Datenschutzerklärung – Werk.Stadt Hummel

1. Verantwortlicher

Wir freuen uns über Ihren Besuch. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und welche Rechte Sie haben.

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Alexandra Hummel Werk.Stadt Hummel Obere Bachgasse 20 93047 Regensburg E-Mail: info@alexandra-hummel.com Telefon: 0160 95981719

2. Allgemeines zur Datenverarbeitung

Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen vorliegt:

Art. 6 Abs. 1 lit. a DSGVO: Sie haben eingewilligt (z. B. Analyse-Cookies, Sendungsankündigung, Fotos).
Art. 6 Abs. 1 lit. b DSGVO: zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Bestellungen, Workshop-Buchungen).
Art. 6 Abs. 1 lit. c DSGVO: zur Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung).
Art. 6 Abs. 1 lit. f DSGVO: zur Wahrung unserer berechtigten Interessen (z. B. sicherer Betrieb der Website, Beantwortung von Anfragen).
Art. 9 Abs. 2 lit. a DSGVO: Ihre ausdrückliche Einwilligung bei Gesundheitsdaten (z. B. Allergien bei Workshops).

Speicherdauer. Wir löschen Ihre Daten, sobald der Zweck der Speicherung entfällt. Gesetzliche Aufbewahrungspflichten gehen vor: Rechnungen und Buchungsbelege bewahren wir 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre auf (§ 147 AO, § 257 HGB). Danach werden die Daten gelöscht. Abweichende Fristen nennen wir bei den einzelnen Verarbeitungen.

Empfänger. Wir geben Ihre Daten nur weiter, wenn dies für die Vertragsabwicklung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Dienstleister, die in unserem Auftrag Daten verarbeiten, sind über Auftragsverarbeitungsverträge nach Art. 28 DSGVO gebunden.

Übermittlung in Drittländer. Einige Dienstleister haben ihren Sitz außerhalb der EU (z. B. Israel oder USA). Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Bei US-Anbietern erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework oder von EU-Standardvertragsklauseln.

3. Hosting über Wix und Server-Logfiles

Unsere Website und unser Webshop werden über die Plattform Wix betrieben. Anbieter ist die Wix.com Ltd., Nemal Tel Aviv St. 40, 6350671 Tel Aviv, Israel. Wix speichert alle Daten, die Sie auf unserer Website eingeben oder die beim Besuch anfallen, auf seinen Servern. Wix setzt dabei teilweise Unterauftragnehmer ein, auch in den USA. Mit Wix besteht ein Auftragsverarbeitungsvertrag.

Beim Aufruf unserer Website werden automatisch technische Daten erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind für die Auslieferung der Website und für deren Sicherheit erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und effizienten Bereitstellung unseres Angebots. Weitere Informationen finden Sie in der Datenschutzerklärung von Wix.

4. Cookies und Einwilligung

Unsere Website verwendet Cookies und ähnliche Technologien. Das sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden.

Notwendige Cookies sind für den Betrieb der Website erforderlich, etwa für den Warenkorb, den Bestellvorgang, die Sicherheit oder das Speichern Ihrer Cookie-Auswahl. Sie werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG gesetzt; die anschließende Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und f DSGVO.

Alle übrigen Cookies (z. B. für Statistik oder Marketing) setzen wir nur, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen.

Eine Übersicht der von Wix gesetzten Cookies finden Sie hier. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren; dann sind einzelne Funktionen der Website möglicherweise eingeschränkt.

5. Webanalyse mit Wix Analytics

Mit Ihrer Einwilligung nutzen wir die in Wix integrierte Statistikfunktion, um zu verstehen, wie Besucher unsere Website nutzen (z. B. aufgerufene Seiten, Verweildauer, Herkunft der Besuche). So können wir unser Angebot verbessern. Ein Profiling zu Werbezwecken findet nicht statt.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Anbieter ist die Wix.com Ltd. (siehe Abschnitt 3).

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht), um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung von Anfragen). Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Bestellungen im Webshop

Bestellabwicklung. Für Ihre Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, Bestelldaten und Ihre Angaben zur individuellen Anfertigung. Diese Daten benötigen wir, um den Vertrag zu erfüllen, Ihre Ware anzufertigen und zu liefern sowie Sie über den Bestellstatus zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO.

Kundenkonto. Sie können freiwillig ein Kundenkonto anlegen, in dem Ihre Daten für künftige Bestellungen gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen; Daten mit gesetzlicher Aufbewahrungspflicht werden bis zum Ablauf der Frist gesperrt.

Versand. Wir verpacken und versenden Ihre Bestellung selbst. Zur Zustellung geben wir Ihren Namen und Ihre Lieferadresse an das jeweils beauftragte Versandunternehmen (Deutsche Post AG bzw. DHL Paket GmbH, Bonn, oder Hermes Germany GmbH, Hamburg) weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie im Bestellprozess ausdrücklich eingewilligt haben, etwa für eine Sendungsankündigung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen.

8. Zahlungsdienstleister

Zur Abwicklung Ihrer Zahlung geben wir die dafür erforderlichen Daten (z. B. Name, Rechnungsbetrag, Bestellnummer, ggf. Rechnungsadresse) an den von Ihnen gewählten Zahlungsdienstleister weiter. Ihre vollständigen Karten- oder Kontodaten erhalten wir dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise in eigener Verantwortung, etwa zur Betrugsprävention; hierfür gelten deren Datenschutzhinweise.

Zahlungsart

Anbieter

Datenschutzhinweise

Kredit- und Debitkarte

Wix Payments (Wix.com Ltd., Nemal Tel Aviv St. 40, 6350671 Tel Aviv, Israel)

Wix Datenschutz

PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg

PayPal Datenschutz

Apple Pay

Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland

Apple Datenschutz

Google Pay

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Google Datenschutz

Bei Apple Pay und Google Pay werden Ihre Kartendaten zusätzlich über die jeweilige Wallet verarbeitet. Die Zahlung selbst wird über den oben genannten Kartenzahlungsabwickler durchgeführt.

9. Workshops

Anmeldung und Durchführung. Für die Anmeldung zu einem Workshop verarbeiten wir Name, E-Mail-Adresse und ggf. Telefonnummer, um den Workshop zu organisieren, Sie bei Änderungen zu informieren und eine interne Teilnehmerliste zu führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten löschen wir nach Ende des Workshops, soweit keine Aufbewahrungspflichten (z. B. für Rechnungen) bestehen.

Allergien und Gesundheitsangaben. Angaben zu Allergien oder Unverträglichkeiten sind Gesundheitsdaten und damit besonders geschützt. Wir verarbeiten sie nur, wenn Sie uns diese freiwillig mitteilen und ausdrücklich einwilligen (Art. 9 Abs. 2 lit. a DSGVO). Wir nutzen sie ausschließlich, um Ihre Sicherheit im Workshop zu gewährleisten, und löschen sie spätestens 14 Tage nach dem Workshop.

Fotos. Während der Workshops fotografieren wir nur, wenn Sie vorher eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Die Fotos verwenden wir auf unserem Instagram-Profil. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; wir entfernen die Bilder dann aus unseren Kanälen.

10. Social Media

Links zu unseren Profilen. Auf unserer Website verlinken wir auf unsere Profile bei Instagram, Facebook und Pinterest. Es handelt sich um einfache Links: Daten werden erst übertragen, wenn Sie einen Link anklicken und die Plattform aufrufen.

Unsere Profile auf Instagram und Facebook. Für unsere Profile sind wir gemeinsam mit der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, verantwortlich (Art. 26 DSGVO). Meta erhebt beim Besuch unserer Profile Daten, z. B. für Statistiken, die uns in anonymisierter Form bereitgestellt werden. Wenn Sie uns dort Nachrichten schreiben oder kommentieren, verarbeiten wir diese Angaben auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ihre Rechte können Sie auch direkt gegenüber Meta geltend machen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

Unser Profil auf Pinterest. Beim Besuch unseres Pinterest-Profils verarbeitet die Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland, Ihre Daten in eigener Verantwortung. Wenn Sie dort mit uns interagieren, verarbeiten wir diese Angaben auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Pinterest.

[Nur falls eingebunden: Eingebettete Inhalte. Einen Instagram-Feed auf unserer Website laden wir erst nach Ihrer Einwilligung im Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), da dabei Daten wie Ihre IP-Adresse an Meta übertragen werden.]

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)

Widerruf von Einwilligungen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

WIDERSPRUCHSRECHT (Art. 21 DSGVO). Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen; wir verwenden Ihre Daten dann nicht mehr für diesen Zweck.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Beschwerderecht. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

12. Weitere Hinweise

Pflicht zur Bereitstellung. Für eine Bestellung oder Workshop-Buchung benötigen wir die im Formular als Pflichtfelder gekennzeichneten Angaben. Ohne diese können wir den Vertrag nicht abschließen. Alle weiteren Angaben sind freiwillig.

Keine automatisierte Entscheidungsfindung. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Verschlüsselung. Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen sie am Schloss-Symbol und an „https://“ in der Adresszeile.

Änderungen. Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung.

Stand: Oktober 2026