Datenschutz
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Rosa Maria Reinhard
Bergstraße 26
86476 Neuburg an der Kammel
Deutschland
E-Mail: rosilotte@gmx.de
2. Allgemeine Hinweise
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Durchführung von Verträgen, zur Zahlungsabwicklung, zur Produktion und Lieferung von Waren, zur Bereitstellung digitaler Inhalte oder aufgrund einer Einwilligung erforderlich ist.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 Buchst. a, b, c und f DSGVO sowie – bei dem Speichern oder Auslesen von Informationen auf Endgeräten – die jeweils anwendbaren Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes.
3. Hosting und Websitebetrieb über Squarespace
Diese Website wird über Squarespace betrieben. Anbieter ist Squarespace, Inc., 225 Varick Street, 12th Floor, New York, NY 10014, USA, beziehungsweise die für den jeweiligen Dienst zuständige Konzerngesellschaft.
Squarespace stellt insbesondere Hosting, technische Infrastruktur, Shopfunktionen, Kundenkonten, Formulare, Bestellverwaltung, Sicherheitsfunktionen und die Einwilligungsverwaltung über den Cookie-Banner bereit.
Beim Besuch der Website können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt des Zugriffs, aufgerufene Seiten, Referrer-URL sowie Sicherheits- und Protokolldaten.
Die Verarbeitung erfolgt zur sicheren und funktionsfähigen Bereitstellung der Website und zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 Buchst. b und f DSGVO.
Squarespace kann Daten in den USA und anderen Staaten verarbeiten. Soweit erforderlich, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere Standardvertragsklauseln.
4. Cookies und Einwilligungsverwaltung
Die Website verwendet Cookies und vergleichbare Technologien. Einige sind technisch erforderlich, damit die Website, der Warenkorb, der Checkout, Kundenkonten und Sicherheitsfunktionen funktionieren.
Nicht erforderliche Cookies, insbesondere für Analyse- oder eingebettete Drittinhalte, werden nur eingesetzt, wenn Sie über den Squarespace-Cookie-Banner eingewilligt haben.
Ihre Auswahl wird gespeichert, damit sie bei späteren Besuchen berücksichtigt und die Einwilligung nachgewiesen werden kann. Sie können Ihre Einwilligung jederzeit über die auf der Website erreichbaren Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.
Rechtsgrundlage für technisch erforderliche Vorgänge ist Art. 6 Abs. 1 Buchst. f DSGVO in Verbindung mit den anwendbaren Vorschriften für Endgeräte. Für nicht erforderliche Cookies und vergleichbare Technologien ist die Rechtsgrundlage Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO.
5. Squarespace Analytics
Diese Website nutzt Squarespace Analytics, um Reichweite und Nutzung der Website auszuwerten. Dabei können insbesondere Seitenaufrufe, Zugriffszeit, verwendetes Gerät, Browser, ungefähre Region und Interaktionen verarbeitet werden.
Soweit hierfür nicht erforderliche Cookies oder vergleichbare Technologien verwendet werden, erfolgt die Verarbeitung nur nach Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO.
Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
6. Kundenkonto
Sie können ein Kundenkonto anlegen. Dabei werden die von Ihnen eingegebenen Daten verarbeitet, insbesondere Name, E-Mail-Adresse, Zugangsdaten, Anschrift sowie Bestell- und Kontoinformationen.
Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos sowie zur Abwicklung von Bestellungen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.
Sie können die Löschung Ihres Kundenkontos verlangen. Gesetzliche Aufbewahrungspflichten für Bestell- und Rechnungsdaten bleiben unberührt.
7. Bestellungen und Vertragsabwicklung
Bei einer Bestellung verarbeite ich die für den Vertrag erforderlichen Daten. Dazu gehören insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, bestellte Produkte, Personalisierungsangaben, Zahlungsstatus und Bestellhistorie.
Die Verarbeitung erfolgt zur Durchführung des Vertrags, zur Kundenkommunikation, zur Rechnungsstellung und zur Erfüllung gesetzlicher Pflichten auf Grundlage von Art. 6 Abs. 1 Buchst. b und c DSGVO.
Bestell- und Rechnungsdaten werden entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten regelmäßig bis zu zehn Jahre gespeichert.
8. Spreadconnect
Für Produktion, Verpackung und Versand von Print-on-Demand-Produkten übermittle ich die hierfür erforderlichen Bestell- und Lieferdaten an Spreadconnect, ein Angebot der Spreadshirt Print On Demand GmbH, Gießerstraße 27, 04229 Leipzig.
Übermittelt werden insbesondere Name, Lieferanschrift, Bestelldaten, Produktvariante, Personalisierungsangaben und gegebenenfalls weitere für Herstellung und Zustellung notwendige Angaben.
Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 Buchst. b DSGVO.
Spreadconnect verarbeitet Endkundendaten nach eigenen Angaben nur, soweit dies zur Erbringung der vereinbarten Produktions- und Fulfillmentleistungen erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
9. Zahlungsabwicklung über Stripe
Bei Zahlung per Kredit- oder Debitkarte werden die zur Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt.
Anbieter für den europäischen Wirtschaftsraum ist regelmäßig Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Stripe verarbeitet insbesondere Zahlungs-, Transaktions-, Geräte-, Identifikations- und Kontaktdaten. Je nach Zahlungsart können weitere Daten zur Betrugsprävention und Authentifizierung verarbeitet werden.
Die Verarbeitung erfolgt zur Zahlungsabwicklung und Betrugsprävention auf Grundlage von Art. 6 Abs. 1 Buchst. b und f DSGVO.
