Datenschutz­erklärung

1. Verantwortliche im Sinne der DSGVO

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Halime Aydin-Darbas
BSR Pilates
Pfützenstrasse 91, 64347 Griesheim
E-Mail: info@bsrpilates.com
Telefon / WhatsApp: +49 151 52100102

2. Datenschutzbeauftragte

Angabe nach Art. 13 Abs. 1 lit. b DSGVO: Eine Datenschutzbeauftragte ist gesetzlich nicht zu benennen; für alle Fragen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.

3. Hosting, Zugriffsdaten & Server-Logfiles

Diese Website wird über die Infrastruktur von Vercel Inc., 340 S Lemon Ave PMB 4133, Walnut, CA 91789, USA gehostet. Vercel wird für uns als Auftragsverarbeiterin nach Art. 28 DSGVO tätig. Beim Aufruf der Website erhebt Vercel automatisch Informationen, die dein Browser übermittelt. Dies sind insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / Datei
• Übertragene Datenmenge
• Referrer-URL
• Browser, Betriebssystem & Sprache

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im stabilen, sicheren und störungsfreien Betrieb der Website. Die Übermittlung der Daten in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO).

Speicherdauer: Wir nutzen Vercel im Hobby-Tarif; Server-Logfiles werden dort für 1 Stunde gespeichert und danach automatisch gelöscht. Bei einem Wechsel des Tarifs kann sich diese Frist ändern.

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Beim Laden der Schriften wird keine Verbindung zu Servern von Google hergestellt.

Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy

4. Cookies & Speicherung auf deinem Endgerät

Das Speichern von Informationen auf deinem Endgerät und der Zugriff auf bereits gespeicherte Informationen sind nur zulässig, wenn sie technisch unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG) oder du zuvor eingewilligt hast (§ 25 Abs. 1 TDDDG). Ohne deine Einwilligung setzen wir ausschließlich die folgenden technisch notwendigen Einträge:

• bsr-consent-v1 (localStorage) — speichert deine Cookie-Entscheidung mit Zeitstempel, Sprache und den angebotenen Kategorien, damit wir dich nicht bei jedem Besuch erneut fragen und deine Ablehnung respektiert wird. Kein Ablaufdatum durch den Browser; der Eintrag bleibt gespeichert, bis du ihn über die Browsereinstellungen löschst oder wir die Einwilligungsversion ändern. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO).
• NEXT_LOCALE (Cookie) — speichert deine Sprachauswahl (Deutsch oder Englisch). Laufzeit: 12 Monate, SameSite=Lax. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
• bsr-intro-played (sessionStorage) — merkt sich, dass die kurze Logo-Animation beim ersten Seitenaufruf bereits gezeigt wurde. Enthält keine personenbezogenen Inhalte und wird beim Schließen des Browser-Tabs automatisch gelöscht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

Alle weiteren Dienste — Google Analytics, der Meta Pixel, der Instagram-Feed und Google Maps — werden erst geladen, nachdem du im Cookie-Banner aktiv eingewilligt hast. Vor deiner Einwilligung wird für diese Dienste weder ein Skript geladen noch eine Verbindung zu deren Servern aufgebaut. Sobald du eingewilligt hast, können diese Anbieter eigene Cookies und ähnliche Technologien setzen, nach Angaben der Anbieter unter anderem:

• Google Analytics: _ga und _ga_<Property-ID>, Laufzeit nach Angaben von Google bis zu 24 Monate.
• Meta Pixel: _fbp, Laufzeit nach Angaben von Meta bis zu 90 Tage.
• Google Maps und der Instagram-Feed können beim Laden weitere Cookies und lokale Speichereinträge der jeweiligen Anbieter setzen.

Du kannst deine Einwilligung jederzeit und mit demselben Aufwand widerrufen, mit dem du sie erteilt hast: über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite. Der Widerruf gilt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Zusätzlich kannst du gesetzte Cookies jederzeit in den Einstellungen deines Browsers löschen.

5. Google Analytics 4

Sofern du eingewilligt hast, nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren — etwa welche Seiten aufgerufen werden, wie lange Besucherinnen bleiben und über welche Quelle sie zu uns kommen. Die so erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die IP-Adresse wird vor der Speicherung gekürzt (IP-Anonymisierung).

Zweck ist die statistische Auswertung und Verbesserung unseres Angebots. Rechtsgrundlage ist ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO). Google verarbeitet die Daten als Auftragsverarbeiterin für uns; die Aufbewahrungsdauer der Analysedaten beträgt 14 Monate. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Fußbereich widerrufen. Zusätzlich kannst du das Browser-Add-on zur Deaktivierung von Google Analytics installieren: tools.google.com/dlpage/gaoptout.

