DATENSCHUTZERKLÄRUNG

§1 Geltungsbereich

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz “Daten”) im Rahmen der Erbringung unserer Leistungen sowie innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte auf (nachfolgend gemeinsam bezeichnet als “Onlineangebot”).

Zum Onlineangebot gehören auch unsere App “Mr. Sherman” für iOS und Android sowie das Mitgliederportal auf unserer Website. Einzelheiten zur Verarbeitung in App und Portal finden Sie in §7.

§2 Verantwortlicher

§3 Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail, Telefonnummern)
• Inhaltsdaten (z.B. Texteingaben, Fotografien, Nachrichten im WhatsApp-Chat)
• Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten)
• Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
• Vertrags- und Zahlungsdaten (z.B. Buchungen, Stundenguthaben, gekaufte Stundenpakete, Mitgliedschaften, Rechnungen, Rechnungsanschrift)
• Inhaltsdaten aus App und Mitgliederportal (z.B. Nachrichten an Studio und Trainer, angehängte Videos, Profilbild, Rückmeldung nach dem Probetraining)
• Gerätedaten der App (z.B. Push-Token, Plattform iOS oder Android, Kennung der App-Installation)

§4 Zweck der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt zur Erbringung unserer Leistungen, zur Durchführung von Buchungen, zur Kommunikation mit unseren Mitgliedern sowie zur Verbesserung unseres Angebots. Ausschließlich mit Ihrer Einwilligung verarbeiten wir Daten außerdem zur Reichweitenmessung und für interessenbezogene Werbung (Einzelheiten in §5).

§5 Cookies & Einwilligung

Wir setzen Cookies und vergleichbare Technologien ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Beim ersten Besuch unserer Website fragen wir Sie über einen Einwilligungs-Banner, welche Kategorien Sie zulassen möchten. Ohne Ihre Einwilligung werden ausschließlich technisch notwendige Cookies eingesetzt; Statistik- und Marketing-Dienste bleiben vollständig deaktiviert und es werden keine Daten an die unten genannten Anbieter übertragen.

Ihre Auswahl speichern wir für 6 Monate in dem Cookie “mrs-consent”. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie den Link “Cookie-Einstellungen” am Seitenende aufrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Rechtsgrundlage für Sitzungs- und Zahlungs-Cookies ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Rechtsgrundlage für das Einwilligungs-Cookie selbst ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation Ihrer Einwilligungsentscheidung). Rechtsgrundlage für alle einwilligungspflichtigen Dienste ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

5.1 Technisch notwendige Cookies

Hierzu zählen das Einwilligungs-Cookie (“mrs-consent”, Speicherdauer 6 Monate), Sitzungs- und Anmelde-Cookies für den Mitglieder-, Trainer- und Verwaltungsbereich (Speicherdauer: bis zur Abmeldung bzw. zum Ablauf der Sitzung) sowie Cookies, die im Rahmen der Zahlungsabwicklung über unseren Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland) erforderlich sind (Speicherdauer: für die Dauer des Zahlvorgangs; Details in der Datenschutzerklärung von Stripe, https://stripe.com/de/privacy). Diese Cookies sind für den Betrieb der Website erforderlich und können nicht abgewählt werden.

Anbieter unserer Anmelde- und Datenbank-Infrastruktur ist Supabase Inc.; die Verarbeitung erfolgt im Auftrag auf Servern in der EU (Region Frankfurt am Main) auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln für etwaige Support-Zugriffe aus Drittländern.

5.2 Statistik: Google Analytics 4

Mit Ihrer Einwilligung (Kategorie “Statistik”) setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”). Google Analytics verwendet Cookies (u.a. “_ga”, Speicherdauer bis zu 2 Jahre), die eine Analyse Ihrer Nutzung der Website ermöglichen (z.B. besuchte Seiten, Verweildauer, ungefähre Herkunft). Die IP-Adresse wird von Google Analytics 4 nicht gespeichert und vor jeder Verarbeitung gekürzt. Die Einbindung erfolgt über den Google Tag Manager, der ebenfalls erst nach Ihrer Einwilligung geladen wird.

