Stand: [Monat Jahr]

1. Verantwortliche Stelle

[Studioname]
[Straße Nr.]
[PLZ Ort]
E-Mail: julia@reformju.de
Telefon: [Telefon]

Eine Datenschutzbeauftragte ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Welche Daten wir verarbeiten

Kundenkonto und Buchungen. Bei der Registrierung erheben wir Ihren Namen und Ihre E-Mail-Adresse; freiwillig können Sie Anschrift, Telefonnummer und Geburtsdatum hinterlegen. Bei jeder Buchung speichern wir den gebuchten Kurs, den Zeitpunkt der Buchung, den Buchungsstatus sowie die Anwesenheit. Zudem führen wir Ihr Guthaben mit den zugehörigen Käufen.

Zahlungen und Rechnungen. Beim Kauf einer Guthabenkarte verarbeiten wir Kaufdatum, Betrag, Zahlungsart und Rechnungsnummer. Bei Zahlung über PayPal erhalten wir von PayPal eine Bestätigung über den Zahlungseingang; die Zahlungsdaten selbst (etwa Kontoverbindung) werden bei uns nicht gespeichert.

Server-Protokolle. Beim Aufruf der Website erhebt unser Hoster technische Zugriffsdaten (IP-Adresse, Zeitpunkt, abgerufene Seite, Browsertyp). Diese sind für den Betrieb und die Sicherheit erforderlich.

Kontaktaufnahme. Wenn Sie uns per Formular oder E-Mail schreiben, verarbeiten wir Ihre Angaben zur Beantwortung der Anfrage.

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kundenkonto, Kursbuchung, Guthabenverwaltung, Benachrichtigungen zu Buchung, Stornierung, Terminverlegung und Kurserinnerung.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Ausstellung und Aufbewahrung von Rechnungen nach Handels- und Steuerrecht.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): sicherer und störungsfreier Betrieb der Website, Schutz vor Missbrauch, Nachvollziehbarkeit von Buchungsvorgängen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): sofern Sie ausdrücklich eingewilligt haben, etwa in den Erhalt von Neuigkeiten. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

4. Empfänger

Wir geben Daten nur weiter, soweit dies zur Erbringung unserer Leistung erforderlich ist:

• Hosting: [Name und Anschrift des Hosters] – Betrieb der Website auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
• E-Mail-Versand: [Name des Versanddienstes, falls verwendet] – Zustellung der Buchungs- und Erinnerungsmails.
• Zahlungsabwicklung: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg – bei Auswahl der Zahlungsart PayPal. Es gelten die Datenschutzhinweise von PayPal.
• Steuerberatung: im Rahmen der gesetzlichen Buchführungspflichten.

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt, sofern dies nicht bei den genannten Diensten ausdrücklich angegeben ist.

5. Speicherdauer

Kontodaten speichern wir für die Dauer der Mitgliedschaft. Löschen Sie Ihr Konto, entfernen wir Ihre Daten – mit Ausnahme der Angaben, die auf Rechnungen enthalten sind: Rechnungen unterliegen einer gesetzlichen Aufbewahrungsfrist von zehn Jahren (§ 147 AO, § 257 HGB). In diesem Fall wird Ihr Konto anonymisiert, sodass ein Personenbezug nicht mehr herstellbar ist. Server-Protokolle werden nach kurzer Zeit automatisch gelöscht.

6. Cookies und Sitzungen

Wir setzen ausschließlich technisch notwendige Cookies ein, die für die Anmeldung am Kundenkonto und die Absicherung von Formularen erforderlich sind. Tracking, Analyse oder Werbe-Cookies verwenden wir nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

7. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO).

Im Mitgliederbereich können Sie Ihre Daten unmittelbar selbst verwalten: unter „Mein Konto“ lassen sich alle gespeicherten Daten als Datei herunterladen und das Konto löschen.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere bei der für unseren Sitz zuständigen Behörde: [zuständige Landesdatenschutzbehörde].

8. Erforderlichkeit der Bereitstellung

Die Angabe von Name und E-Mail-Adresse ist für die Führung eines Kundenkontos und die Buchung von Kursen erforderlich. Ohne diese Angaben können wir keinen Vertrag mit Ihnen schließen. Alle weiteren Angaben sind freiwillig.

9. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.