Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):
Kevin Deobald, Hummelhaus Weimar, Marienstraße 8, 99423 Weimar
Telefon: +49 3643 499067 · E-Mail: kontakt@hummelhaus-weimar.de

2. Aufruf der Website

Beim Aufruf verarbeitet der Webserver technisch notwendige Angaben (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem) in Server-Protokollen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb. Die Übertragung ist per TLS verschlüsselt.

Schriften und alle übrigen Bestandteile der Seite werden von unserem eigenen Server ausgeliefert. Es werden keine Analyse- oder Werbedienste eingesetzt und keine Inhalte von Drittanbietern nachgeladen.

3. Cookies

Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie, damit Formulare (Buchung, Kontakt, Anmeldung im Kundenkonto) sicher funktionieren. Es wird beim Schließen des Browsers bzw. nach Ablauf der Sitzung gelöscht. Rechtsgrundlage ist § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

4. Kontaktformular und E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) bzw. lit. f DSGVO. Die Daten werden gelöscht, wenn sie für die Bearbeitung nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

5. Raumbuchung und Kundenkonto

Für die Buchung eines Raums verarbeiten wir Ihre Kontaktdaten und Rechnungsanschrift, den Mietzeitraum sowie Ihre Angaben zur Veranstaltung (zum Beispiel Teilnehmerzahl und Bestuhlung). Mit der Buchung erhalten Sie Zugang zu einem Kundenkonto mit Buchungsübersicht, Rechnungen und Nachrichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c DSGVO (gesetzliche Pflichten, etwa steuerliche Aufbewahrung). Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen bis zu zehn Jahre auf.

6. Online-Zahlung

Wenn Sie online bezahlen, wickeln wir die Zahlung über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten nur die Bestätigung der Zahlung und die für die Buchhaltung nötigen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten zusätzlich die Datenschutzhinweise von Stripe: stripe.com/de/privacy.

7. Programm und Veranstalter

Im Programm veröffentlichen wir Kurse und Veranstaltungen, die im Haus stattfinden. Dazu gehören die Kontaktangaben, die der jeweilige Veranstalter für die Anmeldung angegeben hat (Name, E-Mail-Adresse, Telefonnummer oder Website). Veranstalter, die ihre Termine im Kundenkonto einreichen, entscheiden selbst, welche Angaben öffentlich erscheinen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Die Anmeldung zu einer Veranstaltung läuft direkt beim Veranstalter; dabei gelten dessen Datenschutzhinweise.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit.