Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Pottery Lab GbR
Christophstr. 20-22
50670 Köln
E-Mail: potterylabkoeln@outlook.de
Telefon: 0176 76887367

Eine Datenschutzbeauftragte sind wir gesetzlich nicht verpflichtet zu benennen. Bei Fragen zum Datenschutz erreichst du uns direkt unter den oben genannten Kontaktdaten.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für eine funktionsfähige Website sowie für unsere Leistungen erforderlich ist, und nur auf einer der in Art. 6 DSGVO genannten Rechtsgrundlagen. Wir erheben ausschließlich Daten, die für den jeweiligen Zweck tatsächlich benötigt werden.

Personenbezogene Daten löschen wir, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Hosting

Unsere Website wird gehostet von:

Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA

Netlify verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Beim Aufruf unserer Website erfasst Netlify automatisiert technische Zugriffsdaten (siehe Ziffer 4). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und leistungsfähigen Webauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO.

Da Netlify seinen Sitz in den USA hat, kann eine Verarbeitung außerhalb der EU stattfinden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen, soweit Netlify nicht unter dem EU-US Data Privacy Framework zertifiziert ist. In den USA besteht kein dem europäischen Recht gleichwertiges Datenschutzniveau; insbesondere kann ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden.

4. Zugriffsdaten und Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisiert Daten erfasst:

• gekürzte oder vollständige IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei sowie übertragene Datenmenge
• Referrer-URL
• verwendeter Browser und Betriebssystem
• Statuscode der Anfrage

Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Stabilität und Sicherheit unserer Systeme zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nach 30 Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

5. Cookies und lokale Speicherung

Wir setzen keine Cookies zu Analyse-, Marketing- oder Trackingzwecken ein. Es findet keine Reichweitenmessung und kein Profiling statt.

Technisch notwendige Cookies bzw. lokale Speicherung setzen wir ausschließlich ein, um Funktionen bereitzustellen, die du ausdrücklich angefordert hast, beispielsweise zur Sicherung eines Buchungsvorgangs oder für den geschützten Studiobereich. Rechtsgrundlage für die Speicherung auf deinem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Ein Einwilligungsbanner ist hierfür nicht erforderlich.

6. Kontaktformular und Kontaktaufnahme

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir:

• deinen Namen
• deine E-Mail-Adresse
• deine Telefonnummer, sofern du sie angibst
• das ausgewählte Studio und dein Anliegen
• den Inhalt deiner Nachricht

Wir nutzen diese Daten ausschließlich, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO wegen unseres berechtigten Interesses an der Beantwortung von Anfragen.

Zum Schutz vor automatisierten Spam-Eintragungen enthält das Formular ein für dich unsichtbares Feld, das von Menschen nicht ausgefüllt wird. Es werden dabei keine zusätzlichen personenbezogenen Daten erhoben.

Deine Anfrage löschen wir, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen, spätestens nach 24 Monaten.

7. Buchung von Malslots, Stornierung, Umbuchung und Warteliste

Für die Buchung eines Malslots, einer Umbuchung, einer Stornierung oder eines Wartelistenplatzes verarbeiten wir:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• gewähltes Studio, Datum, Uhrzeit und Anzahl der Plätze
• die von uns vergebene Buchungsnummer

Rechtsgrundlage ist die Erfüllung des Vertrags bzw. die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Angabe der Telefonnummer benötigen wir, um dich bei kurzfristigen Änderungen deines Termins zuverlässig erreichen zu können.

Für die Terminverwaltung nutzen wir den Dienst Acuity Scheduling der

Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, D08 CKX8, Irland,
Konzernmutter: Squarespace, Inc., 225 Varick Street, 12th Floor, New York, NY 10014, USA

Acuity Scheduling verarbeitet die Buchungsdaten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Eine Verarbeitung in den USA kann stattfinden; sie erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Du buchst ausschließlich über unsere Website, eine eigene Registrierung bei Acuity ist nicht erforderlich.

Buchungsdaten löschen wir, sobald sie für die Abwicklung und für die Geltendmachung oder Abwehr von Ansprüchen nicht mehr erforderlich sind, spätestens 36 Monate nach dem Termin. Soweit Buchungsdaten Bestandteil eines Buchungsbelegs sind, gelten die steuerlichen Aufbewahrungsfristen nach Ziffer 11.

