1. Einleitung

Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert dich gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir erheben, wie wir sie verwenden und welche Rechte dir zustehen.

​

2. Verantwortliche Stelle
Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO, Art. 4 Nr. 7) ist:

Unternehmen: SP Family Wellbeing UG (haftungsbeschränkt)

Geschäftsführerin: Sophie Göllner Fabry

​

3. Zugriffsdaten und Hosting (Wix)

Diese Website wird über den Website-Builder Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel, betrieben. Beim Aufruf der Website werden automatisch folgende Daten erhoben und in sogenannten Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts

• Datum und Uhrzeit des Zugriffs

• Name und URL der abgerufenen Datei

• Verwendeter Browser und Betriebssystem

• Referrer-URL (zuvor besuchte Website)

 

Zweck und Rechtsgrundlage:

Die Verarbeitung erfolgt zur Gewährleistung eines sicheren und stabilen Betriebs der Website auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

 

Datenverarbeitung durch Wix:

Wix verarbeitet Daten im Rahmen der Bereitstellung der Website-Infrastruktur. Für Datenübermittlungen in Drittländer außerhalb der EU/des EWR stützt sich Wix auf Standardvertragsklauseln gemäß Art. 46 DSGVO.

Weitere Informationen findest du in der Datenschutzerklärung von Wix: https://www.wix.com/about/privacy

​

4. Cookies

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die in deinem Browser gespeichert werden.

 

Technisch notwendige Cookies:

Diese Cookies sind für den Betrieb der Website zwingend erforderlich (z. B. für Session-Verwaltung und Sicherheitsfunktionen). Sie werden auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO gesetzt und können nicht deaktiviert werden.

Analyse- und Marketing-Cookies:

Soweit wir Cookies für Analyse- oder Marketingzwecke einsetzen, erfolgt dies nur mit deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.

 

Du kannst Cookies jederzeit über die Einstellungen deines Browsers löschen oder deren Speicherung einschränken. Bitte beachte, dass das Deaktivieren von Cookies zu Funktionseinschränkungen unserer Website führen kann.

 

5. Kontaktformular

Wenn du das Kontaktformular auf unserer Website nutzt, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung deiner Anfrage.

 

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden des Formulars) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf den Abschluss eines Vertrages gerichtet ist.

 

Speicherdauer:

Die Daten werden gelöscht, sobald deine Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

 

6. Kursanmeldungen und eversports

Für die Abwicklung von Kursanmeldungen nutzen wir die Buchungsplattform eversports GmbH, Mariahilfer Straße 17-19, 1060 Wien, Österreich.

 

Verarbeitete Daten:

Im Rahmen der Kursanmeldung werden folgende personenbezogene Daten erhoben und verarbeitet:

• Vorname und Nachname

• E-Mail-Adresse

• Telefonnummer

• Adresse (bei Rechnungsstellung)

• Zahlungsdaten (werden über Stripe verarbeitet, siehe Abschnitt 7)

 

Zweck und Rechtsgrundlage:

Die Verarbeitung dieser Daten ist zur Erfüllung des Buchungsvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Außerdem werden Daten auf Grundlage unserer gesetzlichen Aufbewahrungspflichten gespeichert (Art. 6 Abs. 1 lit. c DSGVO).

 

Datenverarbeitung durch eversports:

eversports verarbeitet deine Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Die Server befinden sich innerhalb der EU.

Weitere Informationen: https://www.eversports.de/datenschutz

 

Speicherdauer:

Buchungsdaten werden entsprechend der gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre gemäß § 147 AO) gespeichert und anschließend gelöscht.

 

7. Zahlungsabwicklung – Stripe

Für die Zahlungsabwicklung setzen wir den Dienst Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Teil der Stripe, Inc., USA) ein.

 

Verarbeitete Daten:

Stripe verarbeitet zur Zahlungsabwicklung Zahlungsdaten (z. B. Kreditkartendaten, Bankverbindung), Name, E-Mail-Adresse, Adresse sowie Informationen über die gebuchte Leistung.

 

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe verarbeitet deine Daten als selbstständiger Verantwortlicher gemäß den eigenen Datenschutzbestimmungen. Für Datenübermittlungen in die USA nutzt Stripe Standardvertragsklauseln gemäß Art. 46 DSGVO.

Weitere Informationen: https://stripe.com/de/privacy

 

8. Online-Live-Kurse – Zoom

Für die Durchführung unserer Online-Live-Kurse nutzen wir Zoom Video Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA.

