Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen.
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

2. Verantwortliche Stelle

MÉ·US, Boutique Pilates Studio
Langer Anger 201 bis 203
69115 Heidelberg
Telefon: +49 176 78620613
E-Mail: info@meus-studio.de

3. Erhebung und Speicherung personenbezogener Daten

Beim Besuch unserer Website werden automatisch Informationen durch den Server erfasst:

IP-Adresse
Datum und Uhrzeit der Anfrage
Browsertyp und Browserversion
Betriebssystem
Referrer URL

Diese Daten dienen der technischen Sicherheit und werden nicht zur Identifizierung verwendet.

Hosting: Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben und über das Rechenzentrum Frankfurt am Main ausgeliefert. Vercel verarbeitet die oben genannten Daten in unserem Auftrag.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (sicherer und zuverlässiger Betrieb der Website)
Drittlandbezug: Vercel Inc. hat ihren Sitz in den USA. Eine Übermittlung in die USA ist nicht ausgeschlossen; sie stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln der EU-Kommission.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage gespeichert.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO

Wenn Sie uns über WhatsApp schreiben, verarbeitet zusätzlich WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, Ihre Nachricht und Telefonnummer nach deren eigenen Bedingungen. Dabei können Daten an Meta Platforms Inc. in den USA übermittelt werden.

5. Buchung von Kursen

Wenn Sie über unsere Website Pilateskurse buchen, werden folgende Daten verarbeitet:

Name
E-Mail-Adresse
Telefonnummer
Zahlungsdaten (falls erforderlich)
gebuchte Termine, gekaufte Karten und Mitgliedschaften, Guthaben und Gutscheine
Rechnungsanschrift (bei Mitgliedschaften und bei Beträgen ab 250 €)

Diese Daten werden ausschließlich zur Durchführung der Buchung und Abrechnung verwendet, soweit in den Abschnitten 10 und 11 nichts anderes steht.

Kundenkonto: Mit der ersten Buchung entsteht ein Kundenkonto, in dem Sie Ihre Termine, Karten, Mitgliedschaften, Guthaben und Rechnungen einsehen können. Die Anmeldung erfolgt ohne Passwort über einen Code oder Link, den wir an Ihre E-Mail-Adresse senden. Zur Buchung speichern wir außerdem, über welche Seite oder welchen Link (z. B. eine Kampagnenkennung) sie zustande kam, und den Zeitpunkt Ihrer Zustimmung zu AGB und Widerrufsbelehrung.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für die Herkunft der Buchung Art. 6 Abs. 1 lit. f DSGVO, für Rechnungen Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten)

6. Cookies

Unsere Website verwendet Cookies.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Es gibt:

technisch notwendige Cookies: ms_k hält Sie im Kundenkonto angemeldet (bis zu 180 Tage), ms_s ist die Anmeldung der Studio-Verwaltung (bis zu 14 Tage)
Marketing-Cookies, nur wenn Sie im Einwilligungsfenster zustimmen (siehe Abschnitt 11)

Analyse-Cookies setzen wir nicht ein, die Reichweitenmessung läuft ohne Cookies (siehe Abschnitt 10). Im Speicher Ihres Browsers legen wir außerdem Ihre Einwilligungsentscheidung, die Herkunft Ihres Besuchs für die laufende Sitzung und, im Kundenkonto, Ihre letzten Termine für die Ansicht ohne Internet ab.
Rechtsgrundlage:
§ 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b und f DSGVO, für Marketing-Cookies § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO

Sie können Cookies jederzeit über Ihre Browser-Einstellungen deaktivieren.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über Ihre gespeicherten Daten
Berichtigung
Löschung
Einschränkung der Verarbeitung
Datenübertragbarkeit
Widerruf einer Einwilligung

Beschwerdestelle:
Landesbeauftragter für Datenschutz Baden-Württemberg.

