Verantwortlicher für die Datenverarbeitung:
Henke/Düren GbR Kessenicherstr. 228 53129 Bonn E-Mail: familienbetrieb.bonn@gmail.com
Wir freuen uns über Ihr Interesse an unserer Webseite. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.
1. Zugriffsdaten und Hosting
Sie können unsere Webseite besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z. B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider enthält. Diese Zugriffsdaten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs und zur Verbesserung unseres Angebots ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Verarbeitungszwecks nicht mehr erforderlich sind.
1.1 Hosting (Alfahosting GmbH)
Die Dienste zum Hosting und zur Darstellung der Webseite werden durch Dienstleister im Rahmen einer Auftragsverarbeitung erbracht. Alle Zugriffsdaten sowie Daten aus Formularen auf dieser Webseite werden auf deren Servern verarbeitet. Unsere Dienstleister nutzen Server in Deutschland, für das die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat.
Unsere Dienstleister sitzen und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: Deutschland.
1.2 Content Delivery Network (CDN)
Zum Zweck kürzerer Ladezeiten setzen wir bei einigen Angeboten ein Content Delivery Network (CDN) ein. Dabei werden Inhalte über regional verteilte Server externer CDN-Dienstleister ausgeliefert, wodurch Zugriffsdaten auf deren Servern verarbeitet werden. Unsere CDN-Dienstleister sind im Rahmen einer Auftragsverarbeitung für uns tätig und können Server in der EU sowie in den USA nutzen. Für US-Dienstleister gilt: Soweit eine Zertifizierung unter dem EU-U.S. Data Privacy Framework (DPF) vorliegt, stützt sich die Übermittlung hierauf. Andernfalls wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.
2. Datenverarbeitung zur Kontaktaufnahme und Kundenkommunikation
2.1 E-Mail-Kommunikation
Wir erheben personenbezogene Daten, wenn Sie uns per E-Mail kontaktieren und uns diese freiwillig mitteilen. Wir verwenden die von Ihnen mitgeteilten Daten ausschließlich zur Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Nach vollständiger Abwicklung Ihrer Anfrage werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der gesetzlichen Aufbewahrungsfristen gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO gelöscht.
Weitergabe an externe Kursleitungen: Soweit dies für die Bearbeitung Ihrer Anfrage oder die organisatorische Koordination erforderlich ist, können Ihre personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) an externe, selbstständige Kursleitungen weitergegeben werden. Dies erfolgt ausschließlich zum Zweck der Beantwortung Ihrer Anfrage bzw. der internen Kursorganisation und auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die externen Kursleitungen sind verpflichtet, Ihre Daten vertraulich zu behandeln und ausschließlich für den genannten Zweck zu verwenden.
E-Mail-Kommunikation über Gmail (Google): Unsere E-Mail-Kommunikation erfolgt über den Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Wenn Sie uns eine E-Mail senden, werden Ihre Nachricht sowie die darin enthaltenen personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) auf Servern von Google verarbeitet und gespeichert. Eine Übertragung in die USA kann nicht ausgeschlossen werden; Google ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy?hl=de
2.2 WhatsApp Business
Für die Kommunikation mit unseren Kunden nutzen wir WhatsApp Business, einen Dienst der Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland (bzw. Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA).
Wenn Sie uns über WhatsApp kontaktieren, werden die von Ihnen übermittelten Daten (z. B. Name, Telefonnummer, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragsanbahnung oder -erfüllung) bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kundenkommunikation).
Bitte beachten Sie, dass WhatsApp Metadaten (z. B. Zeitpunkt der Kommunikation, Telefonnummern) verarbeitet und Daten ggf. in die USA übertragen werden. Die Datenübertragung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks (DPF), unter dem Meta zertifiziert ist. Wir empfehlen, keine besonders sensiblen personenbezogenen Daten über WhatsApp zu übermitteln.
Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp unter: https://www.whatsapp.com/legal/privacy-policy-eea
3. Cookies und weitere Technologien
3.1 Allgemeine Informationen
Um den Besuch unserer Webseite attraktiv zu gestalten und bestimmte Funktionen zu ermöglichen, verwenden wir Cookies. Cookies sind kleine Textdateien, die automatisch auf Ihrem Endgerät gespeichert werden. Sitzungs-Cookies werden nach dem Schließen des Browsers gelöscht; persistente Cookies verbleiben auf Ihrem Endgerät für einen definierten Zeitraum.
Technisch notwendige Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO ein. Für alle weiteren Cookies holen wir Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO ein. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen anpassen unter: www.sinnmalerei.de/cookie-einstellungen
3.2 Consent-Management (Complianz)
Zur Verwaltung Ihrer Cookie-Einwilligungen setzen wir das Plugin Complianz ein. Damit informieren wir Sie über eingesetzte Technologien und holen Ihre Einwilligung ein, verwalten und dokumentieren diese. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO.
4. Google Analytics
Diese Webseite nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
Google Analytics verwendet Cookies, um eine Analyse der Websitenutzung zu ermöglichen. Die durch Cookies erzeugten Informationen über Ihre Nutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Nutzung erfolgt nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie über unser Cookie-Consent-Banner erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
IP-Anonymisierung: Wir haben die IP-Anonymisierung aktiviert. Ihre IP-Adresse wird daher innerhalb der EU/des EWR vor der Übermittlung in die USA gekürzt.
Demografische Merkmale: Wir nutzen die Funktion „demografische Merkmale“ von Google Analytics. Diese ermöglicht Berichte mit Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher auf Basis interessenbezogener Werbedaten. Eine Zuordnung zu einer bestimmten Person ist nicht möglich. Sie können diese Funktion über die Anzeigeneinstellungen in Ihrem Google-Konto deaktivieren.
