Datenschutz

Art. 13 DSGVO

Verantwortlicher

Rechtsgrundlagen

Allgemeine Hinweise

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, unserer App und unserer Studioleistungen erforderlich ist oder eine andere gesetzliche Grundlage besteht.

Wesentliche Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage einer freiwillig erteilten Einwilligung, etwa für Marketing, Push-Benachrichtigungen und externe Medien.
• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen, etwa für Konten, Buchungen, Käufe und Zahlungen.
• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung auf Grundlage berechtigter Interessen, insbesondere für sicheren und wirtschaftlichen Betrieb, Missbrauchsprävention, Kundenservice und die Durchsetzung oder Abwehr von Ansprüchen.
• § 25 TDDDG: Speicherung von Informationen auf deinem Endgerät oder Zugriff darauf. Nicht notwendige Cookies und vergleichbare Technologien verwenden wir nur nach Einwilligung.

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Technischer Betrieb

Hosting, E-Mail und Serverprotokolle

Unsere Website, die WordPress-Datenbank und das StudioPlanner-System werden als Managed-WordPress-Angebot bei GoDaddy betrieben. Beim Aufruf der Website oder bei einer Verbindung der App mit unserem StudioPlanner-System werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browsertyp, Betriebssystem, Gerätetyp, App-Version, Antwortstatus sowie vergleichbare Sicherheits- und Verbindungsdaten gehören.

Unser geschäftliches E-Mail-Postfach wird als Microsoft-365-E-Mail-Dienst über GoDaddy bereitgestellt. Soweit StudioPlanner System-, Buchungs-, Rechnungs-, Sicherheits- oder Passwort-E-Mails versendet, werden insbesondere Empfängeradresse, Absender, Betreff, Nachrichteninhalt, Versandzeitpunkt und technische Zustellinformationen an den jeweils konfigurierten serverseitigen Maildienst übergeben. Der konkrete Versandweg richtet sich nach der jeweils aktiven technischen Konfiguration.

Die Verarbeitung erfolgt zur Auslieferung der Inhalte, zur Vertragskommunikation, zur Stabilität und Sicherheit der Systeme, zur Fehleranalyse sowie zum Schutz vor Angriffen und Missbrauch. Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer digitalen Angebote.

Mit eingesetzten Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen gemäß Art. 28 DSGVO geschlossen. Weitere Informationen: Datenschutzhinweise von GoDaddy und GoDaddy Data Processing Addendum.

Einwilligungsverwaltung

Cookies und Complianz

Unsere Website verwendet Cookies und vergleichbare Speichertechnologien. Technisch notwendige Technologien ermöglichen grundlegende Funktionen wie Anmeldung, Sitzungsverwaltung, Warenkorb, Buchungsabläufe, Zahlungszuordnung, Sicherheit und Speicherung deiner Datenschutzentscheidung.

Technisch notwendige Technologien verwenden wir auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Nicht notwendige Technologien, externe Medien und einwilligungsabhängige Dienste werden erst nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert.

Zur Verwaltung deiner Entscheidungen nutzen wir Complianz – GDPR/CCPA Cookie Consent. Dabei können eine Consent-ID, Zeitpunkt und Version der Einwilligung, Region, freigegebene Kategorien und weitere für den Einwilligungsnachweis erforderliche technische Angaben in unserer WordPress-Datenbank gespeichert werden. Die Verarbeitung dient der Umsetzung und Dokumentation deiner Auswahl.

Independent Analytics wird für die normale Websiteanalyse ohne Analyse-Cookies eingesetzt. Einzelheiten findest du im Abschnitt „Webanalyse mit Independent Analytics“.

Soweit wir die Kampagnenauswertung von StudioPlanner für Marketing-E-Mails verwenden, kann nach dem Klick auf einen entsprechend gekennzeichneten Kampagnenlink ein eigener Cookie mit der Bezeichnung studioplanner_campaign für bis zu 30 Tage gesetzt werden. Er dient dazu, einen späteren Buchungsvorgang einer Marketingkampagne zuzuordnen. Diese Marketing-Attribution ist nicht für die Kernfunktionen der Website erforderlich und darf nur im Rahmen einer hierfür ausreichenden Einwilligung eingesetzt werden.

