MAS ACTION PAINTING

Zur Startseite

Datenschutzerklärung

Diese Erklärung sagt dir, welche Daten auf dieser Website verarbeitet werden, wofür und wie lange. Kurzfassung: Ohne deine Einwilligung gibt es kein Tracking und keine Werbe-Cookies. Daten entstehen nur, wenn du mir schreibst, einen Termin buchst oder der Besucherstatistik zustimmst (Abschnitt 4).

1. Verantwortlicher

Michael Alfred Segner
MAS Atelier
Jägergasse 20
88367 Hohentengen
E-Mail: info@mas-actionpainting.de
Telefon: +49 172 3512511

2. Hosting, Server-Logfiles und Betreuung durch die Tivaos GmbH

Diese Website wird bei Hostinger gehostet (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern). Beim Aufruf der Seite speichert der Server technisch notwendige Zugriffsdaten in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem. Diese Daten dienen der Sicherheit und dem störungsfreien Betrieb und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles liegen beim Hoster und werden dort nach dessen Löschkonzept automatisch gelöscht; eine feste Frist veröffentlicht Hostinger nicht. Ich werte die Logfiles nicht aus.

Betreuung durch die Tivaos GmbH (Auftragsverarbeitung): Mit Erstellung, Betrieb, Wartung und technischem Support dieser Website habe ich die Tivaos GmbH, Marie-Curie-Straße 6, 85055 Ingolstadt, E-Mail info@tivaos.com, beauftragt. Ich habe mit der Tivaos GmbH einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Das Hosting bei Hostinger läuft über die Tivaos GmbH; Hostinger ist dabei Unterauftragsverarbeiter der Tivaos GmbH. Die Tivaos GmbH hat für Betrieb, Wartung und Support technischen Zugriff auf die Website und kann dabei mit personenbezogenen Daten in Berührung kommen, insbesondere mit Server-Logdaten, Buchungs- und Bestelldaten und Angaben aus Formularen. Sie verarbeitet diese Daten ausschließlich in meinem Auftrag und nach meinen Weisungen, nutzt sie nicht für eigene Zwecke, insbesondere nicht für Werbung, und verpflichtet alle dort tätigen Personen zur Vertraulichkeit. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren, stabilen und fachkundig betreuten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies

Beim ersten Besuch zeigt die Seite einen Cookie-Hinweis. Er sagt dir, welche Cookies es hier gibt, und speichert deine Auswahl. Dafür setzt das Werkzeug Complianz, das auf dem Server dieser Website läuft und nichts an Dritte überträgt, die Cookies cmplz_banner-status, cmplz_policy_id, cmplz_consented_services, cmplz_functional, cmplz_preferences, cmplz_statistics und cmplz_marketing (ein Jahr) sowie die entsprechenden wp_consent_*-Cookies (30 Tage). Sie enthalten nur deine Auswahl und die Version des Hinweises, keine Kennung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern.

Nur wenn du im Cookie-Hinweis „Statistik“ und „Marketing“ erlaubst, kommen die Cookies von Google Analytics dazu (Abschnitt 4), mit „Marketing“ die der Google-Maps-Karte (Abschnitt 5). Darüber hinaus setzt diese Seite außerhalb der Kasse keine Cookies und nutzt keinen Browserspeicher. In der Kasse werden nur Cookies gesetzt, die für die Buchung und die sichere Bezahlung technisch notwendig sind und für die keine Einwilligung nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG):

Diese Cookies entstehen erst, wenn du die Kasse öffnest, und dienen allein der Zahlung und ihrer Absicherung (Art. 6 Abs. 1 lit. b und f DSGVO). Cookies zu Werbezwecken gibt es auf dieser Seite nicht; Analyse-Cookies nur mit deiner Einwilligung (Abschnitt 4).

4. Google Analytics (Besucherstatistik, nur mit Einwilligung)

Mit deiner Einwilligung nutze ich Google Analytics 4, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er zeigt mir, wie viele Menschen die Seite besuchen, woher sie kommen und welche Seiten sie ansehen, damit ich die Seite verbessern kann. Google Analytics läuft erst, wenn du im Cookie-Hinweis sowohl „Statistik“ als auch „Marketing“ erlaubst. Vorher wird kein Google-Skript geladen und nichts an Google übertragen; der Google Consent Mode steht in der Grundeinstellung auf „abgelehnt“.