8. Zahlungsabwicklung

Online-Zahlungen wickeln wir über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Stripe erhält dafür Ihren Namen, Ihre E-Mail-Adresse, den Betrag und die Zahlungsdaten, die Sie direkt bei Stripe eingeben; wir selbst sehen keine Kartendaten. Je nach gewählter Zahlungsart (z. B. Karte, Apple Pay, Google Pay, SEPA-Lastschrift, Klarna oder PayPal) werden die Zahlungsdaten zusätzlich an den jeweiligen Anbieter übermittelt.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Drittlandbezug: Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; dies stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln der EU-Kommission.

9. E-Mails zu Ihren Buchungen

Buchungsbestätigungen, Erinnerungen, Anmeldecodes und Rechnungen versenden wir über den Versanddienst Resend (Anbieter mit Sitz in den USA). Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Werbe-Mails senden wir nur, wenn Sie das ausdrücklich wünschen und Ihre Anmeldung über einen Link in einer Bestätigungsmail bestätigt haben; Sie können sie jederzeit abbestellen.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, für Werbe-Mails Art. 6 Abs. 1 lit. a DSGVO
Drittlandbezug: Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission.

10. Reichweitenmessung ohne Cookies

Um zu sehen, wie oft unsere Seiten aufgerufen werden, zählen wir Seitenaufrufe, Klicks auf Telefon-, WhatsApp- und Buchungslinks, Scrolltiefe und Ladezeiten. Dafür werden keine Cookies gesetzt und keine Daten in Ihrem Browser gespeichert. Die IP-Adresse wird nur kurz zu einem täglich wechselnden, nicht rückrechenbaren Kürzel verarbeitet und nicht gespeichert, es entstehen keine Nutzerprofile. Die Zählung betreibt unser technischer Dienstleister Smith & Victory auf Servern von Vercel und Upstash.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO

11. Werbung und Erfolgsmessung nur mit Einwilligung

Wenn wir Anzeigen bei Meta (Facebook, Instagram) oder Google schalten, nutzen wir das Meta-Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) und das Google-Tag (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) erst, nachdem Sie im Einwilligungsfenster zugestimmt haben. Ohne Zustimmung wird nichts geladen. Nach einer Buchung übermitteln wir mit Ihrer Einwilligung eine verschlüsselte Kennung (Hash der E-Mail-Adresse), den Wert und die Art der Buchung direkt von unserem Server an Meta und Google (Conversions API, erweiterte Conversions). Ihre Einwilligung können Sie jederzeit über den Link „Einwilligung ändern“ unten auf jeder Seite widerrufen.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Drittlandbezug: Meta und Google können Daten an Meta Platforms Inc. bzw. Google LLC in den USA übermitteln; dies stützt sich auf das EU-US Data Privacy Framework.

12. Mitteilungen aufs Handy

Wenn Sie in Ihrem Kundenkonto Mitteilungen einschalten, senden wir Ihnen z. B. beim Nachrücken von der Warteliste eine Mitteilung. Die Verwaltung des Studios kann Mitteilungen bei neuen Buchungen empfangen; dabei werden Vorname, Kurs und Uhrzeit an die Geräte des Teams übertragen. Die Zustellung läuft über den Mitteilungsdienst Ihres Browsers bzw. Geräts (z. B. Apple, Google oder Mozilla). Sie können Mitteilungen jederzeit im Konto oder in den Geräteeinstellungen abschalten.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Kundinnen), Art. 6 Abs. 1 lit. f DSGVO (Studio-Team)

13. Datenbank und technischer Dienstleister

Die Daten aus Buchung, Kundenkonto, Anfragen und Statistik liegen in einer Datenbank von Upstash, Inc. (USA). Bilder der Website liegen im Speicher Vercel Blob der Vercel Inc. Betrieb und Pflege der Website und des Buchungssystems übernimmt unser technischer Dienstleister Smith & Victory. Mit den Dienstleistern bestehen Verträge zur Auftragsverarbeitung.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b und f DSGVO, Art. 28 DSGVO
Drittlandbezug: Eine Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework.