Datenschutzerklärung

Stand: November 2026

1. Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

BastelBar
Lenny Wiericks
Schmithofer Straße 49
52076 Aachen
Telefon: 0171-2011221
E-Mail: info@bastel.bar

Bei allen Fragen zum Datenschutz erreichst du uns unter datenschutz@bastel.bar.

2. Das Wichtigste in Kürze

Wir verarbeiten deine Daten nur, soweit das für unsere Website, deine Workshop-Buchung, deine Anfragen oder unseren Newsletter nötig ist.
Wir nutzen keine Analyse- oder Tracking-Tools wie Google Analytics.
Schriftarten liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google hergestellt.
Marketing-Dienste wie unser Newsletter-Formular werden erst geladen, wenn du im Cookie-Banner zustimmst.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO):

Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung (z. B. Newsletter, Marketing-Cookies),
Art. 6 Abs. 1 lit. b DSGVO: Vertrag oder vorvertragliche Maßnahmen (z. B. Workshop-Buchung, Gutschein),
Art. 6 Abs. 1 lit. c DSGVO: rechtliche Pflichten (z. B. steuerrechtliche Aufbewahrung),
Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse (z. B. sicherer Betrieb der Website).

Soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden (z. B. Cookies), geschieht das nach § 25 Abs. 1 TDDDG nur mit deiner Einwilligung, es sei denn, es ist für die Bereitstellung der Website unbedingt erforderlich (§ 25 Abs. 2 TDDDG).

4. Hosting und Server-Logfiles

Unsere Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Unsere Domain wird von der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, verwaltet. Beim Aufruf der Website verarbeitet der Server automatisch Daten, die dein Browser übermittelt (sogenannte Server-Logfiles):

IP-Adresse, Datum und Uhrzeit des Zugriffs,
aufgerufene Seite bzw. Datei, übertragene Datenmenge, HTTP-Statuscode,
Browsertyp und -version, Betriebssystem, Referrer-URL.

Das ist technisch notwendig, um dir die Website anzuzeigen und ihre Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Mit den Anbietern besteht ein Vertrag zur Auftragsverarbeitung. Logfiles werden in der Regel nach kurzer Zeit automatisch gelöscht.

5. SSL-/TLS-Verschlüsselung

Diese Seite nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ und dem Schloss-Symbol in der Adresszeile. Daten, die du an uns übermittelst, können so nicht von Dritten mitgelesen werden.

6. Cookies und Einwilligungs-Banner

Wir verwenden das Plugin „Complianz“, um deine Einwilligung zu Cookies und externen Diensten einzuholen und zu speichern. Deine Auswahl wird in einem Cookie auf deinem Gerät gespeichert, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Complianz läuft auf unserem eigenen Server. Es werden dabei keine Daten an den Plugin-Hersteller übertragen.

Technisch notwendige Cookies (z. B. für den Login im Kundenbereich oder die Speicherung deiner Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über den Link „Zustimmung verwalten“ bzw. in unserer Cookie-Richtlinie. Dort findest du auch eine Übersicht aller eingesetzten Cookies.

7. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Open Sans und Prata) sind lokal auf unserem Server eingebunden. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

8. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon, Instagram-Nachricht oder über ein Formular auf dieser Website kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt deiner Nachricht), um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt (z. B. einer Buchung), ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Formular-Anfragen werden per E-Mail an uns weitergeleitet und nicht zusätzlich in einer Datenbank auf der Website gespeichert. Wir löschen deine Anfrage, sobald sie abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Workshop-Buchung

Für die Online-Buchung unserer Workshops nutzen wir das Buchungssystem „Amelia“, das auf unserem eigenen Server läuft. Bei einer Buchung verarbeiten wir:

Vor- und Nachname, E-Mail-Adresse, Telefonnummer,
gebuchter Workshop, Datum, Anzahl der Personen, Preis, ggf. Gutscheincode,
Zahlungsart und Zahlungsstatus,
freiwillige Angaben, die du im Buchungsformular machst.

Wir benötigen diese Daten, um deinen Platz zu reservieren, dir Buchungsbestätigungen und Erinnerungen per E-Mail zu schicken, den Workshop durchzuführen und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO). Wenn du dich auf eine Warteliste setzen lässt, nutzen wir deine Daten, um dich über freie Plätze zu informieren.

