Datenschutzerklärung

1. Wer verantwortlich ist

Boxstudio Andres, Inhaber Ulfert Andres, Hohenesch 61, 22765 Hamburg, Telefon 0172 2174332, E-Mail moin@boxstudio-andres.de.

Wir sind ein kleines Studio und haben keinen Datenschutzbeauftragten, weil wir dazu nicht verpflichtet sind. Bei Fragen schreib uns einfach.

2. Das Wichtigste in Kürze

• Wir verarbeiten nur Daten, die wir für dein Training, deinen Vertrag und die Abrechnung brauchen.
• Auf unseren Seiten gibt es keine Werbe- oder Analyse-Programme und keine Cookies, die dich verfolgen.
• Wir verkaufen keine Daten und geben sie nur an Dienstleister weiter, die wir dafür brauchen (unten aufgelistet).

3. Besuch unserer Website

Unsere Website (boxstudio-andres.de) und unsere Anwendung für Verträge, Käufe und „Mein Boxstudio“ (mein.boxstudio-andres.de) liegen bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, auf Servern in Deutschland. Mit All-Inkl haben wir einen Vertrag über Auftragsverarbeitung geschlossen.

Beim Aufruf speichert der Server automatisch technische Angaben (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem). Das brauchen wir, damit die Seiten funktionieren und sicher bleiben (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach spätestens 14 Tagen gelöscht, es sei denn, ein Angriff muss aufgeklärt werden.

Schriften: Für zwei Schriften auf boxstudio-andres.de (nicht in „Mein Boxstudio“ und nicht beim Kauf oder Abschluss) nutzen wir Adobe Fonts von Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Park, Dublin 24, Irland. Beim Aufruf lädt dein Browser die Schriften von Adobe; dabei wird deine IP-Adresse an Adobe übertragen, auch in die USA (Datenschutzrahmen EU–USA). Wir haben ein berechtigtes Interesse an einem einheitlichen Erscheinungsbild (Art. 6 Abs. 1 lit. f DSGVO). Mehr unter adobe.com/de/privacy. Alle anderen Schriften liegen auf unserem eigenen Server.

Cookies: In „Mein Boxstudio“, beim Kauf und beim Abschluss setzen wir nur ein technisch notwendiges Sitzungs-Cookie, damit du angemeldet bleibst und das Formular nicht verloren geht (§ 25 Abs. 2 TDDDG). Es wird beim Schließen des Browsers bzw. nach einigen Stunden ohne Nutzung gelöscht.

4. Kontakt

Schreibst du uns über das Kontaktformular, per E-Mail, WhatsApp oder Instagram, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Das Kontaktformular speichert nichts, es schickt deine Nachricht nur per E-Mail an uns. Bei WhatsApp (WhatsApp Ireland Limited) und Instagram (Meta Platforms Ireland Limited) gelten zusätzlich deren Datenschutzbestimmungen; dabei können Daten in die USA übertragen werden. Wenn du das nicht möchtest, nutze bitte E-Mail oder Telefon.

5. Mitgliedschaft, Karten, Workshops

Wenn du Mitglied wirst, etwas kaufst oder einen Workshop anfragst, verarbeiten wir: Name, Geburtsdatum, E-Mail, Handynummer, Anschrift, freiwillig Geschlecht, Vertragsdaten, Zahlungen und – bei Lastschrift – Kontoinhaber und IBAN. Bei Jugendlichen zusätzlich Name und E-Mail der erziehungsberechtigten Person. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

• Das Geburtsdatum brauchen wir für die Tarife (Jugendliche, Erwachsene) und um dich bei einer Kündigung oder einem Widerruf ohne Anmeldung eindeutig zu finden.
• Deine E-Mail-Adresse bestätigst du mit einem Code. So stellen wir sicher, dass Bestätigungen und Rechnungen bei dir ankommen.
• Die IBAN speichern wir verschlüsselt; angezeigt werden nur die letzten vier Stellen.
• Beim Abschluss speichern wir Zeitpunkt, IP-Adresse und Browser als Nachweis für Vertrag und Lastschriftmandat (Art. 6 Abs. 1 lit. b und f DSGVO).
• Für eine Ruhepause zeigst du uns einen Nachweis (zum Beispiel ein Attest ohne Diagnose). Wir speichern nur, dass er vorlag, nicht den Nachweis selbst.
• Wenn du im Studio trainierst, vermerken wir die Nutzung deiner Karte (Datum, Uhrzeit), damit du und wir sehen, wie viele Einheiten übrig sind.

6. Zahlungen

Online-Zahlungen und SEPA-Lastschriften wickeln wir über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Stripe erhält dafür Name, E-Mail, Anschrift, Betrag und deine Zahlungsdaten (Karte, PayPal, Apple Pay bzw. IBAN und Mandat). Stripe kann Daten in die USA übertragen (Datenschutzrahmen EU–USA, Standardvertragsklauseln) und ist für eigene Prüfungen, etwa gegen Betrug und Geldwäsche, selbst verantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Mehr unter stripe.com/de/privacy. Zahlst du mit PayPal, gelten zusätzlich die Bestimmungen von PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

7. E-Mails von uns

Bestätigungen, Rechnungen, Erinnerungen und Hinweise zu deinem Vertrag schicken wir dir per E-Mail, weil sie zum Vertrag gehören. „Infos und Angebote“ (zum Beispiel das Uppercut Update) bekommst du nur, wenn du das angehakt hast (Art. 6 Abs. 1 lit. a DSGVO). Du kannst das jederzeit in „Mein Boxstudio“ oder per kurzer Nachricht an uns abbestellen.

8. Steuerberatung

Für Buchhaltung und Steuern geben wir Rechnungs- und Zahlungsdaten an unsere Steuerberaterin weiter (Art. 6 Abs. 1 lit. c DSGVO).

9. Wie lange wir Daten speichern

Vertragsdaten speichern wir, solange dein Vertrag läuft, und danach so lange, wie mögliche Ansprüche bestehen (in der Regel drei Jahre zum Jahresende). Rechnungen und Buchungsbelege bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt (derzeit bis zu acht bzw. zehn Jahre). Anfragen, die zu keinem Vertrag führen, löschen wir spätestens nach einem Jahr. Den Code zur E-Mail-Bestätigung löschen wir nach Gebrauch.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib uns dafür einfach.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

11. Sicherheit

Unsere Seiten sind verschlüsselt (https). Den Zugang zur Verwaltung haben nur Ulf und Annika, die Anmeldung läuft per Code an ihre E-Mail-Adresse.