DATENSCHUTZ

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und im Zusammenhang mit den angebotenen Workshops ist: Simon Stöckel

handelnd unter BUT IS IT ART? Studio

Adresse:
Eppendorfer Stieg 10
22299 Hamburg

Telefon: 0177 2440690
E-Mail: hi@butisitartstudio.com
Website: www.butisitartstudio.com

​

Veranstaltungsort und Studioanschrift:

BUT IS IT ART? Studio
Hohenesch 68
22765 Hamburg

​​​​

2. Allgemeine Hinweise zur Datenverarbeitung​

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Zahlungsdaten, Buchungsdaten, IP-Adresse sowie Foto- und Videoaufnahmen.

​

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung

• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung

• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen

• Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen

​

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt hiervon unberührt.

​

3. Bereitstellung und Hosting der Website durch Wix

Diese Website wird über die Plattform Wix bereitgestellt. Anbieter der Plattform ist Wix.com Ltd. einschließlich der mit Wix verbundenen Unternehmen.

Wix stellt unter anderem folgende Funktionen bereit:

• Hosting und technische Auslieferung der Website

• Sicherheits- und Stabilitätsfunktionen

• Verwaltung von Websiteinhalten

• Kontaktformulare

• Kunden- und Kontaktverwaltung

• Workshopbuchungen

• Veranstaltungs- und Ticketfunktionen

• Gutscheine

• Zahlungsabwicklung

• statistische Auswertungen

• Cookie- und Einwilligungsfunktionen

Beim Aufruf der Website können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seite oder Datei

• Browsertyp und Browserversion

• Betriebssystem

• Referrer-URL

• Geräteinformationen

• technische Fehler- und Sicherheitsdaten

​

Die Verarbeitung erfolgt zur sicheren, stabilen und nutzerfreundlichen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und wirtschaftlichen Betrieb unseres Onlineangebots.

Soweit Wix Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Wix kann Daten unter Einbeziehung verbundener Unternehmen und Unterauftragnehmer auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Wix verwendet nach eigenen Angaben hierfür geeignete Datenschutzgarantien. Wix stellt eine Vereinbarung zur Auftragsverarbeitung und Informationen über eingesetzte Unterauftragnehmer bereit.

Weitere Informationen enthält die Datenschutzerklärung von Wix.

​

4. Server-Logdateien

Beim Besuch dieser Website werden durch Wix automatisch technische Informationen in sogenannten Server-Logdateien verarbeitet. Dies können insbesondere IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkt des Zugriffs, angeforderte Inhalte, Referrer-URL und technische Statusinformationen sein.

Die Verarbeitung dient insbesondere:

• der technischen Bereitstellung der Website

• der Erkennung und Abwehr von Angriffen

• der Fehleranalyse

• der Gewährleistung der Systemsicherheit und Stabilität

​

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und störungsfreien Betrieb der Website.

​

5. Cookies und vergleichbare Technologien

Diese Website verwendet Cookies und vergleichbare Technologien wie lokale Speichertechniken, Pixel und Tags.

Einige dieser Technologien sind technisch erforderlich, damit die Website und ihre wesentlichen Funktionen bereitgestellt werden können. Andere dienen statistischen Zwecken, der Analyse des Nutzungsverhaltens oder der Erfolgsmessung von Werbemaßnahmen.

Technisch notwendige Technologien werden auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO eingesetzt.

Nicht notwendige Cookies und vergleichbare Technologien werden grundsätzlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt.

Sie können Ihre Einwilligung jederzeit über die auf der Website erreichbaren Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

Das TDDDG regelt insbesondere den Zugriff auf beziehungsweise die Speicherung von Informationen auf Endgeräten.

​

6. Einwilligungsmanagement mit Consentik

Zur Verwaltung Ihrer Cookie- und Datenschutzeinstellungen verwenden wir Consentik.

Consentik speichert beziehungsweise dokumentiert insbesondere:

• welche Auswahl Sie im Cookiebanner getroffen haben

• wann die Auswahl getroffen wurde

• welche Kategorien oder Dienste zugelassen oder abgelehnt wurden

• gegebenenfalls eine technische Kennung zur Wiedererkennung der Auswahl

​

Die Verarbeitung ist erforderlich, um Ihre Einwilligung nachweisen und Ihre Auswahl technisch umsetzen zu können.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer rechtskonformen und nachvollziehbaren Verwaltung von Einwilligungen.