Du kannst deine Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Weitere Einzelheiten zu den eingesetzten Cookies, Anbietern, Zwecken und Laufzeiten stehen in unserer Cookie-Richtlinie.

Reichweitenmessung

Webanalyse mit Independent Analytics

Wir nutzen auf unserer WordPress-Website das Plugin Independent Analytics, um die Nutzung unserer Website statistisch auszuwerten und Inhalte, Navigation und technische Darstellung zu verbessern. Independent Analytics arbeitet auf unserem eigenen WordPress-System und übermittelt die Analysedaten nach Angaben des Anbieters nicht an externe Analyse-Server.

Für die Ermittlung eines ungefähren geografischen Standorts und zur Wiedererkennung wiederkehrender Besuche wird die IP-Adresse technisch verarbeitet. Die IP-Adresse selbst wird nach Angaben des Anbieters nicht im Klartext in der Analysedatenbank gespeichert. Stattdessen wird aus IP-Adresse, User-Agent und einem Salt-Wert eine nicht rückrechenbare Kennung erzeugt. Gespeichert werden je nach Aufruf insbesondere Seitenaufrufe, Zeitpunkt, Referrer beziehungsweise Herkunftsseite, Browser- und Geräteinformationen, ungefähre geografische Angaben sowie die erzeugte Besucherkennung.

Independent Analytics setzt für die reguläre Besucheranalyse keine Cookies ein. Die Analysedaten werden in unserer eigenen WordPress-Datenbank bei unserem Hosting-Anbieter gespeichert. Der Anbieter von Independent Analytics erhält nach dessen Angaben keinen Zugriff auf diese Statistikdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen Reichweitenmessung, der Verbesserung unserer Website und der Erkennung technischer oder inhaltlicher Optimierungsmöglichkeiten. Wir verwenden Independent Analytics nicht, um unmittelbar identifizierbare Nutzerprofile anhand von Namen oder E-Mail-Adressen zu erstellen.

Für eine besonders datensparsame Konfiguration begrenzen wir die Wiedererkennbarkeit von Besuchern durch eine tägliche Erneuerung des verwendeten Salt-Werts auf höchstens 24 Stunden und löschen Analysedaten automatisiert nach 180 Tagen. Die Erfassung angemeldeter Benutzer bleibt deaktiviert.

Kundenbereich

StudioPlanner-Konto und technische StudioPlanner-Dienste

Für Registrierung, Anmeldung und Nutzung des Kundenbereichs verarbeiten wir insbesondere Vor- und Nachname beziehungsweise Anzeigename, E-Mail-Adresse, Telefonnummer, verschlüsselt beziehungsweise als Hash gespeicherte Passwortinformationen im WordPress-System, E-Mail-Verifizierung, Rechnungs- und gegebenenfalls Unternehmensangaben, Registrierungsquelle, Kontostatus, Rollen und Berechtigungen sowie Zeitpunkte und Versionen von Datenschutz-, AGB- und Marketingeinwilligungen.

Die Verarbeitung dient der Einrichtung und Verwaltung des Kundenkontos, der Authentifizierung, der Bereitstellung deiner Buchungs-, Credit-, Gutschein-, Bestell- und Rechnungsinformationen sowie dem Schutz des Kontos vor unbefugtem Zugriff. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsprotokolle verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

StudioPlanner speichert außerdem erforderliche technische Protokolle zu sicherheitsrelevanten Vorgängen. Dabei wird im StudioPlanner-Audit-Log keine IP-Adresse im Klartext gespeichert, sondern nur ein kryptografisch abgeleiteter Hashwert zusammen mit zum Beispiel Ereignistyp, Zeitpunkt, Benutzer- beziehungsweise Objektbezug, User-Agent und bereinigten technischen Kontextangaben. Passwörter und konfigurierte Geheimnisse werden nicht in das Audit-Log übernommen.

