Datenschutzerklärung
1. Verantwortlicher
Tuft Tuft DE, Chad Wright
Marienburger Str. 21, 10405 Berlin, Deutschland
E-Mail: hello@tufttuft.de · Telefon: +49 1573 5107678
Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten (z. B. Namen, Kontaktdaten).
2. Hosting und Besuch der Website
Diese Website wird von Squarespace gehostet. Beim Aufrufen von www.tufttuft.de sendet Ihr Browser automatisch Informationen an den Server, die vorübergehend in Logfiles gespeichert werden:
- IP-Adresse des anfragenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- Name und URL der abgerufenen Seite,
- Website, von der aus der Zugriff erfolgt (Referrer-URL),
- verwendeter Browser, ggf. Betriebssystem und Name Ihres Access-Providers.
Wir und Squarespace verarbeiten diese Daten, um die Website sicher und stabil bereitzustellen, die Nutzung komfortabel zu machen und die Systemsicherheit auszuwerten. Squarespace nutzt die Daten außerdem zum Schutz und zur Verbesserung seiner Plattform und wertet sie in entpersonalisierter Form aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse folgt aus den genannten Zwecken. Wir nutzen diese Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen.
3. Cookies und Einwilligung
Diese Website verwendet Cookies und ähnliche Technologien. Das sind kleine Dateien oder Textstücke, die auf Ihrem Gerät gespeichert werden, wenn Sie die Website besuchen.
Notwendige Cookies werden immer gesetzt, damit Squarespace, unsere Hosting-Plattform, die Website sicher ausliefern kann (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG).
Analyse-, Performance- und Marketing-Cookies setzen wir nur, wenn Sie im Cookie-Banner zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen am Ende jeder Seite widerrufen. Informationen zu den von Squarespace verwendeten Cookies finden Sie in der Cookie-Übersicht von Squarespace.
4. Website-Analyse und Werbung
Squarespace Analytics
Mit Ihrer Einwilligung erfasst diese Website Daten für unsere Website-Statistik: Informationen über Browser, Netzwerk und Gerät, die zuvor besuchte Website, Ihre IP-Adresse sowie Ihre Nutzung dieser Website (z. B. Klicks, interne Links, besuchte Seiten, Scrollen, Suchen und Zeitstempel). Wir teilen diese Daten mit Squarespace, um Besucherzahlen und Aktivität auf der Website zu verstehen.
Google Analytics 4
Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics erstellt pseudonyme Nutzungsstatistiken, zum Beispiel welche Seiten besucht werden und woher Besucherinnen und Besucher kommen. IP-Adressen werden dabei nicht gespeichert. Auch unsere Buchungsseite (Acuity Scheduling) sendet Ereignisse zu Buchungen an Google Analytics.
Google Ads Conversion-Tracking
Mit Ihrer Einwilligung nutzen wir das Conversion-Tracking von Google Ads. Klicken Sie auf eine unserer Anzeigen und buchen danach einen Workshop, erfahren wir, dass eine Buchung über eine Anzeige zustande kam, und den Buchungsbetrag. So können wir messen, ob sich unsere Werbung lohnt. Wir erhalten dabei keine Informationen, mit denen wir Sie persönlich identifizieren können.
Rechtsgrundlage für Google Analytics und Google Ads ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei können Daten an Google LLC in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr Informationen: policies.google.com/privacy.
5. Workshop-Buchungen und Gastworkshops
Wenn Sie einen Workshop buchen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, die Buchungsdetails, Ihre Angaben im Anmeldeformular und gegebenenfalls hochgeladene Entwürfe oder Referenzbilder. Wir nutzen diese Daten, um Ihre Buchung durchzuführen, Sie zum Workshop zu informieren und Ihnen eine Rechnung auszustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Für Buchungen nutzen wir Acuity Scheduling (Squarespace). Zahlungen werden über Stripe und PayPal abgewickelt.
