Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Olga Lautenschläger (Klexwerk)
Hagenburger Straße 7
31547 Rehburg-Loccum (Winzlar)
E-Mail: info@klexwerk-winzlar.de
Diese Website wird bei einem Dienstleister in Deutschland gehostet: netcup GmbH, Karlsruhe. Der Hoster verarbeitet in unserem Auftrag Server-Logfiles (siehe Ziffer 3). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Beim Aufruf der Website erhebt der Server automatisch Informationen, die dein Browser übermittelt (sogenannte Server-Logfiles):
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb der Website). Die Daten werden nach kurzer Zeit gelöscht.
Die verwendeten Schriftarten („Sora" und „Caveat Brush") werden lokal von unserem eigenen Server geladen. Es findet keine Verbindung zu Google Fonts oder anderen Drittservern statt; dabei werden keine personenbezogenen Daten an Dritte übertragen.
Das Formular auf der Kontaktseite sendet die eingegebenen Daten nicht an unseren Server, sondern öffnet auf deinem Gerät WhatsApp (bzw. deinen Mail-Client) mit einer vorausgefüllten Nachricht. Die eigentliche Übermittlung löst du selbst aus. Für die anschließende Kommunikation gelten die Hinweise unter b).
Wenn du uns per WhatsApp kontaktierst, werden deine Nachricht, deine Telefonnummer und weitere von dir übermittelte Angaben verarbeitet, um deine Anfrage zu bearbeiten. WhatsApp wird von der Meta Platforms Ireland Ltd. betrieben; dabei können Daten auch außerhalb der EU verarbeitet werden. Details findest du in der Datenschutzerklärung von WhatsApp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Wenn du das nicht möchtest, erreichst du uns alternativ per E-Mail oder Telefon.
Bei Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind, und gesetzliche Aufbewahrungsfristen dem nicht entgegenstehen.
Wenn du über unsere Website einen Termin buchst, verarbeiten wir dazu deinen Namen, deine E-Mail-Adresse, deine Telefonnummer sowie Angaben zum gebuchten Termin (z. B. Datum, Personenzahl und optional Anlass/Altersgruppe). Diese Daten benötigen wir, um deine Buchung anzulegen, den Platz für dich zu reservieren, die Zahlung abzuwickeln und dir eine Buchungsbestätigung zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin). Wir speichern diese Daten so lange, wie es für die Durchführung der Buchung und die gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Vorgaben) erforderlich ist; danach werden sie gelöscht.
Kommt eine Buchung nicht zustande (z. B. weil die Zahlung nicht abgeschlossen wird oder der reservierte Zeitraum ohne Zahlungseingang abläuft), werden die zugehörigen Daten gelöscht, sobald sie für die Abwicklung nicht mehr benötigt werden.
Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Dazu übermitteln wir die für die Zahlung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Buchungsbetrag) an Stripe; die Eingabe deiner Zahlungsdaten selbst erfolgt direkt bei Stripe auf einer von Stripe bereitgestellten Bezahlseite. Stripe verarbeitet diese Daten als eigenständig Verantwortlicher bzw. als unser Auftragsverarbeiter, je nach Verarbeitungszweck; Details entnimmst du der Datenschutzerklärung von Stripe. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. b DSGVO.
Die E-Mail mit deiner Buchungsbestätigung versenden wir über den E-Mail-Dienstleister Resend. Dazu übermitteln wir deine E-Mail-Adresse sowie die Inhalte der Buchungsbestätigung (u. a. Termin, Personenzahl) an Resend, damit die Mail zugestellt werden kann. Außerdem versenden wir über Resend bei jeder neuen Buchung eine Benachrichtigung an unser eigenes Postfach. Sie enthält das gebuchte Angebot, den Termin, die Personenzahl, die gebuchten Leinwände mit Preisen, deinen Namen, deine E-Mail-Adresse sowie, falls angegeben, deine Telefonnummer, den Anlass und die Altersgruppe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für die Verwaltung deiner Einwilligung setzen wir das Consent-Management-Tool Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, ein. Cookiebot wird über den Google Tag Manager (siehe c) geladen. Beim Aufruf der Website wird ein Banner eingeblendet, über das du einzelnen Kategorien zustimmen oder sie ablehnen kannst. Deine Auswahl wird im Cookie „CookieConsent“ auf deinem Gerät gespeichert, damit sie bei weiteren Besuchen berücksichtigt wird (bis zu 12 Monate). Um deine Einwilligung nachweisen zu können, protokolliert Cookiebot deine gekürzte IP-Adresse, Datum und Uhrzeit, Angaben zu deinem Browser, die Seite, auf der du entschieden hast, eine zufällige verschlüsselte Kennung sowie deine Auswahl. Usercentrics speichert diese Daten nach eigenen Angaben auf Servern in der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht) bzw. Art. 6 Abs. 1 lit. f DSGVO. Diese Speicherung ist technisch erforderlich und daher nicht abwählbar. Details: Datenschutzerklärung von Cookiebot.
Einwilligung ändern oder widerrufen: Du kannst deine Entscheidung jederzeit mit Wirkung für die Zukunft anpassen: Cookie-Einstellungen öffnen.
Zur Messung der Reichweite nutzen wir Umami Cloud (Umami Software, Inc.). Umami arbeitet ohne Cookies und erhebt keine personenbezogenen Daten: Es werden ausschließlich aggregierte Werte wie aufgerufene Seite, Referrer, ungefähre Herkunftsregion (Land), Gerätetyp und Browser erfasst; die IP-Adresse wird nicht gespeichert und es findet kein seiten- oder geräteübergreifendes Tracking statt. Ein Wiedererkennen einzelner Personen ist damit nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen statistischen Auswertung). Da keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich. Details: Datenschutzhinweise von Umami.
Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist selbst kein Analyse-Werkzeug und speichert keine Cookies; er dient dazu, das Einwilligungs-Banner (siehe a) und weitere Dienste (siehe d) einzubinden. Einwilligungspflichtige Dienste löst er erst aus, wenn du dem jeweils zugehörigen Zweck zugestimmt hast. Beim Laden wird deine IP-Adresse an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Sofern du einwilligst, setzen wir Google Analytics 4 (Google Ireland Limited) ein, um die Nutzung der Website auszuwerten und unser Angebot zu verbessern. Dabei werden Cookies bzw. vergleichbare Kennungen auf deinem Endgerät gespeichert und Nutzungsdaten (u. a. gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Gerät, ungefährer Standort) verarbeitet. Eine Übermittlung in die USA an die Google LLC ist dabei nicht ausgeschlossen; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln nach Art. 46 DSGVO. Rechtsgrundlage ist ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, die du jederzeit über die Cookie-Einstellungen widerrufen kannst. Details: Datenschutzerklärung von Google.
Ohne deine Einwilligung werden weder Google Analytics geladen noch entsprechende Cookies gesetzt.
Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Wende dich dafür an die oben genannte E-Mail-Adresse. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu — in Niedersachsen die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.
Stand: September 2026