Datenschutzerklärung
U Pilates Hub GbR
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder eine unserer Pilates Classes buchen.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Ausführliche Informationen zur Verarbeitung Ihrer personenbezogenen Daten finden Sie in den folgenden Abschnitten dieser Datenschutzerklärung.
Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Zusammenhang mit unseren Angeboten ist:
U Pilates Hub GbR
vertreten durch die Gesellschafterinnen Lisa Müller und Johanna Maier
Römerstraße 56
70180 Stuttgart
Deutschland
E-Mail: hello@u-pilates-hub.de
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, beispielsweise wenn Sie uns per E-Mail kontaktieren oder über unser Buchungssystem eine Pilates Class buchen.
Weitere Daten werden beim Besuch unserer Website automatisch durch unsere IT-Systeme bzw. technisch erforderliche Technologien erfasst. Hierzu können insbesondere technische Informationen wie IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit des Seitenaufrufs sowie weitere technische Nutzungsdaten gehören.
Soweit für bestimmte Cookies oder vergleichbare Technologien eine Einwilligung erforderlich ist, erfolgt die entsprechende Verarbeitung erst nach Ihrer Einwilligung.
Wofür nutzen wir Ihre Daten?
Wir verarbeiten personenbezogene Daten insbesondere:
zur Bereitstellung und zum sicheren Betrieb unserer Website,
zur Bearbeitung von Anfragen,
zur Buchung, Durchführung und Verwaltung unserer Pilates Classes,
zur Abwicklung von Zahlungen,
zur Versendung von Buchungsbestätigungen, Erinnerungen und Stornierungsinformationen,
zur Erfüllung gesetzlicher Verpflichtungen,
zur Wahrung unserer berechtigten Interessen, soweit dies gesetzlich zulässig ist,
sowie, sofern Sie hierzu gesondert eingewilligt haben, zur Verwendung von Foto- und Videoaufnahmen zu den angegebenen Marketingzwecken.
2. Hosting und Website
Squarespace
Wir nutzen Squarespace für die Erstellung und das Hosting unserer Website.
Anbieter ist:
Squarespace Ireland Ltd.Le Pole HouseShip Street GreatDublin 8Irland
Beim Aufruf unserer Website verarbeitet Squarespace personenbezogene Daten, die für die Bereitstellung, Sicherheit und technische Funktion der Website erforderlich sind.
Hierzu können insbesondere IP-Adresse, technische Geräte- und Browserinformationen, Datum und Uhrzeit des Zugriffs sowie weitere technische Nutzungsdaten gehören.
Squarespace kann personenbezogene Daten auch an verbundene Unternehmen und Unterauftragsverarbeiter übermitteln. Dabei kann es zu Übermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums kommen.
Soweit eine solche Übermittlung erfolgt, nutzt Squarespace die jeweils anwendbaren datenschutzrechtlichen Transfermechanismen.
Die Verarbeitung zur technischen Bereitstellung und zum sicheren Betrieb unserer Website erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, funktionsfähigen und zuverlässigen Bereitstellung unserer Website.
Soweit für bestimmte Cookies oder vergleichbare Technologien eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Squarespace stellt für seine Dienste ein Data Processing Addendum (DPA) zur Verfügung, das die datenschutzrechtlichen Rahmenbedingungen der Verarbeitung personenbezogener Daten regelt. Squarespace weist selbst darauf hin, dass für Website und Acuity insbesondere Datenarten, Zwecke, Empfänger, Speicherdauer und mögliche Drittlandübermittlungen transparent beschrieben werden sollen.
3. Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien.
Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden können. Sie können für den technischen Betrieb und die Sicherheit der Website erforderlich sein oder – soweit entsprechend eingesetzt und von Ihnen erlaubt – weiteren Zwecken dienen.
Wir unterscheiden zwischen technisch erforderlichen Technologien und solchen, für deren Einsatz eine Einwilligung erforderlich ist.
