Datenschutzerklärung

Stand: 26. Oktober 2026

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten bei der Nutzung unserer Website, bei Anfragen und Buchungen sowie im Rahmen unserer Raumvermietung, Veranstaltungen, Workshops und Kindergeburtstage verarbeiten.

Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

mosaik Großwallstadt GbR
Gesellschafter: Tanja Schütz und Jochen Sauer
Lützeltaler Str. 3
63868 Großwallstadt
Deutschland

E-Mail: team@mosaik-grosswallstadt.de
Website: https://www.mosaik-grosswallstadt.de

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Wahrnehmung Ihrer Datenschutzrechte können Sie uns unter der genannten E-Mail-Adresse kontaktieren.

3. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht.

Je nach Art und Zweck der Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung aufgrund einer freiwillig erteilten Einwilligung.

Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Anbahnung oder Erfüllung eines Vertrags mit der betroffenen Person.

Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen, insbesondere steuer- und handelsrechtlicher Pflichten.

Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen, insbesondere zur sicheren Bereitstellung unserer Website, zur geschäftlichen Kommunikation, Organisation unserer Angebote und Geltendmachung oder Abwehr rechtlicher Ansprüche.

Sofern wir personenbezogene Daten aufgrund Ihrer Einwilligung verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

4. Hosting und technische Bereitstellung unserer Website

Unsere Website wird über die IONOS SE bereitgestellt.

Anbieter:

IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland

Beim Aufruf unserer Website werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• übertragene Datenmengen und Zugriffsstatus
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL, sofern übermittelt

Die Verarbeitung erfolgt, um unsere Website bereitzustellen, ihre Funktionsfähigkeit und Sicherheit zu gewährleisten sowie technische Fehler und missbräuchliche Zugriffe erkennen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und technisch funktionsfähigen Bereitstellung unserer Website.

IONOS wird als technischer Dienstleister für die Bereitstellung unserer Website eingesetzt. Soweit dabei eine Auftragsverarbeitung vorliegt, richtet sich diese nach Art. 28 DSGVO.

Die Speicherung technischer Protokolldaten richtet sich nach den für das eingesetzte Hostingprodukt geltenden Speicherfristen. Einzelheiten hierzu können den Datenschutzinformationen von IONOS entnommen werden:

https://www.ionos.de/terms-gtc/terms-privacy

5. Cookies und ähnliche Technologien

Unsere Website kann Cookies und vergleichbare Technologien einsetzen.

Cookies sind kleine Dateien beziehungsweise Informationen, die beim Besuch einer Website auf dem verwendeten Endgerät gespeichert oder ausgelesen werden können.

Wir unterscheiden zwischen:

Technisch notwendigen Funktionen

Diese dienen beispielsweise der sicheren Bereitstellung der Website, der Speicherung Ihrer Datenschutzeinstellungen oder der Nutzung ausdrücklich angeforderter Funktionen.

Soweit die Speicherung oder der Zugriff auf Informationen im Endgerät hierfür unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungsbedürftigen Funktionen

Für den Einsatz nicht unbedingt erforderlicher Cookies oder vergleichbarer Technologien holen wir vor deren Nutzung Ihre Einwilligung ein.

Die Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie, bei der anschließenden Verarbeitung personenbezogener Daten, Art. 6 Abs. 1 lit. a DSGVO.

Über die Datenschutzeinstellungen unserer Website können Sie Ihre Einwilligungen verwalten und jederzeit mit Wirkung für die Zukunft widerrufen.

Welche entsprechenden Dienste und Technologien tatsächlich eingesetzt werden, welche Zwecke sie erfüllen und welche Speicherdauern gelten, ist in den Datenschutzeinstellungen ersichtlich.

6. Externe Inhalte und Verlinkungen

6.1 Kartendarstellung

Auf unserer Website bieten wir eine interaktive Karte zur Darstellung unseres Standorts an.

Die Karte wird erst geladen, nachdem Sie der Einbindung des externen Kartendienstes zugestimmt haben.

Beim Laden der Karte können personenbezogene Daten, insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie technische Nutzungsdaten, an den eingesetzten Kartendienst übermittelt werden. Je nach Dienst können dabei auch Cookies oder vergleichbare Technologien zum Einsatz kommen.

Rechtsgrundlagen: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit erforderlich, § 25 Abs. 1 TDDDG.

Die Einwilligung kann über die Datenschutzeinstellungen widerrufen werden.

