Datenschutzerklärung

Datenschutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen findest du in den weiteren Abschnitten dieser Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten findest du im Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung sowie im Impressum.

Wie erfassen wir deine Daten?

Zum einen teilst du uns Daten selbst mit, z. B. wenn du das Kontaktformular ausfüllst, den Chat nutzt oder uns per E-Mail oder WhatsApp schreibst.

Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst, vor allem technische Daten wie IP-Adresse, Browser und Zeitpunkt des Seitenaufrufs. Diese Daten brauchen wir, um die Seite auszuliefern und vor Missbrauch zu schützen. Eine Statistik über die Nutzung der Seite erheben wir nur, wenn du im Cookie-Banner eingewilligt hast.

Wofür nutzen wir deine Daten?

Daten aus dem Kontaktformular, dem Chat oder per E-Mail nutzen wir, um deine Anfrage zu beantworten und ggf. einen Workshop oder Termin zu vereinbaren. Technische Daten dienen der fehlerfreien und sicheren Bereitstellung der Website. Statistikdaten (nur mit Einwilligung) helfen uns, die Website zu verbessern.

Welche Rechte hast du bezüglich deiner Daten?

Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem ein Recht auf Berichtigung oder Löschung dieser Daten sowie auf Einschränkung der Verarbeitung und auf Widerspruch. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Bei Fragen zum Datenschutz kannst du dich jederzeit unter den im Impressum genannten Kontaktdaten an uns wenden. Außerdem steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting und technischer Betrieb

Weblethics (technischer Dienstleister)

Diese Website wird technisch von Weblethics betrieben, einem Geschäftsbereich der Ailentis GmbH, Gänsemarkt 33, 20354 Hamburg (im Folgenden „Weblethics"). Weblethics stellt die Website bereit, leitet Kontaktanfragen weiter, betreibt den Chat und die Reichweitenmessung. Weblethics verarbeitet deine Daten dabei ausschließlich in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO).

Google Cloud

Für den Betrieb nutzt Weblethics die Infrastruktur von Google Cloud. Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland (im Folgenden „Google Cloud"). Die Server stehen in Rechenzentren in der EU (Frankfurt am Main, Deutschland, und Eemshaven, Niederlande). Bilder und Videos der Website werden direkt aus dem Speicherdienst Google Cloud Storage (storage.googleapis.com) geladen.

Wenn du unsere Website besuchst, verarbeitet Google Cloud deine Verbindungsdaten (z. B. IP-Adresse, Browsertyp, Zeitpunkt, aufgerufene Adresse), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen, schnellen und sicheren Darstellung unserer Website.

Google Cloud ist als Unterauftragsverarbeiter von Weblethics eingebunden; es gelten die Auftragsverarbeitungsbedingungen von Google Cloud (Cloud Data Processing Addendum). Da Google Cloud zu einem US-Konzern gehört, ist ein Zugriff aus den USA nicht völlig auszuschließen. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln. Details: cloud.google.com/terms/data-processing-addendum und policies.google.com/privacy.

Server-Log-Dateien

Bei jedem Seitenaufruf werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert, die dein Browser übermittelt. Das sind:

• IP-Adresse
• Browsertyp und Browserversion, verwendetes Betriebssystem
• Referrer-URL (die Seite, von der du kommst)
• aufgerufene Adresse sowie Datum und Uhrzeit der Anfrage

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nur zur Fehleranalyse und Missbrauchsabwehr genutzt. Sie werden in der Regel nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website.

3. Allgemeine Hinweise und Pflicht­informationen

Datenschutz

Wir nehmen den Schutz deiner personenbezogenen Daten sehr ernst und behandeln sie vertraulich, entsprechend den gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Maik Reichelt
Graffiti-Workshop-HH.de
Wrangelstraße 80
20253 Hamburg
Deutschland

Telefon: +49 15561 283121
E-Mail: graffitiworkshophh@gmail.com

Verantwortliche Stelle ist die natürliche Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen). Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern du in die Datenverarbeitung eingewilligt hast, verarbeiten wir deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Sofern du in die Speicherung von Cookies oder in den Zugriff auf Informationen in deinem Endgerät eingewilligt hast, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind deine Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir deine Daten, sofern dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Empfänger von personenbezogenen Daten

Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Welche Dienstleister wir einsetzen, steht in den jeweiligen Abschnitten dieser Datenschutzerklärung.

