Zu den Datenschutzinformationen springen

Datenschutz / Stand 15. Oktober 2026

Ihre Daten.
Klar behandelt.

Hier erfahren Sie, welche Daten beim Besuch, bei Anfragen und bei Workshop-Anmeldungen verarbeitet werden, wie der Warenkorb gespeichert wird und welche Rechte Sie haben.

01 / Verantwortliche

Klare Zuständigkeit.

Für Versandanfragen und Inhalte des Ateliers ist Josef Rauscher verantwortlich. Für Workshop-Anmeldungen ist der Verein Bonsai Kreativ verantwortlich. Kontaktdaten und weitere rechtliche Angaben stehen im Impressum .

02 / Versandanfragen

Persönlich prüfen.

Bei einer Versandanfrage werden die ausgewählten Produkte, Vor- und Nachname, E-Mail-Adresse, optional die Telefonnummer, Lieferland, gegebenenfalls Postleitzahl und Bundesstaat beziehungsweise Region, Ort, eine optionale Nachricht und der Zeitpunkt der Anfrage verarbeitet.

Nach erfolgreicher Sicherheitsprüfung speichert die Site die Anfrage, ihre Produktangaben und die Kontaktdaten in der geschützten Kundenverwaltung. Hinzu kommen die gewählte Antwortsprache, der Bearbeitungsstatus, interne Notizen und versendete Antworten einschließlich mitgeteilter Versandkosten. Nachrichteninhalte und Kontaktdaten werden nicht in Anwendungsprotokolle geschrieben. Hostinger Mail übermittelt die interne Benachrichtigung und eine Eingangsbestätigung; persönliche Antworten werden nach Prüfung aus der Verwaltung versendet.

Die Bearbeitung einer konkreten Kaufanfrage und die Vorbereitung eines Vertrags erfolgen auf Ihren Wunsch nach Art. 6 Abs. 1 lit. b DSGVO. Ohne die als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage nicht zuverlässig zuordnen, den Versand nicht prüfen oder Ihnen nicht antworten. Freiwillige Angaben können Sie weglassen.

Für vereinbarte Käufe und Sonderanfertigungen verarbeitet Josef Rauscher Rechnungs- und Lieferanschrift, bestellte Positionen, Preise, Versandkostenpauschale und Zahlungsstatus. Bei Auslandsversand kommen die für die Zollabwicklung erforderlichen Waren- und Sendungsangaben hinzu. Die Verarbeitung dient der Vertragserfüllung und gesetzlichen Dokumentationspflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Rechnungen und gegebenenfalls Zollunterlagen werden geschützt gespeichert und grundsätzlich sieben Jahre ab Ende des betreffenden Kalenderjahrs aufbewahrt; erforderliche längere gesetzliche Fristen bleiben vorbehalten. Für die Abwicklung werden erforderliche Angaben an Empfänger, Versanddienstleister, Zollvertreter und zuständige Behörden weitergegeben.

Für die sichere Wiederaufnahme einer unterbrochenen Kontaktanfrage, Versandanfrage oder Workshop-Anmeldung speichert der geöffnete Browser-Tab eine zufällige Vorgangskennung und einen Prüfcode im Sitzungsspeicher. Dieser Eintrag enthält keine Kontaktdaten oder Formulartexte. In der Datenbank wird nur ein Hash des Prüfcodes gespeichert. Damit kann derselbe Tab die zugehörige Eingangsbestätigung erneut abrufen; beim ausdrücklich begonnenen neuen Vorgang wird der Eintrag entfernt.

Automatische Bestätigungen und interne Benachrichtigungen werden mit Empfänger, Betreff, Inhalt und Versandstatus in einer geschützten Versandwarteschlange gespeichert. Unterbrochene oder fehlgeschlagene Versandversuche können dadurch getrennt geprüft werden.

Anfragen und Nachrichten werden so lange aufbewahrt, wie dies für Bearbeitung, Kommunikation, gesetzliche Pflichten oder die Geltendmachung und Abwehr von Ansprüchen erforderlich ist. Entfällt der Zweck und besteht kein Aufbewahrungsgrund, sind sie zu löschen. Die unverbindliche Anfrage löst keine Zahlung aus und reserviert keine Produkte. Im Anfrageformular werden keine Karten- oder Onlinebanking-Zugangsdaten erhoben.

03 / Sicherheitsprüfung

Missbrauch verhindern.