Zur zuverlässigen Messung abgeschlossener Buchungen übermitteln wir zusätzlich serverseitig über die Measurement-Protocol-Schnittstelle von Google Analytics Ereignisdaten (Buchungswert, Angebotsart sowie einen aus Ihrer E-Mail-Adresse abgeleiteten, nicht umkehrbaren Identifikator). Auch diese Übermittlung erfolgt ausschließlich, wenn Sie der Kategorie “Statistik” zugestimmt haben; ohne diese Einwilligung unterbleibt sie vollständig.

Dabei können Daten an Server der Google LLC in den USA übertragen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Widerruf jederzeit über “Cookie-Einstellungen”.

5.3 Marketing: Google Ads

Mit Ihrer Einwilligung (Kategorie “Marketing”) nutzen wir Google Ads mit Conversion-Messung und Remarketing (Google Ireland Limited). Dabei werden Cookies (u.a. “_gcl_au”, Speicherdauer ca. 90 Tage) gesetzt, um zu messen, ob Sie über eine unserer Anzeigen zu uns gefunden haben, und um Ihnen interessenbezogene Anzeigen anzuzeigen. Wir haben den sogenannten Consent Mode v2 von Google implementiert: Ohne Ihre Einwilligung werden keine Google-Werbedienste geladen und keine Werbe-Kennungen gespeichert. Für Übermittlungen in die USA gilt das unter 5.2 Gesagte. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

5.4 Marketing: Meta-Pixel und Conversions API

Mit Ihrer Einwilligung (Kategorie “Marketing”) setzen wir den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (“Meta”) ein. Der Pixel setzt Cookies (u.a. “_fbp” zur Wiedererkennung des Browsers und “_fbc” zur Zuordnung eines Anzeigenklicks, Speicherdauer jeweils 3 Monate) und ermöglicht es, Besucherinnen unserer Website auf Facebook und Instagram interessenbezogene Anzeigen anzuzeigen und deren Wirksamkeit zu messen.

Zusätzlich übermitteln wir — ebenfalls nur bei erteilter Marketing-Einwilligung — über die sogenannte Conversions API server-seitig Ereignisdaten an Meta (z.B. eine abgeschlossene Buchung mit Bestellwert). Dabei werden Kontaktdaten wie E-Mail-Adresse, Telefonnummer und Name vor der Übermittlung mit dem Verfahren SHA-256 pseudonymisiert (gehasht) sowie IP-Adresse, Browser-Kennung und die Pixel-Kennungen übertragen. Haben Sie keine Marketing-Einwilligung erteilt, findet keine Übermittlung an Meta statt — weder über den Pixel noch über die Conversions API.

Soweit wir und Meta für die Erhebung und Übermittlung dieser Daten gemeinsam verantwortlich sind (Art. 26 DSGVO), haben wir mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen (“Controller Addendum”, einsehbar unter https://www.facebook.com/legal/controller_addendum); im Übrigen gelten die Business-Tools-Bedingungen von Meta (https://www.facebook.com/legal/technology_terms). Für die anschließende eigene Verarbeitung ist Meta allein verantwortlich. Dabei können Daten an die Meta Platforms, Inc. in den USA übertragen werden; Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta (https://www.facebook.com/privacy/policy). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Widerruf jederzeit über “Cookie-Einstellungen”.

§6 Kommunikation über WhatsApp und digitaler Assistent

6.1 WhatsApp Business Platform

Wenn Sie in einem unserer Kontaktformulare (zum Beispiel in einer Anzeige auf Facebook oder Instagram) angeben, dass wir Sie über WhatsApp kontaktieren dürfen, oder wenn Sie uns selbst über WhatsApp an unsere Geschäftsnummer schreiben, nutzen wir für diese Kommunikation die WhatsApp Business Platform der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (“Meta”). Verarbeitet werden Ihre Telefonnummer, Ihr WhatsApp-Profilname, Zeitpunkt, Inhalt und Zustellstatus der Nachrichten sowie die Angaben aus dem Kontaktformular (Name, gewünschte Rückrufzeit, Studio, Tanzerfahrung).

Meta verarbeitet die Nachrichten für die Zustellung in unserem Auftrag auf Grundlage der WhatsApp Business Data Processing Terms (https://www.whatsapp.com/legal/business-data-processing-terms). Dabei können Daten an die Meta Platforms, Inc. in den USA übertragen werden; Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln der EU-Kommission. Für die Nutzung von WhatsApp auf Ihrem Gerät gelten zudem die Datenschutzhinweise von WhatsApp (https://www.whatsapp.com/legal/privacy-policy-eea).