 

Verarbeitete Daten:

Bei der Teilnahme an einem Online-Live-Kurs über Zoom können folgende Daten verarbeitet werden:

• Name (Anzeigename bei Zoom)

• E-Mail-Adresse (bei Zoom-Konto)

• Video- und Audiodaten während des Kurses

• IP-Adresse und Geräteinformationen

• Chat-Nachrichten innerhalb des Meetings

 

Zweck und Rechtsgrundlage:

Die Verarbeitung erfolgt zur Durchführung des Online-Kurses auf Grundlage des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Wir haben mit Zoom einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Für Datenübermittlungen in die USA stützt sich Zoom auf Standardvertragsklauseln gemäß Art. 46 DSGVO sowie die EU-US Data Privacy Framework-Zertifizierung.

 

Hinweis:

Wir nehmen keine Aufzeichnungen der Online-Live-Kurse vor. Teilnehmende dürfen keine eigenen Aufzeichnungen erstellen (vgl. AGB, § 5).

Weitere Informationen: https://explore.zoom.us/de/privacy/

 

9. Google Fonts

Unsere Website verwendet Google Fonts, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei wird deine IP-Adresse beim Aufruf der Seite möglicherweise an Google-Server übertragen, auch wenn diese sich außerhalb der EU befinden können.

 

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung der Website). Soweit eine Übermittlung in Drittländer erfolgt, stützt sich Google auf Standardvertragsklauseln gemäß Art. 46 DSGVO sowie die EU-US Data Privacy Framework-Zertifizierung.

Weitere Informationen: https://policies.google.com/privacy

 

10. Instagram-Verlinkung

Auf unserer Website befindet sich ein Link zu unserem Instagram-Profil (@shapeandplaybox.koeln). Es handelt sich dabei um eine einfache Verlinkung, keine direkte Einbindung von Instagram-Inhalten (kein Plugin). Beim Klick auf den Link wirst du zu Instagram weitergeleitet – erst dann werden Daten an Meta Platforms Ireland Ltd. übertragen.

 

Wir haben keinen Einfluss auf die Datenverarbeitung durch Instagram/Meta. Informationen dazu findest du in der Datenschutzerklärung von Meta.

Weitere Informationen: https://privacycenter.instagram.com/policy

 

11. Weitergabe von Daten an Dritte

Eine Weitergabe deiner personenbezogenen Daten an Dritte erfolgt nur in folgenden Fällen:

• Du hast ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO)

• Die Weitergabe ist zur Vertragserfüllung erforderlich, z. B. an Zahlungsanbieter (Stripe) oder Buchungsplattform (eversports) (Art. 6 Abs. 1 lit. b DSGVO)

• Es besteht eine gesetzliche Verpflichtung zur Weitergabe, z. B. gegenüber Behörden oder dem Steuerberater (Art. 6 Abs. 1 lit. c DSGVO)

• Die Weitergabe ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich (Art. 6 Abs. 1 lit. f DSGVO)

 

12. Speicherdauer und Löschung

Deine personenbezogenen Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

 

• Kontaktanfragen: Löschung nach abschließender Bearbeitung der Anfrage

• Buchungs- und Rechnungsdaten: 10 Jahre gemäß § 147 Abgabenordnung (AO) und § 257 HGB

• Zugriffsdaten (Server-Logs): in der Regel 7 Tage

• Präventionskurse / Teilnahmebescheinigungen: 10 Jahre

 

Nach Ablauf der jeweiligen Fristen werden deine Daten routinemäßig gelöscht, sofern sie nicht mehr für die Vertragsdurchführung benötigt werden.

 

13. Deine Rechte als betroffene Person

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)

• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)

• Recht auf Löschung deiner Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO)

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

• Recht auf Widerspruch gegen die Verarbeitung deiner Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (Art. 21 DSGVO)

• Recht auf Widerruf einer erteilten Einwilligung jederzeit für die Zukunft (Art. 7 Abs. 3 DSGVO)

• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

 

Zur Ausübung deiner Rechte wende dich bitte per E-Mail an: hallo@shape-and-playbox.com

 

Zuständige Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestr. 2–4, 40213 Düsseldorf

Website: https://www.ldi.nrw.de

 

14. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Website verwendet eine SSL-/TLS-Verschlüsselung (erkennbar am „https://“ in der Adresszeile deines Browsers).

 

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte Rechtslage, Funktionen oder Dienste anzupassen. Die jeweils aktuelle Version ist stets auf unserer Website unter www.shape-and-playbox.com/datenschutz abrufbar. Wir empfehlen, die Datenschutzerklärung regelmäßig zu prüfen.