Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Wülfing & Wülfing GbR vertreten durch Patrick und Laura Wülfing Albertusstraße 3 50667 Köln

Telefon: 0176 66637412 E-Mail: info@creative-hideaway.de

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte ausüben möchten, erreichen Sie uns jederzeit über die oben genannten Kontaktdaten.

2. Überblick

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Sie haben. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können, zum Beispiel Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse.

Ein Teil der Daten fällt automatisch an, wenn Sie unsere Website aufrufen (zum Beispiel technische Verbindungsdaten). Andere Daten geben Sie uns selbst, etwa wenn Sie uns über ein Formular schreiben oder sich für einen Workshop anmelden.

Wir verzichten auf dieser Website bewusst auf Analyse-Werkzeuge, Werbe-Tracking und eingebettete Inhalte von Drittanbietern. Beim Besuch unserer Seiten werden keine Daten an externe Dienste wie Google, Facebook oder Instagram übermittelt.

3. Hosting und E-Mail-Versand

Diese Website wird bei der Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern, betrieben. Die Server befinden sich in der Europäischen Union. Auch E-Mails, die unsere Website verschickt (zum Beispiel Benachrichtigungen über neue Formularanfragen), werden über den Mailserver von Hostinger versendet.

Alle Daten, die beim Besuch der Website anfallen, werden auf den Servern von Hostinger verarbeitet. Dazu gehören insbesondere IP-Adressen, Zugriffsdaten, Inhalte von Formularanfragen und die Inhalte der Website selbst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website und an einem zuverlässigen E-Mail-Versand.

Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum als Bestandteil der Vertragsbedingungen von Hostinger). Hostinger verarbeitet die Daten nur nach unseren Weisungen. Weitere Informationen finden Sie in der Datenschutzerklärung von Hostinger: https://www.hostinger.com/legal/privacy-policy

4. Server-Log-Dateien

Bei jedem Aufruf unserer Website speichert der Server automatisch Informationen, die Ihr Browser übermittelt. Das sind:

IP-Adresse
Datum und Uhrzeit der Anfrage
aufgerufene Seite bzw. Datei
Referrer-URL (die zuvor besuchte Seite)
verwendeter Browser und Betriebssystem

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Sie dienen dazu, die Website technisch fehlerfrei auszuliefern und ihre Sicherheit zu gewährleisten, zum Beispiel um Angriffe zu erkennen. Die Log-Dateien werden von unserem Hoster für einen begrenzten Zeitraum gespeichert und anschließend gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

5. Schutz vor Angriffen (Security Optimizer)

Zum Schutz unserer Website vor Angriffen und Missbrauch nutzen wir das WordPress-Plugin Security Optimizer. Das Plugin läuft auf unserem eigenen Server. Es protokolliert Zugriffe auf die Website mit Zeitpunkt, IP-Adresse, aufgerufener Seite, Antwort des Servers und der Einordnung, ob es sich um einen menschlichen Besucher oder ein automatisiertes Programm handelt. So können wir verdächtige Zugriffe erkennen und blockieren. Die Daten werden nicht an Dritte übermittelt und nach einer festgelegten Frist automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website und der Daten unserer Besucher vor Angriffen.

6. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Bei einer verschlüsselten Verbindung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

7. Cookies und Einwilligungsverwaltung

Cookies

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Auf dieser Website setzen wir derzeit ausschließlich ein technisch notwendiges Cookie ein, das Ihre Datenschutz-Einstellungen speichert (siehe unten). Weitere Cookies, etwa zu Statistik- oder Werbezwecken, verwenden wir nicht.

Sollten wir künftig Dienste einsetzen, die Cookies oder vergleichbare Technologien erfordern und nicht technisch notwendig sind, geschieht das nur mit Ihrer vorherigen Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Diese Datenschutzerklärung wird dann entsprechend ergänzt.

Sie können Cookies außerdem in den Einstellungen Ihres Browsers löschen oder blockieren.

Für die Verwaltung von Einwilligungen nutzen wir das WordPress-Plugin Borlabs Cookie der Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg. Das Plugin läuft vollständig auf unserem eigenen Server. Es werden dabei keine Daten an die Borlabs GmbH übermittelt.

