Datenschutzerklärung

1. Einleitung

Der Schutz Ihrer persönlichen Daten hat höchste Priorität. Diese Datenschutzerklärung erläutert die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten (im Folgenden „Daten" genannt) in Zusammenhang mit dem Onlineangebot. Dies umfasst die zugehörige Website, Funktionen und Inhalte sowie die externen Onlinepräsenzen, wie beispielsweise die Social-Media-Profile (im Folgenden zusammengefasst als „Onlineangebot"). Ihre personenbezogenen Daten werden vertraulich behandelt und es wird strikt den gesetzlichen Datenschutzvorschriften sowie den Bestimmungen dieser Datenschutzerklärung entsprochen.

Allgemeine Hinweise

Diese Datenschutzerklärung gibt Ihnen einen umfassenden Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Informationen, die dazu genutzt werden können, Sie persönlich zu identifizieren. Detaillierte Informationen zum Datenschutz entnehmen Sie bitte dieser vollständigen Datenschutzerklärung.

Verantwortliche Stelle‍ ‍

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten des Verantwortlichen finden Sie im Abschnitt „Verantwortlicher“ in dieser Datenschutzerklärung.

Erhebung Ihrer Daten‍ ‍

Personenbezogene Daten werden zum einen dadurch erhoben, dass Sie diese aktiv mitteilen, z.B. durch das Ausfüllen eines Kontaktformulars oder die Buchung von Kursen. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch die IT-Systeme des Verantwortlichen erfasst. Hierbei handelt es sich vor allem um technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Diese Datenerfassung erfolgt automatisch, sobald Sie die Website betreten.

Verwendung Ihrer Daten‍ ‍

Ein Teil der Daten wird erhoben, um die fehlerfreie Bereitstellung der Website sicherzustellen. Andere Daten werden zur Abwicklung Ihrer Kursbuchungen, Mitgliedschaften und Zahlungen sowie zur Optimierung des Angebots und der Anpassung auf Ihre Bedürfnisse verwendet.

Datenübermittlung an externe Stellen

Im Rahmen der Geschäftstätigkeit des Verantwortlichen kann es erforderlich sein, personenbezogene Daten an externe Stellen zu übermitteln (z. B. an unseren Kurs- und Buchungsplattform-Dienstleister Eversports). Diese Übermittlung erfolgt ausschließlich unter bestimmten Bedingungen: wenn die Weitergabe zur Erfüllung eines Vertrags notwendig ist, wenn eine gesetzliche Verpflichtung besteht, beispielsweise an Steuerbehörden, wenn ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO vorliegt, oder wenn eine andere rechtliche Grundlage die Datenübermittlung erlaubt. Beim Einsatz externer Dienstleister zur Datenverarbeitung erfolgt die Weitergabe personenbezogener Daten ausschließlich auf Grundlage eines gültigen Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Wenn eine gemeinsame Verarbeitung der Daten mit anderen Stellen stattfindet, wird ein Vertrag über die gemeinsame Verarbeitung gemäß Art. 26 DSGVO abgeschlossen.

Widerruf von Einwilligungen zur Datenverarbeitung

Bestimmte Datenverarbeitungen können nur mit Ihrer ausdrücklichen Einwilligung erfolgen. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Datenverarbeitung bleibt durch den Widerruf unberührt.

Widerspruchsrecht bei spezifischen Datenverarbeitungen und Werbemaßnahmen (Art. 21 DSGVO)‍ ‍

Erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf der Basis von Art. 6 Abs. 1 lit. e oder f DSGVO, haben Sie das Recht, jederzeit gegen diese Verarbeitung Widerspruch einzulegen, sofern Sie Gründe haben, die sich aus Ihrer besonderen Situation ergeben. Dies betrifft auch das Profiling, das auf diesen Bestimmungen basiert. Bei einem Widerspruch wird der Verantwortliche Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, es können zwingende schutzwürdige Gründe nachgewiesen werden, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch gemäß Art. 21 Abs. 1 DSGVO). Werden Ihre personenbezogenen Daten für Zwecke der Direktwerbung genutzt, steht Ihnen das Recht zu, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für das Profiling, sofern es in Verbindung mit Direktwerbung steht. Nach Ihrem Widerspruch wird der Verantwortliche Ihre personenbezogenen Daten nicht mehr für diese Werbezwecke verwenden (Widerspruch gemäß Art. 21 Abs. 2 DSGVO).