[Hier vor Veröffentlichung den tatsächlichen Kartenanbieter, dessen Datenschutzinformationen und gegebenenfalls die Angaben zu Drittlandübermittlungen ergänzen.]

6.2 Übersetzungsfunktion

Unsere Website bietet eine optionale Funktion zur Übersetzung von Websiteinhalten an.

Für die Bereitstellung dieser Funktion wird ein externer Dienst eingesetzt, der erst nach Ihrer Zustimmung geladen wird.

Hierbei können technische Verbindungsdaten, insbesondere Ihre IP-Adresse sowie Informationen zum verwendeten Gerät und Browser, an den Dienstleister übermittelt werden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO sowie, soweit erforderlich, § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung über die Datenschutzeinstellungen widerrufen.

[Hier vor Veröffentlichung den tatsächlichen Übersetzungsanbieter, dessen Datenschutzinformationen und gegebenenfalls Angaben zu Drittlandübermittlungen ergänzen.]

6.3 Links zu externen Websites

Unsere Website enthält Verlinkungen zu externen Websites, beispielsweise zu Buchungsplattformen, Zahlungsdienstleistern oder Websites eigenständiger Kursanbieter.

Wenn Sie einem solchen Link folgen, verlassen Sie unsere Website. Für die Verarbeitung personenbezogener Daten auf der aufgerufenen Website gelten die Datenschutzhinweise und Verantwortlichkeiten des jeweiligen Anbieters.

7. Kontaktaufnahme

Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Inhalt Ihrer Nachricht
• gegebenenfalls Angaben zu gewünschten Räumen, Terminen oder Veranstaltungen

Die Daten verwenden wir zur Bearbeitung Ihrer Anfrage, zur Beantwortung von Rückfragen und gegebenenfalls zur Vorbereitung eines Vertragsverhältnisses.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Vertragsanbahnung oder Vertragsdurchführung dient.

Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen aufgrund unseres berechtigten Interesses an der Bearbeitung eingehender Nachrichten und einer zuverlässigen geschäftlichen Kommunikation.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

8. Kommunikation über WhatsApp

Wir bieten die Möglichkeit, mit uns über WhatsApp zu kommunizieren.

Wenn Sie über WhatsApp Kontakt zu uns aufnehmen oder diesen Kommunikationsweg ausdrücklich wünschen, verarbeiten wir insbesondere:

• Ihre Mobiltelefonnummer
• Ihren bei WhatsApp angezeigten Namen
• die Inhalte Ihrer Nachrichten
• gegebenenfalls übermittelte Dateien und sonstige Informationen

Wir verwenden diese Daten zur Bearbeitung Ihrer Anfrage sowie zur Kommunikation im Zusammenhang mit unseren Angeboten, Raumbuchungen und Veranstaltungen.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient.

Art. 6 Abs. 1 lit. f DSGVO bei sonstiger, von Ihnen gewünschter geschäftlicher Kommunikation.

Soweit wir für einen bestimmten Kommunikationszweck eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Anbieter:

WhatsApp Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Bei der Nutzung von WhatsApp verarbeitet der Anbieter personenbezogene Daten in eigener Verantwortung, insbesondere technische Nutzungs-, Geräte- und Verbindungsdaten. Dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Weitere Informationen finden Sie unter:

https://www.whatsapp.com/legal/privacy-policy-eea

Die Nutzung von WhatsApp ist freiwillig. Sie können uns alternativ jederzeit per E-Mail kontaktieren.

Bitte übermitteln Sie uns über WhatsApp möglichst keine vertraulichen Gesundheitsdaten oder andere besonders sensible personenbezogene Informationen.

9. Instagram und Direktnachrichten

Wir betreiben einen Instagram-Auftritt unter:

@mosaik.grosswallstadt

Anbieter der Plattform ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Wenn Sie über Instagram mit uns interagieren oder uns eine Direktnachricht senden, können wir insbesondere folgende Daten verarbeiten:

• öffentlich sichtbarer Profilname und Benutzername
• Inhalte Ihrer Nachrichten
• von Ihnen freiwillig übermittelte Informationen
• Angaben zu Anfragen, Buchungen oder Veranstaltungen

Wir verarbeiten diese Informationen zur Kommunikation, Bearbeitung Ihrer Anliegen sowie gegebenenfalls zur Vorbereitung und Durchführung von Buchungen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei sonstiger Kommunikation und Öffentlichkeitsarbeit.

Instagram kann uns außerdem statistische Informationen zur Nutzung unseres Unternehmensprofils bereitstellen. Diese verwenden wir zur Auswertung und Verbesserung unseres Informationsangebots.

