Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Johanna Wehle
Teplitzer Straße 7
86165 Augsburg
Deutschland

Telefon: 0821-408 943 51
E-Mail: info@buntart.de

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website und bei der Kontaktaufnahme mit uns verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage folgender Vorschriften:

  • Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
  • Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist;
  • Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
  • Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen;
  • Art. 9 Abs. 2 lit. a DSGVO, soweit für die Verarbeitung besonderer Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, eine ausdrückliche Einwilligung vorliegt; soweit erforderlich, weitere Rechtsgrundlagen nach Art. 9 DSGVO.

4. Besuch der Website und Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere gehören:

  • IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite bzw. Datei,
  • übertragene Datenmenge,
  • Browsertyp und Browserversion,
  • Betriebssystem,
  • Referrer-URL,
  • Meldung über erfolgreichen Abruf.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Sicherheit und Stabilität sowie zur Erkennung und Abwehr von Angriffen.

Die Website wird bei STRATO GmbH gehostet.

STRATO verarbeitet personenbezogene Daten im Rahmen der Bereitstellung der Hosting-Leistungen. Für die Auftragsverarbeitung wird, soweit erforderlich, eine Vereinbarung nach Art. 28 DSGVO geschlossen bzw. genutzt.

STRATO gibt an, IP-Adressen von Besuchern zur Erkennung und Abwehr von Angriffen maximal sieben Tage in Logfiles zu speichern.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Onlineangebotes.

5. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Dabei handelt es sich um kleine Dateien oder Informationen, die auf Ihrem Endgerät gespeichert bzw. ausgelesen werden können.

Wir unterscheiden insbesondere zwischen:

  • technisch erforderlichen Technologien, die für den Betrieb der Website oder eine von Ihnen ausdrücklich gewünschte Funktion erforderlich sind;
  • Analyse- und Statistiktechnologien;
  • gegebenenfalls künftig eingesetzten Marketing- und sonstigen Drittanbieter-Technologien.

Soweit für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät eine Einwilligung erforderlich ist, erfolgt dies nur nach Ihrer Einwilligung. Maßgeblich ist insbesondere § 25 TDDDG. Eine Einwilligung ist unter anderem nicht erforderlich, wenn die Speicherung bzw. der Zugriff unbedingt erforderlich ist, damit der von Ihnen ausdrücklich gewünschte digitale Dienst bereitgestellt werden kann.

Ihre Einwilligungsentscheidung wird über unser Consent-Management-System verarbeitet. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

6. Consent Management mit Cookie Compliance / Hu-manity.co

Für die Verwaltung von Einwilligungen verwenden wir das WordPress-Plugin Cookie Compliance for WordPress des Anbieters Hu-manity.co. Das Plugin war zuvor unter den Bezeichnungen „Cookie Notice“ bzw. „Compliance by Hu-manity.co“ bekannt.

Das System ermöglicht es uns, Einwilligungen für Cookies und vergleichbare Technologien einzuholen und – abhängig von der gewählten Konfiguration – nicht erforderliche Dienste bis zur entsprechenden Einwilligung zu blockieren.

Je nach Konfiguration und Betriebsart kann das System Informationen über Einwilligungsentscheidungen an Dienste von Hu-manity.co übermitteln. Bei einer verbundenen Nutzung können insbesondere technische Daten, Angaben zur Website und Einwilligungsdaten verarbeitet werden. Bei der Darstellung des Consent-Banners kann außerdem die IP-Adresse des Besuchers aufgrund der technischen Kommunikation zwischen dessen Browser und den Servern von Hu-manity.co sichtbar sein.

Die konkrete Verarbeitung richtet sich nach der von uns eingesetzten Konfiguration von Cookie Compliance.

Weitere Informationen finden Sie in den Datenschutzhinweisen des Anbieters.

7. Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten und unser Onlineangebot zu verbessern.

Dabei können insbesondere Informationen über:

  • Seitenaufrufe,
  • Nutzungsdauer,
  • Interaktionen,
  • technische Informationen zum verwendeten Gerät und Browser,
  • ungefähre Standortinformationen,
  • Herkunft des Websitebesuchs

verarbeitet werden.

Google gibt an, dass bei der Datenerhebung in Google Analytics IP-Adressen von Nutzern aus der EU, dem EWR, der Schweiz und dem Vereinigten Königreich nicht protokolliert oder gespeichert werden.

Einwilligung

Google Analytics wird auf unserer Website nur eingesetzt, soweit hierfür die erforderliche Einwilligung vorliegt.

Die Einwilligung wird über unser Consent-Management-System verwaltet. Die Google-Analytics-Einbindung ist so zu konfigurieren, dass eine Analyseerfassung vor Erteilung der erforderlichen Einwilligung unterbleibt.

Google beschreibt hierfür entsprechende Einwilligungssignale und den Google Consent Mode.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit die Einwilligung für das Speichern oder Auslesen von Informationen auf dem Endgerät erforderlich ist.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

Technische Einbindung

Auf unserer WordPress-Website wird Google Analytics über MonsterInsights eingebunden.

