Datenschutzerklärung

1. Verantwortliche Person

Verantwortliche Person im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist die oben genannte Person.

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. E-Mail-Adresse bei Wartelisteneintrag)
• Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten)
• Meta- / Kommunikationsdaten (z. B. IP-Adressen, Geräteangaben)

Kategorien betroffener Personen

• Websitebesucher:innen
• Interessent:innen (Warteliste)
• Nutzer:innen des Dienstes (nach Launch)

Zwecke der Verarbeitung

• Bereitstellung und Betrieb des Online-Angebots
• Kontaktaufnahme und Kommunikation
• Verwaltung der Warteliste und Benachrichtigung zum Launch
• Sicherheitsmaßnahmen und Missbrauchsabwehr
• Reichweitenmessung (Vercel Analytics anonymisiert ohne Cookies; Google Analytics 4 nur mit Einwilligung in die Kategorie „Statistik“)
• Marketing und Conversion-Messung (Pinterest-Tag nur mit Einwilligung in die Kategorie „Marketing“)
• Empfehlungsprogramm (Zuordnung einer Empfehlung und Gutschrift von Bonus-Credits)

3. Maßgebliche Rechtsgrundlagen

Im Folgenden teilen wir die Rechtsgrundlagen der DSGVO mit, auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung gegeben (z. B. Wartelisteneintrag).
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – Verarbeitung zur Wahrung berechtigter Interessen (z. B. Sicherheit, technischer Betrieb).

4. Hosting: Vercel

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Vercel verarbeitet beim Abruf unserer Website automatisch Zugriffsdaten, insbesondere:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL, Referrer-URL
• Browser-Typ und Betriebssystem
• Übertragene Datenmenge, HTTP-Statuscode

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Die Daten werden nach Ende der jeweiligen Verbindung gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Vercel ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Da Vercel in den USA ansässig ist, erfolgt die Datenübermittlung auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. Weitere Informationen: vercel.com/legal/privacy-policy

5. Warteliste, Kontoemails und E-Mail-Dienst (Resend)

Wenn Sie sich auf unserer Website in die Warteliste eintragen, verarbeiten wir Ihre E-Mail-Adresse, um Sie über den Launch von Pilates Plans zu benachrichtigen.

Wir verwenden ein Double-Opt-In-Verfahren: Nach dem Absenden des Formulars erhalten Sie zunächst eine Bestätigungs-E-Mail mit einem Bestätigungslink. Ihre E-Mail-Adresse wird erst dann in unserer Warteliste gespeichert, wenn Sie auf diesen Link klicken. Bestätigungslinks sind 24 Stunden gültig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung durch Klick auf den Bestätigungslink). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink in jeder von uns versendeten E-Mail nutzen oder uns unter hello@pilatesplans.com kontaktieren.

Bestätigen Sie Ihre Anfrage nicht, speichern wir Ihre E-Mail-Adresse für längstens sieben Tage ausschließlich zu dem Zweck, Ihnen nach etwa 24 Stunden eine einzige Erinnerung zu senden — Bestätigungsmails landen gelegentlich im Spam-Ordner. Bleibt auch diese unbestätigt, wird die Adresse gelöscht und nicht in unseren Verteiler aufgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zustellung einer von Ihnen selbst angeforderten Unterlage).

In unseren E-Mails setzen wir Klick-Tracking ein: Links werden über einen Zählserver von Resend geleitet, damit wir erkennen, welche Inhalte gelesen werden. Erfasst werden dabei Zeitpunkt und angeklickter Link. Eine Öffnungsmessung mittels Zählpixel findet nicht statt. Sie können dem Klick-Tracking jederzeit formlos unter hello@pilatesplans.com widersprechen; Sie erhalten dann weiterhin alle E-Mails, nur ohne gezählte Links.

Registrierten Nutzer:innen senden wir außerdem Konto-E-Mails zu, insbesondere den Anmeldelink für den passwortlosen Login (Magic Link) sowie E-Mails im Rahmen der Konto- und Aboverwaltung. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) statt der Einwilligung, die nur für die Warteliste gilt.

Für den Versand aller genannten E-Mails nutzen wir den Dienst Resend (Resend Inc., 2261 Market Street STE 5860, San Francisco, CA 94114, USA). Resend verarbeitet Ihre E-Mail-Adresse ausschließlich im Rahmen der Erbringung des E-Mail-Diensts. Es besteht ein Auftragsverarbeitungsvertrag. Da Resend in den USA ansässig ist, erfolgt die Datenübermittlung auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. Weitere Informationen: resend.com/legal/privacy-policy

Ihre E-Mail-Adresse wird nicht an Dritte zu Werbezwecken weitergegeben. Daten aus der Warteliste werden nach Abschluss des Launches bzw. auf Ihren Wunsch hin gelöscht; Konto-E-Mails bestehen für die Dauer Ihres Nutzerkontos fort.

