Datenschutzerklärung

Stand: Juni 2026

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten bei Nutzung unserer Website.

  1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

artort – Akademie & Fassadenkunst
Lena Ortmann
Weißer Straße 147
50999 Köln
Deutschland

Telefon: 0157 / 51163827
E-Mail: info@artort-koeln.de
Website: artort-koeln.de

  1. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung von Buchungen, zur Zahlungsabwicklung, zur Erfüllung gesetzlicher Pflichten oder aufgrund Ihrer Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Dazu gehören zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Buchungsdaten, Zahlungsdaten, IP-Adresse und technische Zugriffsdaten.

  1. Hosting

Unsere Website wird bei folgendem Anbieter gehostet:

Strato AG
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Der Hostinganbieter verarbeitet personenbezogene Daten, insbesondere IP-Adressen, Zugriffsdaten und technische Verbindungsdaten, um die Website sicher und zuverlässig bereitzustellen.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und stabilen Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

  1. Zugriffsdaten und Server Logfiles

Beim Besuch unserer Website werden automatisch Informationen durch den Server erfasst und in sogenannten Server Logfiles gespeichert. Dazu können insbesondere folgende Daten gehören:

IP-Adresse
Datum und Uhrzeit der Anfrage
aufgerufene Seite oder Datei
übertragene Datenmenge
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners

Diese Daten dienen der technischen Bereitstellung der Website, der Sicherstellung eines störungsfreien Betriebs, der Systemsicherheit und der Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und technisch fehlerfreien Darstellung unserer Website.

  1. SSL und TLS Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL beziehungsweise TLS Verschlüsselung. Dadurch werden Daten, die Sie über diese Website übermitteln, verschlüsselt übertragen und vor dem Zugriff durch Dritte geschützt.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https“ beginnt und ein Schloss Symbol in der Browserzeile angezeigt wird.

  1. Cookies und Consent Management mit Borlabs Cookie

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und unterschiedliche Funktionen erfüllen können.

Technisch notwendige Cookies sind erforderlich, damit die Website ordnungsgemäß funktioniert. Dazu können zum Beispiel Cookies für die Warenkorbfunktion, Sicherheit, Spracheinstellungen oder das Speichern Ihrer Cookie Einstellungen gehören.

Der Zugriff auf Informationen auf Ihrem Endgerät und die Speicherung technisch notwendiger Cookies erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Cookies und Dienste, insbesondere Analyse, Statistik, Marketing oder externe Medien, werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt. Rechtsgrundlage hierfür ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Zur Verwaltung der Einwilligungen verwenden wir Borlabs Cookie.

Anbieter:

Borlabs GmbH
Hamburger Straße 11
22083 Hamburg
Deutschland

Borlabs Cookie speichert Ihre Einwilligung beziehungsweise Ablehnung, damit Ihre Entscheidung beim nächsten Besuch der Website berücksichtigt werden kann. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

  1. Technische Darstellung der Website mit WordPress, Elementor und The7

Unsere Website basiert auf dem Content Management System WordPress. Für die Gestaltung und technische Darstellung verwenden wir unter anderem das Theme The7 sowie den Page Builder Elementor.

Diese Systeme dienen der Erstellung, Verwaltung und Darstellung der Websiteinhalte. Dabei können technisch notwendige Daten verarbeitet werden, insbesondere IP-Adressen, Browserinformationen und Serverdaten, soweit dies für die Darstellung und Nutzung der Website erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer ansprechenden, stabilen und technisch funktionierenden Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Eine Übermittlung personenbezogener Daten an die Anbieter dieser Systeme erfolgt nur, soweit dies technisch erforderlich ist oder wenn bestimmte externe Funktionen, Updates, Supportleistungen oder eingebundene Dienste genutzt werden.

  1. Workshop Buchungen und Bestellungen über WooCommerce

Für die Buchung von Workshops, Kursen, Veranstaltungen oder sonstigen Leistungen nutzen wir das Shopsystem WooCommerce.