Stripe kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Hierfür gelten die von Stripe beschriebenen gesetzlichen Übermittlungsmechanismen.
10. Zahlung über PayPal
Bei Auswahl von PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.
Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
PayPal verarbeitet die Daten zur Durchführung der Zahlung, zur Identitäts- und Risikoprüfung, zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; soweit die Verarbeitung der Betrugsprävention und Sicherheit dient, außerdem Art. 6 Abs. 1 Buchst. f DSGVO.
11. Digitale Inhalte und Onlinekurs
Beim Kauf eines digitalen Inhalts werden Bestell-, Zahlungs-, Kontakt- und Bereitstellungsdaten verarbeitet. Hierzu kann auch der Nachweis gehören, dass Sie dem Beginn der Bereitstellung vor Ablauf der Widerrufsfrist zugestimmt und den möglichen Verlust des Widerrufsrechts bestätigt haben.
Die Verarbeitung erfolgt zur Vertragsdurchführung und zum Nachweis der gesetzlichen Voraussetzungen auf Grundlage von Art. 6 Abs. 1 Buchst. b und c DSGVO.
12. Kontaktformular und E-Mail
Wenn Sie mich über ein Kontaktformular oder per E-Mail kontaktieren, verarbeite ich Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen.
Hierzu gehören insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht und freiwillig mitgeteilte Angaben.
Bei vertragsbezogenen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage meines berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 Buchst. f DSGVO.
Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
13. Workshopanmeldungen
Bei einer Anmeldung oder Anfrage zu einem Workshop verarbeite ich die angegebenen Kontakt- und Buchungsdaten. Dazu können Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin, Teilnahmeangaben und bei Minderjährigen Angaben der erziehungsberechtigten Person gehören.
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, zur Organisation und Durchführung des Workshops sowie zur Abrechnung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.
Bei externen Angeboten, die über Volkshochschulen, Kulturfluss oder andere Veranstalter gebucht werden, gelten zusätzlich die Datenschutzinformationen des jeweiligen Anbieters.
14. Anfragen zu Auftragsarbeiten
Bei einer Anfrage zu einer individuellen Auftragsarbeit verarbeite ich die von Ihnen übermittelten Kontaktdaten, Gestaltungswünsche und sonstigen Projektangaben.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und – bei Auftragserteilung – zur Vertragserfüllung gemäß Art. 6 Abs. 1 Buchst. b DSGVO.
15. Newsletter über Squarespace
Sie können sich für meinen Newsletter „Deine kreative Seelenpost“ anmelden. Dabei wird insbesondere Ihre E-Mail-Adresse verarbeitet. Weitere Angaben sind freiwillig.
Die Anmeldung und Verwaltung der Empfängerliste sowie der Versand erfolgen über Squarespace Email Campaigns.
Der Versand erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Zur Dokumentation der Anmeldung können Zeitpunkt, IP-Adresse und Bestätigungsstatus gespeichert werden.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an rosilotte@gmx.de.
Nach der Abmeldung wird Ihre Adresse aus dem aktiven Verteiler entfernt. Ein begrenzter Nachweis der früheren Einwilligung kann zur Rechtsverteidigung gespeichert bleiben.
16. Instagram
Auf der Website befinden sich Links zu Instagram und ein eingebetteter Instagram-Feed. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Dabei können insbesondere IP-Adresse, Geräte- und Browserdaten, aufgerufene Seite und – wenn Sie bei Instagram angemeldet sind – eine Zuordnung zu Ihrem Konto verarbeitet werden.
Rechtsgrundlage für das Laden eingebetteter Inhalte ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Sie können diese jederzeit über die Cookie-Einstellungen widerrufen.
17. WhatsApp
Die Website enthält einen Link, über den Sie eine Unterhaltung über WhatsApp beginnen können. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Beim Anklicken des Links wird WhatsApp geöffnet. Dabei können Ihre Telefonnummer, Profilangaben, Nachrichteninhalte sowie technische Verbindungsdaten durch WhatsApp verarbeitet werden.
Die Nutzung von WhatsApp ist freiwillig. Sie können mich alternativ per E-Mail kontaktieren.
18. Empfänger und Drittlandübermittlungen
Personenbezogene Daten erhalten nur diejenigen Dienstleister und Stellen, die sie für die genannten Zwecke benötigen. Hierzu gehören insbesondere Squarespace, Spreadconnect, Stripe, PayPal sowie gegebenenfalls externe Workshopveranstalter.
Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit kein Angemessenheitsbeschluss besteht, werden geeignete Garantien wie Standardvertragsklauseln eingesetzt, soweit dies gesetzlich erforderlich ist.
19. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Vertrags-, Bestell- und Rechnungsdaten werden regelmäßig entsprechend den handels- und steuerrechtlichen Vorgaben aufbewahrt. Anfragedaten werden grundsätzlich gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungsgründe entgegenstehen. Einwilligungsnachweise können für die Dauer möglicher rechtlicher Ansprüche gespeichert werden.
20. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:
Auskunft über Ihre gespeicherten personenbezogenen Daten,
Berichtigung unrichtiger Daten,
Löschung oder Einschränkung der Verarbeitung,
Datenübertragbarkeit,
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an rosilotte@gmx.de.
21. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder die für meinen Sitz zuständige Datenschutzaufsichtsbehörde.
22. Sicherheit
Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unberechtigter Veränderung zu schützen. Die Datenübertragung über die Website erfolgt verschlüsselt, soweit Squarespace dies technisch bereitstellt.
23. Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.
Stand: 29. Juli 2026