Datenschutzerklärung

Stand: 1. August 2026

1. Verantwortlicher

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Carolin Brand, Atelier Kunstbrücke, Billrothstraße 67, 22767 Hamburg, E-Mail: info@atelier-kunstbruecke.de.

Ein betrieblicher Datenschutzbeauftragter ist aufgrund der Betriebsgröße nicht bestellt.

2. Ihre Rechte auf einen Blick

Sie haben im Rahmen der gesetzlichen Voraussetzungen jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@atelier-kunstbruecke.de. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist in der Regel:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, E-Mail: mailbox@datenschutz.hamburg.de.

3. Allgemeines zur Datenverarbeitung

(1) Personenbezogene Daten werden nur erhoben und verarbeitet, soweit dies für die Bereitstellung der Website, die Erbringung unserer Leistungen oder aufgrund gesetzlicher Vorgaben erforderlich ist.

(2) Die Verarbeitung erfolgt insbesondere auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) oder aufgrund einer erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die jeweilige Rechtsgrundlage ist bei den einzelnen Verarbeitungszwecken angegeben.

(3) Empfänger personenbezogener Daten können neben den nachfolgend genannten Dienstleistern insbesondere die Steuerberatung, Zahlungsdienstleister, Versanddienstleister sowie – im gesetzlich vorgesehenen Rahmen – Behörden sein. Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, wurden, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

4. Datenverarbeitung bei Bestellungen, Workshop- und Vermietungsbuchungen sowie Gutscheinkäufen

(1) Bei einer Bestellung im Onlineshop, einer Buchung eines offenen Workshops, eines individuellen Workshops oder einer Sonderveranstaltung, eines individuell beauftragten Kunstwerks, einer Ateliervermietung oder dem Kauf eines Gutscheins verarbeiten wir die für die Vertragsanbahnung und -abwicklung erforderlichen Angaben, insbesondere Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Zahlungsdaten sowie Angaben zum gebuchten Termin bzw. zur bestellten Ware oder Leistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

(2) Angaben zu Allergien, Unverträglichkeiten oder gesundheitlichen Einschränkungen, die Teilnehmerinnen und Teilnehmer freiwillig zur sicheren Durchführung eines Workshops mitteilen, sind Gesundheitsdaten im Sinne des Art. 9 DSGVO. Diese Angaben werden nur verarbeitet, soweit Sie sie uns freiwillig zur Verfügung stellen, und ausschließlich zur Gewährleistung eines sicheren Workshopablaufs verwendet. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Angaben werden nach dem jeweiligen Termin gelöscht, soweit keine längere Aufbewahrung erforderlich ist.

(3) Bei der Buchung von Kinder- und Familienangeboten verarbeiten wir zusätzlich die zur Teilnahme erforderlichen Angaben zum Kind (z. B. Name, Alter) sowie Kontaktdaten der personensorgeberechtigten Person, die die erforderliche Einwilligung erteilt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit der Einwilligung der personensorgeberechtigten Person (Art. 8 DSGVO).

(4) Kontaktdaten und Buchungsdaten werden gelöscht, sobald sie für die Zwecke der Vertragsabwicklung nicht mehr erforderlich sind, spätestens jedoch nach Ablauf der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen von in der Regel sechs bzw. zehn Jahren (§§ 147 AO, 257 HGB).

5. Fotos und Videos aus Workshops

Foto- und Videoaufnahmen von Teilnehmerinnen und Teilnehmern zur Verwendung auf Social-Media-Kanälen oder in sonstigen Veröffentlichungen erfolgen ausschließlich auf Grundlage einer gesonderten, freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Teilnahme am Workshop ist nicht von der Erteilung dieser Einwilligung abhängig. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; bereits veröffentlichte Inhalte werden nach einem Widerruf zeitnah entfernt, soweit uns dies technisch möglich und zumutbar ist. Bei Minderjährigen ist die Einwilligung der personensorgeberechtigten Person erforderlich.

6. Server-Logfiles

Beim Besuch dieser Website werden automatisch technische Informationen erfasst (Server-Logfiles), etwa Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse und Zeitpunkt des Zugriffs. Diese Daten dienen der technisch fehlerfreien Darstellung der Website und der Systemsicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und sicheren Website). Eine Zusammenführung mit anderen Daten findet nicht statt, außer bei konkretem Verdacht auf missbräuchliche Nutzung. Die Logfiles werden nach spätestens 7 Tagen gelöscht, soweit sie nicht zu Beweiszwecken bei sicherheitsrelevanten Vorfällen weiter benötigt werden.