WooCommerce ist eine Erweiterung für WordPress. Die im Rahmen des Buchungsprozesses eingegebenen Daten werden zur Durchführung der Buchung, zur Vertragsabwicklung, zur Kommunikation mit Ihnen, zur Zahlungsabwicklung und zur Erfüllung gesetzlicher Pflichten verarbeitet.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name
E-Mail-Adresse
Telefonnummer, sofern angegeben
Rechnungsdaten, sofern erforderlich
Buchungsdetails
gebuchter Workshop, Kurs, Event oder sonstige Leistung
Bestellnummer oder Buchungsnummer
Zahlungsart
Zahlungsstatus
IP-Adresse
Datum und Uhrzeit der Buchung
technische Bestelldaten

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung zur Erfüllung steuerlicher, handelsrechtlicher oder sonstiger gesetzlicher Pflichten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

  1. German Market

Wir verwenden das Plugin German Market zur rechtssicheren Abwicklung von Buchungen und Bestellungen, insbesondere zur Erstellung und Verwaltung gesetzlich erforderlicher Dokumente wie Rechnungen, Bestellunterlagen, rechtliche Hinweise und kundenbezogene Bestelldokumente.

Anbieter:

MarketPress GmbH
Deutschland

Im Rahmen der Nutzung von German Market können personenbezogene Daten aus dem Buchungsprozess verarbeitet werden, insbesondere Name, Kontaktdaten, Rechnungsdaten, Bestelldaten, Zahlungsstatus und Vertragsinformationen.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

  1. Zahlungsdienstleister

Wenn Sie über unsere Website eine kostenpflichtige Buchung oder Bestellung vornehmen, werden Zahlungsdaten verarbeitet. Je nach ausgewählter Zahlungsart erfolgt die Zahlungsabwicklung über externe Zahlungsdienstleister.

Die Verarbeitung der Zahlungsdaten erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Aufbewahrungs oder Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

10.1 PayPal

Bei Zahlung über PayPal erfolgt die Zahlungsabwicklung über:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22 bis 24 Boulevard Royal
L-2449 Luxemburg

Wenn Sie PayPal als Zahlungsart auswählen, werden die für die Zahlung erforderlichen Daten an PayPal übermittelt. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungsbetrag, Zahlungsinformationen und Buchungsdaten gehören.

PayPal verarbeitet diese Daten in eigener Verantwortung zur Durchführung der Zahlung.

10.2 WooCommerce Payments beziehungsweise Stripe

Wir verwenden WooCommerce Payments beziehungsweise Stripe zur Zahlungsabwicklung.

Anbieter:

Stripe Payments Europe Ltd.
Irland

Bei Nutzung dieser Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungsbetrag, Zahlungsdaten, Buchungsdaten und technische Transaktionsdaten gehören.

Stripe verarbeitet Zahlungsdaten zur Durchführung der Zahlung und zur Betrugsprävention. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

  1. Elektronische Widerrufsfunktion

Wenn Sie über unsere Website die elektronische Widerrufsfunktion nutzen, verarbeiten wir die von Ihnen im Rahmen des Widerrufs übermittelten personenbezogenen Daten.

Dazu können insbesondere folgende Daten gehören:

Name
E-Mail-Adresse
Telefonnummer, sofern freiwillig angegeben
Bestellnummer, Buchungsnummer oder sonstige Angaben zur Identifizierung des Vertrags
Angaben zum gebuchten Workshop, Kurs, Event oder zur sonstigen Leistung
Inhalt Ihrer Widerrufserklärung
Datum und Uhrzeit der Übermittlung
technische Zugriffsdaten, wie IP-Adresse, Browserinformationen und Server Logdaten

Die Verarbeitung dieser Daten erfolgt zum Zweck der Entgegennahme, Bearbeitung, Dokumentation und Bestätigung Ihrer Widerrufserklärung. Sie dient außerdem dazu, gesetzliche Nachweis und Dokumentationspflichten im Zusammenhang mit der elektronischen Widerrufsfunktion zu erfüllen.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Vorgaben zur elektronischen Widerrufsfunktion. Soweit die Verarbeitung zusätzlich zur Durchführung, Prüfung oder Rückabwicklung eines Vertrags erforderlich ist, erfolgt sie außerdem auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die im Rahmen der elektronischen Widerrufsfunktion übermittelten Daten werden nur so lange gespeichert, wie dies zur Bearbeitung des Widerrufs sowie zur Erfüllung gesetzlicher Aufbewahrungs und Nachweispflichten erforderlich ist.

