Datenschutzerklärung
1. Verantwortliche Stelle
BALLET barre München, Inhaberin Marta Lucarelli, Pfeuferstr. 2, 81373 München, info@ballet-barre.com, Telefon 0152 08 49 29 29.
2. Welche Daten wir verarbeiten und wozu
Kundenkonto und Anmeldung: Name, E-Mail-Adresse und die von Ihnen gewählte Sprache. Wir benötigen diese Angaben, um Ihre Buchungen zu führen und um zu wissen, wer am Kurs teilnimmt.
Buchungen: welchen Kurs Sie gebucht haben, wann, und ob Sie teilgenommen haben.
Guthaben und Zahlungen: Ihre Credit-Bewegungen, Ihre Kundenreferenz, eingegangene Zahlungen und offene Beträge.
Rechnungen: die gesetzlich vorgeschriebenen Rechnungsangaben.
Erklärungen: die Fassung und der Zeitpunkt der von Ihnen bestätigten Erklärungen.
E-Mails: wir senden Ihnen Bestätigungen zu Buchungen, Guthaben, Zahlungen und Rechnungen.
Reichweiten- und Buchungsstatistik der öffentlichen Seiten – Zählung der Seitenaufrufe ohne Kennung; mit Ihrer Einwilligung zusätzlich Zuordnung der Aufrufe zu einer zufälligen Kennung (Abschnitt 7).
Gesundheitsangaben erheben wir nicht. Die Teilnahme- und Gesundheitserklärung nach Anlage 1 der Teilnahme- und Geschäftsbedingungen ist eine Bestätigung ohne Angaben zu Ihrer Gesundheit. Teilen Sie der Kursleitung vor einem Kurs eine gesundheitliche Einschränkung mit, wird diese Angabe nicht gespeichert.
3. Rechtsgrundlagen
Die Verarbeitung für Konto, Buchung, Guthaben, Zahlung und die zugehörigen E-Mails erfolgt zur Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
Die Aufbewahrung von Rechnungen erfolgt zur Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Die Protokollierung Ihrer Anmeldungen dient dem Schutz Ihres Kontos vor fremdem Zugriff (Art. 6 Abs. 1 lit. f DSGVO).
Werbliche E-Mails senden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Zählung der Seitenaufrufe: Art. 6 Abs. 1 lit. f DSGVO. Erweiterte Statistik: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
4. Anmeldung mit Code
Sie melden sich mit einem Code an, den wir an Ihre bestätigte E-Mail-Adresse senden. Wir speichern dazu den Zeitpunkt der Anmeldung und fehlgeschlagene Versuche.
5. Partnerplattformen
Buchen Sie über eine Partnerplattform wie ClassPass, Wellpass oder Urban Sports Club, besteht Ihr Vertrag über diese Plattform. Ihr Name und die von Ihnen angegebene Plattform erscheinen auf der Teilnehmerliste des Kurses, damit Ihre Teilnahme beim Check-in erfasst werden kann. Wir übermitteln der Plattform keine Angaben zu Ihrer Person. Für das Verhältnis zwischen Ihnen und der Plattform gelten deren Bedingungen und deren Datenschutzerklärung.
6. Empfänger Ihrer Daten
Wir setzen sorgfältig ausgewählte Dienstleister ein, die für uns und nach unserer Weisung arbeiten (Art. 28 DSGVO):
Betrieb der Website, der Datenbank und des E-Mail-Versands: Website, Datenbank und E-Mail-Versand laufen auf einem eigenen Server, den wir bei einem Hosting-Anbieter mit Serverstandort in Deutschland angemietet haben. Der Anbieter verarbeitet die Daten ausschließlich weisungsgebunden für uns. Ein Versand über externe E-Mail-Dienste findet nicht statt.
Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber dem Finanzamt.
7. Cookies, lokaler Speicher und Statistik
7.1 Cookies. Wir setzen zwei Cookies, die für die Anmeldung technisch erforderlich sind: „bb_member“ für Ihre Anmeldung als Teilnehmerin, Laufzeit 365 Tage, und „bb_admin“ für die Anmeldung des Studio-Teams, Laufzeit 30 Tage (§ 25 Abs. 2 Nr. 2 TDDDG).
7.2 Lokaler Speicher. Die helle oder dunkle Darstellung – und im Bereich des Studio-Teams die dort gewählte Sprache – wird im lokalen Speicher Ihres Browsers abgelegt und nicht an uns übertragen. Ebenfalls dort abgelegt werden Ihre Entscheidung im Datenschutz-Dialog („bb_consent“, mit der Fassung des Dialogs und dem Zeitpunkt Ihrer Entscheidung), damit wir Sie nicht bei jedem Besuch erneut fragen (§ 25 Abs. 2 Nr. 2 TDDDG), und – nur nach Ihrer Einwilligung nach 7.4 – die Kennung „bb_sid“. Nach zwölf Monaten fragen wir Sie erneut. Weitere Inhalte Dritter binden wir nicht ein und geben keine Daten an Werbenetzwerke weiter.
