Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Felix Hochmuth
Die Pottbäckerei – Manufaktur der Gegen(w)art
Treuenbrietzener Tor 37
14943 Luckenwalde
Deutschland

Telefon: +49 173 1897552
E-Mail: felix@pottbaeckerei.me

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen sind je nach Fall: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag oder vorvertragliche Maßnahmen, z. B. Buchungen), lit. c (rechtliche Verpflichtung, z. B. steuerliche Aufbewahrung) und lit. f (berechtigtes Interesse).

3. Hosting

Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Die Server stehen in Deutschland. Beim Aufruf der Website werden technisch notwendige Daten (siehe Abschnitt Server-Logfiles) verarbeitet. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Server-Logfiles

Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt (sog. Server-Logfiles): Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit der Website. Die Logfiles werden aus Sicherheitsgründen für maximal [Speicherdauer einsetzen, z. B. 7 Tage] gespeichert und anschließend gelöscht.

5. Buchung von Kursen und Terminen

Wenn Sie über unser Buchungssystem einen Kurs, ein Event oder einen Termin buchen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, ggf. Telefonnummer, Buchungsdetails), um die Buchung durchzuführen und mit Ihnen darüber zu kommunizieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Steuerlich relevante Daten werden nach Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Aufbewahrungsfristen gespeichert.

Rechnungsempfänger und zahlende Person: Auf Wunsch stellen wir die Rechnung auf eine Firma, Einrichtung oder eine andere Anschrift aus. Dafür speichern wir die Rechnungsanschrift (Firma, Straße, PLZ, Ort, ggf. USt-IdNr. oder Leitweg-ID). Zahlt jemand anderes als die buchende Person, können wir deren Namen und Anschrift festhalten, damit die Zahlung dem Beleg zugeordnet werden kann (Art. 6 Abs. 1 lit. b und f DSGVO). Diese Angaben gehören zur Buchung, sind nur für unser Team sichtbar und werden wie die Rechnung acht Jahre aufbewahrt (§ 147 AO). Auf dem Beleg erscheinen sie unter „Rechnungsempfänger“ bzw. „Bezahlt von“.

Firmenveranstaltungen (z. B. Weihnachtsfeier): Bei der Buchung eines Firmentermins erheben wir zusätzlich den Firmennamen, Ihren Namen als Ansprechperson, E-Mail-Adresse, optional Telefonnummer sowie die Rechnungsanschrift (Straße, PLZ, Ort, optional USt-IdNr. oder Leitweg-ID). Wir verwenden diese Angaben, um Ihnen die Rechnung über die Anzahlung und nach der Veranstaltung die Schlussrechnung zu senden (Art. 6 Abs. 1 lit. b DSGVO) und die Rechnungen ordnungsgemäß zu verbuchen (Art. 6 Abs. 1 lit. c DSGVO). Rechnungen und Buchungsbelege bewahren wir acht Jahre auf (§ 147 AO); sie lassen sich in dieser Zeit nicht löschen, weil Rechnungsnummern lückenlos und unveränderbar geführt werden müssen. Jede Änderung wird dabei protokolliert. Die Rechnungsmail enthält einen Link zur Online-Ansicht der Rechnung mit einem langen, zufälligen Schlüssel: Wer den Link kennt, kann die Rechnung sehen. Bitte leiten Sie die Mail nur an Personen weiter, die sie benötigen. Eine Kopie der Rechnung geht intern an unsere Buchhaltung.

Das Buchungssystem ist ein eigenes Widget auf unserer Domain (kein externer Buchungsdienst). Die Buchungsdaten werden in einer Datenbank bei der Supabase, Inc. gespeichert; die Speicherung erfolgt auf Servern in der EU (Region Frankfurt am Main). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum).

6. Zahlungsabwicklung

Für die Bezahlung Ihrer Buchung nutzen wir einen externen Zahlungsdienstleister. Je nachdem, welche Zahlungsart Sie wählen, werden die für die Abwicklung erforderlichen Daten (z. B. Name, Rechnungsbetrag, Zahlungsdaten) an den jeweiligen Dienstleister übermittelt.

Zahlungsdienstleister ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Weitere Informationen: paypal.com/de/…/privacy-full. Die PayPal-Bezahlfunktion wird erst geladen, wenn Sie im Buchungsvorgang den Zahlungsschritt erreichen. Bei Zahlungen kann es zu einer Übermittlung von Daten in die USA kommen; PayPal stützt sich hierfür auf die EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Mitgliedschaft im Töpfer-Club

Schließen Sie eine kostenpflichtige Mitgliedschaft ab, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Tarif, den monatlichen Beitrag sowie den Status und die Laufzeit Ihrer Mitgliedschaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mitgliedschaftsvertrags).

