Datenschutzerklärung

Hier erfahren Sie, welche Daten Hanabira auf dieser Website verarbeitet und wie Sie Ihre Rechte ausüben können.

Verantwortlich für den Datenschutz

Katrin Tiede · hanabira - Japanische Lebensmittel & Feinkost
Colbestraße 5 10247 Berlin
Telefon: Telefonnummer anzeigen
E-Mail: E-Mail-Adresse anzeigen

Website und Hosting

Diese Website wird bei Hetzner Online GmbH betrieben. Beim Abruf werden Ihre IP-Adresse, Zeitpunkt, angefragte Adresse sowie Angaben zum Browser übertragen, damit die Seite ausgeliefert und vor Missbrauch geschützt werden kann. Grundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Die Anwendung führt kein Besuchsprofil und setzt keine Analyse- oder Werbetracker ein.

Schriften, Bilder und der Spam-Schutz werden von dieser Website ausgeliefert. Es werden keine Google Fonts oder externen Analyse-, Karten- oder Social-Media-Inhalte beim Seitenaufruf nachgeladen. Externe Dienste erhalten Daten erst, wenn Sie einen entsprechenden Link öffnen.

Technisch notwendige Cookies und Spam-Schutz

Wir verwenden keine Werbe- oder Analyse-Cookies. Einwilligungspflichtige Dienste werden beim Seitenaufruf nicht geladen. Für die geschützte Verwaltung und die Sicherheit von Formularen werden technisch notwendige Cookies eingesetzt. Die Anmeldung ist durch ein Kennwort und einen zweiten Faktor geschützt. Diese Funktionen sind für den angeforderten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); ihre Verarbeitung dient der Systemsicherheit nach Art. 6 Abs. 1 lit. f DSGVO. ALTCHA prüft Anmeldungen mit einer lokal ausgeführten Rechenaufgabe. Dabei werden keine Werbecookies gesetzt und keine Daten an einen CAPTCHA-Drittanbieter übertragen. Die IP-Adresse wird zur vorübergehenden Begrenzung übermäßiger Anfragen verwendet.

• hanabira.formular: schützt Formulare vor fremden Anfragen; Sitzungscookie.
• hanabira.admin: geschützte Verwaltungsanmeldung. Normalerweise Sitzungscookie mit 30 Minuten Laufzeit und Erneuerung bei aktiver Nutzung. Wer bei der Anmeldung ausdrücklich „Angemeldet bleiben“ wählt, erhält ein dauerhaftes Anmeldecookie mit höchstens 60 Tagen Laufzeit. Es wird erst nach Kennwort und zweitem Faktor ausgestellt und endet spätestens nach dieser Frist. Dafür speichern wir eine gehashte Sitzungskennung, Benutzerzuordnung, Sicherheitsstatus, Zeitpunkt, Ablauf und gegebenenfalls den selbst vergebenen Gerätenamen; keine IP-Adresse und keinen Browser-Fingerabdruck. Über „Meine Geräte“ kann die Anmeldung widerrufen werden. Abgelaufene oder widerrufene Einträge werden stündlich entfernt.
• hanabira.login-choice: geschützter Zwischenschritt zwischen Kennwort und zweitem Faktor; Sitzungscookie, serverseitig höchstens fünf Minuten gültig, nach Abschluss gelöscht.
• hanabira.meldung: zeigt Rückmeldungen zu Ihren Eingaben; Sitzungscookie, nach dem Lesen der Meldung entfernt.
• Identity.TwoFactorUserId: vorübergehender Zwischenschritt bei der Zwei-Faktor-Anmeldung, höchstens fünf Minuten.

Die Cookies dienen ausschließlich diesen Funktionen. Abmelden beendet die Verwaltungsanmeldung. Sie können Cookies über Ihren Browser löschen; dadurch können Anmeldungen oder Formulare ihre Funktion verlieren.

Kursanmeldungen und Teilnehmerdaten

Wenn die Online-Anmeldung aktiviert ist, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die gewünschte Anzahl an Plätzen und den zugehörigen Termin. Die Angaben sind nötig, um Ihre Anfrage zu prüfen, Plätze zu reservieren und Sie über Bestätigung oder Terminänderungen zu informieren. Grundlage sind vorvertragliche Maßnahmen beziehungsweise der Vertrag nach Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben ist eine Online-Anmeldung nicht möglich; Sie können uns alternativ telefonisch oder per E-Mail kontaktieren. Zahlungen werden separat abgewickelt. Diese Website speichert keine Zahlungs- oder Rechnungsdaten.

Einzelne Teilnehmerbuchungen mit Name, E-Mail-Adresse, Buchungs- und Anfragekennung sowie Bestätigungs- und Stornierungslinks werden 90 Tage nach dem Ende des Termins automatisch entfernt. Zugehörige Mailaufträge werden ebenfalls entfernt. Bereits stornierte oder abgelaufene Anfragen werden spätestens nach dieser Frist ab ihrer Erstellung bereinigt. Die Bereinigung läuft alle sechs Stunden. Es bleiben nur zusammengefasste Zahlen je Termin: die Anzahl bereinigter Anfragen und bestätigter, stornierter oder abgelaufener Plätze. Es bleiben keine einzelnen Teilnehmerdatensätze bestehen; bestätigte Plätze sind kein Nachweis tatsächlicher Teilnahme.

Erklärungen und E-Mail-Bestätigung

Zur Kursanmeldung speichern wir den abgegebenen Erklärungstext mit Fassung, die zum Formular gehörenden Datenschutzhinweise, den Zeitpunkt der Abgabe sowie den Bestätigungsvorgang. Dazu gehören die vorgemerkte Bestätigungsmail, ihre Annahme durch den Mailserver, die ausdrückliche Bestätigung der E-Mail-Adresse und gegebenenfalls das Zurückziehen der Anfrage. Das dient der sicheren Zuordnung und nachvollziehbaren Bearbeitung der Kursanmeldung (Art. 6 Abs. 1 lit. b und f DSGVO). Es entsteht dadurch keine Einwilligung in Werbung. Der Nachweis wird gemeinsam mit der Buchung nach 90 Tagen entfernt.

Andere freiwillige Einwilligungen werden zweckbezogen und getrennt erfasst (Art. 6 Abs. 1 lit. a DSGVO). Ihr Text nennt die konkrete Verwendung; die Bestätigungsmail enthält einen persönlichen Link zum Widerruf. Die jeweilige Erklärung begrenzt die Verwendung zeitlich. Nach Widerruf oder Ablauf wird sie nicht mehr als Grundlage verwendet. Die persönliche Nachweisdokumentation wird nach der zum Zweck festgelegten Aufbewahrungsfrist automatisch gelöscht. Diese Website fordert derzeit keine Werbeeinwilligung an. Die Nachweise sind nur in der geschützten Verwaltung zugänglich. Für diese Nachweise speichern wir keine zusätzlichen vollständigen IP-Adressen oder Geräteprofile.

E-Mail und direkte Kontaktaufnahme

Für die E-Mail-Kommunikation nutzen wir Host Europe GmbH. Ihre Angaben werden zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Vertragsabwicklung verwendet (Art. 6 Abs. 1 lit. b oder f DSGVO). Versendete Nachrichtentexte werden unmittelbar aus der technischen Versandwarteschlange entfernt; Empfängerangaben in dieser Warteschlange werden nach 30 Tagen gelöscht. E-Mails im Postfach können entsprechend dem Kommunikationszweck und einschlägigen Aufbewahrungspflichten länger gespeichert werden.

Geschützte Verwaltung und Änderungsprotokoll

Für die Verwaltung verarbeiten wir die Zugangsdaten der berechtigten Personen, Rollen und Angaben zur Zwei-Faktor-Anmeldung. Kennwörter werden als sichere Prüfsumme gespeichert; Authenticator-Schlüssel und Wiederherstellungscodes sind zusätzlich geschützt. Teilnehmerlisten, Exporte und Betriebsangaben stehen ausschließlich Personen mit Inhaberin-Berechtigung zur Verfügung. Das geschützte Änderungsprotokoll enthält ausführende Person, Aktion und Zeitpunkt und wird nach 90 Tagen automatisch entfernt. Grundlage ist unser berechtigtes Interesse an einem sicheren und nachvollziehbaren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Kommentare, Sicherungen und Empfänger

Die vorhandenen öffentlichen Kommentare aus dem bisherigen Blog werden mit dem damaligen Namen und Datum weiter angezeigt. E-Mail-Adressen und externe Profilbilder der Kommentierenden werden nicht veröffentlicht. Für eine Löschung oder Berichtigung wenden Sie sich bitte an die oben genannte Adresse. Eine neue öffentliche Kommentarfunktion ist derzeit nicht aktiv.

Zugriff auf nichtöffentliche Daten haben die Inhaberin, mit dem Betrieb beauftragte Personen und die jeweils eingesetzten Hosting- und E-Mail-Dienstleister, soweit dies für ihre Aufgaben erforderlich ist. Sicherungen dienen der Wiederherstellung bei technischen Störungen und werden getrennt und zugriffsgeschützt aufbewahrt. Die eingestellte Aufbewahrung beträgt 30 Tage; die eingerichtete Sicherungsrotation muss diese Frist einhalten. Bis zum Ablauf können Sicherungen bereits entfernte Daten enthalten. Nach einer Wiederherstellung wird die Löschbereinigung erneut durchgeführt. Eine automatisierte Entscheidung oder ein Profiling findet nicht statt.

Ihre Rechte

Sie können im gesetzlichen Rahmen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierzu an E-Mail-Adresse anzeigen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Stand: 13. Oktober 2026. Diese Angaben beziehen sich auf die Funktionen dieser Website. Für Bestellungen im Onlineshop gelten die dort veröffentlichten Datenschutzinformationen.