Wir verwenden derzeit MonsterInsights in der von uns eingesetzten Version. MonsterInsights unterstützt die Integration mit Cookie-Consent-Systemen, unter anderem Cookie Notice/Hu-manity.co, sodass die Analytics-Erfassung von der Einwilligungsentscheidung abhängig gemacht werden kann.

Die konkrete Konfiguration von MonsterInsights und Google Analytics wird regelmäßig überprüft.

8. Google Fonts

Auf unserer Website werden Schriftarten von Google Fonts verwendet.

Wichtig: Die technische Einbindung sollte so erfolgen, dass die Schriftdateien möglichst lokal über unseren eigenen Webserver bereitgestellt werden. Bei einer externen Einbindung von Google Fonts würde beim Aufruf einer Seite eine Verbindung zu Google hergestellt und dabei insbesondere die IP-Adresse des Besuchers übermittelt.

Sofern Google Fonts tatsächlich ausschließlich lokal eingebunden sind, erfolgt durch die Einbindung der Schriftarten keine Übertragung Ihrer IP-Adresse an Google allein aufgrund der Schriftart.

Die konkrete technische Einbindung wird von uns überprüft und entsprechend dieser Datenschutzerklärung konfiguriert.

9. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten, insbesondere:

  • Name,
  • E-Mail-Adresse,
  • Telefonnummer,
  • Inhalt der Anfrage,
  • gegebenenfalls weitere von Ihnen freiwillig mitgeteilte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen oder – bei sonstigen Anfragen – auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO.

Wir löschen die Daten, sobald der Zweck der Verarbeitung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe einer weiteren Speicherung entgegenstehen.

10. Kontaktformular – künftig mögliche Funktion

Wir beabsichtigen, künftig ein Kontaktformular auf unserer Website anzubieten.

Sobald ein Kontaktformular eingesetzt wird, werden die dabei erhobenen Daten, die Zwecke der Verarbeitung, die Rechtsgrundlage, die Speicherdauer sowie gegebenenfalls eingesetzte technische Dienstleister in dieser Datenschutzerklärung konkret ergänzt.

11. Coaching und psychosoziale Beratung

Wir bieten Coaching und psychosoziale Beratung an.

Im Rahmen dieser Leistungen können personenbezogene Daten verarbeitet werden, die für die Durchführung der Beratung erforderlich sind. Hierzu können insbesondere gehören:

  • Name und Kontaktdaten,
  • Angaben zur persönlichen Situation,
  • Angaben zu Anliegen und Beratungsinhalten,
  • Vertrags- und Abrechnungsdaten,
  • gegebenenfalls weitere Informationen, die Sie im Rahmen der Beratung freiwillig mitteilen.

Im Rahmen der Beratung können auch besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, insbesondere Angaben zur Gesundheit, verarbeitet werden, soweit Sie solche Informationen freiwillig mitteilen und deren Verarbeitung für die Beratung erforderlich ist.

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies insbesondere auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, soweit keine andere gesetzliche Ausnahme nach Art. 9 DSGVO einschlägig ist.

Die Verarbeitung gewöhnlicher personenbezogener Daten erfolgt insbesondere zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Beratungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Wir weisen darauf hin, dass unser Angebot keine medizinische oder psychotherapeutische Behandlung ersetzt, sofern dies für das konkrete Angebot zutrifft.

12. Agentur- und Beratungsleistungen

Im Rahmen unserer geschäftlichen Tätigkeit können wir neben Coaching und psychosozialer Beratung auch Agentur- und Beratungsleistungen erbringen.

Hierzu können insbesondere gehören:

  • konzeptionelle und strategische Beratung,
  • Kampagnenplanung,
  • Software- und Designentwicklung bzw. -beratung,
  • Pflege und Umsetzung von Kampagnen,
  • Prozess- und Projektunterstützung,
  • Datenanalyse,
  • Beratungs- und Schulungsleistungen.

Im Rahmen dieser Tätigkeiten können insbesondere Stamm-, Kontakt-, Vertrags-, Zahlungs- und Inhaltsdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung von Verträgen, zur Kommunikation mit Kunden und Interessenten sowie zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

13. Verarbeitung im Auftrag unserer Kunden

Soweit wir personenbezogene Daten im Rahmen einer beauftragten Dienstleistung ausschließlich nach Weisung eines Kunden verarbeiten, handeln wir gegebenenfalls als Auftragsverarbeiter im Sinne des Art. 28 DSGVO.

In diesen Fällen bestimmen sich die Zwecke und Mittel der Verarbeitung grundsätzlich nach den Weisungen des jeweiligen Auftraggebers und den vertraglichen Vereinbarungen zur Auftragsverarbeitung.

Die konkrete Verarbeitung und die Kategorien der verarbeiteten Daten richten sich nach dem jeweiligen Auftrag.

14. Newsletter – künftig mögliche Funktion

Wir beabsichtigen, künftig einen Newsletter anzubieten.

Für den Versand eines Newsletters werden wir grundsätzlich die vorherige Einwilligung der Empfänger einholen, sofern keine andere gesetzlich zulässige Grundlage für den Versand besteht.

