Datenschutzerklärung

1. Datenschutz auf einen Blick

Verantwortliche Stelle: Glasshouse Reformer Pilates Studio Inhaberin: Miriam Henningsen Ritterstraße 10 42659 Solingen

Allgemeine Hinweise: Der Schutz Ihrer persönlichen Daten ist für uns ein zentrales Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und streng nach den gesetzlichen Vorschriften der EU-Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG). Diese Erklärung gibt Ihnen einen detaillierten Überblick darüber, wie wir Daten erheben, zu welchem Zweck wir sie nutzen und welche Rechte Ihnen zustehen.

2. Hosting und technische Bereitstellung (Infrastruktur)

Unsere Online-Präsenz wird unter Nutzung einer spezialisierten Software-as-a-Service (SaaS) Plattform betrieben. Diese Plattform stellt die technologische Basis für das Content-Management, die Datenbankverwaltung sowie das integrierte Buchungssystem bereit.

Art der Daten: Bei jedem Zugriff auf unsere Website werden automatisch Informationen verarbeitet, die Ihr Browser an die Server unserer Infrastruktur-Partner übermittelt. Dazu gehören die IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge, Website, von der die Anforderung kommt (Referrer), sowie Browsertyp, Betriebssystem und Sprache.
Zweck: Die Verarbeitung dient der Gewährleistung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit und der Nutzerfreundlichkeit.
Rechtsgrundlage: Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität und Sicherheit der Website) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen des Buchungsprozesses). Um ein angemessenes Datenschutzniveau bei der Verarbeitung in Drittstaaten (z.B. USA oder Israel) sicherzustellen, wurden entsprechende Standardvertragsklauseln der EU-Kommission integriert.

3. Kunden- und Vertragsdaten (Buchungssystem)

Im Rahmen der Anmeldung zu Kursen, dem Erwerb von Credits oder dem Abschluss von Mitgliedschaften erheben wir personenbezogene Daten.

Umfang: Dies umfasst Stammdaten (Name, Anschrift), Kontaktdaten (Telefonnummer, E-Mail) sowie vertragsrelevante Details zu Ihren gebuchten Leistungen.
Zweck: Die Erhebung erfolgt zur Abwicklung des Vertragsverhältnisses, zur Verwaltung Ihres Nutzerkontos und zur persönlichen Betreuung im Studio.
Speicherdauer: Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kontos werden Ihre Daten unter Berücksichtigung steuer- und handelsrechtlicher Aufbewahrungsfristen (in der Regel 10 Jahre für Buchungsbelege) gesperrt und nach Fristablauf gelöscht.

4. Zahlungsabwicklung

Zur Abwicklung von Zahlungen (z.B. für Abos oder Credit-Pakete) arbeiten wir mit externen Zahlungsdienstleistern zusammen. Ihre Zahlungsdaten werden dabei verschlüsselt an diese Dienstleister übermittelt.

Verarbeitung: Wir speichern selbst keine vollständigen Kreditkartendaten oder Bankverbindungen auf unseren eigenen Systemen. Die Übermittlung erfolgt ausschließlich zur Abwicklung der Transaktion gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Dienstleister sind zur Einhaltung höchster Sicherheitsstandards (PCI DSS) verpflichtet.

5. Google-Dienste (Analyse, Marketing & Schutz)

Wir binden Dienste der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein:

Webanalyse (Google Analytics): Zur bedarfsgerechten Gestaltung unserer Website analysieren wir das Nutzerverhalten. Dies erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre IP-Adresse wird durch Aktivierung der IP-Anonymisierung vor der Speicherung gekürzt, sodass ein direkter Personenbezug ausgeschlossen ist.
Marketing (Google Ads): Wir nutzen Werbetools, um die Reichweite unserer Kurse zu erhöhen. Hierbei werden Cookies gesetzt, die uns statistische Auswertungen über die Wirksamkeit unserer Anzeigen ermöglichen (Conversion-Tracking). Auch dies basiert auf Ihrer Einwilligung.
Google Maps & reCAPTCHA: Um Ihnen die Anfahrt zu unserem Studio in Solingen zu erleichtern und unsere Kontaktformulare vor missbräuchlichen automatisierten Eingaben (Bots) zu schützen, nutzen wir Kartendienste und Sicherheitsabfragen. Dies stellt ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO dar.

6. Social Media (Instagram)

Auf unserer Website sind Funktionen des sozialen Netzwerks Instagram (Meta Platforms Ireland Limited) integriert. Durch die Einbindung können wir Ihnen aktuelle visuelle Inhalte aus unserem Studio-Alltag präsentieren. Sofern Sie bei Instagram eingeloggt sind, kann der Besuch unserer Website Ihrem Profil zugeordnet werden. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Meta erhalten.

7. Cookies und Einwilligungs-Management

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies: Diese sind für den Betrieb der Website und des Buchungssystems zwingend erforderlich (z.B. Login-Status, Warenkorb).
Optionale Cookies: Analyse- oder Marketing-Cookies werden nur geladen, wenn Sie dies aktiv über unseren Cookie-Banner bestätigen. Sie können Ihre Einstellungen dort jederzeit für die Zukunft ändern.

8. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht:

Gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten Daten zu verlangen.
Gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten zu fordern.
Gemäß Art. 17 DSGVO die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit zu widerrufen.
Gemäß Art. 21 DSGVO Widerspruch gegen die künftige Verarbeitung Ihrer Daten einzulegen, sofern diese auf Grundlage eines berechtigten Interesses erfolgt.

Beschwerderecht: Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf.