Zum Inhalt springen

Datenschutzerklärung

Ich möchte, dass du dich bei ænne studio wohlfühlst, auch was deine Daten angeht. Hier erfährst du, welche personenbezogenen Daten ich verarbeite, wenn du diese Website besuchst, einen Platz in einem Workshop anfragst, mir schreibst oder meinem Instagram-Profil folgst, wofür ich sie brauche und welche Rechte du hast.

Stand: November 2026

Das Wichtigste in Kürze

  • Ich verwende keine Werbe- oder Tracking-Cookies und brauche deshalb auch kein Cookie-Banner.
  • Die Website liegt bei einem Anbieter aus der EU auf Servern in Frankfurt am Main.
  • Die Besucherstatistik läuft ohne Cookies auf meinem eigenen Server; deine IP-Adresse wird dafür nicht gespeichert.
  • Es werden keine Inhalte von Google, Meta oder anderen Drittanbietern eingebunden. Schriften liegen auf meinem Server, Instagram, Google Maps, Google Kalender und der Artikel der NOZ sind nur einfache Links.
  • Deine Angaben aus Anfragen nutze ich nur, um Workshops zu organisieren und abzurechnen. Ich gebe sie nicht zu Werbezwecken weiter und verkaufe sie nicht.
  • Nach festen Fristen werden deine Angaben auf der Website automatisch anonymisiert (siehe Abschnitt 4).
  • Über neue Workshops informiere ich dich per E-Mail nur, wenn du dich dafür einträgst und bestätigst. Abmelden geht jederzeit mit einem Klick (siehe Abschnitt 7).

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung deiner Daten ist:
ænne studio
Annika Kurzhals
Markloweg 22
49086 Osnabrück
E-Mail: info@aennestudio.de

Weitere Angaben findest du im Impressum. Einen Datenschutzbeauftragten habe ich nicht benannt, weil das für ein Studio meiner Größe gesetzlich nicht vorgeschrieben ist. Bei allen Fragen zum Datenschutz kannst du dich direkt an mich wenden.

2. Rechtsgrundlagen

Ich verarbeite deine Daten nur, wenn eine der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) es erlaubt. Bei den einzelnen Abschnitten steht jeweils, welche gilt:

  • Art. 6 Abs. 1 lit. a DSGVO: aufgrund deiner Einwilligung, etwa für die Benachrichtigung über neue Workshops. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen,
  • Art. 6 Abs. 1 lit. b DSGVO: zur Bearbeitung deiner Anfrage und zur Durchführung deiner Workshop-Teilnahme (Vertrag und vorvertragliche Maßnahmen),
  • Art. 6 Abs. 1 lit. c DSGVO: zur Erfüllung gesetzlicher Pflichten, vor allem der steuerlichen Aufbewahrungspflichten,
  • Art. 6 Abs. 1 lit. f DSGVO: zur Wahrung berechtigter Interessen, etwa am sicheren Betrieb der Website oder an einer datensparsamen Besucherstatistik. Dabei achte ich darauf, dass deine Interessen nicht überwiegen.

3. Hosting, Server-Logfiles und Verschlüsselung

Diese Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, auf Servern in Frankfurt am Main betrieben. Hostinger stellt auch das E-Mail-Postfach (siehe Abschnitt 6) und ein eigenes Content-Delivery-Network bereit, über das die Seiten schneller ausgeliefert werden. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (hostinger.com/de/legal/dpa). Hostinger darf deine Daten nur nach meinen Weisungen verarbeiten.

Bei jedem Aufruf einer Seite verarbeitet der Server technisch notwendige Daten in sogenannten Logfiles: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite oder Datei, die Seite, von der du kommst, Browser und Betriebssystem, die übertragene Datenmenge und ob der Abruf erfolgreich war. Das ist nötig, damit die Website bei dir angezeigt werden kann, und dient der Sicherheit, etwa um Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nur so lange gespeichert, wie es dafür nötig ist, und danach automatisch gelöscht; Daten, die ich zur Aufklärung eines konkreten Sicherheitsvorfalls brauche, bis zu dessen Klärung.

