Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

The Reform Room
Inhaberin: Lisa Kutschinski
Lagesche Str. 15a
32657 Lemgo
Deutschland

E-Mail: info@thereformroom.de
Website: www.thereformroom.de

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die oben genannte Inhaberin.

2. Allgemeine Hinweise zum Datenschutz

Der Schutz deiner personenbezogenen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, beispielsweise Name, E-Mail-Adresse, Telefonnummer, Anschrift, Buchungsdaten oder Zahlungsinformationen.

In dieser Datenschutzerklärung informiere ich dich darüber, welche personenbezogenen Daten bei der Nutzung meiner Website, bei Buchungen und bei der Kontaktaufnahme verarbeitet werden, zu welchen Zwecken dies erfolgt und welche Rechte dir zustehen.

3. Besuch der Website und Hosting

Beim Aufruf meiner Website werden durch den verwendeten Webserver automatisch Informationen verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• verwendeter Browser
• verwendetes Betriebssystem
• Referrer-URL
• Informationen über den verwendeten Internetanbieter

Die Verarbeitung dieser Daten erfolgt, um die Website technisch bereitzustellen, die Sicherheit und Stabilität der Website zu gewährleisten und mögliche technische Fehler zu erkennen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und zuverlässigen Bereitstellung meiner Website.

Diese Website wird bei Netlify gehostet (Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA). Netlify kann dabei technisch bedingt Zugriff auf die oben genannten Server-Logdaten haben. Mit Netlify besteht — soweit gesetzlich erforderlich — ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Netlify ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://www.netlify.com/privacy/.

4. Buchungssystem Calunio

Für die Darstellung meines Kursplans, die Buchung von Kursen, Paketen, Mitgliedschaften und Gutscheinen sowie die Verwaltung von Buchungs- und Kundendaten nutze ich das Buchungssystem Calunio. Auf der Website ist hierfür ein Calunio-Widget eingebunden; bei einer Buchung oder beim Aufruf des Buchungsportals wirst du auf thereformroom.calunio.com weitergeleitet.

Bei einer Buchung können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse
• ggf. Telefonnummer
• gebuchte Kurse
• Buchungs- und Stornierungsdaten
• erworbene Credits, Pakete, Mitgliedschaften oder Gutscheine
• ggf. Zahlungs- und Rechnungsdaten
• sonstige Angaben, die du im Rahmen der Buchung übermittelst

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung von Verträgen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie auf Grundlage meines berechtigten Interesses an einer sicheren Kurs- und Kundenverwaltung (Art. 6 Abs. 1 lit. f DSGVO).

Calunio verarbeitet die Daten grundsätzlich in meinem Auftrag. Hierzu besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Für die konkrete Datenverarbeitung gelten ergänzend die Datenschutzbestimmungen von Calunio: https://calunio.com/legal/datenschutzerklaerung.

Zahlungsabwicklung

Soweit Zahlungen über das Buchungsportal ausgelöst werden, kann die Zahlungsabwicklung über externe Zahlungsdienstleister erfolgen, insbesondere über Stripe (Stripe Payments Europe, Ltd., Irland). In diesem Fall werden zahlungsrelevante Daten (z. B. Name, Zahlungsart, Betrag, Transaktionsdaten und Rechnungsdaten) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten.

Für die eigentliche Zahlungsabwicklung gelten zusätzlich die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters, bei Stripe: https://stripe.com/de/privacy.

Buchungs- und Vertragsdaten werden gelöscht oder gesperrt, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtlich relevante Daten können bis zu zehn Jahre aufbewahrt werden.

5. Kontaktformular

Wenn du mich per E-Mail, Kontaktformular oder auf anderem Wege kontaktierst, verarbeite ich die von dir mitgeteilten personenbezogenen Daten zur Bearbeitung und Beantwortung deiner Anfrage.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Interesse
• Inhalt deiner Nachricht
• weitere freiwillig übermittelte Informationen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage meines berechtigten Interesses an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Nach dem Absenden kannst du eine automatische Bestätigungs-E-Mail über den Eingang deiner Anfrage erhalten.

Die technische Verarbeitung erfolgt über Brevo (Anbieterdaten siehe Abschnitt 6). Brevo verarbeitet die Daten in meinem Auftrag.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Über das Kontaktformular kannst du optional einwilligen, News, Angebote und Class-Infos per E-Mail zu erhalten. Diese Einwilligung ist freiwillig (Art. 6 Abs. 1 lit. a DSGVO) und kann jederzeit widerrufen werden.

6. Newsletter

Auf meiner Website besteht die Möglichkeit, sich für meinen Newsletter anzumelden.

Wenn du dich für den Newsletter anmeldest, verarbeite ich deine E-Mail-Adresse, um dir Informationen über The Reform Room, Angebote, Kurse, Aktionen, Neuigkeiten und gegebenenfalls Veranstaltungen zuzusenden.

Die Anmeldung erfolgt grundsätzlich über das sogenannte Double-Opt-in-Verfahren. Nach der Anmeldung erhältst du eine E-Mail, in der du deine Anmeldung bestätigen musst. Erst nach dieser Bestätigung wird deine E-Mail-Adresse in den Newsletter-Verteiler aufgenommen.

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu kannst du den Abmeldelink verwenden, der in jedem Newsletter enthalten ist, oder mich direkt kontaktieren.

Versand über Brevo

Versand, Kontaktverwaltung sowie der Versand der Bestätigungs- und Benachrichtigungs-E-Mails erfolgen über die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Brevo verarbeitet die Daten in meinem Auftrag. Hierzu besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Weitere Informationen zur Datenverarbeitung durch Brevo findest du in der Datenschutzerklärung von Brevo: https://www.brevo.com/de/legal/privacypolicy/.

7. Gästeliste / Grand Opening

Für Veranstaltungen wie das Grand Opening kannst du dich über ein Formular auf eine Gästeliste eintragen. Dabei verarbeite ich Vorname, Nachname und E-Mail-Adresse, um deine Zusage zu erfassen und dich im Zusammenhang mit der Veranstaltung zu informieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung deiner Veranstaltungszusage), hilfsweise Art. 6 Abs. 1 lit. f DSGVO (Organisation der Veranstaltung).

Die Daten werden über Brevo verarbeitet (siehe Abschnitt 6) und nach der Veranstaltung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder eine gesonderte Einwilligung (z. B. Newsletter) entgegenstehen.

8. Cookies

Meine Website kann sogenannte Cookies oder vergleichbare Speichertechniken verwenden. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden und bestimmte Informationen enthalten können.

Derzeit setze ich nur technisch notwendige Speichervorgänge ein, soweit sie für den Betrieb der Website erforderlich sind, etwa um Cookie-Einstellungen zu merken. Analyse- oder Marketing-Cookies kommen derzeit nicht zum Einsatz.

Für den Einsatz technisch notwendiger Cookies ist grundsätzlich keine Einwilligung erforderlich, soweit diese für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG, soweit die entsprechenden Voraussetzungen vorliegen.

9. Schriftarten

Diese Website verwendet die Schriftarten Cormorant Garamond und Jost. Die Schriftdateien werden über Next.js zur Build-Zeit heruntergeladen und lokal von unserem Server ausgeliefert. Beim Aufruf der Website findet keine Verbindung zu Google-Servern statt; deine IP-Adresse wird dabei nicht an Google übermittelt.

10. Social Media

Ich nutze soziale Medien, insbesondere Instagram, um über The Reform Room, Kurse, Angebote und Neuigkeiten zu informieren.

Auf meiner Website können Links zu meinen Social-Media-Profilen eingebunden sein.

Beim bloßen Besuch meiner Website werden durch einen einfachen externen Link grundsätzlich keine personenbezogenen Daten an das jeweilige soziale Netzwerk übertragen. Erst wenn du den entsprechenden Link anklickst und das soziale Netzwerk aufrufst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Mein Instagram-Profil wird betrieben über Instagram / Meta Platforms Ireland Limited. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Meta findest du in den Datenschutzbestimmungen von Meta: https://privacycenter.instagram.com/policy/.

11. Speicherdauer

Ich speichere personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach handels- und steuerrechtlichen Vorschriften. In diesen Fällen werden die Daten für die gesetzlich vorgeschriebene Dauer gespeichert und anschließend gelöscht, sofern kein weiterer zulässiger Verarbeitungszweck besteht.

12. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies zur Erfüllung eines Vertrags erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO besteht.

Dienstleister, die mich bei der Durchführung meiner Leistungen unterstützen, können personenbezogene Daten in meinem Auftrag verarbeiten. Mit diesen Dienstleistern werden — soweit gesetzlich erforderlich — entsprechende Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.

13. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Soweit eine Übermittlung in ein Drittland erfolgt, wird insbesondere darauf geachtet, dass ein angemessenes Datenschutzniveau gewährleistet ist, beispielsweise durch einen Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie EU-Standardvertragsklauseln. Das betrifft insbesondere das Hosting bei Netlify (USA) sowie gegebenenfalls die Zahlungsabwicklung über Stripe.

14. Deine Rechte

Du hast nach der DSGVO insbesondere folgende Rechte:

Recht auf Auskunft

Du kannst Auskunft darüber verlangen, ob personenbezogene Daten über dich verarbeitet werden und welche Daten dies sind.

Recht auf Berichtigung

Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogenen Daten verlangen.

Recht auf Löschung

Du kannst unter den gesetzlichen Voraussetzungen die Löschung deiner personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Du kannst unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung deiner personenbezogenen Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit

Du hast unter den gesetzlichen Voraussetzungen das Recht, deine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Recht auf Widerspruch

Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen eine Verarbeitung deiner personenbezogenen Daten widersprechen, sofern diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.

Widerruf einer Einwilligung

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung deiner Rechte kannst du dich jederzeit an mich wenden.

15. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Zuständige Aufsichtsbehörde kann insbesondere sein:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Weitere Informationen und Kontaktdaten findest du auf der Website der zuständigen Datenschutzaufsichtsbehörde: https://www.ldi.nrw.de/.

16. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um deine personenbezogenen Daten vor Verlust, Zerstörung, Manipulation, unberechtigtem Zugriff oder sonstiger unrechtmäßiger Verarbeitung zu schützen.

Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung regelmäßig überprüft und angepasst.

17. Aktualisierung dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtlichen Anforderungen, die technischen Gegebenheiten meiner Website oder die von mir eingesetzten Dienste ändern.

Es gilt jeweils die zum Zeitpunkt deines Besuchs auf der Website veröffentlichte Datenschutzerklärung.