Die Chatverläufe speichern wir in unserem Buchungssystem in einer Datenbank bei Supabase, Inc. (Rechenzentrum in Frankfurt am Main, Deutschland). Sie sind dort für die Mitarbeiterinnen und Mitarbeiter einsehbar, die Ihre Anfrage betreuen. Wir bewahren die Verläufe auf, solange dies für die Bearbeitung Ihrer Anfrage und die Durchführung eines Probetrainings oder Vertrags erforderlich ist, sowie im Rahmen gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Formular oder durch Ihre Kontaktaufnahme über WhatsApp erteilen, sowie die Anbahnung und Durchführung eines Vertrags über ein Probetraining oder eine Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns dies im Chat mitteilen oder eine E-Mail an dance@mr-sherman.de senden. Wir kontaktieren Sie dann nicht mehr über WhatsApp.

6.2 Digitaler Assistent

Antworten im WhatsApp-Chat können zunächst von einem digitalen Assistenten stammen, der auf einem KI-Sprachmodell basiert. Der Assistent stellt sich zu Beginn als solcher vor. Er beantwortet Fragen zum Studio, schlägt freie Termine für ein Probetraining vor und reserviert einen Termin ausschließlich dann, wenn Sie diesen ausdrücklich ausgewählt haben. Auf Ihren Wunsch oder bei Fragen, die er nicht beantworten kann, übergibt er das Gespräch an eine Mitarbeiterin oder einen Mitarbeiter. Unser Team liest die Gespräche mit und kann den Assistenten jederzeit ablösen.

Zur Erzeugung der Antworten übermitteln wir den bisherigen Gesprächsverlauf, Ihren Vornamen und die im Formular angegebenen Wünsche (zum Beispiel Studio und Rückrufzeit) an den Anbieter des Sprachmodells. Dies ist derzeit OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland; wir behalten uns vor, alternativ Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland, einzusetzen. Ihre Telefonnummer übermitteln wir dem Anbieter nicht gesondert. Der Anbieter verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags und verwendet die Eingaben nach seinen API-Bedingungen nicht zum Training seiner Modelle. Eine Übertragung in die USA kann stattfinden; sie ist durch das EU-U.S. Data Privacy Framework beziehungsweise Standardvertragsklauseln abgesichert.

Der Assistent trifft keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Eine Reservierung erfolgt nur auf Ihre Anweisung; Zahlung und verbindliche Buchung nehmen Sie selbst vor. Alle Entwürfe und Antworten des Assistenten werden protokolliert und von unserem Team zur Qualitätssicherung eingesehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Beantwortung von Anfragen außerhalb unserer Erreichbarkeitszeiten). Sie können der Bearbeitung durch den Assistenten jederzeit widersprechen, indem Sie im Chat um einen menschlichen Ansprechpartner bitten oder eine E-Mail an dance@mr-sherman.de senden. Ihre Anfrage wird dann ausschließlich von Menschen bearbeitet.

§7 Mitglieder-App und Mitgliederportal

7.1 Download der App

Die App laden Sie über den App Store von Apple oder über Google Play herunter. Die dafür nötigen Angaben (zum Beispiel Ihr Konto beim jeweiligen Store) verarbeiten diese Anbieter in eigener Verantwortung. Darauf haben wir keinen Einfluss.

7.2 Mitgliederkonto und Anmeldung

Für App und Mitgliederportal führen wir für Sie ein Mitgliederkonto. Darin verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Ihr bevorzugtes Studio, ein Profilbild, sofern Sie eines hochladen, sowie Ihre Buchungen, Ihr Stundenguthaben, gekaufte Stundenpakete, Mitgliedschaften, Zahlungen und Rechnungen einschließlich der von Ihnen angegebenen Rechnungsanschrift. Rechtsgrundlage ist die Durchführung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten speichern wir bei Supabase (siehe §5.1).

Ein Profilbild können Sie im Mitgliederportal hochladen. Es ist über seine Bildadresse auch ohne Anmeldung abrufbar. Sie können es jederzeit wieder entfernen.

