Datenschutzerklärung

Katrin Beddies, Bon App' Koch- und Patisserieschule, Schweigerstraße 2, 38302 Wolfenbüttel. Erreichbar werktags von 9:00 bis 18:00 Uhr unter Telefon 0178 6673061 oder per E-Mail an info@bonapp-kochschule.de.

Ein Datenschutzbeauftragter ist nicht bestellt.

Diese Website läuft auf einem Hetzner-Server, verwaltet über Coolify. Bei jedem Aufruf erfasst der Server automatisch Zugriffsdaten (aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browser- und Betriebssystem-Informationen, Referrer-URL, IP-Adresse). Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb der Seite und werden nicht mit anderen Datenquellen zusammengeführt.

Zur Abwicklung von Kursbuchungen, Gutscheinen und der Warteliste speichern wir die dafür nötigen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Buchungsdetails) in einer Datenbank bei Supabase mit Serverstandort Frankfurt am Main. Rechtsgrundlage ist die Vertragserfüllung bzw. -anbahnung (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungen per Kreditkarte, PayPal und Klarna verarbeiten wir über Stripe. Dabei werden die für die Zahlung erforderlichen Daten (Zahlungsart, Betrag, ggf. Kartendaten) an Stripe übermittelt. Wenn Sie mit PayPal bezahlen, erfolgt eine Übermittlung der von Ihnen eingegebenen Zahlungsdaten außerdem an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Wenn Sie mit Klarna bezahlen, gehen diese Daten außerdem an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Bestätigungen zu Buchungen, Gutscheinen, der Warteliste und Ihren Anfragen sowie den Newsletter versenden wir über Resend. Dafür verarbeitet Resend die E-Mail-Adresse und den Inhalt der jeweiligen Nachricht.

Wenn Sie sich für den Newsletter anmelden, speichern wir Ihre E-Mail-Adresse und, falls angegeben, Ihren Vornamen, um Ihnen die Ankündigung neuer Kursprogramme zu schicken. Die Anmeldung gilt erst, wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in jeder E-Mail oder formlos über die oben genannten Kontaktdaten widerrufen.

Bei einer Anfrage über das Kontaktformular oder für eine Veranstaltung verarbeiten wir die dort angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Nachrichtentext) zur Bearbeitung Ihrer Anfrage. Nachrichten aus dem Kontaktformular leiten wir per E-Mail an unser Postfach weiter, Veranstaltungsanfragen speichern wir zusätzlich in unserer Datenbank bei Supabase. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Wenn Sie über die Funktion „Vertrag widerrufen“ einen Vertrag widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Buchungsnummer oder den Gutscheincode, auf Wunsch eine Nachricht und den Zeitpunkt des Eingangs. Wir nutzen diese Daten, um Ihren Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen. Rechtsgrundlage ist eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB).

Ihre Erklärung geht per E-Mail an unser Postfach, die Eingangsbestätigung per E-Mail an Sie. Beide E-Mails versendet Resend als unser Auftragsverarbeiter. In unserer Datenbank speichern wir den Widerruf nicht.

Die E-Mail mit Ihrer Erklärung bewahren wir drei Jahre ab dem Ende des Jahres auf, in dem sie eingegangen ist, denn so lange können Ansprüche im Zusammenhang mit dem Widerruf geltend gemacht werden (§§ 195, 199 BGB). Danach löschen wir sie.

Unsere Datenbank betreibt Supabase in Frankfurt am Main, die Daten liegen also in der EU. Resend versendet unsere E-Mails aus seiner EU-Region in Irland, ist aber ein Unternehmen mit Sitz in den USA. Bei Stripe ist unser Vertragspartner die Stripe Payments Europe Ltd. in Irland, die Daten auch an die Stripe, Inc. in den USA übermittelt. Wenn Sie mit PayPal bezahlen, übermittelt die PayPal (Europe) S.à r.l. et Cie, S.C.A. Daten auch an die PayPal, Inc. in den USA. Für Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, und auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil unserer Verträge mit diesen Anbietern sind.

Wir speichern Ihre Daten nur so lange, wie es der jeweilige Zweck erfordert oder ein Gesetz es vorschreibt. Buchungen und Gutscheine bewahren wir mit den zugehörigen Zahlungsbelegen zehn Jahre auf, weil Steuer- und Handelsrecht das verlangen (§ 147 AO, § 257 HGB). Nachrichten aus dem Kontaktformular und Veranstaltungsanfragen löschen wir sechs Monate nach dem letzten Kontakt, es sei denn, es folgt eine Buchung. Einträge auf der Warteliste löschen wir, sobald der Termin vorbei ist. Ihre Anmeldung zum Newsletter speichern wir, bis Sie sich abmelden, den Nachweis Ihrer Einwilligung danach noch drei Jahre.

Wir setzen technisch notwendige Cookies ein, etwa um den Inhalt eines Warenkorbs während einer Buchung zu speichern. Diese Cookies können Sie über die Einstellungen Ihres Browsers deaktivieren; die Website funktioniert dann ggf. eingeschränkt. Wir setzen aktuell keine Analyse- oder Marketing-Cookies ein.

Sie haben das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten sowie auf Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Außerdem haben Sie das Recht auf Datenübertragbarkeit und, sofern die Verarbeitung auf einer Einwilligung beruht, das Recht, diese jederzeit zu widerrufen. Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung oder die Rechtslage ändert.