Datenschutzerklärung

Stand: August 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Ausführliche Informationen zum Datenschutz finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Susanne Hagedorn
Keramik Hagedorn
Haus-Droste-Weg 5
48291 Telgte

E-Mail: info@keramik-hagedorn.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Hosting

Wir hosten unsere Website bei:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Beim Besuch unserer Website werden durch den Hosting-Anbieter technische Daten verarbeitet. Dazu können insbesondere gehören:

  • aufgerufene Webseite bzw. Datei,
  • Datum und Uhrzeit des Zugriffs,
  • verwendeter Browser und Browserversion,
  • verwendetes Betriebssystem,
  • Gerätetyp,
  • Referrer-URL,
  • IP-Adresse bzw. anonymisierte IP-Adresse.

Die Verarbeitung erfolgt insbesondere zur sicheren, stabilen und fehlerfreien Bereitstellung unserer Website sowie zur Erkennung und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und technisch zuverlässigen Bereitstellung unseres Internetauftritts.

Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie unter anderem daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

Durch die Verschlüsselung können Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

4. Allgemeine Hinweise zu Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO
wenn Sie uns eine Einwilligung erteilt haben.

Art. 6 Abs. 1 lit. b DSGVO
wenn die Verarbeitung zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO
wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO
wenn die Verarbeitung aufgrund eines berechtigten Interesses erfolgt und Ihre Interessen oder Grundrechte nicht überwiegen.

Soweit für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen eine Einwilligung erforderlich ist, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Technisch unbedingt erforderliche Speicherungen und Zugriffe erfolgen auf Grundlage von § 25 Abs. 2 TDDDG.

5. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Entfällt der Zweck der Verarbeitung oder machen Sie ein berechtigtes Löschungsverlangen geltend, werden die betreffenden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

Gesetzliche Aufbewahrungsfristen, beispielsweise aus dem Handels- oder Steuerrecht, bleiben unberührt.

6. Kontaktaufnahme

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Hierzu können insbesondere gehören:

  • Name,
  • E-Mail-Adresse,
  • Inhalt Ihrer Nachricht,
  • gegebenenfalls weitere freiwillig übermittelte Informationen.

Wenn sich Ihre Anfrage auf einen Vertrag oder eine mögliche Buchung bezieht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung Ihrer Anfrage.

7. Kontakt- und Anfrageformulare mit Avada Forms

Auf unserer Website verwenden wir Formulare des WordPress-Themes Avada bzw. Avada Forms.

Über diese Formulare können Sie beispielsweise allgemeine Kontaktanfragen sowie Anfragen zu Kursen und zur offenen Werkstatt stellen.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Name,
  • E-Mail-Adresse,
  • Thema,
  • Nachricht,
  • gegebenenfalls weitere freiwillig übermittelte Angaben.

Die Angaben werden an unser E-Mail-Postfach übermittelt und können zusätzlich im Administrationsbereich unserer WordPress-Website gespeichert werden.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Bezieht sich die Anfrage auf eine Kursbuchung, ein Angebot oder eine andere mögliche Vertragsbeziehung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Kontaktanfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die gespeicherten Formulardaten werden gelöscht, sobald sie für die Bearbeitung der jeweiligen Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

Honeypot-Spamschutz

Zum Schutz unserer Formulare vor automatisierten Spam-Nachrichten können wir zusätzlich eine sogenannte Honeypot-Funktion einsetzen.

Hierbei wird ein für normale Besucher nicht sichtbares Formularfeld verwendet. Wird dieses von automatisierten Programmen ausgefüllt, kann die entsprechende Anfrage als Spam erkannt und blockiert werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website und unserer Formulare vor Missbrauch und automatisierten Angriffen.

8. Cloudflare Turnstile

Zum Schutz unserer Formulare vor automatisierten Eingaben, Spam und Missbrauch verwenden wir Cloudflare Turnstile.

Anbieter ist:

Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
USA

Turnstile dient dazu, automatisierte Zugriffe und Bots von legitimen menschlichen Zugriffen zu unterscheiden. Hierzu können technische Informationen und Signale verarbeitet werden, die für diese Sicherheitsprüfung erforderlich sind.

Dazu können insbesondere gehören:

  • IP-Adresse,
  • Browser- und Geräteinformationen,
  • User-Agent,
  • technische Verbindungs- und Sicherheitsinformationen,
  • Sitekey,
  • aufrufende Domain bzw. Herkunft,
  • weitere technische Signale zur Erkennung automatisierter Zugriffe.

Nach Angaben von Cloudflare dient Turnstile der Erkennung und Abwehr automatisierter Zugriffe. Die eigentlichen Inhalte, die Sie in unsere Kontakt- oder Anfrageformulare eingeben, werden nicht zum Zweck der Turnstile-Prüfung an Cloudflare übermittelt.

Turnstile dient nicht der Ausspielung personalisierter Werbung oder dem Werbe-Retargeting.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website und unserer Formulare vor Spam, automatisierten Angriffen und sonstigem Missbrauch.

Soweit bei der Nutzung von Turnstile technisch erforderliche Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Da Cloudflare ein Unternehmen mit Sitz in den USA ist, kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in den Datenschutzinformationen von Cloudflare und den speziellen Hinweisen zu Cloudflare Turnstile.

9. Eingebettete Kursbuchungen über konfetti

Auf unserer Website bieten wir die Möglichkeit, bestimmte Kurse direkt über eine eingebettete Buchungslösung von konfetti zu buchen.

Anbieter ist:

Konfetti GmbH
Wrangelstraße 100
10997 Berlin
Deutschland

E-Mail: hallo@gokonfetti.com

Hierfür wird ein externer Buchungsdienst von konfetti in unsere Website eingebunden.

Das eingebettete Buchungssystem wird erst geladen, wenn Sie der entsprechenden Einbindung über unser Consent-Management-System zugestimmt haben. Erst danach wird eine Verbindung zu den Servern von konfetti hergestellt.

Dabei können technische Informationen verarbeitet werden, insbesondere:

  • IP-Adresse,
  • Geräteinformationen,
  • Browserinformationen,
  • Betriebssystem,
  • Nutzungsdaten,
  • Zeitpunkt des Zugriffs,
  • weitere technische Verbindungsdaten.

Im Rahmen des eigentlichen Buchungsvorgangs können darüber hinaus weitere personenbezogene Daten verarbeitet werden, beispielsweise:

  • Name,
  • Kontaktdaten,
  • Buchungsinformationen,
  • ausgewählter Kurs und Termin,
  • Zahlungs- und Transaktionsinformationen,
  • gegebenenfalls weitere im Buchungsprozess eingegebene Daten.

Für die Durchführung der Buchung und Zahlungsabwicklung ist die Konfetti GmbH beziehungsweise sind die im Buchungsprozess eingesetzten Zahlungsdienstleister entsprechend deren eigener Datenschutzbestimmungen verantwortlich.

konfetti kann im Rahmen seiner Plattform weitere technische Dienstleister sowie Zahlungs- und Sicherheitsdienste einsetzen.

Die Einbindung des konfetti-Buchungssystems auf unserer Website erfolgt nur nach Ihrer vorherigen Einwilligung.

Rechtsgrundlage für das erstmalige Laden des externen Inhalts ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Consent-Management-Systems widerrufen.

Wenn Sie anschließend eine konkrete Buchung durchführen, erfolgt die Verarbeitung der hierfür erforderlichen Daten zusätzlich zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen zur Verarbeitung Ihrer Daten durch konfetti finden Sie in der Datenschutzerklärung der Konfetti GmbH.

10. Zahlungsabwicklung über konfetti

Zahlungen für über konfetti gebuchte Kurse werden nicht unmittelbar durch uns über diese Website abgewickelt.

Die Zahlungsabwicklung erfolgt innerhalb der Buchungslösung von konfetti beziehungsweise über von konfetti eingesetzte Zahlungsdienstleister.

Welche Zahlungsarten und Zahlungsdienstleister eingesetzt werden, richtet sich nach den im jeweiligen Buchungsvorgang angebotenen Möglichkeiten.

Bei der Zahlungsabwicklung können insbesondere folgende Daten verarbeitet werden:

  • Name,
  • Rechnungsdaten,
  • Zahlungsinformationen,
  • Buchungsinformationen,
  • Transaktionsdaten.

Für die konkrete Zahlungsabwicklung gelten ergänzend die Datenschutzbestimmungen von konfetti und des jeweils ausgewählten Zahlungsdienstleisters.

11. Wordfence

Zum Schutz unserer Website vor Angriffen, Schadsoftware und unberechtigten Zugriffen verwenden wir das Sicherheitsplugin Wordfence.

Anbieter ist:

Defiant, Inc.
1700 Westlake Ave N, Suite 200
Seattle, WA 98109
USA

Wordfence dient insbesondere dazu, Zugriffe auf unsere Website auf sicherheitsrelevante Auffälligkeiten zu überprüfen und Angriffe abzuwehren.

Hierbei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse,
  • Zeitpunkt eines Zugriffs,
  • aufgerufene URL,
  • Browser- und Geräteinformationen,
  • Informationen über fehlgeschlagene oder verdächtige Zugriffsversuche,
  • technische Sicherheits- und Protokolldaten.

Diese Daten werden verarbeitet, um Angriffe, Schadsoftware, Brute-Force-Attacken und andere Sicherheitsrisiken zu erkennen und abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit, Integrität und Funktionsfähigkeit unserer Website.

Bei bestimmten Funktionen von Wordfence kann eine Übermittlung technischer Daten an Defiant, Inc. in den USA erfolgen.

Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzhinweisen von Wordfence beziehungsweise Defiant.

12. Lokale Schriftarten

Auf dieser Website verwendete Schriftarten werden lokal von unserem eigenen Webserver bereitgestellt.

Beim Aufruf unserer Website wird daher für die Darstellung dieser Schriftarten keine Verbindung zu Servern von Google Fonts hergestellt.

Eine Übermittlung Ihrer IP-Adresse an Google allein zum Zweck der Darstellung der verwendeten Schriftarten findet somit nicht statt.

13. Cookies und ähnliche Technologien

Unsere Website kann Cookies und vergleichbare Technologien verwenden.

Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten können.

Einige Cookies beziehungsweise technische Speicherungen sind notwendig, damit unsere Website technisch sicher und funktionsfähig betrieben werden kann.

Technisch notwendige Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG.

Andere Dienste, insbesondere externe Inhalte oder Dienste von Drittanbietern, werden nur nach Ihrer ausdrücklichen Einwilligung geladen, soweit eine solche Einwilligung erforderlich ist.

Die Verarbeitung erfolgt dann auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Consent-Management-Systems widerrufen oder ändern.

14. Einwilligungsmanagement mit Complianz

Zur Verwaltung von Einwilligungen verwenden wir auf unserer Website das Consent-Management-System Complianz.

Complianz ermöglicht es Ihnen, selbst zu entscheiden, welche nicht zwingend erforderlichen Dienste und externen Inhalte geladen werden dürfen.

Ihre Auswahl wird gespeichert, damit Ihre Entscheidung bei weiteren Seitenaufrufen berücksichtigt werden kann und wir erteilte beziehungsweise verweigerte Einwilligungen verwalten können.

Hierbei können insbesondere folgende Informationen verarbeitet werden:

  • Ihre Einwilligungsentscheidung,
  • Zeitpunkt der Einwilligung,
  • technische Informationen zur Zuordnung der Entscheidung,
  • gegebenenfalls eine anonymisierte oder pseudonymisierte Kennung.

Die Verarbeitung erfolgt zur Verwaltung und Dokumentation Ihrer Einwilligungsentscheidung sowie zur Erfüllung gesetzlicher Nachweispflichten.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO. Soweit die Speicherung Ihrer Consent-Auswahl technisch erforderlich ist, erfolgt der Zugriff beziehungsweise die Speicherung auf Grundlage von § 25 Abs. 2 TDDDG.

Ihre Auswahl können Sie jederzeit über die auf unserer Website bereitgestellten Datenschutzeinstellungen ändern oder widerrufen.

15. Instagram

Auf unserer Website befindet sich ein Link zu unserem Profil beim sozialen Netzwerk Instagram.

Anbieter ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Es handelt sich dabei lediglich um einen externen Link beziehungsweise ein verlinktes Symbol.

Beim normalen Besuch unserer Website wird dadurch keine direkte Verbindung zu Instagram hergestellt.

Erst wenn Sie den entsprechenden Link anklicken, verlassen Sie unsere Website und gelangen zu Instagram. Ab diesem Zeitpunkt erfolgt die Verarbeitung personenbezogener Daten durch Instagram beziehungsweise Meta nach deren eigenen Datenschutzbestimmungen.

Wir haben keinen vollständigen Einfluss darauf, welche personenbezogenen Daten Instagram nach dem Aufruf der Plattform verarbeitet.

16. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Dritte weitergegeben, wenn hierfür eine gesetzliche Grundlage besteht.

Hierzu können insbesondere gehören:

  • unser Hosting- und E-Mail-Anbieter IONOS,
  • technische IT- und Sicherheitsdienstleister,
  • Cloudflare im Rahmen der Nutzung von Turnstile zum Schutz unserer Formulare,
  • Wordfence beziehungsweise Defiant im Rahmen der Website-Sicherheit,
  • konfetti im Rahmen der Anzeige und Nutzung der Buchungslösung,
  • Zahlungsdienstleister im Rahmen einer Buchung über konfetti,
  • Behörden oder andere öffentliche Stellen, soweit wir gesetzlich hierzu verpflichtet sind.

17. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen insbesondere folgende Rechte:

Recht auf Auskunft

Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie haben gemäß Art. 16 DSGVO das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Sie haben gemäß Art. 17 DSGVO unter den gesetzlichen Voraussetzungen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Einschränkung der Verarbeitung

Sie haben gemäß Art. 18 DSGVO unter bestimmten Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit

Sie haben gemäß Art. 20 DSGVO unter den gesetzlichen Voraussetzungen das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übertragung an einen anderen Verantwortlichen zu verlangen.

Widerruf Ihrer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für uns ist insbesondere folgende Aufsichtsbehörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2–4
40213 Düsseldorf

Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

Sie können sich grundsätzlich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.

19. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigem Missbrauch zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und des jeweiligen Risikos regelmäßig überprüft und angepasst.

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Website oder die von uns eingesetzten Dienste ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: August 2026