Datenschutzerklärung

1. Verantwortliche Person

Verantwortliche Person im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist die oben genannte Person.

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. E-Mail-Adresse bei Wartelisteneintrag)
• Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten)
• Meta- / Kommunikationsdaten (z. B. IP-Adressen, Geräteangaben)

Kategorien betroffener Personen

• Websitebesucher:innen
• Interessent:innen (Warteliste)
• Nutzer:innen des Dienstes (nach Launch)

Zwecke der Verarbeitung

• Bereitstellung und Betrieb des Online-Angebots
• Kontaktaufnahme und Kommunikation
• Verwaltung der Warteliste und Benachrichtigung zum Launch
• Sicherheitsmaßnahmen und Missbrauchsabwehr
• Reichweitenmessung (Vercel Analytics anonymisiert ohne Cookies; Google Analytics 4 nur mit Einwilligung)

3. Maßgebliche Rechtsgrundlagen

Im Folgenden teilen wir die Rechtsgrundlagen der DSGVO mit, auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung gegeben (z. B. Wartelisteneintrag).
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – Verarbeitung zur Wahrung berechtigter Interessen (z. B. Sicherheit, technischer Betrieb).

4. Hosting: Vercel

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Vercel verarbeitet beim Abruf unserer Website automatisch Zugriffsdaten, insbesondere:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL, Referrer-URL
• Browser-Typ und Betriebssystem
• Übertragene Datenmenge, HTTP-Statuscode

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Die Daten werden nach Ende der jeweiligen Verbindung gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Vercel ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Da Vercel in den USA ansässig ist, erfolgt die Datenübermittlung auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. Weitere Informationen: vercel.com/legal/privacy-policy

5. Warteliste, Kontoemails und E-Mail-Dienst (Resend)

Wenn Sie sich auf unserer Website in die Warteliste eintragen, verarbeiten wir Ihre E-Mail-Adresse, um Sie über den Launch von Pilates Plans zu benachrichtigen.

Wir verwenden ein Double-Opt-In-Verfahren: Nach dem Absenden des Formulars erhalten Sie zunächst eine Bestätigungs-E-Mail mit einem Bestätigungslink. Ihre E-Mail-Adresse wird erst dann in unserer Warteliste gespeichert, wenn Sie auf diesen Link klicken. Bestätigungslinks sind 24 Stunden gültig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung durch Klick auf den Bestätigungslink). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink in jeder von uns versendeten E-Mail nutzen oder uns unter hello@pilatesplans.com kontaktieren.

Bestätigen Sie Ihre Anfrage nicht, speichern wir Ihre E-Mail-Adresse für längstens sieben Tage ausschließlich zu dem Zweck, Ihnen nach etwa 24 Stunden eine einzige Erinnerung zu senden — Bestätigungsmails landen gelegentlich im Spam-Ordner. Bleibt auch diese unbestätigt, wird die Adresse gelöscht und nicht in unseren Verteiler aufgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zustellung einer von Ihnen selbst angeforderten Unterlage).

In unseren E-Mails setzen wir Klick-Tracking ein: Links werden über einen Zählserver von Resend geleitet, damit wir erkennen, welche Inhalte gelesen werden. Erfasst werden dabei Zeitpunkt und angeklickter Link. Eine Öffnungsmessung mittels Zählpixel findet nicht statt. Sie können dem Klick-Tracking jederzeit formlos unter hello@pilatesplans.com widersprechen; Sie erhalten dann weiterhin alle E-Mails, nur ohne gezählte Links.

Registrierten Nutzer:innen senden wir außerdem Konto-E-Mails zu, insbesondere den Anmeldelink für den passwortlosen Login (Magic Link) sowie E-Mails im Rahmen der Konto- und Aboverwaltung. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) statt der Einwilligung, die nur für die Warteliste gilt.