Für bestimmte statistische Verarbeitungen, insbesondere im Zusammenhang mit sogenannten Seiten-Insights, kann eine gemeinsame Verantwortlichkeit mit Meta gemäß Art. 26 DSGVO bestehen.

Weitere Informationen hierzu finden Sie unter:

https://www.facebook.com/legal/terms/page_controller_addendum

Die eigenständige Verarbeitung personenbezogener Daten durch Meta richtet sich nach der Datenschutzrichtlinie von Meta:

https://www.facebook.com/privacy/policy/

Die Verarbeitung durch Meta kann auch eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums umfassen.

Die Nutzung von Instagram ist freiwillig. Alternativ können Sie uns per E-Mail kontaktieren.

10. Raumbuchungen über anny

Für die Organisation und Verwaltung unserer Raumbuchungen nutzen wir die Plattform anny.

Anbieter:

anny GmbH
Cäcilienstraße 30
50667 Köln
Deutschland

Unsere Räume können von Kursleiterinnen und Kursleitern sowie anderen Mietinteressierten selbstständig über anny reserviert werden.

In einzelnen Fällen übernehmen wir nach vorheriger Absprache die Eintragung einer Reservierung und erfassen die dafür erforderlichen Daten selbst.

Hierbei verarbeiten wir insbesondere:

• Name und Rechnungsanschrift
• E-Mail-Adresse und Mobiltelefonnummer
• gebuchte Räume
• Buchungsdatum und Buchungszeitraum
• Angaben zu wiederkehrenden Buchungen
• gegebenenfalls weitere organisatorische Angaben

Die Daten verwenden wir zur Bearbeitung, Bestätigung, Verwaltung und Durchführung der Raumbuchungen sowie zur damit verbundenen Kommunikation.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO bei der Anbahnung und Durchführung von Verträgen mit natürlichen Personen.

Art. 6 Abs. 1 lit. f DSGVO, soweit es um die Kommunikation und Organisation von Vertragsverhältnissen mit Unternehmen und deren Ansprechpartnern geht.

Über anny erfolgt keine Zahlungsabwicklung oder Rechnungsstellung durch mosaik.

Die für die Rechnungsstellung erforderlichen Daten verwenden wir in unserer separat eingesetzten Buchhaltungssoftware.

mosaik Großwallstadt GbR ist für die eigene Buchungs- und Vertragsabwicklung verantwortlich. anny wird als technischer Dienstleister für die Buchungsverwaltung eingesetzt.

Weitere Datenschutzinformationen:

https://anny.co/privacy

11. Eigene Veranstaltungen, Kreativworkshops und andere Angebote

Bei der Buchung von Veranstaltungen, Kreativworkshops und sonstigen Angeboten, bei denen mosaik selbst als Veranstalter auftritt, verarbeiten wir die zur Anmeldung und Durchführung notwendigen personenbezogenen Daten.

Hierzu können insbesondere gehören:

• Name und Kontaktdaten der buchenden Person
• gebuchtes Angebot, Termin und Teilnehmerzahl
• gegebenenfalls Vorname und Alter teilnehmender Kinder, soweit erforderlich
• Angaben zur Buchung und Zahlung
• organisatorische Informationen und individuelle Anfragen

Die Daten werden zur Bearbeitung von Anmeldungen, Organisation und Durchführung der Veranstaltungen, Kommunikation sowie zur Zahlungs- und Vertragsabwicklung verarbeitet.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO für die Vertragsanbahnung und Vertragsdurchführung mit der buchenden Person.

Art. 6 Abs. 1 lit. f DSGVO für notwendige organisatorische Angaben zu teilnehmenden Personen, soweit keine andere Rechtsgrundlage einschlägig ist. Unser berechtigtes Interesse besteht in der sicheren und ordnungsgemäßen Durchführung der Veranstaltung.

Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Rechnungslegungs- und Aufbewahrungspflichten.

Wir beschränken die Verarbeitung personenbezogener Daten von Kindern auf die Angaben, die für das jeweilige Angebot erforderlich sind.

Zahlungs- und Buchungsabwicklung über Stripe

Für die Buchung und Zahlungsabwicklung bestimmter Veranstaltungen und Workshops nutzen wir den Zahlungsdienstleister Stripe.