Das Versand- und das Kontaktanfrageformular sowie die Workshop-Anmeldung binden Cloudflare Turnstile ein, um automatisierte Eingaben und Missbrauch zu erkennen. Beim Laden des Dienstes erhält Cloudflare Verbindungs- und Browserinformationen, insbesondere die IP-Adresse und technische Angaben zu Browser und Gerät. Cloudflare wertet solche Signale zur Unterscheidung menschlicher und automatisierter Zugriffe aus.

Unser Zweck ist der Schutz der Formulare und der dahinterliegenden Systeme. Soweit die Verarbeitung dafür erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen, stützen wir sie auf Art. 6 Abs. 1 lit. f DSGVO. Für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät gilt zusätzlich § 165 Abs. 3 TKG 2021: Ohne Einwilligung ist dies nur bei gesetzlich ausgenommenen, insbesondere für den ausdrücklich gewünschten Dienst unbedingt erforderlichen Vorgängen zulässig.

Das erzeugte Turnstile-Token wird serverseitig geprüft und weder in unserer Site-Datenbank gespeichert noch protokolliert. Informationen zu Cloudflares eigener Verarbeitung, einschließlich der Verbesserung seiner Erkennungssysteme, Empfängern und internationalen Datenübermittlungen finden Sie im Datenschutzhinweis von Cloudflare und im Vertrag zur Auftragsverarbeitung. Sie können uns auch direkt per E-Mail oder Telefon kontaktieren; dafür müssen Sie das Formular nicht verwenden.

04 / Workshops

Anmeldungen verwalten.

Bei einer Workshop-Anmeldung werden gewählte Termine, Name, Adresse, Telefon, E-Mail, eine optionale Nachricht, Buchungs- und Zahlungsstatus sowie interne Bearbeitungsvermerke gespeichert. Diese Angaben werden für Organisation, Platzverwaltung, Kommunikation und Abrechnung des Workshops benötigt. Zusätzlich speichern wir den Zeitpunkt und die Fassung der akzeptierten Teilnahmebedingungen, die Anmeldebestätigung und ihren Versandstatus.

Nach erfolgreicher Speicherung bestätigt der Verein die Teilnahme auf der Erfolgsseite und versendet die automatische Anmeldebestätigung über Hostinger Mail von office@bonsaikreativ.site an die angegebene E-Mail-Adresse. Die Nachricht enthält die gewählten Termine, den Teilnahmebeitrag und die Teilnahmebedingungen. Die Zahlungsaufforderung folgt später persönlich; bei der Anmeldung wird keine Zahlung ausgelöst.

Rechtsgrundlagen sind die Vorbereitung und Erfüllung des Teilnahmevertrags nach Art. 6 Abs. 1 lit. b DSGVO sowie einschlägige gesetzliche Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO. Anmeldedaten werden für Organisation und Abwicklung benötigt; Abrechnungsunterlagen werden im gesetzlich erforderlichen Umfang aufbewahrt. Eine Kenntnisnahme dieser Datenschutzhinweise ist keine Einwilligung in Werbung.

05 / Kontakt & Rechte

Auskunft erhalten.

Bei einer allgemeinen Kontaktanfrage werden Anliegen, E-Mail-Adresse, Nachricht, Zeitpunkt sowie optional Name, Telefonnummer und ein angegebener Bezug verarbeitet. Nach erfolgreicher Turnstile-Prüfung speichert die Site diese Angaben mit einer Anfragenummer und dem Versandstatus in einem geschützten Kontakteingang, getrennt von der Kundenkartei. Anschließend wird die Nachricht über Hostinger Mail an office@bonsaikreativ.site weitergeleitet. So bleibt Ihre Anfrage bei einer Versandstörung erhalten. Ihre E-Mail-Adresse steht für die persönliche Antwort im Nachrichtentext. Zugriff auf den gespeicherten Kontakteingang hat ausschließlich der berechtigte Eigentümer. Nachrichteninhalte und Kontaktdaten werden nicht in Anwendungsprotokolle geschrieben.

Vertragsbezogene Anfragen bearbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO. Bei anderen Anliegen liegt unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO darin, die von Ihnen gewünschte Kommunikation zu beantworten und nachvollziehbar zu bearbeiten. Für die Aufbewahrung gelten die oben bei Anfragen beschriebenen Zwecke und Grenzen.

Hostinger Mail verarbeitet für den Versand Absender, Empfänger, Betreff, Inhalt und Versandinformationen. Weitere Hinweise stehen in der Hostinger-Datenschutzerklärung.

Sie haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Außerdem können Sie sich bei der österreichischen Datenschutzbehörde oder einer anderen zuständigen Aufsichtsbehörde beschweren. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO findet im Anfrage- und Buchungsablauf nicht statt.

Nutzen Sie dafür die im Impressum genannten Kontaktdaten und geben Sie bei Versandanfragen nach Möglichkeit die Anfragenummer an.