Borlabs Cookie speichert Ihre Auswahl im Cookie „borlabs-cookie“. Es enthält eine zufällig erzeugte Kennung sowie Ihre Einstellungen und wird nach 60 Tagen gelöscht. Damit wir Einwilligungen nachweisen können, wird Ihre Auswahl zusammen mit der zufälligen Kennung in unserer Datenbank protokolliert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie § 25 Abs. 2 Nr. 2 TDDDG.

Sie können Ihre Einstellungen jederzeit ändern. Klicken Sie dazu auf das Symbol unten links auf jeder Seite, um die Datenschutz-Einstellungen erneut zu öffnen.

8. Kontaktaufnahme und Anmeldung

Kontakt- und Anmeldeformulare

Auf unserer Website bieten wir Formulare an, über die Sie uns eine Nachricht schicken oder sich für einzelne Angebote anmelden können. Die Formulare werden mit dem Seitenbaukasten Elementor erstellt, der auf unserem eigenen Server läuft.

Wenn Sie ein Formular absenden, verarbeiten wir die von Ihnen eingegebenen Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht), um Ihre Anfrage bzw. Anmeldung zu bearbeiten und mögliche Anschlussfragen zu klären. Die Angaben werden uns per E-Mail zugestellt und zusätzlich in der Datenbank unserer Website gespeichert. Zusammen mit der Anfrage werden außerdem der Zeitpunkt, die Seite, von der aus Sie das Formular abgeschickt haben, Ihre IP-Adresse und die Kennung Ihres Browsers gespeichert. Diese technischen Angaben dienen dazu, missbräuchliche Anfragen erkennen und abwehren zu können. Eine Weitergabe an Dritte findet nicht statt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, speichern und verarbeiten wir Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten (Name, Kontaktdaten, Inhalt der Anfrage) zum Zweck der Bearbeitung Ihres Anliegens. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, etwa bei einer Workshop-Anmeldung. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung der IP-Adresse und der Browserkennung beruht auf unserem berechtigten Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Angaben bleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Speicherung entfällt, etwa nach abgeschlossener Bearbeitung Ihrer Anfrage. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

9. Workshop-Buchung über Bookwhen

Für die Buchung unserer Workshops nutzen wir das Buchungssystem Bookwhen der Bookwhen Ltd, Belsyre Court, 57 Woodstock Road, Oxford, OX2 6HJ, England.

Wenn Sie auf einen Buchungslink klicken, werden Sie zu unserer Buchungsseite bei Bookwhen weitergeleitet. Erst dann werden Daten an Bookwhen übermittelt. Für die Buchung verarbeitet Bookwhen die Angaben, die Sie dort eingeben, zum Beispiel Name, E-Mail-Adresse und die gewählten Termine. Diese Daten nutzen wir, um Ihre Buchung durchzuführen und Sie über den Workshop zu informieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags über die Workshop-Teilnahme).

Bookwhen hat seinen Sitz im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission, der ein mit der EU vergleichbares Datenschutzniveau bestätigt. Weitere Informationen finden Sie in der Datenschutzerklärung von Bookwhen: https://bookwhen.com/privacy

10. Lokal eingebundene Schriftarten und Skripte

Die auf dieser Website verwendeten Schriftarten (darunter Google Fonts), die Symbole von Font Awesome und das Skript für das weiche Scrollen (Lenis) sind lokal auf unserem Server gespeichert und werden von dort geladen. Beim Aufruf unserer Website wird dafür keine Verbindung zu Servern von Google oder anderen Anbietern hergestellt.

11. Links zu anderen Websites

Unsere Website enthält Links zu anderen Websites, zum Beispiel zu unserem Instagram-Profil, zu Partnern oder zu Kartendiensten. Diese Links sind einfache Verweise. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Vorher werden keine Daten an diese Anbieter übermittelt.

12. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, es sei denn, gesetzliche Aufbewahrungsfristen (zum Beispiel aus dem Steuer- oder Handelsrecht) stehen dem entgegen. In diesem Fall erfolgt die Löschung nach Ablauf dieser Fristen.

13. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit folgende Rechte:

Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit, also die Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Wenden Sie sich dazu einfach über die in Abschnitt 1 genannten Kontaktdaten an uns.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (https://www.ldi.nrw.de). Sie können sich aber auch an die Aufsichtsbehörde an Ihrem Wohnort oder Arbeitsplatz wenden.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.