Datenschutzerklärung

Datenschutzerklärung für das Buchungsportal – Entwurf 1. Verantwortliche Stelle Laura Buchart Pilatesroom Laura Wick Karolingerstraße 10 86738 Deiningen Telefon: 0171 3025137 E-Mail: info@pilatesroom-laurawick.de 2. Zweck des Buchungsportals Das Buchungsportal dient der Registrierung und Verwaltung von Kundenkonten, der Organisation und Buchung von Pilateskursen, der Verwaltung von Kurskarten und Trainingsvereinbarungen, der Bestellung auf Rechnung, der Bereitstellung von Rechnungen sowie der Freischaltung gebuchter Onlinevideos. 3. Verarbeitete Daten Je nach Nutzung werden insbesondere Vorname, Nachname, Geburtsdatum, E-Mail-Adresse, Mobilnummer, Rechnungsanschrift, Kontostatus, Status, Einreichungsweg, hochgeladene Vereinbarungsdateien und Datum der bestätigten Trainingsvereinbarung, Kursbuchungen und Stornierungen, Wartelistenpositionen, Kurskarten und Guthabenbewegungen, Bestellungen, Rechnungsdaten und Zahlungsstatus, Freischaltungen für Onlinevideos, Einwilligungs- bzw. Zustimmungsprotokolle sowie technisch erforderliche Login-, Sitzungs- und Sicherheitsdaten verarbeitet. Passwörter werden nicht im Klartext gespeichert. 4. Zwecke und Rechtsgrundlagen Die Verarbeitung von Kunden-, Buchungs-, Bestell- und Rechnungsdaten erfolgt, soweit erforderlich, zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung. Gesetzlich aufzubewahrende Rechnungs- und Geschäftsunterlagen werden zur Erfüllung gesetzlicher Pflichten gespeichert. Technische Protokoll- und Sicherheitsdaten werden verarbeitet, soweit dies für einen sicheren und zuverlässigen Betrieb des Portals erforderlich ist. Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese im Rahmen der gesetzlichen Voraussetzungen widerrufen werden. 5. Kundenkonto und Trainingsvereinbarung Für die Nutzung des Buchungsportals wird ein Kundenkonto angelegt. Die Trainingsvereinbarung kann als PDF oder Bilddatei im Kundenkonto eingereicht oder alternativ in Papierform zur ersten Stunde mitgebracht werden. Hochgeladene Vereinbarungen sind ausschließlich für den jeweiligen Kunden und berechtigte Administratoren zugänglich. Der Admin prüft die Vereinbarung und bestätigt anschließend den Eingang. Ohne bestätigte Trainingsvereinbarung können Präsenzkurse nicht gebucht werden. 6. Rechnungen und Zahlungen Produkte und Leistungen können auf Rechnung bestellt werden. Das Portal speichert die für Rechnungserstellung und Zahlungszuordnung erforderlichen Daten. Bei der derzeit vorgesehenen Zahlung per Rechnung werden keine Kreditkarten- oder Onlinebanking-Zugangsdaten im Portal gespeichert. 7. Onlinevideos Beim Kauf eines Onlinevideos wird gespeichert, für welches Kundenkonto das Video freigeschaltet ist und innerhalb welchen Zeitraums der Zugriff zulässig ist. Der Zugriff wird bei jedem Abruf serverseitig geprüft. 8. E-Mail-Versand Das Portal kann transaktionale E-Mails versenden, insbesondere Registrierungs-, Bestätigungs-, Passwort-Reset-, Buchungs- und Rechnungs-E-Mails. Administratoren können außerdem ausgewählte Kundengruppen über organisatorische Informationen, Kursangebote oder Änderungen informieren. Hierfür werden die jeweils erforderlichen Kontaktdaten und Nachrichteninformationen verarbeitet. Der konkrete eingesetzte E-Mail-Dienst bzw. SMTP-Anbieter ist vor dem öffentlichen Start in dieser Datenschutzerklärung zu benennen. 9. Hosting und Server-Logdaten Das Buchungsportal soll unter https://booking.pilates-laurawick.de betrieben werden. Beim Aufruf des Portals fallen technisch erforderliche Server- und Verbindungsdaten an, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Ressource, Browser-/Geräteinformationen und technische Fehlerdaten. Der konkrete Hostinganbieter und die einschlägigen Auftragsverarbeitungsinformationen sind vor dem öffentlichen Start zu ergänzen. 10. Cookies und Sitzungen Das Portal verwendet technisch notwendige Sitzungs-Cookies, damit Anmeldung, Kontoverwaltung und Sicherheitsfunktionen funktionieren. Analyse- oder Marketing-Cookies sind in der derzeitigen Version des Buchungsportals nicht vorgesehen. 11. Speicherdauer Personenbezogene Daten werden nur so lange gespeichert, wie sie für die jeweiligen Zwecke benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen. Sicherheits- und Sitzungsdaten werden entsprechend ihrer technischen Erforderlichkeit gelöscht oder ungültig gemacht. 12. Empfänger Daten werden nur an Dienstleister weitergegeben, soweit dies für Hosting, technischen Betrieb oder E-Mail-Versand erforderlich ist, oder wenn eine gesetzliche Verpflichtung besteht. Vor dem öffentlichen Start sind die tatsächlich eingesetzten Dienstleister in der finalen Datenschutzerklärung konkret zu benennen. 13. Rechte betroffener Personen Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Anfragen können an info@pilatesroom-laurawick.de gerichtet werden. 14. Beschwerderecht Eine Beschwerde kann bei der zuständigen Datenschutzaufsichtsbehörde eingereicht werden. Für den derzeitigen Sitz des Studios ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. 15. Stand und Hinweis Stand: September 2026. Diese Fassung ist ein für das neue Buchungsportal angepasster Entwurf auf Basis der bestehenden Homepage und der im Portal tatsächlich vorgesehenen Funktionen. Vor dem öffentlichen Start müssen insbesondere Hosting-/SMTP-Dienstleister, Aufbewahrungsfristen und die endgültige rechtliche Fassung geprüft und ergänzt werden.