Im Rahmen einer Buchung können insbesondere folgende Daten verarbeitet werden:

• Name und E-Mail-Adresse
• Rechnungs- beziehungsweise Kontaktdaten
• gewähltes Angebot und Buchungsdetails
• Zahlungsbetrag und Zahlungsstatus
• Transaktions- und Zahlungsreferenzen
• für die gewählte Zahlungsart erforderliche Zahlungsinformationen

Zahlungsinformationen werden im Rahmen der eingesetzten Stripe-Zahlungsdienste verarbeitet. Wir erhalten die für die Verwaltung und Zuordnung der Buchung erforderlichen Zahlungs- und Transaktionsinformationen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Zahlungs- und Vertragsabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Buchhaltungs- und Aufbewahrungspflichten.

Stripe kann personenbezogene Daten sowohl als Auftragsverarbeiter als auch in eigener datenschutzrechtlicher Verantwortung verarbeiten, beispielsweise für Zahlungsabwicklung, Betrugsprävention oder gesetzliche Verpflichtungen.

Eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Stripe sieht hierfür entsprechende datenschutzrechtliche Schutzmechanismen vor.

Weitere Informationen:

https://stripe.com/de/privacy

https://stripe.com/de/legal/dpa

12. Kindergeburtstage und private Veranstaltungen

Bei der Anfrage und Buchung von Kindergeburtstagen und anderen privaten Veranstaltungen im mosaik verarbeiten wir die für die Organisation und Vertragsdurchführung erforderlichen personenbezogenen Daten.

Hierzu können insbesondere gehören:

• Name, Anschrift und Kontaktdaten der buchenden Person
• gewünschter Veranstaltungstermin
• gebuchtes Geburtstagspaket und Zusatzleistungen
• Anzahl und ungefähres Alter der teilnehmenden Kinder
• gegebenenfalls Vorname und Alter des Geburtstagskindes
• Informationen zu gebuchten Programmen und organisatorischen Wünschen
• Vertrags-, Rechnungs- und Zahlungsdaten
• Angaben zur Kautionszahlung und gegebenenfalls deren Abrechnung

Die Verarbeitung erfolgt zur Bearbeitung von Buchungsanfragen, zur Vorbereitung und Durchführung der Veranstaltung, zur Kommunikation und zur Abrechnung vereinbarter Leistungen.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung und Durchführung des Vertrags mit der buchenden Person.

Art. 6 Abs. 1 lit. f DSGVO für erforderliche organisatorische Informationen über teilnehmende Kinder und andere Gäste sowie zur Geltendmachung oder Abwehr rechtlicher Ansprüche.

Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Buchhaltungs- und Aufbewahrungspflichten.

Externe Programmanbieter

Wenn für einen Kindergeburtstag ein zusätzliches Programm durch externe Anbieter gebucht wird, kann es erforderlich sein, bestimmte organisatorische Informationen an den jeweiligen Anbieter weiterzugeben.

Hierzu gehören beispielsweise:

• Veranstaltungstermin und Uhrzeit
• Anzahl und ungefähres Alter der Kinder
• gewünschtes Programm
• Kontaktdaten der verantwortlichen buchenden Person, soweit für die Abstimmung notwendig

Eine Weitergabe erfolgt nur, soweit diese für die Abstimmung oder Durchführung der vereinbarten Leistung erforderlich ist oder eine entsprechende Einwilligung vorliegt.

Soweit externe Anbieter ihre Leistungen eigenständig anbieten und unmittelbar mit den Eltern abrechnen, sind sie für ihre eigene Datenverarbeitung selbst verantwortlich.

Angaben zu Kindern und gesundheitliche Informationen

Wir erheben grundsätzlich nur die Angaben über Kinder, die für die Organisation und Durchführung der jeweiligen Feier oder eines gebuchten Programms notwendig sind.

Gesundheitsdaten, beispielsweise Angaben zu Allergien oder medizinischen Einschränkungen, werden nicht standardmäßig abgefragt.

Sollten solche Angaben im Einzelfall erforderlich sein, klären wir gesondert, welche Informationen notwendig sind, wer diese benötigt und auf welcher Rechtsgrundlage sie verarbeitet werden dürfen.

Soweit eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO erforderlich ist, wird diese gesondert eingeholt.

Foto- und Videoaufnahmen

Bei Kindergeburtstagen fertigt mosaik keine Foto- oder Videoaufnahmen der teilnehmenden Kinder zur Veröffentlichung auf unserer Website oder unseren Social-Media-Kanälen an.

Eine etwaige zukünftige Anfertigung und Veröffentlichung solcher Aufnahmen für Werbezwecke würde eine gesonderte datenschutzrechtliche Prüfung und, soweit erforderlich, eine freiwillige Einwilligung der jeweiligen Sorgeberechtigten voraussetzen.

