1. Verantwortliche Stelle

Kristina Kersting
Kochschule Smuthaus
Auf den Stücken 15a
58455 Witten

Telefon: 02302 / 760 93 33
E-Mail: [email protected]

2. Server-Logfiles und Auslieferung der Website

Die Website wird auf Infrastruktur in Deutschland betrieben; Hosting und technische Betreuung übernimmt ein technischer Dienstleister in unserem Auftrag. Schriftarten und Bibliotheken werden vom selben Server ausgeliefert. Beim Zugriff werden folgende Daten in Server-Logfiles gespeichert: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und IP-Adresse. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in einer zuverlässigen und sicheren Darstellung der Website. Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern kein sicherheitsrelevantes Ereignis eine längere Aufbewahrung erfordert.

Die Auslieferung an Ihren Browser erfolgt über den Dienst Cloudflare der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare ist als Reverse Proxy zwischen Ihrem Browser und dem Server geschaltet und übernimmt Auslieferung, Transportverschlüsselung und Angriffsabwehr. Dabei verarbeitet Cloudflare alle Verbindungsdaten Ihres Aufrufs, insbesondere Ihre IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browsertyp und Betriebssystem. Da die Transportverschlüsselung bei Cloudflare endet, können dort technisch auch die von Ihnen über ein Formular übermittelten Inhalte verarbeitet werden. Zusätzlich kann Ihr Browser Fehlerberichte zur Verbindungsqualität an Cloudflare-Server (a.nel.cloudflare.com) senden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in einer sicheren, erreichbaren und schnellen Bereitstellung der Website. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Cloudflare Data Processing Addendum). Anfragen aus Europa werden vorrangig in Rechenzentren innerhalb der Europäischen Union bearbeitet; eine Verarbeitung durch die Cloudflare, Inc. in den USA ist nicht ausgeschlossen. Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert, die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) und ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: www.cloudflare.com/privacypolicy/.

Bilder dieser Website werden von unserem Redaktionssystem unter cms.smuthaus.de geladen und dabei direkt von diesem Server an Ihren Browser ausgeliefert. Der Server wird vom selben technischen Dienstleister betrieben und über denselben Sicherheitsdienst ausgeliefert; es gelten die vorstehenden Angaben entsprechend.

3. Formulare: Kontakt, Kursanmeldung, Event- und Gutschein-Anfrage

Wenn Sie uns über ein Formular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten: Vorname, Nachname, E-Mail-Adresse, Betreff und Inhalt der Nachricht, bei einer Kursanmeldung zusätzlich Kurs und Termin sowie Angaben zu Unverträglichkeiten, bei einer Gutschein-Anfrage zusätzlich die Angaben zu Empfänger und Gutscheinart.

Ihre Eingaben werden an unsere Formular-Schnittstelle übermittelt, dort verarbeitet und als E-Mail an unser Postfach weitergeleitet. Empfänger sind wir selbst als Verantwortliche, Cloudflare als Betreiber des vorgeschalteten Proxys (siehe Ziffer 2), der technische Dienstleister, der Hosting und Betreuung übernimmt, sowie der eingesetzte E-Mail-Dienst für Zustellung und Speicherung der Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags abzielt (z. B. Kursanmeldung, Gutscheinkauf, Event-Anfrage), ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Anfragen). Die als Pflichtfelder gekennzeichneten Angaben sind erforderlich, damit wir Ihre Anfrage bearbeiten und beantworten können; ohne diese Angaben ist eine Bearbeitung nicht möglich (Art. 13 Abs. 2 lit. e DSGVO). Eine automatisierte Entscheidungsfindung findet nicht statt.

Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Rückfragen zu erwarten sind, spätestens nach 12 Monaten. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (6 Jahre nach § 257 HGB, 10 Jahre nach § 147 AO).

4. Kartendienst OpenStreetMap

Auf unserer Kontaktseite können Sie eine interaktive Karte über eine Schaltfläche selbst laden. Erst mit Ihrem Klick werden Kartenausschnitte von Servern der OpenStreetMap Foundation abgerufen; dabei werden Ihre IP-Adresse, Browserdaten und der aufgerufene Kartenausschnitt an die OSMF übertragen. Ohne diesen Klick findet keine Verbindung zu OpenStreetMap statt; Adresse und Anfahrt finden Sie auch in Textform.

Anbieter: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich. Datenschutzerklärung: osmfoundation.org/wiki/Privacy_Policy.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie mit dem Laden der Karte erteilen; Sie können sie widerrufen, indem Sie die Seite neu laden und die Karte nicht erneut laden. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

5. Cookies

Diese Website setzt keine eigenen Cookies und verwendet keine Analyse- oder Tracking-Dienste. Der vorgeschaltete Sicherheitsdienst Cloudflare kann technisch notwendige Cookies zur Erkennung automatisierter Zugriffe setzen (z. B. __cf_bm); deren Einsatz ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

7. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten — das betrifft die Server-Logfiles und den Einsatz von Cloudflare —, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Eine formlose Nachricht an [email protected] genügt.