Datenschutzerklärung

1. Verantwortlicher

Telefon: +49 3443 423 1111
E-Mail: [email protected]

2. Hosting und Server-Logfiles

Diese Website wird bei der 1blu GmbH, Riedemannweg 60, 13627 Berlin, gehostet. Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Zugriffsdaten. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite oder Datei, die zuvor besuchte Seite, Browsertyp und Browserversion, Betriebssystem sowie der übermittelte Statuscode gehören.

Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetauftritts. Mit dem Hoster besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Nach Angaben von 1blu werden die für Zugriffsstatistiken verwendeten Daten mit anonymisierten IP-Adressen für jeweils einen Kalendermonat gespeichert und nach Ablauf der ersten Woche des Folgemonats gelöscht. Sicherheitsrelevante Daten können im erforderlichen Umfang länger aufbewahrt werden, wenn dies zur Aufklärung oder Abwehr eines konkreten Angriffs notwendig ist.

Weitere Informationen: Datenschutzerklärung von 1blu

3. Cloudflare: Sicherheit, Auslieferung und Webanalyse

Schutz und Bereitstellung der Website

Wir nutzen Dienste von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare arbeitet als vorgeschaltetes Netzwerk zwischen Ihrem Browser und unserem Webserver. Dabei können insbesondere Ihre IP-Adresse, die aufgerufene Adresse, Zeitpunkt und Dauer des Zugriffs, Browser- und Gerätedaten sowie technische Sicherheitsinformationen verarbeitet werden.

Die Verarbeitung dient der verschlüsselten und schnellen Auslieferung unserer Website, der Abwehr schädlicher Zugriffe sowie dem Schutz vor Überlastungs- und Manipulationsversuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit, Verfügbarkeit und Leistungsfähigkeit der Website. Cloudflare verarbeitet Daten auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Für Übermittlungen in die USA stützt sich Cloudflare unter anderem auf das EU-U.S. Data Privacy Framework und die im Auftragsverarbeitungsvertrag vorgesehenen Garantien.

Cloudflare Web Analytics

Zusätzlich verwenden wir Cloudflare Web Analytics zur datenschutzfreundlichen Auswertung der Seitennutzung und der technischen Ladeleistung. Hierzu wird ein kleiner JavaScript-Beacon von Cloudflare geladen. Nach Angaben von Cloudflare verwendet dieser Dienst weder Cookies noch Local Storage und erstellt keine individuellen Nutzerprofile oder Fingerabdrücke. Erfasst werden zusammengefasste Nutzungs- und Leistungswerte wie Seitenaufrufe und Ladezeiten.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Optimierung und nutzerfreundlichen Bereitstellung der Website.

Weitere Informationen: Datenschutzerklärung von Cloudflare und Informationen zu Cloudflare Web Analytics

4. Schutz der Website durch Wordfence

Zum Schutz unserer WordPress-Website verwenden wir Wordfence des Anbieters Defiant, Inc., 1700 Westlake Avenue N, Suite 200, Seattle, WA 98109, USA. Wordfence unterstützt uns dabei, unberechtigte Zugriffe, Schadsoftware und Angriffsversuche zu erkennen und abzuwehren.

Dabei können insbesondere IP-Adressen, aufgerufene Adressen, Zeitpunkte, Browserinformationen, HTTP-Header und Merkmale verdächtiger Anfragen verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherung unserer Website und der darauf verarbeiteten Daten. Soweit Daten in die USA übermittelt werden, verwendet Defiant nach eigenen Angaben insbesondere die Standardvertragsklauseln der Europäischen Kommission.

Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für die Erkennung, Abwehr und Aufklärung von Angriffen erforderlich ist. Weitere Informationen: Datenschutzerklärung von Wordfence

5. Cookies und vergleichbare Technologien

Beim normalen öffentlichen Besuch unserer Website setzen wir derzeit keine optionalen Analyse- oder Werbe-Cookies ein. Cloudflare Web Analytics arbeitet nach Angaben des Anbieters ohne Cookies und ohne Local Storage.

