Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Felix Hochmuth
Die Pottbäckerei – Manufaktur der Gegen(w)art
Treuenbrietzener Tor 37
14943 Luckenwalde
Deutschland

Telefon: +49 173 1897552
E-Mail: felix@pottbaeckerei.me

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen sind je nach Fall: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag oder vorvertragliche Maßnahmen, z. B. Buchungen), lit. c (rechtliche Verpflichtung, z. B. steuerliche Aufbewahrung) und lit. f (berechtigtes Interesse).

3. Hosting

Diese Website wird bei der Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet. Netlify liefert die Seiten dieser Website aus und führt unsere serverseitigen Funktionen aus (zum Beispiel den Versand von Bestätigungs-E-Mails, den Abgleich von Zahlungen und die Besucherzählung, wenn Sie ihr zugestimmt haben). Dabei wird Ihre IP-Adresse an Netlify übermittelt; die Verarbeitung kann auf Servern innerhalb und außerhalb der EU erfolgen. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse liegt im sicheren, schnellen und zuverlässigen Betrieb der Website (siehe Abschnitt Server-Logfiles).

4. Server-Logfiles

Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt (sog. Server-Logfiles): Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit der Website. Der Hosting-Anbieter hält die Logfiles nur so lange vor, wie es für Sicherheit und Fehleranalyse erforderlich ist, und löscht sie danach automatisch; wir selbst werten sie nicht aus und speichern sie nicht dauerhaft.

5. Buchung von Kursen und Terminen

Wenn Sie über unser Buchungssystem einen Kurs, ein Event oder einen Termin buchen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, ggf. Telefonnummer, Buchungsdetails), um die Buchung durchzuführen und mit Ihnen darüber zu kommunizieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Steuerlich relevante Daten werden nach Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Aufbewahrungsfristen gespeichert.

Rechnungsempfänger und zahlende Person: Auf Wunsch stellen wir die Rechnung auf eine Firma, Einrichtung oder eine andere Anschrift aus. Dafür speichern wir die Rechnungsanschrift (Firma, Straße, PLZ, Ort, ggf. USt-IdNr. oder Leitweg-ID). Zahlt jemand anderes als die buchende Person, können wir deren Namen und Anschrift festhalten, damit die Zahlung dem Beleg zugeordnet werden kann (Art. 6 Abs. 1 lit. b und f DSGVO). Diese Angaben gehören zur Buchung, sind nur für unser Team sichtbar und werden wie die Rechnung acht Jahre aufbewahrt (§ 147 AO). Auf dem Beleg erscheinen sie unter „Rechnungsempfänger“ bzw. „Bezahlt von“.

Firmenveranstaltungen (z. B. Weihnachtsfeier): Bei der Buchung eines Firmentermins erheben wir zusätzlich den Firmennamen, Ihren Namen als Ansprechperson, E-Mail-Adresse, optional Telefonnummer sowie die Rechnungsanschrift (Straße, PLZ, Ort, optional USt-IdNr. oder Leitweg-ID). Wir verwenden diese Angaben, um Ihnen die Rechnung über die Anzahlung und nach der Veranstaltung die Schlussrechnung zu senden (Art. 6 Abs. 1 lit. b DSGVO) und die Rechnungen ordnungsgemäß zu verbuchen (Art. 6 Abs. 1 lit. c DSGVO). Rechnungen und Buchungsbelege bewahren wir acht Jahre auf (§ 147 AO); sie lassen sich in dieser Zeit nicht löschen, weil Rechnungsnummern lückenlos und unveränderbar geführt werden müssen. Jede Änderung wird dabei protokolliert. Die Rechnungsmail enthält einen Link zur Online-Ansicht der Rechnung mit einem langen, zufälligen Schlüssel: Wer den Link kennt, kann die Rechnung sehen. Bitte leiten Sie die Mail nur an Personen weiter, die sie benötigen. Eine Kopie der Rechnung geht intern an unsere Buchhaltung. Hat jemand anderes als die Firma die Anzahlung bezahlt (z. B. eine Kollegin privat per PayPal), können wir deren Namen und Anschrift festhalten und auf der Rechnung unter „Bezahlt von“ ausweisen, damit die Zahlung der Rechnung zugeordnet werden kann (Art. 6 Abs. 1 lit. b und f DSGVO). Auch diese Angaben gehören zur Buchung, sind nur für unser Team sichtbar und werden wie die Rechnung acht Jahre aufbewahrt.

