DATENSCHUTZERKLÄRUNG – Joshis Kochschule
(Stand: 05.04.2026)

1. Verantwortlicher
   Joshua Stork – Joshis Kochschule
   Brückenschleeweg 22
   40789 Monheim am Rhein
   Deutschland
   Telefon: +49 1577 3186476
   E-Mail: info@joshis-kochschule.de
   Website: www.joshis-kochschule.de

weitere Informationen finden sie im Impressum

3. Allgemeines zur Datenverarbeitung
   Wir verarbeiten personenbezogene Daten, wenn du unsere Website besuchst, Kurse buchst, eine Event-Anfrage stellst oder uns kontaktierst. Wir verarbeiten Daten nur, soweit dies zur Bereitstellung der Website, zur Vertragsabwicklung, zur Kommunikation oder aufgrund gesetzlicher Pflichten erforderlich ist.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Websitebetrieb und Kommunikation)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen)

4. Deine Rechte
   Deine Betroffenenrechte

Du hast nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit. Zudem steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.

Besonderer Hinweis zum Widerspruchsrecht:

Einzelfallbezogener Widerspruch: Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (Interessenabwägung) erfolgt, Widerspruch einzulegen.

Widerspruch gegen Direktwerbung (Separater Hinweis):

Du hast das Recht, jederzeit Widerspruch gegen die Verarbeitung deiner Daten zum Zwecke von Direktwerbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn du widersprichst, werden deine personenbezogenen Daten künftig nicht mehr für diese Zwecke verarbeitet.

Deinen Widerspruch kannst du formlos (z. B. per E-Mail an info@joshis-kochschule.de) erklären.

5. Zugriffsdaten/Server-Logfiles
   Beim Aufruf unserer Website werden durch unseren Hosting-Provider automatisch Daten verarbeitet, die dein Browser übermittelt. Dazu gehören insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, Referrer-URL, Browsertyp/Version, Betriebssystem sowie ggf. weitere technische Informationen.
   Zweck der Verarbeitung: technische Bereitstellung der Website, Sicherheit (z.B. Angriffserkennung/-abwehr) und Fehleranalyse.
   Speicherdauer: Logfiles und temporäre Daten werden abhängig vom Sicherheits- und Betriebsbedarf für wenige Tage bis maximal 7 Tage gespeichert.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Bereitstellung, Sicherheit und Fehleranalyse)

6. Hosting
   Unsere Website wird gehostet bei:
   STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland.
   Im Rahmen des Hostings werden die beim Betrieb der Website anfallenden Daten (z.B. Logfiles) verarbeitet.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und effizientem Websitebetrieb)
• ggf. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bei Nutzung der Website) 

7. Kontaktaufnahme (E-Mail/Telefon)
   Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (z.B. Name, E-Mail-Adresse/Telefonnummer und Inhalt der Nachricht), um deine Anfrage zu bearbeiten.
   Zweck: Kommunikation, Beantwortung von Anfragen, Vertragsanbahnung und Vertragsabwicklung.
   Speicherdauer: Wir speichern Kommunikationsdaten so lange, wie es für die Bearbeitung erforderlich ist; bei geschäftlicher Kommunikation können gesetzliche Aufbewahrungspflichten gelten.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertrag)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation)

8. Buchungen über WooCommerce (Online-Shop/Checkout)
   Für Online-Buchungen nutzen wir WooCommerce (WordPress). Dabei verarbeiten wir insbesondere:
   Pflichtangaben: Name, E-Mail-Adresse, Rechnungsdaten (sofern im Checkout abgefragt), Bestelldaten (Kurs/Leistung, Preis, Datum), Zahlungsstatus.
   Optional: Telefonnummer optional.
   Zweck: Abwicklung der Buchung, Versand der Buchungsbestätigung und Zahlungsinformationen, organisatorische Vorbereitung und Durchführung des Kurses.
   Speicherdauer: Bestell- und abrechnungsrelevante Daten werden im Rahmen gesetzlicher Aufbewahrungsfristen gespeichert (in der Regel bis zu 10 Jahre, soweit einschlägig).

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten)

9. Buchungen/Teilnehmerverwaltung (WooCommerce Bookings)
   Wenn du einen Kurs buchst, verarbeiten wir Buchungsdaten (z.B. Termin, Teilnehmeranzahl und ggf. Hinweise/Notizen), um Kapazitäten zu verwalten und die Teilnahme zu organisieren.
   Zweck: Termin- und Teilnehmermanagement, Kursorganisation.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

10. Zahlungsabwicklung
    Zur Zahlungsabwicklung werden erforderliche Daten an Zahlungsdienstleister übermittelt. Je nach Zahlungsart können dabei insbesondere Name, Rechnungsdaten, Bestellsumme, Währung, Transaktionsdaten sowie technische Daten (z.B. Geräte-/Browserdaten, IP-Adresse) verarbeitet werden.
    Zweck: Zahlungsabwicklung, Betrugsprävention, Rückabwicklung von Zahlungen/Erstattungen.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Zahlungsabwicklung und Betrugsprävention)

10.1 PayPal (WooCommerce PayPal Payments)
Wenn du PayPal als Zahlungsmethode auswählst, erfolgt die Zahlungsabwicklung über PayPal. PayPal verarbeitet Daten in eigener Verantwortlichkeit nach den eigenen Datenschutzbestimmungen.
Empfänger/Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
PayPal-Datenschutzerklärung: https://www.paypal.com/de/legalhub/paypal/privacy-full

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) 