7.3 Zählung der Seitenaufrufe ohne Einwilligung. Wir zählen, welche öffentlichen Seiten unserer Website aufgerufen werden, über welche Quelle ein Besuch beginnt (nur die Domain der verweisenden Seite oder ein Kampagnenkennzeichen) und ob ein Mobilgerät oder ein Desktop-Gerät verwendet wird. Dafür wird auf Ihrem Gerät nichts gespeichert und nichts ausgelesen. Gespeichert werden Zeitpunkt, Seitenpfad ohne Parameter, Quelle, Gerätetyp und der jeweilige Schritt (zum Beispiel „Kursplan aufgerufen“, „Kurs gebucht“). Ihre IP-Adresse wird nicht gespeichert; sie wird nur zur Abwehr von Missbrauch (Begrenzung der Aufrufe) in verschlüsselter Form verwendet und spätestens nach 24 Stunden gelöscht. Diese Zählung erfolgt auch, wenn Sie im Datenschutz-Dialog „Nur notwendige“ wählen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin zu wissen, welche Angebote und Seiten genutzt werden, um die Website und den Kursplan zu verbessern.
Widerspruchsrecht: Sie können dieser Zählung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO). Eine E-Mail an info@ballet-barre.com genügt.
Da die Zählung keine Kennung enthält, können wir gespeicherte Zähldaten keiner Person zuordnen; ein Widerspruch wirkt deshalb auf die Verarbeitung Ihrer IP-Adresse beim Aufruf, nicht auf bereits gespeicherte Zähldaten.
7.4 Erweiterte Statistik mit Ihrer Einwilligung. Wenn Sie im Datenschutz-Dialog „Alle akzeptieren“ wählen, legen wir im lokalen Speicher Ihres Browsers eine zufällig erzeugte Kennung („bb_sid“) ab. Sie enthält keine Angaben zu Ihrer Person und wird nicht mit Ihrem Mitgliedskonto verknüpft. Mit ihr können wir Seitenaufrufe demselben Browser zuordnen und so erkennen, wie ein Besuch verläuft, wie oft aus dem Kursplan eine Buchung wird und welche Felder unserer Formulare erreicht und ausgefüllt werden. Eingaben in Formulare erfassen wir dabei nie – nur den Namen des Feldes und die dort verbrachte Zeit. Die Kennung wird spätestens nach 13 Monaten durch eine neue ersetzt. Rechtsgrundlage für das Ablegen und Auslesen der Kennung ist § 25 Abs. 1 TDDDG, für die Verarbeitung der Daten Art. 6 Abs. 1 lit. a DSGVO. Zum Nachweis Ihrer Einwilligung speichern wir auf unserem Server den Zeitpunkt, die Fassung des Dialogs und die Kennung.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Datenschutz-Einstellungen“ am Ende jeder Seite. Die Kennung wird dann sofort aus Ihrem Browser gelöscht; danach gilt wieder nur die Zählung nach 7.3. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
7.5 Wo und wie lange. Alle Statistikdaten werden ausschließlich auf unserem eigenen Server in Deutschland verarbeitet (Abschnitt 6). Drittanbieter sind nicht beteiligt. Die Einzeldaten löschen wir nach 14 Monaten; den Nachweis Ihrer Einwilligung bewahren wir drei Jahre auf; zusammengefasste Auswertungen ohne Kennung bewahren wir unbefristet auf.
7.6 Was nicht gezählt wird. Der Mitgliederbereich und der Bereich des Studio-Teams werden nicht gezählt. Eine Verknüpfung der Statistik mit Mitgliedsdaten findet nicht statt.
8. Wie lange wir Ihre Daten speichern
Kontodaten speichern wir, solange Ihr Konto besteht. Löschen Sie Ihr Konto, löschen wir diese Daten.
Rechnungen und die zugehörigen Angaben müssen wir aufgrund steuer- und handelsrechtlicher Vorschriften aufbewahren. Sie sind von einer Löschung Ihres Kontos ausgenommen und werden erst nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht. Ihre Rechnungen bleiben mindestens drei Jahre in Ihrem Konto abrufbar; zusätzlich senden wir Ihnen jede Rechnung bei Ausstellung per E-Mail. Wir empfehlen Ihnen, Ihre Rechnungen vor einer Löschung des Kontos herunterzuladen.
