DATENSCHUTZ
SplashClubStuttgart ist eine Marke der Urban Concept GmbH
Urban Concept GmbH
Hospitalstraße 27
70174 Stuttgart
Geschäftsführerin: Tanja Goldstein
Registergericht: Stuttgart
Registernummer: HRB 778582
Umsatzsteuer-ID: Umsatzsteuer-Identifikationsnummer gemäß § 27 a Umsatzsteuergesetz DE343871429
Kontakt: hello@splashclub-stuttgart.de
SplashClubStuttgart ist als Betreiber (Urban Concept GmbH) der Website die verantwortliche Stelle für die personenbezogenen Daten der Nutzer (im Folgenden: „Nutzer“) der Website im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
1. Grundsätzliche Angaben zur Datenverarbeitung und Rechtsgrundlagen
1.1. Diese Datenschutzerklärung klärt Nutzer über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als „Onlineangebot“ oder „Website“) auf. Die Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z. B. Desktop oder Mobile), auf denen das Onlineangebot ausgeführt wird.
1.2. Hinsichtlich der verwendeten Begrifflichkeiten, wie z. B. „personenbezogene Daten“ oder deren „Verarbeitung“, verweisen wir auf die Definitionen im Art. 4 der Datenschutz-Grundverordnung (DSGVO).
1.3. Zu den im Rahmen dieses Onlineangebotes verarbeiteten personenbezogenen Daten gehören Nutzungsdaten (z. B. besuchte Webseiten), Inhaltsdaten (z. B. Eingaben im Kontaktformular), Buchungsdaten und Bestelldaten.
1.4. Der Begriff „Nutzer“ umfasst alle Kategorien von der Datenverarbeitung betroffener Personen. Zu ihnen gehören unsere Geschäftspartner, Kunden, Interessenten und sonstige Besucher unseres Onlineangebotes. Die verwendeten Begrifflichkeiten sind geschlechtsneutral zu verstehen.
1.5. Wir verarbeiten personenbezogene Daten nur unter Einhaltung der einschlägigen Datenschutzbestimmungen: zur Erfüllung vertraglicher Leistungen und zur Bearbeitung von Buchungen und Bestellungen gemäß Art. 6 Abs. 1 lit. b DSGVO; aufgrund einer Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 7 DSGVO sowie ggf. § 25 Abs. 1 TDDDG; zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO; sowie aufgrund berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.
2. Sicherheitsmaßnahmen
2.1. Wir treffen organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um die Vorschriften der Datenschutzgesetze einzuhalten und die verarbeiteten Daten gegen Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen.
2.2. Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen dem Browser der Nutzer und unserem Server (SSL/TLS-Verschlüsselung).
3. Weitergabe von Daten an Dritte und Drittanbieter
3.1. Eine Weitergabe von Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben, insbesondere soweit dies für Vertragszwecke gemäß Art. 6 Abs. 1 lit. b DSGVO oder für einen wirtschaftlichen und effektiven Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO erforderlich ist.
3.2. Sofern wir Subunternehmer oder Dienstleister, etwa für Hosting, Buchungen oder Zahlungsabwicklung, einsetzen, schließen wir soweit erforderlich Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab.
3.3. Bei einem Datentransfer in Drittländer erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses, insbesondere des EU-US Data Privacy Framework, auf Grundlage von Standardvertragsklauseln der EU-Kommission oder einer ausdrücklichen Einwilligung.
4. WordPress und Bereitstellung der Website (Logfiles)
4.1. Unsere Website basiert auf WordPress. Auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden Daten über Zugriffe auf den Server in Serverlogfiles verarbeitet. Dazu gehören abgerufene Seite oder Datei, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und Version, Betriebssystem, Referrer-URL, IP-Adresse und anfragender Provider.
4.2. Logfile-Informationen werden aus Sicherheitsgründen grundsätzlich für maximal sieben Tage gespeichert und anschließend gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, bleiben bis zur endgültigen Klärung des Vorfalls gespeichert.
5. Kontaktaufnahme und Kontaktformular
5.1. Bei der Kontaktaufnahme per Kontaktformular oder E-Mail werden die Angaben des Nutzers zur Bearbeitung und Abwicklung der Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Angaben können in einem CRM-System oder einer vergleichbaren Anfragenorganisation gespeichert werden.
6. Cookie-Einwilligung mit Complianz
6.1. Unsere Website verwendet Complianz | GDPR/CCPA Cookie Consent, um Einwilligungen zur Speicherung bestimmter Cookies oder zum Einsatz bestimmter Technologien einzuholen, technisch umzusetzen und zu dokumentieren. Nicht notwendige Dienste werden grundsätzlich erst nach einer entsprechenden Einwilligung geladen.
6.2. Complianz speichert die getroffene Auswahl in technisch notwendigen Cookies im Browser. Verarbeitet werden dabei insbesondere Einwilligungsstatus, Einwilligungszeitpunkt und gegebenenfalls technische Informationen zur Zuordnung der Auswahl. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 TDDDG; soweit die Verarbeitung der Erfüllung unserer Nachweispflichten dient, außerdem Art. 6 Abs. 1 lit. f DSGVO.
6.3. Die Auswahl kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden. Weitere Informationen: Datenschutzerklärung von Complianz.
7. Onlinebuchung mit WooCommerce und WooCommerce Bookings
7.1. Für die Auswahl und Buchung von Action-Painting-Terminen verwenden wir WooCommerce und WooCommerce Bookings. WooCommerce ist eine Software der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.
7.2. Bei einer Buchung verarbeiten wir insbesondere Name, Kontaktdaten, Rechnungsdaten, Anzahl der Teilnehmer, ausgewählten Termin und Uhrzeit, gebuchte Zusatzleistungen sowie gegebenenfalls freiwillige Angaben. Diese Daten sind erforderlich, um die Buchung zu bearbeiten, zu bestätigen, die gebuchte Session bereitzustellen und die Zahlung abzuwickeln.
7.3. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit freiwillige Zusatzangaben gemacht werden, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer optimalen Durchführung der gebuchten Veranstaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.
7.4. Buchungs- und Bestelldaten werden in unserem WordPress-/WooCommerce-System gespeichert. Eine Übermittlung an Dritte erfolgt nur, soweit dies für Hosting, technische Bereitstellung, Zahlungsabwicklung oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Die Daten werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen zu Automattic und WooCommerce: Datenschutzerklärung von Automattic.
7.5. Bei der Zahlung werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweils ausgewählten Zahlungsdienstleister übermittelt. Für WooPayments können insbesondere Automattic und Stripe eingebunden sein. Informationen: Datenschutz bei Stripe. Bei Auswahl von PayPal gilt die PayPal-Datenschutzerklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Google Analytics
8.1. Wir setzen Google Analytics von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nur auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG ein.
8.2. Google Analytics verwendet Cookies zur Analyse der Website-Nutzung. Bei aktivierter IP-Anonymisierung wird die IP-Adresse innerhalb der EU gekürzt. Ein Datentransfer in die USA kann nicht ausgeschlossen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
8.3. Nutzer können ihre Einwilligung jederzeit über das Cookie-Consent-Tool mit Wirkung für die Zukunft widerrufen.
9. Google Ads und Conversion-Tracking
9.1. Wir nutzen gegebenenfalls Google Ads und Conversion-Tracking von Google Ireland Limited.
9.2. Nach dem Klick auf eine Google-Anzeige kann ein Conversion-Cookie gesetzt werden, um die Weiterleitung und eine nachfolgende Aktion zu erkennen, ohne Nutzer unmittelbar persönlich zu identifizieren.
9.3. Die Nutzung erfolgt ausschließlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ein Widerruf ist über das Cookie-Consent-Tool möglich.
10. Google Tag Manager
10.1. Wir nutzen gegebenenfalls den Google Tag Manager von Google Ireland Limited. Er dient der Verwaltung von Website-Tags und setzt selbst grundsätzlich keine Cookies.
10.2. Über den Tag Manager ausgelöste Dienste können ihrerseits Daten verarbeiten. Eine im Cookie-Consent-Tool vorgenommene Deaktivierung bleibt für die verwalteten Tracking-Tags bestehen.
11. Meta-Pixel und Meta-Marketing-Dienste
11.1. Soweit eingesetzt, verwenden wir das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
11.2. Das Meta-Pixel kann Besucher als Zielgruppe für Anzeigen auf Facebook oder Instagram bestimmen. Wir nutzen es, um Werbemaßnahmen für SplashClubStuttgart auszuwerten und interessengerecht auszuspielen.
11.3. Verarbeitung und Cookies erfolgen ausschließlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann über das Cookie-Consent-Tool widerrufen werden.
12. Newsletter und Rapidmail
12.1. Sofern ein Newsletter angeboten wird, benötigen wir die E-Mail-Adresse und eine Bestätigung im Double-Opt-In-Verfahren. Die Verarbeitung erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und kann jederzeit über den Abmelde-Link widerrufen werden.
12.2. Für den Versand kann Rapidmail, Rapidmail GmbH, Albert-Nestler-Straße 8, 79108 Freiburg, eingesetzt werden. Rapidmail kann Öffnungs- und Klickraten auswerten. Wir schließen, soweit erforderlich, einen Vertrag zur Auftragsverarbeitung.
13. Plugins und weitere Tools
13.1. Google Web Fonts
Soweit Google Web Fonts extern geladen werden, erhält Google die IP-Adresse der Nutzer. Der Einsatz erfolgt nur auf Grundlage der einschlägigen gesetzlichen Voraussetzungen. Soweit möglich, werden Schriftarten lokal eingebunden.
13.2. Google Maps
Soweit Google Maps eingebunden wird, kann die IP-Adresse an Google übertragen werden. Die Nutzung dient der leichten Auffindbarkeit unseres Veranstaltungsortes und erfolgt nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
13.3. Google reCAPTCHA
Soweit Google reCAPTCHA zum Schutz vor Spam eingesetzt wird, verarbeitet Google technische und verhaltensbezogene Daten. Rechtsgrundlage ist unser berechtigtes Interesse an Sicherheit und Integrität der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
14. Rechte der Nutzer
- Auskunft gemäß Art. 15 DSGVO,
- Berichtigung gemäß Art. 16 DSGVO,
- Löschung gemäß Art. 17 DSGVO,
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Datenübertragbarkeit gemäß Art. 20 DSGVO,
- Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO,
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde gemäß Art. 77 DSGVO.
15. Löschung von Daten und Aufbewahrungsfristen
15.1. Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
15.2. Gesetzliche Aufbewahrungsfristen richten sich insbesondere nach § 257 HGB und § 147 AO.
16. Widerspruchsrecht
Nutzer können der künftigen Verarbeitung ihrer personenbezogenen Daten nach Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
Stand: November 2026