10.2 Karten-/Wallet-Zahlungen über WooPayments (Kreditkarte/Apple Pay/Google Pay)
Wenn du mit Kreditkarte oder Wallet (Apple Pay/Google Pay) zahlst, erfolgt die Abwicklung über WooPayments. WooPayments ist in Partnerschaft mit Stripe aufgebaut; im Hintergrund kann ein Stripe-Account (z.B. Stripe Express) zur Zahlungsabwicklung genutzt werden.
Zweck: Zahlungsabwicklung, Betrugsprävention, Rückabwicklung von Zahlungen/Erstattungen.
Empfänger: WooPayments und beteiligte Zahlungsdienstleister (z.B. Stripe) gemäß dem jeweiligen Zahlungsablauf.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention) 

11. Rückerstattungen (Refunds)
    Wenn eine Rückerstattung erfolgt, verarbeiten wir Bestell- und Zahlungsdaten zur Abwicklung der Rückzahlung über das ursprünglich verwendete Zahlungsmittel (z.B. PayPal oder Karten-/Wallet-Zahlung).

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) 

12. E-Mails (Transaktionsmails)
    Wir versenden E-Mails, die für die Vertragsabwicklung erforderlich sind (z.B. Buchungsbestätigung, Zahlungsinformationen/Zahlungsbeleg, organisatorische Kursinfos).
    Absender/Versand: info@joshis-kochschule.de (E-Mail-Postfach/Versand über STRATO).
    Zweck: Vertragserfüllung und Kommunikation.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

13. Event-Anfragen
    Wenn du eine Event-Anfrage stellst (z.B. Firmen-/Gruppenevent), verarbeiten wir die von dir angegebenen Daten, z.B. Anlass, Personenzahl, Wunschtermin(e)/Zeitraum, Uhrzeit/Dauer, optionale Angaben wie Unverträglichkeiten sowie Freitext und Kontaktdaten.
    Zweck: Bearbeitung der Anfrage, Terminprüfung, Angebotserstellung und Vertragsanbahnung.
    Speicherdauer: Anfragedaten speichern wir grundsätzlich nur so lange, wie es für Bearbeitung und Nachweis erforderlich ist; bei Zustandekommen eines Vertrags gelten die Aufbewahrungsfristen für Geschäftsunterlagen.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Angebotserstellung)

14. Cookies & ähnliche Technologien
    Wir verwenden technisch notwendige Cookies und ähnliche Technologien, um grundlegende Funktionen der Website sowie Warenkorb/Checkout bereitzustellen (z.B. Sitzungsverwaltung, Warenkorb-Funktion, Sicherheitsfunktionen). Für solche technisch erforderlichen Cookies ist keine gesonderte Einwilligung erforderlich.
    Optionale Cookies (z.B. Statistik/Marketing) setzen wir derzeit nicht ein.
    Hinweis: In Deutschland ist für nicht notwendige Cookies/Endgerätezugriffe grundsätzlich eine Einwilligung erforderlich; die Ausnahme ist eng und betrifft typischerweise nur unbedingt erforderliche Funktionen.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse bei technisch notwendigen Cookies)
• ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei nicht notwendigen Cookies – aktuell nicht genutzt) 

15. Webanalyse/Tracking/Marketing
    Wir setzen derzeit keine Tracking- oder Marketing-Tools (z.B. Google Analytics, Meta Pixel) ein. Sollte sich das ändern, werden wir vorab ein Einwilligungs-Management einsetzen und diese Datenschutzerklärung entsprechend aktualisieren.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) 

16. Newsletter
    Wir bieten derzeit keinen Newsletter an. Sollte zukünftig ein Newsletter angeboten werden, erfolgt der Versand nur nach ausdrücklicher Einwilligung (Opt-in).

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) 

17. Empfänger von Daten
    Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist (z.B. Zahlungsabwicklung), wir gesetzlich dazu verpflichtet sind oder eine Einwilligung vorliegt.
    Typische Empfänger: Hosting-Provider (STRATO), Zahlungsdienstleister (PayPal, WooPayments/ggf. Stripe), ggf. Dienstleister für Websitebetrieb/Support.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) 

18. Drittlandübermittlungen
    Datenübermittlung in Drittländer (außerhalb EU/EWR)

Sollten wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter (z. B. Zahlungsdienstleister oder Hosting) erfolgen, geschieht dies nur, wenn es zur Erfüllung unserer (vor-)vertraglichen Pflichten erforderlich ist, auf Grundlage deiner Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen.

Um ein angemessenes Datenschutzniveau im Zielland sicherzustellen, setzen wir folgende Garantien ein:

Angemessenheitsbeschlüsse: Die Übermittlung erfolgt an Länder, für die die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (z. B. Schweiz, Kanada oder das EU-U.S. Data Privacy Framework für zertifizierte Unternehmen in den USA).

Standardvertragsklauseln (SCC): Sofern kein Angemessenheitsbeschluss vorliegt, verwenden wir die von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Diese verpflichten den Empfänger im Drittland, die Daten nach europäischen Standards zu schützen.

Zusätzliche Schutzmaßnahmen: Soweit erforderlich, vereinbaren wir zusätzliche technische und organisatorische Maßnahmen (z. B. Verschlüsselung oder Anonymisierung), um den Zugriff durch staatliche Stellen im Drittland zu erschweren.

Du hast das Recht, eine Kopie der vereinbarten Garantien bei uns anzufordern (E-Mail an: info@joshis-kochschule.de).

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• zusätzlich: Art. 44 ff. DSGVO (Datenübermittlung in Drittländer)

19. Datensicherheit
    Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten zu schützen (z.B. Zugriffsbeschränkungen, TLS/SSL-Verschlüsselung, aktuelle Software).
20. Änderung dieser Datenschutzerklärung
    Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, Website-Funktionen oder eingesetzte Dienste ändern. Die jeweils aktuelle Version findest du auf unserer Website.