Terminanfragen: Bei Terminen, die wir vor der Zusage prüfen, senden Sie zunächst eine Anfrage. Wir speichern dafür dieselben Angaben wie bei einer Buchung (Name, E-Mail-Adresse, ggf. Telefonnummer, Wunschtermin, Ihre Mitteilung) sowie Zeitpunkt und Art unserer Antwort. Wir prüfen die Anfrage von Hand und antworten per E-Mail mit einer Bestätigung, einer Absage oder einem Terminvorschlag; erst mit unserer Bestätigung ist der Termin zugesagt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Abgesagte Anfragen werden wie stornierte Buchungen behandelt und aus steuerrechtlichen Gründen für die gesetzliche Frist aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO).

Das Buchungssystem ist ein eigenes Widget auf unserer Domain (kein externer Buchungsdienst). Die Buchungsdaten werden in einer Datenbank bei der Supabase, Inc. gespeichert; die Speicherung erfolgt auf Servern in der EU (Region Frankfurt am Main). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum).

6. Zahlungsabwicklung

Für die Bezahlung Ihrer Buchung nutzen wir einen externen Zahlungsdienstleister. Je nachdem, welche Zahlungsart Sie wählen, werden die für die Abwicklung erforderlichen Daten (z. B. Name, Rechnungsbetrag, Zahlungsdaten) an den jeweiligen Dienstleister übermittelt.

Zahlungsdienstleister ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Weitere Informationen: paypal.com/de/…/privacy-full. Die PayPal-Bezahlfunktion wird erst geladen, wenn Sie im Buchungsvorgang den Zahlungsschritt erreichen. Bei Zahlungen kann es zu einer Übermittlung von Daten in die USA kommen; PayPal stützt sich hierfür auf die EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Mitgliedschaft im Töpfer-Club

Schließen Sie eine kostenpflichtige Mitgliedschaft ab, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Tarif, den monatlichen Beitrag sowie den Status und die Laufzeit Ihrer Mitgliedschaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mitgliedschaftsvertrags).

Die wiederkehrende Zahlung wickeln wir über ein Abonnement bei der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg ab. Ihre Bankverbindung erfahren wir dabei zu keinem Zeitpunkt. Sie geben Ihre Zahlungsdaten ausschließlich bei PayPal ein; wir erhalten lediglich eine Abonnement-Kennung sowie die Information, ob eine Zahlung erfolgreich war, fehlgeschlagen ist oder das Abonnement beendet wurde. Eine IBAN oder Kartennummer wird von uns weder erhoben noch gespeichert.

Zur Zuordnung der Zahlungen übermitteln wir an PayPal Ihre E-Mail-Adresse sowie eine interne Kennnummer Ihres Kontos. Zu den Einzelheiten der Verarbeitung durch PayPal verweisen wir auf die Datenschutzerklärung von PayPal.

Die Beitragszahlungen werden als Belege gespeichert und unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) von bis zu zehn Jahren. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO.

8. Kündigung über die Kündigungsschaltfläche

Über die Schaltfläche „Verträge hier kündigen“ können Sie Ihre Mitgliedschaft ohne Anmeldung beenden. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, die Art der Kündigung, den gewünschten Beendigungszeitpunkt sowie — sofern Sie diese angeben — eine Vertrags- oder Belegnummer und einen Grund.

Die Angabe eines Grundes ist freiwillig und für die Wirksamkeit der Kündigung ohne Bedeutung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 312k BGB; wir sind gesetzlich verpflichtet, Ihnen den Zugang der Kündigung sofort in Textform mit Inhalt, Datum und Uhrzeit zu bestätigen. Zu diesem Nachweiszweck speichern wir den Vorgang und löschen ihn nicht vorzeitig.

9. Fotos Ihrer Werkstücke

Damit Sie den Brennstatus Ihrer Stücke verfolgen können, legen wir in unserer Werkstattverwaltung einen Eintrag mit Bezeichnung, Bearbeitungsstand, Ihrem Namen und Ihrer E-Mail-Adresse an. Auf Wunsch fügen wir ein Foto des Werkstücks bei.

Die Fotos zeigen ausschließlich das Werkstück, nicht Sie als Person. Sie werden in einem nicht öffentlichen Speicherbereich bei der Supabase, Inc. auf Servern in der EU abgelegt und sind nur über kurzlebige, signierte Adressen abrufbar. Zugriff haben ausschließlich Sie selbst nach Anmeldung mit Ihrer E-Mail-Adresse sowie unser Werkstattteam.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung Ihres Auftrags). Die Einträge werden gelöscht, wenn Ihr Stück abgeholt wurde und kein Aufbewahrungsgrund mehr besteht, spätestens jedoch auf Ihren Wunsch hin.

Abholmitteilung und Lagerfrist: Ist Ihr Stück fertig, informieren wir Sie per E-Mail. Mit dieser Mitteilung beginnt die Abholfrist von vier Wochen (§ 12 AGB). Wir speichern dafür den Zeitpunkt der Mitteilung und ob die Nachricht zugestellt werden konnte, erinnern Sie vor Fristende und halten den Stand Ihres Stücks auf Ihrer Statusseite bereit. Wird ein Stück nach der Mitteilung noch glasiert und erneut gebrannt, informieren wir Sie nach dem Glasurbrand ein weiteres Mal; die Frist beginnt dann neu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Schaufenster-Diashow: Mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) kann das Foto Ihres Werkstücks in einer Diashow auf einem Bildschirm im Schaufenster unserer Werkstatt gezeigt werden und ist dann für Passanten sichtbar. Gezeigt wird nur das Foto des Stücks, ohne Ihren Namen und ohne weitere Angaben. Ohne Ihre Einwilligung wird kein Foto gezeigt. Sie erteilen die Einwilligung freiwillig, entweder selbst per Häkchen auf der Statusseite Ihres Werkstücks oder mündlich gegenüber unserem Team, das sie in der Werkstattverwaltung festhält. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Häkchen entfernen oder formlos per E-Mail an felix@pottbaeckerei.me). Das Foto verschwindet dann spätestens nach 30 Minuten vom Anzeigegerät, sobald dieses mit dem Internet verbunden ist. Das Anzeigegerät lädt die freigegebenen Fotos über kurzlebige, signierte Adressen vom Speicher bei der Supabase, Inc. in der EU (siehe oben) und legt sie zwischengespeichert im Gerät ab; Name und E-Mail-Adresse werden dabei nicht übertragen. Die Seite der Diashow setzt keine Cookies und bindet keine Dienste Dritter ein. Der Zugriff auf Ihr Foto ist insoweit abweichend von den vorstehenden Absätzen für Passanten im Schaufenster eröffnet, solange Ihre Einwilligung besteht.

Eigene Bilder und Videos im Schaufenster: Neben freigegebenen Kundenfotos zeigt die Diashow eigene Fotos der Pottbäckerei (Werkstatt, Werkstücke, Veranstaltungen); eigene Videos laufen auf einer getrennten Videoseite. Kundenfotos erscheinen dort nie. Sind darauf Personen erkennbar, geschieht das nur mit deren Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; bei Kindern mit Einwilligung der Erziehungsberechtigten). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (formlos per E-Mail an felix@pottbaeckerei.me); die Aufnahme wird dann aus der Anzeige entfernt und verschwindet spätestens nach 30 Minuten vom Anzeigegerät, sobald dieses mit dem Internet verbunden ist. Die Videos laufen ohne Ton und werden von unserer eigenen Internetadresse geladen; Player von Instagram, TikTok, YouTube oder anderen Diensten sind nicht eingebunden, sodass dabei keine Daten an diese Dienste übertragen werden.

10. Geburtstagspost und Gutschein

Bei einer Buchung oder Anfrage können Sie freiwillig angeben, wann Sie Geburtstag haben, um von uns Geburtstagspost mit einem Gutschein zu erhalten. Diese Angabe ist keine Voraussetzung für die Buchung.

Wir erheben dabei ausschließlich Tag und Monat, nicht das Geburtsjahr. Ihr Alter erfahren wir dadurch nicht. Zusätzlich speichern wir den Zeitpunkt Ihrer Einwilligung, um diese nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — formlos per E-Mail oder durch Antwort auf die Geburtstagsmail. Wir löschen dann Tag, Monat und Einwilligungszeitpunkt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zum Versand protokollieren wir, an welche Adresse in welchem Jahr eine Glückwunschmail ging und welcher Gutscheincode ausgegeben wurde. Das verhindert doppelte Zusendungen.

11. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail, Telefon oder über eines unserer Formulare (Angebotsanfrage, Kontakt und Feedback) kontaktieren, werden Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht und bei einer Bewertung die Zahl der Sterne) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung). Diese Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, bzw. gesetzliche Aufbewahrungsfristen werden beachtet.

Die Eingaben aus den Formularen speichern wir in unserer Datenbank bei der Supabase, Inc. (Server in der EU, Region Frankfurt am Main; Auftragsverarbeitung nach Art. 28 DSGVO). E-Mails, die Sie uns schreiben, liegen in unserem E-Mail-Postfach bei Google (Gmail, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Auftragsverarbeitung nach Art. 28 DSGVO). Möchten Sie, dass wir eine Rückmeldung (Testimonial) mit Ihrem Vornamen auf der Website zeigen, holen wir dafür Ihre gesonderte Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar).

12. Versand von Bestätigungs-E-Mails

Für den Versand von Buchungs- und Reservierungsbestätigungen setzen wir den E-Mail-Dienst Brevo (Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, ein. Übermittelt werden Name, E-Mail-Adresse und die Buchungsdaten, ausschließlich zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Verarbeitung erfolgt auf Servern in der EU.

13. Mitgliederbereich (Konto & Anmeldung)

Für den Mitgliederbereich legen wir auf Ihren Wunsch ein Nutzerkonto an. Die Anmeldung erfolgt passwortlos per E-Mail-Anmeldelink („Magic Link“). Verarbeitet werden Ihre E-Mail-Adresse, Ihr Vorname (optional) und Ihre gewählte Mitgliedschaftsstufe. Die Konto- und Profildaten werden bei der Supabase, Inc. auf Servern in der EU (Region Frankfurt am Main) gespeichert; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Mitgliedschaft). Ihr Konto können Sie jederzeit formlos per E-Mail kündigen; die Daten werden dann gelöscht.

Glasur-Studio: Im Glasur-Studio können Sie Glasuren auf das Foto Ihres Werks legen. Das Foto wird dabei ausschließlich in Ihrem Browser verarbeitet. Es wird nicht hochgeladen, nicht gespeichert und nicht an Dritte weitergegeben. Das Studio lädt Schriften und Bilder nur von dieser Website. Gespeichert wird erst, wenn Sie Ihre Glasur-Idee ausdrücklich speichern: die gewählten Glasuren (Nummer und Name), Ihre Notiz und die Zuordnung zu Ihrem Werk (Vertragserfüllung bzw. vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO).

14. KI-Chat-Assistent „KI-Toni“

Auf unserer Website bieten wir einen KI-gestützten Chat-Assistenten („KI-Toni“) an, der häufige Fragen beantwortet. Wenn Sie den Chat nutzen und dabei Angaben machen (z. B. Name, E-Mail-Adresse, Inhalt Ihrer Nachricht), werden diese zur Beantwortung Ihrer Anfrage verarbeitet und an unseren KI-Dienstleister übermittelt.

Hauptsächlich genutzter Dienstleister ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Sprachmodell „Gemini"). Wir nutzen hierfür eine kostenlose Nutzungsstufe der Gemini-API; da unser Angebot sich an Personen im Europäischen Wirtschaftsraum richtet, gelten laut den Nutzungsbedingungen von Google auch für diese kostenlose Stufe dieselben Datenschutz-Zusagen wie für kostenpflichtige Dienste: Ihre Chat-Eingaben werden nicht zum Training der KI-Modelle verwendet und nicht von Mitarbeitenden manuell eingesehen. Ist der Dienst von Google nicht erreichbar, weicht der Chat automatisch auf Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland (Sprachmodell „Claude") aus; auch hier werden Chat-Eingaben nicht zum Training verwendet. Bei der Verarbeitung durch beide Anbieter kann es zu einer Übermittlung von Daten in die USA kommen; beide stützen sich hierfür auf das EU-U.S. Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Bitte geben Sie im Chat keine sensiblen Daten ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie durch die aktive Nutzung des Chats erteilen, bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Beantwortung von Anfragen). Der Chat-Assistent ist ein KI-System; seine Antworten werden automatisiert erzeugt und können fehlerhaft sein.

Reflexionsmodus („Gedanken sortieren“): Neben dem normalen Chat bietet KI-Toni einen Reflexionsmodus, den Sie bewusst starten. Er stellt Ihnen offene Fragen, bewertet und deutet nicht, stellt keine Diagnosen und ersetzt weder Beratung noch Therapie; bei Belastung verweist er auf professionelle Hilfe (z. B. Telefonseelsorge 0800 111 0 111). Vor dem Start holen wir Ihre ausdrückliche Einwilligung ein, denn Ihre Eingaben können Angaben zu Ihrer Gesundheit enthalten (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird nichts übermittelt. Ihre Eingaben werden ausschließlich zur Beantwortung an den oben genannten KI-Dienstleister übermittelt (siehe oben zur Verarbeitung auch in den USA), von uns nicht gespeichert und nicht in die anonyme Auswertung nach Abschnitt 15 übernommen. Das Gespräch ist aus Ihrem Browser entfernt, sobald Sie es beenden oder den Chat schließen. Bitte nennen Sie keine Namen anderer Personen. Die Nutzung ist freiwillig; Sie können sie jederzeit beenden.

Hinweis auf Hilfe in Krisen: In beiden Chat-Modi prüft unser Server Ihre letzte Nachricht vor jeder Weitergabe auf eindeutige Hinweise auf Selbstgefährdung oder Gewalt. Trifft das zu, wird die Nachricht nicht an den KI-Dienst weitergegeben, sondern es erscheint ein fester Text mit Hilfenummern (Telefonseelsorge, Notruf, Hilfetelefone). Dafür wird nichts gespeichert und nichts protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 9 Abs. 2 lit. c DSGVO (Schutz lebenswichtiger Interessen).

15. Anonyme Auswertung von Mini-Quiz und Chatfragen

Wenn Sie das Mini-Quiz auf unserer Website durchspielen, speichern wir das Ergebnis, die gewählten Antworttypen und die gestellten Fragen, um unsere Angebote zu verbessern.

Diese Aufzeichnung erfolgt ohne jede Kennung: Es werden weder Name, E-Mail-Adresse, IP-Adresse noch ein Cookie oder eine Gerätekennung gespeichert. Ein Rückschluss auf Ihre Person ist uns nicht möglich.

Ebenso speichern wir die an unseren Chat-Assistenten gestellten Fragen samt Sprache und Reihenfolge im Gespräch, um häufige Anliegen zu erkennen. Auch hier erfolgt keine Zuordnung zu Ihrer Person. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots nach Art. 6 Abs. 1 lit. f DSGVO.

16. Rückmeldung zu Ihrem Termin: Einstimmung, Befinden, Fragebogen

Rund um Ihren gebuchten Termin senden wir Ihnen an die bei der Buchung angegebene E-Mail-Adresse bis zu drei weitere Nachrichten: etwa 60 Minuten vor Beginn eine Einstimmung, etwa 90 Minuten nach dem Ende die einmalige Bitte um eine freiwillige Rückmeldung (ohne Gegenleistung) und am Tag danach einen Rückblick mit einer Reflexionsfrage und dem Link zur Statusseite Ihres Werkstücks. Hinzu kommt die Erinnerung am Vortag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihres Termins) und, soweit es um die Bitte um Rückmeldung geht, Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG (Qualitätssicherung bei unseren Kundinnen und Kunden); darauf weisen wir bei der Buchung hin. Sie können dem jederzeit widersprechen, über den Link „Mail-Einstellungen“ in jeder Nachricht oder formlos per E-Mail; dann erhalten Sie keine dieser Nachrichten mehr. Für Kindergeburtstage versenden wir diese Nachrichten nicht.

Auf der Antwortseite können Sie freiwillig angeben, wie Sie sich vor und nach dem Termin fühlen (Skala von 1 bis 5; nach dem Termin zusätzlich eine kurze Bemerkung), und einen kurzen Fragebogen ausfüllen (Anlass, Beweggründe und Wünsche an neue Angebote). Angaben zu Ihrem Befinden können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Wir verarbeiten sie deshalb ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO), die Sie vor dem Absenden durch Ankreuzen erteilen. Ohne Einwilligung wird nichts gespeichert. Die Teilnahme ist freiwillig und hat keinen Einfluss auf Ihre Buchung. Bitte schreiben Sie in das Bemerkungsfeld keine Namen Dritter und keine Diagnosen.

Die Angaben werden ohne Ihren Namen und ohne Ihre E-Mail-Adresse gespeichert und nur über eine interne Buchungskennung mit dem Termin verknüpft (Pseudonymisierung). Unser Team sieht Auswertungen nur zusammengefasst und erst ab fünf Antworten; darunter werden Mittelwerte und Fragebogen-Ergebnisse nicht angezeigt. Freitext-Bemerkungen sehen nur berechtigte Teammitglieder, ohne Namen und ohne Buchungskennung. Der persönliche Schlüssel steht im Link hinter dem Zeichen „#“ und gelangt dadurch nicht in Zugriffsprotokolle. Die Angaben liegen bei der Supabase, Inc. auf Servern in der EU (siehe Abschnitt 13) und werden nicht an Dritte weitergegeben; die Nachrichten versendet unser E-Mail-Dienstleister Brevo (siehe Abschnitt 12).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: auf der Antwortseite über „Meine Angaben löschen“ (löscht alle Angaben zu diesem Termin sofort) oder formlos per E-Mail an felix@pottbaeckerei.me. Spätestens 24 Monate nach dem Termin werden die Angaben automatisch gelöscht.

17. Themenabende: Abstimmung auf der Startseite

Auf der Startseite können Sie anonym angeben, welcher Themenabend (zum Beispiel „Loslassen“, „Ausdruck“ oder „Gemeinsam“) Sie besonders anspricht. Gezählt wird ausschließlich die gewählte Idee; wir speichern dazu keinen Namen, keine E-Mail-Adresse, keine IP-Adresse, keine Kennung und setzen kein Cookie. Damit Sie nicht versehentlich mehrfach abstimmen, merkt sich Ihr Browser die Teilnahme lokal in einem Eintrag im lokalen Speicher Ihres Geräts, den wir nicht auslesen und der zur Bereitstellung der von Ihnen gewünschten Funktion erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG); Sie können ihn jederzeit in den Browser-Einstellungen löschen.

Wie bei allen Funktionen unserer Website zählt eine technische Mengenbremse die Anfragen je Absenderadresse für wenige Minuten, um Missbrauch zu verhindern. Diese Zähler werden nach spätestens zwei Stunden gelöscht und nicht mit Ihrer Stimme verknüpft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem Stimmungsbild zur Planung unserer Angebote und am Schutz vor Missbrauch). Das Ergebnis ist ein unverbindliches Stimmungsbild.

18. Rückblick auf Ihr Werkstück: Foto, „Mein Satz zum Stück“ und Hängeplatz

Auf der Statusseite Ihres Werkstücks können Sie freiwillig einen kurzen Satz zum Stück hinterlegen („Mein Satz zum Stück“). Der Satz ist nur für Sie über den persönlichen Link zur Statusseite sichtbar; wir veröffentlichen ihn nicht und zitieren ihn nicht ohne Ihre Zustimmung. Sie können ihn jederzeit ändern oder durch Leeren des Feldes löschen. In der Abholerinnerung zeigen wir Ihnen als kurzen Rückblick das Foto Ihres Werkstücks (siehe Abschnitt 9) und Ihren eigenen Satz. Das Foto wird dafür über eine zeitlich begrenzte, signierte Adresse (14 Tage) eingebunden; beim Öffnen der Nachricht lädt Ihr E-Mail-Programm das Bild von unserem Speicher bei der Supabase, Inc. in der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Eintragung des Satzes) bzw. Art. 6 Abs. 1 lit. b DSGVO (Abwicklung Ihres Auftrags).

Wenn Sie einen Hängeplatz für eine andere Person schenken, können Sie wählen, ob Ihr Name genannt werden darf oder die Spende anonym bleibt. Ihre Wahl wird bei der Zusage gespeichert und im Team berücksichtigt (Art. 6 Abs. 1 lit. b DSGVO).

19. Newsletter und Töpfer-Starterguide

Wenn Sie sich auf unserer Seite mit Ihrer E-Mail-Adresse eintragen, erhalten Sie nach Ihrer Bestätigung den Töpfer-Starterguide, einen Willkommensrabatt und gelegentlich Neuigkeiten aus der Werkstatt. Wir verwenden das Double-Opt-in-Verfahren: Sie bekommen zuerst eine E-Mail mit einem Bestätigungslink; erst nach dem Klick sind Sie angemeldet. Sie können den Eintrag also nicht versehentlich oder durch Dritte auslösen.

Wir speichern Ihre E-Mail-Adresse, den Status (offen, bestätigt, abgemeldet), die Quelle der Anmeldung, die Version des Einwilligungstextes und die Zeitpunkte der Eintragung und Bestätigung. Das ist unser Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Der Versand läuft über unseren E-Mail-Dienstleister Brevo (siehe Abschnitt „Versand von Bestätigungs-E-Mails“).

Sie können sich jederzeit abmelden: über den Link in jeder E-Mail oder formlos per E-Mail an felix@pottbaeckerei.me. Wir vermerken die Abmeldung und senden keine weiteren Newsletter mehr; der Vermerk (E-Mail-Adresse und Zeitpunkt) bleibt gespeichert, damit Sie nicht versehentlich erneut angeschrieben werden (Art. 6 Abs. 1 lit. f DSGVO). Auf Wunsch löschen wir auch diesen Vermerk.

20. KI-gestützte Entwürfe und Beratung mit Foto

Entwürfe für Antworten (nur Team): Zur Vorbereitung von Antworten auf Anfragen nutzen wir einen KI-Dienst (Google Gemini der Google Ireland Limited, ersatzweise Claude der Anthropic, PBC, USA). Übermittelt wird der Text der Anfrage, ohne E-Mail-Adresse, Telefonnummer und IBAN (werden vorher automatisch entfernt). Die Entwürfe werden von uns gelesen und freigegeben; es gibt keine automatisierte Entscheidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (effiziente Beantwortung von Anfragen). Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung; für Übermittlungen in die USA gelten Standardvertragsklauseln bzw. der Angemessenheitsbeschluss der EU-Kommission.

Beratung mit Foto (Mitgliederbereich): Das von Ihnen hochgeladene Foto wird nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) einmalig zur Auswertung an den KI-Dienst übermittelt und bei uns nicht gespeichert. Standortangaben und andere Metadaten werden vor dem Versand entfernt. Sie können die Einwilligung jederzeit widerrufen; bitte laden Sie keine Fotos mit erkennbaren Personen hoch.

21. Cookies, lokale Speicherung und Einwilligungsverwaltung

Wir setzen auf unseren Seiten selbst keine Cookies. Wir legen aber Informationen im Speicher Ihres Browsers ab (localStorage und sessionStorage). Das tun wir nur, soweit es für einen von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO), oder wenn Sie zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Unbedingt erforderlich: ein Zwischenspeicher für Buchungen und Anfragen, bis sie übertragen sind (damit bei einem Verbindungsabbruch nichts verloren geht); die Anmeldung im Mitgliederbereich; Ihre Auswahl im Einwilligungsbanner (Entscheidung, Zeitpunkt und Version, gültig 12 Monate); der gewählte Tarif während des Abschlusses; kleine Merker ohne Personenbezug, etwa dass Sie bei den Themenabenden schon abgestimmt oder einen Hinweis geschlossen haben, Ihr Mini-Quiz-Ergebnis und die Abspielposition eines Videos.

Nur mit Ihrer Einwilligung: die Besucherzählung (Abschnitt „Reichweitenmessung“) und, falls auf der Landingpage für Firmenveranstaltungen eingerichtet, die Werbemessung mit Google Ads. Beides ist standardmäßig aus. Beim ersten Besuch fragt Sie ein Banner; „Ablehnen“ und „Zustimmen“ stehen gleichrangig nebeneinander.