Hostinger erstellt regelmäßig Sicherungskopien der Website, damit sie nach einem technischen Fehler wiederhergestellt werden kann. Diese Sicherungen werden nach kurzer Zeit automatisch gelöscht; tägliche Sicherungen nach sieben Tagen. Daten, die ich lösche oder die anonymisiert werden, können deshalb noch für diesen kurzen Zeitraum in den Sicherungen enthalten sein.

Die Website ist ausschließlich verschlüsselt (HTTPS/TLS) erreichbar.
So können deine Eingaben, zum Beispiel im Anfrageformular, auf dem Weg zum Server nicht von Dritten mitgelesen werden.

4. Workshop-Anfragen und Teilnahme

Wenn du über das Anfrageformular auf einer Workshop-Seite einen Platz anfragst, verarbeite ich:

  • Anrede, Vorname, Nachname und E-Mail-Adresse (Pflichtangaben),
  • freiwillig deine Telefonnummer, deine Anschrift für die Rechnung und deine Nachricht an mich,
  • den gewählten Workshop, die Anzahl der Plätze und den Zeitpunkt deiner Anfrage,
  • gegebenenfalls die Namen weiterer Teilnehmender, die du mit anmeldest,
  • den Zeitpunkt, zu dem du die Teilnahmebedingungen akzeptiert und den Datenschutzhinweis bestätigt hast.

Ich nutze diese Angaben, um deine Anfrage zu bearbeiten, dir einen Platz zu bestätigen oder abzusagen, dich auf Wunsch auf die Warteliste zu setzen, dich über Änderungen am Workshop zu informieren und dir die Rechnung zu schicken. Dazu gehören auch der Zahlungseingang, gegebenenfalls eine Zahlungserinnerung und, falls du absagst, die Stornierung. Dafür bekommst du E-Mails von mir; Rechnungen erhältst du als PDF im Anhang. Die Rechnungs-PDFs liegen in einem geschützten Bereich auf dem Server, der von außen nicht abrufbar ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Rechnungen Art. 6 Abs. 1 lit. c DSGVO.

Ohne die Pflichtangaben kann ich deine Anfrage nicht bearbeiten.
Deine IP-Adresse wird zusammen mit der Anfrage nicht gespeichert.
Ein für Menschen unsichtbares Prüffeld im Formular hält automatische Spam-Anfragen fern; dabei werden keine zusätzlichen Daten über dich gespeichert.

Weitere Teilnehmende: Wenn du Namen weiterer Personen angibst, verwende ich sie nur zur Organisation des Workshops, zum Beispiel für die Teilnehmerliste. Bitte sag diesen Personen Bescheid und gib nur Namen an, mit deren Weitergabe sie einverstanden sind.

Wer die Daten noch erhält: Hostinger als Auftragsverarbeiter (Website und E-Mail). Wenn du per Überweisung bezahlst, sehen dein und mein Kreditinstitut die Zahlungsdaten. Soweit gesetzlich nötig, gehen Rechnungsdaten an das Finanzamt oder an eine steuerliche Beratung, die zur Verschwiegenheit verpflichtet ist.

Wie lange ich die Daten speichere:

  • Anfragen, aus denen keine Teilnahme wird (z. B. Absage, Warteliste, zurückgezogene Anfrage), werden zwölf Monate nach dem Workshop automatisch anonymisiert.
  • Angaben zu deiner Teilnahme (z. B. Kontaktdaten, Nachricht, Verlauf der Anfrage) speichere ich bis zum Ende der gesetzlichen Verjährungsfrist von drei Jahren, gerechnet ab dem Ende des Jahres, in dem der Workshop stattgefunden hat, um Fragen etwa zu Stornierungen oder Zahlungen klären zu können (Art. 6 Abs. 1 lit. f DSGVO i. V. m. §§ 195, 199 BGB). Danach werden sie automatisch anonymisiert.
  • Rechnungen bewahre ich mit den darin enthaltenen Angaben acht Jahre auf, geschäftliche E-Mails, die für die Steuer von Bedeutung sind, sechs Jahre (§ 147 AO, § 14b UStG). Auch diese Fristen beginnen mit dem Ende des jeweiligen Jahres. Danach werden die Rechnungs-PDFs automatisch gelöscht und die Angaben zu deiner Person aus den Rechnungsdaten entfernt; die E-Mails lösche ich aus meinem Postfach.

Anonymisieren heißt: Dein Name, deine E-Mail-Adresse, Telefonnummer und Anschrift, deine Nachricht, die Namen weiterer Teilnehmender und der Verlauf der Anfrage werden gelöscht. Übrig bleiben nur Angaben, die sich dir nicht mehr zuordnen lassen, etwa der Workshop, die Zahl der Plätze und der Preis; sie dienen mir als Statistik. Die Website erledigt das täglich von selbst. Nur wenn zu diesem Zeitpunkt noch eine Rechnung offen ist oder eine Frage ungeklärt ist, zum Beispiel ein Streit über eine Zahlung, bewahre ich die nötigen Angaben bis zur Klärung auf. Möchtest du, dass ich deine Daten schon früher lösche, schreib mir einfach (siehe Abschnitt 14).

5. Kontaktformular und Nachrichten

Wenn du mir über das Kontaktformular schreibst, verarbeite ich deinen Namen, deine E-Mail-Adresse und deine Nachricht. Das Formular schickt mir diese Angaben per E-Mail; auf der Website selbst werden sie nicht gespeichert. Auch hier halten ein unsichtbares Prüffeld und eine kurze Zeitprüfung automatische Spam-Nachrichten fern. Dasselbe gilt, wenn du mir direkt eine E-Mail schreibst oder mich anrufst.

Ich nutze deine Angaben nur, um deine Nachricht zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Workshop geht, sonst Art. 6 Abs. 1 lit. f DSGVO (mein Interesse, Anfragen zu beantworten). Die Nachrichten bewahre ich so lange auf, wie es für die Bearbeitung nötig ist; geschäftliche Korrespondenz im Rahmen der gesetzlichen Aufbewahrungsfristen.

6. E-Mail-Versand

Mein Postfach info@aennestudio.de wird bei Hostinger betrieben (siehe Abschnitt 3). Alle E-Mails der Website, also Eingangs- und Platzbestätigungen, Nachrichten, Rechnungen und Zahlungserinnerungen, verschicke ich über dieses Postfach. Über jede neue Anfrage werde ich dort mit deinen Angaben benachrichtigt, und von Rechnungen, Stornorechnungen und Zahlungserinnerungen bekomme ich eine Kopie. Was ich dir zu deiner Anfrage schreibe, wird außerdem im Verlauf der Anfrage gespeichert und mit ihr anonymisiert. E-Mails in meinem Postfach lösche ich nach den Fristen aus Abschnitt 4. Die Übertragung zwischen den Mailservern ist in der Regel verschlüsselt. Eine Ende-zu-Ende-Verschlüsselung bieten normale E-Mails aber nicht; schick mir deshalb bitte keine besonders sensiblen Informationen per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

7. Benachrichtigung über neue Workshops

Auf der Seite „Workshops“ kannst du dich eintragen, um per E-Mail über neue Workshops informiert zu werden. Dafür speichere ich deinen Vornamen, deine E-Mail-Adresse, die Zeitpunkte deiner Eintragung und deiner Bestätigung sowie einen zufälligen Code, über den die Links zum Bestätigen und Abmelden funktionieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Bestätigung (Double-Opt-in): Nach dem Eintragen bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, stehst du auf der Liste – so kann niemand eine fremde Adresse eintragen. Bestätigst du nicht, wird deine Adresse nach 7 Tagen automatisch gelöscht. Damit das Formular nicht missbraucht wird, speichere ich beim Eintragen für 10 Minuten einen unkenntlich gemachten (gehashten) Wert deiner IP-Adresse, um zu viele Versuche zu begrenzen; danach wird er automatisch gelöscht. Wie beim Kontaktformular halten außerdem ein unsichtbares Prüffeld und eine kurze Zeitprüfung Spam fern (Art. 6 Abs. 1 lit. f DSGVO).

Inhalt und Versand: Du bekommst nur dann eine E-Mail, wenn ich einen neuen Workshop veröffentliche – keine sonstige Werbung. Die Mails verschicke ich über mein Postfach bei Hostinger (siehe Abschnitt 6). Ich werte nicht aus, ob du eine Mail öffnest; die Mails enthalten keine Zählpixel. Klickst du auf den Link zu einem Workshop, sehe ich in meiner Besucherstatistik (Abschnitt 8) nur, dass ein Besuch über die Benachrichtigung kam, nicht von wem.

Abmelden und Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) – am einfachsten über den Abmelde-Link in jeder Mail oder mit einer kurzen E-Mail an info@aennestudio.de. Deine Adresse wird dann sofort aus der Liste gelöscht.

8. Besucherstatistik mit Independent Analytics

Damit ich weiß, welche Seiten und Workshops gefragt sind, nutze ich das WordPress-Plugin „Independent Analytics“. Es läuft vollständig auf meinem eigenen Webserver; es werden keine Daten an den Hersteller oder andere Dritte übermittelt, und es werden keine Cookies gesetzt oder sonstige Informationen auf deinem Gerät gespeichert.

Erfasst werden: die aufgerufenen Seiten mit Datum und Uhrzeit, die Verweildauer, die Seite, von der du kommst, gegebenenfalls Kampagnen-Kennzeichen im Link (z. B. „utm_source=plakat“), Gerätetyp, Betriebssystem und Browser, das ungefähre Herkunftsland und die Stadt, ob ein Formular abgeschickt wurde (nicht dessen Inhalt) und ob auf einen E-Mail-, Telefon- oder PDF-Link geklickt wurde. Den ungefähren Ort ermittelt das Plugin lokal auf dem Server aus deiner IP-Adresse.

Deine IP-Adresse wird dabei nicht gespeichert. Um mehrere Seitenaufrufe desselben Besuchs zusammenzufassen, bildet das Plugin aus IP-Adresse und Browserkennung einen nicht umkehrbaren Kennwert, der jeden Tag mit einem neuen Zufallswert erzeugt wird. Ich kann die Statistik deshalb keiner Person zuordnen.

Rechtsgrundlage ist mein berechtigtes Interesse, mein Angebot datensparsam auszuwerten und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Statistikdaten werden nach zwei Jahren automatisch gelöscht. Du kannst dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 14), zum Beispiel per E-Mail an info@aennestudio.de.

9. Cookies

Cookies sind kleine Dateien, die beim Besuch einer Website auf deinem Gerät gespeichert werden. Ich setze nur technisch notwendige Cookies ein:

  • em_notices: zeigt dir nach dem Absenden eines Formulars den passenden Hinweis an und wird nach höchstens 30 Sekunden gelöscht,
  • em_search_events: merkt sich deine Suchfilter, falls du die Workshop-Suche nutzt, und wird nach spätestens einem Monat gelöscht,
  • Anmelde-Cookies von WordPress: nur für mich bei der Anmeldung im Verwaltungsbereich, nicht für Besucherinnen und Besucher.

Diese Cookies sind nötig, damit die von dir gewünschten Funktionen funktionieren. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich. Analyse-, Marketing- oder Werbe-Cookies verwende ich nicht. In deinem Browser kannst du Cookies jederzeit löschen oder blockieren; einzelne Funktionen können dann eingeschränkt sein.

10. Schriften und externe Inhalte

Alle Schriftarten liegen auf meinem eigenen Server; beim Laden der Seiten wird keine Verbindung zu Google oder anderen Anbietern aufgebaut. Karten, Videos, Social-Media-Beiträge oder sonstige Inhalte fremder Anbieter binde ich nicht ein.

