Datenschutzerklärung — Pilates & Strength Wiesbaden

Stand: [Monat JJJJ]

Hinweis: Alle gelb markierten Angaben sind Platzhalter. Diese Datenschutzerklärung ist ein Entwurf/Gerüst und muss vor dem Livegang rechtlich geprüft und auf die tatsächlich eingesetzten Dienste angepasst werden.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Pilates & Strength [Rechtsform]
Musterstraße 1, 65183 Wiesbaden
E-Mail: info@pilates-strength.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 DSGVO.

3. Hosting

Diese Website wird bei einem externen Dienstleister gehostet: [Hosting-Anbieter, Anschrift]. Es besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Beim Aufruf der Website werden technisch notwendige Daten (Server-Logfiles) verarbeitet.

Server-Logfiles

Der Provider erhebt automatisch Informationen in Server-Logfiles (Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit, IP-Adresse). Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: [z. B. 7 Tage].

4. Cookies & Einwilligung

Wir verwenden technisch notwendige Cookies sowie — nach deiner Einwilligung über den Cookie-Banner — ggf. weitere Cookies. Du kannst deine Auswahl jederzeit anpassen, indem du die Auswahl im Banner zurücksetzt (gespeichert im localStorage deines Browsers).

5. Schriftarten (Google Fonts)

Diese Website bindet derzeit Schriftarten von Google Fonts (Google Ireland Ltd.) ein. Dabei wird beim Seitenaufruf eine Verbindung zu Google-Servern aufgebaut und deine IP-Adresse übertragen.

TODO (DSGVO): Google Fonts möglichst lokal (selbst gehostet) einbinden, um die IP-Übertragung an Google zu vermeiden — andernfalls Einwilligung erforderlich.

6. Kontaktaufnahme & Kursanmeldung

Wenn du uns per E-Mail oder über das Anmeldeformular kontaktierst, verarbeiten wir die von dir angegebenen Daten zur Bearbeitung deiner Anfrage bzw. deiner Kursanmeldung (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

TODO (Anmeldungen): Sobald geklärt ist, was über Eversports und was per E-Mail läuft, sind die jeweiligen Empfänger/Verarbeiter und Speicherfristen hier zu ergänzen.

7. Newsletter

Für den Versand unseres Newsletters nutzen wir Brevo (Sendinblue GmbH). Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

TODO (Newsletter): Brevo-Anbindung folgt. Auftragsverarbeitungsvertrag mit Brevo abschließen und Details (Datenübermittlung, Speicherdauer) hier ergänzen.

8. Buchung über Eversports

Kursbuchungen und Mitgliedschaften werden über Eversports (Eversports GmbH) abgewickelt. Dabei gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

9. Deine Rechte

Dir stehen folgende Rechte zu:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.