Datenschutzerklärung

Belly Bowl ist eine Marke und kein eigenes Unternehmen. Hinter dieser Website steht derselbe Betrieb wie hinter kopffüssler.com, mit derselben Verantwortlichen und unter derselben Anschrift. Die folgenden Angaben gelten deshalb für beide Websites.

Mir ist der Schutz deiner personenbezogenen Daten wichtig. Nachfolgend informiere ich dich gemäß Art. 13 DSGVO darüber, welche Daten beim Besuch dieser Website verarbeitet werden.

Verantwortliche

Heike Rippich
Kopffüßler - Kunst- und Seminarwerkstatt
Klingerplatz 5, 04319 Leipzig
E-Mail: info@kopffüssler.com
Telefon: +49 173 986 34 34

Eine Datenschutzbeauftragte ist gesetzlich nicht erforderlich und wurde nicht bestellt.

Hosting und Server-Logfiles

Diese Website wird bei einem Dienstleister mit Serverstandort in Deutschland gehostet (Hetzner Online GmbH). Beim Aufruf der Seiten werden automatisch Zugriffsdaten in sogenannten Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite. Diese Verarbeitung dient dem sicheren und stabilen Betrieb der Website. Rechtsgrundlage ist mein berechtigtes Interesse an einem funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Ich sehe mir diese Protokolle nur an, wenn es eine Störung gibt. Sie werden nicht ausgewertet und nicht mit anderen Daten zusammengeführt. Der Server hält immer nur die jüngsten Protokolle vor und überschreibt ältere.

Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol und an "https://" in der Adresszeile deines Browsers.

Kontaktformular und E-Mail-Kontakt

Über das Kontaktformular fragst du auf dieser Website einen Termin an oder einen Gutschein. Es erhebt an jeder Stelle dasselbe. Schickst du mir darüber oder per E-Mail eine Anfrage, verarbeite ich deinen Namen, deine E-Mail-Adresse und deine Nachricht sowie, wenn du sie angibst, deine Telefonnummer. Zweck ist, deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage). Die Übertragung des Formulars erfolgt verschlüsselt.

Aus deiner Anfrage wird bei mir ein Vorgang mit Betreff, deinem Namen, deiner E-Mail-Adresse und dem Text deiner Nachricht. Zusätzlich schicke ich mir selbst eine Benachrichtigung darüber; was dabei protokolliert wird, steht weiter unten unter "Die Benachrichtigung über deine Anfrage".

Hast du mir unter derselben E-Mail-Adresse schon einmal geschrieben oder bei mir gebucht, verbinde ich deine Anfrage mit dem Eintrag, den es dazu in meiner Kundenkartei schon gibt. Das geht über beide Marken hinweg, denn hinter Kopffüßler und Belly Bowl steht derselbe Betrieb. Ich sehe dann am Vorgang, was wir bisher miteinander zu tun hatten, und muss dich nicht noch einmal nach allem fragen. Rechtsgrundlage dafür ist mein berechtigtes Interesse an einer sinnvollen Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Ein neuer Eintrag in der Kundenkartei entsteht durch eine Anfrage nicht.

Ich speichere die Anfrage, bis dein Anliegen abschließend geklärt ist, danach nach den Fristen unter "Speicherdauer und Löschung".

Die Benachrichtigung über deine Anfrage

Zu deiner Anfrage schicke ich mir selbst eine Benachrichtigung, damit ich sie nicht übersehe. An dich geht von hier aus keine automatisch erzeugte E-Mail; du hörst von mir, wenn ich dir antworte.

Über diese Nachricht führe ich ein Protokoll: an welche Adresse sie ging, mit welchem Betreff, worum es ging, wann das war und ob der Versand gelungen ist. Ging sie nicht hinaus, steht im Protokoll zusätzlich ihr vollständiger Text, damit ich sie von Hand nachreichen kann; bei ihr enthält der vollständige Text deinen Namen, deine E-Mail-Adresse, deine Telefonnummer und deine Nachricht. Rechtsgrundlage für dieses Protokoll ist mein berechtigtes Interesse daran, belegen zu können, was tatsächlich verschickt wurde (Art. 6 Abs. 1 lit. f DSGVO).

Für den Versand nutze ich einen E-Mail-Dienstleister. Sobald dieser feststeht, nenne ich ihn an dieser Stelle namentlich, mit Sitz und Rechtsgrundlage. Bis dahin verlässt keine automatisch erzeugte Nachricht dieses System.

Die Assistenz in meiner Verwaltung

Hinter den Kulissen benutze ich ein Sprachmodell, um Anfragen zu beantworten, im Bestand nachzusehen und Änderungen vorzubereiten. Frage ich es dabei etwas, das mit dir zu tun hat, geht die Auskunft aus meinem System zusammen mit meiner Frage an den Anbieter des Sprachmodells. Das ist Scaleway, ein Unternehmen mit Sitz in Frankreich. Die Verarbeitung findet innerhalb der Europäischen Union statt, in ein Land außerhalb der EU wird nichts übermittelt. Die Assistenz ist noch nicht in Betrieb. Bevor sie es ist, schließe ich mit Scaleway einen Vertrag über die Verarbeitung in meinem Auftrag nach Art. 28 DSGVO.

