Datenschutz­erklärung

Mit dieser Datenschutzerklärung informiere ich dich darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Online-Buchung verarbeitet werden, wofür das geschieht und welche Rechte du hast.

1. Verantwortliche

Alisa Appel
Windmühlenweg 23
35619 Braunfels
E-Mail: alisa.appel01@gmail.com

2. Hosting und Server-Logfiles

Diese Website wird bei einem externen Hosting-Dienstleister betrieben. Die beim Besuch der Website anfallenden Daten werden auf dessen Servern verarbeitet.

Bei jedem Aufruf der Website speichert der Server automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, Statuscode, Referrer-URL sowie Browser und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.

3. Keine Cookies, kein Tracking, keine externen Inhalte

Diese Website setzt für Besucherinnen und Besucher keine Cookies, nutzt keine Analyse- oder Tracking-Dienste und bindet keine Inhalte von Drittanbietern ein. Schriften und Bilder werden direkt von diesem Server geladen, es werden keine Daten an Google Fonts, Karten- oder Social-Media-Dienste übertragen.

Links zu Instagram, Google Maps („Route planen“), Google Kalender (nach einer Buchung und in den E-Mails) und zu den Websites der Studios sind einfache Verlinkungen. Erst wenn du einen solchen Link anklickst, wird die Seite des jeweiligen Anbieters geöffnet; dort gelten dessen Datenschutzbestimmungen. Beim Google-Kalender-Link werden dabei Kursname, Datum, Uhrzeit und Ort des Termins an Google übermittelt, damit der Kalendereintrag vorbereitet werden kann.

4. Kontakt per E-Mail oder Instagram

Wenn du mir eine E-Mail oder eine Nachricht auf Instagram schreibst, verarbeite ich deine Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Kurs oder eine Buchung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Kontaktformular

Über das Kontaktformular auf der Seite „Kontakt“ kannst du mir schreiben. Dafür verarbeite ich Name und E-Mail-Adresse (Pflichtangaben), Anliegen und Nachricht (Pflichtangaben) sowie, wenn du magst, deine Telefonnummer, außerdem deine Bestätigung des Datenschutzhinweises. Das Formular leitet deine Angaben per E-Mail an mich weiter; auf dieser Website werden sie nicht in einer Datenbank gespeichert. Du bekommst eine kurze Bestätigung an die angegebene E-Mail-Adresse, ohne deinen Text. Im E-Mail-Protokoll der Website (Empfänger, Betreff, Zeitpunkt, Status, ohne Nachrichtentext) bleibt ein Eintrag zur Fehlersuche bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Kurs oder eine Buchung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Zum Schutz vor Missbrauch (Spam) verwendet das Formular ein verstecktes Feld und eine Mindestzeit und begrenzt die Zahl der Anfragen. Dafür speichere ich keine IP-Adressen im Klartext, sondern nur nicht rückrechenbare Prüfwerte (Hashwerte) deiner IP-Adresse bzw. ihres Netzbereichs und deiner E-Mail-Adresse, die nach spätestens 24 Stunden automatisch gelöscht werden. Nutzt du das Formular ohne JavaScript, werden das Ergebnis und deine Eingaben für die Anzeige höchstens 5 Minuten zwischengespeichert. Die Nachrichten in meinem Postfach lösche ich, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

E-Mails an mich werden im Postfach meines E-Mail-Anbieters gespeichert (siehe Abschnitt 7). Nachrichten auf Instagram verarbeitet zusätzlich die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, als Betreiberin von Instagram; dafür gelten die Datenschutzhinweise von Instagram. Meta kann Daten dabei auch in Länder außerhalb der EU, etwa die USA, übermitteln.

5. Telefon und WhatsApp

Auf jeder Seite findest du zwei Schaltflächen, mit denen du mich anrufen oder per WhatsApp schreiben kannst. Es sind einfache Links: Beim Aufruf der Seite wird weder eine Verbindung zu WhatsApp aufgebaut noch werden Daten dorthin übermittelt. Erst wenn du die Schaltfläche anklickst, öffnet sich WhatsApp (App oder Web) bzw. deine Telefon-App.

Schreibst du mir über WhatsApp, verarbeite ich deine Telefonnummer, deinen Namen im Profil und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Nachricht wird über die Dienste der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, übertragen; WhatsApp gehört zur Meta-Gruppe und kann Daten auch in Länder außerhalb der EU, etwa die USA, übermitteln. Dort gelten die Datenschutzhinweise von WhatsApp. Wenn du das nicht möchtest, erreichst du mich per E-Mail oder Telefon. Bei einem Anruf werden Rufnummer und Gesprächszeitpunkt von deinem Telefonanbieter und auf meinem Telefon gespeichert; ich lösche Nachrichten und Rufnummern, sobald deine Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Online-Buchung von Terminen

Über das Buchungsformular kannst du einen Platz in einem Kurs reservieren oder dich auf die Warteliste setzen. Dabei verarbeite ich:

• Name und E-Mail-Adresse (Pflichtangaben),
• Telefonnummer und eine Nachricht (freiwillig),
• den Namen der teilnehmenden Person, wenn du jemand anderen – z. B. dein Kind – anmeldest, sowie deine Bestätigung, dazu berechtigt zu sein,
• den gebuchten Termin, die Anzahl der Plätze, die Angabe, ob es deine erste Stunde ist, sowie Zeitpunkt und Fassung deiner Bestätigung des Datenschutzhinweises,
• den Zeitpunkt, zu dem du deine E-Mail-Adresse über den Link in der E-Mail bestätigst.

