Datenschutz
Datenschutzerklärung
Der Schutz Ihrer persönlichen Daten ist uns wichtig. Hier informieren wir Sie, welche Daten wir auf www.thespiceworkshop.com verarbeiten, wofür wir das tun und welche Rechte Sie haben.
1. Verantwortlicher
Spice for Life Vertrieb UG (haftungsbeschränkt)
The Spice Workshop
vertreten durch den Geschäftsführer Patrick Hahnel
Am Borsigturm 100, 13507 Berlin
Telefon: +49 (0) 30 – 3406025 40
E-Mail: info@thespiceworkshop.com
2. Hosting und Server-Logfiles
Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Daten an den Server unseres Hosting-Anbieters: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browser und Betriebssystem. Diese Daten sind technisch nötig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit gelöscht.
Unsere Website wird gehostet bei der CMO Internet Dienstleistungen GmbH, Kaiserstraße 57/1, 72764 Reutlingen, Deutschland (Handelsregister: AG Stuttgart, HRB 361183). Die Daten werden in Deutschland verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die Übertragung zwischen Ihrem Browser und unserem Server ist per SSL/TLS verschlüsselt. Sie erkennen das an „https://“ in der Adresszeile.
3. Cookies, lokale Speicherung und Cookie-Banner
Analyse- und Marketing-Cookies setzen wir nur mit Ihrer Einwilligung ein (siehe Abschnitt 5). Notwendige Angaben speichert Ihr Browser lokal auf Ihrem Endgerät (Local Storage): Ihre gewählte Darstellung (hell oder dunkel), Ihre Entscheidung im Cookie-Banner und, nach dem Absenden eines Formulars, den Zeitpunkt der letzten Sendung als Schutz vor Mehrfachsendungen. Diese Angaben werden nicht an uns übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
Beim ersten Besuch fragen wir Sie über ein Cookie-Banner, ob wir das Buchungssystem von bookingkit laden dürfen (siehe Abschnitt 4) und, sofern eingesetzt, Statistik- und Marketingdienste nutzen dürfen (siehe Abschnitt 5). Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen. Sie können gespeicherte Daten außerdem in den Einstellungen Ihres Browsers löschen.
4. Online-Buchung über bookingkit
Für den Verkauf von Tickets und Gutscheinen nutzen wir das Buchungssystem der bookingkit GmbH, Berlin. Das Buchungsfenster auf der Seite „Einzeltickets“ und der schwebende Buchungsbutton auf allen Seiten werden direkt von bookingkit geladen, aber erst, wenn Sie im Cookie-Banner oder auf der Seite „Einzeltickets“ zugestimmt haben. Dann werden technische Daten wie Ihre IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite an bookingkit übertragen. bookingkit setzt im Buchungsfenster zusätzlich ein eigenes Analyse-Skript ein, um die Nutzung des Buchungssystems auszuwerten.
Das Laden des Buchungssystems und die Analyse durch bookingkit erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ widerrufen.
Wenn Sie buchen, verarbeitet bookingkit in unserem Auftrag insbesondere:
- Kontaktdaten wie Name, E-Mail-Adresse und Telefonnummer
- Angaben zur Buchung wie Workshop, Termin, Anzahl der Personen und Gutscheincode
- Zahlungsdaten, die zur Abwicklung an den jeweiligen Zahlungsdienstleister weitergegeben werden
Zweck ist die Abwicklung Ihrer Buchung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Mit bookingkit besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung im Buchungsfenster.
Wenn Sie über einen Gutschein-Link zu bookingkit wechseln, öffnet sich die Seite von bookingkit in einem neuen Fenster. Dort gilt die Datenschutzerklärung im Buchungsfenster.
5. Statistik und Werbung
Die folgenden Dienste laden wir nur, wenn Sie im Cookie-Banner zugestimmt haben. Vorher werden keine Daten an diese Anbieter übertragen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen.
Google Analytics (Kategorie „Statistik“). Wir nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um zu verstehen, wie unsere Website genutzt wird, zum Beispiel welche Seiten aufgerufen werden und woher Besucher kommen. Dabei werden Cookies gesetzt und Angaben wie gekürzte IP-Adresse, Gerät, Browser, besuchte Seiten, Verweildauer und ungefährer Standort verarbeitet. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die Daten werden nach 14 Monaten gelöscht. Eine Übermittlung an Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.