Das können sein: dein Name, deine E-Mail-Adresse, deine Telefonnummer, deine Anschrift, deine bisherigen Kurstermine mit Betrag und Zahlungsstand, deine Gutscheine mit Guthaben und Restwert und der Wortlaut dessen, was du mir geschrieben hast. Sehe ich einen bestimmten Gutschein nach, geht sein Code mit, dazu die Namen, die darauf stehen.

Nicht hinaus gehen deine Rechnungen, die Anmerkungen, die ich mir zu dir notiere, und die zufälligen Schlüssel aus deinen Links, also die, über die du deine Buchung oder deinen Gutschein aufrufst. In der Übersicht zu einer Person ist ein Gutscheincode außerdem bis auf die letzten vier Stellen unkenntlich.

Die Assistenz ändert von sich aus nichts. Was sie vorschlägt, legt sie mir als Karte vor, und erst mein Klick führt es aus. Auch von diesen Gesprächen bleibt bei mir nichts gespeichert.

Zweck und Rechtsgrundlage ändern sich dadurch nicht. Es bleibt bei dem, was für den jeweiligen Vorgang ohnehin gilt, also Art. 6 Abs. 1 lit. b DSGVO bei einer Buchung oder einem Kauf und Art. 6 Abs. 1 lit. f DSGVO bei einer Anfrage. Neu ist allein der Empfänger, und über ihn muss ich dich nach Art. 13 Abs. 1 lit. e DSGVO informieren.

Schutz der Formulare vor Missbrauch

Um automatisierte Massenanfragen zu unterbinden, zähle ich für kurze Zeit, wie viele Anfragen von einer IP-Adresse und zu einer E-Mail-Adresse eingehen. Gespeichert wird dafür ein aus diesen Angaben gebildeter Schlüssel zusammen mit dem Zeitpunkt. Rechtsgrundlage ist mein berechtigtes Interesse an einem funktionsfähigen und missbrauchssicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Diese Zähleinträge verlieren nach wenigen Stunden ihren Zweck und werden beim nächsten Aufräumlauf entfernt. Es findet kein Tracking und keine Profilbildung statt.

Außerdem enthält jedes Formular ein Feld, das kein Mensch sieht und nur maschinelle Absender ausfüllen. Ist es ausgefüllt, wird nichts gespeichert und nichts weitergeleitet; die Antwort sieht trotzdem aus wie eine erfolgreiche Übermittlung, damit ein Programm daraus nichts lernt.

Speicherdauer und Löschung

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Pflichten es verlangen. Wie das praktisch abläuft, sage ich dir gleich dazu, denn es läuft hier kein Programm im Hintergrund, das von selbst löscht. Ich gehe den Bestand einmal im Jahr im Januar von Hand durch und entferne, was die folgenden Fristen überschritten hat:

• Anfragen aus dem Kontaktformular: drei Jahre nach dem letzten Schriftwechsel, aus demselben Grund.
• Protokolleinträge über verschickte E-Mails: zusammen mit der Buchung oder Anfrage, zu der sie gehören.
• Einträge der Missbrauchszählung: sie verlieren nach wenigen Stunden ihren Zweck und werden beim nächsten Aufräumlauf entfernt.
• Gespräche mit der Assistenz: gar nicht. Weder das Chatfenster noch die Assistenz in meiner Verwaltung legt einen Gesprächsverlauf bei mir ab, es gibt dafür keinen Bestand, den ich im Januar durchgehen könnte.

Willst du früher gelöscht werden, warte nicht auf den Januar. Schreib mir, dann mache ich es und sage dir Bescheid, wenn es erledigt ist.

Schriftarten

Diese Website verwendet lokal auf dem eigenen Server eingebundene Schriftarten (Web Fonts). Beim Aufruf der Seiten wird dadurch keine Verbindung zu Servern Dritter (etwa Google) hergestellt, und es werden keine Daten an Dritte übermittelt.

Cookies

Diese Website setzt keine Cookies. Weder beim Lesen der Seiten noch beim Absenden des Kontaktformulars wird eines gesetzt, und Analyse-, Tracking- oder Marketing-Cookies sowie Dienste zur Reichweitenmessung gibt es hier ohnehin nicht. Käme später einmal ein technisch notwendiges Cookie dazu, stünde es an dieser Stelle, bevor es gesetzt wird; Rechtsgrundlage dafür wäre § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Deine Rechte

Dir stehen hinsichtlich deiner personenbezogenen Daten folgende Rechte zu:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslandes Sachsen (Die Sächsische Datenschutzbeauftragte, Dresden). Du kannst dich aber auch an jede andere Aufsichtsbehörde wenden.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Assistenz antwortet zwar selbsttätig, aber sie entscheidet nichts über dich. Sie bucht keinen Platz, sagt keinen ab, stellt keine Rechnung, setzt keine Preise fest und bewertet dich nicht. Jede Entscheidung, die dich betrifft, trifft am Ende ein Mensch, und das bin ich.

Stand: 14. August 2026