​

7. Wix-Statistiken und Reichweitenmessung

Wix kann uns statistische Informationen über die Nutzung der Website bereitstellen. Hierzu können beispielsweise gehören:

• Anzahl der Websiteaufrufe

• aufgerufene Seiten

• ungefähre Herkunft der Besucher

• verwendete Geräte und Browser

• Zeitpunkt und Dauer von Besuchen

• Interaktionen mit Websiteinhalten

​

Soweit hierfür nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt die Verarbeitung nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Soweit lediglich aggregierte oder für den sicheren Betrieb erforderliche Daten verarbeitet werden, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

​

8. Google Tag, Google Ads und Conversion-Messung

Auf dieser Website ist ein Google-Tag mit Bezug zu Google Ads eingebunden. Anbieter ist Google Ireland Limited. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, können auch andere mit Google verbundene Unternehmen beteiligt sein.

Der Dienst kann verwendet werden, um:

• den Erfolg von Google-Werbeanzeigen zu messen

• festzustellen, ob ein Besucher nach einem Anzeigenkontakt eine bestimmte Handlung ausführt

• Buchungen, Formularanfragen oder andere Conversions zuzuordnen

• statistische Modelle zur Erfolgsmessung zu erstellen

• gegebenenfalls Zielgruppen für Werbemaßnahmen zu bilden

Dabei können insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse

• Geräte- und Browserinformationen

• aufgerufene Seiten

• Zeitpunkt des Besuchs

• Interaktionen auf der Website

• Informationen über vorherige Anzeigenkontakte

• Cookie- oder Gerätekennungen

• Conversion- und Buchungsinformationen

• Einwilligungsstatus

​

Auf der Website ist der erweiterte Google-Einwilligungsmodus aktiviert. Abhängig von der technischen Konfiguration können Google-Tags bei fehlender oder abgelehnter Einwilligung eingeschränkte, cookielose Signale verarbeiten. Dabei sollen keine Werbe-Cookies gesetzt werden. Diese Signale können von Google zur modellierten Erfolgsmessung verwendet werden.

Soweit eine Speicherung von Informationen auf Ihrem Endgerät oder ein Zugriff auf bereits gespeicherte Informationen erfolgt, beruht dies auf Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google kann Daten auch in den USA und anderen Drittländern verarbeiten. Google informiert in seiner Datenschutzerklärung über die Datenverarbeitung und bestehende Datenschutzgarantien.

Weitere Informationen enthält die Datenschutzerklärung von Google.

​

9. Google Tag Manager

Diese Website verwendet den Google Tag Manager von Google Ireland Limited.

Der Google Tag Manager dient der zentralen Verwaltung und Ausspielung von Website-Tags. Über ihn können beispielsweise Analyse-, Werbe- oder Conversion-Dienste eingebunden werden.

Der Tag Manager selbst verwaltet die Auslösung anderer Dienste. Je nach eingebundenem Tag können dabei insbesondere folgende Daten verarbeitet werden:

• IP-Adresse

• Geräte- und Browserinformationen

• Seitenaufrufe

• Interaktionen

• Cookie- und Gerätekennungen

• Einwilligungsstatus

​

Die Rechtsgrundlage richtet sich nach dem jeweils über den Tag Manager eingebundenen Dienst. Soweit nicht notwendige Tags verwendet werden, erfolgt deren Aktivierung grundsätzlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

​

Sie können Ihre Einwilligung über die Cookie-Einstellungen ändern oder widerrufen.

Weitere Informationen enthält die Datenschutzerklärung von Google.

​

10. Meta Pixel​

Auf dieser Website ist ein Meta Pixel eingebunden. Anbieter für Nutzer innerhalb der Europäischen Union ist grundsätzlich Meta Platforms Ireland Limited.

Das Meta Pixel kann dazu verwendet werden:

• die Wirksamkeit von Werbeanzeigen bei Facebook und Instagram zu messen

• nachzuvollziehen, ob Nutzer nach einem Anzeigenkontakt unsere Website besuchen

• bestimmte Handlungen wie Formularaufrufe oder Buchungen als Conversion zu erfassen

• Zielgruppen für Werbeanzeigen zu bilden

• Werbeanzeigen besser auszurichten

​

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse

• Browser- und Geräteinformationen

• aufgerufene Seiten

• Zeitpunkt von Seitenaufrufen

• Referrer-Informationen

• Interaktionen mit der Website

• Cookie- oder Gerätekennungen

• Informationen über Conversions

• gegebenenfalls mit Facebook oder Instagram verknüpfbare Daten

​

Der Einsatz des Meta Pixels erfolgt, soweit nicht technisch erforderlich, auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Meta kann Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Weitere Informationen über die Verarbeitung enthält die Datenschutzrichtlinie von Meta.

