Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
lil bay studio
Inhaberin: Liza Sauré
Eimsbütteler Chaussee 41
20259 Hamburg
E-Mail: lilbaystudio@gmail.com
Telefon: +49 172 4426357
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 DSGVO (lit. a Einwilligung, lit. b Vertrag/vorvertragliche Maßnahmen, lit. f berechtigtes Interesse) sowie – bei besonderen Datenkategorien – Art. 9 DSGVO.
3. Hosting und Server-Logfiles
Diese Website wird gehostet bei Squarespace (Squarespace Ireland Limited, Dublin, Irland; Muttergesellschaft Squarespace, Inc., USA). Beim Aufruf der Seite werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die Referrer-URL. Diese Daten dienen der technischen Bereitstellung und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, fehlerfreien Betrieb). Mit Squarespace besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Datenschutzhinweise von Squarespace: https://www.squarespace.com/privacy.
4. Datensicherheit
Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Veränderung oder unbefugten Zugriff zu schützen.
5. Schriftarten (Google Fonts)
Diese Website verwendet die Schriftarten Fraunces und Inter (Google Fonts), bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Werden diese Schriften beim Seitenaufruf von Google-Servern geladen, wird dabei Ihre IP-Adresse an Google übertragen; eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung der Website). Datenschutzhinweise von Google: https://policies.google.com/privacy.
[Interner Hinweis: Dieser Abschnitt ist nur erforderlich, solange die Schriften extern von Google geladen werden. Werden Fraunces und Inter lokal in Squarespace eingebunden (empfohlen), entfällt die Übertragung an Google – und damit dieser Abschnitt.]
6. Kontaktaufnahme
Wenn Sie uns per E-Mail (lilbaystudio@gmail.com) oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die E-Mail-Kommunikation läuft über den Dienst Google (Google Ireland Ltd.); dabei können Daten verarbeitet werden.
7. Formulare und Spam-Schutz
Auf unserer Website stehen Formulare zur Verfügung (z. B. zur Kontaktaufnahme oder im Rahmen der Buchung). Die dort eingegebenen Daten verarbeiten wir zur Bearbeitung Ihres Anliegens bzw. zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Zum Schutz vor automatisiertem Missbrauch (Spam) ist auf Squarespace-Formularen standardmäßig Google reCAPTCHA (Google Ireland Limited, Dublin) aktiviert. reCAPTCHA läuft dabei unsichtbar im Hintergrund (Version v3); es werden Ihre IP-Adresse und Nutzungsdaten an Google übertragen, eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an spamfreien Formularen). Datenschutzhinweise von Google: https://policies.google.com/privacy.
8. Buchung und Teilnahme an Kursen, Workshops und Events
Bei der Buchung verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten (z. B. Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. steuer- und handelsrechtlich), speichern wir die Daten für die jeweils vorgeschriebene Dauer.
Buchung über unsere Website: Ticketkäufe und Anmeldungen, die direkt über lilbaystudio.com erfolgen, werden im Rahmen unseres Hostings bei Squarespace (siehe Ziffer 3) abgewickelt; zur Zahlung siehe Ziffer 9.
Buchung über Eventbrite: Einzelne Kurse und Events bieten wir über die Plattform Eventbrite an. Buchen Sie über Eventbrite, verarbeitet Eventbrite Ihre Daten als eigenständig Verantwortlicher nach seinen eigenen Datenschutzbestimmungen; wir erhalten die zur Durchführung der Veranstaltung erforderlichen Teilnahmedaten. Datenschutzhinweise von Eventbrite: https://www.eventbrite.de/support/articles/de/Troubleshooting/eventbrite-datenschutzrichtlinie. [Genaue verantwortliche Eventbrite-Gesellschaft bitte anhand der aktuellen Eventbrite-Datenschutzrichtlinie eintragen.]
Drittanbieter (künftig): Sofern wir künftig Buchungen über Anbieter wie Urban Sports Club ermöglichen, ergänzen wir diese Erklärung entsprechend.
9. Zahlungsabwicklung
Zahlungen für Buchungen und Ticketkäufe über unsere Website werden über die Zahlungsfunktion von Squarespace abgewickelt. Als Zahlungsdienstleister kommen Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland; Konzernmutter Stripe, Inc., USA) und PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg) zum Einsatz. Dabei werden die zur Zahlung erforderlichen Daten (z. B. Name, Zahlungsdaten) verarbeitet. Vollständige Zahlungsdaten (etwa komplette Kartennummern) werden von uns nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: Stripe https://stripe.com/de/privacy, PayPal https://www.paypal.com/de/legalhub/privacy-full.
10. Gesundheitsbezogene Angaben
Gesundheitsbezogene Angaben (z. B. zu Verletzungen, Vorerkrankungen oder einer Schwangerschaft) erheben wir nicht über diese Website, sondern ausschließlich vor Ort im Studio – schriftlich und mündlich –, sofern Sie uns diese freiwillig mitteilen. Es handelt sich um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und allein zu dem Zweck, die Teilnahme sicher zu gestalten. Die Angaben werden vertraulich behandelt und sind nur den unterrichtenden Trainerinnen zugänglich. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Angabe ist freiwillig; ohne sie können wir die Teilnahme jedoch unter Umständen nicht oder nur eingeschränkt anbieten.
11. Präsenz in sozialen Medien (Instagram)
Wir nutzen Instagram (Meta Platforms Ireland Ltd.) als unseren primären Kanal für Außendarstellung und Kommunikation. Auf unserer Website verlinken wir lediglich auf unser Instagram-Profil; ein Klick führt Sie auf die Plattform von Instagram, für die die Datenschutzbestimmungen von Meta gelten. Wenn Sie mit unserem Profil interagieren (z. B. Beiträge ansehen, liken, kommentieren, uns folgen oder uns schreiben), verarbeitet Meta Ihre Daten nach eigenen Bestimmungen. Auf diese Verarbeitung haben wir nur eingeschränkten Einfluss. Rechtsgrundlage für unsere Präsenz und die Verlinkung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außendarstellung und Kommunikation). Datenschutzhinweise von Meta/Instagram: https://privacycenter.instagram.com/policy. Für Nachrichten mit sensiblem Inhalt empfehlen wir den Weg per E-Mail statt über Instagram.
12. Datenübermittlung in Drittländer
Einige der eingesetzten Dienste – insbesondere Squarespace, Eventbrite, Stripe, Google (Schriftarten, Spam-Schutz) sowie Meta/Instagram – können personenbezogene Daten in Länder außerhalb der EU/des EWR, insbesondere in die USA, übermitteln. Soweit dies geschieht, erfolgt die Übermittlung auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, etwa Standardvertragsklauseln oder einer Zertifizierung unter dem EU-US Data Privacy Framework. Einzelheiten entnehmen Sie den Datenschutzhinweisen der jeweiligen Anbieter.
13. Cookies
Diese Website ist bewusst schlank gehalten und verwendet keine Cookies, die nicht technisch notwendig sind, sowie keine Analyse- oder Tracking-Dienste. Technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind (z. B. durch Squarespace oder im Rahmen der Zahlungsabwicklung durch Stripe), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG eingesetzt; hierfür ist keine Einwilligung erforderlich.
14. Bereitstellung der Daten
Die Bereitstellung personenbezogener Daten ist teils gesetzlich vorgeschrieben (z. B. steuerlich) oder ergibt sich aus dem Vertrag. Für die Buchung und Teilnahme benötigen wir bestimmte Angaben (z. B. Name und Kontaktdaten); ohne diese kann ein Vertrag nicht geschlossen oder die Teilnahme nicht ermöglicht werden. Gesundheitsbezogene Angaben (Ziffer 10) sind hingegen stets freiwillig.
15. Keine automatisierte Entscheidungsfindung
Wir nutzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO.
16. Minderjährige
Unser Angebot richtet sich grundsätzlich an Erwachsene. Minderjährige (Personen unter 18 Jahren) können im Einzelfall mit Einwilligung der Erziehungsberechtigten an Kursen teilnehmen. Die Verarbeitung personenbezogener Daten von Kindern unter 16 Jahren setzt die Einwilligung der Erziehungsberechtigten voraus (Art. 8 DSGVO). Erlangen wir Kenntnis davon, dass uns personenbezogene Daten einer minderjährigen Person ohne die erforderliche Einwilligung übermittelt wurden, löschen wir diese unverzüglich.
17. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Für steuer- und handelsrechtlich relevante Unterlagen gelten gesetzliche Aufbewahrungsfristen von in der Regel 6 bis 10 Jahren. Auf Einwilligung gestützte Daten speichern wir bis zum Widerruf der Einwilligung. Danach werden die Daten gelöscht.
18. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten.
19. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22, 20459 Hamburg
20. Aktualität und Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung ist auf www.lilbaystudio.com abrufbar.
Stand: [Datum]