Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 12. August 2026

Datenerfassung auf dieser Website

Verantwortliche

Melanie Einsele
Ateljé Bara.Vara
Westendstraße 29
80339 München

E-Mail-Adresse: hej@ateljebaravara.de

Telefon: +49 178 266 94 18

Impressum: https://ateljebaravara.de/impressum/

Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen der DSGVO: - Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) - Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO) - Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) - Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Sicherheitsmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, u. a. TLS-/SSL-Verschlüsselung (HTTPS) für die Übertragung von Daten über unsere Website.

Speicherdauer

Wir löschen personenbezogene Daten, sobald der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Es gelten insbesondere folgende gesetzliche Aufbewahrungsfristen: - 10 Jahre: Rechnungen, Buchungsbelege (§ 147 AO, § 14b UStG) - 6 Jahre: sonstige geschäftliche Unterlagen mit steuerlicher Relevanz (§ 147 AO) - 3 Jahre: Daten zur Bearbeitung von Gewährleistungs- und Schadensersatzansprüchen (§§ 195, 199 BGB)

Ihre Rechte

Sie haben nach Art. 15–21 DSGVO folgende Rechte: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Erteilte Einwilligungen können Sie jederzeit widerrufen. Zudem haben Sie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Kursbuchungen & Auftragsarbeiten

Wenn Sie einen Kurs bei uns buchen oder ein Auftragswerk in Auftrag geben, verarbeiten wir die dafür notwendigen Daten (Name, Kontaktdaten, Zahlungsdaten, Angaben zum Auftrag) zur Vertragserfüllung, Rechnungsstellung und Kommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten).

Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir folgende Anbieter: PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutzerklärung: https://www.paypal.com/de/legalhub/paypal/privacy-full Kartenzahlung (Visa): Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, GB. Datenschutzerklärung: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Hosting

WordPress.com: Hosting und Software für Betrieb der Website. Anbieter: Automattic Inc. / Aut O'Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Place, Dublin, D02 AY86, Irland. Datenschutzerklärung: https://automattic.com/de/privacy/. Auftragsverarbeitungsvertrag: https://wordpress.com/support/data-processing-agreements/. Grundlage Drittlandtransfer: Data Privacy Framework (DPF), Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch sicherem Betrieb der Website).

Cookies

Wir verwenden Cookies zur Sicherstellung der Funktionalität unserer Website sowie, sofern Sie einwilligen, zu Analyse- und Marketingzwecken. Eine Einwilligung kann jederzeit widerrufen werden. Notwendige Cookies werden auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), alle anderen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) eingesetzt.

Kontaktformular

Bei Kontaktaufnahme über unser Kontaktformular oder per E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Newsletter

Wir versenden Newsletter nur mit Ihrer Einwilligung. Für den Versand nutzen wir folgenden Dienstleister: Wildmail: Newsletter-Versanddienstleister; Anbieter: Wild Audience S.L., Barcelona, Spanien. Wildmail ist offizieller Reseller von ActiveCampaign (USA) und kann im Rahmen der Leistungserbringung Daten an ActiveCampaign-Infrastruktur übermitteln. Für etwaige Datentransfers in die USA stützen wir uns auf die zwischen uns und Wildmail vereinbarten Garantien (Standardvertragsklauseln bzw. Data Privacy Framework). Website: https://www.wildmail.io. Datenschutzerklärung: https://www.wildmail.io/de/privacy. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns kündigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Nach Abmeldung speichern wir Ihre E-Mail-Adresse bis zu drei Jahre zum Nachweis der früheren Einwilligung bzw. auf einer Sperrliste, um erneuten Versand zu vermeiden.

Präsenzen in sozialen Netzwerken

Wir unterhalten Onlinepräsenzen bei Instagram und Facebook, um dort mit Interessent:innen und Kund:innen zu kommunizieren und über unsere Kurse und Angebote zu informieren. Dabei können Nutzerdaten außerhalb der EU verarbeitet werden. Die Anbieter nutzen die Daten der Besucher:innen im Regelfall auch für Marktforschungs- und Werbezwecke sowie zur Erstellung von Nutzungsprofilen mittels Cookies. Für Auskunfts- und sonstige Betroffenenanfragen verweisen wir auf die Datenschutzerklärungen der jeweiligen Anbieter, da diese direkten Zugriff auf die Nutzerdaten haben. Bei Bedarf können Sie sich aber auch an uns wenden. Instagram: Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung: https://privacycenter.instagram.com/policy/. Grundlage Drittlandtransfer: Data Privacy Framework (DPF). Facebook-Seite: Für unsere Facebook-Seite sind wir gemeinsam mit Meta Platforms Ireland Limited für die Erhebung und Übermittlung bestimmter Besucherdaten verantwortlich (u. a. Informationen zum Nutzerverhalten und Geräteinformationen), die Meta uns über den Dienst "Seiten-Insights" als statistische Auswertung zur Verfügung stellt. Grundlage hierfür ist eine Vereinbarung mit Facebook ("Informationen zu Seiten-Insights": https://www.facebook.com/legal/terms/information_about_page_insights_data). Für die weitergehende Verarbeitung, einschließlich einer möglichen Übermittlung an Meta Platforms Inc. in die USA, ist allein Meta Platforms Ireland Limited verantwortlich. Datenschutzerklärung: https://www.facebook.com/privacy/policy/. Grundlage Drittlandtransfer: Data Privacy Framework (DPF), Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation und Sichtbarkeit).

Affiliate-Links

Unser Onlineangebot kann Affiliate-Links zu Angeboten Dritter enthalten. Folgen Sie einem solchen Link und tätigen anschließend einen Kauf, erhalten wir ggf. eine Provision. Zur Zuordnung können Cookies oder vergleichbare Technologien eingesetzt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. a DSGVO, sofern Ihre Einwilligung erforderlich ist.

Google Fonts

Wir binden Schriftarten von Google Fonts ein. Dabei wird die IP-Adresse Ihres Browsers an Google übermittelt. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: https://policies.google.com/privacy. Grundlage Drittlandtransfer: Data Privacy Framework (DPF). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung dies erforderlich machen.