Ihre Entscheidung können Sie jederzeit ändern oder widerrufen: über „Cookie-Einstellungen“ im Seitenende jeder Seite. Der Widerruf wirkt für die Zukunft. Die Entscheidung wird nur lokal in Ihrem Browser gespeichert; ein Protokoll auf unserem Server gibt es nicht. Nach 12 Monaten oder wenn wir einen neuen Dienst einsetzen, fragen wir erneut.

22. Reichweitenmessung (Statistik)

Wenn Sie im Banner „Statistik“ erlauben, zählen wir Ihren Seitenaufruf anonym. Gezählt wird je Tag, Seite (Startseite, Landingpage Teamevent, Newsletter-Seite, Hängeplatz-Seite), Gerätegröße (Smartphone, Tablet, Computer) und Herkunftsart (direkt, Suchmaschine, soziales Netzwerk, andere Seite) ein einfacher Zähler. Es werden keine IP-Adresse, keine Kennung, kein Cookie und keine Adresse der vorherigen Seite gespeichert; die Herkunft wird in Ihrem Browser in eine Kategorie umgewandelt, bevor etwas gesendet wird. Ein Rückschluss auf Sie ist nicht möglich. Damit erkennen wir, welche Inhalte gefunden und gelesen werden, und können die Website verbessern.

Dafür merkt sich Ihr Browser für die Dauer des Tabs, dass dieser Besuch gezählt wurde (sessionStorage). Der Aufruf geht an unsere eigene Netlify-Funktion; die Zähler liegen in unserer Datenbank bei Supabase (EU). Wie bei allen Funktionen hält eine technische Mengenbremse Ihre Absenderadresse für wenige Minuten als Zähler vor und löscht sie nach spätestens zwei Stunden; sie wird nicht mit der Zählung verknüpft. Die Zähler werden nach 14 Monaten gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird nichts gezählt. Sie können sie jederzeit über „Cookie-Einstellungen“ widerrufen. Auf den Seiten Impressum, Datenschutz, AGB und Widerruf zählen wir nicht.

23. Werbemessung mit Google Ads (Landingpage für Firmenveranstaltungen)

Auf der Seite „Teamevent und Firmen-Weihnachtsfeier“ können wir mit Google Ads messen, ob eine Anzeige zu einer Anfrage geführt hat. Dafür setzt Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA) Cookies und verarbeitet Daten, möglicherweise auch in den USA. Das Google-Skript wird nur geladen, wenn Sie im Banner „Werbemessung“ zugestimmt haben. Ohne Ihre Zustimmung besteht keine Verbindung zu Google. Solange wir die Messung nicht eingerichtet haben, fragt der Banner nicht danach.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für die Übermittlung in die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit Google LLC zertifiziert ist, sowie die Standardvertragsklauseln. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen; das Skript wird dann nicht mehr geladen.

24. Social-Media-Verlinkungen

Auf unserer Website finden Sie Verlinkungen zu unseren Profilen in sozialen Netzwerken (z. B. Instagram, Facebook, TikTok, LinkedIn). Es handelt sich dabei ausschließlich um Verlinkungen — es werden keine Inhalte dieser Netzwerke direkt in die Website eingebettet. Erst wenn Sie auf einen dieser Links klicken, werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet, wo dessen Datenschutzbestimmungen gelten.

25. Verlinkung von Kooperationspartnern

Auf unserer Website und im Mitgliederbereich nennen wir unsere Kooperationspartner mit Logo und verlinken auf deren Internetauftritte. Die Logos werden von unserem eigenen Server ausgeliefert; beim bloßen Betrachten unserer Seite werden keine Daten an die Partner übermittelt.

Erst wenn Sie ein Partnerlogo anklicken, verlassen Sie unsere Website. Ab diesem Zeitpunkt ist der jeweilige Anbieter für die Datenverarbeitung verantwortlich. Die Links sind so gesetzt, dass Ihre Herkunftsadresse nicht übermittelt wird.

26. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen die Verarbeitung (Art. 21) sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Zur Ausübung genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung Ihrer Daten zur Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

27. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA)
Stahnsdorfer Damm 77, 14532 Kleinmachnow
www.lda.brandenburg.de

28. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 26.10.2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.