Datenschutzerklärung

1. Verantwortliche

Verantwortliche für die Datenverarbeitung auf dieser Website ist:

Laura Rothgang
Viva Colorida
Kernerstraße 47
70182 Stuttgart
Deutschland
E-Mail: hi@viva-colorida.com

2. Übersicht der Datenverarbeitung

Diese Website dient der Information über meine Angebote (Messpainting, Action Painting, Klangbad, Klangmassage, Coaching) und der Buchung von Sessions. Ich verarbeite personenbezogene Daten nur, soweit dies für die Bereitstellung der Website und die Durchführung von Buchungen erforderlich ist.

Personenbezogene Daten werden gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) verarbeitet.

3. Welche Daten werden erfasst?

3.1 Bei der Nutzung der Website

Beim Besuch der Website erhebt mein Hosting- und Infrastrukturanbieter technisch notwendige Daten, um die Seite auszuliefern und zu schützen. Dazu können gehören:

• IP-Adresse (kurzzeitig in Server-Logs, keine dauerhafte Speicherung)
• Zeitpunkt des Zugriffs
• aufgerufene Seite / URL
• Browsertyp und -version
• Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität, Sicherheit und Funktionsfähigkeit der Website).

3.2 Im Buchungsprozess

Wenn du eine Session über das Online-Buchungssystem buchst, erhebe ich folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Gewünschtes Datum und Uhrzeit
• Anzahl und Art der teilnehmenden Personen (Erwachsene/Kinder)
• Gewählte Leinwandgrößen (bei Messpainting/Action Painting)
• Zahlungsinformationen (Zahlungsdaten werden ausschließlich von Stripe verarbeitet, ich speichere keine Kartendaten)
• Anmerkungen (optional)
• Hinweis, ob du über Angebote informiert werden möchtest (freiwillige Marketing-Einwilligung)
• Zeitpunkt und Text der Einwilligung (sofern erteilt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Buchungsabwicklung; Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten; Art. 6 Abs. 1 lit. a DSGVO für die freiwillige Marketing-Einwilligung.

3.3 Kontaktaufnahme per E-Mail

Wenn du mir eine E-Mail schickst, verarbeite ich die darin enthaltenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht), um deine Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage). Im Fall einer vertraglichen Anfrage zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

4. Zweck der Datenverarbeitung

Ich verwende deine Daten ausschließlich für folgende Zwecke:

• Bereitstellung und Optimierung der Website
• Abwicklung und Verwaltung von Buchungen
• Kommunikation mit dir vor und nach der gebuchten Session
• Zahlungsabwicklung über Stripe
• Erstellung und Aufbewahrung von Rechnungsdaten (Kleinunternehmer-Regelung)
• Versand von Informationen über Angebote, Events und Aktionen – nur bei ausdrücklicher Einwilligung

5. Empfänger deiner Daten

Eine Weitergabe deiner Daten an Dritte erfolgt nur, wenn dies für die Vertragserfüllung erforderlich ist oder gesetzlich vorgeschrieben ist. Empfänger können sein:

• Stripe Payments Europe Ltd. – Zahlungsabwicklung. Stripe verarbeitet Zahlungsdaten als Auftragsverarbeiter. Weitere Informationen findest du in der Stripe-Datenschutzerklärung.
• Lovable Cloud / Supabase – Hosting der Datenbank und Authentifizierungsinfrastruktur. Die Datenbank liegt in der Europäischen Union.

Ich gebe deine Daten nicht an weitere Dritte weiter, es sei denn, du hast ausdrücklich eingewilligt (z. B. Veröffentlichung von Fotos auf Social Media).

6. Speicherdauer

Deine personenbezogenen Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist:

• Buchungsdaten: bis zur Abwicklung der Buchung und anschließend für die gesetzlich vorgeschriebene Aufbewahrungsfrist (10 Jahre für steuerrelevante Unterlagen gemäß § 147 Abs. 1 AO).
• Kontaktanfragen per E-Mail: solange sie zur Bearbeitung erforderlich sind, maximal 24 Monate danach.
• Marketing-Einwilligung: bis zur Widerruf deiner Einwilligung.
• Server-Logs: maximal 7 Tage.

7. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Um deine Rechte auszuüben, kannst du dich jederzeit an hi@viva-colorida.com wenden. Außerdem hast du das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen (Art. 77 DSGVO).

8. Cookies & Tracking

Diese Website verwendet keine Werbe-Cookies, keine Analyse- oder Tracking-Tools von Drittanbietern und keine Social-Media-Widgets. Es werden ausschließlich technisch notwendige Cookies bzw. Browser-Speicher verwendet, die für die Funktion der Website (z. B. Warenkorb im Buchungsprozess) erforderlich sind.

Du kannst die Verwendung von Cookies in deinen Browsereinstellungen einschränken oder deaktivieren. Bitte beachte, dass dadurch einige Funktionen der Website eingeschränkt sein können.

9. Drittstaatentransfer

Die Datenbank der Website liegt in der Europäischen Union (Lovable Cloud / Supabase). Zahlungsdaten werden durch Stripe verarbeitet, das unter den Standarddatenschutzklauseln der EU oder einem Angemessenheitsbeschluss arbeitet. Sofern E-Mails über die von Lovable bereitgestellte Infrastruktur versendet werden, kann ein Transport über die USA erfolgen; dies geschieht auf Grundlage von Standarddatenschutzklauseln oder vergleichbaren Garantien gemäß Art. 46 DSGVO.

10. Hinweis zu KI-generierten Bildern

Einige Visuals auf dieser Website (Hero-Bilder, Marketing-Motive) wurden mit Künstlicher Intelligenz (KI) generiert oder KI-gestützt bearbeitet. Sie dienen der Darstellung der Atmosphäre und der Angebote und sind keine dokumentarischen Aufnahmen aus realen Sessions. Diese Bilder sind in Umsetzung der Transparenzpflichten der EU-KI-Verordnung sichtbar am Bild mit „KI-generiert" gekennzeichnet. Sämtliche Veröffentlichungen von realen Gästefotos erfolgen nur mit ausdrücklicher Einwilligung.

11. Datensicherheit

Ich setze technische und organisatorische Maßnahmen ein, um deine Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen. Dazu gehören SSL-Verschlüsselung für die Website, rollenbasierte Zugriffsrechte auf die Datenbank und der Verzicht auf unnötige Speicherung sensibler Zahlungsdaten.

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Änderungen der Website oder rechtlicher Anforderungen aktualisiert. Bitte informiere dich regelmäßig über den aktuellen Stand.