Die wiederkehrende Zahlung wickeln wir über ein Abonnement bei der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg ab. Ihre Bankverbindung erfahren wir dabei zu keinem Zeitpunkt. Sie geben Ihre Zahlungsdaten ausschließlich bei PayPal ein; wir erhalten lediglich eine Abonnement-Kennung sowie die Information, ob eine Zahlung erfolgreich war, fehlgeschlagen ist oder das Abonnement beendet wurde. Eine IBAN oder Kartennummer wird von uns weder erhoben noch gespeichert.

Zur Zuordnung der Zahlungen übermitteln wir an PayPal Ihre E-Mail-Adresse sowie eine interne Kennnummer Ihres Kontos. Zu den Einzelheiten der Verarbeitung durch PayPal verweisen wir auf die Datenschutzerklärung von PayPal.

Die Beitragszahlungen werden als Belege gespeichert und unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) von bis zu zehn Jahren. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO.

8. Kündigung über die Kündigungsschaltfläche

Über die Schaltfläche „Verträge hier kündigen“ können Sie Ihre Mitgliedschaft ohne Anmeldung beenden. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, die Art der Kündigung, den gewünschten Beendigungszeitpunkt sowie — sofern Sie diese angeben — eine Vertrags- oder Belegnummer und einen Grund.

Die Angabe eines Grundes ist freiwillig und für die Wirksamkeit der Kündigung ohne Bedeutung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 312k BGB; wir sind gesetzlich verpflichtet, Ihnen den Zugang der Kündigung sofort in Textform mit Inhalt, Datum und Uhrzeit zu bestätigen. Zu diesem Nachweiszweck speichern wir den Vorgang und löschen ihn nicht vorzeitig.

9. Fotos Ihrer Werkstücke

Damit Sie den Brennstatus Ihrer Stücke verfolgen können, legen wir in unserer Werkstattverwaltung einen Eintrag mit Bezeichnung, Bearbeitungsstand, Ihrem Namen und Ihrer E-Mail-Adresse an. Auf Wunsch fügen wir ein Foto des Werkstücks bei.

Die Fotos zeigen ausschließlich das Werkstück, nicht Sie als Person. Sie werden in einem nicht öffentlichen Speicherbereich bei der Supabase, Inc. auf Servern in der EU abgelegt und sind nur über kurzlebige, signierte Adressen abrufbar. Zugriff haben ausschließlich Sie selbst nach Anmeldung mit Ihrer E-Mail-Adresse sowie unser Werkstattteam.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung Ihres Auftrags). Die Einträge werden gelöscht, wenn Ihr Stück abgeholt wurde und kein Aufbewahrungsgrund mehr besteht, spätestens jedoch auf Ihren Wunsch hin.

Schaufenster-Diashow: Mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) kann das Foto Ihres Werkstücks in einer Diashow auf einem Bildschirm im Schaufenster unserer Werkstatt gezeigt werden und ist dann für Passanten sichtbar. Gezeigt wird nur das Foto des Stücks, ohne Ihren Namen und ohne weitere Angaben. Ohne Ihre Einwilligung wird kein Foto gezeigt. Sie erteilen die Einwilligung freiwillig, entweder selbst per Häkchen auf der Statusseite Ihres Werkstücks oder mündlich gegenüber unserem Team, das sie in der Werkstattverwaltung festhält. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Häkchen entfernen oder formlos per E-Mail an felix@pottbaeckerei.me). Das Foto verschwindet dann spätestens nach 30 Minuten vom Anzeigegerät, sobald dieses mit dem Internet verbunden ist. Das Anzeigegerät lädt die freigegebenen Fotos über kurzlebige, signierte Adressen vom Speicher bei der Supabase, Inc. in der EU (siehe oben) und legt sie zwischengespeichert im Gerät ab; Name und E-Mail-Adresse werden dabei nicht übertragen. Die Seite der Diashow setzt keine Cookies und bindet keine Dienste Dritter ein. Der Zugriff auf Ihr Foto ist insoweit abweichend von den vorstehenden Absätzen für Passanten im Schaufenster eröffnet, solange Ihre Einwilligung besteht.

