Datenschutzerklärung
Informationen dazu, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Anfrage zum Schnuppertermin verarbeitet werden. Stand: Juli 2026.
1. Verantwortlicher
Kunstklub
Daniel Man
Annastr. 8
86444 Affing
Deutschland
Telefon: +49 179 5133887
E-Mail: kontakt@danielman.de
2. Hosting und Server-Logfiles
Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, im Rahmen eines Webhosting-Pakets gehostet. Beim Aufruf der Website verarbeitet der Webserver die IP-Adresse zunächst technisch, um die angeforderten Inhalte an Ihr Endgerät zu übertragen.
In den von Hetzner geführten Apache-Zugriffs- und Fehlerprotokollen werden IP-Adressen nach Angaben des Anbieters ausschließlich in anonymisierter Form gespeichert. Die Protokolle können insbesondere Datum und Uhrzeit, die angeforderte Ressource, den HTTP-Statuscode, die übertragene Datenmenge, die Referrer-URL und den User-Agent enthalten. Für Apache-Protokolle ist bei Hetzner standardmäßig eine Aufbewahrung von sieben Tagen eingestellt; eine abweichende accountbezogene Frist kann in konsoleH konfiguriert werden. Verschlüsselte Sicherungskopien des Webhosting-Accounts werden für 14 Tage vorgehalten.
Die Verarbeitung erfolgt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten sowie technische Fehler und Missbrauch erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.
3. Kontaktaufnahme und Schnuppertermin-Anfrage
Wenn Sie über das Kontaktformular oder per E-Mail Kontakt aufnehmen, werden die von Ihnen angegebenen Daten verarbeitet. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachrichtentext sowie Angaben zum gewünschten Schnuppertermin gehören.
Die Daten werden verarbeitet, um Ihre Anfrage zu beantworten, einen Schnuppertermin vorzubereiten und die Kommunikation mit Ihnen zu führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Anfragen geht, sowie Art. 6 Abs. 1 lit. f DSGVO für allgemeine Kommunikation.
4. E-Mail-Versand über STRATO und Formularspeicherung
Formularanfragen werden per E-Mail an den Betreiber weitergeleitet. Der Versand erfolgt über das STRATO-E-Mail-Postfach kontakt@danielman.de und den verschlüsselten SMTP-Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Dabei werden die für den Versand erforderlichen Absender-, Empfänger- und Inhaltsdaten an STRATO übermittelt. Die im Formular angegebene E-Mail-Adresse wird ausschließlich als Reply-To verwendet.
Zusätzlich werden Formularanfragen in Elementor Submissions gespeichert, damit Anfragen nachvollzogen und beantwortet werden können. Zugriff haben nur berechtigte Administratoren der Website. Formular-Submissions werden regelmäßig gelöscht, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.
5. Spam-Schutz
Zum Schutz der Formulare vor automatisierten Spam-Einträgen wird WP Armour Honeypot Anti Spam eingesetzt. Dabei werden technische Prüfmechanismen verwendet, um automatisierte Eingaben zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz der Website und der Kommunikation vor Missbrauch.
6. Google Maps
Zur Darstellung der Anfahrtskarte verwenden wir Google Maps. Google Maps ist ein Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google nennt für Nutzer im Europäischen Wirtschaftsraum außerdem die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner; für Google Maps weist Google die Google LLC als datenschutzrechtlich Verantwortliche aus.
Die Karte wird durch Complianz zunächst blockiert und erst geladen, wenn Sie der Kategorie „Externe Medien“ zugestimmt haben. Nach der Freigabe können insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, Browser- und Gerätedaten, Referrer-Informationen sowie gegebenenfalls Standort- und Nutzungsdaten an Google übermittelt werden. Google kann dabei Cookies oder vergleichbare Speichertechnologien einsetzen. Wenn Sie gleichzeitig in einem Google-Konto angemeldet sind, kann Google die Verarbeitung gegebenenfalls Ihrem Konto zuordnen.
Rechtsgrundlage für den Zugriff auf Informationen in Ihrem Endgerät beziehungsweise deren Speicherung ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung bleibt die Karte blockiert. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Cookie-Einstellungen verwalten“ in dieser Datenschutzerklärung geändert oder widerrufen werden.
Eine Verarbeitung von Daten in den USA oder anderen Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Google verweist für entsprechende Übermittlungen insbesondere auf das EU-US Data Privacy Framework sowie, soweit erforderlich, auf Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy und unter https://policies.google.com/privacy/frameworks.
