Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Joy for Life – Antje Rehrmann. Die vollständigen Kontaktdaten (Anschrift, E-Mail, Telefon) finden Sie im Impressum. Bei Fragen zum Datenschutz erreichen Sie uns unter [email protected].

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Diese Website wird in Deutschland bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Rechenzentren innerhalb Deutschlands betrieben. Mit dem Hosting-Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten in ein Drittland findet durch das Hosting nicht statt.

Beim Aufruf der Website werden automatisch Zugriffsdaten in Server-Logdateien verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, verwendeter Browser und Betriebssystem sowie HTTP-Statuscode. Diese Verarbeitung ist zur sicheren und störungsfreien Bereitstellung der Website erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Logdaten werden nach spätestens 7 Tagen gelöscht oder anonymisiert und nicht mit anderen Datenquellen zusammengeführt.

Für die Registrierung und Nutzung eines Kontos verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Ihr Passwort (ausschließlich als kryptografischer Hash nach dem Verfahren Argon2id, niemals im Klartext) sowie Ihre Rolle (Mitglied oder Administration). Bei der Zustimmung zu AGB und Datenschutzerklärung speichern wir zum Nachweis Zeitpunkt und Version der Zustimmung (Consent-Protokoll).

Die Anmeldung erfolgt über ein technisch notwendiges, signiertes Sitzungs-Cookie (JWT, Auth.js/Credentials-Verfahren). Zum Schutz vor Missbrauch zählen wir fehlgeschlagene Anmeldeversuche und sperren ein Konto vorübergehend nach zu vielen Fehlversuchen; über eine Token-Version können Sitzungen serverseitig ungültig gemacht werden. Zur Bestätigung der E-Mail-Adresse sowie zum Zurücksetzen des Passworts versenden wir zeitlich befristete, nur einmal verwendbare Token (als Hash gespeichert).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO für die Angriffs- und Missbrauchsabwehr. Die Kontodaten werden bis zur Löschung des Kontos gespeichert.

Zur Durchführung einer Kursbuchung verarbeiten wir die Zuordnung Ihres Kontos zum gebuchten Kurs, den Buchungsstatus, ein etwaiges Mitgliedschaftskennzeichen (für Mitgliederpreise) sowie zum Nachweis der wirksamen Bestellung Zeitpunkt und Version der akzeptierten AGB sowie die Kenntnisnahme der Datenschutzerklärung.

Ist ein Kurs ausgebucht, speichern wir auf Wunsch Ihre Position auf der Warteliste. Wird ein Platz frei, rücken Sie automatisch nach und werden per E-Mail benachrichtigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Für Buchungsbestätigungen, Wartelisten- und Ausfallbenachrichtigungen sowie für E-Mails zur Konto-Verifikation und zum Passwort-Reset versenden wir E-Mails über einen SMTP-Dienstleister, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Übermittelt werden die Empfängeradresse, Ihr Name und der jeweilige Nachrichteninhalt. Zur Nachvollziehbarkeit protokollieren wir den Versandstatus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).

Der Video-Bereich ist ausschließlich für von uns manuell freigeschaltete Nutzerinnen und Nutzer zugänglich. Die Freischaltung gilt pro Person für den gesamten Video-Bereich. Videos werden nicht über YouTube, Vimeo oder andere externe Anbieter eingebunden, sondern als eigene Dateien auf unserem Server in Deutschland gespeichert und zugriffsgeschützt ausgeliefert.

Beim Abspielen werden keine Daten an einen externen Video-Anbieter übermittelt. Wir verarbeiten die Zuordnung Ihres Kontos zur Freischaltung (erteilt von, Zeitpunkt, ggf. Gültigkeit/Widerruf). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zugang zum vereinbarten Mitgliederbereich).

Auf der Team-Seite zeigen wir Profile unserer Trainerinnen und Trainer (Name, Rolle, Kurzbeschreibung, Foto). Diese Fotos werden von uns selbst gehostet und nicht über externe Dienste eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung des Studios) bzw. bei abgebildeten Personen deren Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden nach abschließender Bearbeitung gelöscht, soweit keine Aufbewahrungspflichten bestehen.

Auf der Kontaktseite bieten wir zusätzlich einen Click-to-Chat-Link zu WhatsApp an. Dies ist kein eingebettetes Widget; beim bloßen Aufruf der Seite werden keine Daten an Meta übertragen. Erst wenn Sie den Link aktiv anklicken, öffnet sich WhatsApp außerhalb unserer Website. Die dann anfallende Verarbeitung (u. a. Telefonnummer, Chatinhalt, IP-Adresse) verantwortet WhatsApp Ireland Ltd. bzw. Meta Platforms als eigenständig Verantwortlicher. Rechtsgrundlage für die Bereitstellung des Links ist Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Website und den Anmeldevorgang erforderlich sind (insbesondere das signierte Sitzungs-Cookie sowie ein CSRF-Schutz-Cookie). Für diese ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Wir verwenden keine Tracking-, Analyse- oder Werbe-Cookies und binden keine externen Analyse- oder Werbedienste ein. Schriftarten werden selbst gehostet; es findet kein Abruf von Google Fonts oder ähnlichen CDNs statt.

Wir geben personenbezogene Daten nur an folgende Kategorien von Empfängern weiter:

• Hosting-Dienstleister (Hetzner Online GmbH, Deutschland) – Betrieb von Server und Datenbank
• SMTP-/E-Mail-Dienstleister – Versand der Benachrichtigungs- und System-E-Mails

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Übermittlung in ein Drittland außerhalb der EU/des EWR findet durch uns nicht statt; lediglich beim aktiven Klick auf den WhatsApp-Link erfolgt eine Verarbeitung durch Meta außerhalb unserer Verantwortung.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Kontodaten werden bis zur Löschung des Kontos gespeichert; Server-Logs bis zu 7 Tage; Versandprotokolle nur begrenzt. Nach Wegfall des Zwecks und Ablauf etwaiger Fristen werden die Daten gelöscht oder anonymisiert.

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung oder der Rechtslage dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.