Datenschutzerklärung

1. Einleitung und Kontaktdaten des Verantwortlichen

Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Daniel Gossen, Bellora (Einzelunternehmen), Lothringer Straße 15, 49393 Lohne (Oldenburg), Deutschland, Tel.: 015153715598, E-Mail: datenschutz@bellora-booking.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Geltungsbereich und Rollenverteilung

Diese Datenschutzerklärung gilt für die Website bellora-booking.de sowie die Konten der Studio-Betreiber:innen. Soweit über das Buchungssystem personenbezogene Daten von Endkund:innen der Studios verarbeitet werden, ist das jeweilige Studio die verantwortliche Stelle; Bellora handelt insoweit als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (AVV).

3. Datenerfassung beim Besuch unserer Website

Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

• Unsere besuchte Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z. B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

4. Hosting und Infrastruktur

Für das Hosting unserer Website, die Speicherung von Daten sowie die Bereitstellung der zugehörigen Infrastruktur setzen wir die folgenden Auftragsverarbeiter ein. Die Verarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union:

• Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA (Verarbeitung in der EU-Region Frankfurt am Main)
• Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992 (Verarbeitung in der EU-Region Frankfurt am Main)
• Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland
• Upstash, Inc., 651 N Broad St, Suite 206, Middletown, DE 19709, USA (Verarbeitung in der EU-Region Irland)

Sämtliche auf unserer Website erhobenen Daten werden auf diesen Servern verarbeitet. Mit den genannten Anbietern haben wir Verträge über Auftragsverarbeitung (AVV) geschlossen, die gewährleisten, dass personenbezogene Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots) sowie, soweit über die Website Verträge angebahnt oder geschlossen werden, Art. 6 Abs. 1 lit. b DSGVO.

5. Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall können Sie die Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen.

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können. Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

6. Kontaktaufnahme

6.1 WhatsApp-Business

Sie haben die Möglichkeit, mit uns über den Nachrichtendienst WhatsApp der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, in Kontakt zu treten. Wir nutzen WhatsApp serverseitig über die offizielle WhatsApp Business Platform (Cloud API); ein automatischer Abgleich mit einem Geräte-Adressbuch findet nicht statt.

Verarbeitet werden die von Ihnen genutzte Mobilfunknummer, die im Rahmen der Konversation übermittelten Nachrichteninhalte sowie zugehörige Metadaten (z. B. Zeitpunkt der Nachricht). Die Nachrichteninhalte werden ausschließlich zur Bearbeitung Ihres Anliegens verarbeitet und nicht dauerhaft gespeichert; zugehörige Metadaten werden spätestens nach 60 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage ist – sofern Ihre Kontaktaufnahme auf die Anbahnung oder Durchführung eines Vertrages gerichtet ist – Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an einer effizienten und zeitnahen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp gehört zur Unternehmensgruppe der Meta Platforms Inc. (USA). Im Rahmen der Nutzung kann es zu Datenübermittlungen in die USA kommen. Diese werden auf den EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission) sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission gestützt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen finden Sie in den Datenschutzhinweisen von WhatsApp unter https://www.whatsapp.com/legal/#privacy-policy.

6.2 Kontakt per Formular oder E-Mail

Im Rahmen der Kontaktaufnahme mit uns (z. B. per Kontaktformular oder E-Mail) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Datenverarbeitung bei Eröffnung eines Kundenkontos

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils erforderlichen Umfang weiterhin erhoben und verarbeitet, wenn Sie uns diese bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten für die Kontoeröffnung erforderlich sind, entnehmen Sie der Eingabemaske des entsprechenden Formulars auf unserer Website.

Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o. g. Adresse des Verantwortlichen erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

8. KI-gestützter FAQ-/Chat-Assistent (Mistral AI)

Zur automatisierten Beantwortung von Anfragen im Buchungsbereich setzen wir einen KI-gestützten Assistenten des Anbieters Mistral AI SAS, 15 Rue des Halles, 75001 Paris, Frankreich, ein. Der Inhalt einer Anfrage wird ausschließlich zur Erzeugung der Antwort an Mistral übermittelt und dort nicht dauerhaft gespeichert. Die Verarbeitung erfolgt auf Servern innerhalb der EU. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

9. Zahlungsanbindung im Buchungsprozess über Mollie

Soweit Buchungen über unsere Plattform im Verhältnis zwischen Endkundinnen oder Endkunden und dem jeweiligen Studio erfolgen, ist das jeweilige Studio für die Verarbeitung der für den Vertragsschluss und die Durchführung der Buchung erforderlichen personenbezogenen Daten verantwortlich. Wir verarbeiten diese Daten im Auftrag des jeweiligen Studios und stellen hierfür die technische Plattform sowie, soweit vorgesehen, die technische Anbindung an einen Zahlungsdienstleister bereit.

Soweit wir personenbezogene Daten zu eigenen Zwecken verarbeiten, sind wir hierfür selbst verantwortlich. Dies betrifft insbesondere Verarbeitungen zur technischen Bereitstellung und Absicherung unserer Plattform und der Zahlungsfunktion, zur Sicherung unserer Systeme und Dienste, zur Angriffserkennung und Missbrauchsabwehr, zur Untersuchung und Dokumentation von Sicherheitsvorfällen, zur Verarbeitung sicherheitsbezogener Log- und Ereignisdaten, zur Erfüllung eigener IT-Sicherheitspflichten sowie zur Bearbeitung technischer Support- und Fehleranfragen von Studios im Zusammenhang mit der Zahlungsfunktion, bei denen personenbezogene Daten von Endkundinnen oder Endkunden betroffen sein können.

Sofern Sie im Rahmen eines über unsere Plattform bereitgestellten Buchungsprozesses eine Zahlung, insbesondere eine Anzahlung, leisten, kann die Zahlungsabwicklung über den Zahlungsdienstleister Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande, erfolgen. Das jeweilige Studio entscheidet, ob und in welchem Umfang Zahlungen, Anzahlungen, Stornogebühren oder Erstattungen im Buchungsprozess vorgesehen sind.

Wenn Sie die Zahlung über Mollie auswählen, werden Sie zur Zahlungsseite von Mollie weitergeleitet. Die für die Zahlungsabwicklung erforderlichen Zahlungsdaten, etwa Zahlungsart, Zahlungsbetrag sowie je nach gewählter Zahlungsart weitere Zahlungsinformationen, werden unmittelbar durch Mollie verarbeitet. Wir erhalten und speichern keine Zahlungsmitteldaten wie Kreditkartennummern, IBAN, CVV/CVC, Ablaufdaten oder Authentifizierungsdaten.

Wir verarbeiten im Zusammenhang mit der Zahlungsfunktion lediglich solche Daten, die für die technische Bereitstellung, Zuordnung, Absicherung und Dokumentation der Zahlung und der Zahlungsfunktion erforderlich sind. Hierzu können insbesondere die Mollie-Payment-ID, der Zahlungsstatus, der Zahlungsbetrag, Zeitstempel, die Verknüpfung zur jeweiligen Buchung sowie technische Log- und Ereignisdaten gehören.

Die Verarbeitung erfolgt, soweit wir als Auftragsverarbeiter für das jeweilige Studio tätig werden, nach Weisung des Studios. Soweit wir personenbezogene Daten zu eigenen Zwecken verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, funktionsfähigen und missbrauchsgeschützten Bereitstellung unserer Plattform und Zahlungsintegration. Für die Rechtsgrundlage der Verarbeitung durch das jeweilige Studio, insbesondere zur Durchführung der Buchung und Zahlungsabwicklung, gelten die Datenschutzhinweise des jeweiligen Studios.

Mollie verarbeitet personenbezogene Daten im Rahmen der eigentlichen Zahlungsabwicklung als eigenständig Verantwortliche nach Maßgabe der eigenen datenschutzrechtlichen Informationen und der für Zahlungsdienstleister geltenden rechtlichen Verpflichtungen. Weitere Informationen zur Datenverarbeitung durch Mollie finden Sie in der Datenschutzerklärung von Mollie unter: https://www.mollie.com/privacy.

10. Rechte des Betroffenen

Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

• Auskunftsrecht gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Unterrichtung gemäß Art. 19 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde gemäß Art. 77 DSGVO.

WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

11. Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.