Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website sowie im Rahmen des Studiobetriebs ist:

keyo Studios Ulrike Maier (Einzelunternehmen)
Ulrike Maier
Lackermannweg 16, 83071 Stephanskirchen, Deutschland
E-Mail: info@keyostudios.com

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt, da dies gesetzlich nicht erforderlich ist.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für:

• die Website keyostudios.com inklusive Unterseiten und eingebundener Funktionen,
• sowie für Datenverarbeitungen im Rahmen unseres Studiobetriebs (Buchungen, Kursteilnahme, Kommunikation und Abrechnung).

3. Ihre Rechte

Sie haben je nach Voraussetzungen das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für Bayern ist zuständig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27 (Schloss), 91522 Ansbach.

4. Hosting und Bereitstellung der Website

Diese Website wird auf einem Server des Anbieters Hostinger (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern) betrieben. Der Serverstandort liegt in Frankfurt am Main, Deutschland. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet und in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, übertragene Datenmenge, Referrer-URL sowie Geräte- und Browser-Informationen (User-Agent). Zwecke sind die Auslieferung und Darstellung der Website, Betriebssicherheit, Missbrauchs- und Fehlererkennung sowie technische Administration. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb). Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Logfiles werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert.

5. Cookies und Einwilligung

Wir führen auf dieser Website keine eigene Besucherstatistik und setzen für den reinen Betrieb der Seite keine einwilligungspflichtigen Cookies ein. Technisch notwendig ist lediglich, dass wir Ihre Auswahl aus dem Consent-Banner in Ihrem Browser speichern (lokaler Speicher), damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG.

Einwilligungspflichtige Dienste — der Meta-Pixel (Ziffer 16) und die Einbindung von Google Maps (Ziffer 14) — laden wir erst nach Ihrer Einwilligung. Dazu erscheint beim ersten Besuch ein Consent-Banner, über den Sie diese Dienste zulassen oder ablehnen können. Ihre Auswahl wird gespeichert und kann jederzeit mit Wirkung für die Zukunft widerrufen oder geändert werden (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

6. Schriftarten

Diese Website verwendet Schriftarten, die lokal auf dem eigenen Server bereitgestellt werden. Beim Aufruf der Seite wird dafür keine Verbindung zu Servern Dritter (z.B. Google Fonts) hergestellt, es werden hierfür keine Daten an Dritte übermittelt.

7. Buchungen, Kundenkonto und Kursverwaltung (bsport)

Für Terminbuchungen, Karten und Abos, Check-ins sowie die Kundenkommunikation nutzen wir das Buchungssystem bsport. Verarbeitet werden dabei Stammdaten (Name, Adresse, E-Mail, Telefon), Vertrags- und Buchungsdaten (gebuchte Leistungen, Preise, Laufzeiten), Kommunikationsdaten sowie Anwesenheiten und Check-ins. Zweck ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), teils besteht ein berechtigtes Interesse an einer effizienten Studio-Organisation (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung erfolgt innerhalb der EU. bsport ist Auftragsverarbeiter, ein Vertrag zur Auftragsverarbeitung wurde abgeschlossen.

8. Zahlungsabwicklung

Zahlungen werden über bsport und dessen integrierte Zahlungsdienstleister abgewickelt. Angeboten werden Kreditkarte, PayPal, SEPA-Lastschrift sowie weitere über Stripe abgewickelte Zahlungsarten. Zweck ist die Durchführung der Zahlung und die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsanbieter erhalten nur die für die Zahlungsabwicklung notwendigen Daten und sind für deren weitere Verarbeitung eigene Verantwortliche.

9. Wellpass

Kurse sind auch über Wellpass buchbar. Bei einer Buchung über Wellpass werden die erforderlichen Daten ausgetauscht (Name, Teilnehmer- oder Mitglieds-ID, gebuchte Leistung, Termin und Check-in, gegebenenfalls Zuzahlungen). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie ein berechtigtes Interesse an der Abwicklung des Partnerprogramms (Art. 6 Abs. 1 lit. f DSGVO). Wellpass ist für die weitere Verarbeitung eigener Verantwortlicher.