Statistikdaten: 14 Monate; Nachweis der Einwilligung zur Statistik: drei Jahre; Auswertungen ohne Kennung: unbefristet.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
Wenden Sie sich für alle diese Anliegen an info@ballet-barre.com.
10. Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
11. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils auf der Website veröffentlichte Fassung.
12. Bewerbungen
Wenn Sie sich über das Bewerbungsformular auf dieser Website bewerben, verarbeiten wir die von Ihnen übermittelten Angaben, um Ihre Bewerbung zu prüfen und über sie zu entscheiden.
Welche Daten wir verarbeiten. Vorname, Nachname, E-Mail-Adresse, Telefonnummer (freiwillige Angabe) und Ihre Angaben zu Ballett-Hintergrund und Unterrichtserfahrung, die von Ihnen angegebenen Verweise sowie der Zeitpunkt des Eingangs und der Zeitpunkt, zu dem Sie die Kenntnisnahme dieser Hinweise bestätigt haben.
Zweck und Rechtsgrundlage. Die Verarbeitung dient der Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Absatz 1 Satz 1 Bundesdatenschutzgesetz in Verbindung mit Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO. Nach Abschluss des Verfahrens bewahren wir Ihre Bewerbung für den unten genannten Zeitraum auf, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können; Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO.
Freiwilligkeit und Bestätigung vor dem Absenden. Die Angabe der Daten ist freiwillig. Ohne sie können wir Ihre Bewerbung jedoch nicht bearbeiten. Die Bestätigung, die Sie vor dem Absenden setzen, ist eine Kenntnisnahme dieser Hinweise und keine Einwilligung; die Verarbeitung Ihrer Bewerbung stützt sich nicht auf Ihre Einwilligung.
Bitte keine besonderen Kategorien personenbezogener Daten. Übermitteln Sie uns bitte keine Angaben zu Gesundheit, Religion, ethnischer Herkunft, Gewerkschaftszugehörigkeit, politischer Meinung oder sexueller Orientierung, soweit wir nicht ausdrücklich danach fragen.
Empfänger. Ihre Bewerbung wird in unserem Verwaltungsbereich gespeichert und zusätzlich als Nachricht an unser E-Mail-Postfach übermittelt. Zugriff haben ausschließlich die mit der Auswahl befassten Personen. Für den Betrieb der Website und den E-Mail-Versand setzen wir Dienstleister ein, die für uns als Auftragsverarbeiter nach Artikel 28 DSGVO tätig sind. Eine Übermittlung an sonstige Dritte findet nicht statt.
Speicherdauer. Sechs Monate nach Eingang Ihrer Bewerbung; danach wird sie automatisch gelöscht. Kommt ein Beschäftigungsverhältnis zustande, werden die Unterlagen in die Personalakte überführt und nach den dafür geltenden Fristen aufbewahrt.
Schutz des Formulars vor Missbrauch. Um automatisierte Massenzusendungen abzuwehren, enthält das Formular ein für Sie nicht sichtbares Zusatzfeld und eine Mindestbearbeitungszeit; außerdem begrenzen wir die Zahl der Einsendungen je E-Mail-Adresse. Ihre IP-Adresse wird zu diesem Zweck nicht gespeichert. Rechtsgrundlage ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt in der Funktionsfähigkeit und Sicherheit des Formulars.
Ihre Rechte. Es gelten die im Abschnitt 9 („Ihre Rechte") beschriebenen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.
13. Profilbild
Im Mitgliederbereich können Sie freiwillig ein Bild hinterlegen. Wir verarbeiten es ausschließlich, um Sie beim Check-in vor dem Kurs zuzuordnen. Ein Nachteil entsteht Ihnen nicht, wenn Sie darauf verzichten.
Zugriff haben ausschließlich die Studioleitung und die Trainerin des jeweiligen Kurses. Eine Weitergabe an Dritte findet nicht statt, insbesondere nicht an die Plattformen, über die Kurse gebucht werden können.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen sie, indem Sie das Bild hochladen, und können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie es in Ihrem Konto löschen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Wir setzen keine Gesichtserkennung und keine automatisierte Auswertung ein. Beim Hochladen entfernen wir die in der Bilddatei enthaltenen Zusatzangaben wie Aufnahmeort und Zeitpunkt. Das Bild liegt auf demselben Server wie die übrigen Daten Ihres Kontos.
Wir löschen es, sobald Sie es entfernen, spätestens mit der Löschung Ihres Kontos. Eine Aufbewahrungspflicht besteht dafür nicht. Für eine Verwendung zu Werbezwecken, auf unserer Website oder in sozialen Netzwerken würden wir Sie gesondert um Ihre Einwilligung bitten.