Für den Versand aller genannten E-Mails nutzen wir den Dienst Resend (Resend Inc., 2261 Market Street STE 5860, San Francisco, CA 94114, USA). Resend verarbeitet Ihre E-Mail-Adresse ausschließlich im Rahmen der Erbringung des E-Mail-Diensts. Es besteht ein Auftragsverarbeitungsvertrag. Da Resend in den USA ansässig ist, erfolgt die Datenübermittlung auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. Weitere Informationen: resend.com/legal/privacy-policy

Ihre E-Mail-Adresse wird nicht an Dritte zu Werbezwecken weitergegeben. Daten aus der Warteliste werden nach Abschluss des Launches bzw. auf Ihren Wunsch hin gelöscht; Konto-E-Mails bestehen für die Dauer Ihres Nutzerkontos fort.

6. Reichweitenmessung (Vercel Analytics)

Zur anonymisierten Messung der Website-Nutzung setzen wir Vercel Analytics ein. Vercel Analytics verwendet keine Cookies und erstellt keine individuellen Nutzerprofile. Es werden ausschließlich aggregierte, nicht personenbezogene Metriken erfasst (z. B. Seitenaufrufe, Referrer-Informationen). Eine Wiedererkennung einzelner Personen ist nicht möglich.

Da keine personenbezogenen Daten im Sinne der DSGVO verarbeitet werden, ist für den Einsatz von Vercel Analytics keine Einwilligung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung und dem sicheren Betrieb unserer Website).

Da Vercel Analytics als Teil unseres Hosting-Dienstleisters (Vercel Inc.) betrieben wird, gelten die unter Abschnitt 4 genannten Informationen zur Datenübermittlung in die USA entsprechend. Weitere Informationen: vercel.com/docs/analytics/privacy-policy

6a. Reichweitenmessung (Google Analytics 4)

Zusätzlich setzen wir mit Ihrer Einwilligung Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Im Unterschied zu Vercel Analytics setzt Google Analytics Cookies auf Ihrem Endgerät und verarbeitet dabei personenbezogene Daten (z. B. gekürzte IP-Adresse, Geräte- und Browserinformationen, Interaktionen mit der Website).

Google Analytics wird bei Ihrem ersten Besuch erst nach Ihrer ausdrücklichen Zustimmung über den Cookie-Banner geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:

Cookie-Einstellungen ändern

Die IP-Adresse wird vor der Verarbeitung gekürzt (IP-Anonymisierung). Da Google LLC in den USA ansässig ist, erfolgt die Datenübermittlung auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. Weitere Informationen: policies.google.com/privacy

7. Zahlungsabwicklung (Stripe)

Für Abonnements wickeln wir die Zahlung über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) ab. Die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, Zahlungsdaten) werden direkt an Stripe übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: stripe.com/de/privacy

7a. Nutzerkonten und Datenbank (Supabase)

Für die Anmeldung (passwortloser Login per Magic Link) und die Verwaltung von Nutzerkonten setzen wir Supabase (Supabase, Inc., USA) als Datenbank- und Authentifizierungsdienst ein. Verarbeitet werden dabei insbesondere:

• E-Mail-Adresse und Anmeldezeitpunkte
• Abo-Status und zugehörige Vertragsdaten (Tarif, Abrechnungsintervall, Laufzeit)
• eine zur eindeutigen Kontozuordnung nötige, zufällig erzeugte Kennung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, d. h. Bereitstellung des Nutzerkontos und Freischaltung gebuchter Inhalte). Die Datenbank wird in der EU (Frankfurt) gehostet. Da Supabase, Inc. in den USA ansässig ist, erfolgt die Datenübermittlung im Rahmen der Auftragsverarbeitung auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: supabase.com/privacy

8. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, gegen die Verarbeitung Ihrer Daten auf Basis berechtigter Interessen Widerspruch einzulegen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hello@pilatesplans.com

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die zuständige Aufsichtsbehörde für Berlin ist:

10. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website abgerufen werden.