Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

ZuM Creativo GbR
Zeynep Gusinali und Mareike Mann
Krühgarten 51
38228 Salzgitter
Deutschland
E-Mail: zum.creativo@gmx.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Bearbeitung von Buchungen, die Durchführung unserer Workshops, die Zahlungsabwicklung oder die Kommunikation mit unseren Kundinnen und Kunden erforderlich ist oder eine andere gesetzliche Grundlage besteht.

Je nach Verarbeitung erfolgt dies insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen oder Art. 6 Abs. 1 lit. f DSGVO aufgrund unserer berechtigten Interessen an einem sicheren und funktionsfähigen Betrieb unseres Angebots.

3. Hosting und technische Bereitstellung

Für Domain- und Hosting-Leistungen nutzen wir einen technischen Dienstleister (ORISCO). Im Rahmen des technischen Betriebs können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Ressource, Browser- und Geräteinformationen sowie technische Protokolldaten verarbeitet werden.

Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, störungsfreien und technisch funktionsfähigen Betrieb unseres Internetangebots.

4. Workshopbuchungen

Wenn du einen Workshop buchst, verarbeiten wir die von dir angegebenen Daten. Dazu können insbesondere Vor- und Nachname, E-Mail-Adresse, Telefonnummer, ausgewählter Workshoptermin, Teilnehmerzahl, die Einteilung in Erwachsene und Kinder sowie freiwillig angegebene Teilnehmernamen gehören.

Diese Daten werden benötigt, um deine Buchung vorzubereiten, durchzuführen und dem jeweiligen Workshoptermin zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Datenbank und Buchungssystem – Supabase

Für technische Funktionen unserer Website, insbesondere die Speicherung und Verarbeitung von Workshopterminen, Buchungen, Kundendaten, Teilnehmerdaten und Zahlungsstatus, setzen wir Supabase ein.

Dabei werden die Daten verarbeitet, die für die jeweilige Funktion erforderlich sind. Die Verarbeitung erfolgt insbesondere zur Durchführung der Buchung und des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit technische Sicherheitsmaßnahmen betroffen sind, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage der datenschutzrechtlich erforderlichen Vereinbarungen. Bei einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums werden die jeweils erforderlichen gesetzlichen Garantien für internationale Datenübermittlungen berücksichtigt.

6. Zahlungsabwicklung mit PayPal

Für die Zahlungsabwicklung nutzen wir PayPal. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Bei einer PayPal-Zahlung werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt bzw. von PayPal verarbeitet. Dazu können insbesondere Zahlungsbetrag, Transaktionskennungen und technische Informationen gehören. Zahlungsdaten wie vollständige Kreditkarten- oder Kontodaten erhalten wir nicht von PayPal.

Die Verarbeitung im Zusammenhang mit der von dir ausgewählten Zahlung dient der Durchführung des Vertrags und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für die eigenständige Verarbeitung durch PayPal gelten zusätzlich die Datenschutzbestimmungen von PayPal.

Datenschutzerklärung von PayPal

7. Kontaktaufnahme

Wenn du uns per E-Mail oder auf anderem Weg kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht, um deine Anfrage zu bearbeiten.

Bezieht sich die Anfrage auf eine Buchung oder einen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen beruht sie regelmäßig auf unserem berechtigten Interesse an der Bearbeitung der Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Daten aus Buchungen und Zahlungen können darüber hinaus aufgrund gesetzlicher handels-, steuer- oder sonstiger Aufbewahrungspflichten gespeichert werden. Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht, soweit keine weitere Rechtsgrundlage für die Speicherung besteht.

9. Cookies und vergleichbare Technologien

Unsere Website verwendet derzeit keine eigenen Analyse- oder Marketing-Trackingdienste. Technisch notwendige Speicherungen oder Cookies können eingesetzt werden, soweit sie für den Betrieb einzelner Funktionen erforderlich sind.

Im Rahmen des Bezahlvorgangs werden Funktionen von PayPal geladen. Dabei kann PayPal technisch erforderliche Cookies oder vergleichbare Technologien einsetzen. Weitere Informationen hierzu stellt PayPal in seinen Datenschutz- und Cookieinformationen bereit.

10. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Außerdem kannst du einer Verarbeitung widersprechen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Du hast außerdem das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

11. Stand dieser Datenschutzerklärung

Stand: September 2026