6. Reichweitenmessung (Vercel Analytics)

Zur anonymisierten Messung der Website-Nutzung setzen wir Vercel Analytics ein. Vercel Analytics verwendet keine Cookies und erstellt keine individuellen Nutzerprofile. Es werden ausschließlich aggregierte, nicht personenbezogene Metriken erfasst (z. B. Seitenaufrufe, Referrer-Informationen). Eine Wiedererkennung einzelner Personen ist nicht möglich.

Da keine personenbezogenen Daten im Sinne der DSGVO verarbeitet werden, ist für den Einsatz von Vercel Analytics keine Einwilligung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung und dem sicheren Betrieb unserer Website).

Da Vercel Analytics als Teil unseres Hosting-Dienstleisters (Vercel Inc.) betrieben wird, gelten die unter Abschnitt 4 genannten Informationen zur Datenübermittlung in die USA entsprechend. Weitere Informationen: vercel.com/docs/analytics/privacy-policy

6a. Reichweitenmessung (Google Analytics 4)

Zusätzlich setzen wir mit Ihrer Einwilligung Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Im Unterschied zu Vercel Analytics setzt Google Analytics Cookies auf Ihrem Endgerät und verarbeitet dabei personenbezogene Daten (z. B. gekürzte IP-Adresse, Geräte- und Browserinformationen, Interaktionen mit der Website).

Google Analytics wird erst nach Ihrer ausdrücklichen Zustimmung zur Kategorie „Statistik“ im Cookie-Banner geladen, getrennt von der Kategorie „Marketing“ (siehe 6b). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern:

Cookie-Einstellungen ändern

Die IP-Adresse wird vor der Verarbeitung gekürzt (IP-Anonymisierung). Da Google LLC in den USA ansässig ist, erfolgt die Datenübermittlung auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. Weitere Informationen: policies.google.com/privacy

6b. Marketing und Conversion-Messung (Pinterest-Tag)

Mit Ihrer Einwilligung setzen wir zusätzlich den Pinterest-Tag von Pinterest Europe Ltd. (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland) ein. Er setzt Cookies und übermittelt Daten zu Ihrem Besuch (z. B. aufgerufene Seiten, IP-Adresse, Geräte- und Browserinformationen) an Pinterest. Wir nutzen ihn, um zu messen, wie unsere Pinterest-Inhalte und -Anzeigen wirken. Bei einem Kauf übermitteln wir Pinterest zusätzlich serverseitig den Bestellwert, die Produktbezeichnung, die Pinterest-Klick-ID und Ihre E-Mail-Adresse als nicht umkehrbaren Hash (SHA-256), damit der Kauf einer Pinterest-Anzeige zugeordnet werden kann. Das geschieht nur, wenn Sie zuvor im Cookie-Banner zugestimmt haben. Weitere Kontodaten geben wir nicht weiter.

Der Pinterest-Tag wird erst nach Ihrer ausdrücklichen Zustimmung zur Kategorie „Marketing“ im Cookie-Banner geladen, getrennt von der Kategorie „Statistik“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG. Da Pinterest auch Daten in die USA übermitteln kann, stützt sich die Übermittlung auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern (siehe 6c). Weitere Informationen: policy.pinterest.com/de/privacy-policy

6c. Cookies und Cookie-Einstellungen

Beim ersten Besuch fragen wir Sie im Cookie-Banner, welche optionalen Cookies Sie zulassen: Statistik (Google Analytics, 6a) und Marketing (Pinterest, 6b). Ohne Ihre Zustimmung wird davon nichts geladen. Ihre Auswahl speichern wir 12 Monate in einem eigenen Cookie. Sie können sie jederzeit ändern:

Cookie-Einstellungen ändern

Unabhängig von Ihrer Auswahl setzen wir diese technisch erforderlichen Cookies:

• pp_cookie_consent_v2 (12 Monate): speichert Ihre Cookie-Auswahl.
• locale (12 Monate): merkt sich die gewählte Sprache.
• Anmelde-Cookies von Supabase (Sitzungsdauer): halten Sie im Mitgliederbereich angemeldet.
• pp_plan_access (180 Tage): schaltet nach der E-Mail-Bestätigung den kostenlosen Plan auf Ihrem Gerät frei.

Rechtsgrundlage für diese Cookies ist § 25 Abs. 2 Nr. 2 TDDDG (Speicherung ist erforderlich, um einen von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen) sowie Art. 6 Abs. 1 lit. b und f DSGVO.

Mit Ihrer Einwilligung in die Kategorie „Marketing“ speichern wir zusätzlich das Cookie pp_ref (30 Tage). Es enthält den Empfehlungscode, wenn Sie über einen Empfehlungslink auf unsere Seite kommen, damit wir die Empfehlung einer späteren Buchung zuordnen können (siehe 7b). Ohne diese Einwilligung speichern wir den Code nicht: Er läuft dann nur über die Adresszeile (Parameter „?ref=“) bis zum Checkout mit und geht verloren, sobald Sie die Seite verlassen.

