1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Als verantwortliche Stelle bestimmen wir die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten. Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.

2. Erhebung und Verwendung personenbezogener Daten

Wir erheben personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Dienstleistungen erforderlich ist. Die Datenerhebung erfolgt auf verschiedene Weise:

Ihre Daten werden ausschließlich für die angegebenen Zwecke verwendet und nicht ohne Ihre ausdrückliche Zustimmung an Dritte weitergegeben, es sei denn, dies ist gesetzlich vorgeschrieben.

3. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies, um Ihnen eine bessere Benutzererfahrung zu bieten. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden.

• Notwendige Cookies: Diese sind für die Grundfunktionen der Website erforderlich und können nicht deaktiviert werden.
• Funktionale Cookies: Ermöglichen erweiterte Funktionen wie die Speicherung Ihrer Präferenzen und Kursfortschritte.
• Analyse-Cookies: Helfen uns zu verstehen, wie Besucher unsere Website nutzen, um sie kontinuierlich zu verbessern.
• Marketing-Cookies: Werden nur mit Ihrer Einwilligung verwendet, um relevante Inhalte und Angebote zu präsentieren.

Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Banner oder in Ihren Browsereinstellungen anpassen. Beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität der Website beeinträchtigen kann.

4. Ihre Rechte als betroffene Person

Nach der DSGVO haben Sie verschiedene Rechte bezüglich Ihrer personenbezogenen Daten:

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über die angegebenen Kontaktdaten. Wir werden Ihre Anfrage umgehend und spätestens innerhalb eines Monats bearbeiten.

5. Datensicherheit und Speicherdauer

Der Schutz Ihrer Daten hat für uns höchste Priorität. Wir verwenden moderne Sicherheitsmaßnahmen, um Ihre Informationen vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen:

• SSL-Verschlüsselung für alle Datenübertragungen zwischen Ihrem Browser und unseren Servern
• Sichere Server-Infrastruktur mit regelmäßigen Sicherheitsupdates und Monitoring
• Zugangsbeschränkungen und Authentifizierung für alle Mitarbeiter, die Zugriff auf personenbezogene Daten haben
• Regelmäßige Backups und Disaster-Recovery-Verfahren zum Schutz vor Datenverlust
• Datenschutz-Folgenabschätzungen bei neuen Verarbeitungstätigkeiten

6. Externe Dienstleister und Datenübertragung

Für bestimmte Dienstleistungen arbeiten wir mit sorgfältig ausgewählten externen Partnern zusammen, die uns bei der Bereitstellung unserer Kreativitätsplattform unterstützen. Dabei stellen wir sicher, dass alle Partner die gleichen hohen Datenschutzstandards einhalten:

• Zahlungsdienstleister: Für die sichere Abwicklung von Kursbuchungen arbeiten wir mit zertifizierten Zahlungsanbietern zusammen, die den PCI-DSS-Standards entsprechen.
• E-Mail-Kommunikation: Kursbestätigungen und Updates werden über sichere E-Mail-Systeme mit Servern in der EU verschickt.
• Hosting und Server: Unsere Website wird ausschließlich auf Servern in Deutschland gehostet, um höchste Datenschutzstandards zu gewährleisten.
• Analyse-Tools: Wir verwenden datenschutzkonforme Analyse-Tools mit aktivierter IP-Anonymisierung und Opt-out-Möglichkeiten.

Eine Übertragung Ihrer Daten in Länder außerhalb der EU findet nur statt, wenn ein angemessenes Schutzniveau gewährleistet ist und entsprechende Garantien vorliegen, wie etwa EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse der EU-Kommission.

7. Newsletter und Marketing-Kommunikation

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Sie über neue Kurse, Zeichentipps und besondere Angebote zu informieren. Die Anmeldung erfolgt im Double-Opt-In-Verfahren:

• Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink
• Erst nach Klick auf diesen Link werden Sie in den Verteiler aufgenommen
• Sie können sich jederzeit mit einem Klick abmelden - der Abmeldelink steht in jeder E-Mail
• Wir protokollieren Anmelde- und Abmeldezeitpunkt für rechtliche Nachweise

8. Besondere Kategorien von Daten

Im Rahmen unserer Porträtzeichnungskurse können besondere Kategorien personenbezogener Daten verarbeitet werden, insbesondere biometrische Daten durch Gesichtsaufnahmen für Übungszwecke:

• Gesichtsfotos werden nur mit Ihrer ausdrücklichen Einwilligung für Kursübungen verwendet
• Diese Bilder werden ausschließlich zu Lernzwecken in geschützten Kursbereichen eingesetzt
• Eine Weitergabe an andere Kursteilnehmer erfolgt nur mit Ihrer separaten Zustimmung
• Biometrische Daten werden verschlüsselt gespeichert und nach Kursende gelöscht
• Sie können Ihre Einwilligung jederzeit zurückziehen und die Löschung verlangen

Die Verarbeitung erfolgt ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung können Sie jederzeit ohne Angabe von Gründen widerrufen.