Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir dich darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte du hast.

1. Verantwortliche Stelle

tanzverliebt.® Nürnberg

Einzelunternehmen
Inhaberin: Jennifer Schimm
Ostendstr. 82b
90482 Nürnberg
Deutschland

E-Mail: datenschutz@tanzverliebt.de

Ein/e Datenschutzbeauftragte/r ist nicht bestellt.

2. Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Nutzung unserer Website, Buchungsplattform und Dienstleistungen notwendig ist.

Personenstammdaten

• Vorname
• Nachname
• E-Mail-Adresse
• Telefonnummer
• Optional: Geburtsdatum

Account-Daten (Registrierung)

• Benutzername / E-Mail
• Passwort (verschlüsselt gespeichert, niemals im Klartext)

Buchungs- und Teilnehmerdaten

• Kurs- / Eventbuchungen
• Termine
• Zahlungsstatus
• Stornierungen / Umbuchungen (über das Kontaktformular)

Zahlungsdaten

• Barzahlung: interner Zahlungsstatus
• PayPal: Transaktionsreferenzen (PayPal ist eigenständiger Verantwortlicher)
• Stripe: Zahlungsreferenzen (Stripe ist eigenständiger Verantwortlicher)

Aktivitäts- und Systemlogs

• Login-Zeitpunkte
• Buchungsaktionen
• Systemereignisse
• IP-Adresse (gekürzt, wenn möglich)
  Löschfrist für Logs: 6 Monate

Kommunikationsdaten

• Supporttickets
• E-Mail-Korrespondenz
  Löschfrist: 6 Monate

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten auf Basis von:

Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO)

• Registrierung
• Buchung / Teilnahme an Kursen und Events
• Zahlungsabwicklung

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

• IT-Sicherheit
• Systembetrieb
• Missbrauchsprävention
• Kursverwaltung

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

• Spotlight Video Classes
• optionale Angaben (z. B. Geburtsdatum)

4. Registrierung & Altersregeln

Die Registrierung eines eigenen Nutzerkontos ist erst ab 16 Jahren möglich.

Dies dient dem Schutz Minderjähriger und der rechtsverbindlichen Durchführung von Buchungen.

Wenn du unter 16 Jahre alt bist

• Ein Elternteil oder eine erziehungsberechtigte Person erstellt das Konto.
• Bei der Buchung eines Kurses kann der Name des Kindes als Teilnehmer angegeben werden.
• Die Datenverarbeitung erfolgt in diesem Fall über das Elternkonto.

5. Zahlungen

Die Zahlungsabwicklung erfolgt direkt über die jeweiligen Zahlungsdienstleister. Wir selbst speichern keine vollständigen Zahlungsinformationen wie Kreditkartennummern auf unseren Systemen. Für die Geltendmachung deiner Betroffenenrechte bezüglich der Zahlungsdaten musst du dich direkt an den jeweiligen Zahlungsdienstleister wenden, da diese eigenständige Verantwortliche sind.

Barzahlung vor Ort

• Wir erfassen nur den Zahlungsstatus und ordnen die Zahlung deiner Buchung zu.

PayPal

Wir bieten die Zahlung per PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg) an. Wenn du dich für die Zahlung via PayPal entscheidest, werden deine zur Zahlungsabwicklung notwendigen Daten (u.a. Vorname, Nachname, E-Mail-Adresse, Buchungsdetails, Transaktionsreferenz, Rechnungsbetrag) an PayPal übermittelt.

PayPal ist eigenständiger Verantwortlicher für die Verarbeitung deiner Daten. Die Datenübermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse von PayPal an einer sicheren und effizienten Zahlungsabwicklung).

PayPal führt gegebenenfalls Bonitätsprüfungen durch, um deine Zahlungsfähigkeit zu überprüfen. Hierfür können deine Daten an Auskunfteien weitergegeben werden. Weitere Informationen zu den von PayPal verwendeten Auskunfteien und zur Datenverarbeitung durch PayPal findest du in der Datenschutzerklärung von PayPal.

Du kannst dieser Verarbeitung deiner Daten durch PayPal jederzeit widersprechen. Ein Widerspruch hat jedoch keinen Einfluss auf bereits erfolgte Zahlungen.

Datenschutzerklärung PayPal:

https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Stripe (zukünftige Nutzung)

Wir planen, die Zahlung über den Paymentdienstleister Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) anzubieten. Bei Nutzung dieser Zahlungsoption werden deine zur Zahlungsabwicklung erforderlichen Daten (u.a. Vorname, Nachname, E-Mail-Adresse, Rechnungsbetrag, Transaktionsreferenz, ggf. Bankverbindung oder Kreditkartendaten) an Stripe übermittelt.

Stripe ist eigenständiger Verantwortlicher für die Verarbeitung deiner Daten. Die Datenübermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse von Stripe an der Absicherung gegen Betrug und der Optimierung der Zahlungsprozesse).

Stripe verwendet die übermittelten Daten auch zur Betrugsprävention und zur Sicherstellung der Zahlungssicherheit. Da Stripe ein US-amerikanisches Unternehmen ist, können Daten in die USA übertragen werden. Dies erfolgt auf Basis von EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.

Datenschutzerklärung Stripe:

https://stripe.com/de/privacy

6. Cookies und ähnliche Technologien

Wir verwenden ausschließlich technisch notwendige Cookies. Detaillierte Informationen zu den von uns eingesetzten Cookies, deren Zweck und Gültigkeitsdauer findest du in unserer separaten Cookie-Erklärung unter:
https://buchung.tanzverliebt.de/cookie-erklaerung/

Wir verwenden keine Cookies zu Tracking-, Analyse- oder Marketingzwecken.

7. Empfänger / Auftragsverarbeiter

Hosting / Server

Hetzner Online GmbH (Deutschland)

Es wurde ein Auftragsverarbeitungsvertrag (AVV) abgeschlossen.

E-Mail-Dienst

Google Workspace / Google Ireland Ltd.

(Einsatz der EU-Standardvertragsklauseln (SCC) für Datentransfers)

Zahlungsdienste

• PayPal – eigenständig Verantwortlicher
• Stripe – eigenständig Verantwortlicher

8. Drittlandübermittlungen

E-Mail-Verarbeitung durch Google und Zahlungsabwicklung durch Stripe oder PayPal können Übermittlungen in die USA beinhalten.
Dies erfolgt auf Basis von Standardvertragsklauseln (SCC) nach Art. 46 DSGVO.

9. Speicherdauer

Wir löschen personenbezogene Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind, außer gesetzliche Aufbewahrungsfristen verlangen etwas anderes.

Beispiele:

• Buchungsdaten → bis zum Vertragsende
• Steuerrelevante Daten → bis zu 10 Jahre
• Supportfälle → 6 Monate
• Logfiles → 6 Monate

10. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf deiner Einwilligungen (Art. 7 Abs. 3 DSGVO)

Anfragen senden an: datenschutz@tanzverliebt.de

11. Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

12. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, darunter:

• TLS/SSL-Verschlüsselung
• Zugriffsbeschränkungen
• Verschlüsselte Passwortspeicherung
• Protokollierung sicherheitsrelevanter Ereignisse
• Systemhärtung

13. Kontaktformular & Support

Daten aus Kontaktformularen oder Supportanfragen werden ausschließlich zur Bearbeitung der Anfrage genutzt.

Speicherdauer: 6 Monate

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sobald sich unsere Dienste, rechtliche Anforderungen oder technische Gegebenheiten ändern.

Die jeweils aktuelle Fassung ist jederzeit über unsere Website abrufbar.