Datenschutzerklärung

ByNoon (Einzelunternehmen / eenmanszaak, Niederlande), handelnd unter dem Handelsnamen Salsa Seda — info@salsaseda.com.

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb der Website, dein Kundenkonto, deine Buchungen und die Zahlungsabwicklung nötig ist. Es gibt kein Werbe-Tracking, und wir setzen keine Analyse-Cookies.

Die Website wird bei Vercel Inc. gehostet. Beim Besuch verarbeitet der Hosting-Anbieter automatisch technische Daten (IP-Adresse, Browsertyp, Zugriffszeit) in Server-Logfiles, um die Seite sicher auszuliefern. Videos und größere Mediendateien liefern wir über Cloudflare R2 (Cloudflare, Inc.) aus; dabei verarbeitet Cloudflare technische Verbindungsdaten einschließlich deiner IP-Adresse. Rechtsgrundlage: berechtigtes Interesse am stabilen, sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Beim ersten Besuch fragen wir dich, was gesetzt werden darf. Deine Auswahl speichern wir ausschließlich lokal in deinem Browser, nicht auf unseren Servern; du kannst sie jederzeit ändern. Technisch notwendige Sitzungs-Cookies für die Anmeldung setzen wir immer — sie enthalten kein Tracking (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse- oder Werbe-Cookies setzen wir derzeit nicht; sollten wir später Analyse einsetzen, geschieht das ausschließlich nach deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Für Buchungen ist ein Konto erforderlich. Dabei verarbeiten wir E-Mail- Adresse, Namen, Spracheinstellung und — sofern du eines setzt — ein Passwort (nur als kryptografischer Hash). Konto- und Buchungsdaten werden bei Supabase (EU-Region) gespeichert. Zu deiner Betreuung können wir interne Notizen zu deinem Konto speichern (z. B. getroffene Absprachen); sie sind nur für uns sichtbar. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie, für die Notizen, berechtigtes Interesse an einer verlässlichen Kursverwaltung (Art. 6 Abs. 1 lit. f DSGVO).

Bei einem Kauf verarbeiten wir Produkt, Preis, Zahlungsstatus und — bei Abos — Abomonat, nächste Abbuchung und Tarif. Zu deinem Stundenguthaben führen wir ein Konto: alle Stunden, die du erhältst (Kauf, Abomonat, Zusatzstunden), jede Buchung und Absage mit den dabei verwendeten Stunden, jede Reservierung und die jeweilige Gültigkeit. Daraus ergeben sich dein aktuelles Guthaben und dein Verlauf im Kundenkonto. Die Zahlung selbst wickelt Stripe Payments Europe, Ltd. ab; deine Kartendaten erreichen uns zu keinem Zeitpunkt. Stripe erhält die für die Zahlung nötigen Daten (E-Mail, Betrag, Zahlungsmethode) und speichert bei Abos deine Zahlungsmethode für Folgeabbuchungen. Erstattungen wickeln wir über denselben Weg ab. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Details: Datenschutzhinweise von Stripe.

Buchungsbestätigungen, Belege und Konto-E-Mails versenden wir über Resend (Resend, Inc.). Dabei werden Empfängeradresse und E-Mail-Inhalt verarbeitet. Zum Nachweis und zur Fehlersuche protokollieren wir außerdem, welche Art von E-Mail wir wann an welche Adresse gesendet haben. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an nachvollziehbarem Versand (Art. 6 Abs. 1 lit. f DSGVO). Bestätigungen für Buchungen aus deinem Guthaben kannst du in den Einstellungen abbestellen; Belege und Mitteilungen zu deinem Vertrag (z. B. Abbuchungen, Absagen, Preisänderungen) senden wir immer.

Käufe, die Ereignisse zu deinem Vertrag und neue Beiträge zeigen wir dir außerdem als Mitteilungen in deinem Kundenkonto (mit Zeitpunkt und Lesestatus). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Schreibst du uns zurück, landet deine E-Mail in unserem Postfach bei Google Workspace (Google Ireland Ltd.). Inhalt und Absenderadresse verarbeiten wir dort, um zu antworten. Rechtsgrundlage: berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO), bei Vertragsbezug Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Den Newsletter versenden wir nur mit deiner Einwilligung im Double-Opt-In-Verfahren: Erst nach Klick auf den Bestätigungslink bist du angemeldet. Zum Nachweis speichern wir Zeitpunkt, IP-Adresse und Browser der An- und Bestätigung; eine Anmeldung, die du nicht bestätigst, löschen wir nach 7 Tagen. Jede E-Mail enthält einen Abmeldelink; die Einwilligung ist jederzeit widerrufbar. Von einer Abmeldung speichern wir Zeitpunkt und IP-Adresse als Nachweis. Löschst du dein Konto, löschen wir deine Anmeldung mit. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Kündigst du über die Schaltfläche „Verträge hier kündigen", verarbeiten wir deine E-Mail-Adresse, deinen Namen, die Erklärung selbst und einen etwaigen Grund sowie Zeitpunkt, IP-Adresse und Browser. Das ist erforderlich, um dir den Eingang wie gesetzlich vorgesehen zu bestätigen und die Kündigung zuzuordnen. Rechtsgrundlage: Vertragserfüllung und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c DSGVO, § 312k BGB).

Beim Erstellen eines Kontos und bei Käufen protokollieren wir die Annahme der jeweils gültigen AGB- und Datenschutz-Version (mit Zeitpunkt, IP-Adresse, Browser und Dokument-Schnappschuss), um gesetzlichen Nachweispflichten nachzukommen. Rechtsgrundlage: rechtliche Verpflichtung und berechtigtes Interesse (Art. 6 Abs. 1 lit. c und f DSGVO).

Auf Wunsch stellt dein Konto eine private Kalender-URL bereit. Wer diese URL kennt, kann deine gebuchten Termine sehen — teile sie nicht und erzeuge sie bei Bedarf in den Einstellungen neu.

Kontakt-Buttons öffnen WhatsApp bzw. Instagram (Meta Platforms Ireland Ltd.) in deiner eigenen App oder deinem Browser; die Adressen der Studios verlinken auf Google Maps (Google Ireland Ltd.). Wir betten keinen dieser Dienste ein. Daten werden von ihnen erst verarbeitet, wenn du einen Link aktiv öffnest; es gelten deren eigene Datenschutzerklärungen.

Ein Teil der oben genannten Anbieter sitzt in den USA oder verarbeitet dort — das betrifft Vercel Inc., Cloudflare, Inc., Resend, Inc. und, je nach Rechenzentrum, Google. Soweit dabei personenbezogene Daten in ein Drittland gelangen, stützen wir das auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um die vertraglich vereinbarten technischen und organisatorischen Maßnahmen; wo der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO. Mit allen Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Kopien der Garantien erhältst du auf Anfrage unter info@salsaseda.com.

Unsere Datenbank und Dateiablage (Supabase) liegen in der EU (Frankfurt); Zahlungen laufen über Stripe Payments Europe, Ltd. in Irland.

Schriftarten werden von unserem eigenen Hosting ausgeliefert — beim Besuch werden keine Anfragen an Dritt-Schriftdienste gestellt.

Konto-, Buchungs- und Stundendaten sowie Mitteilungen speichern wir, solange dein Konto besteht. Rechnungs- und Zahlungsdaten unterliegen gesetzlichen Aufbewahrungsfristen. Nachweise zu Einwilligungen und Kündigungen bewahren wir so lange auf, wie sie als Beleg erforderlich sind. Du kannst dein Konto in den Einstellungen selbst löschen; danach löschen wir deine personenbezogenen Daten, soweit keine Aufbewahrungspflichten entgegenstehen.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Fragen? info@salsaseda.com