Erlaubst du beides, setzt Google die Cookies _ga und _ga_* (jeweils zwei Jahre) mit einer zufälligen Kennung deines Browsers und überträgt Seitenaufrufe, Verweildauer, ungefähren Standort, Gerät und Browser an Google-Server, auch in die USA. Deine IP-Adresse kürzt Google vor der Speicherung. Grundlage für die Übermittlung in die USA ist der Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), unter dem Google LLC zertifiziert ist. Personalisierte Werbung und Google Signals sind ausgeschaltet. Daten auf Nutzer- und Ereignisebene löscht Google nach 14 Monaten. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Google Analytics ist über das Werkzeug Site Kit eingebunden; das Analytics-Konto führt die Tivaos GmbH in meinem Auftrag (Abschnitt 2).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite widerrufen; danach lädt Google Analytics nicht mehr. Mehr dazu bei Google: policies.google.com/privacy und support.google.com/analytics/answer/6004245.

5. Google Maps (Karte, nur mit Einwilligung)

Unter „Anfahrt“ ist eine Karte von Google Maps eingebettet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Sie lädt erst, wenn du im Cookie-Hinweis „Marketing“ erlaubst; vorher siehst du nur ein Platzhalterbild von diesem Server, und es wird nichts an Google übertragen. Mit deiner Einwilligung ruft dein Browser die Karte direkt bei Google ab. Google erhält dabei deine IP-Adresse und setzt eigene Cookies (unter anderem NID, bis zu sechs Monate) und kann die Nutzung der Karte deinem Google-Konto zuordnen, wenn du dort angemeldet bist; Daten werden auch in die USA übertragen (Angemessenheitsbeschluss der EU-Kommission, Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), widerrufbar jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite. Ohne Einwilligung erreichst du die Route über den Link „Route in Google Maps öffnen“, der dich zu Google führt. Mehr bei Google: policies.google.com/privacy.

6. Online-Buchung und Bezahlung

Wenn du einen Termin buchst, verarbeite ich die Daten, die du dafür eingibst: Vorname, Nachname, E-Mail-Adresse, auf Wunsch Telefonnummer, den gewählten Termin, die Personenzahl, gewählte Extras, den Betrag und die Zahlungsart. Dazu kommt für die Dauer der Reservierung die IP-Adresse, um Missbrauch des Buchungssystems zu erkennen; mit der Bestätigung oder dem Verfall der Reservierung wird sie gelöscht. Zweck ist die Abwicklung deiner Buchung: Reservierung des Zeitfensters, Zahlung, Bestätigung per E-Mail mit Kalenderdatei, Erinnerung am Vortag sowie Umbuchung oder Absage über den Link in deiner Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Die Buchung läuft über das Shopsystem WooCommerce und ein eigenes Buchungsmodul, beides auf diesem Server; es werden dafür keine Daten an Dritte übermittelt, außer an den von dir gewählten Zahlungsdienst (Abschnitt 7).

Zu jeder bezahlten Buchung erzeugt das System eine Rechnung als PDF, die dir mit dem Beleg per E-Mail zugeht und bei der Bestellung gespeichert bleibt. Die Kalenderdatei in der Bestätigung enthält nur Termin und Ort. Gibst du an der Kasse freiwillig eine Rechnungsanschrift an, erscheint sie auf der Rechnung.

Speicherdauer: Die Buchungsdaten (Name, E-Mail, Telefon) werden 180 Tage nach dem Termin unkenntlich gemacht. Die Bestell- und Zahlungsdaten muss ich als Buchungsbeleg zehn Jahre aufbewahren (§ 147 AO, § 257 HGB); danach werden sie anonymisiert. Nicht bezahlte Reservierungen verfallen nach 20 Minuten; ihre Angaben werden 30 Tage nach dem Verfall unkenntlich gemacht.

Vorname, Nachname, E-Mail-Adresse und die Zahlung sind für eine Buchung erforderlich; ohne sie kann kein Vertrag zustande kommen. Telefonnummer und Rechnungsanschrift sind freiwillig. Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt; wählst du an der Kasse Klarna, prüft Klarna in eigener Verantwortung deine Bonität (Abschnitt 7).

7. Zahlungsdienstleister

Für die Bezahlung kannst du zwischen zwei Anbietern wählen. Deine Zahlungsdaten (Kartennummer, PayPal-Zugang) gibst du direkt beim Anbieter ein, sie erreichen diesen Server nicht. Der Anbieter erhält von mir die für die Zahlung nötigen Daten: Betrag, Buchungsnummer, Name und E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Stripe (Kreditkarte, Debitkarte, Apple Pay, Google Pay, Klarna): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Grundlage dafür sind das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Zur Betrugsprävention bindet Stripe auf der Kassenseite den Dienst hCaptcha (Intuition Machines, Inc., USA) ein. Datenschutzhinweise: stripe.com/de/privacy.