7. Hosting

Diese Website wird bei Squarespace, Inc. (225 Varick Street, New York, NY 10014, USA) gehostet. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission, die ein angemessenes Datenschutzniveau gewährleisten sollen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung der Website).

8. Cookies und Einwilligungsverwaltung

Diese Website verwendet Cookies. Technisch notwendige Cookies dienen z. B. der Warenkorb-Funktion, der Speicherung Ihrer Cookie-Präferenzen sowie der grundlegenden Funktionsfähigkeit der Website und werden auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit einschlägig, § 25 Abs. 2 TTDSG gesetzt. Alle darüber hinausgehenden Cookies (z. B. für Analyse oder eingebettete Inhalte Dritter) werden nur mit Ihrer vorherigen, ausdrücklichen Einwilligung über das Cookie-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen der Website mit Wirkung für die Zukunft widerrufen. Zusätzlich können Sie Cookies über Ihre Browser-Einstellungen jederzeit löschen oder blockieren:

9. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Nachricht) sowie Datum und Uhrzeit der Anfrage, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Daten werden spätestens 24 Monate nach abschließender Bearbeitung der Anfrage gelöscht, sofern sich kein Vertragsverhältnis anschließt. Kommt es zu einem Vertragsverhältnis (z. B. Workshop-Buchung, Kauf), gelten die in Ziffer 4 Abs. 4 genannten gesetzlichen Aufbewahrungsfristen.

10. Newsletter

Bei der Anmeldung zum Newsletter über Squarespace E-Mail-Kampagnen nutzen wir das Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und müssen Ihre Anmeldung aktiv bestätigen. Dabei werden Ihre E-Mail-Adresse, ggf. Ihr Name sowie Datum und Uhrzeit der Anmeldung gespeichert, um die Anmeldung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an info@atelier-kunstbruecke.de widerrufen. Die Nachweisdaten zur Anmeldung werden nach der Abmeldung noch für die Dauer der gesetzlichen Verjährungsfristen zu Beweiszwecken gespeichert.

11. Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies bzw. vergleichbare Technologien zur Analyse der Websitenutzung (z. B. Seitenaufrufe, Verweildauer, Herkunft der Besucherinnen und Besucher). Die IP-Adresse wird dabei vor der Speicherung gekürzt (IP-Anonymisierung). Die Verarbeitung erfolgt ausschließlich mit Ihrer vorherigen Einwilligung über das Cookie-Banner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Mit Google besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung von Daten in die USA erfolgt, soweit erforderlich, auf Grundlage von Standardvertragsklauseln der EU-Kommission. Die Daten werden nach 14 Monaten automatisch gelöscht. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich können Sie die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Add-on zur Deaktivierung installieren: https://tools.google.com/dlpage/gaoptout. Weitere Informationen: https://policies.google.com/privacy.

12. Instagram-Einbindung

Auf dieser Website ist ein Instagram-Feed eingebunden, betrieben von Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland). Beim Aufruf einer Seite mit eingebundenem Feed kann eine Verbindung zu Instagram-Servern hergestellt werden, wobei Ihre IP-Adresse und weitere Geräteinformationen übertragen werden können. Die Einbindung erfolgt nur mit Ihrer vorherigen Einwilligung über das Cookie-Banner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung von Daten in die USA kann hierbei nicht ausgeschlossen werden. Weitere Informationen: https://www.facebook.com/privacy/policy/.

13. Zahlungsabwicklung

Für Zahlungen im Onlineshop sowie bei Workshop-, Vermietungs- und Gutscheinbuchungen setzen wir Zahlungsdienstleister ein, unter anderem PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). Im Rahmen der Zahlungsabwicklung übermitteln wir die hierfür erforderlichen Daten (z. B. Name, Zahlungsbetrag, Kontodaten) an die beteiligten Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es gelten ergänzend die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters, für PayPal abrufbar unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

14. Weitergabe an Dritte im Zusammenhang mit unseren Leistungen

Zur Vertragsabwicklung geben wir personenbezogene Daten nur weiter, soweit dies erforderlich ist, etwa an Versanddienstleister zum Versand bestellter Waren, an unsere Steuerberatung zur Erfüllung steuerlicher Pflichten sowie an technische Dienstleister, die uns bei Buchungs-, Zahlungs- oder E-Mail-Prozessen unterstützen. Eine Weitergabe zu Werbezwecken Dritter erfolgt nicht.

15. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung, erkennbar am „https://“ in der Adresszeile und dem Schloss-Symbol Ihres Browsers. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.

16. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle, auf dieser Seite abrufbare Datenschutzerklärung.