13. Kursangebote externer Anbieter

In unseren Räumlichkeiten finden auch Kurse, Workshops und andere Angebote selbstständiger Kursleiterinnen, Kursleiter und externer Veranstalter statt.

Soweit diese Anbieter ihre Veranstaltungen selbst organisieren, Teilnehmeranmeldungen eigenständig entgegennehmen und selbst abrechnen, sind sie für die Verarbeitung der Teilnehmerdaten verantwortlich.

mosaik erhält und verarbeitet im Rahmen dieser extern organisierten Kurse keine Teilnehmerdaten.

Für Fragen zur Anmeldung oder zur Verarbeitung der Teilnehmerdaten wenden Sie sich bitte direkt an die jeweilige Kursleitung. Es gelten deren Datenschutzhinweise.

Davon unabhängig verarbeiten wir die für unsere eigene Zusammenarbeit und Raumvermietung erforderlichen personenbezogenen Daten der Kursanbieter.

14. Zusammenarbeit mit Kursleiterinnen, Kursleitern und Geschäftspartnern

Im Rahmen der Zusammenarbeit mit selbstständigen Kursanbietern, Dienstleistern und anderen Geschäftspartnern verarbeiten wir die für die geschäftliche Beziehung erforderlichen Informationen.

Dazu zählen insbesondere:

• Name und gegebenenfalls Unternehmensbezeichnung
• Rechnungsanschrift
• E-Mail-Adresse und Mobiltelefonnummer
• gebuchte beziehungsweise vereinbarte Leistungen
• Vertrags- und Buchungsinformationen
• Rechnungs- und Zahlungsdaten

Wir verwenden diese Daten zur Anbahnung, Organisation, Durchführung und Abrechnung unserer Geschäftsbeziehungen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bei Verträgen mit natürlichen Personen, Art. 6 Abs. 1 lit. f DSGVO bei der Verarbeitung geschäftlicher Kontaktdaten und Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen.

Soweit wir berufliche Profile, Kursbeschreibungen oder Angaben zu Kursanbietern auf unserer Website oder in sozialen Medien veröffentlichen, erfolgt dies nach entsprechender Abstimmung und auf einer dafür einschlägigen Rechtsgrundlage.

15. Rechnungsstellung und Buchhaltung über Accountable

Für unsere Rechnungsstellung und Buchhaltung nutzen wir die Software Accountable.

Anbieter:

Accountable SA
Square Victoria Régina 1
1210 Saint-Josse-ten-Noode
Brüssel, Belgien

Hierbei verarbeiten wir insbesondere:

• Name und Rechnungsanschrift
• E-Mail-Adresse
• gebuchte oder abgerechnete Leistungen
• Rechnungsbetrag und Rechnungsdatum
• Zahlungsstatus und Zahlungsinformationen
• gegebenenfalls sonstige buchhalterisch erforderliche Angaben

Die Verarbeitung erfolgt zur Erstellung und Verwaltung von Rechnungen, zur buchhalterischen Erfassung von Geschäftsvorfällen sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung.

Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung steuerlicher und buchhalterischer Verpflichtungen.

Accountable verarbeitet im Rahmen der Buchhaltungsdienstleistungen personenbezogene Daten, die wir als Verantwortliche bereitstellen, auf Grundlage einer Vereinbarung zur Auftragsverarbeitung, soweit Accountable als Auftragsverarbeiter tätig ist.

Weitere Informationen:

https://www.accountable.de/datenschutzerklaerung/

https://www.accountable.de/avv/

16. Empfänger personenbezogener Daten

Personenbezogene Daten werden von uns grundsätzlich nur an solche Empfänger weitergegeben, wenn dies für die jeweiligen Verarbeitungszwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine entsprechende Einwilligung vorliegt.

Zu den möglichen Empfängern gehören insbesondere:

• technische Dienstleister und Hostinganbieter
• Anbieter von Buchungs- und Verwaltungssystemen
• Zahlungsdienstleister und Banken
• Buchhaltungs- und gegebenenfalls Steuerberatungsdienstleister
• Kommunikationsdienstleister
• externe Veranstalter oder Workshopanbieter, soweit für die gebuchte Leistung erforderlich
• Behörden und sonstige berechtigte Stellen, sofern eine gesetzliche Verpflichtung besteht

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage entsprechender Vereinbarungen gemäß Art. 28 DSGVO, sofern eine Auftragsverarbeitung vorliegt.