Bietet die App die Registrierung an, legen Sie Ihr Konto dort selbst an. Dafür geben Sie Vorname, Nachname, E-Mail-Adresse, Telefonnummer und ein Passwort an. Anschließend bestätigen Sie Ihre E-Mail-Adresse über einen Link, den wir Ihnen schicken. Wir speichern, wann Sie den AGB zugestimmt haben und welche Fassung von AGB und Datenschutzerklärung dabei galt. Ein Konto entsteht außerdem, wenn das Studio es für Sie anlegt. Den Zugang zu App oder Portal erhalten Sie dann über einen einmaligen Zugangscode oder eine Einladung per E-Mail. Kaufen Sie auf unserer Website ein Stundenpaket oder ein Ticket, legen wir ebenfalls ein Konto zu Ihrer E-Mail-Adresse an.

Ein Probetraining kann jede Person nur einmal buchen. Buchen Sie es in der App, gleichen wir dafür Ihr Konto, Ihre E-Mail-Adresse und Ihre Telefonnummer mit bisherigen Probetrainings ab. Ein Probetraining, das Sie zuvor auf unserer Website gebucht haben, ordnen wir über Ihre bestätigte E-Mail-Adresse Ihrem Konto zu.

In der App melden Sie sich mit E-Mail-Adresse und Passwort an. Ihre Anmeldesitzung legt die App im geschützten Speicher Ihres Geräts ab (iOS-Schlüsselbund bzw. Android Keystore). Sie wird nicht auf andere Geräte übertragen. Dort hält die App auch Eingaben bereit, die noch nicht an unseren Server übertragen werden konnten, zum Beispiel eine noch nicht gesendete Nachricht, bis der Server sie bestätigt. Dieser Zugriff auf Ihr Gerät ist für die Anmeldung und den Betrieb der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden entfernt die App die Anmeldesitzung.

Im Mitgliederportal melden Sie sich mit E-Mail-Adresse und Passwort, über einen Anmeldelink per E-Mail oder mit Ihrem Google-Konto an. Die Anmeldung mit Google ist freiwillig. Nutzen Sie sie, übermittelt Google uns die für die Anmeldung nötigen Angaben, insbesondere Ihre E-Mail-Adresse.

Die Website, das Mitgliederportal und die Server-Schnittstellen, mit denen die App arbeitet, betreiben wir bei dem Hosting-Dienstleister Vercel. Mit Ihrer Einwilligung (Kategorie “Statistik”, siehe §5) setzen wir auf Website und Mitgliederportal außerdem die Reichweitenmessung Vercel Web Analytics ein. Ohne diese Einwilligung wird sie nicht geladen.

7.3 Keine Werbe- oder Analysedienste in der App

Die App enthält keine Werbe-, Analyse- oder Absturzberichtsdienste von Drittanbietern.

7.4 Push-Mitteilungen

Wenn Sie in der App Mitteilungen erlauben, speichern wir zu Ihrem Konto ein Geräte-Token, die Plattform Ihres Geräts (iOS oder Android) und eine Kennung der App-Installation. Damit senden wir Ihnen Hinweise zu neuen Nachrichten, Buchungen und Terminserien, Paketkäufen sowie Neuigkeiten und Angeboten des Studios. Die Mitteilungstexte sind allgemein gehalten und enthalten keine Namen, Beträge oder Termindetails.

Für die Zustellung übermitteln wir das Token, den Mitteilungstext und interne Kennungen an den Push-Dienst Expo der 650 Industries, Inc., USA. Expo leitet die Mitteilung an den Apple Push Notification Service (Apple) bzw. an Firebase Cloud Messaging (Google) weiter.

Mitteilungen und E-Mails zu Studio-Neuigkeiten und Angeboten erhalten Sie nur, wenn Sie diese in den Einstellungen der App eingeschaltet haben. Ab Werk sind sie ausgeschaltet. Rechtsgrundlage ist für Hinweise zu Ihrem Vertrag Art. 6 Abs. 1 lit. b DSGVO, für Neuigkeiten und Angebote Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft in den Einstellungen der App widerrufen. Mitteilungen insgesamt können Sie jederzeit in den Einstellungen Ihres Geräts abschalten.