Kundengruppen und interne Kundennotizen

Zur Organisation der Kundenbeziehung können wir Kunden StudioPlanner-Kundengruppen zuordnen, zum Beispiel zur Anwendung vereinbarter Rabatte oder zur zielgerichteten Kommunikation. Berechtigte Studio-Mitarbeiter können außerdem interne Notizen zum Kundenkonto hinterlegen, soweit dies für Kundenservice, Vertragsabwicklung oder organisatorische Abläufe erforderlich ist. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Lizenz-, Update- und Sicherheitsdienst von StudioPlanner

Das auf unserer Website installierte StudioPlanner-Plugin verbindet sich in regelmäßigen Abständen mit dem technischen StudioPlanner-Lizenz- und Update-Dienst. Dabei werden für Lizenzprüfung, Updatebereitstellung und Integrität insbesondere die Website-Adresse beziehungsweise Domain, eine zufällig erzeugte Installationskennung, die technische Umgebung sowie Plugin-, WordPress- und PHP-Version übertragen. Bei ausgewählten Warn- oder Sicherheitsereignissen können zusätzlich Ereignistyp, Schweregrad, Zeitpunkt und bereinigte technische Kontextinformationen übermittelt werden.

Nach der technischen Ausgestaltung von StudioPlanner werden dabei keine Namen, E-Mail-Adressen, Buchungsinhalte, Zahlungsdaten, Passwörter, Zugangstoken oder sonstige Geheimnisse gezielt an den Lizenz- und Update-Dienst übertragen. Wie bei jeder Serververbindung kann die IP-Adresse unseres Webservers in technischen Serverprotokollen des Dienstes anfallen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur sicheren, lizenzierten und aktualisierbaren Bereitstellung der eingesetzten Software. Soweit der technische Betreiber hierbei als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung nach Art. 28 DSGVO.

Kontolöschung und Datenexport

Du kannst über den Kundenbereich beziehungsweise die App einen Export deiner in StudioPlanner gespeicherten Kundendaten anfordern und die Schließung beziehungsweise Löschung deines Kundenkontos beantragen. Nach Prüfung gesetzlicher Aufbewahrungspflichten wird das operative Kundenkonto anonymisiert. Direkt zuordenbare Profildaten, aktive App-Sitzungen, Push-Gerätezuordnungen, interne Kundennotizen und Gruppenzuordnungen werden dabei entfernt oder anonymisiert. Gesetzlich aufzubewahrende Rechnungs-, Gutschrift- und sonstige Finanzbeleg-Snapshots bleiben bis zum Ablauf der jeweiligen gesetzlichen Frist unverändert gespeichert.

Kurse und Studiozugang

Buchungen, Credits und Check-in

Bei der Nutzung von StudioPlanner verarbeiten wir Kursbuchungen, Wartelistenplätze, Stornierungen, Buchungsquelle, Teilnahme- und No-Show-Status, Trainer- und Kurszuordnungen, Credit-Guthaben, Credit-Bewegungen und Gültigkeitszeiträume, Gutschein-Codes sowie den Zeitpunkt eines QR-Check-ins. Zur Dokumentation des Buchungsvorgangs können außerdem Zeitpunkt und eine Fassung beziehungsweise ein Snapshot der akzeptierten Buchungs- oder Stornobedingungen gespeichert werden. Dies ist erforderlich, um die gebuchten Leistungen und das vereinbarte Credit-System durchzuführen und nachzuweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit Nachweise zur Rechtsverteidigung erforderlich sind, zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

QR-Code-Scanner und Kamera

Für den QR-Check-in kann die Website oder App nach deiner Erlaubnis auf die Kamera zugreifen. Das Kamerabild wird ausschließlich zur Erkennung des QR-Codes verarbeitet. Es werden dabei keine Fotos oder Videos aufgenommen, an uns übertragen oder gespeichert. Die Kameraberechtigung kann jederzeit in den Browser- oder Geräteeinstellungen entzogen werden.