Eine Weitergabe an Dritte erfolgt nur, soweit dies zur technischen Bereitstellung der Website, zur Bearbeitung des Widerrufs, zur Zahlungs oder Vertragsabwicklung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

  1. Kontaktformular und Kontaktaufnahme per E-Mail

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dazu können insbesondere folgende Daten gehören:

Name
E-Mail-Adresse
Telefonnummer
Inhalt Ihrer Nachricht
Datum und Uhrzeit der Anfrage
technische Zugriffsdaten

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Soweit Ihre Anfrage mit einem Vertrag oder einer möglichen Buchung zusammenhängt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

  1. Google Analytics

Unsere Website verwendet Google Analytics nur nach Ihrer ausdrücklichen Einwilligung.

Anbieter:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht uns die Analyse der Nutzung unserer Website. Dabei können unter anderem Informationen über Seitenaufrufe, Verweildauer, verwendete Endgeräte, Browser, Herkunftsseiten und Nutzerverhalten verarbeitet werden.

Der Einsatz von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent Management Tool widerrufen oder ändern.

  1. Google Maps

Unsere Website kann Kartenmaterial von Google Maps einbinden. Google Maps wird nur nach Ihrer ausdrücklichen Einwilligung geladen.

Anbieter:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Wenn Sie der Einbindung von Google Maps zustimmen, können Daten an Google übermittelt werden. Dazu können insbesondere IP-Adresse, Standortdaten, technische Gerätedaten und Nutzungsdaten gehören.

Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent Management Tool widerrufen oder ändern.

  1. Instagram Verlinkung

Unsere Website enthält Links zu unserem Instagram Profil.

Anbieter:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
Irland

Wenn Sie auf einen Instagram Link klicken, werden Sie auf die Plattform von Instagram weitergeleitet. Erst ab diesem Zeitpunkt verarbeitet Instagram personenbezogene Daten in eigener Verantwortung.

Wir haben keinen Einfluss auf Art und Umfang der Datenverarbeitung durch Instagram. Bitte beachten Sie die Datenschutzhinweise von Instagram beziehungsweise Meta.

  1. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Dritte weitergegeben, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Durchführung von Buchungen, zur Zahlungsabwicklung, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

Hostinganbieter
technische Dienstleister
Zahlungsdienstleister
Anbieter von Buchungs und Shopsystemen
Steuerberater und Buchhaltungsdienstleister
Behörden, soweit gesetzlich erforderlich
Anbieter externer Dienste, sofern Sie eingewilligt haben

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit dies gesetzlich erforderlich ist.

  1. Datenübermittlung in Drittländer

Einige von uns genutzte Dienste können personenbezogene Daten in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermitteln.

Eine Übermittlung erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht. Dies kann insbesondere eine Angemessenheitsentscheidung der Europäischen Kommission, eine Zertifizierung nach dem EU US Data Privacy Framework, der Abschluss von Standardvertragsklauseln oder Ihre ausdrückliche Einwilligung sein.

Bei Diensten von Google oder Meta kann eine Verarbeitung personenbezogener Daten auch in den USA stattfinden. Bei Elementor kann aufgrund des Sitzes des Anbieters eine Verarbeitung in Israel in Betracht kommen. Für Israel besteht eine Angemessenheitsentscheidung der Europäischen Kommission.

  1. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Daten aus Buchungen, Bestellungen, Rechnungen und steuerlich relevanten Unterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.

Daten aus Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden gelöscht, wenn Sie Ihre Einwilligung widerrufen, sofern keine andere Rechtsgrundlage für die weitere Verarbeitung besteht.

  1. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorschriften folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO
Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

  1. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

  1. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

  1. Zuständige Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Nordrhein-Westfalen ist zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 bis 4
40213 Düsseldorf
Deutschland

Telefon: 0211 / 38424-0
E-Mail: poststelle@ldi.nrw.de

  1. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen in der Datenschutzerklärung berücksichtigt werden.