7.5 Nachrichten und Videos

Nachrichten, die Sie in App oder Portal mit dem Studio und Ihren Trainerinnen und Trainern austauschen, speichern wir mit Zeitpunkt und Lesestatus. Videos, die Sie einer Nachricht anhängen (bis 100 MB je Video), liegen in einem nicht öffentlichen Speicherbereich bei Supabase. Über neue Nachrichten informieren wir Sie per Push-Mitteilung oder E-Mail. Die E-Mail kann den Namen der Absenderin oder des Absenders und den Anfang der Nachricht enthalten. Antworten Sie auf eine solche E-Mail, geht Ihre Antwort als gewöhnliche E-Mail an das Studio oder an Ihre Trainerin bzw. Ihren Trainer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nachrichten und Videos löschen wir spätestens mit der Löschung Ihres Mitgliederkontos.

7.6 Kalender und Mediathek

Auf den Kalender Ihres Geräts greift die App nur zu, wenn Sie dies erlauben. Sie legt dort einen eigenen Kalender an, dessen Name mit “Mr. Sherman” beginnt, und hält Ihre Studio-Termine darin aktuell. Einträge in anderen Kalendern liest die App nicht aus, und sie überträgt keine Kalenderdaten an uns. Auf dem iPhone kann Ihr Kalenderanbieter (zum Beispiel iCloud) diesen Kalender je nach Einstellungen mit Ihren anderen Geräten abgleichen. Auf Android bleibt er auf dem Gerät. Einzelne Termine können Sie außerdem über den Kalender-Dialog Ihres Geräts übernehmen. Die Freigabe können Sie jederzeit in den Einstellungen Ihres Geräts widerrufen. Im Mitgliederportal können Sie Ihre Termine außerdem über einen persönlichen Link als Kalender-Abonnement einbinden. Wer diesen Link kennt, kann Ihre Termine sehen. Geben Sie ihn deshalb nicht weiter. Im Mitgliederportal können Sie den Link jederzeit erneuern.

Auf Ihre Fotomediathek greift die App nur zu, wenn Sie einer Nachricht ein Video anhängen und dies erlauben. Übertragen wird nur das Video, das Sie auswählen. Kamera und Mikrofon nutzt die App nicht.

7.7 Zahlungen und Rechnungen

Stundenpakete und, soweit angeboten, einzelne Stunden oder ein Probetraining kaufen Sie in App und Portal über die Bezahlseite unseres Zahlungsdienstleisters Stripe (siehe §5.1), die sich in einem Browserfenster öffnet. Stripe erhebt dort bei jedem Kauf Ihre Zahlungsdaten, beim Kauf eines Stundenpakets außerdem Ihren Namen, Ihre Rechnungsanschrift und Ihre Telefonnummer. Vollständige Kartendaten erreichen uns nicht. Zur Zuordnung übermitteln wir Stripe Ihren Namen, Ihre E-Mail-Adresse, eine Kennung Ihres Kontos und Angaben zum Kauf, bei einzelnen Stunden und beim Probetraining auch Ihre Telefonnummer und den Termin. Mitgliedschaften rechnen wir als wiederkehrende Zahlung über Stripe ab. Zahlungsmittel verwalten Sie im Kundenportal von Stripe. Kündigen können Sie in App und Portal über den Link “Verträge hier kündigen”. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Aus diesen Angaben erstellen wir Ihre Rechnungen. Sie finden sie in der App und können sie als PDF laden oder sich per E-Mail schicken lassen. Zum Teilen über die Teilen-Funktion Ihres Geräts legt die App die PDF-Datei vorübergehend im Zwischenspeicher der App ab.

7.8 E-Mails

E-Mails zu Ihrem Vertrag, zum Beispiel Buchungsbestätigungen, Terminerinnerungen, Rechnungen, Hinweise auf neue Nachrichten und Einladungen ins Mitgliederportal, versenden wir über den E-Mail-Dienst Resend. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Auch die E-Mails zur Löschung Ihres Kontos (siehe §7.11) versenden wir über Resend. E-Mails zur Bestätigung Ihrer E-Mail-Adresse, Anmeldelinks und E-Mails zum Zurücksetzen des Passworts löst unser Anmeldedienst Supabase aus (siehe §5.1).

