Datenschutzerklärung

1. Verantwortlicher

Christos Kakoulidis

Gustav-Freytag-Str. 10

28201 Bremen

E-Mail: ask.bachatalab@gmail.com

2. Welche Daten wir verarbeiten

• Kontodaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum, optional Profilbild und bevorzugte Tanzrolle.
• Vertrags- und Nutzungsdaten: Tarife, Lab-Credits und deren Verlauf, Buchungen, Wartelisten, Check-ins, Skill-Level, Community Coins und Prämien, Angabe zur EGYM-Wellpass-Mitgliedschaft.
• Probestunden- und Kontaktanfragen: Angaben aus dem Probestunden-Formular, Empfehlungscode sowie interne Notizen zur Betreuung.
• Ermäßigungsnachweise: das hochgeladene Dokument (z. B. Studierenden- oder Ausbildungsnachweis, Leistungsbescheid, Bremen-Pass, Schwerbehindertenausweis), die gewählte Gruppe und das Gültigkeitsdatum. Ein Schwerbehindertenausweis enthält Gesundheitsdaten (Art. 9 DSGVO).
• Technische Daten: Beim Aufruf der App verarbeiten unsere Dienstleister technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, Browser) in Server-Protokollen.

3. Zwecke und Rechtsgrundlagen

• Durchführung der Verträge (Konto, Buchungen, Einlass, Abrechnung): Art. 6 Abs. 1 lit. b DSGVO.
• Profilbild zur Identifikation beim Einlass, interne Notizen, Missbrauchsschutz und Sicherheit der App: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Sichtbarkeit in „Wer tanzt mit?“: Ihre Einwilligung, die Sie durch „Teilnehmer ansehen“ für den jeweiligen Kurs erteilen, Art. 6 Abs. 1 lit. a DSGVO.
• Prüfung von Ermäßigungsnachweisen: Ihre ausdrückliche Einwilligung beim Hochladen, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Das Dokument sehen nur die Inhaber bzw. Admins des Studios (keine Lehrkräfte); es wird nicht automatisiert ausgewertet.
• Gesetzliche Aufbewahrungspflichten (z. B. steuerliche Unterlagen): Art. 6 Abs. 1 lit. c DSGVO.

4. Empfänger und Dienstleister

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein. Soweit Daten in Drittländer übertragen werden, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework, Vereinigtes Königreich) oder von EU-Standardvertragsklauseln.

• Supabase Inc. (USA) – Datenbank, Benutzerkonten, Dateispeicher und System-E-Mails (z. B. Passwort-Links); Serverstandort London (Vereinigtes Königreich).
• Stripe Payments Europe, Ltd. (Irland) – Zahlungsabwicklung für Abos und Karten (SEPA-Lastschrift, Karte, Apple Pay, Google Pay) sowie Rechnungsversand. Stripe verarbeitet dabei Name, E-Mail-Adresse, Zahlungsdaten (z. B. IBAN oder Kartendaten) und Zahlungsverlauf; wir selbst speichern keine Bank- oder Kartendaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Stripe ist für Teile der Verarbeitung (z. B. Betrugsprävention, gesetzliche Pflichten) eigenständig verantwortlich.
• Resend (Plus Five Five, Inc., USA; Versand über Server in der EU) – Versand von System-E-Mails wie Kündigungsbestätigungen und Benachrichtigungen. Verarbeitet werden E-Mail-Adresse, Name und der Inhalt der jeweiligen Nachricht.
• Cloudflare, Inc. (USA) – Auslieferung der Web-App und DNS-Verwaltung der Domain; dabei werden technisch notwendige Verbindungsdaten (z. B. IP-Adresse) verarbeitet.
• Lehrkräfte und Team des Studios erhalten Zugriff, soweit es für Unterricht, Einlass und Betreuung nötig ist.

5. Cookies und lokale Speicherung

Die App speichert Ihre Anmeldung und Spracheinstellung im lokalen Speicher Ihres Browsers. Dies ist für den Betrieb unbedingt erforderlich (§ 25 Abs. 2 TDDDG). Wir setzen in der App keine Analyse- oder Werbe-Cookies ein.

6. Speicherdauer

Wir speichern Kontodaten, solange Ihr Konto besteht. Nach Löschung des Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (in der Regel 6 bis 10 Jahre für steuerrelevante Unterlagen) entgegenstehen. Probestunden-Anfragen ohne anschließenden Vertrag löschen wir spätestens nach 12 Monaten. Hochgeladene Ermäßigungsnachweise löschen wir unmittelbar nach der Prüfung; gespeichert bleiben nur Gruppe, Ergebnis und Gültigkeitsdatum.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte oder zur Löschung Ihres Kontos genügt eine E-Mail an ask.bachatalab@gmail.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.