Datenschutzerklärung

1. Verantwortliche

Maria Lukomsky
Malevala — Atelier für Kunst
Wollankstraße 108, 13187 Berlin, Deutschland
E-Mail: maria@lukomsky.art

Eine Verpflichtung zur Bestellung einer Datenschutzbeauftragten besteht nicht.

2. Grundsatz: keine Cookies, keine Analyse

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Dienste, keine Werbenetzwerke und keine Social-Media-Plugins. Es wird kein Nutzungsprofil erstellt. Eine Einwilligung in Cookies ist daher nicht erforderlich — es gibt keine. Daten übermitteln Sie nur, wenn Sie sich aktiv für den Newsletter anmelden (Abschnitt 5) oder uns schreiben. Das gilt für diese Website; die Buchungsseiten von Bookwhen sind ein eigenes Angebot mit eigenen Cookies und eigener Statistik (Abschnitt 6).

Rufen Sie die Startseite ohne Sprachangabe auf, leiten wir Sie anhand der Sprachangabe Ihres Browsers (HTTP-Header „Accept-Language“) auf die deutsche, russische oder englische Fassung weiter. Der Header wird dabei nur für diese Weiterleitung ausgewertet und nicht gespeichert; eine getroffene Sprachwahl wird deshalb auch nicht gemerkt.

3. Server-Logfiles (Hosting)

Die Website wird bei Netlify gehostet (Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA). Beim Aufruf der Seiten verarbeitet Netlify als Auftragsverarbeiter technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technisch fehlerfreien Bereitstellung und der Sicherheit der Website. Mit Netlify besteht ein Vertrag über die Auftragsverarbeitung; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Die Daten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und nicht mit anderen Daten zusammengeführt.

4. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachrichten, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ein Kontaktformular gibt es auf dieser Website nicht; das einzige Eingabefeld ist die Newsletter-Anmeldung (siehe Abschnitt 5).

5. Newsletter

Sie können einen Newsletter abonnieren. Wir verwenden dafür das Double-Opt-in-Verfahren: Nach der Eingabe Ihrer E-Mail-Adresse erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, wird Ihre Adresse in die Empfängerliste aufgenommen. Bleibt die Bestätigung aus, wird der Eintrag nicht aktiv und nach kurzer Zeit entfernt.

Verarbeitet werden dabei Ihre E-Mail-Adresse, die Sprache, in der Sie sich angemeldet haben, sowie Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung — letztere ausschließlich als Nachweis der Einwilligung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen: über den Abmeldelink in jedem Newsletter oder per E-Mail an uns. Nach dem Widerruf wird Ihre Adresse aus der Empfängerliste gelöscht.

Für den Versand nutzen wir MailerLite (MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland) als Auftragsverarbeiter; es besteht ein Vertrag über die Auftragsverarbeitung. Die Daten werden in Rechenzentren innerhalb der Europäischen Union gespeichert. Der Newsletter enthält kein Tracking: wir messen nicht, ob und wann Sie eine E-Mail öffnen oder welche Links Sie anklicken.

Die Anmeldung läuft über unseren eigenen Server; es wird kein Skript von MailerLite in diese Website eingebettet und dabei kein Cookie gesetzt.

In die Empfängerliste kommen zwei Gruppen: Personen, die sich über das Formular angemeldet und ihre Adresse bestätigt haben, und Personen, die einen Kurs gebucht haben. Wer gebucht hat, wird über neue Blöcke und Termine derselben Art informiert. Rechtsgrundlage dafür ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO — Direktwerbung gegenüber Kundinnen und Kunden für eigene, ähnliche Leistungen. Sie können dieser Verwendung jederzeit widersprechen, über den Abmeldelink in jedem Newsletter oder per E-Mail; dabei entstehen keine anderen Kosten als die Übermittlungskosten nach den Basistarifen. Auf diesen Hinweis werden Sie auch bei der Buchung und in jedem Newsletter aufmerksam gemacht.

In der Empfängerliste stehen ausschließlich Name und E-Mail-Adresse der buchenden Person. Angaben zu Kindern werden nicht in die Liste übernommen und nicht für den Newsletter verwendet.

Die Anmeldung zum Newsletter ist freiwillig und keine Voraussetzung dafür, einen Kurs zu buchen oder diese Website zu nutzen.

6. Kursbuchungen über Bookwhen

Buchungen werden über den Dienst Bookwhen abgewickelt (Bookwhen Ltd., Vereinigtes Königreich). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Wenn Sie einen Buchungslink verwenden, verlassen Sie diese Website; die dort eingegebenen Daten (z. B. Name, E-Mail-Adresse, Angaben zum Kind) werden von Bookwhen nach deren Datenschutzhinweisen verarbeitet. Rechtsgrundlage für die Buchungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.