Gastworkshops: Wird Ihr Workshop von einer Gastkünstlerin oder einem Gastkünstler geleitet, geben wir Ihren Namen, Ihre Kontaktdaten, die Buchungsdetails und gegebenenfalls Ihre hochgeladenen Vorlagen an die Workshopleitung weiter, soweit dies zur Vorbereitung und Durchführung des Workshops und zur Übergabe fertiger Werkstücke erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Die Workshopleitung darf diese Daten nicht für eigene Werbezwecke nutzen und löscht sie, sobald sie nicht mehr benötigt werden.
Aufbewahrung: Rechnungen und buchhaltungsrelevante Unterlagen bewahren wir gemäß den gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Für die Buchhaltung nutzen wir Accountable. Übrige Buchungsdaten löschen wir, sobald sie nicht mehr erforderlich sind.
6. Online-Shop, Gutscheine und Zahlung
Wenn Sie über diese Website etwas kaufen (z. B. einen Gutschein), erheben wir die für die Bestellung nötigen Daten: Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und ggf. Lieferadresse sowie Angaben zu Ihrem Kauf (Art. 6 Abs. 1 lit. b DSGVO). Wir teilen diese Daten mit Squarespace, unserem Anbieter für das Shop-Hosting.
Zahlungsdaten werden von unseren Zahlungsdienstleistern verarbeitet: Stripe (stripe.com/privacy) und PayPal (paypal.com). Bei Zahlungen über Squarespace Payments wird zusätzlich Sift zur Betrugserkennung eingesetzt (sift.com/service-privacy).
Beim Bezahlvorgang kann diese Website Ihre Adresse automatisch vervollständigen. Dazu wird Ihre Eingabe an die Google Places API übermittelt, die Vorschläge zurückgibt.
Geben Sie beim Bezahlvorgang Ihre E-Mail-Adresse ein und schließen den Kauf nicht ab, erhalten Sie innerhalb von 24 Stunden gegebenenfalls eine automatische Erinnerung an Ihren Warenkorb. Sie können sich über den Link in der E-Mail davon abmelden.
7. Kontaktformulare
Wenn Sie uns über ein Formular auf dieser Website schreiben, verarbeiten wir die im Formular abgefragten Daten, um Ihre Anfrage zu bearbeiten und zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir teilen diese Daten mit Squarespace, damit uns die Website-Dienste bereitgestellt werden können, und speichern sie mit Apple iCloud.
8. E-Mails
Newsletter: Wenn Sie unseren Newsletter abonnieren, senden wir Ihnen gelegentlich Neuigkeiten zu Workshops und Angeboten (Art. 6 Abs. 1 lit. a DSGVO). Dafür teilen wir Ihre Kontaktdaten mit Squarespace (Squarespace Email Campaigns). Sie können sich jederzeit über den Link am Ende jeder E-Mail abmelden.
Bestell- und Kontonachrichten: Wir senden Ihnen E-Mails zu Ihrer Bestellung oder Buchung, z. B. Buchungs- und Zahlungsbestätigungen, Hinweise zum Workshop oder Versandinformationen (Art. 6 Abs. 1 lit. b DSGVO). Von diesen Nachrichten kann man sich nicht abmelden. Sie werden über Squarespace bzw. Acuity Scheduling versendet.
9. Schriftarten
Diese Website lädt Schriftarten von Google Fonts und Adobe Fonts, um die Seite richtig darzustellen. Dabei können diese Anbieter Informationen über Ihren Browser, Ihr Gerät, die aufgerufene Seite und Ihre IP-Adresse erhalten (Art. 6 Abs. 1 lit. f DSGVO).
10. Instagram und Teilen-Funktionen
Diese Website verlinkt auf unser Instagram-Profil und bietet Teilen-Funktionen für Instagram und TikTok. Wenn Sie einen solchen Link oder Teilen-Button anklicken, können diese Anbieter Informationen über Ihren Browser, Ihr Gerät, die geteilte Seite und Ihre IP-Adresse erhalten. Sind Sie dort eingeloggt, kann der Besuch Ihrem Konto zugeordnet werden. Mehr Informationen: Instagram, TikTok.