Kalendereintrag

Wenn du eine Buchung ausdrücklich zu deinem Kalender hinzufügst, übergibt die App Kursname, Datum, Uhrzeit, Ort, Trainer und gegebenenfalls eine Kursbeschreibung an den von dir ausgewählten Gerätekalender. Auf Android kann die App verfügbare Kalender und deren technische Schreibberechtigung abrufen, um einen geeigneten Kalender auszuwählen. Bestehende Kalendereinträge werden von StudioPlanner nicht zur Erstellung von Kundenprofilen ausgewertet. Wird dein Kalender mit Apple, Google oder einem anderen Anbieter synchronisiert, erfolgt die weitere Verarbeitung nach deinen Einstellungen und den Datenschutzbestimmungen dieses Anbieters.

Feedback

Wenn du freiwillig eine Bewertung oder Nachricht zu einem Kurs abgibst, verarbeiten wir den Inhalt, Zeitpunkt, das verwendete Feedbackformular und die Zuordnung zu deinem Konto beziehungsweise dem betreffenden Kurs zur Qualitätsverbesserung und Bearbeitung deines Feedbacks. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung unserer Kurse und Abläufe. Du kannst der weiteren Verarbeitung widersprechen und die Löschung deines Feedbacks verlangen, soweit keine vorrangigen Gründe entgegenstehen.

Verträge und Abrechnung

Shop, Gutscheine und Zahlungen

Bei Käufen von Credit-Paketen, Gutscheinen und Studioartikeln verarbeiten wir Kunden- und Rechnungsdaten, Produkte und Mengen, Preise, Rabatte, Bestellstatus, Zahlungsstatus, Bestellzeitpunkt und gegebenenfalls Name, E-Mail-Adresse und persönliche Nachricht eines Gutscheinempfängers. Die Verarbeitung erfolgt zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO und für Rechnungs- und Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO.

Vollständige Karten- oder Kontozugangsdaten werden nicht auf unserem StudioPlanner-Server gespeichert. Je nach gewählter Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an Stripe oder PayPal übermittelt.

Stripe

Für Zahlungen über Stripe werden insbesondere Name, E-Mail-Adresse, Rechnungsdaten, Betrag, Währung, Bestellreferenz, IP- und Geräteinformationen sowie die von dir eingegebenen Zahlungsdaten an Stripe übermittelt. Im Europäischen Wirtschaftsraum wird der Dienst insbesondere durch Stripe Payments Europe, Limited und weitere Gesellschaften der Stripe-Gruppe erbracht. Stripe verarbeitet Daten auch zur Zahlungsautorisierung, Betrugsprävention und Erfüllung eigener gesetzlicher Pflichten.

Rechtsgrundlage der Übermittlung durch uns ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutzerklärung von Stripe.

PayPal

Bei Auswahl von PayPal werden die zur Zahlung erforderlichen Vertrags- und Transaktionsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt. PayPal verarbeitet diese Daten zur Zahlungsabwicklung, Identitäts- und Risikoprüfung, Betrugsprävention sowie zur Erfüllung eigener gesetzlicher Verpflichtungen. Auf einzelne Prüfungen und Entscheidungen von PayPal haben wir keinen Einfluss.

Rechtsgrundlage der Übermittlung durch uns ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutzerklärung von PayPal.

Kontakt und Nachrichten

E-Mail, Telefon, WhatsApp und Marketing

Kontaktaufnahme

Wenn du uns per E-Mail, Telefon oder auf anderem Weg kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Bei vertragsbezogenen oder vorvertraglichen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen Beantwortung von Anfragen.

WhatsApp Business

Wenn du den WhatsApp-Link nutzt oder uns über WhatsApp kontaktierst, werden deine Telefonnummer, dein Profilname, Kommunikationsinhalte, Zeitpunkt und technische Kommunikationsdaten durch WhatsApp Ireland Limited verarbeitet. Der reine Link stellt erst beim Anklicken eine Verbindung zu WhatsApp her. WhatsApp kann Daten innerhalb der Meta-Unternehmensgruppe und in Drittländern verarbeiten.

Wir nutzen WhatsApp nur als freiwilligen Kontaktkanal, nicht als zwingenden Buchungsweg. Alternativ kannst du uns jederzeit per E-Mail oder Telefon erreichen. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Weitere Informationen: Datenschutzrichtlinie von WhatsApp.

Transaktions- und System-E-Mails

StudioPlanner kann notwendige Nachrichten wie Verifizierungs-, Buchungs-, Wartelisten-, Stornierungs-, Rechnungs-, Gutschein-, Bestell-, Sicherheits- und Passwort-E-Mails versenden. Zu Nachweis-, Support- und Fehleranalysezwecken kann StudioPlanner Empfängeradresse, Betreff, Überschrift, Nachrichteninhalt, Versandstatus, Fehlermeldung und Versandzeitpunkt in einem E-Mail-Protokoll speichern. Dieses Protokoll wird standardmäßig nach 180 Tagen automatisch bereinigt, sofern im StudioPlanner-System keine abweichende kürzere oder längere Frist eingestellt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO; für gesetzlich erforderliche Nachweise zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Marketing-E-Mails und Segmentierung

Werbliche E-Mails versenden wir grundsätzlich nur mit deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG oder, soweit die gesetzlichen Voraussetzungen erfüllt sind, im Rahmen der Bestandskundenausnahme des § 7 Abs. 3 UWG. Du kannst den Versand jederzeit über den Abmeldelink oder per Nachricht an uns beenden.

StudioPlanner kann Kundengruppen und Segmente anhand von Buchungsaktivität, Anzahl besuchter beziehungsweise nicht wahrgenommener Termine, Zeitpunkt des letzten Besuchs, vorhandenen Credits oder ausdrücklich hinterlegten Kundengruppen bilden, damit Nachrichten zielgerichtet versendet werden. Diese Segmentierung führt nicht zu Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Öffnungs-, Klick- und Kampagnenmessung

Bei StudioPlanner-Marketingkampagnen kann technisch erfasst werden, ob eine Marketing-E-Mail geöffnet und ob ein darin enthaltener Link angeklickt wurde. Hierfür enthält die E-Mail eine individuelle technische Kennung; zur Öffnungsmessung kann ein sehr kleines Zählpixel geladen werden und Kampagnenlinks können zunächst über unsere Website geführt werden. Gespeichert werden insbesondere Versand-, Öffnungs-, Klick- und Abmeldezeitpunkte sowie die Zuordnung zum jeweiligen Empfänger und zur Kampagne.

Nach einem Klick kann zusätzlich der First-Party-Cookie studioplanner_campaign für bis zu 30 Tage gesetzt werden, um eine spätere Kursbuchung der Kampagne zuordnen zu können. Öffnungs-, Klick- und Conversion-Messungen verwenden wir nur, wenn die hierfür erforderliche Einwilligung die Kampagnenmessung umfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und für das Speichern beziehungsweise Auslesen nicht notwendiger Informationen auf dem Endgerät § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Externe Schriftarten

Google Fonts

Zur einheitlichen Darstellung von Schriftarten lädt unsere Website Google Fonts von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei stellt dein Browser eine Verbindung zu Google her. Insbesondere können IP-Adresse, Browser- und Geräteinformationen, angeforderte Schriftdatei, Referrer sowie Datum und Uhrzeit der Anfrage verarbeitet werden.

Google Fonts werden erst nach deiner Auswahl im Consent-Banner geladen. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Ohne Einwilligung verwendet die Website eine Ersatzschrift. Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google kann Daten auch in den USA oder anderen Drittländern verarbeiten. Weitere Informationen: Datenschutzinformationen zu Google Fonts und Google-Datenschutzerklärung.

Soziale Medien

Instagram-Feed und Instagram-Präsenz

Auf unserer Website kann ein Instagram-Feed eingebunden sein. Dieser wird erst nach deiner Einwilligung geladen. Beim Laden können IP-Adresse, Browser- und Geräteinformationen, Referrer, aufgerufene Inhalte, Zeitpunkt und Interaktionsdaten an Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, übermittelt werden. Bist du bei Instagram angemeldet, kann Meta den Besuch deinem Konto zuordnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ohne Einwilligung wird der Feed nicht geladen. Ein normaler Link zu Instagram stellt erst beim Anklicken eine Verbindung her.

