Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website und den Dienst paintslots.app (Plattform). Für die öffentliche Buchungsseite des jeweiligen Studios gilt zusätzlich die Datenschutzerklärung des jeweiligen Studios.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit paintslots.app ist:

Pottery.Hontas
Tanja Branisavljevic
Schinkelstraße 65, 40211 Düsseldorf
E-Mail: hello@pottery-hontas.com

2. Hosting

Wir hosten paintslots.app bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Die Server stehen in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zusätzlich werden Datensicherungen (Backups) bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gespeichert; auch hierfür besteht eine Vereinbarung zur Auftragsverarbeitung. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Logfiles

Beim Aufruf unserer Seiten werden automatisch technische Informationen in sogenannten Server-Logfiles erfasst: gekürzte/anonymisierte IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind für die Bereitstellung und Sicherheit der Website technisch erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit gelöscht.

4. Registrierung und Kundenkonto

Wenn Sie ein Studio-Konto anlegen, verarbeiten wir die dabei angegebenen Daten (z. B. Name, E-Mail-Adresse, Studio- und Rechnungsdaten), um den Vertrag zu erfüllen und das Konto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

5. E-Mail-Versand

Für den Versand von System- und Benachrichtigungs-E-Mails nutzen wir Dienste der IONOS SE (Anschrift wie oben). Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an zuverlässiger Kommunikation (Art. 6 Abs. 1 lit. b und f DSGVO).

6. Zahlungsabwicklung (Mollie)

Für die Abwicklung kostenpflichtiger Tarife setzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ein. Bei einer Zahlung werden die hierfür erforderlichen Daten (z. B. Name, Rechnungsdaten, Zahlungsmittel) an Mollie übermittelt und dort eigenverantwortlich verarbeitet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: mollie.com/de/privacy.

7. Bot- und Spam-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisiertem Missbrauch setzen wir „Cloudflare Turnstile" ein, einen Dienst der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf eines Formulars wird eine Verbindung zu Cloudflare aufgebaut; dabei werden Ihre IP-Adresse sowie technische Browser-Informationen verarbeitet, um zu prüfen, ob die Eingabe von einem Menschen stammt. Turnstile setzt hierfür keine Tracking-Cookies. Rechtsgrundlage ist unser berechtigtes Interesse an Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: cloudflare.com/de-de/privacypolicy.

8. Webanalyse (Google Analytics) — nur mit Einwilligung

Auf unseren öffentlichen Marketing-Seiten nutzen wir „Google Analytics", einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur anonymisierten Reichweitenmessung. Google Analytics wird erst geladen, nachdem Sie über unser Cookie-Banner aktiv eingewilligt haben. Dabei werden Cookies gesetzt und Nutzungsdaten (mit gekürzter IP-Adresse, anonymize_ip) verarbeitet; eine Übermittlung in die USA ist möglich (Google ist unter dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen. Weitere Informationen: policies.google.com/privacy.

9. Cookies

Technisch notwendige Cookies/Speicher (z. B. für Login-Sitzung und das Speichern Ihrer Cookie-Auswahl) setzen wir auf Grundlage unseres berechtigten Interesses bzw. § 25 Abs. 2 TDDDG ohne Einwilligung. Nicht notwendige Cookies (z. B. Google Analytics) setzen wir nur mit Ihrer Einwilligung.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

11. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich) dies vorschreiben.

Stand: Juni 2026.