Datenschutzerklärung

Datenschutzerklärung Atelier Burcu

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“) wir zu welchen Zwecken und in welchem Umfang im Rahmen unseres Onlineangebotes (unter www.burcu-massschneiderei.de sowie zugehöriger Social-Media-Präsenzen) verarbeiten.

Der Schutz Ihrer Privatsphäre ist uns ein wichtiges Anliegen. Daher verarbeiten wir Ihre Daten ausschließlich im Einklang mit den gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Stand: August 2026

Inhaltsübersicht

  1. Verantwortlicher

  2. Übersicht der Verarbeitungen

  3. Maßgebliche Rechtsgrundlagen

  4. Sicherheitsmaßnahmen

  5. Webhosting & Bereitstellung der Website (Squarespace)

  6. Einsatz von Cookies & Consent-Management

  7. Kontaktaufnahme, Terminbuchung, Videokonferenzen & Gutscheine

  8. Zahlungsabwicklung & Rechnungsstellung (Online & Analog)

  9. Postwerbung

  10. Newsletter-Marketing

  11. Google Business Profil (Lokales Geschäft)

  12. Präsenzen in sozialen Netzwerken (Instagram, Facebook, LinkedIn, TikTok)

  13. Webanalyse (Google Analytics)

  14. Bewerbungen / Karriereseite

  15. Rechte der betroffenen Personen

1. Verantwortlicher

Burcu Ersoy Maßschneiderei & Maßkonfektion, Ruhrtalstraße 19, 45239 Essen, Deutschland

E-Mail-Adresse: kontakt@burcumassschneiderei.de Telefon: +49 176 629 563 81

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Betroffene Personen:

  • Kunden und Interessenten (Nutzer der Website, Newsletter-Abonnenten, Social-Media-Follower)

  • Bewerber

Verarbeitete Datenarten:

  • Stammdaten: (z. B. Name, Vorname, Adresse).

  • Kontaktdaten: (z. B. E-Mail-Adresse, Telefonnummer, Mobilnummer).

  • Inhaltsdaten: (z. B. Texteingaben, Fotografien, Videos, Audio- und Videodaten aus Konferenzen).

  • Nutzungsdaten: (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).

  • Meta-/Kommunikationsdaten: (z. B. Geräte-Informationen, IP-Adressen, Meeting-Metadaten).

  • Zahlungsdaten: (z. B. Bankverbindung, Rechnungsdaten beim Kauf von Gutscheinen oder Aufträgen).

  • Bewerberdaten: (z. B. Lebenslauf, Anschreiben, Zeugnisse).

Zwecke der Verarbeitung:

  • Bereitstellung des Onlineangebotes und Nutzerfreundlichkeit.

  • Kontaktanfragen, digitale Beratung und Kommunikation.

  • Terminvereinbarung und -verwaltung.

  • Direktmarketing (Newsletter).

  • Vertragsleistungen, Zahlungsabwicklung und Kundenservice (inkl. Gutscheinabwicklung).

  • Bewerbermanagement.

  • Reichweitenmessung und Webanalyse.

  • Verwaltung unserer Onlinepräsenzen in sozialen Netzwerken.

  • Erfüllung rechtlicher Verpflichtungen.


3. Maßgebliche Rechtsgrundlagen

Im Folgenden teilen wir Ihnen die Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) mit, auf deren Basis wir personenbezogene Daten verarbeiten.

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung gegeben.

  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. digitale Stil- und Maßberatung) erforderlich.

  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z. B. steuerliche Aufbewahrungspflichten).

  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich.

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

  • TLS-/SSL-Verschlüsselung: Zum Schutz der Datenübertragung über HTTPS.

5. Webhosting & Bereitstellung der Website (Squarespace) & E-Mail-Hosting (Strato)

Wir nutzen Squarespace Ireland Ltd., Dublin, Irland, um unsere Website zu hosten und bereitzustellen.

  • Server-Logfiles: Beim Aufrufen unserer Website erfasst Squarespace automatisch Informationen, die Ihr Browser an den Server übermittelt (sogenannte Server-Logfiles). Erfasst werden dabei u. a.: IP-Adresse des zugreifenden Geräts, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Website, von der aus der Zugriff erfolgt (Referrer-URL), verwendeter Browser und Betriebssystem. Speicherdauer: Diese Daten werden von Squarespace für die Dauer von maximal 30 Tagen gespeichert und anschließend automatisch gelöscht, sofern keine Aufbewahrung zu Beweiszwecken (z. B. bei Angriffen) erforderlich ist.