Klarna über Stripe: Wählst du Klarna (je nach Angebot von Klarna Rechnung, Sofortüberweisung oder Ratenkauf), leitet Stripe die Zahlung an Klarna weiter. Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, prüft dafür in eigener Verantwortung deine Identität und Bonität, auch mit automatisierten Entscheidungen, und erhält von mir Betrag, Buchungsnummer, Name und E-Mail-Adresse. Datenschutzhinweise: klarna.com/de/datenschutz.

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutzhinweise: paypal.com/de/legalhub/privacy-full.

Die Skripte der Zahlungsanbieter werden ausschließlich auf der Kassenseite geladen, nicht auf den übrigen Seiten.

8. E-Mail-Versand

Bestätigungen, Erinnerungen und Belege gehen per E-Mail an dich. Der Versand läuft über einen Mailserver meiner Agentur Tivaos GmbH, Marie-Curie-Straße 6, 85055 Ingolstadt, im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO (Abschnitt 2). Übertragen werden dabei nur Absender, Empfänger und der Inhalt der jeweiligen Mail.

9. Kontakt- und Anfrageformulare

Wenn du mir über ein Formular auf dieser Seite schreibst, werden deine Angaben per E-Mail an mich übermittelt; die Website selbst speichert den Inhalt deiner Anfrage nicht. Ich verarbeite die Angaben ausschließlich, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei einer Anfrage zu einer Buchung, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Spamschutz: Die Formulare schützt ein Spamschutz, der auf diesem Server läuft (Tivaos Form Shield, kein Drittanbieter, kein Captcha). Er prüft beim Absenden technische Merkmale: ein für Menschen unsichtbares Feld, die Zeit zwischen Laden und Absenden, ein Einmal-Kennzeichen des Formulars, Wiederholungen desselben Inhalts und die Häufigkeit von Absendungen. Die IP-Adresse wird dafür nur als gekürzter Hashwert verwendet, aus dem sie sich nicht zurückrechnen lässt. Abgewiesene Absendungen werden mit Zeitpunkt, Grund, Seite, diesem Kürzel und den auf 120 Zeichen gekürzten Feldinhalten protokolliert, damit ich Fehlalarme nachvollziehen kann; von angenommenen Absendungen werden nur Zeitpunkt, Seite, Browserkennung und das Kürzel festgehalten, keine Inhalte. Beide Protokolle werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Formulare vor automatisiertem Missbrauch).

10. WhatsApp, Telefon und E-Mail

Auf dieser Seite gibt es Verweise auf WhatsApp. Beim Klick darauf verlässt du meine Seite. WhatsApp ist ein Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin, Irland. Wenn du mir über WhatsApp schreibst, gelten deren Datenschutzbestimmungen; auf die Verarbeitung dort habe ich keinen Einfluss.

Wenn du mich anrufst oder mir per WhatsApp oder E-Mail schreibst, verarbeite ich die Angaben, die du mir dabei machst (Name, Telefonnummer oder E-Mail-Adresse, Inhalt der Nachricht), um deine Anfrage zu beantworten und einen Termin zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Buchung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Ich lösche die Nachrichten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen; Angaben, die zu einer Buchung gehören, bewahre ich mit der Buchung auf (Abschnitt 6).

11. Schriften und Symbole

Alle Schriftarten und Symbole dieser Seite liegen auf dem eigenen Server. Es wird keine Verbindung zu Google Fonts oder anderen Schriftdiensten aufgebaut, deine IP-Adresse geht dafür an niemanden.

12. Verweise auf andere Seiten

Die Verweise auf Instagram, auf michael-segner.de und auf die Routenplanung bei Google Maps sind einfache Links. Beim Aufruf der Seite werden keine Daten an diese Anbieter übertragen; erst mit dem Klick verlässt du diese Website. Die eingebettete Karte unter „Anfahrt“ lädt nur mit deiner Einwilligung (Abschnitt 5).

13. Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreib mir dafür an info@mas-actionpainting.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite (Server-Logfiles, Spamschutz, Missbrauchserkennung bei der Buchung, Beantwortung allgemeiner Anfragen), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Direktwerbung betreibe ich nicht.

Stand: 5. November 2026