10. Kommunikation per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation). Sofern Sie sich über bsport für Informationen zu Kursen, Aktionen und Angeboten anmelden, versenden wir diese auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG). Sie können sich jederzeit über den Abmeldelink oder per E-Mail an uns wieder abmelden.

11. Bewerbungen

Über unsere Bewerbungsformulare können Sie sich als Lehrkraft für Yoga oder Pilates bei uns bewerben. Verarbeitet werden Ihre Angaben aus dem Formular: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum und Anschrift sowie Ihre Angaben zu Ausbildungen, Erfahrung, Verfügbarkeit und Motivation. Zweck ist die Durchführung des Bewerbungsverfahrens; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Ihre Bewerbung wird uns per E-Mail zugestellt — Versand über Resend (Ziffer 12), Postfach bei Google Workspace (Ziffer 13). Ein Bewerbermanagementsystem setzen wir nicht ein.

Wir löschen Ihre Unterlagen, sobald sie für das Verfahren nicht mehr benötigt werden und keine Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz mehr geltend gemacht werden können (§ 15 Abs. 4 AGG, § 61b Abs. 1 ArbGG). Auf Wunsch löschen wir früher. Kommt eine Zusammenarbeit zustande, überführen wir die Daten in unsere Vertrags- und Abrechnungsunterlagen.

12. E-Mail-Versand (Resend)

Für den Versand von E-Mails aus unserer Website, insbesondere von Bewerbungen (Ziffer 11), nutzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend verarbeitet dabei Inhalte und Metadaten der versendeten E-Mails. Der Versand läuft über eine Infrastruktur in Irland; die übrige Verarbeitung findet nach Angaben des Anbieters überwiegend in den USA statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen E-Mail-Versand). Resend ist Auftragsverarbeiter; ein Vertrag nach Art. 28 DSGVO besteht. Für die Übermittlung in die USA stützen wir uns auf das EU-US Data Privacy Framework und ergänzend auf EU-Standardvertragsklauseln.

13. E-Mail-Postfach (Google Workspace)

Unser E-Mail-Postfach betreiben wir mit Google Workspace (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Alle E-Mails, die Sie uns schreiben oder die über unsere Formulare bei uns eingehen, werden dort gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden geschäftlichen Kommunikation), bei vorvertraglichen und vertraglichen Anliegen Art. 6 Abs. 1 lit. b DSGVO. Google ist insoweit Auftragsverarbeiter; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Eine Übermittlung in die USA ist dabei möglich; Google stützt sich hierfür auf das EU-US Data Privacy Framework sowie auf EU-Standardvertragsklauseln.

14. Google Maps

Auf der Startseite und der Kontaktseite binden wir eine Karte des Dienstes Google Maps (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) ein. Die Karte wird erst nach Ihrer Einwilligung geladen. Erst mit dem Laden werden Daten (insbesondere Ihre IP-Adresse) an Google übermittelt, eine Übermittlung in die USA ist dabei möglich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für die Datenübermittlung in die USA stützt sich Google auf das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

15. Social Media (Instagram)

Wir unterhalten einen Auftritt bei Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland). Wenn Sie unser Profil besuchen oder mit ihm interagieren, verarbeitet Meta Ihre Nutzungs- und Kommunikationsdaten. Für die sogenannten Seiten-Insights besteht eine gemeinsame Verantwortlichkeit zwischen Meta und uns (Art. 26 DSGVO). Meta verarbeitet die Nutzungsdaten, wir erhalten lediglich aggregierte Statistiken. Rechte können Sie sowohl uns gegenüber als auch gegenüber Meta geltend machen.

