Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website und den Dienst paintslots.app (Plattform). Für die öffentliche Buchungsseite des jeweiligen Studios gilt zusätzlich die Datenschutzerklärung des jeweiligen Studios.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit paintslots.app ist:

The Clay Company GmbH
Wielandstraße 52, 40211 Düsseldorf
vertreten durch die Geschäftsführerinnen Tanja Branisavljevic und Lea Starke
E-Mail: hello@paintslots.app

2. Hosting

Wir hosten paintslots.app bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Die Server stehen in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zusätzlich werden Datensicherungen (Backups) bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gespeichert; auch hierfür besteht eine Vereinbarung zur Auftragsverarbeitung. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Logfiles

Beim Aufruf unserer Seiten werden automatisch technische Informationen in sogenannten Server-Logfiles erfasst: gekürzte/anonymisierte IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind für die Bereitstellung und Sicherheit der Website technisch erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit gelöscht.

4. Registrierung und Kundenkonto

Wenn Sie ein Studio-Konto anlegen, verarbeiten wir die dabei angegebenen Daten (z. B. Name, E-Mail-Adresse, Studio- und Rechnungsdaten), um den Vertrag zu erfüllen und das Konto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

5. E-Mail-Versand

Für den Versand von System- und Benachrichtigungs-E-Mails nutzen wir Dienste der IONOS SE (Anschrift wie oben). Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an zuverlässiger Kommunikation (Art. 6 Abs. 1 lit. b und f DSGVO).

6. Zahlungsabwicklung (Mollie)

Für die Abwicklung kostenpflichtiger Tarife setzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ein. Bei einer Zahlung werden die hierfür erforderlichen Daten (z. B. Name, Rechnungsdaten, Zahlungsmittel) an Mollie übermittelt und dort eigenverantwortlich verarbeitet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: mollie.com/de/privacy.

7. Bot- und Spam-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisiertem Missbrauch setzen wir „Cloudflare Turnstile" ein, einen Dienst der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf eines Formulars wird eine Verbindung zu Cloudflare aufgebaut; dabei werden Ihre IP-Adresse sowie technische Browser-Informationen verarbeitet, um zu prüfen, ob die Eingabe von einem Menschen stammt. Turnstile setzt hierfür keine Tracking-Cookies. Rechtsgrundlage ist unser berechtigtes Interesse an Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: cloudflare.com/de-de/privacypolicy.

8. Webanalyse (Google Analytics) — nur mit Einwilligung

Auf unseren öffentlichen Marketing-Seiten nutzen wir „Google Analytics", einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur anonymisierten Reichweitenmessung. Google Analytics wird erst geladen, nachdem Sie über unser Cookie-Banner aktiv eingewilligt haben. Dabei werden Cookies gesetzt und Nutzungsdaten (mit gekürzter IP-Adresse, anonymize_ip) verarbeitet; eine Übermittlung in die USA ist möglich (Google ist unter dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen. Weitere Informationen: policies.google.com/privacy.

9. Marketing (Meta-/Facebook-Pixel) — nur mit Einwilligung

Auf unserer Website setzen wir den „Meta-Pixel" (auch „Facebook-Pixel") der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, ein. Damit messen wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram und sprechen Besucher:innen unserer Website mit passenden Anzeigen an (Reichweiten- und Conversion-Messung, Remarketing).

Dabei wird eine Verbindung zu Servern von Meta hergestellt und es werden Informationen wie besuchte Seiten, ein pseudonymer Kennwert (Pixel-Cookie) sowie technische Daten (z. B. gekürzte IP-Adresse) verarbeitet. Sofern Sie bei Meta angemeldet sind, kann Meta den Besuch Ihrem Konto zuordnen.

Der Meta-Pixel wird ausschließlich nach Ihrer aktiven Einwilligung im Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird kein Skript geladen und keine Verbindung zu Meta hergestellt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen.

Eine Übermittlung in die USA ist möglich; Grundlage sind die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Weitere Informationen in der Datenschutzrichtlinie von Meta.

10. Cookies

Technisch notwendige Cookies/Speicher (z. B. für Login-Sitzung und das Speichern Ihrer Cookie-Auswahl) setzen wir auf Grundlage unseres berechtigten Interesses bzw. § 25 Abs. 2 TDDDG ohne Einwilligung. Nicht notwendige Cookies (z. B. Google Analytics) setzen wir nur mit Ihrer Einwilligung.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

12. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich) dies vorschreiben.

13. Hilfe-Chat

In der Studio-Verwaltung bieten wir einen Hilfe-Chat an, der Fragen zur Bedienung von PaintSlots beantwortet. Er steht ausschließlich den Studios zur Verfügung, nicht deren Gästen. Technisch erbringen wir die Leistung über unseren Dienstleister be.beyond GmbH & Co. KG, Hanns-Martin-Schleyer-Str. 35, 47877 Willich, der hierfür den Dienst „Claude" der Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA, einsetzt.

Übermittelt werden die von Ihnen eingegebene Frage, der bisherige Gesprächsverlauf, unser Hilfe-Wissen sowie Angaben zu Ihrem Studio-Konto (gebuchtes Paket, Zusatzoptionen, laufende Testphase und Ihre Rolle im Studio). Diese Angaben ermöglichen eine auf Ihr Paket passende Antwort. Ein automatischer Zugriff auf Buchungen, Kundennamen, E-Mail-Adressen oder Telefonnummern findet nicht statt. Eine Übermittlung erfolgt erst, nachdem Sie der Nutzung des Hilfe-Chats einmalig zugestimmt haben; ohne diese Zustimmung wird nichts übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Anthropic speichert die übermittelten Inhalte für höchstens 30 Tage und verwendet sie nicht zum Training seiner Modelle. Für die Übermittlung in die USA bestehen Verträge zur Auftragsverarbeitung einschließlich der EU-Standardvertragsklauseln. Frage und Antwort speichern wir zur Verbesserung unserer Hilfe für längstens 90 Tage und werten sie anschließend nur noch anonymisiert aus. Bitte geben Sie im Hilfe-Chat keine personenbezogenen Daten Ihrer Gäste ein. Weitere Informationen: anthropic.com/legal/privacy.

Stand: August 2026.