Google Ads (Kategorie „Marketing“). Wir schalten Anzeigen über Google Ads der Google Ireland Limited und messen mit dem Google-Conversion-Tracking, ob ein Besuch über eine Anzeige zu einer Anfrage oder Anmeldung führt. Dabei werden Cookies gesetzt und Angaben zu Ihrem Gerät, der aufgerufenen Anzeige und den besuchten Seiten an Google übertragen, auch an Google LLC in den USA (EU-US Data Privacy Framework). Google kann diese Daten mit Ihrem Google-Konto verbinden, wenn Sie angemeldet sind.
6. Kontakt- und Anfrageformular
Wenn Sie uns über das Kontaktformular oder das Anfrageformular für Firmen schreiben, verarbeiten wir die Angaben, die Sie dort eintragen, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Firma, Angaben zu Ihrem Event und Ihre Nachricht. Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu beantworten und ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.
Für die Zustellung der Formulare an unser E-Mail-Postfach nutzen wir den Dienst Web3Forms, betrieben von Web3Creative mit Sitz in Indien. Beim Absenden werden Ihre Angaben und Ihre IP-Adresse an Web3Forms übertragen und von dort per E-Mail an uns weitergeleitet. Web3Forms verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Daten werden auf Servern von Amazon Web Services, Cloudflare und Hetzner verarbeitet. Für die Übermittlung in Drittländer außerhalb der EU, auch nach Indien, gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Web3Forms speichert Einsendungen höchstens drei Jahre.
Zum Schutz vor Spam prüft Web3Forms Einsendungen mit den Diensten CleanTalk und Akismet (Automattic Inc., USA). Dabei können Ihre IP-Adresse und E-Mail-Adresse an diese Dienste übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem Schutz vor Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO.
Zusätzlich prüft das Formular schon in Ihrem Browser, ob es von einem Menschen ausgefüllt wurde. Dabei werden keine zusätzlichen Daten übertragen.
Mit Ihrer Anfrage übermitteln wir außerdem, über welche Seite Sie zu uns gekommen sind und, falls vorhanden, die Kampagnen-Angaben aus dem Link (zum Beispiel aus einer Anzeige oder unserem Newsletter). So sehen wir, welche Werbung zu Anfragen führt. Diese Angaben werden nicht in Ihrem Browser gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unserer Werbung nach Art. 6 Abs. 1 lit. f DSGVO.
7. Newsletter (Brevo)
Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, Ihre Auswahl (Workshops oder Firmenevents), Ihren Vor- und Nachnamen sowie bei Firmen Ihre Firma, um Ihnen passende Informationen zu Terminen, Angeboten und rund um Gewürze zu schicken. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen. Erst danach erhalten Sie den Newsletter. Wir speichern dabei den Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse, um die Einwilligung nachweisen zu können.
Für den Versand nutzen wir Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Ihre Daten werden auf Servern in der Europäischen Union gespeichert. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Brevo wertet aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden, damit wir den Newsletter verbessern können. Das Anmeldeformular auf unserer Website lädt keine Inhalte von Brevo; Daten gehen erst beim Abschicken an Brevo.
Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler. Ihre E-Mail-Adresse kann in einer Sperrliste gespeichert bleiben, damit Sie keine weiteren Newsletter erhalten.
8. Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.
9. Schriftarten, Videos und externe Links
Schriftarten, Bilder und Videos liegen auf unserem eigenen Server. Beim Laden der Website wird dafür keine Verbindung zu Google Fonts oder anderen Drittanbietern hergestellt.
Auf unserer Website finden Sie einfache Links zu Instagram (@thespiceworkshop) und zu spicebar.de. Erst wenn Sie einen dieser Links anklicken, verlassen Sie unsere Website. Dann gilt die Datenschutzerklärung des jeweiligen Anbieters. Social-Media-Plugins setzen wir nicht ein.
10. Empfänger und Weitergabe
Eine Weitergabe Ihrer Daten erfolgt nur an die oben genannten Dienstleister und nur, soweit dies für den jeweiligen Zweck erforderlich ist, sowie an Behörden oder Steuerberatung, wenn wir gesetzlich dazu verpflichtet sind. Eine Weitergabe zu Werbezwecken findet nicht statt.
11. Speicherdauer
Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen löschen wir, sobald sie erledigt sind. Rechnungen und buchungsrelevante Unterlagen bewahren wir nach den handels- und steuerrechtlichen Vorschriften bis zu zehn Jahre auf (§ 257 HGB, § 147 AO).
12. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Zur Wahrnehmung Ihrer Rechte genügt eine E-Mail an info@thespiceworkshop.com.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils aktuelle Fassung.
Stand: Oktober 2026