16. Meta-Pixel (nur mit Einwilligung)

Sofern Sie im Consent-Banner zustimmen, binden wir zur Erfolgsmessung unserer Werbung und für Retargeting den Meta-Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) ein. Dabei werden Daten zu Ihrem Nutzungsverhalten auf dieser Website verarbeitet und an Meta übermittelt, eine Übermittlung in die USA ist dabei möglich. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für Datenübermittlungen in die USA stützt sich Meta auf das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln. Ohne Ihre Einwilligung wird der Pixel nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Derselbe Pixel ist auch in unserem Buchungssystem bsport (Ziffer 7) hinterlegt. Buchen Sie dort, übermittelt bsport Ereignisse zum Buchungsvorgang (etwa Aufruf des Warenkorbs, Beginn und Abschluss einer Buchung samt gebuchter Leistung) aus Ihrem Browser an Meta. Zweck ist ebenfalls die Erfolgsmessung unserer Werbung. Diese Verarbeitung findet auf den Seiten von bsport statt; Einwilligung und Widerruf richten sich dort nach den Einstellungen des Buchungssystems.

17. Marketing-Fotos und -Videos

Gelegentlich werden bei Kursen und Events Foto- und Videoaufnahmen zu Marketingzwecken erstellt (Website, Social Media, Newsletter, Print). Rechtsgrundlage ist je nach Situation Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ein Widerspruch beziehungsweise Widerruf ist jederzeit per E-Mail möglich und wird organisatorisch berücksichtigt.

18. Abrechnung und Buchhaltung (lexoffice)

Für Rechnungserstellung und Buchhaltung nutzen wir lexoffice. Verarbeitet werden Name, Anschrift, Rechnungs- und Zahlungsdaten sowie steuerlich erforderliche Angaben. Zweck sind Rechnungstellung, Buchhaltung und die Erfüllung steuerlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten). lexoffice stellt die Unterlagen zur Auftragsverarbeitung bereit.

19. Empfänger und Kategorien von Dienstleistern

Je nach Verarbeitung können Empfänger sein:

• Hosting und Server: Hostinger,
• Buchung, Kursverwaltung und Kundenkommunikation: bsport,
• Zahlungsabwicklung: Stripe, PayPal (über bsport),
• Partnerprogramm: Wellpass,
• Marketing und Social Media: Meta (Instagram, Meta-Pixel),
• Kartendarstellung: Google (Google Maps),
• E-Mail-Versand: Resend,
• E-Mail-Postfach: Google (Google Workspace),
• Buchhaltung: lexoffice,
• IT- und Support-Dienstleister, soweit erforderlich.

Soweit notwendig, setzen wir Auftragsverarbeiter auf Grundlage von Art. 28 DSGVO ein (AVV).

20. Drittlandübermittlungen

Je nach eingesetzten Diensten kann eine Verarbeitung auch außerhalb der EU oder des EWR stattfinden (insbesondere USA). In diesen Fällen stützen wir Übermittlungen, soweit erforderlich, auf geeignete Garantien, insbesondere auf eine Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023), soweit einschlägig, sowie auf EU-Standardvertragsklauseln (SCCs) und weitere zulässige Übermittlungsmechanismen.

21. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen:

• Server-Logfiles: nur so lange wie für Sicherheit und Betrieb erforderlich, dann Löschung oder Anonymisierung,
• Buchungs- und Vertragsdaten: für die Dauer der Vertragsbeziehung, anschließend Löschung, sofern keine Aufbewahrungspflichten bestehen,
• Rechnungs- und Zahlungsdaten: entsprechend der gesetzlichen Aufbewahrungspflichten (in der Regel 10 Jahre),
• Kontaktanfragen: bis zur Erledigung, sofern keine Aufbewahrungspflicht besteht,
• Bewerbungsunterlagen: bis Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz nicht mehr geltend gemacht werden können, danach Löschung,
• E-Mail-Korrespondenz: bis zur abschließenden Bearbeitung des Anliegens, sofern keine Aufbewahrungspflichten bestehen,
• Einwilligungen für Info-Mails: bis zur Abmeldung, danach Löschung aus dem aktiven Verteiler beziehungsweise Sperrung zum Nachweis.

22. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling (Art. 22 DSGVO) findet nicht statt.

23. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Die Website nutzt eine TLS- beziehungsweise SSL-Verschlüsselung.

24. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen der Website, eingesetzte Tools oder rechtliche Anforderungen ändern. Die jeweils aktuelle Version ist auf dieser Website abrufbar.