Widerruf deiner Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HAST DU JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG DEINER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNIMMST DU DIESER DATENSCHUTZERKLÄRUNG. WENN DU WIDERSPRUCH EINLEGST, WERDEN WIR DEINE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE DEINE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN DEINE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DICH BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN DU WIDERSPRICHST, WERDEN DEINE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Zuständige Aufsichtsbehörde für Hamburg: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, datenschutz-hamburg.de.

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst du dich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Hierzu kannst du dich jederzeit an uns wenden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die du an uns sendest, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers mit „https://" beginnt, und an dem Schloss-Symbol in deiner Browserzeile.

4. Datenerfassung auf dieser Website

Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Speichertechniken deines Browsers (Local Storage, Session Storage). Das sind kleine Datensätze, die auf deinem Endgerät gespeichert werden und dort keinen Schaden anrichten. Sie werden entweder nur für die Dauer einer Sitzung oder dauerhaft gespeichert, bis du sie löschst oder die Speicherfrist abläuft.

Technisch notwendige Cookies (z. B. zur Speicherung deiner Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und ähnlichen Technologien setzen wir nur mit deiner Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst, Cookies nur im Einzelfall erlaubst oder generell ausschließt. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Eine Übersicht findest du auch in der Cookie-Richtlinie.

Cookie-Einwilligung

Unsere Website nutzt ein Einwilligungs-Tool von Weblethics. Deine Auswahl (notwendig, Analyse, Marketing, externe Medien) wird zusammen mit einer zufälligen Einwilligungs-ID und dem Zeitpunkt deiner Entscheidung im Cookie wl_consent in deinem Browser gespeichert. Der Cookie ist zwölf Monate gültig; danach fragen wir erneut.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung) in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG. Du kannst deine Entscheidung jederzeit für die Zukunft ändern:

Cookie-Einstellungen zurücksetzen

Reichweitenmessung (nur mit Einwilligung)

Wenn du im Cookie-Banner der Kategorie „Analyse" zustimmst, erfassen wir mit einem eigenen Statistik-Werkzeug von Weblethics, wie unsere Website genutzt wird. Ohne deine Einwilligung findet keine Messung statt.

Dabei verarbeiten wir: die aufgerufene Seite (ohne URL-Parameter), die Herkunftsseite, Kampagnen-Kennzeichen (UTM), Klicks auf Telefon-, WhatsApp- und E-Mail-Links sowie das Absenden des Kontaktformulars, Gerätetyp, Browser- und Betriebssystemfamilie, Bildschirmgröße, Spracheinstellung und das Land. Zur Wiedererkennung speichern wir eine zufällige Besucher-ID im Local Storage (wl_vid) und eine Sitzungs-ID im Session Storage (wl_sid) deines Browsers. Deine IP-Adresse wird dabei nicht gespeichert. Wir können dich anhand dieser Daten nicht persönlich identifizieren.

Die Daten werden bei Google Cloud in Frankfurt am Main gespeichert und nach 14 Monaten automatisch gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Wenn du die Einwilligung über „Cookie-Einstellungen zurücksetzen" widerrufst, werden Besucher- und Sitzungs-ID in deinem Browser gelöscht.

Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die von dir eingegebenen Daten (Vorname, Nachname, E-Mail-Adresse, Nachricht) sowie die Seite, von der aus du das Formular abgeschickt hast, um deine Anfrage zu bearbeiten und für eventuelle Anschlussfragen.