Sobald ein konkreter Newsletter-Dienstleister ausgewählt wurde, werden wir diese Datenschutzerklärung um folgende Angaben ergänzen:

  • Name und Anschrift des Dienstleisters,
  • eingesetzte technische Verfahren,
  • gegebenenfalls Auftragsverarbeitung,
  • mögliche Drittlandübermittlungen,
  • Speicherdauer,
  • Verfahren zum Widerruf der Einwilligung.
  • Name und Anschrift des Dienstleisters,
  • eingesetzte technische Verfahren,
  • gegebenenfalls Auftragsverarbeitung,
  • mögliche Drittlandübermittlungen,
  • Speicherdauer,
  • Verfahren zum Widerruf der Einwilligung.

15. Online-Terminbuchung – künftig mögliche Funktion

Wir beabsichtigen, künftig eine Möglichkeit zur Online-Terminbuchung anzubieten.

Da der Anbieter derzeit noch nicht feststeht, wird die konkrete Datenschutzerklärung für diesen Dienst nach Auswahl des Anbieters ergänzt.

Dabei werden insbesondere der Anbieter, die verarbeiteten Daten, die Rechtsgrundlage, die Speicherdauer sowie gegebenenfalls Datenübermittlungen in Drittländer angegeben.

16. Online-Shop und Zahlungsabwicklung – künftig mögliche Funktion

Sollte künftig ein Online-Shop oder eine Zahlungsabwicklung über die Website angeboten werden, wird diese Datenschutzerklärung vor Inbetriebnahme um die entsprechenden Verarbeitungen ergänzt.

Dies betrifft insbesondere:

  • Bestell- und Vertragsdaten,
  • Rechnungs- und Zahlungsdaten,
  • Lieferdaten,
  • eingesetzte Zahlungsdienstleister,
  • gegebenenfalls Betrugsprävention,
  • gesetzliche Aufbewahrungspflichten.

17. Social Media

Wir beabsichtigen, künftig auf soziale Netzwerke bzw. Social-Media-Plattformen zu verweisen oder entsprechende Inhalte einzubinden.

Bei reinen Verlinkungen auf Social-Media-Profile wird durch den bloßen Besuch unserer Website grundsätzlich noch keine Verbindung zu den jeweiligen Plattformen hergestellt, sofern keine entsprechenden Inhalte oder Plugins von diesen Plattformen eingebunden sind.

Werden künftig Social-Media-Inhalte, Plugins oder andere externe Komponenten unmittelbar auf unserer Website eingebunden, werden die entsprechenden Anbieter und Datenverarbeitungen in dieser Datenschutzerklärung ergänzt.

18. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit dies für die jeweiligen Zwecke erforderlich und rechtlich zulässig ist, insbesondere gegenüber folgenden Kategorien von Empfängern offengelegt werden:

  • Hosting- und IT-Dienstleister,
  • technische Dienstleister,
  • Anbieter von Analyse- und Statistikdiensten,
  • Anbieter von Consent-Management-Systemen,
  • Steuerberater und sonstige berufliche Berater,
  • Zahlungsdienstleister,
  • gegebenenfalls Newsletter-, Terminbuchungs- und Shopanbieter,
  • Behörden und sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht.

Eine Weitergabe erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.

19. Übermittlung in Drittländer

Bei bestimmten eingesetzten Diensten kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

Eine Übermittlung in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie Standardvertragsklauseln oder – soweit gesetzlich zulässig – einer Einwilligung erfolgen.

Für Übermittlungen in die USA kann insbesondere das EU-US Data Privacy Framework relevant sein, sofern der jeweilige US-Dienstleister entsprechend zertifiziert ist. Die Europäische Kommission hat hierfür am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen.

Welche Drittlandübermittlungen tatsächlich stattfinden, richtet sich nach den konkret eingesetzten Diensten.

20. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

Entfällt der Zweck der Verarbeitung, werden die Daten grundsätzlich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe einer Löschung entgegenstehen.

Gesetzliche Aufbewahrungspflichten können sich insbesondere aus handels- und steuerrechtlichen Vorschriften ergeben.

Während der Dauer gesetzlicher Aufbewahrungspflichten werden die Daten grundsätzlich nur für die gesetzlich zulässigen Zwecke verarbeitet und nach Ablauf der jeweiligen Aufbewahrungsfrist gelöscht, sofern keine weitere Rechtsgrundlage für eine Speicherung besteht.

21. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unbefugtem Zugriff und sonstiger unbefugter Verarbeitung zu schützen.

Die Sicherheitsmaßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und Zwecke der Verarbeitung und des jeweiligen Risikos regelmäßig überprüft und angepasst.

22. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft

Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft über die Verarbeitung Ihrer personenbezogenen Daten und eine Kopie der verarbeiteten Daten zu verlangen.

Recht auf Berichtigung

Sie haben gemäß Art. 16 DSGVO das Recht, die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Sie haben gemäß Art. 17 DSGVO unter den gesetzlichen Voraussetzungen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Einschränkung

Sie haben gemäß Art. 18 DSGVO unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit

Sie haben gemäß Art. 20 DSGVO unter den gesetzlichen Voraussetzungen das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Forma