Cloudflare und Wordfence können in bestimmten Sicherheitssituationen technisch notwendige Cookies einsetzen, beispielsweise zur Erkennung automatisierter oder schädlicher Zugriffe. Solche Cookies dienen ausschließlich dem sicheren Betrieb der Website. Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Beim Abspielen eingebetteter YouTube-Videos können erst nach Ihrer ausdrücklichen Zustimmung Cookies oder vergleichbare Speichertechniken von Google beziehungsweise YouTube eingesetzt werden. Einzelheiten hierzu finden Sie im Abschnitt „YouTube-Videos“.

6. Lokal bereitgestellte Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Webserver bereitgestellt. Beim Laden der Schriftarten wird deshalb keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter hergestellt.

7. YouTube-Videos

Auf einzelnen Seiten bieten wir Videos des Dienstes YouTube an. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Vorschaubilder liegen auf unserem eigenen Server. Beim bloßen Aufruf der Seite wird noch keine Verbindung zu YouTube hergestellt.

Erst nachdem Sie der Verbindung ausdrücklich zugestimmt und das Video gestartet haben, wird ein Videoplayer über die Domain youtube-nocookie.com geladen. Dabei können insbesondere Ihre IP-Adresse, Browser- und Gerätedaten, die aufgerufene Seite sowie Informationen über die Wiedergabe an Google übermittelt werden. Wenn Sie bei Google angemeldet sind, kann Google den Aufruf gegebenenfalls Ihrem Benutzerkonto zuordnen.

Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und – soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden – gemäß § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig. Ohne Ihre Zustimmung bleibt das Video deaktiviert. Für künftige Seitenaufrufe können Sie die Verbindung verhindern, indem Sie das Video nicht erneut aktivieren.

Weitere Informationen: Datenschutzerklärung von Google

8. Kontaktaufnahme und Terminvereinbarung

Telefon und E-Mail

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Anfrage. Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Bezieht sich Ihre Anfrage auf einen Termin, einen Gutschein oder einen anderen Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Nachricht und der Kommunikation mit Gästen und Interessenten.

WhatsApp

Unsere Website enthält Links zur Kontaktaufnahme über WhatsApp. Erst wenn Sie einen solchen Link aufrufen, verlassen Sie unsere Website und stellen eine Verbindung zu WhatsApp her. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited.

Bei der Kommunikation über WhatsApp werden insbesondere Ihre Telefonnummer, Ihr angezeigter Profilname, gegebenenfalls Ihr Profilbild, Nachrichteninhalte und Kommunikationsmetadaten verarbeitet. Nachrichten und Anrufe sind nach Angaben von WhatsApp Ende-zu-Ende verschlüsselt; unabhängig davon verarbeitet WhatsApp bestimmte Verbindungs- und Nutzungsdaten in eigener Verantwortung.

Wir verwenden die uns übermittelten Daten ausschließlich zur Bearbeitung Ihrer Anfrage, zur Terminvereinbarung oder zur Abwicklung eines Gutschein- beziehungsweise Produktkaufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Sie können uns alternativ jederzeit telefonisch oder per E-Mail kontaktieren.

Weitere Informationen: Datenschutzerklärung von WhatsApp

9. Gutscheine, Reservierungen und Zahlungen

Wenn Sie einen Gutschein oder ein anderes angebotenes Produkt reservieren beziehungsweise erwerben, verarbeiten wir die zur Abwicklung erforderlichen Daten. Dazu können Name, Kontaktdaten, gewünschter Gutscheinwert oder Produkt, Angaben zur Übergabe beziehungsweise digitalen Zusendung sowie Zahlungsinformationen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Rechnungs- und Geschäftsdaten aufgrund handels- oder steuerrechtlicher Vorschriften aufbewahren müssen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Ohne die erforderlichen Angaben können wir die gewünschte Reservierung oder Bestellung nicht bearbeiten.