10. Geburtstagspost und Gutschein

Bei einer Buchung oder Anfrage können Sie freiwillig angeben, wann Sie Geburtstag haben, um von uns Geburtstagspost mit einem Gutschein zu erhalten. Diese Angabe ist keine Voraussetzung für die Buchung.

Wir erheben dabei ausschließlich Tag und Monat, nicht das Geburtsjahr. Ihr Alter erfahren wir dadurch nicht. Zusätzlich speichern wir den Zeitpunkt Ihrer Einwilligung, um diese nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — formlos per E-Mail oder durch Antwort auf die Geburtstagsmail. Wir löschen dann Tag, Monat und Einwilligungszeitpunkt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zum Versand protokollieren wir, an welche Adresse in welchem Jahr eine Glückwunschmail ging und welcher Gutscheincode ausgegeben wurde. Das verhindert doppelte Zusendungen.

11. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung). Diese Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, bzw. gesetzliche Aufbewahrungsfristen werden beachtet.

12. Versand von Bestätigungs-E-Mails

Für den Versand von Buchungs- und Reservierungsbestätigungen setzen wir den E-Mail-Dienst Brevo (Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, ein. Übermittelt werden Name, E-Mail-Adresse und die Buchungsdaten, ausschließlich zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Verarbeitung erfolgt auf Servern in der EU.

13. Mitgliederbereich (Konto & Anmeldung)

Für den Mitgliederbereich legen wir auf Ihren Wunsch ein Nutzerkonto an. Die Anmeldung erfolgt passwortlos per E-Mail-Anmeldelink („Magic Link“). Verarbeitet werden Ihre E-Mail-Adresse, Ihr Vorname (optional) und Ihre gewählte Mitgliedschaftsstufe. Die Konto- und Profildaten werden bei der Supabase, Inc. auf Servern in der EU (Region Frankfurt am Main) gespeichert; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Mitgliedschaft). Ihr Konto können Sie jederzeit formlos per E-Mail kündigen; die Daten werden dann gelöscht.

14. KI-Chat-Assistent „KI-Toni“

Auf unserer Website bieten wir einen KI-gestützten Chat-Assistenten („KI-Toni“) an, der häufige Fragen beantwortet. Wenn Sie den Chat nutzen und dabei Angaben machen (z. B. Name, E-Mail-Adresse, Inhalt Ihrer Nachricht), werden diese zur Beantwortung Ihrer Anfrage verarbeitet und an unseren KI-Dienstleister übermittelt.

Hauptsächlich genutzter Dienstleister ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Sprachmodell „Gemini"). Wir nutzen hierfür eine kostenlose Nutzungsstufe der Gemini-API; da unser Angebot sich an Personen im Europäischen Wirtschaftsraum richtet, gelten laut den Nutzungsbedingungen von Google auch für diese kostenlose Stufe dieselben Datenschutz-Zusagen wie für kostenpflichtige Dienste: Ihre Chat-Eingaben werden nicht zum Training der KI-Modelle verwendet und nicht von Mitarbeitenden manuell eingesehen. Ist der Dienst von Google nicht erreichbar, weicht der Chat automatisch auf Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland (Sprachmodell „Claude") aus; auch hier werden Chat-Eingaben nicht zum Training verwendet. Bei der Verarbeitung durch beide Anbieter kann es zu einer Übermittlung von Daten in die USA kommen; beide stützen sich hierfür auf das EU-U.S. Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Bitte geben Sie im Chat keine sensiblen Daten ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie durch die aktive Nutzung des Chats erteilen, bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Beantwortung von Anfragen). Der Chat-Assistent ist ein KI-System; seine Antworten werden automatisiert erzeugt und können fehlerhaft sein.

Reflexionsmodus („Gedanken sortieren“): Neben dem normalen Chat bietet KI-Toni einen Reflexionsmodus, den Sie bewusst starten. Er stellt Ihnen offene Fragen, bewertet und deutet nicht, stellt keine Diagnosen und ersetzt weder Beratung noch Therapie; bei Belastung verweist er auf professionelle Hilfe (z. B. Telefonseelsorge 0800 111 0 111). Vor dem Start holen wir Ihre ausdrückliche Einwilligung ein, denn Ihre Eingaben können Angaben zu Ihrer Gesundheit enthalten (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird nichts übermittelt. Ihre Eingaben werden ausschließlich zur Beantwortung an den oben genannten KI-Dienstleister übermittelt (siehe oben zur Verarbeitung auch in den USA), von uns nicht gespeichert und nicht in die anonyme Auswertung nach Abschnitt 15 übernommen. Das Gespräch ist aus Ihrem Browser entfernt, sobald Sie es beenden oder den Chat schließen. Bitte nennen Sie keine Namen anderer Personen. Die Nutzung ist freiwillig; Sie können sie jederzeit beenden.

