Datenschutzerklärung

1. Verantwortliche und Kontakt

Die Website Der Unbequeme Raum wird betrieben von:

Cordula Tornow
Hasselweg 16
53902 Bad Münstereifel

Sana Tornow
Friedrichsberger Straße 53 A
22081 Hamburg

Kontakt für Datenschutzanfragen:
[email protected]

Cordula Tornow und Sana Tornow sind gemeinsam für die Verarbeitung der Teilnehmerdaten verantwortlich und haben ihre Aufgabenverteilung schriftlich vereinbart. Beide haben Zugriff auf die Teilnehmerdaten. Cordula Tornow übernimmt die Abwicklung der Ticketbuchungen. Datenschutzanliegen, insbesondere Auskunfts- und Löschanfragen sowie den Umgang mit Datenschutzverletzungen, bearbeiten beide gemeinsam. Sie können Ihre Datenschutzrechte gegenüber jeder der beiden Verantwortlichen geltend machen. Als gemeinsame Kontaktadresse für Datenschutzanfragen dient die oben genannte E-Mail-Adresse.

2. Anfragen und Buchungen

Der Unbequeme Raum bietet einen eintägigen Workshop zum Verlassen der Komfortzone an. Buchungen und Anfragen sind über unser Websiteformular und per E-Mail möglich.

Dabei verarbeiten wir folgende Daten, soweit Sie diese angeben beziehungsweise sie für die Buchung erforderlich sind:

• Vor- und Nachname,
• Anschrift beziehungsweise Rechnungsanschrift,
• E-Mail-Adresse,
• freiwillig angegebene Telefonnummer,
• Angaben zum gebuchten Workshop,
• bei ermäßigten Tickets die zur Prüfung erforderlichen Angaben aus Ihrem Ermäßigungsnachweis,
• Inhalte Ihrer Nachrichten,
• Zahlungs- und Transaktionsinformationen.

Wir verwenden diese Daten zur Bearbeitung Ihrer Anfrage, zur Buchung, Organisation und Durchführung des Workshops sowie zur Zahlungsabwicklung und Rechnungsstellung. Bei ermäßigten Tickets prüfen wir außerdem Ihre Ermäßigungsberechtigung anhand des nach der Buchung per E-Mail übermittelten Nachweises. Bitte schwärzen Sie darin Angaben, die für diese Prüfung nicht erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Erfüllung des Teilnahmevertrags. Soweit gesetzliche Verpflichtungen bestehen, insbesondere steuerliche Pflichten, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Erforderliche Angaben werden im Formular entsprechend gekennzeichnet. Ohne die notwendigen Buchungs- und Abrechnungsdaten können wir Ihre Buchung nicht abwickeln. Weitere Angaben sind freiwillig.

3. Nachrichten zum Workshop

Wir kontaktieren Sie im Zusammenhang mit Ihrer Anfrage oder dem gebuchten Workshop. Dazu gehören Buchungsbestätigungen, Zahlungsinformationen, Hinweise zur Vorbereitung sowie Mitteilungen über Veranstaltungsort, Ablauf und mögliche Änderungen.

Diese notwendige Kommunikation gehört zur Vertragsabwicklung und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Ihre Kontaktdaten verwenden wir nicht für Newsletter oder Werbung für weitere Angebote.

Nikolaus-Ticketverlosung

Bei der Nikolaus-Ticketverlosung auf Instagram und Facebook verarbeiten wir Profilnamen, Kommentare, Nominierungen und Nachrichteninhalte sowie im Gewinnfall Kontaktdaten zur Benachrichtigung und Übergabe des Tickets. Bei einer Nominierung durch eine andere Person erhalten wir den verlinkten Profilnamen aus deren öffentlich sichtbarem Kommentar unter unserem Gewinnspielbeitrag.

Von anderen Personen Nominierte schreiben wir vor der Auslosung per Direktnachricht an und informieren sie dabei über die Nominierung, die Teilnahmebedingungen und diese Datenschutzhinweise. Nur bei ausdrücklicher Bestätigung vor der Auslosung nehmen sie teil. Bei Ablehnung oder ausbleibender Bestätigung werden sie nicht in die Auslosung aufgenommen.