Technisch erforderliche Cookies werden eingesetzt, soweit sie für die Bereitstellung der Website, deren Sicherheit oder von Ihnen ausdrücklich angeforderte Funktionen erforderlich sind.
Soweit für Cookies oder vergleichbare Technologien eine Einwilligung erforderlich ist, werden diese erst nach Ihrer entsprechenden Einwilligung eingesetzt.
Sie können Ihre Auswahl über die Einstellungen unseres Cookie-Banners verwalten und eine erteilte Einwilligung mit Wirkung für die Zukunft ändern oder widerrufen.
Derzeit setzen wir keine Analyse- oder Marketingtools wie Google Analytics, Google Ads oder Meta Pixel auf unserer Website ein.
Die tatsächlich verwendeten Cookies und Technologien können sich ändern, wenn wir Funktionen oder Dienste unserer Website ändern oder ergänzen. In diesem Fall wird diese Datenschutzerklärung entsprechend angepasst.
4. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten, insbesondere Ihre E-Mail-Adresse sowie die in Ihrer Nachricht enthaltenen Informationen.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.
Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO oder – soweit erforderlich – auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
5. Buchung von Pilates Classes über Acuity Scheduling
Acuity Scheduling
Für die Buchung und Verwaltung unserer Pilates Classes nutzen wir Acuity Scheduling, einen Dienst von Squarespace.
Wenn Sie über unsere Website eine Class buchen möchten, werden Sie auf eine separate Buchungsseite von Acuity Scheduling weitergeleitet.
Im Rahmen des Buchungsvorgangs werden insbesondere folgende Daten verarbeitet:
Vorname und Nachname,
E-Mail-Adresse,
Telefonnummer,
Angaben zur gebuchten Class,
Buchungsdatum und -zeit,
Zahlungs- und Transaktionsinformationen,
Informationen über im Buchungsprozess abgegebene Bestätigungen und Einwilligungen.
Die Verarbeitung erfolgt zur Durchführung und Verwaltung der von Ihnen gebuchten Pilates Class und damit zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Die Daten werden außerdem verarbeitet, um Ihnen organisatorische Nachrichten im Zusammenhang mit Ihrer Buchung zu senden, insbesondere:
Buchungsbestätigungen,
Erinnerungen an gebuchte Classes,
Stornierungs- oder Änderungsbestätigungen.
Diese Kommunikation dient der Durchführung und Organisation des Vertragsverhältnisses.
Im Rahmen des Buchungsprozesses können Sie außerdem unsere AGB sowie die Teilnahme-, Gesundheits- und Haftungserklärung akzeptieren. Acuity kann die Abgabe dieser Bestätigungen dokumentieren.
Die Kenntnisnahme unserer Datenschutzerklärung stellt dabei keine Einwilligung in sämtliche Datenverarbeitungen dar. Die jeweilige Rechtsgrundlage ergibt sich aus dem konkreten Verarbeitungsvorgang.
Speicherdauer bei Acuity
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die Buchungs- und Kundenverwaltung erforderlich ist.
Buchungsdaten können insbesondere für die Dauer der Kundenbeziehung gespeichert werden, um Buchungen und die Kundenhistorie verwalten zu können.
Nach Beendigung der Kundenbeziehung sollen Daten grundsätzlich gelöscht werden, sobald sie nicht mehr für die genannten Zwecke erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.
Gesetzliche Aufbewahrungspflichten sowie die Notwendigkeit der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.
6. Zahlungsabwicklung
Die Zahlung für eine gebuchte Class erfolgt unmittelbar im Rahmen des Buchungsvorgangs über Acuity.
Je nach gewählter Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.
Stripe
Für Kartenzahlungen nutzen wir Stripe.
Stripe verarbeitet personenbezogene Daten, die für die Durchführung und Absicherung von Zahlungsvorgängen erforderlich sind. Hierzu können insbesondere Identifikations- und Kontaktdaten, Zahlungsinformationen sowie Transaktions- und technische Daten gehören.