6d. Anonyme Zählung auf unserer Website

Zusätzlich zählen wir auf unseren eigenen Servern, welche öffentlichen Seiten aufgerufen werden, auf welche Schaltflächen (z. B. „2 Gratis-Stunden holen“) geklickt wird und aus welcher Quelle Besucher:innen kommen (die Domain der verweisenden Seite oder die Kampagne aus einem Link, z. B. aus einer unserer E-Mails). Gespeichert wird nur ein Zähler je Tag, Ereignis und Stelle, zum Beispiel „Seite X wurde heute 12-mal aufgerufen“.

Dabei werden keine Cookies gesetzt, nichts im Browser gespeichert und keine IP-Adresse, keine Kennung und keine Geräteangaben gespeichert. Die Zähler lassen sich keiner Person zuordnen; der Mitgliederbereich ist ausgenommen. Es handelt sich daher nicht um personenbezogene Daten, eine Einwilligung ist nicht erforderlich. Rechtsgrundlage ist vorsorglich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).

7. Zahlungsabwicklung (Stripe)

Für Abonnements wickeln wir die Zahlung über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) ab. Die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, Zahlungsdaten) werden direkt an Stripe übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: stripe.com/de/privacy

7a. Nutzerkonten und Datenbank (Supabase)

Für die Anmeldung (passwortloser Login per Magic Link) und die Verwaltung von Nutzerkonten setzen wir Supabase (Supabase, Inc., USA) als Datenbank- und Authentifizierungsdienst ein. Verarbeitet werden dabei insbesondere:

• E-Mail-Adresse und Anmeldezeitpunkte
• Abo-Status und zugehörige Vertragsdaten (Tarif, Abrechnungsintervall, Laufzeit)
• eine zur eindeutigen Kontozuordnung nötige, zufällig erzeugte Kennung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, d. h. Bereitstellung des Nutzerkontos und Freischaltung gebuchter Inhalte). Die Datenbank wird in der EU (Frankfurt) gehostet. Da Supabase, Inc. in den USA ansässig ist, erfolgt die Datenübermittlung im Rahmen der Auftragsverarbeitung auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: supabase.com/privacy

7b. Empfehlungsprogramm

Mitglieder können Pilates Plans weiterempfehlen. Dafür erhält jedes Mitglied einen persönlichen Empfehlungscode und -link. Kommt eine Person über diesen Link und schließt ein Abonnement ab, ordnen wir die Empfehlung nach der ersten bezahlten Rechnung zu und schreiben beiden Seiten eine Prämie gut (Bonus-Credits, bei einer Studio-Mitgliedschaft der werbenden Person ein Freimonat als Guthaben in Stripe).

Verarbeitet werden der Empfehlungscode, die Verknüpfung der beiden Konten, die gebuchte Stufe und die gutgeschriebene Prämie. Die werbende Person sieht nur, wie viele Empfehlungen eingelöst wurden und was sie dafür erhalten hat, nicht wer geworben wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Teilnahme am Empfehlungsprogramm). Der Empfehlungscode aus der Adresszeile wird dafür an unseren Server übermittelt, wenn Sie den Checkout starten; das Cookie pp_ref setzen wir nur mit Ihrer Einwilligung (siehe 6c). Zur Missbrauchsabwehr (z. B. Selbstempfehlung) gleichen wir E-Mail-Adresse und Zahlungskonto ab; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7c. Nutzungsauswertung im Mitgliederbereich

Wenn Sie angemeldet sind, protokollieren wir auf unseren eigenen Servern, welche Bereiche des Mitgliederbereichs Sie öffnen (z. B. Kalender, Übungsdatenbank, einen bestimmten Plan) und ob Sie ein PDF herunterladen. Gespeichert werden nur Ihre Kontokennung, die Art des Ereignisses, der Bereich bzw. die Plan-Kennung und der Zeitpunkt. Wir speichern dabei keine IP-Adresse, setzen keine Cookies und geben diese Daten nicht an Dritte weiter. Zusammen mit den Daten, die Sie selbst anlegen (z. B. freigeschaltete Pläne, Kalendereinträge), nutzen wir sie in ausgewerteter Form, um zu verstehen, welche Funktionen genutzt werden, und das Angebot zu verbessern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterentwicklung des Angebots). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (siehe Abschnitt 8). Die Ereignisse werden zusammen mit Ihrem Konto gelöscht.

8. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, gegen die Verarbeitung Ihrer Daten auf Basis berechtigter Interessen Widerspruch einzulegen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hello@pilatesplans.com

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die zuständige Aufsichtsbehörde für Berlin ist:

10. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website abgerufen werden.