7. Schriftarten
Die auf dieser Website verwendeten Schriftarten werden lokal vom eigenen Webserver geladen. Beim Laden der Schriftarten wird keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter hergestellt.
8. Cookie-Richtlinie und Einwilligungsverwaltung
Diese Website verwendet Complianz, um Ihre Einwilligungsentscheidung zu speichern und bei weiteren Seitenaufrufen zu berücksichtigen. Hierfür werden ausschließlich technisch notwendige, first-party Speichertechnologien eingesetzt. Die gespeicherte Entscheidung bleibt bis zu 365 Tage erhalten, sofern sie nicht zuvor über die Einwilligungseinstellungen oder den Browser gelöscht wird. Serverseitige Einwilligungsprotokolle oder „Records of Consent“ werden derzeit nicht geführt.
Google Maps ist der einzige derzeit über die Kategorie „Externe Medien“ gesteuerte externe Dienst. Die Karte und die Verbindung zu Google werden vor Ihrer Einwilligung blockiert. Erst nach der Zustimmung können insbesondere die IP-Adresse sowie Browser-, Geräte-, Standort- und Nutzungsdaten an Google übermittelt werden.
Independent Analytics wird als lokal eingebundene Analyselösung eingesetzt und erst nach Ihrer Einwilligung in die Kategorie „Statistiken“ aktiviert. Zur Bildung einer pseudonymen Besucherkennung werden die IP-Adresse und der User-Agent zusammen mit einem Salt-Wert verarbeitet und mittels einer Einweg-Hashfunktion in eine Kennung umgewandelt. Die ursprüngliche IP-Adresse wird von Independent Analytics nicht in der Analysedatenbank gespeichert. Erfasst werden können insbesondere aufgerufene Seiten, Zeitpunkte, Referrer, Browser- und Gerätetyp, ungefähre Standortinformationen sowie konfigurierte Such- und Interaktionsereignisse. Die Analysedaten verbleiben in der WordPress-Datenbank auf unserem eigenen Server und werden nach 90 Tagen gelöscht. Der Salt-Wert wird täglich erneuert, sodass eine Wiedererkennung höchstens für ungefähr 24 Stunden möglich ist. Independent Analytics setzt selbst keine Cookies ein. Google Analytics, Google Tag Manager, Google Site Kit und Werbetracker werden nicht verwendet.
Eine erteilte Einwilligung kann jederzeit über die Schaltfläche „Cookie-Einstellungen verwalten“ geändert oder widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Die technisch notwendige Speicherung Ihrer Einwilligungsentscheidung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Die Aktivierung von Independent Analytics erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Google Maps wird auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO geladen.
9. Empfänger und Dienstleister
Personenbezogene Daten können an technische Dienstleister übermittelt werden, die für Betrieb, Sicherheit, Hosting, Wartung, E-Mail-Versand, Formularverarbeitung oder Consent-Management eingesetzt werden. Dazu gehören insbesondere die Hetzner Online GmbH als Hosting-Anbieter, die STRATO GmbH als E-Mail- und SMTP-Anbieter sowie berechtigte Administratoren der Website. Independent Analytics verarbeitet die Analysedaten innerhalb der eigenen WordPress-Installation. An Google werden Daten nur übermittelt, wenn Google Maps nach einer entsprechenden Einwilligung geladen wird.
10. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist. Kontakt- und Formularanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, spätestens jedoch nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.
Hetzner speichert Apache-Zugriffs- und Fehlerprotokolle mit anonymisierten IP-Adressen. Standardmäßig ist hierfür eine Aufbewahrung von sieben Tagen eingestellt; eine abweichende accountbezogene Frist kann in konsoleH konfiguriert werden. Verschlüsselte Sicherungskopien des Webhosting-Accounts werden für 14 Tage vorgehalten.
Die von Complianz im Browser gespeicherte Einwilligungsentscheidung bleibt bis zu 365 Tage erhalten, sofern sie nicht zuvor widerrufen oder über die Browsereinstellungen gelöscht wird. Serverseitige Einwilligungsprotokolle werden derzeit nicht gespeichert.
Die mit Independent Analytics erhobenen pseudonymen Analysedaten werden nach 90 Tagen automatisch gelöscht. Der zur Bildung der pseudonymen Besucherkennung eingesetzte Salt-Wert wird täglich erneuert, sodass eine Wiedererkennung über einen Zeitraum von mehr als ungefähr 24 Stunden verhindert wird.
11. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten gegen Datenschutzrecht verstößt.
12. Sicherheit und Aktualisierung
Die Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Dienste, technische Einstellungen oder rechtliche Anforderungen ändern.