Die Formulardaten werden über unseren Server an Weblethics übermittelt, dort in einer Datenbank bei Google Cloud in Frankfurt am Main gespeichert und als E-Mail an unser Postfach zugestellt. Für die Zustellung der E-Mail nutzt Weblethics den Dienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, als Auftragsverarbeiter. Weitere Informationen: brevo.com/de/legal/privacypolicy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, im Übrigen unser berechtigtes Interesse an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei uns, bis du uns zur Löschung aufforderst oder der Zweck entfällt (z. B. nach abgeschlossener Bearbeitung deiner Anfrage). Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Anfrage per E-Mail, Telefon oder WhatsApp

Wenn du uns per E-Mail, Telefon oder WhatsApp kontaktierst, wird deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (z. B. Name, Telefonnummer, Anfrage) zur Bearbeitung deines Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, im Übrigen unser berechtigtes Interesse an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei uns, bis du uns zur Löschung aufforderst oder der Zweck entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Bitte beachte: Bei der Nutzung von WhatsApp verarbeitet auch WhatsApp (Meta Platforms Ireland Ltd.) deine Daten nach eigenen Bestimmungen, siehe die WhatsApp-Datenschutzerklärung.

Chat-Assistent „Frag Maik"

Unten rechts auf der Website findest du einen Chat-Assistenten, der häufige Fragen zu Workshops, Geburtstagen, Schulprojekten und Aufträgen beantwortet. Die Antworten erzeugt ein KI-Sprachmodell (Google Gemini), das Weblethics über den Dienst Vertex AI von Google Cloud in einem Rechenzentrum in der EU (Eemshaven, Niederlande) nutzt.

Bevor du den Chat nutzt, weisen wir dich auf die Datenverarbeitung hin; erst wenn du bestätigst, werden Nachrichten übertragen. Verarbeitet werden deine Nachrichten und der bisherige Gesprächsverlauf, damit die KI im Zusammenhang antworten kann. Der Verlauf liegt nur in deinem Browser; auf unseren Servern werden die Inhalte nicht dauerhaft gespeichert. Google verwendet die Daten nach den Bedingungen von Google Cloud nicht zum Training seiner KI-Modelle. Bitte gib im Chat keine sensiblen Daten ein.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du den Chat nicht weiter nutzt.

5. Plugins, Inhalte und Links

Schriftarten (lokal eingebunden)

Diese Seite nutzt die Schriftarten Bangers und Work Sans. Sie werden von unserem eigenen Server geladen; eine Verbindung zu Servern von Google Fonts findet nicht statt.

YouTube-Videos (erweiterter Datenschutzmodus)

Auf unserer Startseite binden wir Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen dabei den erweiterten Datenschutzmodus (youtube-nocookie.com) und eine Zwei-Klick-Lösung: Beim Aufruf der Seite wird nur ein Vorschaubild von unserem eigenen Server geladen, eine Verbindung zu YouTube besteht noch nicht. Erst wenn du ein Video anklickst, wird es von YouTube geladen. Dabei werden unter anderem deine IP-Adresse, Informationen zu deinem Browser und die aufgerufene Seite an Google übermittelt, auch in die USA. Google kann dabei Cookies oder vergleichbare Technologien auf deinem Gerät speichern. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Datenübermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework), unter dem Google zertifiziert ist. Mehr dazu in der Datenschutzerklärung von Google.

Links zu WhatsApp, Instagram und Google Maps

Auf unserer Website findest du Links zu WhatsApp (z. B. https://wa.me/4915561283121), zu unserem Instagram-Profil und zu unseren Standorten bei Google Maps. Das sind einfache Links, keine eingebetteten Inhalte: Beim Aufruf unserer Seite werden keine Daten an diese Anbieter übertragen. Erst wenn du einen Link anklickst, gelangst du zum jeweiligen Anbieter (Meta Platforms Ireland Ltd. bzw. Google Ireland Limited), der dann nach eigenen Bestimmungen Daten verarbeitet.

6. Schlussbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Services. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: September 2026