Hinweis auf Hilfe in Krisen: In beiden Chat-Modi prüft unser Server Ihre letzte Nachricht vor jeder Weitergabe auf eindeutige Hinweise auf Selbstgefährdung oder Gewalt. Trifft das zu, wird die Nachricht nicht an den KI-Dienst weitergegeben, sondern es erscheint ein fester Text mit Hilfenummern (Telefonseelsorge, Notruf, Hilfetelefone). Dafür wird nichts gespeichert und nichts protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 9 Abs. 2 lit. c DSGVO (Schutz lebenswichtiger Interessen).

15. Anonyme Auswertung von Mini-Quiz und Chatfragen

Wenn Sie das Mini-Quiz auf unserer Website durchspielen, speichern wir das Ergebnis, die gewählten Antworttypen und die gestellten Fragen, um unsere Angebote zu verbessern.

Diese Aufzeichnung erfolgt ohne jede Kennung: Es werden weder Name, E-Mail-Adresse, IP-Adresse noch ein Cookie oder eine Gerätekennung gespeichert. Ein Rückschluss auf Ihre Person ist uns nicht möglich.

Ebenso speichern wir die an unseren Chat-Assistenten gestellten Fragen samt Sprache und Reihenfolge im Gespräch, um häufige Anliegen zu erkennen. Auch hier erfolgt keine Zuordnung zu Ihrer Person. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots nach Art. 6 Abs. 1 lit. f DSGVO.

16. Rückmeldung zu Ihrem Termin: Einstimmung, Befinden, Fragebogen

Rund um Ihren gebuchten Termin senden wir Ihnen an die bei der Buchung angegebene E-Mail-Adresse bis zu drei weitere Nachrichten: etwa 60 Minuten vor Beginn eine Einstimmung, etwa 90 Minuten nach dem Ende die einmalige Bitte um eine freiwillige Rückmeldung (ohne Gegenleistung) und am Tag danach einen Rückblick mit einer Reflexionsfrage und dem Link zur Statusseite Ihres Werkstücks. Hinzu kommt die Erinnerung am Vortag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihres Termins) und, soweit es um die Bitte um Rückmeldung geht, Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG (Qualitätssicherung bei unseren Kundinnen und Kunden); darauf weisen wir bei der Buchung hin. Sie können dem jederzeit widersprechen, über den Link „Mail-Einstellungen“ in jeder Nachricht oder formlos per E-Mail; dann erhalten Sie keine dieser Nachrichten mehr. Für Kindergeburtstage versenden wir diese Nachrichten nicht.

Auf der Antwortseite können Sie freiwillig angeben, wie Sie sich vor und nach dem Termin fühlen (Skala von 1 bis 5; nach dem Termin zusätzlich eine kurze Bemerkung), und einen kurzen Fragebogen ausfüllen (Anlass, Beweggründe und Wünsche an neue Angebote). Angaben zu Ihrem Befinden können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Wir verarbeiten sie deshalb ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO), die Sie vor dem Absenden durch Ankreuzen erteilen. Ohne Einwilligung wird nichts gespeichert. Die Teilnahme ist freiwillig und hat keinen Einfluss auf Ihre Buchung. Bitte schreiben Sie in das Bemerkungsfeld keine Namen Dritter und keine Diagnosen.

Die Angaben werden ohne Ihren Namen und ohne Ihre E-Mail-Adresse gespeichert und nur über eine interne Buchungskennung mit dem Termin verknüpft (Pseudonymisierung). Unser Team sieht Auswertungen nur zusammengefasst und erst ab fünf Antworten; darunter werden Mittelwerte und Fragebogen-Ergebnisse nicht angezeigt. Freitext-Bemerkungen sehen nur berechtigte Teammitglieder, ohne Namen und ohne Buchungskennung. Der persönliche Schlüssel steht im Link hinter dem Zeichen „#“ und gelangt dadurch nicht in Zugriffsprotokolle. Die Angaben liegen bei der Supabase, Inc. auf Servern in der EU (siehe Abschnitt 13) und werden nicht an Dritte weitergegeben; die Nachrichten versendet unser E-Mail-Dienstleister Brevo (siehe Abschnitt 12).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: auf der Antwortseite über „Meine Angaben löschen“ (löscht alle Angaben zu diesem Termin sofort) oder formlos per E-Mail an felix@pottbaeckerei.me. Spätestens 24 Monate nach dem Termin werden die Angaben automatisch gelöscht.

