Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit den von der Kunstecke Nürtingen angebotenen Buchungen ist:
Mariya Weippert
Geschäftsbezeichnung: Kunstecke Nürtingen
Neckarsteige 12
72622 Nürtingen
Deutschland
Telefon: +49 7022 9928-100
E-Mail: studio@kunstecke-nt.de
Diese Datenschutzerklärung gilt für die öffentliche Buchungsseite:
https://kunstecke-nt.malplatz.info/
Die technische Plattform und der Betrieb der Buchungssoftware werden nach den auf der Buchungsseite veröffentlichten Angaben von der The Clay Company GmbH, Wielandstraße 52, 40211 Düsseldorf, bereitgestellt. Für die Verarbeitung personenbezogener Daten durch The Clay Company beziehungsweise PaintSlots gelten zusätzlich die dort verlinkten Datenschutzhinweise der Plattform.
2. Zweck und Umfang der Verarbeitung
Die Buchungsseite ermöglicht die Anzeige und Buchung von Terminen, Malplätzen, Kindergeburtstagen, Gruppenevents, Töpferkursen und weiteren Angeboten der Kunstecke Nürtingen.
Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:
- Anzeige verfügbarer Termine und Plätze
- Entgegennahme und Verwaltung von Buchungen
- Organisation der gebuchten Veranstaltung
- Kommunikation mit Ihnen zu Ihrer Buchung
- Bearbeitung von Umbuchungen und Stornierungen
- Versand von Buchungsbestätigungen, Erinnerungen und gegebenenfalls Abhol- oder sonstigen veranstaltungsbezogenen Mitteilungen
- Bearbeitung von Anfragen
- Erfüllung gesetzlicher Pflichten
- Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche
3. Besuch der Buchungsseite und technische Zugriffsdaten
Beim Aufruf der Buchungsseite werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören:
- IP-Adresse oder eine gekürzte beziehungsweise anonymisierte IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite beziehungsweise angeforderte Ressource
- Browsertyp und Browserversion
- Betriebssystem
- verwendetes Endgerät
- Referrer-URL
- übertragene Datenmenge
- Meldungen über erfolgreiche oder fehlgeschlagene Zugriffe
Die Verarbeitung ist erforderlich, um die Buchungsseite bereitzustellen, die Stabilität und Sicherheit des Dienstes zu gewährleisten, Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung der Buchungsseite.
Die konkreten Server- und Logdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder die Aufklärung eines Sicherheitsvorfalls eine längere Speicherung erfordern.
4. Buchungen
Wenn Sie einen Termin oder eine Veranstaltung buchen, verarbeiten wir die Daten, die Sie im Buchungsprozess angeben. Dies können insbesondere sein:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer, sofern angegeben oder für die Buchungsabwicklung erforderlich
- gebuchtes Angebot
- Termin, Uhrzeit und Anzahl der teilnehmenden Personen
- Angaben zur Gruppe oder zur Veranstaltung, sofern Sie diese mitteilen
- Mitteilungen und sonstige Angaben, die Sie im Buchungsprozess freiwillig übermitteln
- Buchungs-, Änderungs- und Stornierungsdaten
- Zahlungs- und Buchungsstatus, soweit ein Zahlungsdienst oder eine Anzahlung eingesetzt wird
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Vertrags über die gebuchte Leistung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, insbesondere zur Organisation des Betriebs, zur Missbrauchsvermeidung oder zur Durchsetzung beziehungsweise Abwehr rechtlicher Ansprüche, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.
Die Angabe der für die Buchung erforderlichen Daten ist notwendig, um eine Buchung anzunehmen und zu verwalten. Ohne diese Daten kann die gewünschte Buchung gegebenenfalls nicht durchgeführt werden.
