Datenschutzerklärung

Stand: 12.10.2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Create Munderkingen, Inhaberin Christina Hermann
Carl-Benz-Straße 17
89597 Munderkingen
E-Mail: info@create-munderkingen.de

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung Ihrer Anfragen, die Durchführung von Kursbuchungen, Bestellungen und Brennaufträgen sowie den Versand von Informationen zu unseren Kursen erforderlich ist. Die Marketing-Dienste „Meta-Pixel“ und „Google Ads“ setzen wir nur mit Ihrer Einwilligung über den Cookie-Hinweis ein (siehe Abschnitt 5). Ohne Ihre Einwilligung laden wir keine Inhalte von externen Servern nach. Social-Media-Plugins binden wir nicht ein.

3. Hosting

Diese Website und unser Buchungs- und Kundenverwaltungssystem werden auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Der Server steht in einem Rechenzentrum in Helsinki (Finnland) und damit innerhalb der Europäischen Union. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

4. Aufruf der Website und Server-Protokolle

Beim Aufruf unserer Website überträgt Ihr Browser technisch notwendige Informationen wie Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Browser-Informationen. Diese Daten werden ausschließlich verwendet, um Ihnen die Website auszuliefern und deren Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

Wir führen keine Zugriffsprotokolle mit IP-Adressen. Protokolliert werden lediglich technische Warn- und Fehlermeldungen; diese Protokolle sind in ihrer Größe begrenzt und werden automatisch überschrieben.

Die Verbindung zu unserer Website ist per SSL/TLS verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol im Browser).

5. Cookies

Beim ersten Besuch fragen wir Sie über einen Hinweis am unteren Bildschirmrand, ob Sie neben den technisch notwendigen Cookies auch optionale Cookies erlauben („Alle akzeptieren“) oder nicht („Nur notwendige“).

Technisch notwendige Cookies (ohne Einwilligung):

session_id – speichert Ihre Sitzung, z. B. den Inhalt Ihres Warenkorbs während einer Buchung und den Login für Kundenkonten (Speicherdauer: bis zu 7 Tage).
frontend_lang – speichert die gewählte Sprache der Website (Speicherdauer: bis zu 1 Jahr).
website_cookies_bar – speichert Ihre Auswahl im Cookie-Hinweis, damit wir Sie nicht bei jedem Besuch erneut fragen (Speicherdauer: bis zu 999 Tage).

Diese Cookies sind für den Betrieb der Website unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO) und bedürfen daher keiner Einwilligung.

Optionale Cookies (nur mit Ihrer Einwilligung):

Herkunft Ihres Besuchs (Kampagnen-Cookies) – Wenn Sie über einen Link mit Kampagnenkennung auf unsere Website kommen (z. B. von Instagram, aus unserem Newsletter oder über den QR-Code auf einem Flyer), speichern wir diese Kennung. Buchen Sie anschließend, wird die Herkunft (z. B. „Instagram“) bei Ihrer Bestellung vermerkt. Die Auswertung erfolgt ausschließlich in unserem eigenen System; es werden keine Daten an Dritte übermittelt (Speicherdauer: 31 Tage).
Meta-Pixel – Mit Ihrer Einwilligung binden wir das „Meta-Pixel“ der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein. Damit können wir messen, wie wirksam unsere Werbeanzeigen auf Facebook und Instagram sind (z. B. ob nach dem Klick auf eine Anzeige ein Kurs gebucht wurde), und Anzeigen an Personen ausspielen, die unsere Website besucht haben. Dabei werden u. a. Ihre IP-Adresse, Informationen zu Browser und Gerät, die aufgerufenen Seiten und bei einer Buchung der Bestellwert an Meta übermittelt. Meta setzt dazu Cookies (z. B. _fbp, Speicherdauer bis zu 3 Monate) und kann die Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen, sofern Sie dort angemeldet sind. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten auch in die USA übermitteln; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.
Google Ads (Conversion-Tracking) – Mit Ihrer Einwilligung nutzen wir das Google-Tag von Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit können wir messen, wie wirksam unsere Anzeigen bei Google sind (z. B. ob nach dem Klick auf eine Anzeige ein Kurs gebucht wurde), und Anzeigen an Personen ausspielen, die unsere Website besucht haben. Dabei werden u. a. Ihre IP-Adresse, Informationen zu Browser und Gerät, die aufgerufenen Seiten, die Herkunft des Besuchs (z. B. eine Anzeigen-Kennung) und bei einer Buchung der Bestellwert an Google übermittelt; Google setzt dazu Cookies (z. B. _gcl_au, Speicherdauer bis zu 3 Monate) und kann die Daten mit Ihrem Google-Konto verknüpfen, sofern Sie dort angemeldet sind. Ohne Ihre Einwilligung wird das Google-Tag nicht geladen. Google kann Daten auch in die USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Rechtsgrundlage für optionale Cookies ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen bzw. Ihre Auswahl ändern: Auf dieser Seite finden Sie dazu unten rechts eine Schaltfläche, mit der Sie den Cookie-Hinweis erneut öffnen können. Außerdem können Sie Cookies jederzeit in Ihrem Browser löschen.

6. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server geladen. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern findet dabei nicht statt.

7. Kontaktaufnahme per E-Mail oder Kontaktformular

Wenn Sie uns per E-Mail oder über unser Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten. Anfragen werden in unserem Kundenverwaltungssystem, auf unserem eigenen Server gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Unser E-Mail-Postfach wird von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, bereitgestellt; über diesen Dienst werden auch E-Mails aus unserem System versendet. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Kursbuchungen und Bestellungen

Für die Buchung eines Kurses oder eine Bestellung in unserem Onlineshop verarbeiten wir die dafür erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Rechnungsadresse und ggf. Telefonnummer sowie die Namen und E-Mail-Adressen der angemeldeten Teilnehmenden. Diese Daten nutzen wir zur Durchführung des Vertrags, für Buchungsbestätigungen, kursbezogene Informationen (z. B. Terminänderungen oder den Abholtermin Ihrer Keramik) sowie für die Abrechnung (Art. 6 Abs. 1 lit. b DSGVO).

Rechnungs- und Buchungsunterlagen bewahren wir entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen auf (bis zu 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO) und löschen sie danach.

Kundenkonto. Für Buchungen, Bestellungen und Brennaufträge benötigen Sie ein Kundenkonto. Dabei speichern wir Name, E-Mail-Adresse, Anschrift, Telefonnummer, ein verschlüsseltes Passwort sowie Ihre Buchungen und Aufträge (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen lassen; Buchungs- und Rechnungsdaten bewahren wir weiterhin im Rahmen der gesetzlichen Fristen auf.

Abholung Ihrer Keramik. Bei der Abholung dokumentieren wir den Zeitpunkt und ggf. Ihre Unterschrift, die Sie auf einem Tablet leisten, um die Übergabe nachweisen zu können (Art. 6 Abs. 1 lit. b und f DSGVO). Diese Angaben speichern wir, solange dies zum Nachweis erforderlich ist, längstens bis zum Ablauf der gesetzlichen Verjährungsfristen.

9. Brennservice

Wenn Sie unseren Brennservice nutzen, verarbeiten wir neben Ihren Kontodaten die Angaben zu Ihrer Ware (Brandart, Hersteller und Art des Tons, Anzahl der Teile, Hinweise) und optional die Fotos, die Sie hochladen. Bei der Anlieferung erfassen wir das Gewicht und fotografieren die Ware, um ihren Zustand zu dokumentieren; bei der Abholung erfassen wir Zeitpunkt und ggf. Ihre Unterschrift. Rechtsgrundlage ist die Durchführung des Auftrags bzw. unser berechtigtes Interesse am Nachweis von Zustand und Übergabe (Art. 6 Abs. 1 lit. b und f DSGVO). Bitte laden Sie nur Fotos Ihrer Ware hoch, keine Fotos von Personen.

10. Zahlungsabwicklung

Für die Online-Bezahlung von Kursbuchungen und Gutscheinen nutzen wir PayPal und Mollie. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wenn Sie PayPal als Zahlungsart wählen, werden die zur Zahlungsabwicklung erforderlichen Daten – insbesondere Name, Anschrift, E-Mail-Adresse, Bestellbetrag und Bestellnummer – an PayPal übermittelt (Art. 6 Abs. 1 lit. b DSGVO). PayPal verarbeitet diese Daten in eigener Verantwortung und kann je nach gewählter Zahlungsmethode (z. B. Lastschrift oder Kauf auf Rechnung) auch eine Identitäts- oder Bonitätsprüfung durchführen. Nähere Informationen finden Sie in der Datenschutzerklärung von PayPal.

Für Kartenzahlungen nutzen wir den Zahlungsdienstleister Mollie. Anbieter ist die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Wenn Sie online mit Karte bezahlen, geben Sie Ihre Kartendaten direkt auf der Zahlungsseite von Mollie ein; wir erhalten Ihre vollständigen Kartendaten nicht. An Mollie übermittelt werden die zur Zahlungsabwicklung erforderlichen Daten – insbesondere Bestellbetrag, Bestellnummer und Ihre Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Zahlen Sie im Studio mit Karte an unserem Kartenterminal, wird die Zahlung ebenfalls über Mollie abgewickelt. Mollie verarbeitet diese Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Nähere Informationen finden Sie in der Datenschutzerklärung von Mollie.