Auf der Website verlinke ich auf mein Instagram-Profil und das Instagram-Profil von Girls Talking & Walking, bei der Adresse des Veranstaltungsorts auf Google Maps, bei den Terminen von Girls Talking & Walking auf Google Kalender (zum Eintragen des Termins in deinen Kalender) sowie auf einen Artikel der Neuen Osnabrücker Zeitung (noz.de). Das sind einfache Links: Solange du sie nicht anklickst, werden keine Daten an Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland), Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder die Neue Osnabrücker Zeitung übertragen. Erst mit dem Klick verlässt du meine Website; ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters, der Daten auch in die USA übermitteln kann. Der Link „Apple / Outlook“ lädt dagegen nur eine Kalenderdatei (.ics) von meinem eigenen Server herunter; dabei werden keine Daten an Dritte übertragen.

12. Mein Instagram-Profil

Ich betreibe das Instagram-Profil @aenne.studio, um über Workshops und das Studio zu informieren. Anbieter von Instagram ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn du mein Profil besuchst, mir folgst, Beiträge kommentierst oder mir Nachrichten schickst, verarbeitet Meta deine Daten, nach eigenen Angaben auch für Werbezwecke und auch in den USA. Für Übermittlungen in die USA stützt sich Meta auf das EU-US Data Privacy Framework. Wie Meta deine Daten verarbeitet, erklärt die Datenschutzrichtlinie von Instagram.

Meta stellt mir für mein Profil zusammengefasste, anonyme Statistiken bereit („Insights“, z. B. Reichweite und Interaktionen). Für diese Verarbeitung bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Einzelheiten regelt die Vereinbarung von Meta zur gemeinsamen Verantwortlichkeit. Meta hat sich darin verpflichtet, Anfragen zu deinen Rechten zu beantworten; du kannst dich aber auch an mich wenden. Nachrichten und Kommentare, die du mir über Instagram schickst, nutze ich nur, um dir zu antworten. Rechtsgrundlage ist mein berechtigtes Interesse an einer zeitgemäßen Information über mein Angebot (Art. 6 Abs. 1 lit. f DSGVO), bei Fragen zu einer Teilnahme Art. 6 Abs. 1 lit. b DSGVO.

13. Weitergabe und Übermittlung in Drittländer

Deine Daten gebe ich nur weiter, wenn es für die genannten Zwecke nötig ist oder ich gesetzlich dazu verpflichtet bin, also an Hostinger als Auftragsverarbeiter, an die beteiligten Kreditinstitute, gegebenenfalls an das Finanzamt oder eine steuerliche Beratung und, wenn ein Gesetz es verlangt, an Behörden. Ich verkaufe keine Daten und nutze sie nicht für Werbung – mit Ausnahme der Benachrichtigung über neue Workshops, wenn du sie ausdrücklich bestellt hast (Abschnitt 7). Außerhalb der EU werden deine Daten durch mich nicht verarbeitet; eine Übermittlung in die USA kann nur durch Meta oder Google erfolgen, wenn du Instagram nutzt oder einen der Links anklickst (siehe Abschnitte 11 und 12).

14. Deine Rechte

Du hast gegenüber mir folgende Rechte.
Für alle genügt eine formlose E-Mail an info@aennestudio.de:

  • Auskunft darüber, ob und welche Daten ich über dich verarbeite, und eine Kopie dieser Daten (Art. 15 DSGVO),
  • Berichtigung falscher oder unvollständiger Daten (Art. 16 DSGVO),
  • Löschung deiner Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
  • Datenübertragbarkeit, also Herausgabe deiner Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten aufgrund meines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht (Art. 77 DSGVO): Wenn du meinst, dass ich deine Daten nicht richtig verarbeite, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Telefon 0511 120-4500, E-Mail poststelle@lfd.niedersachsen.de, lfd.niedersachsen.de.

15. Sonstiges

Du bist weder gesetzlich noch vertraglich verpflichtet, mir Daten zu geben. Ohne die Pflichtangaben im Anfrageformular kann ich deine Anfrage aber nicht bearbeiten. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wenn sich an der Website oder an meinen Abläufen etwas ändert, passe ich diese Datenschutzerklärung an. Es gilt immer die hier veröffentlichte Fassung.