  • Rechtsgrundlage & AVV: Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an einer sicheren Bereitstellung und Darstellung unserer Website. Ein Auftragsverarbeitungsvertrag (AVV) wurde mit Squarespace geschlossen.

E-Mail-Hosting & E-Mail-Kommunikation (Strato): Für den Betrieb unserer E-Mail-Postfächer und die Abwicklung des E-Mail-Verkehrs nutzen wir die Dienste der STRATO AG (Pascalstraße 10, 10587 Berlin). Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage bei Strato gespeichert.

  • Rechtsgrundlage & Speicherdauer: Die Verarbeitung der Daten erfolgt zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Basis unseres berechtigten Interesses an einer effizienten und sicheren Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Die E-Mails werden nach Erledigung des Anliegens entsprechend den steuerlichen/handelsrechtlichen Aufbewahrungsfristen gelöscht.

  • Auftragsverarbeitung: Wir haben mit Strato einen Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen.


6. Einsatz von Cookies & Consent-Management

Unsere Website verwendet Cookies und vergleichbare Speichertechnologien.

  • Essenzielle Cookies & Technisch notwendige Elemente: Technisch zwingend erforderlich, um die Grundfunktionen und die Sicherheit der Website bereitzustellen sowie Ihre Datenschutzeinstellungen zu speichern (§ 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO).

  • Marketing- & Statistik-Cookies: (z. B. Google Analytics) werden erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Banner geladen und gesetzt (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

Einsatz des Consent-Management-Tools (CCM19) Zur Einholung und Verwaltung von datenschutzkonformen Einwilligungen nutzen wir das Consent-Management-Tool CCM19. Anbieter des Dienstes ist die Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn, Deutschland.

Beim Aufrufen unserer Website wird ein Cookie bzw. ein Local-Storage-Eintrag (ccm_consent) in Ihrem Browser gesetzt, in dem Ihre erteilten Einwilligungen oder deren Widerruf gespeichert werden, damit diese bei späteren Seitenaufrufen berücksichtigt werden können.

  • Rechtsgrundlage: Der Einsatz von CCM19 erfolgt zur Erfüllung der gesetzlichen Nachweispflicht für Einwilligungen gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie zur Einhaltung der Vorgaben des TDDDG für das Speichern von Informationen auf Endgeräten.

  • Auftragsverarbeitung: Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Die Daten verbleiben vollständig unter unserer Kontrolle.

  • Cookie-Richtlinien & CCM19-Cookie-Liste: <div class="ccm-cookie-declaration">Bitte aktivieren Sie Javascript, um die Liste aller deklarierten Cookies und ähnlicher Techniken zu sehen.</div>

7. Kontaktaufnahme, Terminbuchung, Videokonferenzen & Gutscheine

Wenn Sie mit uns Kontakt aufnehmen, Termine buchen oder digitale Beratungen (z. B. per Video-Call) durchführen, verarbeiten wir Ihre Angaben.

  • Cal.com: Für die Online-Terminvergabe nutzen wir cal.com Inc. (USA). Im Rahmen der Terminbuchung verarbeiten wir Name, E-Mail-Adresse und Telefonnummer zur Durchführung des Termins sowie zum automatisierten Versand von Buchungsbestätigungen und Terminerinnerungen (Art. 6 Abs. 1 lit. b DSGVO). Soweit Daten in den USA verarbeitet werden, erfolgt dies auf Grundlage von Standardvertragsklauseln der EU-Kommission bzw. des EU-U.S. Data Privacy Frameworks.

    • Speicherdauer: Cal.com-Termindaten werden nach Durchführung des Termins bzw. nach Abschluss des damit verbundenen Projekts nach spätestens 6 Monaten gelöscht, es sei denn, es entsteht ein steuerrelevanter Auftrag.

  • Zoom: Für Videokonferenzen und digitale Beratungsgespräche nutzen wir den Dienst Zoom (Zoom Video Communications, Inc., USA bzw. Zoom Communications Ireland Limited). Dabei können Videodaten, Audiodaten und Chat-Inhalte verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Soweit Daten durch Zoom in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Frameworks (DPF) sowie der Standardvertragsklauseln der EU-Kommission.