Bei Barzahlung im Studio werden keine Zahlungsdaten online verarbeitet.

11. Newsletter und Informationen zu unseren Kursen

Sie können sich über das Formular auf unserer Website für unseren Newsletter mit Informationen zu neuen Kursterminen und Aktionen anmelden. Dafür verarbeiten wir Ihre E-Mail-Adresse sowie den Zeitpunkt der Anmeldung (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).

Wenn Sie bei uns buchen, nutzen wir Ihre E-Mail-Adresse außerdem, um Ihnen Informationen zu eigenen, ähnlichen Angeboten zu senden: unseren Newsletter, eine Bitte um Bewertung nach der Abholung Ihrer Keramik und etwa sechs Monate nach Ihrem Besuch eine Einladung zu weiteren Kursen. Die Bitte um Bewertung und die Kurseinladung senden wir auch an weitere Teilnehmende, deren E-Mail-Adresse bei der Buchung angegeben wurde. Rechtsgrundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Werbung für unsere Angebote.

Sie können dieser Verwendung jederzeit widersprechen, ohne dass Ihnen andere als die Übermittlungskosten nach den Basistarifen entstehen – über den Abmeldelink im Newsletter, mit einer kurzen Antwort auf eine unserer E-Mails oder per E-Mail an info@create-munderkingen.de.

Der Newsletter wird über unser eigenes System und den E-Mail-Dienst von IONOS versendet. Um den Newsletter zu verbessern, werten wir aus, ob ein Newsletter geöffnet und welche Links darin angeklickt wurden; dazu enthalten die E-Mails einen kleinen Zählpixel bzw. werden Links über unseren Server weitergeleitet.

In der Bitte um eine Bewertung führen Links zu unserem Profil bei Google. Wenn Sie einen dieser Links anklicken, gelten die Datenschutzbestimmungen von Google; wir übermitteln dabei keine Daten an Google.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nach einer Abmeldung oder einem Widerspruch speichern wir Ihre E-Mail-Adresse in einer Sperrliste, damit Sie keine weiteren Newsletter erhalten (Art. 6 Abs. 1 lit. f DSGVO).

12. Links zu sozialen Netzwerken und externen Diensten

Auf unserer Website finden Sie Links zu Instagram und weiteren sozialen Netzwerken (z. B. Facebook, LinkedIn, Pinterest, X, WhatsApp) sowie Links zu Google Maps (Wegbeschreibung) und Google Kalender (Termin speichern). Es handelt sich um einfache Links, nicht um eingebundene Plugins: Beim Aufruf unserer Seiten werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters; dort gelten dessen Datenschutzbestimmungen.

13. Unser Instagram-Auftritt

Wir betreiben einen Instagram-Account unter instagram.com/create.creative.studio. Anbieter von Instagram ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Wenn Sie unser Instagram-Profil besuchen oder mit unseren Beiträgen interagieren, verarbeitet Meta Ihre personenbezogenen Daten nach eigenen Bestimmungen, unter anderem mithilfe von Cookies. Meta stellt uns daraus statistische Auswertungen zur Reichweite und Nutzung unseres Profils zur Verfügung („Insights“). Diese erhalten wir nur in zusammengefasster Form; einzelne Personen können wir daraus nicht erkennen.

Für die Verarbeitung im Rahmen dieser Statistiken sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta hat sich in einer Vereinbarung verpflichtet, die primäre Verantwortung hierfür zu übernehmen, Sie über die Verarbeitung zu informieren und Ihre Betroffenenrechte zu erfüllen (Seiten-Insights-Ergänzung). Rechtsgrundlage für unseren Instagram-Auftritt ist unser berechtigtes Interesse an einer zeitgemäßen Darstellung unseres Angebots und der Kommunikation mit Interessierten (Art. 6 Abs. 1 lit. f DSGVO).

Meta verarbeitet Daten auch in den USA. Meta ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat. Wenn Sie uns über Instagram eine Nachricht senden oder einen Kommentar hinterlassen, verarbeiten wir diese Angaben, um Ihnen zu antworten.

Ihre Rechte können Sie sowohl bei Meta als auch bei uns geltend machen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Instagram.

14. Empfänger und Übermittlung in Drittländer

Eine Weitergabe Ihrer Daten erfolgt nur an die oben genannten Dienstleister, soweit dies zur Erbringung unserer Leistungen erforderlich ist, oder wenn wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Länder außerhalb der Europäischen Union findet durch uns nicht statt; zur Verarbeitung durch Meta im Rahmen unseres Instagram-Auftritts siehe Abschnitt 13.

15. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Wenden Sie sich dazu einfach an info@create-munderkingen.de.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

17. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.