Datenschutzerklärung
Wie wir mit deinen Daten umgehen. Stand: November 2026.
1. Verantwortliche
Stephanie Schlote, Jami Töpferwerkstatt
Carl-Benz-Str. 6, 69124 Heidelberg
Telefon: 01520-9067960 · E-Mail: jami.toepferwerkstatt@web.de
Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich jederzeit an diese Adresse wenden.
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb der Website, für deine Buchungen, Kursanfragen, Gutscheine und die Kommunikation mit dir nötig ist. Wir setzen keine Analyse- oder Tracking-Dienste und keine Werbe-Cookies ein, und wir binden keine externen Schriftarten oder Social-Media-Plugins ein.
3. Hosting und Server-Protokolle
Die Website und die Buchungsdaten liegen bei Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxemburg). Daten und Anwendung laufen im Rechenzentrum Frankfurt am Main; die Auslieferung der Website erfolgt über das Netzwerk Amazon CloudFront, damit sie schnell lädt. Beim Aufruf verarbeiten diese Systeme technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Angaben) und protokollieren Vorgänge zur Fehlersuche und Absicherung. Mit Amazon besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Daten in die USA übermittelt werden können, stützt sich dies auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb der Website).
4. Kundenkonto
Für Buchungen der offenen Werkstatt legst du ein Kundenkonto an. Dabei verarbeiten wir Vor- und Nachname, E-Mail-Adresse, optional deine Telefonnummer, deine bevorzugte Sprache und dein Passwort (nur verschlüsselt als Hash gespeichert). Wir bestätigen deine E-Mail-Adresse und schalten neue Konten frei. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Du kannst die Löschung deines Kontos jederzeit per E-Mail verlangen; vergangene Buchungen werden dabei mitgelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Buchungen und Kursanfragen
Wenn du Zeiten in der offenen Werkstatt buchst oder einen Kursplatz anfragst – auch ohne Konto als Gast –, verarbeiten wir die dafür nötigen Angaben: Name, E-Mail-Adresse, optional Telefonnummer, gebuchte Zeiten bzw. Kurstermine und den Status deiner Anfrage. Wir nutzen sie, um deine Buchung zu verwalten, dich über Bestätigungen, Änderungen oder Absagen zu informieren und die Werkstatt zu planen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zur Planung kann die Werkstatt Buchungen mit ihrem Kalender bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) abgleichen. Dabei werden Datum, Uhrzeit, gebuchter Arbeitsplatz und dein Name in den Kalender der Werkstatt übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Terminplanung). Auch hier können Daten in die USA übermittelt werden (EU-US Data Privacy Framework).
6. Gutscheine und Online-Zahlung
Gutscheine kannst du online kaufen. Die Zahlung wickelt Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland): Du gibst deine Zahlungsdaten direkt auf der Bezahlseite von Stripe ein, wir erhalten sie nicht. Wir übermitteln an Stripe den Betrag, die Beschreibung des Gutscheins und deine E-Mail-Adresse. Bei uns gespeichert werden dein Name, deine E-Mail-Adresse, der Betrag, die freiwilligen Angaben auf dem Gutschein (Empfänger:in, Nachricht) und die Zahlungsreferenz. Weitere Informationen: stripe.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Buchhaltungsunterlagen Art. 6 Abs. 1 lit. c DSGVO.
Vor Ort bezahlst du bar oder über das Zahlungssystem in der Werkstatt; dafür speichert die Website keine Zahlungsdaten.
7. E-Mails
Bestätigungen, Erinnerungen und andere E-Mails zu deinem Konto, deinen Buchungen, Kursanfragen und Gutscheinen versenden wir über Amazon Simple Email Service (Amazon Web Services EMEA SARL, siehe oben). Zur Kontrolle des Versands erhält die technische Betreuung der Website eine Kopie dieser E-Mails. Wir versenden keine Newsletter und keine Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
8. Kontaktformular, E-Mail, Telefon und WhatsApp
Wenn du uns über das Kontaktformular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, optional Telefonnummer, Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die Website verlinkt außerdem auf WhatsApp und Instagram. Erst wenn du einen solchen Link anklickst, wirst du zum jeweiligen Dienst (Meta Platforms Ireland Limited) weitergeleitet; dort gelten dessen Datenschutzbestimmungen.
9. Anmeldung mit Google oder Apple
Sofern angeboten, kannst du dich statt mit Passwort mit deinem Google- oder Apple-Konto anmelden. Dann erhalten wir von Google (Google Ireland Limited) bzw. Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) deinen Namen und deine E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
10. Speicherung im Browser
Wir setzen keine Cookies zu Analyse- oder Werbezwecken. Im Speicher deines Browsers legen wir nur ab, was für die Funktion nötig ist: dein Anmeldetoken (damit du angemeldet bleibst), deine Sprachwahl und ob du die Einstiegsseite schon gesehen hast. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) und Art. 6 Abs. 1 lit. b bzw. f DSGVO.
11. Speicherdauer
Wir speichern deine Daten, solange dein Konto besteht bzw. solange es für Buchungen, Kurse und Gutscheine nötig ist (Gutscheine: bis zum Ende ihrer Gültigkeit). Gesetzliche Aufbewahrungsfristen (z. B. sechs bzw. zehn Jahre nach Handels- und Steuerrecht für Buchhaltungsunterlagen) bleiben unberührt. Danach werden die Daten gelöscht.
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dazu einfach eine E-Mail.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.