Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich (Einzelunternehmen < 20 Personen, keine Kernverarbeitung besonders sensibler Daten).

2. Erhobene Daten

Folgende personenbezogene Daten werden im Rahmen der Schulungs-Buchung erhoben:

2.1 Stammdaten (Kontakt)

• Name, Firma (optional)
• E-Mail-Adresse
• Telefonnummer (optional)
• Anschrift (für Rechnungsstellung und Schulungsort)

2.2 Buchungsdaten

• Gewähltes Schulungspaket (1 / 2 / 3 Tage)
• Wunschtermin / Alternativtermin
• Anzahl Teilnehmer, ggf. Namen der Teilnehmer
• Anreise- und ggf. Übernachtungs-Informationen (berechnete Entfernung)
• Optional gewählte Zusatzleistungen (Werkzeug-Kit etc.)

2.3 Vorbereitungs-Daten (Wizard-Fragebogen)

• Vorkenntnisse / Vorbildung der Teilnehmer
• Fokus-Interessen (Reparatur / Oberflächengestaltung / Farbe / Textur)
• Projekt-Details (Fläche in m², Material, Ziel der Schulung)
• Zugangsbedingungen vor Ort (Parkplatz, Strom, Wasser, Treppen, Aufzug)
• Allergien / Unverträglichkeiten (Staub, Epoxid, Lösemittel, Pigmente)
• Optional: Fotos der Schulungsörtlichkeit / relevanter Flächen (max. 5 Dateien à 5 MB)
• Optional: Zeitpräferenz, Stockwerk, freie Notizen

2.4 Vertrags- und Rechnungsdaten

• Rechnungsnummer, Rechnungsdatum
• Zahlungsinformationen (Zahlungseingang, Kontoauszug-Referenz — keine IBAN-Speicherung)
• Zertifikats-Empfänger

2.5 Freiwillige Daten (mit separater Einwilligung)

• Einwilligung für interne Arbeitsfotos
• Einwilligung für Veröffentlichung auf Website / Social Media
• Einwilligung Newsletter / Nachfass-Informationen

2.6 Technische Log-Daten beim Absenden des Formulars

• Datum / Uhrzeit des Absendens
• IP-Adresse (gekürzt, anonymisiert im Mail-Handler-Log — 7 Tage Vorhaltung zur Missbrauchsabwehr)
• User-Agent (Browser / Betriebssystem-Information)

3. Zwecke der Verarbeitung und Rechtsgrundlagen

4. Empfänger der Daten

Personenbezogene Daten werden nur an folgende Empfänger bzw. Auftragsverarbeiter weitergegeben:

4.1 Hosting-Provider (Website + Mail-Handler)

• Anbieter: All-Inkl.com (Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf)
• Leistung: Webspace, MySQL-Datenbank, Mail-Server für info@raumkult.eu
• Rechenzentrum: Deutschland (kein Drittland-Transfer)
• AV-Vertrag: ja, gemäß Art. 28 DSGVO abgeschlossen

4.2 E-Mail-Dienste

Kundenmails und Admin-Benachrichtigungen gehen über den eigenen Mailserver von All-Inkl. Kopien werden an das Microsoft-Postfach academy@raumkult.eu bzw. widerruf.academy@raumkult.eu weitergeleitet (Microsoft 365 Business; Rechenzentrum EU-Region; AV-Vertrag vorhanden).

4.3 Steuerberater

Zweck: Buchhaltung, Steuererklärung. Weitergabe ausschließlich der Rechnungsdaten (Stammdaten + Rechnungsbetrag), keine Fragebogen-Details oder Fotos.

4.4 Google Distance Matrix API (Rechner-Seite)

Bei Nutzung des Online-Rechners wird die vom Teilnehmer eingegebene Zieladresse über einen eigenen Server-Proxy ( proxy_api.php auf www.sichtbetonkunst.de) an die Google Distance Matrix API weitergegeben. Zweck: Entfernungsberechnung für die Reisekosten.

Google LLC verarbeitet dies unter EU-US Data Privacy Framework. Es werden nur die eingegebene Zieladresse und der Start-Ort in Oelsnitz übermittelt — keine Namen, E-Mail-Adressen oder sonstige persönliche Daten.

4.5 Keine Weitergabe an sonstige Dritte

Eine Weitergabe an andere Dritte erfolgt nicht, es sei denn, es besteht eine gesetzliche Verpflichtung (z. B. Auskunft an Strafverfolgungsbehörden).

5. Speicherdauer

Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.

6. Rechte der betroffenen Person

Als betroffene Person hast du folgende Rechte:

6.1 Recht auf Auskunft (Art. 15 DSGVO)

Du kannst jederzeit eine Bestätigung verlangen, ob und welche Daten wir über dich verarbeiten.

6.2 Recht auf Berichtigung (Art. 16 DSGVO)

Fehlerhafte Daten werden auf Hinweis unverzüglich korrigiert.

6.3 Recht auf Löschung (Art. 17 DSGVO)

Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Du kannst verlangen, dass deine Daten nur noch eingeschränkt verarbeitet werden.

6.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Deine auf Einwilligung oder Vertrag gestützten Daten erhältst du auf Anfrage in einem strukturierten, gängigen und maschinenlesbaren Format.

6.6 Recht auf Widerspruch (Art. 21 DSGVO)

Gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f) kannst du jederzeit widersprechen.

6.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Erteilte Einwilligungen (insbesondere Foto-Einwilligungen, Newsletter) kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6.8 Ausübung der Rechte

Bitte wende dich formlos an:

Eine Identitätsprüfung (durch Rückantwort auf die registrierte E-Mail-Adresse) ist erforderlich.

6.9 Beschwerderecht (Art. 77 DSGVO)

Du kannst dich bei der für uns zuständigen Aufsichtsbehörde beschweren:

7. Keine automatisierte Entscheidungsfindung / kein Profiling

Es findet keine automatisierte Entscheidungsfindung i. S. v. Art. 22 DSGVO statt. Alle Buchungs- und Organisationsentscheidungen (Termin, Durchführbarkeit, individuelle Anpassung) trifft Kai Marienfeld persönlich.

8. Datensicherheit

• Übertragung aller Formularinhalte ausschließlich über TLS/SSL (HTTPS).
• Serverseitige Speicherung auf europäischen Rechenzentren der genannten Provider.
• Zugang zu Kunden-Akten nur durch Kai Marienfeld persönlich.
• Regelmäßige Backups (täglich), verschlüsselte externe Datensicherung auf verschlüsselter Festplatte.

9. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Leistungen, Technik oder Rechtslage ändern. Die jeweils aktuelle Version ist auf der Website abrufbar. Bei wesentlichen Änderungen werden bestehende Kunden per E-Mail informiert.

Ergänzende Vertragsinformationen findest du in unseren Allgemeinen Geschäftsbedingungen.