufvertrags, zur Abwicklung der Bestellung, zur Bereitstellung der Bestellübersicht und zur Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und – soweit gesetzliche Pflichten bestehen – Art. 6 Abs. 1 lit. c DSGVO.
8. Persönliche Gutscheinangaben, Gutscheincode und PDF
Bei der Gestaltung eines Gutscheins können zusätzlich die Gutscheinart, der Anlass bzw. die Edition, der Gutscheinwert, ein optionaler Empfängername und eine optionale persönliche Nachricht verarbeitet werden. Nach erfolgreicher Bestellung erzeugt das System eine eindeutige Gutscheinkennung und ein persönliches Gutschein-PDF. Zur Verwaltung des Gutscheins werden insbesondere Gutscheincode, ursprünglicher Wert, Restwert, Status, Bestellbezug und Käufer-E-Mail gespeichert.
Empfängername und persönliche Nachricht sind freiwillig. Bitte tragen Sie dort keine sensiblen personenbezogenen Daten ein, die für die Gestaltung des Gutscheins nicht erforderlich sind.
Wenn Sie Daten einer anderen Person als Empfängerin oder Empfänger eintragen, stammen diese Daten aus Ihren Angaben als bestellende Person. Wir verwenden diese Angaben ausschließlich für die Erstellung und Verwaltung des von Ihnen beauftragten Gutscheins.
9. Zahlungsabwicklung
Im Checkout werden die jeweils aktivierten Zahlungsarten angezeigt. Wenn Sie eine externe Zahlungsart auswählen, können die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt werden. Hierzu können insbesondere Name, Rechnungsdaten, Bestellwert, Währung, Zahlungs- und Transaktionsstatus sowie technische Transaktionsdaten gehören. Die Verarbeitung erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Für die Verarbeitung durch einen externen Zahlungsdienstleister gelten ergänzend dessen eigene Datenschutzinformationen. Welche Zahlungsdienste angeboten werden, richtet sich nach den zum Zeitpunkt Ihrer Bestellung im Checkout aktivierten Zahlungsarten.
10. Technisch erforderliche Cookies und WooCommerce-Sitzungen
WordPress und WooCommerce können technisch erforderliche Cookies oder vergleichbare Speichertechnologien verwenden, um insbesondere Warenkorb, Checkout, Sitzungsverwaltung, Sicherheitsfunktionen und den Status einer Bestellung bereitzustellen. Bei WooCommerce können – abhängig von der tatsächlich genutzten Funktion – beispielsweise Cookies für Warenkorbinhalt und Shop-Sitzung eingesetzt werden.
Soweit die Speicherung oder der Zugriff auf Informationen in Ihrem Endgerät unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist hierfür nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nicht technisch erforderliche Analyse-, Marketing- oder Tracking-Technologien werden nur eingesetzt, wenn hierfür eine geeignete Rechtsgrundlage besteht und – soweit erforderlich – zuvor eine Einwilligung eingeholt wurde.
11. Transaktions- und Bestell-E-Mails
Im Zusammenhang mit Gutscheinbestellungen und anderen Vertragsvorgängen versenden wir transaktionsbezogene E-Mails, zum Beispiel Bestellbestätigungen, Zahlungsinformationen oder Links zum Gutschein-Download. Hierbei werden insbesondere E-Mail-Adresse, Name, Bestell- und Gutscheinangaben verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
12. Externe Links und Kooperationspartner
Diese Website kann Links zu externen Websites und Kooperationspartnern enthalten. Eine Verbindung zur jeweiligen externen Website wird grundsätzlich erst hergestellt, wenn Sie den Link selbst aufrufen. Ab diesem Zeitpunkt ist der jeweilige externe Anbieter für die dort stattfindende Datenverarbeitung verantwortlich.
13. Bilder, Medien und Schriftarten
Die für das aktuelle Website-Design bereitgestellten Bilder und Medien werden grundsätzlich lokal über die WordPress-Mediathek bzw. lokale Website-Dateien ausgeliefert. Das projektspezifische Website-Modul lädt keine externen Google Fonts; es verwendet lokal auf dem Endgerät verfügbare Systemschriftarten. Dadurch wird allein für die Darstellung dieser Schriftarten keine Verbindung zu Google-Servern aufgebaut.
14. Analyse-, Marketing- und eingebettete Drittinhalte
Das projektspezifische Website-Modul bindet nach seinem aktuellen technischen Stand keine eigenen Analyse- oder Marketingtracker, keine Social-Media-Plugins, kein Google Maps, kein YouTube/Vimeo und kein Google reCAPTCHA in die neu erstellten Seiten ein. Sollten solche Dienste künftig aktiviert oder durch weitere Plugins ergänzt werden, muss diese Datenschutzerklärung vor deren produktivem Einsatz entsprechend erweitert und – soweit erforderlich – eine Einwilligungsverwaltung eingerichtet werden.
15. SSL-/TLS-Verschlüsselung
Zum Schutz der Übertragung vertraulicher Inhalte soll diese Website über eine SSL-/TLS-verschlüsselte Verbindung bereitgestellt werden. Eine verschlüsselte Verbindung erkennen Sie in der Regel an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.
16. Empfänger und Auftragsverarbeiter
Personenbezogene Daten erhalten nur diejenigen Stellen, die sie für die genannten Zwecke benötigen. Hierzu können insbesondere Hosting- und IT-Dienstleister, E-Mail-Dienstleister, Zahlungsdienstleister sowie – soweit für die Vertragsabwicklung erforderlich – weitere von uns eingesetzte Dienstleister gehören. Soweit ein Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, erfolgt die Einbindung auf Grundlage von Art. 28 DSGVO.
17. Übermittlungen in Drittländer
Eine Übermittlung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kann insbesondere dann stattfinden, wenn ein von Ihnen gewählter oder künftig eingesetzter Dienstleister Daten in einem Drittland verarbeitet. In diesem Fall erfolgt eine Übermittlung nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, soweit diese erforderlich sind.
18. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Anfragen ohne anschließenden Vertrag werden gelöscht, sobald sie für die Bearbeitung und etwaige Rückfragen nicht mehr benötigt werden und keine anderweitigen Aufbewahrungsgründe bestehen.
Bestell-, Zahlungs-, Rechnungs- und Vertragsdaten können aufgrund handels- und steuerrechtlicher Vorgaben über das Ende des Vertrags hinaus aufzubewahren sein. Für WooCommerce können darüber hinaus Einstellungen zur Aufbewahrung bzw. Löschung personenbezogener Daten je nach Bestellstatus festgelegt werden. Maßgeblich sind die jeweils geltenden gesetzlichen Pflichten und die im produktiven Shop konfigurierten Aufbewahrungseinstellungen.
19. Ihre Datenschutzrechte
Unter den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO).
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
20. Beschwerderecht bei der Datenschutzaufsicht
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für die in Hessen ansässige verantwortliche Stelle ist insbesondere folgende Behörde zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: datenschutz.hessen.de
21. Pflicht zur Bereitstellung von Daten
Für den rein informatorischen Besuch der Website müssen Sie uns grundsätzlich keine Angaben über ein Formular bereitstellen. Für Kontaktanfragen oder Bestellungen sind jedoch diejenigen Angaben erforderlich, ohne die wir Ihre Anfrage oder den Vertrag nicht bearbeiten können. Pflichtfelder sind in den jeweiligen Formularen entsprechend gekennzeichnet.
22. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet im Rahmen der hier beschriebenen Verarbeitungen nicht statt.
23. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Stand: 12. August 2026