Diese Erklärung beschreibt, welche personenbezogenen Daten wir auf purebaking.at erheben, warum wir das tun und welche Rechte Sie haben.
Wer ist verantwortlich
Pure Baking e.U., Ernst-Jandl-Weg 6/64, 1220 Wien, Österreich (Firmenbuchnummer FN 635823i, Handelsgericht Wien). Wir treten unter dem Namen Pure Baking Vienna auf; Inhaberin ist Aleksandra Lazarova-Garneva.
E-Mail: alex@purebaking.at
Buchung eines Workshops
Bei der Buchung erheben wir Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Rechnungsadresse und die Details Ihrer Buchung. Diese Daten brauchen wir, um Ihre Buchung abzuwickeln, Ihnen Bestätigungen zu senden und Sie zu Ihrem Workshop zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und die für unsere Buchhaltung nötigen Buchungsunterlagen bewahren wir sieben Jahre auf, wie es das österreichische Steuerrecht verlangt (§ 132 BAO). Andere Buchungsdaten, etwa Ihre Telefonnummer oder Notizen zu Ihrer Buchung, löschen wir, sobald wir sie nicht mehr brauchen, spätestens drei Jahre nach Ihrem Workshop.
Allergien und Ernährungswünsche
Angaben zu Allergien oder Unverträglichkeiten sind Gesundheitsdaten, die die DSGVO besonders schützt (Art. 9 DSGVO). Ob Sie uns diese mitteilen, entscheiden Sie. Wenn ja, verarbeiten wir sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur, um Ihren Workshop sicher vorzubereiten. Wir geben sie nicht weiter und löschen sie nach Ihrem Workshop. Sie können Ihre Einwilligung jederzeit widerrufen; dann können wir Ihre Allergie aber nicht berücksichtigen.
Zahlungen
Zahlungen werden von Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, abgewickelt. Stripe erhält Ihre Zahlungsdaten direkt; wir sehen oder speichern Ihre vollständige Kartennummer nie. Wenn Sie Klarna wählen, gehen Ihre Daten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. EPS-Zahlungen laufen über Stripe und Ihre Bank. Siehe stripe.com/privacy und klarna.com.
Kontakt- und Anfrageformulare
Wenn Sie uns eine Anfrage schicken (zum Beispiel für eine Privatköchin oder einen Kindergeburtstag), speichern wir Ihre Angaben, um Ihnen zu antworten und, falls Sie buchen, Ihr Event zu planen (Art. 6 Abs. 1 lit. b DSGVO). Anfragen, aus denen keine Buchung wird, löschen wir nach 12 Monaten.
Fotos und Videos bei Workshops
Bei Workshops machen wir manchmal Fotos und Videos für unsere Website und Social Media. Aufnahmen von Ihnen verwenden wir nur, wenn Sie am Tag schriftlich zugestimmt haben. Sie können diese Zustimmung jederzeit widerrufen. Der Widerruf gilt ab diesem Zeitpunkt: Wir verwenden die Aufnahmen nicht mehr und entfernen Beiträge, auf denen Sie zu sehen sind, von unserer Website und aus Social Media. Die bis dahin erfolgte Nutzung bleibt rechtmäßig.
Cookies und Statistik
Wir verwenden Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um zu verstehen, wie Besucher:innen die Website nutzen. Google Analytics läuft nur, wenn Sie im Cookie-Banner zustimmen (Art. 6 Abs. 1 lit. a DSGVO), und Sie können Ihre Wahl jederzeit ändern. Google kann Daten in den USA verarbeiten; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Cookies, die für den Betrieb der Website nötig sind, etwa für den Warenkorb, die Sprachwahl und die Sicherheit, setzen wir ohne Einwilligung (Art. 6 Abs. 1 lit. f DSGVO).
Hosting und Sicherheit
Die Website wird von HostGator (Newfold Digital, Inc., USA) gehostet. Beim Besuch speichert der Server technische Daten wie Ihre IP-Adresse, Ihren Browser und den Zeitpunkt des Zugriffs; das ist nötig, um die Website auszuliefern und sicher zu halten. Zum Schutz vor Angriffen verwenden wir Wordfence (Defiant Inc., USA), das dafür IP-Adressen verarbeitet. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Übermittlungen in die USA sind durch das EU-US Data Privacy Framework oder Standardvertragsklauseln abgesichert.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten, auf Einschränkung der Verarbeitung, auf Widerspruch, auf Datenübertragbarkeit und darauf, eine Einwilligung jederzeit zu widerrufen. Schreiben Sie uns einfach an alex@purebaking.at. Wenn Sie meinen, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie sich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
Stand: September 2026