Rechte gemäß Datenschutz-Grundverordnung

Sie haben das Recht, bei Verstößen gegen die DSGVO eine Beschwerde bei einer zuständigen Aufsichtsbehörde einzureichen. Dieses Recht kann insbesondere in dem Mitgliedstaat ausgeübt werden, in dem sich Ihr gewöhnlicher Aufenthaltsort, Ihr Arbeitsplatz oder der Ort des mutmaßlichen Verstoßes befindet. Andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe bleiben hiervon unberührt. Personenbezogene Daten, die auf Basis einer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeitet werden, können in einem strukturierten, gängigen und maschinenlesbaren Format angefordert werden. Auf Wunsch kann auch eine direkte Übermittlung dieser Daten an einen anderen Verantwortlichen erfolgen, sofern dies technisch möglich ist. Jede betroffene Person hat das Recht, unentgeltlich Auskunft über ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger sowie den Zweck der Datenverarbeitung zu erhalten. Darüber hinaus besteht ein Recht auf Berichtigung oder Löschung dieser Daten, sofern gesetzliche Bestimmungen dies zulassen. Bei weiteren Fragen oder Anliegen zum Thema personenbezogene Daten kann jederzeit Kontakt mit dem Verantwortlichen aufgenommen werden. Es besteht das Recht, die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen, wenn die Richtigkeit der Daten bestritten wird und eine Überprüfung aussteht. Auch bei unrechtmäßiger Verarbeitung kann anstelle einer Löschung die Einschränkung der Datenverarbeitung verlangt werden. Weiterhin kann die Einschränkung gefordert werden, wenn die Daten nicht mehr benötigt werden, aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Bei Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO, bis zur Klärung, wessen Interessen überwiegen, besteht ebenfalls das Recht auf Einschränkung.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

SOULCLUB Hamburg

Inhaberin: Charlene Masuch

Adresse: Bornstraße 20, 20146 Hamburg

Website: www.soulclubhamburg.de

E-Mail: hej@soulclubhamburg.de

3. Auftragsverarbeiter & Eversports (Kurs- und Studioverwaltung)

Die Zusammenarbeit erfolgt mit verschiedenen Auftragsverarbeitern, die im Auftrag Daten verarbeiten. Diese Dienstleister sind vertraglich verpflichtet, die Daten vertraulich zu behandeln und ausschließlich im Rahmen der jeweiligen Dienstleistung zu nutzen.

  • Einsatz von Eversports: Für die Verwaltung unseres Studios, unserer Kurspläne, Mitgliederdaten, Buchungen und des Zahlungsverkehrs nutzen wir die Plattform Eversports (Eversports GmbH / Eversports B.V.) als Auftragsverarbeiter.

  • Zweck der Verarbeitung: Abwicklung von Kurs- und Workshop-Buchungen, Verwaltung von Mitgliedschaften, Check-ins und Zahlungsabwicklung.

  • Rechtsgrundlage: Die Verarbeitung erfolgt zur Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO sowie zur Wahrung unseres berechtigten Interesses an einer effizienten und sicheren Studioverwaltung gem. Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen.

4. Begriffsbestimmungen

Um die Transparenz dieser Datenschutzerklärung zu gewährleisten, werden in dieser Erklärung Begriffe verwendet, die auch in der Datenschutz-Grundverordnung (DSGVO) definiert sind (Art. 4 DSGVO):

  • Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

  • Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten (wie das Erheben, Erfassen, Speichern, Verwenden, Übermitteln oder Löschen).