Für selbst teilnehmende und ihre Teilnahme bestätigende Personen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Die vorherige Verarbeitung der Nominierung und die einmalige Kontaktaufnahme zur Klärung des Teilnahmewunsches stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung eingereichter Nominierungen und der Vermeidung einer Teilnahme ohne Bestätigung der betroffenen Person. Sie können dieser Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen.

Instagram und Facebook verarbeiten Daten außerdem in eigener Verantwortung nach ihren Datenschutzbestimmungen. Die von uns gespeicherten Daten nicht gewinnender Personen löschen wir nach Abschluss der Verlosung und Gewinnabwicklung, soweit keine gesetzlichen Aufbewahrungspflichten oder die notwendige Wahrung rechtlicher Ansprüche entgegenstehen. Bei abgelehnten Nominierungen löschen wir die von uns gespeicherten Nominierungsdaten, sobald sie für die Abwicklung der Ablehnung nicht mehr erforderlich sind. Öffentlich sichtbare Kommentare und plattformseitige Daten unterliegen zusätzlich den Löschmöglichkeiten und Speicherregeln der jeweiligen Plattform.

4. Zahlungen

PayPal

Für die Zahlungsabwicklung nutzen wir PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Wenn Sie diese Zahlungsart wählen, verarbeitet PayPal die zur Zahlung erforderlichen Daten. Eine Kreditkartenzahlung ist nur möglich, soweit PayPal diese innerhalb seines Bezahlvorgangs anbietet; eine eigenständige Kreditkartenzahlung bieten wir nicht an. Dazu können Kontakt-, Rechnungs-, Zahlungs- und Transaktionsdaten gehören. Wir erhalten die Informationen, die wir zur Zuordnung und Bestätigung Ihrer Zahlung benötigen.

Unsere Verarbeitung zur Zahlungsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet Daten außerdem in eigener Verantwortung, unter anderem zur Erfüllung gesetzlicher Pflichten und zur Betrugsprävention.

Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

Banküberweisung

Bei Überweisungen verarbeiten wir die im Kontoauszug enthaltenen Angaben, insbesondere den Namen der zahlenden Person, gegebenenfalls Kontodaten, Zahlungsbetrag, Zahlungsdatum und Verwendungszweck. Dies dient der Zahlungszuordnung und Buchhaltung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, soweit gesetzliche Pflichten bestehen, lit. c DSGVO.

5. Hosting und Domainverwaltung

Heroku

Unsere Website wird über Heroku in der Hostingregion Europa betrieben. Dabei werden die Website und die darüber verarbeiteten Daten auf der eingesetzten Hostinginfrastruktur verarbeitet.

Technische Zugriffsdaten können zur Bereitstellung der Website, zur Fehlerbehebung und zum Schutz vor Missbrauch verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und zuverlässigen Websitebetrieb.

Heroku übermittelt außerdem Einstellungen für technische Netzwerkfehlerberichte an den Browser (Network Error Logging). Unterstützende Browser können daraufhin Berichte über erfolgreiche oder fehlgeschlagene Netzwerkverbindungen an Heroku senden. Dabei können technische Verbindungs- und Anfragedaten sowie die IP-Adresse verarbeitet werden. Dies dient der Überwachung und Fehlerbehebung des Hostingbetriebs.

Zum Schutz der Buchungsformulare vor Missbrauch verarbeitet unsere Anwendung außerdem die IP-Adresse und Zeitpunkte von Formularanfragen im Arbeitsspeicher, um die Anzahl der Anfragen zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im Schutz vor automatisierten und missbräuchlichen Anfragen.

Cloudflare

Wir nutzen Cloudflare für die Domainverwaltung, DNS und als vorgeschalteten Proxy für unsere bei Heroku gehostete Website. Beim Aufruf der Website wird der Datenverkehr über Cloudflare geleitet. Dabei verarbeitet Cloudflare insbesondere Ihre IP-Adresse sowie technische Verbindungs- und Anfragedaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unserer Website.

Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Cloudflare findest du in der Datenschutzerklärung des Anbieters

6. E-Mail-Kommunikation über Google Workspace (Gmail)

Für [email protected] ist ein eigenes Postfach mit Gmail über Google Workspace vorgesehen. Bei der Nutzung werden E-Mail-Adressen, Nachrichteninhalte, gegebenenfalls Anhänge sowie technische Zustellinformationen verarbeitet.

Die Verarbeitung dient der Bearbeitung Ihrer Anfragen und der Kommunikation zu Ihrer Buchung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Videocall über Google Meet

Für den Videocall zur Nachbereitung des Workshops nutzen wir Google Meet. Dabei werden insbesondere Name beziehungsweise Anzeigename, technische Verbindungsdaten sowie die während der Teilnahme übertragenen Audio-, Video- und gegebenenfalls Chatinhalte verarbeitet. Welche Audio- und Videoinhalte übertragen werden, hängt auch davon ab, ob Sie Mikrofon und Kamera aktivieren.

Die Verarbeitung dient der Durchführung des zum Workshop gehörenden Videocalls. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Wir zeichnen den Videocall nicht auf und nutzen weder Transkriptionsfunktionen noch KI-Zusammenfassungen. Teilnehmende können für sich eigene Notizen anfertigen.

Austausch unter Teilnehmenden

Wir richten keine gemeinsame Messengergruppe ein. Wenn Teilnehmende sich untereinander vernetzen möchten, können sie dies unabhängig von uns und selbstorganisiert tun.

Foto- und Videoaufnahmen während des Workshops

Wir fertigen vereinzelt Fotos und kurze Videos zur Nachbereitung des Workshops und zur Ankündigung künftiger Veranstaltungen an. Für Aufnahmen, auf denen Sie erkennbar sind, und deren Veröffentlichung holen wir vor Ort vor Beginn der Aufnahmen eine gesonderte, freiwillige schriftliche Einwilligung auf einem Papierformular ein. Vorgesehene Veröffentlichungskanäle sind unsere Website »derunbequemeraum.com« sowie Instagram, LinkedIn, TikTok, Facebook und XING. Das Papierformular benennt die Verwendungszwecke und Veröffentlichungskanäle. Wir nutzen die Aufnahmen nur im Umfang Ihrer Einwilligung.

Bei einer Veröffentlichung im Internet sind die Aufnahmen öffentlich zugänglich und können von Dritten gespeichert und weiterverbreitet werden. Bei Veröffentlichungen auf Social-Media-Plattformen verarbeiten außerdem die jeweiligen Plattformbetreiber die veröffentlichten Inhalte und damit verbundene Nutzungsdaten nach ihren eigenen Datenschutzbestimmungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Teilnahme am Workshop ist auch ohne Einwilligung uneingeschränkt möglich. Ohne Einwilligung werden Sie nicht erkennbar aufgenommen oder veröffentlicht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere per E-Mail an [email protected]. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Bei einem Widerruf stellen wir die weitere Nutzung der betroffenen Aufnahmen ein und entfernen Veröffentlichungen, soweit diese unserer Kontrolle unterliegen. Bereits von Dritten angefertigte Kopien oder Weiterverbreitungen im Internet können wir nicht vollständig zurückholen. Die unterschriebenen Einwilligungsformulare verarbeiten wir zum Nachweis der Einwilligung.

Die Aufnahmen entstehen auf einem Gerät, das nicht mit dem Internet verbunden ist. Die Dateien speichern wir auf unseren eigenen Geräten. Für die zusätzliche Speicherung in Google Drive und Apple iCloud wählen wir Dateien gezielt aus; eine automatische Übertragung vom Aufnahmegerät in die Cloud findet nicht statt. Bei der Speicherung in diesen Cloudspeichern verarbeiten auch die jeweiligen Dienstanbieter die hochgeladenen Dateien und die damit verbundenen technischen Daten.