17. Themenabende: Abstimmung auf der Startseite

Auf der Startseite können Sie anonym angeben, welcher Themenabend (zum Beispiel „Loslassen“, „Ausdruck“ oder „Gemeinsam“) Sie besonders anspricht. Gezählt wird ausschließlich die gewählte Idee; wir speichern dazu keinen Namen, keine E-Mail-Adresse, keine IP-Adresse, keine Kennung und setzen kein Cookie. Damit Sie nicht versehentlich mehrfach abstimmen, merkt sich Ihr Browser die Teilnahme lokal in einem Eintrag im lokalen Speicher Ihres Geräts, den wir nicht auslesen und der zur Bereitstellung der von Ihnen gewünschten Funktion erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG); Sie können ihn jederzeit in den Browser-Einstellungen löschen.

Wie bei allen Funktionen unserer Website zählt eine technische Mengenbremse die Anfragen je Absenderadresse für wenige Minuten, um Missbrauch zu verhindern. Diese Zähler werden nach spätestens zwei Stunden gelöscht und nicht mit Ihrer Stimme verknüpft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem Stimmungsbild zur Planung unserer Angebote und am Schutz vor Missbrauch). Das Ergebnis ist ein unverbindliches Stimmungsbild.

18. Rückblick auf Ihr Werkstück: Foto, „Mein Satz zum Stück“ und Hängeplatz

Auf der Statusseite Ihres Werkstücks können Sie freiwillig einen kurzen Satz zum Stück hinterlegen („Mein Satz zum Stück“). Der Satz ist nur für Sie über den persönlichen Link zur Statusseite sichtbar; wir veröffentlichen ihn nicht und zitieren ihn nicht ohne Ihre Zustimmung. Sie können ihn jederzeit ändern oder durch Leeren des Feldes löschen. In der Abholerinnerung zeigen wir Ihnen als kurzen Rückblick das Foto Ihres Werkstücks (siehe Abschnitt 9) und Ihren eigenen Satz. Das Foto wird dafür über eine zeitlich begrenzte, signierte Adresse (14 Tage) eingebunden; beim Öffnen der Nachricht lädt Ihr E-Mail-Programm das Bild von unserem Speicher bei der Supabase, Inc. in der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Eintragung des Satzes) bzw. Art. 6 Abs. 1 lit. b DSGVO (Abwicklung Ihres Auftrags).

Wenn Sie einen Hängeplatz für eine andere Person schenken, können Sie wählen, ob Ihr Name genannt werden darf oder die Spende anonym bleibt. Ihre Wahl wird bei der Zusage gespeichert und im Team berücksichtigt (Art. 6 Abs. 1 lit. b DSGVO).

19. Social-Media-Verlinkungen

Auf unserer Website finden Sie Verlinkungen zu unseren Profilen in sozialen Netzwerken (z. B. Instagram, Facebook, TikTok, LinkedIn). Es handelt sich dabei ausschließlich um Verlinkungen — es werden keine Inhalte dieser Netzwerke direkt in die Website eingebettet. Erst wenn Sie auf einen dieser Links klicken, werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet, wo dessen Datenschutzbestimmungen gelten.

20. Verlinkung von Kooperationspartnern

Auf unserer Website und im Mitgliederbereich nennen wir unsere Kooperationspartner mit Logo und verlinken auf deren Internetauftritte. Die Logos werden von unserem eigenen Server ausgeliefert; beim bloßen Betrachten unserer Seite werden keine Daten an die Partner übermittelt.

Erst wenn Sie ein Partnerlogo anklicken, verlassen Sie unsere Website. Ab diesem Zeitpunkt ist der jeweilige Anbieter für die Datenverarbeitung verantwortlich. Die Links sind so gesetzt, dass Ihre Herkunftsadresse nicht übermittelt wird.

21. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen die Verarbeitung (Art. 21) sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Zur Ausübung genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

22. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA)
Stahnsdorfer Damm 77, 14532 Kleinmachnow
www.lda.brandenburg.de

23. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 16.10.2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.