  • Microsoft Teams: Für Online-Meetings und Abstimmungen nutzen wir Microsoft Teams (Microsoft Ireland Operations Limited, Irland). Soweit hierbei Daten in Drittländer (z. B. USA) übermittelt werden, erfolgt dies ebenfalls auf Basis des EU-U.S. Data Privacy Frameworks und Standardvertragsklauseln von Microsoft.

  • WhatsApp (inkl. Video-Telefonie): Bei der Kontaktaufnahme über den Messenger-Dienst WhatsApp (Meta Platforms Ireland Limited, Dublin, Irland) verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen sowie die im Chat übermittelten Inhalts- und Terminanfragen. Zur schnellen Erstinformation setzen wir automatisierte Begrüßungs- und Abwesenheitsnachrichten ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Meta leitet Daten teilweise an das Mutterunternehmen Meta Platforms, Inc. in die USA weiter (abgesichert über das EU-U.S. Data Privacy Framework und Standardvertragsklauseln).

    • Speicherdauer: WhatsApp-Chats werden gelöscht, wenn der Kommunikationskanal nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungsfristen greifen, spätestens jedoch nach 12 Monaten Inaktivität. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea.

  • Kontaktaufnahme per E-Mail, Kontaktformular oder Telefon: Wenn Sie uns per E-Mail, über das Kontaktformular auf der Website oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer) sowie die im Gespräch oder in der Nachricht mitgeteilten Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

    • Speicherdauer: Anfragen über das Kontaktformular oder per E-Mail werden gelöscht, sobald das jeweilige Anliegen vollständig geklärt ist und keine gesetzlichen Aufbewahrungspflichten (z. B. bei darauffolgenden Aufträgen) entgegenstehen.


8. Zahlungsabwicklung & Rechnungsstellung (Online & Analog)

Im Rahmen unserer Geschäftsbeziehungen verarbeiten wir Zahlungs- und Rechnungsdaten (z. B. Name, Adresse, Bankdaten, Transaktionsbeträge) zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

  • Analoge Zahlung: Banküberweisungen, Bar- oder Kartenzahlungen direkt im Atelier.

  • Online-Zahlungen über Stripe: Für die Abwicklung von Online-Zahlungen in unserem Shop nutzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn Sie eine Online-Zahlung wählen, werden Ihre Zahlungs- und Transaktionsdaten an Stripe übermittelt. Über Stripe bieten wir verschiedene Zahlungsarten an, darunter:

    • Kredit- und Debitkarten (z. B. Visa, Mastercard, American Express)

    • SEPA-Lastschrift

    • Klarna (z. B. Rechnung oder Ratenkauf)

    • iDEAL Rechtsgrundlage: Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Basis unseres berechtigten Interesses an einer sicheren, schnellen und vielfältigen Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Stripe verarbeitet Daten teilweise auch zur Erfüllung eigener gesetzlicher Pflichten. Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/de/privacy.

  • Online-Zahlungen über PayPal: Alternativ bieten wir die Zahlungsabwicklung über PayPal an. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzbestimmungen von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

  • Aufbewahrungsfrist: Gesetzliche Aufbewahrungspflicht für steuerrelevante Buchungsbelege und Rechnungsdaten für die Dauer von 10 Jahren (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO / § 257 HGB).

9. Postwerbung

  • Zweck der Verarbeitung: Wir verarbeiten Ihre im Rahmen von Bestellungen, Registrierungen oder Anfragen erhobenen Postanschriftsdaten (Name und Anschrift), um Ihnen gelegentlich postalische Informationen, Angebote oder Event-Einladungen unseres Ateliers zuzusenden.

  • Rechtsgrundlage & Quelle: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse, Direktmarketing zu betreiben. Wichtig: Wir nutzen für die Postwerbung ausschließlich die Adressdaten, die wir im Rahmen einer bereits bestehenden, legalen Kundenbeziehung (z. B. nach einem Kauf oder einer verbindlichen Anfrage) rechtmäßig erhalten haben.

  • Widerspruchsrecht: Sie können der Verwendung Ihrer Adresse für postalische Werbezwecke jederzeit mit Wirkung für die Zukunft widersprechen. Senden Sie hierzu einfach eine formlose Nachricht an die im Impressum angegebenen Kontaktdaten. Nach Erhalt Ihres Widerspruchs werden Ihre Daten umgehend von der Werbeliste gelöscht.

10. E-Mail-Newsletter & SMS-Marketing (Mailchimp)

Für den Versand unserer E-Mail-Newsletter, automatisierter Updates sowie ggf. SMS-Benachrichtigungen nutzen wir den Dienst Mailchimp, betrieben von der Rocket Science Group LLC (675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA), einer Tochtergesellschaft der Intuit Inc.

  • Verarbeitete Daten: Vorname, Nachname, E-Mail-Adresse, bei SMS-Einwilligung deine Mobilfunknummer sowie technische Daten (IP-Adresse, Zugriffszeitpunkt, Öffnungs- und Klickraten durch sog. Web-Beacons).

  • Zwecke & Double-Opt-In: Die Anmeldung zu unserem Newsletter erfolgt im Double-Opt-In-Verfahren (Bestätigungs-E-Mail nach Eintragung). Deine Daten werden genutzt, um dich über Kollektionen, Termine, Stoffneuheiten und Atelier-Einblicke zu informieren sowie die Performance unserer Kampagnen statistisch auszuwerten.

  • Rechtsgrundlage: Deine ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

  • Speicherdauer: Ihre Daten werden gespeichert, solange Sie den Newsletter abonniert haben, und nach Abmeldung bzw. Widerruf Ihrer Einwilligung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. zum Nachweis der früheren Einwilligung) entgegenstehen.

  • Datenübermittlung in die USA: Intuit Inc. (Muttergesellschaft von Mailchimp) ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Schutzniveau für die Übermittlung personenbezogener Daten in die USA gewährleistet ist. Ergänzend wurden die Standardvertragsklauseln der EU-Kommission (SCCs) abgeschlossen.

  • Widerrufsrecht: Du kannst deine Einwilligung zum Erhalt von E-Mails oder SMS jederzeit mit Wirkung für die Zukunft widerrufen. Nutze dazu den Abmelde-Link am Ende jeder Newsletter-E-Mail, die Antwortfunktion bei SMS (z. B. "STOP") oder schreibe eine formlose E-Mail an: kontakt@burcumassschneiderei.de.

  • Weitere Informationen: Datenschutzerklärung von Intuit/Mailchimp unter: https://www.intuit.com/privacy/statement/.

11. Google Business Profil (Lokales Geschäft)

Wir unterhalten ein Google Business Profil (Google Ireland Limited, Dublin, Irland) für lokale Anfragen, Kontaktaufnahmen und Rezensionen.

  • Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) oder Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

12. Präsenzen in sozialen Netzwerken (Instagram, Facebook, LinkedIn, TikTok)

13. Webanalyse mit Google Analytics

Sofern Sie hierzu Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG über unser Consent-Banner (CCM19) erteilt haben, nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

  • Zweck und Datenverarbeitung: Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unseres Online-Angebots zu analysieren. Dabei werden Daten wie IP-Adressen (standardmäßig anonymisiert durch Kürzung), Geräteinformationen und Seitenaufrufe verarbeitet und an Server von Google in die USA übertragen.

  • Rechtsgrundlage und Drittlandabsicherung: Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet wird. Ergänzend wurden Standardvertragsklauseln vereinbart.

  • Auftragsverarbeitung und Speicherdauer: Wir haben mit Google einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Die von uns gesendeten Daten werden nach Ablauf von 14 Monaten automatisch gelöscht.

  • Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen (CCM19) widerrufen.

14. Bewerbungen / Karriereseite

Bei Bewerbungen (z. B. per E-Mail) verarbeiten wir Ihre Daten zur Durchführung des Verfahrens.

  • Rechtsgrundlage: § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Löschung in der Regel nach 6 Monaten).

15. Rechte der betroffenen Personen Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO)

  • Recht auf Berichtigung (Art. 16 DSGVO)

  • Recht auf Löschung (Art. 17 DSGVO)

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)

  • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

  • Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

    • Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

    • Postfach 20 04 44, 40212 Düsseldorf

    • E-Mail: poststelle@ldi.nrw.de

  • Keine automatisierte Entscheidungsfindung: Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 DSGVO findet auf unserer Website und in unseren Systemen nicht statt.

Abschlusshinweis: Zur Ausübung Ihrer Rechte wenden Sie sich bitte an den unter Ziffer 1 genannten Verantwortlichen.