Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Felix Hochmuth
Die Pottbäckerei – Manufaktur der Gegen(w)art
Treuenbrietzener Tor 37
14943 Luckenwalde
Deutschland

Telefon: +49 173 1897552
E-Mail: felix@pottbaeckerei.me

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen sind je nach Fall: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag oder vorvertragliche Maßnahmen, z. B. Buchungen), lit. c (rechtliche Verpflichtung, z. B. steuerliche Aufbewahrung) und lit. f (berechtigtes Interesse).

3. Hosting

Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Die Server stehen in Deutschland. Beim Aufruf der Website werden technisch notwendige Daten (siehe Abschnitt Server-Logfiles) verarbeitet. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Server-Logfiles

Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt (sog. Server-Logfiles): Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit der Website. Die Logfiles werden aus Sicherheitsgründen für maximal [Speicherdauer einsetzen, z. B. 7 Tage] gespeichert und anschließend gelöscht.

5. Buchung von Kursen und Terminen

Wenn Sie über unser Buchungssystem einen Kurs, ein Event oder einen Termin buchen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, ggf. Telefonnummer, Buchungsdetails), um die Buchung durchzuführen und mit Ihnen darüber zu kommunizieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Steuerlich relevante Daten werden nach Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Aufbewahrungsfristen gespeichert.

Das Buchungssystem ist ein eigenes Widget auf unserer Domain (kein externer Buchungsdienst). Die Buchungsdaten werden in einer Datenbank bei der Supabase, Inc. gespeichert; die Speicherung erfolgt auf Servern in der EU (Region Frankfurt am Main). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum).

6. Zahlungsabwicklung

Für die Bezahlung Ihrer Buchung nutzen wir einen externen Zahlungsdienstleister. Je nachdem, welche Zahlungsart Sie wählen, werden die für die Abwicklung erforderlichen Daten (z. B. Name, Rechnungsbetrag, Zahlungsdaten) an den jeweiligen Dienstleister übermittelt.

Zahlungsdienstleister ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Weitere Informationen: paypal.com/de/…/privacy-full. Die PayPal-Bezahlfunktion wird erst geladen, wenn Sie im Buchungsvorgang den Zahlungsschritt erreichen. Bei Zahlungen kann es zu einer Übermittlung von Daten in die USA kommen; PayPal stützt sich hierfür auf die EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung). Diese Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, bzw. gesetzliche Aufbewahrungsfristen werden beachtet.

7b. Versand von Bestätigungs-E-Mails

Für den Versand von Buchungs- und Reservierungsbestätigungen setzen wir den E-Mail-Dienst Brevo (Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, ein. Übermittelt werden Name, E-Mail-Adresse und die Buchungsdaten, ausschließlich zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Verarbeitung erfolgt auf Servern in der EU.

7a. Mitgliederbereich (Konto & Anmeldung)

Für den Mitgliederbereich legen wir auf Ihren Wunsch ein Nutzerkonto an. Die Anmeldung erfolgt passwortlos per E-Mail-Anmeldelink („Magic Link“). Verarbeitet werden Ihre E-Mail-Adresse, Ihr Vorname (optional) und Ihre gewählte Mitgliedschaftsstufe. Die Konto- und Profildaten werden bei der Supabase, Inc. auf Servern in der EU (Region Frankfurt am Main) gespeichert; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Mitgliedschaft). Ihr Konto können Sie jederzeit formlos per E-Mail kündigen; die Daten werden dann gelöscht.

8. KI-Chat-Assistent „KI-Toni“

Auf unserer Website bieten wir einen KI-gestützten Chat-Assistenten („KI-Toni“) an, der häufige Fragen beantwortet. Wenn Sie den Chat nutzen und dabei Angaben machen (z. B. Name, E-Mail-Adresse, Inhalt Ihrer Nachricht), werden diese zur Beantwortung Ihrer Anfrage verarbeitet und an unseren KI-Dienstleister übermittelt.

Dienstleister ist Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland (Claude-Sprachmodell). Bei der Verarbeitung kann es zu einer Übermittlung von Daten in die USA kommen; Anthropic stützt sich hierfür auf das EU-U.S. Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Chat-Eingaben werden nicht zum Training der KI-Modelle verwendet. Bitte geben Sie im Chat keine sensiblen Daten ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie durch die aktive Nutzung des Chats erteilen, bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Beantwortung von Anfragen). Der Chat-Assistent ist ein KI-System; seine Antworten werden automatisiert erzeugt und können fehlerhaft sein.

9. Social-Media-Verlinkungen

Auf unserer Website finden Sie Verlinkungen zu unseren Profilen in sozialen Netzwerken (z. B. Instagram, Facebook, TikTok, LinkedIn). Es handelt sich dabei ausschließlich um Verlinkungen — es werden keine Inhalte dieser Netzwerke direkt in die Website eingebettet. Erst wenn Sie auf einen dieser Links klicken, werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet, wo dessen Datenschutzbestimmungen gelten.

10. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen die Verarbeitung (Art. 21) sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Zur Ausübung genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA)
Stahnsdorfer Damm 77, 14532 Kleinmachnow
www.lda.brandenburg.de

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 21.07.2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.