5. Kommunikation im Zusammenhang mit der Buchung
Wir können Ihnen im Zusammenhang mit einer Buchung Nachrichten senden, insbesondere:
- Buchungsbestätigungen
- Informationen zu Änderungen oder Stornierungen
- Erinnerungen an den gebuchten Termin
- Hinweise zur Organisation Ihrer Teilnahme
- gegebenenfalls Mitteilungen zur Abholung fertiggestellter Keramik
Diese Nachrichten dienen der Durchführung und Organisation der gebuchten Leistung und sind keine allgemeine Werbung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Nachrichten können technisch über PaintSlots beziehungsweise die dort eingesetzten E-Mail- oder Kommunikationsdienstleister versendet werden.
Werbliche Nachrichten, Newsletter oder Reaktivierungsmails werden über die Buchungsseite nur versendet, wenn hierfür eine gesonderte wirksame Einwilligung vorliegt. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
6. Umbuchungen und Stornierungen
Die Buchungsseite kann Funktionen zur eigenständigen Umbuchung oder Stornierung bereitstellen. Bei Nutzung dieser Funktionen verarbeiten wir die zur Zuordnung und Bearbeitung der Buchung erforderlichen Daten sowie die Angaben zur Änderung oder Stornierung.
Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. c beziehungsweise f DSGVO.
7. Dienstleister und PaintSlots-Plattform
Die Buchungsseite wird technisch über die PaintSlots-Plattform bereitgestellt. Nach den auf der Plattform veröffentlichten Angaben ist deren Anbieter:
The Clay Company GmbH
Wielandstraße 52
40211 Düsseldorf
Deutschland
E-Mail: hello@paintslots.app
PaintSlots kann insbesondere technische Infrastruktur, Datenbank, Nutzer- und Buchungsverwaltung, E-Mail-Versand, Sicherheitsfunktionen sowie weitere für den Betrieb der Buchungsseite erforderliche Funktionen bereitstellen.
Soweit The Clay Company GmbH personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die konkrete Rollenverteilung, die eingesetzten Unterauftragnehmer, die Speicherdauern und die technischen Einzelheiten sind anhand des mit PaintSlots geschlossenen Vertrags und der Konfiguration der konkreten Buchungsseite zu prüfen.
Weitere Informationen enthält die Datenschutzerklärung der PaintSlots-Plattform.
8. Hosting und technische Infrastruktur der Buchungsseite
Die öffentliche Buchungsseite wird nicht auf dem Webspace der Hauptseite kunstecke-nt.de betrieben, sondern über die PaintSlots-Plattform bereitgestellt.
Für den Betrieb der Plattform nennt PaintSlots in seinen Datenschutzhinweisen insbesondere die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, als Hostinganbieter sowie die STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, für Datensicherungen.
Diese Angaben beziehen sich auf die Plattform. Die konkrete Einbindung, die jeweils aktuelle Anbieterbezeichnung und die vertragliche Rollenverteilung sind anhand der aktuellen PaintSlots-Unterlagen zu kontrollieren.
9. Zahlungsabwicklung
Falls für eine Buchung eine Zahlung oder Anzahlung online abgewickelt wird, können die hierfür erforderlichen Zahlungs- und Abrechnungsdaten an den jeweils eingesetzten Zahlungsdienstleister übermittelt werden.
Nach den allgemeinen PaintSlots-Datenschutzhinweisen kann hierfür Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, eingesetzt werden. Ob Mollie auf der konkreten Buchungsseite der Kunstecke tatsächlich aktiviert ist, muss anhand der aktuellen Buchungseinstellungen geprüft werden.
Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
Der Zahlungsdienstleister verarbeitet die Zahlungsdaten nach seinen eigenen Datenschutzhinweisen. Weitere Informationen finden Sie unter:
Datenschutzerklärung von Mollie
10. Cookies und ähnliche Technologien
Die Buchungsseite kann technisch notwendige Cookies oder vergleichbare Speichertechnologien verwenden, insbesondere für:
- die technische Bereitstellung der Buchungsfunktionen
- die Verwaltung einer Sitzung
- die Speicherung sicherheitsrelevanter Einstellungen
- die Speicherung einer getroffenen Auswahl, soweit dies für die Funktion erforderlich ist
Technisch notwendige Cookies oder Speichertechnologien werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG gespeichert beziehungsweise ausgelesen. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO beziehungsweise, soweit die Speicherung zur Durchführung des Vertrags erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.