Weitere Informationen: policies.google.com/privacy

6. Meta Pixel (Facebook Pixel)

Sofern du eingewilligt hast, nutzt diese Website den Meta Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland („Meta"). Der Meta Pixel ist kein reines Statistik-Werkzeug, sondern ein Marketing-Instrument: Er erfasst dein Verhalten auf dieser Website (z. B. aufgerufene Seiten) und übermittelt diese Informationen zusammen mit deiner IP-Adresse und Geräteinformationen an Meta. Meta kann diese Daten deinem Nutzerkonto zuordnen, für eigene Zwecke weiterverarbeiten und dazu verwenden, dir Werbung auf Facebook und Instagram auszuspielen sowie den Erfolg unserer Werbeanzeigen zu messen (Reichweitenmessung, Zielgruppenbildung, Retargeting). Dabei werden auch Server von Meta Platforms Inc. in den USA angesprochen.

Rechtsgrundlage ist ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Der Pixel wird erst geladen, nachdem du im Cookie-Banner aktiv zugestimmt hast; ohne deine Zustimmung findet keine Übermittlung an Meta statt. Ein berechtigtes Interesse als Rechtsgrundlage kommt für dieses Werkzeug nicht in Betracht. Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO). Auf die Speicherdauer der bei Meta gespeicherten Daten haben wir keinen Einfluss; sie richtet sich nach den Richtlinien von Meta. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen im Fußbereich widerrufen.

Datenschutzerklärung von Meta: facebook.com/privacy/policy

7. Gemeinsame Verantwortlichkeit mit Meta (Art. 26 DSGVO)

Für die Erhebung deiner Daten durch den Meta Pixel und durch eingebettete Instagram-Inhalte sowie deren Übermittlung an Meta sind wir gemeinsam mit Meta Platforms Ireland Ltd. verantwortlich (Art. 26 DSGVO). Wir haben mit Meta die dafür vorgesehene Vereinbarung über gemeinsame Verantwortlichkeit („Controller Addendum" bzw. „Ergänzung für Verantwortliche bei Seiten-Insights") geschlossen.

Die Aufteilung ist wie folgt: Wir sind verantwortlich für die Information über die Verarbeitung und dafür, deine Einwilligung einzuholen, bevor der Pixel oder ein Instagram-Embed geladen wird. Für die anschließende Verarbeitung deiner Daten in eigenen Systemen — insbesondere die Zusammenführung mit deinem Meta-Konto, die Profilbildung und die Werbeausspielung — ist allein Meta verantwortlich. Deine Betroffenenrechte (Art. 15 bis 22 DSGVO) kannst du sowohl uns gegenüber als auch unmittelbar gegenüber Meta geltend machen; Auskunft über die bei Meta gespeicherten Daten kann nur Meta erteilen. Wir leiten entsprechende Anfragen an Meta weiter.

Wesentlicher Inhalt der Vereinbarung: facebook.com/legal/controller_addendum

8. Instagram-Feed auf der Startseite (Behold)

Auf der Startseite zeigen wir unsere aktuellen Instagram-Beiträge. Technisch wird dieser Feed nicht direkt von Instagram, sondern über den Dienst Behold ausgeliefert. Wenn du dem Laden zustimmst, wird ein Skript von w.behold.so nachgeladen und deine IP-Adresse sowie Browser- und Geräteinformationen werden an Behold (Server unter feeds.behold.so) übertragen. Die angezeigten Bilder werden anschließend von Servern von Behold und von Meta (cdninstagram.com) geladen, sodass auch dabei deine IP-Adresse an diese Anbieter übermittelt wird.

Anbieter des Feed-Dienstes: Nonesuch Studios Inc. (handelnd als „Behold"), mit Sitz in den USA. Die Übermittlung deiner Daten in die USA (und teilweise nach Kanada) erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Der Feed wird ausschließlich nach deiner Einwilligung über das Cookie-Banner geladen (Kategorie „Drittanbieter-Inhalte"). Bis dahin siehst du an dieser Stelle nur einen Platzhalter, und es findet keine Verbindung zu Behold oder Meta statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Da die Inhalte von Instagram stammen, gilt zusätzlich die oben beschriebene gemeinsame Verantwortlichkeit mit Meta. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen im Fußbereich widerrufen.

Datenschutzhinweise: behold.so/privacy · privacycenter.instagram.com/policy

9. Google Maps

Auf der Kontaktseite binden wir zur Anzeige unseres Studio-Standorts eine Karte von Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte werden Daten (u. a. IP-Adresse, Browser- und Geräteinformationen, ggf. Standortdaten) an Google übertragen, und Google kann Cookies setzen.

Die Karte wird ausschließlich nach deiner Einwilligung über das Cookie-Banner geladen (Kategorie „Drittanbieter-Inhalte"); bis dahin siehst du nur einen Platzhalter. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO). Unsere Anschrift findest du auch ohne Einwilligung im Textformat auf der Kontaktseite und im Impressum.

Datenschutzerklärung von Google: policies.google.com/privacy

10. Anzeige von Google-Bewertungen

Auf der Startseite zeigen wir Bewertungen unseres Google-Unternehmensprofils an. Diese rufen wir serverseitig über die Google Places API (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ab und geben sie auf unserer Website wieder. Veröffentlicht werden dabei der von der Verfasserin oder dem Verfasser bei Google gewählte Anzeigename, die Sternebewertung, der Bewertungstext, die relative Zeitangabe der Veröffentlichung sowie ein Link auf das öffentliche Google-Profil der Person.

Der Abruf erfolgt durch unseren Server, nicht durch deinen Browser: Beim bloßen Betrachten der Bewertungen werden keine Daten von dir an Google übertragen. Rechtsgrundlage für die Wiedergabe der Bewertungen ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Darstellung öffentlich zugänglicher Kundenrückmeldungen zu unserem Studio. Die abgerufenen Daten werden auf unserer Seite für 24 Stunden zwischengespeichert und danach neu abgerufen. Wenn du eine Bewertung verfasst hast und mit der Wiedergabe auf dieser Website nicht einverstanden bist, genügt eine formlose Nachricht an uns — wir entfernen sie dann von dieser Website (Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO). Die Bewertung selbst kannst du jederzeit direkt in deinem Google-Konto löschen.

11. Kontaktformular & E-Mail

Über unser Kontaktformular erheben wir ausschließlich: deinen Namen, deine E-Mail-Adresse, den von dir gewählten Betreff (Allgemeine Anfrage, Kursinfos, Preise & Pakete, Personal Training oder Sonstiges) und den Text deiner Nachricht. Weitere Angaben — insbesondere eine Telefonnummer — fragen wir nicht ab. Zusätzlich enthält das Formular ein für dich unsichtbares Feld zur Spam-Abwehr, in das nur automatisierte Programme schreiben; es erhebt keine personenbezogenen Daten über dich.

Der Weg deiner Nachricht: Das Formular wird an unseren eigenen Server übermittelt und von dort als E-Mail über den Versanddienstleister Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) an unser Postfach info@bsrpilates.com verschickt. Unser E-Mail-Postfach wird von Hostinger International Ltd., Litauen (EU) betrieben. Beide Anbieter erhalten damit den vollständigen Inhalt deiner Anfrage und werden für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig.

Drittlandbezug: Resend hat seinen Sitz in den USA; die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Speicherung deiner Nachricht in unserem Postfach bei Hostinger findet innerhalb der EU statt; ein Drittlandtransfer ist dafür nicht erforderlich. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

Zweck ist ausschließlich die Bearbeitung und Beantwortung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist (z. B. Kursanfrage), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Angabe der Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne Namen, E-Mail-Adresse und Nachricht können wir deine Anfrage jedoch nicht beantworten.

Wenn du uns stattdessen direkt per E-Mail schreibst, verarbeiten wir die von dir übermittelten Daten zu denselben Zwecken und auf denselben Rechtsgrundlagen. Zur Speicherdauer siehe Abschnitt 18.

12. Gesundheitsbezogene Angaben (Art. 9 DSGVO)

Wir bieten unter anderem Reformer Pilates für Schwangere und Rückbildung an. Angaben zu einer Schwangerschaft, zu Verletzungen, Beschwerden oder ärztlichen Einschränkungen sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO, die besonders geschützt sind.

Wir fragen solche Angaben im Kontaktformular ausdrücklich nicht ab. Bitte schreibe uns keine Gesundheitsdaten in das freie Nachrichtenfeld. Für die Anfrage nach einem Termin oder nach Preisen brauchen wir sie nicht. Wenn du gesundheitliche Punkte besprechen möchtest, schreib uns bitte nur, dass du dazu sprechen möchtest — die Einzelheiten klären wir persönlich im Studio oder telefonisch.