  • Verantwortlicher: Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

  • Auftragsverarbeiter: Eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

  • Einwilligung: Jede freiwillig für den bestimmten Fall abgegebene Willensbekundung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung einverstanden ist.

5. Hosting (Squarespace)

Diese Website wird auf den Servern eines externen Dienstleisters gehostet, um Ihnen eine zuverlässige und sichere Nutzung dieses Onlineangebots zu gewährleisten.

Hosting-Anbieter:

Squarespace Ireland Limited

Le Pole House, Ship Street Great

Dublin 8, D08 N2PC

Irland

Die Datenverarbeitung durch den Hosting-Anbieter erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse daran haben, eine stabile, sichere und performante Website bereitzustellen. Mit dem Hosting-Anbieter wurde ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung des Anbieters unter: https://de.squarespace.com/datenschutz.

6. Rechtliche Grundlagen der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der DSGVO sowie weiterer relevanter Gesetze:

  • Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z. B. für bestimmte Cookies oder freiwillige Angaben).

  • Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Kursbuchungen und Mitgliedschaften).

  • Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen (z. B. steuerrechtliche Aufbewahrungsfristen).

  • Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (z. B. IT-Sicherheit, reibungsloser Website-Betrieb).

  • Art. 9 Abs. 2 lit. a DSGVO i. V. m. Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten) auf Basis ausdrücklicher Einwilligung.

7. Verarbeitung von Gesundheitsdaten

Im Rahmen unserer Pilates- und Trainingsangebote kann es vorkommen, dass uns Teilnehmende Informationen über gesundheitliche Einschränkungen, Verletzungen, körperliche Beschwerden oder Schwangerschaften mitteilen (entweder eigeninitiativ oder bei der Buchung/Erfassung über Eversports), damit unsere Trainerinnen und Trainer das Training entsprechend anpassen und Rücksicht nehmen können.

  • Rechtsgrundlage: Diese Daten (Gesundheitsdaten im Sinne von Art. 9 DSGVO) werden ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) verarbeitet, die Sie uns durch die freiwillige Übermittlung dieser Informationen erteilen.

  • Die Daten werden streng vertraulich behandelt, ausschließlich von den beteiligten Trainerinnen und Trainern eingesehen und nach Wegfall des Zwecks oder auf Ihren Wunsch hin gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

8. Datenweitergabe an unsichere Drittstaaten und nicht DPF-zertifizierte US-Unternehmen

Falls auf dieser Website Tools von Unternehmen eingesetzt werden, die ihren Sitz in datenschutzrechtlich unsicheren Drittstaaten haben, stellen wir sicher, dass geeignete Garantien (wie EU-Standardvertragsklauseln oder Zertifizierungen nach dem EU-US Data Privacy Framework) vorliegen, um ein Schutzniveau zu gewährleisten, das dem der EU entspricht. Unser Hosting-Anbieter Squarespace verarbeitet Daten im Rahmen seiner EU-Niederlassung unter Einhaltung gültiger Datenschutzstandards.

9. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben personenbezogene Daten beim Verantwortlichen, bis der Zweck für die Datenverarbeitung entfällt. Wenn ein berechtigtes Löschersuchen geltend gemacht oder eine Einwilligung widerrufen wird, werden die betreffenden Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung vorliegen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen nach HGB oder AO).

10. Sicherheitsmaßnahmen, SSL/TLS-Verschlüsselung & Datenminimierung

Es werden umfassende technische und organisatorische Maßnahmen ergriffen, um Ihre personenbezogenen Daten wirksam vor Verlust, Manipulation, unbefugtem Zugriff oder Zerstörung zu schützen. Dabei wird strikt auf Datenminimierung geachtet. Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir modernste Verschlüsselungsverfahren (z. B. SSL/TLS über HTTPS). Eine verschlüsselte Verbindung erkennen Sie an dem „https://“-Präfix und dem Schloss-Symbol in der Browserzeile.