11. Blog-Kommentare
Wenn Sie auf unserem Blog einen Kommentar schreiben, speichern wir Ihren Namen (er wird mit dem Kommentar angezeigt), optional Ihre E-Mail-Adresse (um Sie über Antworten zu informieren) und optional Ihre Website. Für „Gefällt mir“-Angaben werden Informationen über Browser, Gerät und Ihre IP-Adresse verarbeitet, damit dieselbe Person einen Beitrag nicht mehrfach markiert.
12. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung, um vertrauliche Inhalte zu schützen. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.
13. Ihre Rechte
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung sowie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung (Art. 15–18 DSGVO). Sie haben außerdem das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) und das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO).
Widerruf Ihrer Einwilligung: Einige Verarbeitungen sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine erteilte Einwilligung jederzeit widerrufen, z. B. per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
14. Kontakt
Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte schreiben Sie uns an hello@tufttuft.de oder per Post an:
Tuft Tuft DE, Chad Wright, Marienburger Str. 21, 10405 Berlin, Deutschland
Privacy policy
1. Controller
Tuft Tuft DE, Chad Wright
Marienburger Str. 21, 10405 Berlin, Germany
Email: hello@tufttuft.de · Phone: +49 1573 5107678
The controller decides, alone or together with others, on the purposes and means of processing personal data (e.g. names, contact details).
2. Hosting and visiting the website
This website is hosted by Squarespace. When you visit www.tufttuft.de, your browser automatically sends information to the server, which is stored temporarily in log files:
- the IP address of your device,
- the date and time of access,
- the name and URL of the page you opened,
- the website you came from (referrer URL),
- the browser you use and, where applicable, your operating system and the name of your internet provider.
We and Squarespace process this data to deliver the website securely and reliably, make it convenient to use and check system security. Squarespace also uses the data to protect and improve its platform and analyses it in a de-personalised form. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest follows from these purposes. We never use this data to draw conclusions about you personally.
3. Cookies and consent
This website uses cookies and similar technologies: small files or pieces of text stored on your device when you visit.
Necessary cookies are always used so that Squarespace, our hosting platform, can serve the website securely (Art. 6(1)(f) GDPR, Section 25(2) TDDDG).
Analytics, performance and marketing cookies are only used if you agree in the cookie banner (Art. 6(1)(a) GDPR, Section 25(1) TDDDG). You can withdraw your consent at any time via the cookie settings at the bottom of every page. Squarespace's cookie overview explains the cookies it uses.
4. Website analytics and advertising
Squarespace Analytics
With your consent, this website collects data for our site statistics: information about your browser, network and device, the website you visited before, your IP address, and how you use this website (e.g. clicks, internal links, pages visited, scrolling, searches and timestamps). We share this data with Squarespace to understand traffic and activity on the site.
Google Analytics 4
With your consent, we use Google Analytics 4 from Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). Google Analytics creates pseudonymous usage statistics, for example which pages are visited and where visitors come from. IP addresses are not stored. Our booking page (Acuity Scheduling) also sends booking events to Google Analytics.
Google Ads conversion tracking
With your consent, we use Google Ads conversion tracking. If you click one of our ads and then book a workshop, we learn that a booking came from an ad and the booking amount. This lets us measure whether our advertising is worthwhile. We do not receive any information that identifies you personally.
The legal basis for Google Analytics and Google Ads is your consent (Art. 6(1)(a) GDPR). Data may be transferred to Google LLC in the USA. Google is certified under the EU-US Data Privacy Framework. More information: policies.google.com/privacy.
5. Workshop bookings and guest workshops
When you book a workshop, we process your name, email address, phone number, booking details, the information you give in the booking form, and any designs or reference images you upload. We use this data to carry out your booking, send you information about the workshop and issue your invoice. The legal basis is Art. 6(1)(b) GDPR (performance of a contract).