Nicht notwendige Cookies, Analysewerkzeuge, Marketingdienste oder vergleichbare Technologien dürfen nur eingesetzt werden, wenn hierfür die erforderliche Einwilligung eingeholt wurde. Die konkrete Cookie-Konfiguration der Buchungsseite ist vor Veröffentlichung dieser Erklärung zu kontrollieren.
11. Bot- und Spam-Schutz
Soweit auf der Buchungsseite ein Bot- oder Spam-Schutz eingesetzt wird, können technische Daten wie IP-Adresse, Browserinformationen und weitere gerätebezogene Informationen verarbeitet werden, um automatisierten Missbrauch zu erkennen und zu verhindern.
Nach den allgemeinen PaintSlots-Datenschutzhinweisen kann hierfür Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, eingesetzt werden. Ob dieser Dienst auf der konkreten Buchungsseite aktiv ist, muss geprüft werden.
Falls der Dienst tatsächlich eingesetzt wird, erfolgt die Verarbeitung zur Wahrung unseres berechtigten Interesses an der Absicherung der Buchungsfunktionen und der Verhinderung von Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen finden Sie unter:
Datenschutzerklärung von Cloudflare
12. Analyse und Marketing
Auf der öffentlichen Buchungsseite dürfen Analyse- oder Marketingdienste nur eingesetzt werden, wenn sie tatsächlich aktiviert sind und die erforderlichen Einwilligungen eingeholt werden.
Nach den allgemeinen PaintSlots-Datenschutzhinweisen können auf öffentlichen Plattformseiten Google Analytics und der Meta Pixel nach vorheriger Einwilligung eingesetzt werden. Ob solche Dienste auf der Buchungsseite der Kunstecke Nürtingen aktiv sind, ist anhand der tatsächlichen technischen Konfiguration zu prüfen.
Wenn keine entsprechenden Dienste aktiviert sind, findet auf der Buchungsseite keine Verarbeitung zu Analyse- oder Marketingzwecken statt.
Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
13. Externe Links, insbesondere auf der Seite „Anfahrt“
Die Buchungsseite enthält einen Link zurück zur Hauptseite kunstecke-nt.de sowie einen Link zu PaintSlots.
Auf der Seite „Anfahrt“ befinden sich außerdem externe Links zu folgenden Diensten:
- Google Maps zur Routenplanung zur Kunstecke Nürtingen
- Google Maps zur Routenplanung zum Parkhaus Stadtmitte / Stadthalle
- Google Maps zur Suche nach der Kunstecke Nürtingen
- die Fahrplanauskunft des Verkehrs- und Tarifverbunds Stuttgart (VVS)
Die genannten Dienste sind auf der Buchungsseite nicht als Karte oder sonstiges externes Element eingebettet. Es handelt sich um einfache externe Links.
Beim bloßen Aufruf der Anfahrt-Seite wird nach der derzeitigen Gestaltung keine Google-Maps-Karte und keine VVS-Anwendung innerhalb der Buchungsseite geladen. Erst wenn Sie einen der externen Links anklicken, verlassen Sie die Buchungsseite und rufen die Website des jeweiligen Anbieters auf.
Dabei können technische Daten, insbesondere Ihre IP-Adresse, der Zeitpunkt des Zugriffs, die aufgerufene URL und, abhängig von den Einstellungen Ihres Browsers, die Referrer-URL an den jeweiligen Anbieter übermittelt werden.
Für die anschließende Verarbeitung personenbezogener Daten ist der Betreiber der jeweils aufgerufenen Website verantwortlich. Bitte beachten Sie die Datenschutzhinweise der jeweiligen Anbieter:
- Google-Datenschutzerklärung
- VVS-Datenschutzerklärung
Die konkreten externen Links können sich ändern. Maßgeblich ist jeweils die zum Zeitpunkt des Aufrufs verlinkte Website.
14. Empfänger personenbezogener Daten
Personenbezogene Daten können, soweit dies für die genannten Zwecke erforderlich ist, an folgende Empfänger oder Empfängerkategorien übermittelt werden:
- Mariya Weippert beziehungsweise von ihr autorisierte Personen zur Organisation der gebuchten Leistungen
- The Clay Company GmbH beziehungsweise PaintSlots als technischer Plattformanbieter
- Hosting-, Speicher-, Backup- und IT-Dienstleister der Plattform
- E-Mail-, SMS- oder sonstige Kommunikationsdienstleister, soweit für Buchungsnachrichten eingesetzt
- Zahlungsdienstleister, soweit eine Onlinezahlung oder Anzahlung angeboten wird
- Behörden und sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht
- externe Dienstleister, soweit dies zur Durchführung der gebuchten Leistung erforderlich ist
Eine Weitergabe zu eigenen Werbezwecken Dritter erfolgt nicht.
15. Übermittlung in Staaten außerhalb der EU oder des EWR
Soweit eingesetzte Dienstleister personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten oder ein Zugriff aus solchen Staaten möglich ist, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
Nach den allgemeinen PaintSlots-Datenschutzhinweisen kann insbesondere bei Cloudflare, Google, Meta oder Anthropic eine Verarbeitung beziehungsweise ein Zugriff aus den USA möglich sein. Ob diese Dienste auf der konkreten Buchungsseite eingesetzt werden, ist vor Veröffentlichung zu prüfen.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die Buchung, Durchführung und Nachbereitung der gebuchten Leistung erforderlich ist.
Darüber hinaus kann eine Speicherung erfolgen, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche benötigt werden.
Buchungs- und Kommunikationsdaten können insbesondere so lange gespeichert werden, wie dies zur Bearbeitung der Buchung, zur Klärung von Rückfragen, zur Abrechnung und zur Erfüllung handels- oder steuerrechtlicher Pflichten erforderlich ist.
Die konkreten Löschfristen der PaintSlots-Plattform richten sich nach der Plattformkonfiguration, dem Vertrag mit PaintSlots und den gesetzlichen Anforderungen und sind regelmäßig zu überprüfen.
17. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO gemäß Art. 21 DSGVO
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte können Sie sich an folgende Stelle wenden:
Mariya Weippert
Kunstecke Nürtingen
Neckarsteige 12
72622 Nürtingen
E-Mail: studio@kunstecke-nt.de
Soweit sich Ihr Anliegen ausschließlich auf den technischen Betrieb der PaintSlots-Plattform oder ein dort geführtes Nutzerkonto bezieht, kann zusätzlich eine Kontaktaufnahme mit The Clay Company GmbH erforderlich sein:
E-Mail: hello@paintslots.app
18. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Zuständig ist insbesondere:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de/
Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
19. Automatisierte Entscheidungsfindung und Profiling
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt, findet im Zusammenhang mit der Buchungsseite nicht statt.
20. SSL- beziehungsweise TLS-Verschlüsselung
Die Buchungsseite wird über eine verschlüsselte Verbindung bereitgestellt. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit https:// beginnt und ein Schloss-Symbol angezeigt wird.
Die Verschlüsselung schützt die Übertragung der von Ihnen eingegebenen Daten. Ein vollständiger Schutz vor allen Sicherheitsrisiken des Internets kann jedoch nicht gewährleistet werden.
21. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die Buchungsfunktionen, die eingesetzten Dienstleister, die technische Konfiguration oder die gesetzlichen Anforderungen ändern.
Stand: 22. August 2026