11. Verschlüsselter Zahlungsverkehr & Zahlungsdienste über Eversports

Soweit nach dem Abschluss eines kostenpflichtigen Vertrags (z. B. Kurs- oder Mitgliedschaftsbuchung) Zahlungsdaten zu übermitteln sind, erfolgt die Übertragung verschlüsselt.

  • Zahlungsdienstleister: Die Abwicklung von Zahlungen erfolgt direkt über unsere Buchungsplattform Eversports (bzw. angeschlossene Zahlungsdienstleister wie Eversports Payments / Stripe). Dabei werden Zahlungsdaten (z. B. SEPA-Lastschrift, Kreditkarte) ausschließlich direkt über den Zahlungsdienstleister zum Zweck der Zahlungsabwicklung verarbeitet. Es gelten die Datenschutzbestimmungen des jeweiligen Zahlungsanbieters.

12. Speicherung von Nutzerinformationen in Log-Files

Bei jedem Zugriff auf die Website werden automatisch Informationen allgemeiner Natur erfasst, die Ihr Browser an den Server (Squarespace) übermittelt. Diese Log-Files umfassen im Regelfall:

  • IP-Adresse des anfragenden Rechners

  • Datum und Uhrzeit des Zugriffs

  • Name und URL der abgerufenen Datei

  • Website, von welcher der Zugriff erfolgt (Referrer-URL)

  • Verwendeter Browser, User Agent String und Betriebssystem

  • HTTP-Statuscode

Die Speicherung dieser Daten erfolgt aus Sicherheitsgründen, zur Gewährleistung eines reibungslosen Verbindungsaufbaus und zur Auswertung der Systemsicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden anonymisiert oder gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

13. Cookies & Cookie Consent Banner

Diese Website verwendet Cookies. Dabei handelt es sich um kleine Dateien, die Ihr Browser automatisch auf Ihrem Endgerät speichert.

  • Technisch notwendige Cookies: Dienen der fehlerfreien Bereitstellung der Website und der Speicherung Ihrer Cookie-Einstellungen im Consent Banner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.

  • Statistik- / Komfort-Cookies: Werden – sofern eingesetzt – nur nach Ihrer ausdrücklichen Einwilligung über unser Cookie Consent Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie können Ihren Browser so konfigurieren, dass keine Cookies gespeichert werden oder erfordern eine vorherige Bestätigung. Ihre Cookie-Einstellungen können Sie jederzeit über die Website anpassen oder widerrufen.

14. Nutzung des Kontaktformulars & Anfragen per E-Mail oder Telefon

Bei Fragen jeglicher Art besteht die Möglichkeit, über das Kontaktformular, per E-Mail oder telefonisch Kontakt mit uns aufzunehmen. Dabei werden die von Ihnen angegebenen Daten (z. B. Vorname, Nachname, E-Mail-Adresse, Telefonnummer und Inhalt der Anfrage) verarbeitet.

  • Rechtsgrundlage: Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO (zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen) oder auf Basis unseres berechtigten Interesses an der Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO) sowie Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

  • Die erhobenen Daten werden nach vollständiger Erledigung Ihrer Anfrage regelmäßig gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

15. Untersagung von Werbe-E-Mails & Bestandskundenwerbung

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Der Betreiber behält sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen (z. B. Spam-E-Mails) vor.

Newsletter oder Informationen an Bestandskunden im Rahmen unserer Studioangebote erfolgen – sofern rechtlich zulässig – unter Beachtung der gesetzlichen Vorgaben nach Art. 6 Abs. 1 lit. f DSGVO, wobei Sie der Verwendung Ihrer E-Mail-Adresse hierfür jederzeit formlos widersprechen können (z. B. über den Abmeldelink in E-Mails oder per Nachricht an hej@soulclubhamburg.de).