Die Verarbeitung erfolgt zur Abwicklung der von Ihnen veranlassten Zahlung und damit zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Darüber hinaus kann Stripe personenbezogene Daten aufgrund eigener gesetzlicher Verpflichtungen sowie zu eigenen datenschutzrechtlich zulässigen Zwecken, insbesondere zur Betrugsprävention und Absicherung von Zahlungsvorgängen, verarbeiten.
Bei der Verarbeitung kann es zu Übermittlungen personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums kommen. Stripe nutzt hierfür die jeweils anwendbaren rechtlichen Transfermechanismen, darunter – soweit einschlägig – das EU-U.S. Data Privacy Framework und Standardvertragsklauseln.
Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe. Datenschutzrichtlinie von Stripe
PayPal
Für Zahlungen über PayPal nutzen wir PayPal.
Wenn Sie PayPal als Zahlungsart auswählen, werden Sie zur Durchführung der Zahlung zu PayPal weitergeleitet.
PayPal verarbeitet die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten. Hierzu können insbesondere Identifikations-, Kontakt-, Konto-, Zahlungs- und Transaktionsdaten gehören.
Die Verarbeitung erfolgt zur Durchführung der Zahlung und damit zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Darüber hinaus kann PayPal personenbezogene Daten aufgrund eigener gesetzlicher Verpflichtungen sowie zu eigenen zulässigen Zwecken, insbesondere zur Betrugsprävention und Absicherung von Zahlungsvorgängen, verarbeiten.
Im Rahmen der Nutzung von PayPal kann es zu internationalen Datenübermittlungen kommen. PayPal beschreibt hierfür unter anderem Binding Corporate Rules und weitere geeignete Transfermechanismen.
Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal. Datenschutzerklärung von PayPal
7. Foto- und Videoaufnahmen
Im Rahmen unserer Pilates Classes können Foto- und Videoaufnahmen erstellt werden.
Die Einwilligung zur Verwendung von Foto- und Videoaufnahmen ist freiwillig und keine Voraussetzung für die Buchung oder Teilnahme an einer Class.
Wenn Sie im Buchungsprozess ausdrücklich eingewilligt haben, können wir Foto- und Videoaufnahmen, auf denen Sie erkennbar abgebildet sind, zu Marketingzwecken verwenden, insbesondere auf:
unserem Instagram-Auftritt,
gegebenenfalls unserer Website.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Foto- und Videoaufnahmen können durch uns selbst oder durch von uns beauftragte Fotograf:innen bzw. Videograf:innen erstellt werden.
Die konkreten Speicherdauern richten sich nach dem jeweiligen Verwendungszweck. Aufnahmen werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden und keine rechtlichen Gründe für eine weitere Speicherung bestehen.
8. Teilnahme-, Gesundheits- und Haftungserklärung
Im Rahmen des Buchungsvorgangs bestätigen Teilnehmer:innen, dass sie die von uns bereitgestellte Teilnahme-, Gesundheits- und Haftungserklärung gelesen und akzeptiert haben.
Über Acuity werden dabei derzeit keine konkreten Angaben zu Erkrankungen, Verletzungen, Schwangerschaften oder sonstigen individuellen Gesundheitszuständen erhoben oder gespeichert.
Es wird lediglich dokumentiert, dass die entsprechende Erklärung akzeptiert wurde.
Sollten wir künftig konkrete Gesundheitsdaten erheben oder speichern, werden wir die hierfür erforderlichen datenschutzrechtlichen Voraussetzungen gesondert prüfen und diese Datenschutzerklärung entsprechend anpassen.
9. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur an Dritte übermittelt, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder eine andere datenschutzrechtliche Rechtsgrundlage die Übermittlung erlaubt.
Im Rahmen unseres Website- und Buchungsangebots können insbesondere folgende Dienstleister personenbezogene Daten verarbeiten:
Squarespace – Website-Hosting und technische Bereitstellung,
Acuity Scheduling – Buchung und Verwaltung von Pilates Classes,
Stripe – Zahlungsabwicklung,
PayPal – Zahlungsabwicklung,
gegebenenfalls von uns beauftragte Fotograf:innen oder Videograf:innen im Zusammenhang mit Foto- und Videoaufnahmen.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage der hierfür erforderlichen datenschutzrechtlichen Vereinbarungen.