8. E-Mail-Versand

Bestätigungs-, Erinnerungs-, Storno- und Umbuchungsmails sowie den Versand von Gutscheinen und Rechnungen wickeln wir ab über:

Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA

Der Versand erfolgt über die europäische Infrastruktur des Anbieters mit Verarbeitungsstandort Irland. Resend verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Verarbeitet werden deine E-Mail-Adresse, dein Name sowie der Inhalt der jeweiligen Nachricht und technische Zustellinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Öffnungs- oder Klick-Tracking findet nicht statt. Soweit eine Verarbeitung durch die US-Muttergesellschaft in Betracht kommt, erfolgt sie auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

9. Gutscheinkauf und Zahlung

Beim Kauf eines Gutscheins verarbeiten wir:

• deinen Namen und deine E-Mail-Adresse
• optional den Namen der beschenkten Person und deine persönliche Nachricht
• die Zustelloption
• Bestellnummer, Gutscheincode, Kaufdatum, Betrag und Gültigkeitsdatum
• Rechnungsdaten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der Gutscheincode, das Kaufdatum, das Gültigkeitsdatum sowie der Einlösestand werden in einem Datenspeicher (Netlify Blobs) der Netlify, Inc. gespeichert, der Teil unseres unter Ziffer 3 genannten Hostings ist. Er dient dazu, die Gültigkeit eines Gutscheins zu prüfen und eine Mehrfacheinlösung zu verhindern.

Wenn du dich für die Zahlung per PayPal entscheidest, werden die für die Zahlungsabwicklung erforderlichen Daten an

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

übermittelt. PayPal ist für diese Verarbeitung eigenständig Verantwortlicher. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten zusätzlich die Datenschutzbestimmungen von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Der PayPal-Bezahldienst wird auf unserer Website erst geladen, wenn du den Bezahlvorgang tatsächlich startest. Vorher findet keine Verbindung zu PayPal statt.

Wenn du dich für die Zahlung auf Rechnung entscheidest, verarbeiten wir die für die Rechnungsstellung erforderlichen Daten und versenden die Rechnung per E-Mail.

10. Rechnungen bei Storno- und Umbuchungsgebühren

Fällt nach unseren Allgemeinen Geschäftsbedingungen eine Storno- oder Umbuchungsgebühr an, erstellen wir hierüber eine Rechnung und senden sie an die von dir angegebene E-Mail-Adresse. Verarbeitet werden Name, E-Mail-Adresse, Buchungsnummer, Termindaten und Betrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, für die Aufbewahrung, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Aufbewahrungspflichten.

11. Speicherdauer und gesetzliche Aufbewahrungspflichten

Rechnungen und andere steuerlich relevante Unterlagen bewahren wir gemäß § 147 AO und § 257 HGB zehn Jahre auf, gerechnet ab dem Ende des Kalenderjahres der Ausstellung. Handelsbriefe, einschließlich geschäftlicher E-Mail-Korrespondenz mit Vertragsbezug, bewahren wir sechs Jahre auf. Während dieser Zeit ist die Verarbeitung auf die Aufbewahrung beschränkt.

Gutscheindaten speichern wir bis zum Ablauf der gesetzlichen Verjährungsfrist des Gutscheinanspruchs und darüber hinaus, soweit steuerliche Aufbewahrungspflichten bestehen.

12. Empfänger deiner Daten

Deine Daten erhalten ausschließlich:

• unsere unter Ziffer 3, 7 und 8 genannten Auftragsverarbeiter
• PayPal als eigenständig Verantwortlicher, wenn du per PayPal zahlst
• unsere Steuerberatung im Rahmen der gesetzlichen Buchführungspflichten
• Behörden, soweit wir gesetzlich dazu verpflichtet sind

Ein Verkauf oder eine Weitergabe zu Werbezwecken findet nicht statt.

13. Social Media und externe Dienste

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und TikTok sowie auf Google Maps. Es handelt sich ausschließlich um einfache Verlinkungen, nicht um eingebettete Inhalte oder Plugins. Eine Datenübertragung an die jeweiligen Anbieter findet erst statt, wenn du den Link aktiv anklickst. Danach gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Schriftarten werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder einem vergleichbaren Dienst statt.

14. Bewertungen auf unserer Website

Auf unserer Startseite geben wir öffentlich zugängliche Kundenbewertungen wieder. Rechtsgrundlage ist unser berechtigtes Interesse an einer transparenten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Wenn du möchtest, dass deine Bewertung nicht mehr auf unserer Website erscheint, genügt eine formlose Nachricht an potterylabkoeln@outlook.de.

15. Kinder und Jugendliche

Buchungen und Käufe über unsere Website richten sich an volljährige Personen. Buchungen für Kinder nimmt die begleitende erwachsene Person vor. Wir erheben von Kindern keine eigenen personenbezogenen Daten über die Website.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Deine Rechte

Dir stehen folgende Rechte zu:

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an potterylabkoeln@outlook.de.

18. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4, 40213 Düsseldorf
poststelle@ldi.nrw.de

19. Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile und am Schloss-Symbol deines Browsers.

20. Aktualität

Diese Datenschutzerklärung hat den Stand August 2026. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden.