Datenschutzerklärung

1. Verantwortlicher
ADTV-Tanzschule Tanz-Treff-Thiele, Inhaberin Ulla Kullik
Raiffeisenstraße 10, 67346 Speyer
Telefon: 06232 63311 • E-Mail: info@tanz-treff-thiele.de
Vertretungsberechtigt: Ulla Kullik, Julius Michalczak

Datenschutzbeauftragter: Julius Michalczak. Anfragen zum Datenschutz gern an die oben genannte E-Mail-Adresse.

2. Zwecke, Datenkategorien, Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, um unser Kurs-/Veranstaltungsangebot bereitzustellen, Verträge abzuschließen/abzuwickeln und Anfragen zu beantworten.
Website-Bereitstellung/IT-Sicherheit (IP-Adresse, Zeitstempel, URL, Referrer, User-Agent, Fehlercodes)
Zweck: Auslieferung und Stabilität der Website, Missbrauchs-/Angriffserkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb); Endgerätezugriffe nur technisch notwendig gemäß § 25 Abs. 2 Nr. 2 TTDSG.
Online-Buchungen/Vertragsabwicklung (Name, Anschrift, E-Mail, Telefon, Kurs-/Tarifdaten, SEPA/PayPal-ID, Zahlungsverläufe)
Zweck: Anbahnung und Erfüllung von Verträgen (Kurse, Flatrates, Events).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Kommunikation (Kontaktformular, E-Mail, Telefon, WhatsApp Business – s. § 10)
Zweck: Bearbeitung von Anfragen, Rückfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. lit. f DSGVO.
Marketing/Fotos & Videos (s. § 9)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Widerruf jederzeit mit Wirkung für die Zukunft.
Rechtspflichten/Archiv (Steuer/Handel)
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. AO/HGB.


3. Hosting (Cloudpit.io) und Server-Logfiles

Das Hosting erfolgt bei Cloudpit.io (Auftragsverarbeitung nach Art. 28 DSGVO). In diesem Rahmen werden Server-Logfiles verarbeitet: IP-Adresse, Datum/Uhrzeit, abgerufene Inhalte/Dateien, Referrer-URL, User-Agent, ggf. Fehlercodes.
Speicherdauer: in der Regel 14 Tage, bei Sicherheitsvorfällen länger bis zur Klärung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb/Sicherheit).


4. Cookies und ähnliche Technologien (TTDSG)

Technisch notwendige Cookies (z. B. Session, Warenkorb/Buchung, Consent-Status) setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TTDSG).
Nicht notwendige Cookies/Tools (Statistik/Marketing, externe Medien wie Maps/YouTube/Vimeo) werden erst nach Ihrer Einwilligung geladen (§ 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).
Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Bis zur Einwilligung bleiben diese Inhalte blockiert („Zwei-Klick-Lösung“).


5. Online-Buchungen, Kundenkonto und Zahlungen
(Costas-X, SEPA, PayPal, perspektivisch Apple Pay/Google Pay)

Buchungssystem: Costas-X (Auftragsverarbeiter). Verarbeitete Daten: Bestands-/Kontaktdaten, Kurs-/Tarifdaten, Vertrags-/Abrechnungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO (AO/HGB).
Zahlungen:
– SEPA-Lastschrift/Überweisung über unsere Bank (Verarbeitung von IBAN, Mandatsdaten, Transaktionen).
– PayPal (sofern gewählt): Anbieter ist PayPal Europe; PayPal verarbeitet eigene Daten in eigener Verantwortung. Es kann zu Drittlandübermittlungen kommen; PayPal stützt sich auf geeignete Garantien (z. B. EU-Standardvertragsklauseln).
– Apple Pay/Google Pay und weitere (zukünftig, sofern angeboten): Die Verarbeitung erfolgt über den jeweiligen Zahlungsdienst; Details erscheinen dann in den Cookie-/Tool-Informationen.
Rechtsgrundlage jeweils: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung).
Aufbewahrung: Vertrags-/Zahlungsdaten bis zu 10 Jahren (steuer-/handelsrechtliche Pflichten).


6. Webanalyse: Google Analytics

Wir setzen Google Analytics ein, um die Nutzung unserer Website statistisch zu analysieren und zu verbessern.
Anbieter: Google Ireland Limited (und ggf. Google LLC, USA).
Funktionsweise: Cookies/ähnliche Technologien; IP-Anonymisierung aktiv.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).
Widerruf: jederzeit über Cookie-Einstellungen.
Drittlandtransfer: Übermittlungen in die USA sind möglich. Google stützt diese auf geeignete Garantien (EU-US Data Privacy Framework, ggf. Standardvertragsklauseln).
Speicherdauer der Cookies/Events: nach Tool-Einstellung (typisch 2–24 Monate).


7. Eingebundene Dienste:
Google Maps, Google Kalender, Schriftarten über Kubio, YouTube, Vimeo

Diese Dienste laden Inhalte von externen Servern; dabei werden u. a. IP-Adresse, Geräte-/Browserdaten übermittelt (ggf. in Drittländer).
Google Maps & Google Kalender (Google Ireland/Google LLC, USA) – Darstellung von Karten/Terminen.
YouTube (Google) & Vimeo (Vimeo.com, USA) – Einbettung von Videos.
Schriftarten über Kubio – Fonts/CDN des Website-Builders Kubio (Abruf externer Ressourcen).
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Ohne Einwilligung werden die Inhalte nicht geladen; mit Klick/Consent erfolgt die Datenübermittlung.
Drittlandtransfer: möglich; Absicherung über geeignete Garantien (z. B. Angemessenheitsbeschluss/Standardvertragsklauseln laut Anbieterangaben).


8. Kontaktformulare, E-Mail, Telefon

Bei Kontaktaufnahme verarbeiten wir die Angaben zur Bearbeitung der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. lit. f DSGVO.
Speicherdauer: bis Abschluss der Anfrage; bei Vertragsbezug entsprechend § 5.


9. Fotos und Videoaufnahmen (Kurse/Events)

Im Rahmen von Kursen/Veranstaltungen können Foto-/Videoaufnahmen entstehen und zu Dokumentations-/Werbezwecken (Website, Social Media, Print) genutzt werden.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Betreten der Tanzschule und beim Vertragsabschluss erteilen. Ein Widerruf ist jederzeit für die Zukunft möglich (E-Mail genügt).
Auf Wunsch werden wir Inhalte, soweit möglich, entfernen/pixeln.


10. Soziale Netzwerke und Messenger
(Instagram, TikTok, Facebook, WhatsApp)

Profile/Fanpages: Wir betreiben Auftritte bei Instagram, TikTok und Facebook. Für die Datenverarbeitung auf den Plattformen ist primär der jeweilige Anbieter verantwortlich (eigene Datenschutzhinweise). Wir erhalten aggregierte Nutzungsstatistiken.
Externe Links/Buttons: Reine Links/Two-Click-Lösung – es fließen keine Daten, bevor Sie klicken.
WhatsApp Business (Kontaktkanal): Wenn Sie uns per WhatsApp kontaktieren, verarbeitet WhatsApp (Meta) Metadaten und Inhaltsdaten eigenverantwortlich, auch außerhalb der EU. Bitte übermitteln Sie über WhatsApp keine sensiblen Daten (z. B. Zahlungsdaten, Gesundheitsdaten).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kommunikation) bzw. lit. f DSGVO (öffentliche Präsenz).


11. Empfänger, Auftragsverarbeiter, Drittlandübermittlungen

Interne Empfänger: Verwaltung, Unterrichts-/Eventorganisation, Buchhaltung.
Auftragsverarbeiter: Hosting Cloudpit.io, Buchung Costas-X, ggf. IT-/Wartungsdienstleister.
Eigenverantwortliche Dritte: Zahlungsdienste (PayPal; künftig Apple Pay/Google Pay), Social-Media-Plattformen, Videoplattformen.
Drittländer: Bei Diensten von Google/Meta/Vimeo kann es zu Übermittlungen in die USA kommen. Diese stützen sich auf geeignete Garantien (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln).


12. Speicherdauer/Löschung

Wir speichern personenbezogene Daten nur, solange dies für die Zwecke erforderlich ist oder gesetzliche Pflichten bestehen. Typische Fristen:
Server-Logs: 14 Tage, Sicherheitsfälle länger bis zur Klärung.
Vertrags-/Zahlungsdaten: bis zu 10 Jahre (AO/HGB).
Kommunikation/Anfragen: 6–24 Monate; bei Vertragsentstehung gemäß obiger Pflichten.
Einwilligungen/Consent-Protokolle: bis zu 3 Jahre nach letztem Einsatz (Nachweispflicht).


13. Pflicht zur Bereitstellung von Daten

Für Buchungen/Verträge sind bestimmte Angaben erforderlich (Pflichtfelder). Ohne diese Angaben kann kein Vertrag geschlossen werden.


14. Rechte der betroffenen Personen

Sie haben folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e/f (Art. 21 DSGVO).
Widerruf erteilter Einwilligungen ist jederzeit mit Wirkung für die Zukunft möglich (Art. 7 Abs. 3 DSGVO).
Kontakt: info@tanz-treff-thiele.de


15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist in der Regel der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP).


16. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO (TLS-Verschlüsselung, Rechte-/Rollen-Konzept, Backups, Auftragsverarbeitungsverträge).


17. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung bei technischen, rechtlichen oder organisatorischen Änderungen. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.