Wenn du uns dennoch unaufgefordert Gesundheitsdaten mitteilst, verarbeiten wir sie ausschließlich, um deine Anfrage zu beantworten und die Kursteilnahme für dich sicher zu gestalten. Rechtsgrundlage ist dann Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung, die in der freiwilligen Mitteilung zu diesem Zweck liegt) in Verbindung mit Art. 6 Abs. 1 lit. a und lit. b DSGVO. Diese Angaben werden nur von der Studioinhaberin eingesehen, nicht an Dritte weitergegeben und gelöscht, sobald der Anlass entfallen ist. Du kannst deine Einwilligung jederzeit widerrufen und die Löschung verlangen; eine Nachricht an info@bsrpilates.com genügt.

Gesundheitsbezogene Angaben, die du im Rahmen einer Buchung gegenüber unserem Buchungssystem oder im Kurs selbst machst, verarbeiten wir auf derselben Grundlage. Sie werden nicht für Werbung genutzt und nicht an Meta oder Google übermittelt.

13. Kommunikation über WhatsApp

WhatsApp ist bei uns kein bloßer Link, sondern ein regulärer Kommunikationsweg: Auf jeder Seite findest du unten rechts eine Schaltfläche, über die du uns direkt unter +49 151 52100102 schreiben kannst. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe.

Die Schaltfläche ist ein einfacher Link — erst wenn du sie anklickst, wird eine Verbindung zu WhatsApp aufgebaut. Schreibst du uns, verarbeiten wir deine Mobilfunknummer, deinen WhatsApp-Profilnamen, ein etwaiges Profilbild sowie den Inhalt und die Zeitpunkte deiner Nachrichten, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragsdurchführung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage). Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; Metadaten (u. a. Rufnummern, Zeitpunkte, Gerätedaten) verarbeitet WhatsApp jedoch eigenverantwortlich und übermittelt sie an Meta Platforms Inc. in die USA. Auf diese Verarbeitung haben wir keinen Einfluss.

Bitte sende uns über WhatsApp keine Gesundheitsdaten (siehe Abschnitt 12). Wenn du diesen Weg nicht nutzen möchtest, erreichst du uns gleichwertig per E-Mail oder über das Kontaktformular. Chatverläufe löschen wir, sobald der Anlass entfallen ist; zur Speicherdauer siehe Abschnitt 18.

Für die Studio-Nummer nutzen wir die WhatsApp Business App von WhatsApp Ireland Limited. Es wird kein zusätzlicher Cloud- oder API-Anbieter zwischengeschaltet.

Datenschutzerklärung von WhatsApp: whatsapp.com/legal/privacy-policy-eea

14. Kursbuchung über bsport

Kurse, Probestunden, Pakete und Academy-Plätze werden nicht auf dieser Website gebucht. Die Buchungs-Schaltflächen auf unseren Seiten sind externe Links: Sie öffnen in einem neuen Tab die Buchungsplattform bsport (bsport SAS, 11 rue Saint-Florentin, 75008 Paris, Frankreich). Auf dieser Website ist kein Buchungs-Widget und kein bsport-Skript eingebunden — solange du keinen dieser Links anklickst, werden keine Daten an bsport übermittelt.

Sobald du dem Link folgst, gelten für die Buchungsstrecke die Datenschutzhinweise von bsport. Dort verarbeitete Daten sind insbesondere Name, E-Mail-Adresse, Telefonnummer, gebuchte Kurse und Zahlungsdaten. Buchungsdaten unserer Kundinnen verarbeiten wir als Verantwortliche zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO; bsport wird dabei für uns als Auftragsverarbeiterin nach Art. 28 DSGVO tätig. Die Zahlungsabwicklung erfolgt über die von bsport eingesetzten Zahlungsdienstleister; vollständige Kartendaten erhalten wir zu keinem Zeitpunkt. Für Buchungsdaten gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (siehe Abschnitt 18). [BESTÄTIGEN: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit bsport abgeschlossen und dokumentiert? Serverstandort und etwaige Unterauftragsverarbeiter außerhalb der EU bitte prüfen.]

Datenschutzerklärung von bsport: bsport.io/privacy-policy

15. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unser Instagram-Profil (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland). Es handelt sich um einfache Verlinkungen ohne Social-Media-Plugin: Erst wenn du den Link anklickst, werden Daten an den Anbieter übertragen. Wir haben keinen Einfluss darauf, welche Daten dort erhoben und wie sie verarbeitet werden. Für den auf der Startseite eingebetteten Instagram-Feed gilt Abschnitt 8, für WhatsApp Abschnitt 13.