7.9 Studio-Kalender

Bestätigte Buchungen tragen wir in den Kalender des Studios bzw. der Trainerin oder des Trainers bei Google Kalender ein. Das gilt für Termine, die Sie in App, Mitgliederportal oder auf unserer Website buchen, und für Termine, die das Studio oder Ihre Trainerin bzw. Ihr Trainer für Sie einträgt. Der Eintrag enthält Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und Angaben zur Buchung einschließlich Betrag. So kann unser Team den Termin vorbereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7.10 Empfehlungen und Rückmeldungen

In der App können Sie einen persönlichen Empfehlungslink über die Teilen-Funktion Ihres Geräts weitergeben. Wir erhalten dabei keine Daten der Empfängerinnen und Empfänger. Bucht jemand über Ihren Link ein Probetraining, speichern wir bei dieser Buchung, dass sie über Ihren Link zustande kam.

Nach einem Probetraining können Sie in der App angeben, ob Sie zufrieden sind oder ein Gespräch wünschen. Wir nutzen die Antwort, um uns bei Bedarf bei Ihnen zu melden.

Rechtsgrundlage ist unser berechtigtes Interesse, Empfehlungen zuzuordnen und nach einem Probetraining nachzufassen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 Abs. 1 DSGVO), zum Beispiel per E-Mail an dance@mr-sherman.de.

7.11 Konto löschen

Sie können jederzeit verlangen, dass wir Ihr Mitgliederkonto löschen. App und Mitgliederportal nutzen dasselbe Konto. Die Löschung gilt deshalb für beide. In der App wählen Sie dafür im Profil “Konto löschen”. Dort sehen Sie vorher, welche Termine, Stunden und Zahlungen noch offen sind. Ohne App geben Sie auf unserer Website unter mr-sherman.de/konto-loeschen die E-Mail-Adresse Ihres Kontos ein und bestätigen die Anfrage über den Link, den wir Ihnen per E-Mail schicken. Sie können uns auch an dance@mr-sherman.de schreiben.

Wir bestätigen Ihnen den Eingang per E-Mail. Das Studio bearbeitet die Anfrage und meldet sich innerhalb eines Monats bei Ihnen. Offene Termine, Reststunden und eine laufende Mitgliedschaft klären wir vorher mit Ihnen. Die Anfrage speichern wir mit E-Mail-Adresse, Zeitpunkt und Bearbeitungsstand, bei Anfragen aus der App auch mit einer Übersicht der offenen Vorgänge. So können wir sie bearbeiten und die Erledigung nachweisen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 und Art. 17 DSGVO).

Mit der Löschung entfernen wir Ihren Zugang, Ihr Profil, Ihre Nachrichten und die übrigen Daten Ihres Kontos, soweit wir sie nicht aufbewahren müssen. Rechnungen und Buchungsbelege bewahren wir für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO).

7.12 Pflichtangaben und freiwillige Funktionen

Die Angaben im Mitgliederkonto brauchen wir für den Vertrag. Ohne sie können wir App und Mitgliederportal nicht bereitstellen. Push-Mitteilungen, der Gerätekalender, das Anhängen von Videos, ein Profilbild und die Anmeldung mit Google sind freiwillig.

§8 Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Des Weiteren steht Ihnen ein Widerspruchsrecht gegen die Verarbeitung sowie das Recht auf Datenübertragbarkeit zu.

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — für Cookies und Tracking-Dienste direkt über den Link “Cookie-Einstellungen” am Seitenende.

Werden Ihre Daten verarbeitet, um interessenbezogene Werbung anzuzeigen (z.B. über Google Ads oder Meta), haben Sie das Recht, dieser Verarbeitung jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft zu widersprechen (Art. 21 Abs. 2 DSGVO); dies gilt auch für ein damit verbundenes Profiling. Am einfachsten widersprechen Sie, indem Sie die Kategorie “Marketing” über den Link “Cookie-Einstellungen” am Seitenende deaktivieren.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für unseren Sitz in Berlin zuständig: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstraße 219, 10969 Berlin, mailbox@datenschutz-berlin.de.

Bei Fragen oder Beschwerden wenden Sie sich bitte an: dance@mr-sherman.de

§9 Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

§10 Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.