Weitere Informationen enthält die Datenschutzrichtlinie von Meta.

​

11. Kontaktaufnahme per Formular, E-Mail oder Telefon

Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten.

Dies können insbesondere sein:

• Vor- und Nachname

• E-Mail-Adresse

• Telefonnummer

• Unternehmen

• gewünschtes Veranstaltungsdatum

• Teilnehmerzahl

• Budget

• Nachricht und individuelle Wünsche

• sonstige freiwillige Angaben

​

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Bezieht sich die Anfrage auf einen möglichen Vertrag oder eine Buchung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen.

Kontaktanfragen können im Wix-Kontaktmanagement gespeichert und zusätzlich an unser Gmail-Postfach übermittelt werden.

Unverbindliche Anfragen, aus denen keine Buchung oder Geschäftsbeziehung entsteht, löschen wir grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

​

12. E-Mail-Kommunikation über Gmail

Für unsere E-Mail-Kommunikation verwenden wir Gmail beziehungsweise Dienste von Google Workspace oder Google. Anbieter ist Google Ireland Limited.

Wenn Sie uns per E-Mail kontaktieren oder eine Anfrage über ein Websiteformular an unser Gmail-Postfach weitergeleitet wird, können insbesondere folgende Daten durch Google verarbeitet werden:

• Name

• E-Mail-Adresse

• Inhalt der Nachricht

• Kommunikations- und Metadaten

• Zeitpunkt der Kommunikation

• gegebenenfalls übermittelte Anhänge

​

Die Verarbeitung erfolgt zur Kommunikation und Bearbeitung von Anfragen beziehungsweise zur Vertragsdurchführung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient. In anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer zuverlässigen geschäftlichen Kommunikation.

Google kann Daten unter Einbeziehung verbundener Unternehmen und Dienstleister außerhalb der Europäischen Union verarbeiten.

Weitere Informationen enthält die Datenschutzerklärung von Google.

​

13. Workshopbuchungen über Wix Bookings

Für die Buchung unserer Workshops verwenden wir Wix Bookings.

Im Rahmen einer Buchung können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname

• E-Mail-Adresse

• Telefonnummer

• Rechnungsanschrift

• gebuchter Workshop

• Datum und Uhrzeit

• Teilnehmerzahl

• ausgewählte Leinwand oder Buchungsoption

• Preis und Zahlungsstatus

• Gutscheincodes

• Nachrichten und individuelle Angaben

• technische Buchungsdaten

​

Die Verarbeitung erfolgt zur Bearbeitung der Buchung, zur Durchführung des Vertrags, zur Zahlungsabwicklung, zur Kommunikation sowie zur Organisation des Workshops.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Buchungsdaten aufgrund handels- oder steuerrechtlicher Vorgaben aufbewahrt werden müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Wix kann im Rahmen der technischen Bereitstellung als Auftragsverarbeiter tätig werden.

​

14. Veranstaltungen und Tickets über Wix Events & Tickets

Für einzelne Veranstaltungen verwenden wir Wix Events & Tickets.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name

• Kontaktdaten

• Veranstaltungs- und Ticketdaten

• Teilnehmerzahl

• Buchungszeitpunkt

• Zahlungsstatus

• Antworten auf veranstaltungsbezogene Fragen

• technische Daten

​

Die Verarbeitung erfolgt zur Registrierung, Organisation, Durchführung und Abrechnung der jeweiligen Veranstaltung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten für gesetzliche Nachweis- und Aufbewahrungspflichten benötigt werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

​

15. Gutscheine über Wix Gift Cards

Auf unserer Website können digitale Gutscheine erworben und eingelöst werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten des Käufers

• Name und E-Mail-Adresse des Empfängers

• Gutscheinwert

• persönliche Nachricht

• Zahlungsdaten und Zahlungsstatus

• Gutscheincode

• Einlösungs- und Restwertinformationen

​

Die Verarbeitung erfolgt zur Ausstellung, Versendung, Verwaltung und Einlösung des Gutscheins sowie zur Zahlungsabwicklung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit steuer- oder handelsrechtliche Aufbewahrungspflichten bestehen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

​

16. Zahlungsabwicklung

Zur Zahlungsabwicklung verwenden wir Wix Payments sowie weitere auswählbare Zahlungsarten und Zahlungsdienstleister.

Abhängig von der gewählten Zahlungsart können insbesondere folgende Daten verarbeitet werden:

• Name

• Rechnungsanschrift

• E-Mail-Adresse

• Telefonnummer

• Buchungs- oder Bestellinformationen

• Zahlungsbetrag

• Zahlungsstatus

• Transaktionsnummer

• technische Daten

• Zahlungs- oder Kontoinformationen

• gegebenenfalls Daten zur Identitäts-, Risiko- oder Bonitätsprüfung

​

Die Verarbeitung erfolgt zur Durchführung der Zahlung, zur Vertragserfüllung, zur Betrugsprävention sowie zur Abwicklung möglicher Rückerstattungen oder Zahlungsstreitigkeiten.

Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine gesetzliche Verpflichtung besteht, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Die vollständigen Karten- oder Kontodaten werden grundsätzlich unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet. Wir erhalten regelmäßig nur die für die Buchungsverwaltung erforderlichen Zahlungs- und Statusinformationen.

​

Wix Payments

Für Karten- und Debitkartenzahlungen sowie je nach Verfügbarkeit für Apple Pay, Google Pay und Klarna verwenden wir Wix Payments.

Wix und die im Rahmen von Wix Payments eingesetzten Zahlungsdienstleister verarbeiten die für die Zahlungsabwicklung erforderlichen Daten. Dabei können weitere Zahlungsnetzwerke, Banken und technische Dienstleister beteiligt sein.

Weitere Informationen enthält die Datenschutzerklärung von Wix.

​

PayPal

Bei Auswahl von PayPal werden die für die Zahlung erforderlichen Daten an PayPal übermittelt. PayPal kann Daten unter anderem zur Zahlungsabwicklung, Identitätsprüfung, Betrugsprävention, Risikobewertung und Bearbeitung von Konflikten verarbeiten.

PayPal veröffentlicht eine eigene, aktuell gehaltene Datenschutzerklärung.

Weitere Informationen enthält die PayPal-Datenschutzerklärung.

​

Klarna

Bei Auswahl einer Klarna-Zahlungsart werden die erforderlichen Daten an Klarna übermittelt.

Klarna kann abhängig von der gewählten Zahlungsart insbesondere Kontakt-, Identitäts-, Zahlungs-, Bestell-, Risiko- und Bonitätsdaten verarbeiten. Klarna kann zur Bewertung der Zahlungsfähigkeit und zur Betrugsprävention eigene Prüfungen vornehmen.

Klarna verlangt von angebundenen Händlern, die Weitergabe von Kundendaten in den Datenschutzhinweisen transparent zu machen und auf die Datenschutzerklärung von Klarna hinzuweisen.

Weitere Informationen enthält die Datenschutzerklärung von Klarna.

​

Apple Pay

Bei Auswahl von Apple Pay erfolgt die Zahlungsabwicklung unter Beteiligung von Apple, Wix Payments, dem jeweiligen Zahlungsnetzwerk und dem Kartenaussteller.

Apple verarbeitet die für die Bereitstellung und Autorisierung von Apple Pay erforderlichen Informationen. Apple erklärt, dass die tatsächliche Kartennummer nicht an den Händler übermittelt wird und für Transaktionen eine gerätespezifische Nummer sowie ein dynamischer Sicherheitscode verwendet werden.

Weitere Informationen enthält Apples Seite zu Sicherheit und Datenschutz bei Apple Pay.

​

Google Pay

Bei Auswahl von Google Pay können Google, Wix Payments, das jeweilige Zahlungsnetzwerk und der Kartenaussteller an der Zahlungsabwicklung beteiligt sein.

Google kann die für die Bereitstellung, Abwicklung und Absicherung des Zahlungsdienstes erforderlichen Daten verarbeiten. Die Google-Pay-Datenschutzhinweise gelten ergänzend zur allgemeinen Datenschutzerklärung von Google.