Stripe und PayPal können daneben personenbezogene Daten auch als eigenständig Verantwortliche für eigene Zwecke verarbeiten. Dies ist insbesondere bei Zahlungsabwicklung, Betrugsprävention und gesetzlichen Verpflichtungen relevant.
10. Übermittlung in Drittländer
Bei der Nutzung einzelner von uns eingesetzter Dienste kann eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, erfolgen.
Soweit eine solche Übermittlung erfolgt, erfolgt sie auf Grundlage der jeweils geltenden datenschutzrechtlichen Voraussetzungen und geeigneter Transfermechanismen.
Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, die Teilnahme eines Empfängers am EU-U.S. Data Privacy Framework, Standardvertragsklauseln oder andere gesetzlich zulässige Transfermechanismen gehören.
Stripe bestätigt aktuell insbesondere die Nutzung des EU-U.S. Data Privacy Framework und – soweit erforderlich – von Standardvertragsklauseln. PayPal beschreibt für EWR-Daten unter anderem Binding Corporate Rules sowie weitere geeignete Transfermechanismen.
11. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Bei Buchungs- und Kundendaten richtet sich die Speicherdauer insbesondere danach, wie lange diese Daten für die Verwaltung der Kundenbeziehung, die Durchführung von Buchungen und die Abwicklung unserer Geschäftsbeziehung erforderlich sind.
Darüber hinaus können gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten, eine längere Speicherung erforderlich machen.
Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können sie für die Dauer der jeweiligen gesetzlichen Verjährungs- bzw. Rechtsverteidigungsfristen gespeichert werden.
Sobald der jeweilige Zweck entfällt und keine gesetzlichen oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen, werden die betreffenden Daten gelöscht.
12. Rechtsgrundlagen der Datenverarbeitung
Soweit wir personenbezogene Daten verarbeiten, erfolgt dies insbesondere auf folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Soweit wir eine Einwilligung für eine bestimmte Verarbeitung einholen, beispielsweise für Foto- und Videoaufnahmen.
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
Soweit die Verarbeitung für die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, insbesondere bei der Buchung und Durchführung unserer Pilates Classes und der damit verbundenen Zahlungsabwicklung.
Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
Soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen
Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen.
Dies betrifft insbesondere den sicheren und funktionsfähigen Betrieb unserer Website sowie die Bearbeitung von Anfragen.
Soweit Cookies oder vergleichbare Technologien den Zugriff auf Informationen im Endgerät oder die Speicherung von Informationen im Endgerät erfordern, gilt zusätzlich § 25 TDDDG.
13. Widerruf von Einwilligungen
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.
Für die Verwaltung von Cookie-Einwilligungen können Sie die entsprechenden Einstellungen unseres Cookie-Banners verwenden.
Für Foto- und Videoaufnahmen können Sie Ihren Widerruf jederzeit über die oben genannten Kontaktdaten an uns richten.
14. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen eine Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern die gesetzlichen Voraussetzungen nach Art. 21 DSGVO vorliegen.
Werden personenbezogene Daten zur Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zweck der Direktwerbung einzulegen.
15. Ihre weiteren Rechte
Recht auf Auskunft
Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten und weitere Informationen nach Art. 15 DSGVO zu erhalten.
Recht auf Berichtigung
Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung
Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Recht auf Datenübertragbarkeit
Sie haben unter den gesetzlichen Voraussetzungen das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben und die wir automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
16. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Das Beschwerderecht kann insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes ausgeübt werden.
17. Datensicherheit
Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen.
Unsere Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt.
Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und den organisatorischen Möglichkeiten fortlaufend angepasst.
18. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die von uns eingesetzten Dienste, Verarbeitungsprozesse oder die gesetzlichen Anforderungen änd