Beim Betrieb unseres Instagram-Profils verarbeitet Meta Daten der Besucher eigenverantwortlich. Soweit wir anonymisierte Seitenstatistiken erhalten und Zwecke und Mittel der Statistikverarbeitung gemeinsam bestimmen, besteht eine gemeinsame Verantwortlichkeit mit Meta im gesetzlichen Umfang. Anfragen zu Daten, die ausschließlich Meta verarbeitet, können direkt an Meta gerichtet werden.

Weitere Informationen: Datenschutzrichtlinie von Meta und Instagram.

Google Search Console

Wir nutzen die Google Search Console zur technischen Überwachung der Auffindbarkeit unserer Website in der Google-Suche. Sie zeigt uns zusammengefasste Informationen wie Suchanfragen, Impressionen, Klicks, Positionen und technische Indexierungsfehler. Die Search Console setzt durch unsere Website keine Analyse-Cookies und enthält keinen mit Google Analytics vergleichbaren Tracking-Code. Die Verarbeitung in unserem Search-Console-Konto erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen und inhaltlichen Verbesserung unserer Website.

Mobile Anwendung

MAVE Reformer Pilates App, Gerätespeicher und Push-Benachrichtigungen

App-Verbindung und Sitzungen

Die MAVE Reformer Pilates App verbindet sich verschlüsselt mit unserem StudioPlanner-System auf mave.boutique. Dabei werden die für dein Konto und die von dir genutzten Funktionen erforderlichen Daten ausgetauscht. Auf dem StudioPlanner-Server werden für App-Sitzungen nur Hashwerte der eigentlichen Zugriffsschlüssel sowie technische Sitzungsinformationen gespeichert, insbesondere eine Gerätekennung, optionaler Gerätename, Plattform, App-Version, Erstellungs- und letzte Nutzungszeit sowie Ablauf- und Widerrufszeitpunkte. Die eigentlichen Zugangsschlüssel können geschützt im sicheren Speicher deines Geräts abgelegt werden. Die Verarbeitung ist zur Bereitstellung der App und deines Kontos nach Art. 6 Abs. 1 lit. b DSGVO erforderlich.

Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen aktivierst, verarbeiten wir eine Gerätekennung, den Push-Token, Betriebssystem beziehungsweise Plattform, App-Version, Sprache beziehungsweise Locale, Zeitzone, Aktivierungsstatus, letzte Aktivität und den Inhalt der zuzustellenden Nachricht. Zusätzlich können zugestellte Nachrichten als In-App-Benachrichtigung mit Titel, Nachrichtentext, Typ, Status sowie Erstellungs- und Lesezeitpunkt in StudioPlanner gespeichert werden.

Die Zustellung erfolgt über den Expo Push Notification Service der 650 Industries, Inc. sowie je nach Gerät über den Apple Push Notification Service oder Google Firebase Cloud Messaging. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst Push-Benachrichtigungen in der App und in den Systemeinstellungen deines Geräts deaktivieren. Bei einer Anonymisierung beziehungsweise Löschung des Kontos werden die zugeordneten Push-Geräte und App-Sitzungen entfernt.

Weitere Informationen: Expo Privacy Policy, Apple Datenschutz und Firebase Datenschutz und Sicherheit.

App-Stores

Beim Download und bei der Nutzung der App-Stores verarbeiten Apple beziehungsweise Google Daten in eigener Verantwortung, zum Beispiel Konto-, Geräte-, Download-, Zahlungs- und Nutzungsdaten. Auf diese Verarbeitung haben wir keinen vollständigen Einfluss. Es gelten die Datenschutzbestimmungen des jeweiligen Store-Anbieters.

Schutz jüngerer Nutzer

Daten Minderjähriger

Unsere Angebote richten sich nicht gezielt an Kinder. Minderjährige dürfen ein Kundenkonto, Buchungen oder Käufe nur mit Zustimmung ihrer gesetzlichen Vertretung nutzen, soweit diese Zustimmung nach den gesetzlichen Vorschriften erforderlich ist. Bei einwilligungsabhängigen Verarbeitungen, insbesondere Marketing, externe Medien und Push-Benachrichtigungen, ist bei Personen unter 16 Jahren die Einwilligung der gesetzlichen Vertretung erforderlich, soweit keine andere gesetzliche Grundlage greift.