Verbindlich meldest du dich mit dem Klick auf den Button im Formular an. Damit niemand eine fremde E-Mail-Adresse anmelden kann, bestätigst du danach deine E-Mail-Adresse über einen Link, den du per E-Mail bekommst (Double-Opt-in). Bis dahin ist ein freier Platz in der Regel 30 Minuten für dich reserviert. Wirksam wird die Anmeldung, sobald du deine E-Mail-Adresse bestätigt hast; bestätigst du nicht rechtzeitig, verfällt sie und der Platz wird wieder frei. Nach der Bestätigung bekommst du die Buchungsbestätigung mit Kalenderdatei, und ich werde über die Buchung informiert.

Die Daten werden verwendet, um die Buchung durchzuführen, dir eine Bestätigung mit Kalenderdatei zu schicken, dich vor dem Termin zu erinnern, dich über Änderungen oder Absagen zu informieren, dich bei frei werdenden Plätzen von der Warteliste nachrücken zu lassen und dir eine Stornierung über einen persönlichen Link zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Ohne Name und E-Mail-Adresse ist eine Online-Buchung nicht möglich.

Teilnehmende unter 18 Jahren werden von einem Elternteil bzw. einer erziehungsberechtigten Person angemeldet.

Zum Schutz vor Missbrauch wird die Zahl der Buchungsversuche begrenzt. Dafür speichere ich keine IP-Adressen im Klartext, sondern nur nicht rückrechenbare Prüfwerte (Hashwerte) deiner IP-Adresse bzw. ihres Netzbereichs und deiner E-Mail-Adresse. Sie werden spätestens 24 Stunden nach dem letzten Buchungsversuch automatisch gelöscht. Nutzt du das Formular ohne JavaScript, werden deine Eingaben für die Anzeige des Ergebnisses höchstens 5 Minuten zwischengespeichert. Nicht bestätigte Anmeldungen werden nach spätestens zwei Tagen anonymisiert, alle übrigen Buchungsdaten 6 Monate nach dem Termin, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zusätzlich speichere ich zu jeder Online-Buchung zwei gekürzte, nicht rückrechenbare Prüfwerte (Hashwerte) deines Internetanschlusses bzw. Netzbereichs, nicht die IP-Adresse selbst. Sie dienen dem Schutz vor Missbrauch, damit niemand mit vielen Fake-Anmeldungen die Plätze eines Termins blockiert (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Sie werden einen Tag nach dem Termin gelöscht.

Über bestätigte Buchungen, Stornierungen und Nachrücker werde ich per E-Mail informiert. Die Benachrichtigung ist knapp gehalten: Sie nennt Vorname und Anfangsbuchstaben des Nachnamens, Buchungsnummer, Kurs, Termin und einen Link zur Buchung in der Verwaltung dieser Website – keine E-Mail-Adresse, Telefonnummer oder Nachricht. Diese Benachrichtigungen liegen in meinem E-Mail-Postfach, je nach Anbieter auch Kopien der Nachrichten an dich. Ich lösche sie, sobald ich sie für die Durchführung der Kurse nicht mehr brauche, spätestens mit Ablauf der oben genannten Frist.

7. Versand und Empfang von E-Mails

Für E-Mails nutze ich einen E-Mail-Anbieter. Bestätigungen, Erinnerungen und andere Nachrichten zu deiner Buchung werden über dessen Postausgangsserver (SMTP) verschickt; dabei werden deine E-Mail-Adresse, dein Name und der Inhalt der Nachricht übertragen. E-Mails, die du mir schreibst, speichert der Anbieter in meinem Postfach; dort können auch Kopien der versendeten Nachrichten liegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Protokoll der zuletzt versendeten E-Mails (Empfänger, Betreff, Zeitpunkt, Status, ohne Inhalt) wird zur Fehlersuche gespeichert und zusammen mit den Buchungsdaten bereinigt.

8. Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile). Daten, die du an diese Website übermittelst, werden dadurch verschlüsselt übertragen.

9. Deine Rechte

Du hast jederzeit das Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen auf Grundlage eines berechtigten Interesses kannst du widersprechen (Art. 21 DSGVO). Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose E-Mail an alisa.appel01@gmail.com genügt.

10. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

11. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

Stand: Oktober 2026