Datenschutzerklärung von Instagram: privacycenter.instagram.com/policy

16. Bist du verpflichtet, Daten bereitzustellen?

Angabe nach Art. 13 Abs. 2 lit. e DSGVO: Du bist gesetzlich nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Für die Nutzung der Website reicht die technisch unvermeidbare Verarbeitung der Zugriffsdaten (Abschnitt 3). Für eine Kontaktanfrage benötigen wir Name, E-Mail-Adresse, Betreff und Nachricht — ohne diese Angaben können wir dir nicht antworten. Für eine Kursbuchung sind die dort abgefragten Vertrags- und Zahlungsdaten erforderlich; ohne sie kommt kein Vertrag zustande. Die Einwilligung in die Kategorien Statistik, Marketing und Drittanbieter-Inhalte ist in allen drei Fällen vollständig freiwillig: Wenn du sie verweigerst, kannst du die Website mit allen Inhalten und Funktionen weiterhin nutzen. Aus einer Ablehnung von Statistik oder Marketing entstehen dir keinerlei Nachteile — diese Kategorien dienen ausschließlich der Reichweitenmessung bzw. der Auswertung unserer Werbung. Lediglich ohne Einwilligung in Drittanbieter-Inhalte bleiben die eingebettete Karte und der Instagram-Feed ausgeblendet und werden durch einen Platzhalter mit Adresse bzw. einem Link ersetzt.

17. Keine automatisierte Entscheidungsfindung

Angabe nach Art. 13 Abs. 2 lit. f DSGVO: Wir treffen keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen, auf Grundlage einer ausschließlich automatisierten Verarbeitung einschließlich Profiling (Art. 22 DSGVO). Wir setzen keine KI-gestützte Auswertung deiner Daten ein. Wenn du in den Meta Pixel eingewilligt hast, kann Meta die dort erhobenen Daten für eigene Profilbildung zu Werbezwecken verwenden (Abschnitt 6 und 7); eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO ist damit nicht verbunden.

18. Speicherdauer im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (Art. 5 Abs. 1 lit. e DSGVO):

• Server-Logfiles: siehe Abschnitt 3 — 1 Stunde (Vercel Hobby-Tarif).
• Kontaktanfragen (Formular und E-Mail): Löschung, sobald die Anfrage abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind, spätestens jedoch nach 6 Monaten nach dem letzten Kontakt. Führt die Anfrage zu einem Vertrag, gelten die handels- und steuerrechtlichen Fristen.
• Versandprotokolle beim E-Mail-Dienstleister Resend: 30 Tage (Standard-Aufbewahrungsdauer laut Resend).
• WhatsApp-Chatverläufe: Löschung, sobald der Anlass entfallen ist, nach denselben Fristen wie Kontaktanfragen.
• Gesundheitsbezogene Angaben (Abschnitt 12): Löschung unmittelbar nach Wegfall des Anlasses, spätestens mit Ende der Kursteilnahme, und in keinem Fall länger als für die sichere Kursdurchführung erforderlich.
• Vertrags-, Buchungs- und Rechnungsdaten: 6 Jahre für Handelsbriefe (§ 257 Abs. 4 HGB) bzw. 10 Jahre für Buchungsbelege und Rechnungen (§ 147 Abs. 3 AO), gerechnet ab Ende des jeweiligen Kalenderjahres.
• Einwilligungsnachweis (bsr-consent-v1): bleibt in deinem Browser gespeichert, bis du ihn löschst oder wir die Einwilligungsversion ändern; siehe Abschnitt 4.
• Sprach-Cookie NEXT_LOCALE: 12 Monate. Intro-Merker bsr-intro-played: bis zum Ende der Browser-Sitzung.
• Google-Bewertungen: Zwischenspeicherung auf unserem Server für 24 Stunden; die Bewertung selbst wird von Google gespeichert.
• Daten bei Google, Meta und Behold nach erteilter Einwilligung: Die Speicherdauer richtet sich nach den Richtlinien der jeweiligen Anbieter; wir haben darauf keinen Einfluss. Für Google Analytics gilt die in unserer Property eingestellte Aufbewahrungsdauer (siehe Abschnitt 5).

19. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, siehe Abschnitt 20)

Es genügt eine formlose Nachricht an die folgende, von uns regelmäßig gelesene Adresse; wir antworten innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO): info@bsrpilates.com

Hinweis zum Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO: Du kannst der Verarbeitung, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen, aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen.

20. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du nach Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren — insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

21. Stand & Änderungen

Diese Datenschutzerklärung hat den Stand vom 7. August 2026. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung findest du immer auf dieser Seite.