Buchungs- und Rechnungsdaten bewahren wir so lange auf, wie es die handels- und steuerrechtlichen Vorschriften verlangen (in der Regel 6 bzw. 8 Jahre, Art. 6 Abs. 1 lit. c DSGVO). Danach werden sie gelöscht.

Kundenbereich

Im Kundenbereich kannst du dich mit deiner E-Mail-Adresse anmelden, um deine Buchungen einzusehen und zu verwalten. Dafür speichern wir deine Zugangsdaten. Für den Login wird ein technisch notwendiges Cookie gesetzt. Du kannst die Löschung deines Kundenkontos jederzeit per E-Mail an uns verlangen.

10. Bezahlung

Du kannst deinen Workshop vor Ort oder online per PayPal bezahlen.

PayPal: Wenn du PayPal wählst, werden deine Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Dazu gehören Name, E-Mail-Adresse, Betrag und Buchungsbezug. Auf der Buchungsseite wird dafür ein Skript von PayPal geladen, das für die Abwicklung der Zahlung erforderlich ist. PayPal kann dabei eigene Cookies setzen und Daten auch in Länder außerhalb der EU übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen findest du in der Datenschutzerklärung von PayPal.

11. Gutscheine

Wenn du über unser Formular einen Gutschein anfragst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, optional deine Telefonnummer sowie die Angaben zum Gutschein (Betrag oder Workshop, Name der beschenkten Person, Widmung, Zustellart). Die Anfrage wird per E-Mail an uns gesendet. Du erhältst eine Bestätigung an die angegebene Adresse. Wir nutzen die Daten, um den Gutschein auszustellen, die Zahlung abzuwickeln und den Gutschein beim Einlösen zu prüfen (Art. 6 Abs. 1 lit. b DSGVO). Gutscheindaten bewahren wir für die Dauer der Gültigkeit und der gesetzlichen Aufbewahrungsfristen auf.

12. E-Mail-Versand und Postfach

Unsere E-Mails, auch die automatischen Bestätigungen der Website, versenden und empfangen wir über Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist nicht ausgeschlossen. Sie erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Microsoft zertifiziert ist, sowie der EU-Standardvertragsklauseln.

13. Newsletter mit Kit

Wenn du dich für unseren Newsletter anmeldest, informieren wir dich über neue Workshops und Aktionen. Für den Versand nutzen wir den Dienst „Kit“ (ehemals ConvertKit) der ConvertKit LLC, USA. Bei der Anmeldung werden deine E-Mail-Adresse, der Zeitpunkt der Anmeldung und deine IP-Adresse an Kit übermittelt und dort gespeichert. Kit wertet außerdem aus, ob Newsletter geöffnet und Links angeklickt werden. So sehen wir, welche Inhalte euch interessieren.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Das Anmeldeformular bzw. Pop-up von Kit wird erst geladen, wenn du im Cookie-Banner der Kategorie „Marketing“ zustimmst. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw., soweit vorhanden, einer Zertifizierung nach dem EU-US Data Privacy Framework.

Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen. Deine Daten werden dann aus dem Verteiler gelöscht. Weitere Informationen: Datenschutzerklärung von Kit.

14. Links zu Instagram

Auf unserer Website verlinken wir auf unser Instagram-Profil. Es handelt sich um einen einfachen Link. Beim Besuch unserer Website werden keine Daten an Instagram übertragen. Erst wenn du auf den Link klickst, gelangst du zu Instagram (Meta Platforms Ireland Ltd.). Dort gilt die Datenschutzerklärung von Meta.

15. Speicherdauer

Soweit in dieser Erklärung nicht anders angegeben, speichern wir deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden sie gelöscht oder, wenn eine Löschung nicht möglich ist, gesperrt.

16. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung deiner Daten (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib uns dazu einfach an datenschutz@bastel.bar.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

17. Sonstiges

Die Angabe deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für eine Buchung oder Anfrage notwendigen Angaben können wir diese jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt jeweils die aktuelle Fassung auf dieser Seite.