DATENSCHUTZERKLÄRUNG

§1 Geltungsbereich

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz “Daten”) im Rahmen der Erbringung unserer Leistungen sowie innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte auf (nachfolgend gemeinsam bezeichnet als “Onlineangebot”).

§2 Verantwortlicher

§3 Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail, Telefonnummern)
• Inhaltsdaten (z.B. Texteingaben, Fotografien)
• Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten)
• Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)

§4 Zweck der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt zur Erbringung unserer Leistungen, zur Durchführung von Buchungen, zur Kommunikation mit unseren Mitgliedern sowie zur Verbesserung unseres Angebots. Ausschließlich mit Ihrer Einwilligung verarbeiten wir Daten außerdem zur Reichweitenmessung und für interessenbezogene Werbung (Einzelheiten in §5).

§5 Cookies & Einwilligung

Wir setzen Cookies und vergleichbare Technologien ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Beim ersten Besuch unserer Website fragen wir Sie über einen Einwilligungs-Banner, welche Kategorien Sie zulassen möchten. Ohne Ihre Einwilligung werden ausschließlich technisch notwendige Cookies eingesetzt; Statistik- und Marketing-Dienste bleiben vollständig deaktiviert und es werden keine Daten an die unten genannten Anbieter übertragen.

Ihre Auswahl speichern wir für 6 Monate in dem Cookie “mrs-consent”. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie den Link “Cookie-Einstellungen” am Seitenende aufrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Rechtsgrundlage für Sitzungs- und Zahlungs-Cookies ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Rechtsgrundlage für das Einwilligungs-Cookie selbst ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation Ihrer Einwilligungsentscheidung). Rechtsgrundlage für alle einwilligungspflichtigen Dienste ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

5.1 Technisch notwendige Cookies

Hierzu zählen das Einwilligungs-Cookie (“mrs-consent”, Speicherdauer 6 Monate), Sitzungs- und Anmelde-Cookies für den Mitglieder-, Trainer- und Verwaltungsbereich (Speicherdauer: bis zur Abmeldung bzw. zum Ablauf der Sitzung) sowie Cookies, die im Rahmen der Zahlungsabwicklung über unseren Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland) erforderlich sind (Speicherdauer: für die Dauer des Zahlvorgangs; Details in der Datenschutzerklärung von Stripe, https://stripe.com/de/privacy). Diese Cookies sind für den Betrieb der Website erforderlich und können nicht abgewählt werden.

Anbieter unserer Anmelde- und Datenbank-Infrastruktur ist Supabase Inc.; die Verarbeitung erfolgt im Auftrag auf Servern in der EU (Region Frankfurt am Main) auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln für etwaige Support-Zugriffe aus Drittländern.

5.2 Statistik: Google Analytics 4

Mit Ihrer Einwilligung (Kategorie “Statistik”) setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”). Google Analytics verwendet Cookies (u.a. “_ga”, Speicherdauer bis zu 2 Jahre), die eine Analyse Ihrer Nutzung der Website ermöglichen (z.B. besuchte Seiten, Verweildauer, ungefähre Herkunft). Die IP-Adresse wird von Google Analytics 4 nicht gespeichert und vor jeder Verarbeitung gekürzt. Die Einbindung erfolgt über den Google Tag Manager, der ebenfalls erst nach Ihrer Einwilligung geladen wird.

Zur zuverlässigen Messung abgeschlossener Buchungen übermitteln wir zusätzlich serverseitig über die Measurement-Protocol-Schnittstelle von Google Analytics Ereignisdaten (Buchungswert, Angebotsart sowie einen aus Ihrer E-Mail-Adresse abgeleiteten, nicht umkehrbaren Identifikator). Auch diese Übermittlung erfolgt ausschließlich, wenn Sie der Kategorie “Statistik” zugestimmt haben; ohne diese Einwilligung unterbleibt sie vollständig.

Dabei können Daten an Server der Google LLC in den USA übertragen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Widerruf jederzeit über “Cookie-Einstellungen”.

5.3 Marketing: Google Ads

Mit Ihrer Einwilligung (Kategorie “Marketing”) nutzen wir Google Ads mit Conversion-Messung und Remarketing (Google Ireland Limited). Dabei werden Cookies (u.a. “_gcl_au”, Speicherdauer ca. 90 Tage) gesetzt, um zu messen, ob Sie über eine unserer Anzeigen zu uns gefunden haben, und um Ihnen interessenbezogene Anzeigen anzuzeigen. Wir haben den sogenannten Consent Mode v2 von Google implementiert: Ohne Ihre Einwilligung werden keine Google-Werbedienste geladen und keine Werbe-Kennungen gespeichert. Für Übermittlungen in die USA gilt das unter 5.2 Gesagte. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

5.4 Marketing: Meta-Pixel und Conversions API

Mit Ihrer Einwilligung (Kategorie “Marketing”) setzen wir den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (“Meta”) ein. Der Pixel setzt Cookies (u.a. “_fbp” zur Wiedererkennung des Browsers und “_fbc” zur Zuordnung eines Anzeigenklicks, Speicherdauer jeweils 3 Monate) und ermöglicht es, Besucherinnen unserer Website auf Facebook und Instagram interessenbezogene Anzeigen anzuzeigen und deren Wirksamkeit zu messen.

Zusätzlich übermitteln wir — ebenfalls nur bei erteilter Marketing-Einwilligung — über die sogenannte Conversions API server-seitig Ereignisdaten an Meta (z.B. eine abgeschlossene Buchung mit Bestellwert). Dabei werden Kontaktdaten wie E-Mail-Adresse, Telefonnummer und Name vor der Übermittlung mit dem Verfahren SHA-256 pseudonymisiert (gehasht) sowie IP-Adresse, Browser-Kennung und die Pixel-Kennungen übertragen. Haben Sie keine Marketing-Einwilligung erteilt, findet keine Übermittlung an Meta statt — weder über den Pixel noch über die Conversions API.

Soweit wir und Meta für die Erhebung und Übermittlung dieser Daten gemeinsam verantwortlich sind (Art. 26 DSGVO), haben wir mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen (“Controller Addendum”, einsehbar unter https://www.facebook.com/legal/controller_addendum); im Übrigen gelten die Business-Tools-Bedingungen von Meta (https://www.facebook.com/legal/technology_terms). Für die anschließende eigene Verarbeitung ist Meta allein verantwortlich. Dabei können Daten an die Meta Platforms, Inc. in den USA übertragen werden; Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta (https://www.facebook.com/privacy/policy). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Widerruf jederzeit über “Cookie-Einstellungen”.

§6 Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Des Weiteren steht Ihnen ein Widerspruchsrecht gegen die Verarbeitung sowie das Recht auf Datenübertragbarkeit zu.

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — für Cookies und Tracking-Dienste direkt über den Link “Cookie-Einstellungen” am Seitenende.

Werden Ihre Daten verarbeitet, um interessenbezogene Werbung anzuzeigen (z.B. über Google Ads oder Meta), haben Sie das Recht, dieser Verarbeitung jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft zu widersprechen (Art. 21 Abs. 2 DSGVO); dies gilt auch für ein damit verbundenes Profiling. Am einfachsten widersprechen Sie, indem Sie die Kategorie “Marketing” über den Link “Cookie-Einstellungen” am Seitenende deaktivieren.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für unseren Sitz in Berlin zuständig: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstraße 219, 10969 Berlin, mailbox@datenschutz-berlin.de.

Bei Fragen oder Beschwerden wenden Sie sich bitte an: dance@mr-sherman.de

§7 Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

§8 Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.