Wir können einen geeigneten Nachweis der Zustimmung verlangen. Erfahren wir, dass Daten eines Minderjährigen ohne erforderliche Zustimmung verarbeitet wurden, werden wir die Verarbeitung einschränken und die Daten löschen, soweit keine andere Rechtsgrundlage oder Aufbewahrungspflicht besteht.

Dienstleister

Empfänger und Drittlandübermittlungen

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, du eingewilligt hast oder wir einen Dienstleister im Rahmen einer Auftragsverarbeitung einsetzen. Empfänger beziehungsweise Empfängerkategorien können insbesondere sein:

• GoDaddy beziehungsweise Microsoft 365 für Hosting, Datenbanken, Backups und E-Mail-Infrastruktur,
• der technische Betreiber des StudioPlanner-Lizenz-, Update- und Sicherheitsdienstes für die oben beschriebenen technischen Lizenz- und Sicherheitsinformationen,
• Stripe und gegebenenfalls PayPal für Zahlungsabwicklung und Betrugsprävention,
• Expo, Apple und Google für App-Bereitstellung und Push-Nachrichten,
• Meta beziehungsweise Instagram für den eingebetteten Instagram-Feed und unsere Social-Media-Präsenz, soweit du dessen Laden zugestimmt hast,
• Google für Google Fonts, soweit du deren Laden zugestimmt hast, sowie für die von uns administrativ genutzte Google Search Console,
• IT-, Wartungs- und Entwicklungsdienstleister, soweit ein Zugriff für Support, Fehlerbehebung oder Systempflege erforderlich ist,
• Steuerberatung, Zahlungsinstitute, Behörden und sonstige Stellen, soweit dies gesetzlich erforderlich ist.

Independent Analytics übermittelt die auf unserer Website erzeugten Analysedaten nach Angaben des Plugin-Anbieters nicht an dessen externe Server; die Daten verbleiben in unserer WordPress-Datenbank und sind daher kein zusätzlicher externer Analyseempfänger.

Einige Anbieter oder deren Unterauftragnehmer befinden sich außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Übermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework, EU-Standardvertragsklauseln oder einer gesetzlichen Ausnahme. Trotz solcher Garantien kann bei Übermittlungen in Drittländer ein erhöhtes Risiko bestehen, etwa durch Zugriffsrechte staatlicher Stellen.

Löschkonzept

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Ansprüche oder Sicherheitsgründe entgegenstehen.

Betroffenenrechte

Deine Datenschutzrechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO nach Art. 21 DSGVO,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung deiner Rechte genügt eine Nachricht an info@mave.boutique. Zur Vermeidung unberechtigter Auskünfte können wir einen angemessenen Identitätsnachweis verlangen.

Widerspruch gegen Direktwerbung

Du kannst der Verarbeitung deiner Daten für Direktwerbung jederzeit widersprechen. Nach dem Widerspruch werden deine Daten nicht mehr für diesen Zweck verwendet.

Beschwerderecht

Du hast nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf. Informationen und Online-Beschwerde: www.ldi.nrw.de/beschwerde.

Pflicht zur Bereitstellung

Technische Pflichtangaben sowie die für Registrierung, Buchung, Zahlung und Vertragsabwicklung gekennzeichneten Daten sind für die jeweilige Leistung erforderlich. Ohne diese Daten können wir das Konto, die Buchung oder den Kauf möglicherweise nicht bereitstellen. Freiwillige Angaben, Marketing, externe Medien und Push-Benachrichtigungen sind nicht Voraussetzung für die Nutzung der Kernleistungen.

Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Zahlungsdienstleister können in eigener Verantwortung automatisierte Sicherheits-, Risiko- oder Betrugsprüfungen durchführen.

Sicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter verschlüsselte Übertragung, Zugriffs- und Rollenbeschränkungen, sichere Passwortspeicherung, Protokollierung sicherheitsrelevanter Vorgänge und regelmäßige Datensicherungen. Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitung, eingesetzte Dienste oder gesetzliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.