Weitere Informationen enthält die Datenschutzerklärung von Google.

​

17. Rechnungsstellung und Buchhaltung mit Lexware

Zur Erstellung und Verwaltung von Rechnungen sowie zur Erfüllung steuerlicher und buchhalterischer Pflichten verwenden wir Lexware.

Die erforderlichen Daten werden von uns manuell an Lexware übertragen. Dies können insbesondere sein:

• Name oder Unternehmensname

• Anschrift

• Kontaktdaten

• Rechnungsnummer

• Leistungsbeschreibung

• Workshop- und Buchungsinformationen

• Rechnungsbetrag

• Zahlungsstatus

• steuerlich relevante Angaben

• ​

Die Verarbeitung erfolgt zur Vertragserfüllung sowie zur Erfüllung handels- und steuerrechtlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Rechnungs- und Buchungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht, soweit keine weiteren gesetzlichen oder berechtigten Gründe für die Speicherung bestehen.

​

18. Foto- und Videoaufnahmen bei Workshops

Im Rahmen einzelner Workshops können Foto- oder Videoaufnahmen angefertigt werden.

Aufnahmen von identifizierbaren Teilnehmern erfolgen nur mit ausdrücklicher Einwilligung der betroffenen Personen. Minderjährige werden von uns nicht für diese Zwecke fotografiert oder gefilmt.

Die Aufnahmen können abhängig vom konkreten Umfang der Einwilligung insbesondere verwendet werden für:

• die Website

• Social-Media-Auftritte

• Instagram

• LinkedIn

• sonstige in der Einwilligung ausdrücklich benannte Kommunikations- und Werbekanäle

​

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung ist freiwillig. Die Teilnahme an einem Workshop ist nicht davon abhängig, dass eine Einwilligung in Foto- oder Videoaufnahmen erteilt wird.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bereits erfolgte Veröffentlichungen können allerdings insbesondere bei Weiterverbreitung, Teilen, Screenshots oder Speicherung durch andere Nutzer nicht in jedem Fall vollständig aus dem Internet entfernt werden.

​

19. Speicherung von Foto- und Videoaufnahmen

Foto- und Videoaufnahmen werden lokal auf einem Laptop sowie in Google Drive und Google Fotos gespeichert.

Anbieter der Google-Dienste ist Google Ireland Limited. Google kann Daten unter Einbeziehung verbundener Unternehmen und Dienstleister auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Die Speicherung erfolgt auf Grundlage der für die jeweilige Aufnahme erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Aufnahmen werden gelöscht, wenn:

• die Einwilligung wirksam widerrufen wird,

• der mit der Einwilligung verbundene Zweck entfällt oder

• keine rechtlichen oder berechtigten Gründe für die weitere Speicherung bestehen.

Weitere Informationen enthält die Datenschutzerklärung von Google.

​

20. Social-Media-Veröffentlichungen

Wenn Sie ausdrücklich in die Veröffentlichung von Foto- oder Videoaufnahmen auf Social-Media-Plattformen einwilligen, werden die entsprechenden Inhalte an die jeweilige Plattform übermittelt.

Bei Veröffentlichung auf Instagram ist Meta Platforms Ireland Limited an der Datenverarbeitung beteiligt. Bei Veröffentlichung auf LinkedIn ist grundsätzlich LinkedIn Ireland Unlimited Company beteiligt.

Die Plattformbetreiber können Daten zu eigenen Zwecken verarbeiten, beispielsweise:

• Bereitstellung des jeweiligen Beitrags

• Reichweitenmessung

• Analyse des Nutzerverhaltens

• Personalisierung

• Werbung

• Sicherheits- und Missbrauchsprävention

​

Auf die weitere Verarbeitung durch die Plattformbetreiber haben wir nur begrenzten Einfluss.

Rechtsgrundlage für die Übermittlung und Veröffentlichung durch uns ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die jeweils aktuelle Datenverarbeitung durch die Plattformbetreiber richtet sich zusätzlich nach deren eigenen Datenschutzbestimmungen.