Datenübermittlungen in Drittländer

Bei der Nutzung bestimmter Dienste, insbesondere von Stripe, WhatsApp, Instagram oder externen Websitefunktionen, kann eine Verarbeitung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

Solche Übermittlungen erfolgen, soweit sie in unserem Verantwortungsbereich liegen, nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Als Schutzmechanismen kommen insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie EU-Standardvertragsklauseln in Betracht.

Informationen zu den von den jeweiligen Anbietern eingesetzten Schutzmechanismen finden Sie auch in deren verlinkten Datenschutzinformationen.

17. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

Für die verschiedenen Verarbeitungsvorgänge gelten insbesondere folgende Kriterien:

Kontaktanfragen: Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine weitere Aufbewahrung erforderlich ist.

Raumbuchungen und Veranstaltungen: Vertrags- und Buchungsdaten werden während der Durchführung des Vertragsverhältnisses und anschließend so lange gespeichert, wie dies zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung beziehungsweise Abwehr rechtlicher Ansprüche notwendig ist.

Kindergeburtstage: Organisatorische Informationen ohne weitere Aufbewahrungspflicht werden gelöscht, sobald sie nach Abschluss der Veranstaltung nicht mehr benötigt werden. Vertrags-, Zahlungs- und Rechnungsunterlagen können längeren gesetzlichen Aufbewahrungsfristen unterliegen.

Rechnungs- und Buchhaltungsunterlagen: Die Aufbewahrung erfolgt entsprechend den gesetzlichen Vorgaben. Je nach Unterlagenart können Aufbewahrungsfristen von sechs, acht oder zehn Jahren gelten.

Kommunikation über WhatsApp und Instagram: Nachrichten werden gelöscht, wenn sie für die Bearbeitung des Anliegens nicht mehr erforderlich sind und keine rechtlichen oder vertraglichen Gründe für eine weitere Speicherung bestehen. Hiervon unberührt bleibt eine eigenständige Speicherung durch die Plattformanbieter.

Einwilligungen: Informationen über erteilte oder widerrufene Einwilligungen können so lange gespeichert werden, wie dies zur Erfüllung gesetzlicher Nachweispflichten erforderlich ist.

Nach Ablauf der jeweiligen Fristen werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine andere Rechtsgrundlage eine weitere Speicherung erlaubt beziehungsweise erfordert.

18. Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten erfolgt grundsätzlich freiwillig.

Für die Bearbeitung von Buchungsanfragen, die Durchführung von Verträgen oder die Rechnungsstellung benötigen wir jedoch bestimmte Angaben, insbesondere Namen, Kontaktdaten und gegebenenfalls eine Rechnungsanschrift.

Ohne diese erforderlichen Angaben kann es sein, dass wir eine Anfrage nicht abschließend bearbeiten, eine Buchung nicht vornehmen oder einen Vertrag nicht durchführen können.

Darüber hinausgehende freiwillige Angaben sind entsprechend gekennzeichnet beziehungsweise ergeben sich aus dem jeweiligen Angebot.

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet durch mosaik im Rahmen der eigenen Buchungs- und Veranstaltungsorganisation nicht statt.

Unabhängige Verarbeitungen durch externe Plattformen und Zahlungsdienstleister richten sich nach deren jeweiligen Datenschutzhinweisen.

19. Rechte betroffener Personen

Im Rahmen der gesetzlichen Voraussetzungen haben Sie folgende Rechte:

Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.

Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger beziehungsweise die Vervollständigung unvollständiger Daten verlangen.

Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten.

Datenübertragbarkeit (Art. 20 DSGVO): Sie können unter den gesetzlichen Voraussetzungen verlangen, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.

Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung widersprechen. Gegen die Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit Widerspruch einlegen.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter:

team@mosaik-grosswallstadt.de

Beschwerderecht

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18
91522 Ansbach
Deutschland
Website: https://www.lda.bayern.de

20. Datensicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder unzulässiger Weitergabe zu schützen.

Unsere Website verwendet eine verschlüsselte HTTPS-Verbindung zur Übertragung von Daten zwischen Ihrem Browser und unserer Website.

Die eingesetzten Sicherheitsmaßnahmen werden entsprechend den technischen und organisatorischen Anforderungen überprüft und bei Bedarf angepasst.

21. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 26. Oktober 2026.

Wir überprüfen sie regelmäßig und passen sie an, wenn sich unsere Angebote, eingesetzten Dienste, Datenverarbeitungsprozesse oder rechtlichen Anforderungen ändern.