06 / Browser-Speicher

Ihre Auswahl merken.

Nach Ihrer freiwilligen Zustimmung verwenden wir Google Analytics 4 für die Statistik ausgewählter öffentlicher Übersichtsseiten. Vor einer Zustimmung und bei Ablehnung wird der Google-Dienst nicht geladen und keine Statistik an Google gesendet. Formulare, Bestätigungen, Warenkorb und Verwaltung sowie Adressen mit Suchparametern oder Fragmenten werden nicht gemessen. Es werden feste Seitenadressen, Seitentitel und Sprache übermittelt; keine Formularinhalte, E-Mail-Adressen oder individuellen Nutzerkonten. Google Signals, Werbepersonalisierung und automatische Zusatzmessungen sind ausgeschaltet. Schriftarten werden über die Website bereitgestellt; unsere Facebook- und Instagram-Symbole sind normale Links. Die jeweiligen sozialen Netzwerke werden erst beim Öffnen dieser Links aufgerufen.

Google verarbeitet dafür zufällige Browserkennungen, technische Browser- und Verbindungsdaten sowie ungefähre Standortinformationen. Bei der Verbindung erhält Google Ihre IP-Adresse; nach Googles Angaben wird sie in Google Analytics nicht protokolliert oder gespeichert. Die eigenen Statistikcookies „bk_stats_ga“ und „bk_stats_ga_NSTYB907D8“ gelten nur für bonsaikreativ.com und sind Sitzungscookies. Eine Sitzungswiederherstellung des Browsers kann ihre Lebensdauer verlängern.

Die Statistik dient der Auswertung der Nutzung unserer Website. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Sie können die Website auch ohne Zustimmung nutzen und die Statistik jederzeit über „Cookie-Einstellungen“ im Seitenfuß ausschalten. Der Widerruf beendet künftige Messungen und entfernt unsere Statistikcookies; bei Google bereits eingegangene Daten werden dadurch nicht automatisch gelöscht. In der Analytics-Property sind für Ereignisdaten zwei Monate und für Nutzerdaten 14 Monate eingestellt. Neue Nutzeraktivität setzt die Frist für Nutzerdaten zurück. Aggregierte Standardberichte sind von diesen Fristen nicht betroffen.

Anbieter ist Google; für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zuständig. Google kann Daten auch in den USA verarbeiten. Weitere Informationen zu Datenverarbeitung, Empfängern und Übermittlungsgrundlagen finden Sie in den Datenschutzhinweisen zu Google Analytics, den Google-Datenverarbeitungsbedingungen und den Informationen zu internationalen Datenübermittlungen.

Wenn Sie Produkte auswählen, speichert der Warenkorb ausschließlich Produktkennungen und Mengen im Sitzungsspeicher Ihres Browser-Tabs unter „bonsai-kreativ-cart-v1“. Beim Leeren wird dieser Eintrag entfernt. Für einen bloßen Seitenbesuch wird kein leerer Warenkorb gespeichert. Eine noch vorhandene Auswahl aus der früheren dauerhaften Speicherung wird einmalig übernommen und dort entfernt.

Der Sitzungsspeicher erhält die von Ihnen gewünschte Auswahl bei Seitenwechseln und Neuladen. Er endet grundsätzlich mit der Tab-Sitzung; eine Wiederherstellungsfunktion Ihres Browsers kann die Sitzung wiederherstellen. Die oben beschriebene Vorgangskennung für Formularbestätigungen liegt ebenfalls nur im Sitzungsspeicher.

Diese Funktionen dienen der ausdrücklich angeforderten Warenkorbauswahl beziehungsweise Formularübermittlung. Für unbedingt erforderliche Zugriffe gilt die Ausnahme nach § 165 Abs. 3 TKG 2021. Dafür ist keine Cookie-Einwilligung nötig. Soweit personenbezogene Daten betroffen sind, gelten die beim jeweiligen Vorgang genannten Rechtsgrundlagen.

In den Wissens- und Workshoparchiven merkt sich der Browser bereits geladene Beiträge und Ihre Leseposition im jeweiligen Verlaufseintrag, damit Sie beim Zurückgehen an derselben Stelle weiterlesen können.

Über „Cookie-Einstellungen“ im Seitenfuß können Sie die Informationen zu den notwendigen Speicherfunktionen jederzeit öffnen. Wenn Sie dort Ihre Auswahl bestätigen, speichert das Cookie „bk_consent“ Ihre Entscheidung und die Fassung der Einstellungen sowie eine zufällige Einwilligungs-ID für höchstens 180 Tage. Es gilt nur für diese Website und dient nicht der Werbung oder Nutzungsanalyse. Die Cookie-Einstellungen werden lokal über unsere Website bereitgestellt.