Die Kurstermine auf dieser Seite werden serverseitig abgerufen — dabei werden keine Daten Ihres Browsers an Bookwhen übermittelt. Auf dieser Website ist kein Bookwhen-Kalender eingebettet; eine Verbindung zu Bookwhen entsteht erst, wenn Sie einen Buchungslink anklicken.

Bei einer Buchung verarbeiten wir die Angaben aus dem Buchungsformular: Name und E-Mail-Adresse der buchenden Person, den Vornamen des Kindes und gegebenenfalls sein Alter sowie freiwillige Hinweise, die Sie ergänzen (etwa Allergien oder Abholregelungen). Diese Angaben sind nötig, um die Kurse zu planen, die Gruppen zusammenzustellen und Sie zu erreichen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Angaben zum Kind ist Grundlage derselbe Vertrag mit der buchenden erziehungsberechtigten Person. Wir löschen sie, wenn sie für die Kurse nicht mehr gebraucht werden und keine gesetzlichen Aufbewahrungsfristen entgegenstehen; die E-Mail-Adresse der buchenden Person bleibt für den Newsletter gespeichert, solange dem nicht widersprochen wird (Abschnitt 5).

Name, E-Mail-Adresse und der Vorname des Kindes sind für eine Buchung erforderlich — ohne sie können wir den Platz nicht vergeben. Alle weiteren Hinweise sind freiwillig.

Auf den Buchungsseiten von Bookwhen ist Google Analytics eingesetzt; dort werden Cookies gesetzt und Nutzungsstatistiken erhoben. Das betrifft nur diese Buchungsseiten, nicht diese Website. Es gelten die Datenschutzhinweise und die Einwilligungsverwaltung von Bookwhen.

7. Schriftarten

Die verwendeten Schriften (Inter Tight, Cormorant Garamond) werden beim Erstellen der Website heruntergeladen und von unserem eigenen Server ausgeliefert. Beim Besuch der Seite wird keine Verbindung zu Google Fonts oder einem anderen externen Anbieter aufgebaut.

8. Externe Links

Diese Website verlinkt auf Instagram, Google Maps und OpenStreetMap. Es handelt sich um einfache Links, keine Einbettungen: Eine Verbindung zu diesen Anbietern entsteht erst, wenn Sie den jeweiligen Link anklicken. Danach gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

9. Fotos und Kinderarbeiten

Auf dieser Website gezeigte Kinderarbeiten werden nur mit Einverständnis der Erziehungsberechtigten veröffentlicht. Das Einverständnis kann jederzeit widerrufen werden; wir entfernen die betreffenden Abbildungen dann unverzüglich.

Dasselbe gilt für Fotografien aus dem Atelier, auf denen Kinder zu sehen sind: Sie werden nur mit Einverständnis der Erziehungsberechtigten veröffentlicht (Art. 6 Abs. 1 lit. a DSGVO, § 22 KunstUrhG). Wir achten darauf, Kinder nicht erkennbar zu zeigen — in der Regel von hinten und bei der Arbeit. Auch dieses Einverständnis kann jederzeit widerrufen werden; das Bild wird dann entfernt. Zu einer Arbeit nennen wir den Vornamen und das Alter des Kindes nur, wenn die Erziehungsberechtigten damit einverstanden sind; weitere Angaben werden nicht veröffentlicht.

10. Redaktionsbereich (/admin)

Unter /admin liegt die Redaktionsoberfläche, mit der die Inhalte dieser Website gepflegt werden. Sie ist nur für das Atelier gedacht, von Suchmaschinen ausgenommen und ohne Anmeldung ohne Funktion. Anders als die übrigen Seiten lädt sie ein Skript von einem fremden Server (unpkg.com) und die Anmeldung läuft über Netlify und GitHub; beim Aufruf werden dabei die technisch notwendigen Verbindungsdaten an diese Anbieter übermittelt. Die Aussage in Abschnitt 2 — keine Cookies, keine fremden Skripte — gilt für die öffentlichen Seiten, nicht für diesen Bereich.

11. Verschlüsselung

Diese Website wird ausschließlich über HTTPS ausgeliefert; die Verbindung zwischen Ihrem Browser und dem Server ist per TLS verschlüsselt. Aufrufe über http:// werden auf https:// umgeleitet.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Wenden Sie sich dazu an die oben genannte Adresse.

Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Diese Erklärung wird angepasst, wenn sich die Website oder die eingesetzten Dienste ändern. Es gilt die Fassung mit dem oben genannten Stand.