We use Acuity Scheduling (Squarespace) for bookings. Payments are processed by Stripe and PayPal.
Guest workshops: If your workshop is led by a guest artist, we share your name, contact details, booking details and any references you uploaded with the workshop leader, as far as needed to prepare and run the workshop and to hand over finished pieces (Art. 6(1)(b) GDPR). The workshop leader may not use this data for their own marketing and deletes it once it is no longer needed.
Retention: We keep invoices and accounting records for up to 10 years, as required by law (Section 147 AO, Section 257 HGB; Art. 6(1)(c) GDPR). We use Accountable for bookkeeping. We delete other booking data once it is no longer needed.
6. Online shop, vouchers and payment
When you buy something on this website (e.g. a voucher), we collect the data needed for the order: your name, email address, phone number, billing and, where applicable, shipping address, and details of your purchase (Art. 6(1)(b) GDPR). We share this data with Squarespace, our online shop hosting provider.
Payment data is processed by our payment providers: Stripe (stripe.com/privacy) and PayPal (paypal.com). For payments through Squarespace Payments, Sift is also used for fraud detection (sift.com/service-privacy).
At checkout, this website may auto-complete your address by sending what you type to the Google Places API, which returns suggestions.
If you enter your email address at checkout but don't complete your purchase, you may receive an automatic reminder about your cart within 24 hours. You can unsubscribe using the link in the email.
7. Contact forms
When you write to us through a form on this website, we process the data requested in the form to handle and answer your enquiry (Art. 6(1)(b) or (f) GDPR). We share this data with Squarespace so it can provide website services to us, and store it with Apple iCloud.
8. Emails
Newsletter: If you subscribe to our newsletter, we occasionally send you news about workshops and offers (Art. 6(1)(a) GDPR). We share your contact details with Squarespace (Squarespace Email Campaigns) to send it. You can unsubscribe at any time using the link at the bottom of every email.
Order and account emails: We send you emails about your order or booking, such as booking and payment confirmations, workshop information or shipping updates (Art. 6(1)(b) GDPR). It is not possible to unsubscribe from these. They are sent through Squarespace or Acuity Scheduling.
9. Fonts
This website loads fonts from Google Fonts and Adobe Fonts to display the pages correctly. These providers may receive information about your browser, device, the page you are viewing and your IP address (Art. 6(1)(f) GDPR).
10. Instagram and share functions
This website links to our Instagram profile and offers share functions for Instagram and TikTok. If you click such a link or share button, these providers may receive information about your browser, device, the shared page and your IP address. If you are logged in there, the visit may be linked to your account. More information: Instagram, TikTok.
11. Blog comments
If you comment on our blog, we store your name (shown with your comment), optionally your email address (to let you know about replies) and optionally your website. For "likes", information about your browser, device and IP address is processed so the same person can't like a post more than once.
12. SSL or TLS encryption
This website uses SSL or TLS encryption to protect confidential content. You can recognise an encrypted connection by "https://" in the address bar and the lock symbol in your browser.
13. Your rights
You have the right at any time to free information about your stored data, its origin, its recipients and the purpose of processing, and the right to have it corrected, deleted or its processing restricted (Art. 15–18 GDPR). You also have the right to data portability (Art. 20 GDPR) and the right to object to processing based on legitimate interests (Art. 21 GDPR).
Withdrawing consent: Some processing is only possible with your express consent. You can withdraw consent at any time, for example by email. Processing carried out before you withdraw remains lawful.
Right to complain: You have the right to complain to a data protection supervisory authority. The authority responsible for us is the Berlin Commissioner for Data Protection and Freedom of Information (Berliner Beauftragte für Datenschutz und Informationsfreiheit).
14. Contact
For questions about data protection or to exercise your rights, email us at hello@tufttuft.de or write to:
Tuft Tuft DE, Chad Wright, Marienburger Str. 21, 10405 Berlin, Germany