Opt-Out: Sie können die Datenerfassung durch Google Analytics verhindern, indem Sie das Browser-Plugin unter folgendem Link herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de
Zur Erfüllung der Datenschutzvorgaben haben wir mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks, unter dem Google zertifiziert ist.
Weitere Informationen: https://support.google.com/analytics/answer/6004245?hl=de
5. Newsletter (Brevo)
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir die von Ihnen eingegebenen Daten ausschließlich für den Versand des Newsletters sowie für Informationen, die diesen Dienst betreffen. Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter.
Für den Newsletterversand nutzen wir Brevo (ehemals Sendinblue), einen Dienst der Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Ihre für den Newsletter-Empfang eingegebenen Daten (insbesondere Ihre E-Mail-Adresse) werden auf Servern von Brevo in Deutschland und der EU gespeichert.
Double-Opt-In: Um sicherzustellen, dass eine Anmeldung von Ihnen selbst vorgenommen wurde, verwenden wir das Double-Opt-In-Verfahren. Dabei werden die Bestellung des Newsletters, der Versand der Bestätigungsmail und der Erhalt der Anmeldebestätigung protokolliert. Gespeichert wird außerdem die IP-Adresse, über die Sie sich angemeldet haben.
Analyse: Brevo ermöglicht uns die Analyse des Newsletter-Verhaltens, z. B. Öffnungsraten und Klickverhalten. Wenn Sie keine Analyse wünschen, können Sie den Newsletter jederzeit abbestellen.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie auf den „Austragen“-Link im Newsletter klicken oder uns formlos per E-Mail informieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitungsvorgänge bleibt unberührt.
Nach Abmeldung werden Ihre Daten von unseren Servern und den Servern von Brevo gelöscht, sofern sie nicht für andere Zwecke bei uns gespeichert wurden.
Wir haben mit Brevo einen Vertrag zur Auftragsverarbeitung geschlossen.
6. Online-Terminbuchung (cituro)
Für die Buchung von Kursen und Einzelterminen nutzen wir den Dienst cituro, ein Angebot der cituro GmbH. Die Buchung erfolgt über einen externen Link, der Sie direkt auf die Plattform von cituro weiterleitet. Ab dem Zeitpunkt des Aufrufs des Links verlassen Sie unsere Webseite und befinden sich auf der Plattform des Anbieters.
Beim Öffnen der Buchungsseite wird Ihre IP-Adresse sowie der Zeitpunkt des Aufrufs im Rahmen des technischen Loggings erfasst und für 2 Tage aufbewahrt. Beim Abschluss einer Buchung werden weitere personenbezogene Daten (z. B. Name, E-Mail-Adresse, gebuchter Termin), die für unsere Leistungserbringung erforderlich sind, von Ihnen erfasst und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Weitere Informationen zum Datenschutz bei cituro finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.cituro.com/datenschutz
7. Social Media (Meta: Instagram & Facebook)
Auf unserer Webseite verlinken wir auf unsere Profile bei Instagram und Facebook, beides Dienste der Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland. Wenn Sie auf einen der Links klicken, verlassen Sie unsere Webseite und werden direkt zur jeweiligen Plattform weitergeleitet. Ab diesem Zeitpunkt gilt die Datenschutzerklärung von Meta. Wir erheben oder verarbeiten durch die bloßen Links keinerlei personenbezogene Daten.
Sobald Sie die Meta-Plattformen besuchen und dort eingeloggt sind, können Ihre Aktivitäten von Meta erfasst und mit Ihrem Nutzerkonto verknüpft werden. Darauf haben wir keinen Einfluss. Weitere Informationen finden Sie in der Datenschutzerklärung von Meta unter: https://www.facebook.com/privacy/policy
8. Google Maps
Auf unserer Webseite verlinken wir auf Google Maps, einen Kartendienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie auf den Link klicken, verlassen Sie unsere Webseite und werden direkt zu Google Maps weitergeleitet. Ab diesem Zeitpunkt gilt die Datenschutzerklärung von Google. Wir erheben oder verarbeiten durch den bloßen Link keinerlei personenbezogene Daten. Weitere Informationen finden Sie unter: https://policies.google.com/privacy?hl=de
9. Rechte
Als betroffene Person haben Sie folgende Rechte:
- Auskunftsrecht gemäß Art. 15 DSGVO über die von uns verarbeiteten Daten
- Berichtigungsrecht gemäß Art. 16 DSGVO bei unrichtigen oder unvollständigen Daten
- Löschungsrecht gemäß Art. 17 DSGVO, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruchsrecht gemäß Art. 21 DSGVO gegen Verarbeitungen auf Basis berechtigter Interessen
- Beschwerderecht gemäß Art. 77 DSGVO bei der zuständigen Datenschutzaufsichtsbehörde
Widerspruch gegen Direktmarketing: Soweit wir personenbezogene Daten zu Zwecken des Direktmarketings verarbeiten, können Sie dieser Verarbeitung jederzeit und ohne Angabe von Gründen widersprechen.
10. Kontakt bei Datenschutzfragen
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten sowie für Auskünfte, Berichtigungen, Einschränkungen, Löschungen oder den Widerruf von Einwilligungen wenden Sie sich bitte direkt an uns:
Henke/Düren GbR Kessenicherstr. 228, 53129 Bonn E-Mail: familienbetrieb.bonn@gmail.com
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie stets den aktuellen gesetzlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung gilt bei Ihrem nächsten Besuch unserer Webseite.
Hinweis: Diese Datenschutzerklärung ersetzt alle vorherigen Fassungen. Stand: März 2026.