Die Einwilligung hat kein festes Enddatum. Wir speichern und veröffentlichen die Foto- und Videoaufnahmen nur so lange, wie dies für die von Ihrer Einwilligung umfassten Zwecke erforderlich ist. Spätestens alle drei Jahre prüfen wir, ob die weitere Speicherung und Nutzung noch erforderlich ist. Entfällt der Zweck oder widerrufen Sie Ihre Einwilligung, stellen wir die entsprechende Nutzung ein, löschen die betroffenen Aufnahmen und entfernen Veröffentlichungen auf den von uns verwalteten Kanälen, soweit keine andere Rechtsgrundlage die weitere Speicherung erlaubt oder verlangt. Von Dritten gespeicherte Kopien und Weiterverbreitungen im Internet können fortbestehen; eine vollständige Entfernung aus dem Internet können wir nicht gewährleisten. Unsere gesetzlichen Pflichten im Zusammenhang mit der Löschung bleiben unberührt.

7. Empfänger und internationale Verarbeitung

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für fremde Werbezwecke weiter.

Daten werden im erforderlichen Umfang von den Veranstalterinnen sowie den eingesetzten Hosting-, E-Mail-, Videokonferenz-, Cloudspeicher- und Zahlungsdienstleistern verarbeitet. Hierzu gehören insbesondere Heroku, Cloudflare, Google (Google Workspace, Google Meet und Google Drive), Apple (iCloud) und PayPal. Bei Veröffentlichungen auf Social-Media-Plattformen sind außerdem deren Betreiber Empfänger der veröffentlichten Inhalte. Bei Banküberweisungen sind die beteiligten Banken eingebunden. Gesetzlich vorgeschriebene Übermittlungen, beispielsweise an Finanzbehörden, bleiben vorbehalten.

8. Cookies und weitere Websitefunktionen

Unsere eigene Website-Anwendung setzt keine Cookies und nutzt weder Local Storage noch Session Storage. Wir binden keine Analyse- oder Werbetracking-Skripte ein. Stylesheets, Schriftarten und Skripte werden nicht von externen Analyse- oder Werbediensten geladen.

Cloudflare ist der Website als Netzwerkdienstleister vorgeschaltet. Abhängig von den eingesetzten Sicherheitsfunktionen kann Cloudflare technisch notwendige Cookies oder vergleichbare Speicherungen verwenden. Diese sind von Cookies für Analyse oder Werbung zu unterscheiden.

PayPal ist über einen externen Zahlungslink angebunden. Beim bloßen Besuch unserer Website wird dadurch kein PayPal-Skript geladen. Erst wenn Sie dem Zahlungslink folgen, öffnen Sie den Bezahlvorgang bei PayPal. Dort gelten die Datenschutzhinweise und Cookie-Einstellungen von PayPal; dessen Speicherungen können über die für unsere Website erforderlichen Funktionen hinausgehen.

Für Cookies und vergleichbare Speicherungen, die andere, von unserer Website unabhängige Websites in Ihrem Browser setzen, sind die jeweiligen Anbieter verantwortlich. Auf Ihre persönlichen Browsereinstellungen und bereits durch solche Websites gespeicherte Cookies haben wir keinen Einfluss. Sie können Cookies in den Einstellungen Ihres Browsers verwalten oder löschen. Unsere gesetzlichen Pflichten und eine etwaige Haftung für die Verarbeitung auf unserer eigenen Website und durch von uns eingebundene Dienste bleiben hiervon unberührt.

9. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie dies für Ihre Anfrage, die Buchungsabwicklung und die Durchführung des Workshops erforderlich ist.

Anschließend löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten oder die notwendige Wahrung rechtlicher Ansprüche entgegenstehen.

Steuerlich aufbewahrungspflichtige Buchungsbelege bewahren wir grundsätzlich acht Jahre und aufbewahrungspflichtige Geschäftsbriefe grundsätzlich sechs Jahre auf. Die Fristen beginnen regelmäßig mit Ablauf des jeweiligen Kalenderjahres. Gesetzliche Verlängerungen bleiben vorbehalten.

Soweit Daten zur Geltendmachung oder Verteidigung rechtlicher Ansprüche erforderlich sind, können wir diese bis zum Ablauf der einschlägigen Verjährungsfristen speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Wahrung unserer Rechtsansprüche.

10. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Für Datenschutzanfragen erreichen Sie uns unter [email protected].

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig sind für uns der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit sowie die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Sie können sich auch an die Behörde an Ihrem Wohnort wenden.