Cloudflare kann die Cookies „cf_clearance“ und „__cf_bm“ für Sicherheitsprüfungen und die Erkennung automatisierter Zugriffe verwenden. Zusätzlich können die Plattformcookies „__Host-chatgpt_sites_session“ und „__Host-appgarden-visitor“ von OpenAI Sites gesetzt werden. Diese Plattformcookies werden vom Hostinganbieter verwaltet. Weitere Anbieterinformationen finden Sie im Abschnitt „Betrieb & Verwaltung“.

07 / Betrieb & Verwaltung

Die Website bereitstellen.

Die Website wird über OpenAI Sites mit Cloudflare-Infrastruktur betrieben. Beim Abruf werden die für Auslieferung und Sicherheit erforderlichen Verbindungsdaten verarbeitet, insbesondere IP-Adresse, aufgerufene Adresse, Zeitpunkt und technische Anfrageinformationen. Zweck ist die zuverlässige und sichere Bereitstellung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die beschriebenen Formular-, Verwaltungs- und Dokumentendaten liegen in geschützten Daten- beziehungsweise Dateispeichern dieser Infrastruktur.

Die Anmeldung zur geschützten Verwaltung ist nur für berechtigte Personen vorgesehen. Die Plattformanmeldung übermittelt eine Benutzerkennung beziehungsweise E-Mail-Adresse und gegebenenfalls den Namen. Für den zusätzlichen Redaktionszugang werden ein geschützter Passwortprüfwert und Sitzungseinträge verarbeitet. Der Cookie „__Host-bk-editorial“ gilt höchstens acht Stunden; nach 30 Minuten Inaktivität wird eine erneute Entsperrung erforderlich. Eine Abmeldung beendet die Sitzung. Sicherheitsereignisse können Zeitpunkt, Ereignisart und IP-Adresse enthalten; Einträge über sieben Tage werden beim nächsten Aufruf der Sicherheitsverwaltung bereinigt.

Gewählte Navigationsfavoriten und Einstellungen werden im Verwaltungsbereich im lokalen Browser-Speicher ohne automatische Ablauffrist gespeichert; Listenfilter bleiben im Sitzungsspeicher. Sie dienen der gewählten Bedienung und lassen sich über die Browser-Speichereinstellungen entfernen. Die Rechtsgrundlage für die Zugangssicherung ist Art. 6 Abs. 1 lit. f DSGVO; der erforderliche Sitzungscookie dient dem ausdrücklich gewünschten geschützten Zugang nach § 165 Abs. 3 TKG 2021.

Weitere Anbieterinformationen finden Sie bei OpenAI, Cloudflare und Hostinger. Daten können im Rahmen dieser Dienste auch außerhalb des EWR verarbeitet werden. Für eine solche Übermittlung müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein, insbesondere ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Auskunft über die für einen konkreten Vorgang eingesetzten Empfänger und Übermittlungsgrundlagen erhalten Sie über unseren Datenschutzkontakt.

08 / Beiträge & Fotos

Arbeiten und Wissen zeigen.

Unsere Beiträge, Künstlerporträts und Workshopberichte können Namen von Autorinnen, Autoren und Mitwirkenden sowie Fotos mit erkennbaren Personen enthalten. Zweck ist die Darstellung der Arbeiten, die Wissensvermittlung und die Dokumentation unserer Aktivitäten. Veröffentlichte Inhalte sind für den jeweils freigegebenen Besucherkreis der Website zugänglich.

Soweit eine Einwilligung Grundlage einer Veröffentlichung ist, gilt Art. 6 Abs. 1 lit. a DSGVO; sie kann für die Zukunft widerrufen werden. Eine Veröffentlichung aufgrund berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO setzt eine Abwägung unter Berücksichtigung der abgebildeten beziehungsweise genannten Personen voraus. Eine Workshop-Anmeldung allein ist keine Einwilligung in die Veröffentlichung von Fotos. Für Fragen zu einer konkreten Aufnahme oder Namensnennung nutzen Sie bitte unseren Datenschutzkontakt.

Beiträge und zugehörige redaktionelle Unterlagen werden so lange aufbewahrt, wie sie für Veröffentlichung, Bearbeitung und den erforderlichen Nachweis von Rechten benötigt werden. Entfallen diese Zwecke und andere rechtliche Aufbewahrungsgründe, sind personenbezogene Inhalte zu entfernen. Die oben beschriebenen Betroffenenrechte gelten auch hier.