​

21. Empfänger von personenbezogenen Daten

Personenbezogene Daten können im erforderlichen Umfang insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und Websiteanbieter

• Buchungs- und Veranstaltungsplattformen

• Zahlungsdienstleister

• Banken und Kartennetzwerke

• E-Mail- und Kommunikationsanbieter

• IT- und Cloud-Dienstleister

• Buchhaltungs- und Rechnungssoftware

• Steuerberater und sonstige berufliche Berater

• Werbe- und Analysedienstleister

• Social-Media-Plattformen

• Behörden, Gerichte oder sonstige öffentliche Stellen bei gesetzlicher Verpflichtung

​

Eine Weitergabe erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder ein berechtigtes Interesse die Übermittlung rechtfertigt.

​

22. Datenübermittlungen in Drittländer

Einige der von uns eingesetzten Anbieter haben ihren Sitz außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums oder arbeiten mit dort ansässigen Unternehmen und Unterauftragnehmern zusammen.

Dadurch können personenbezogene Daten insbesondere in die USA oder andere Drittländer übermittelt werden.

Eine Übermittlung erfolgt nur, wenn hierfür die gesetzlichen Voraussetzungen erfüllt sind. Als geeignete Garantien können insbesondere dienen:

• ein Angemessenheitsbeschluss der Europäischen Kommission

• eine gültige Zertifizierung nach dem EU-US Data Privacy Framework

• Standardvertragsklauseln der Europäischen Kommission

• sonstige gesetzlich vorgesehene Garantien

• eine ausdrückliche Einwilligung, sofern erforderlich

​

Trotz solcher Garantien kann in Drittländern ein von der Europäischen Union abweichendes Datenschutzniveau bestehen. Insbesondere können staatliche Stellen unter den dort geltenden Voraussetzungen auf Daten zugreifen.

​

23. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Unverbindliche Anfragen ohne anschließende Buchung werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht.

Vertrags-, Buchungs-, Zahlungs- und Rechnungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.

Foto- und Videoaufnahmen werden entsprechend der erteilten Einwilligung gespeichert und gelöscht, wenn die Einwilligung widerrufen wird, der Zweck entfällt oder keine weitere Rechtsgrundlage besteht.

Darüber hinaus können Daten gespeichert bleiben, solange:

• gesetzliche Aufbewahrungspflichten bestehen,

• Ansprüche geltend gemacht werden können,

• eine Speicherung zur Rechtsverteidigung erforderlich ist oder

• eine wirksame Einwilligung fortbesteht.

​

24. Keine automatisierte Entscheidungsfindung durch uns

Wir verwenden grundsätzlich keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Einzelne Zahlungsdienstleister, insbesondere Klarna oder PayPal, können im Rahmen eigener Risiko-, Betrugs- oder Bonitätsprüfungen automatisierte Verfahren einsetzen. Für diese Verarbeitung sind die jeweiligen Zahlungsdienstleister selbst verantwortlich.

​

25. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht:

• Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen

• unrichtige Daten berichtigen zu lassen

• die Löschung Ihrer Daten zu verlangen

• die Einschränkung der Verarbeitung zu verlangen

• der Verarbeitung aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben

• bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten

• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen

• sich bei einer Datenschutzaufsichtsbehörde zu beschweren

​

Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden:

Simon Stöckel
Eppendorfer Stieg 10
22299 Hamburg
E-Mail: hi@butisitartstudio.com

​

26. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

​

27. Widerruf von Einwilligungen

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Für Cookies und Trackingdienste können Sie die Cookie-Einstellungen dieser Website verwenden.

Für Foto- und Videoeinwilligungen sowie sonstige Einwilligungen genügt eine Mitteilung an:

hi@butisitartstudio.com

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

​

28. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Die für uns örtlich zuständige Behörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg

Telefon: 040 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de

Die aktuellen Kontaktdaten und Beschwerdemöglichkeiten werden von der Hamburger Aufsichtsbehörde veröffentlicht.

​

29. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und sonstige Risiken zu schützen.

Hierzu gehören abhängig von der jeweiligen Verarbeitung insbesondere:

• verschlüsselte Datenübertragung

• Zugriffsbeschränkungen

• passwortgeschützte Systeme

• regelmäßige Softwareaktualisierungen

• Datensicherungen

• sorgfältige Auswahl eingesetzter Dienstleister

​

Eine vollständige Sicherheit der Datenübertragung über das Internet kann jedoch nicht garantiert werden.

​

30. Aktualisierung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die eingesetzten Dienste, unsere Geschäftsabläufe oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

​

Stand: Juli 2026