10. Google-Bewertungen und Google Maps

Darstellung von Bewertungen

Auf unserer Website zeigen wir ausgewählte, öffentlich bei Google veröffentlichte Bewertungen unseres Studios. Dabei können der öffentlich verwendete Name der bewertenden Person, Bewertungstext, Sternebewertung und Veröffentlichungsdatum dargestellt werden. Die Darstellung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der transparenten Information über Erfahrungen unserer Gäste und der Außendarstellung unseres Studios.

Die Bewertungen werden auf unserer Website aus einer lokal gespeicherten Datei geladen. Allein durch ihre Anzeige wird keine direkte Verbindung zu Google hergestellt. Über einen gesonderten Link können Sie die Bewertungen bei Google aufrufen.

Google Maps und Routenplanung

Zur Routenplanung verwenden wir ausschließlich Links zu Google Maps. Eine Karte wird nicht automatisch in unsere Website eingebettet. Erst wenn Sie einen entsprechenden Link anklicken, wird eine Verbindung zu Google hergestellt. Google kann dabei insbesondere Ihre IP-Adresse, Browser- und Gerätedaten sowie die aufgerufene Zieladresse verarbeiten. Für die Verarbeitung auf der Google-Plattform ist Google verantwortlich.

Weitere Informationen: Datenschutzerklärung von Google

11. Social-Media-Präsenzen und externe Links

Wir unterhalten öffentlich zugängliche Präsenzen beziehungsweise Kanäle bei WhatsApp, Facebook, Instagram, YouTube, TikTok und X. Auf unserer Website werden lediglich einfache Links zu diesen Angeboten bereitgestellt; Social-Media-Widgets oder Beiträge dieser Plattformen werden nicht automatisch geladen. Erst beim Anklicken eines Links wird eine Verbindung zum jeweiligen Anbieter hergestellt.

Wenn Sie unsere Profile besuchen oder dort mit uns kommunizieren, verarbeiten sowohl der jeweilige Plattformanbieter als auch wir die von Ihnen bereitgestellten Daten. Dazu können Profil- und Kontaktdaten, öffentliche Kommentare, Reaktionen, Nachrichten und statistische Nutzungsinformationen gehören. Wir verarbeiten diese Daten zur Öffentlichkeitsarbeit, zur Kommunikation und zur Bearbeitung von Anfragen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO beziehungsweise bei vertragsbezogenen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei Facebook und Instagram können wir von Meta zusammengefasste statistische Informationen über die Nutzung unserer Präsenzen erhalten. Soweit hierfür eine gemeinsame Verantwortlichkeit besteht, richtet sich diese nach den von Meta bereitgestellten Vereinbarungen. Auf Art und Umfang der Datenverarbeitung durch die Plattformanbieter haben wir nur begrenzten Einfluss.

• WhatsApp-Datenschutzrichtlinie
• Meta-Datenschutzrichtlinie für Facebook und Instagram
• Google-Datenschutzerklärung für YouTube
• TikTok-Datenschutzrichtlinie
• Datenschutzrichtlinie von X

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen an der Rechtsverteidigung oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

Daten aus allgemeinen Anfragen werden regelmäßig gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine weitere Aufbewahrung erforderlich ist. Vertrags-, Zahlungs- und Buchungsunterlagen bewahren wir entsprechend den gesetzlichen handels- und steuerrechtlichen Fristen auf.

13. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung Ihrer Daten nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen eine Verarbeitung nach Art. 21 DSGVO sowie
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected].

Sie haben außerdem das Recht, sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg. Weitere Informationen: Kontakt zur Datenschutzaufsicht

14. Verschlüsselung und Datensicherheit

Unsere Website wird verschlüsselt über HTTPS übertragen. Dadurch werden Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, vor einem unbefugten Mitlesen während der Übertragung geschützt. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

16. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.