Datenschutzerklärung
1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Body Atelier – Jana Charline Bielefeld
Inhaberin: Jana Charline Bielefeld
Westerstraße 46
27793 Wildeshausen
Deutschland
Telefon: 0152 33910556
E-Mail: moin@bodyatelier.de
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Kontaktdaten, IP-Adresse sowie Buchungs- und Zahlungsdaten.
Die Verarbeitung personenbezogener Daten erfolgt nur, soweit dies für die Bereitstellung unserer Website und unserer Leistungen, die Kommunikation mit Ihnen, die Durchführung von Buchungen und Verträgen, die Zahlungsabwicklung oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist oder eine andere Rechtsgrundlage besteht.
3. Hosting und Bereitstellung dieser Website
Diese Website wird durch Nodework IT Solutions betrieben.
Das Hosting übernimmt das folgend aufeführte Unternehmen:
netcup GmbH
Emmy-Noether-Straße 10
D-76131 Karlsruhe
Beim Aufruf unserer Website können technisch erforderliche Daten verarbeitet werden. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Browsertyp und Browserversion, Betriebssystem und Referrer-URL gehören.
Die Verarbeitung erfolgt zum Zweck der sicheren und technisch fehlerfreien Bereitstellung unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und funktionsfähigen Bereitstellung unseres Internetauftritts.
Soweit der Hosting-Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
4. Kontaktaufnahme
Sie können uns insbesondere per Telefon oder E-Mail kontaktieren.
Bei einer Kontaktaufnahme verarbeiten wir die von Ihnen mitgeteilten Daten ausschließlich insoweit, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist.
Steht Ihre Anfrage im Zusammenhang mit einem bestehenden Vertrag oder dient sie der Anbahnung eines Vertrages, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen kann die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Ein Kontaktformular wird auf unserer Website derzeit nicht angeboten.
5. Buchungen und Kundenverwaltung über Eversports
Für die Darstellung, Buchung und Verwaltung unserer Classes sowie für die Verwaltung von Kund:innen, Buchungen, Karten, Pässen und Zahlungen nutzen wir die Leistungen von Eversports.
Anbieter ist:
Eversports GmbH
Jakov-Lind-Straße 13 / Tür 6 / 5. Stock
1020 Wien
Österreich
Das Eversports-Buchungssystem ist in unsere Website eingebunden.
Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden:
Name, Kontaktdaten, E-Mail-Adresse, gegebenenfalls Telefonnummer, Buchungsdaten, gebuchte Classes und Produkte, Teilnahmeinformationen, Mitgliedschaften bzw. Karten und Pässe sowie Zahlungs- und Transaktionsinformationen.
Die Verarbeitung erfolgt, soweit sie für die Buchung und Durchführung unserer Leistungen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten aufgrund gesetzlicher, insbesondere handels- oder steuerrechtlicher Vorgaben aufbewahren müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Eversports stellt uns mit dem Eversports Manager die technische Infrastruktur für die Verwaltung unseres Studios und unserer Kund:innen zur Verfügung. Soweit Eversports personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO.
Daneben kann Eversports im Rahmen eigener Plattformleistungen personenbezogene Daten in eigener Verantwortlichkeit verarbeiten. Insbesondere ist Eversports für das Eversports-Nutzerkonto selbst verantwortlich. Die konkrete datenschutzrechtliche Rolle hängt daher von der jeweiligen Verarbeitung ab.
Weitere Informationen über die Datenverarbeitung durch Eversports finden Sie in der Datenschutzerklärung von Eversports:
Datenschutzerklärung von Eversports
Eversports beschreibt selbst, dass Sportanbieter bei Buchungen eigenständig Verantwortliche sein können, während Eversports für die Studiomanagement-Funktionen häufig als Auftragsverarbeiter tätig ist.
6. Zahlungsabwicklung über Eversports
Bei Online-Buchungen können die von Eversports angebotenen Zahlungsmöglichkeiten genutzt werden.
Für die Zahlungsabwicklung werden die hierfür erforderlichen Zahlungs- und Transaktionsdaten verarbeitet und gegebenenfalls an die jeweils beteiligten Zahlungsdienstleister übermittelt.
Die Verarbeitung erfolgt zur Durchführung des mit Ihnen geschlossenen Vertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungs- und Dokumentationspflichten bestehen, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Welche Zahlungsdienstleister im konkreten Fall eingesetzt werden, richtet sich nach der innerhalb von Eversports ausgewählten Zahlungsart. Für bestimmte Teile der Zahlungsabwicklung können die jeweiligen Zahlungsdienstleister eigenständig datenschutzrechtlich verantwortlich sein. Auch Eversports weist darauf hin, dass Zahlungsdienstleister bei Transaktionen als eigenständige Verantwortliche auftreten können.
7. Kartenzahlungen im Studio – VR Payment / VR PayMe
Für Kartenzahlungen vor Ort nutzen wir VR PayMe von VR Payment.
Anbieter ist:
VR Payment GmbH
Platz der Republik
60325 Frankfurt am Main
Deutschland
Bei einer Kartenzahlung werden die zur Durchführung der Zahlung erforderlichen Zahlungs- und Transaktionsdaten verarbeitet. Hierzu können insbesondere Zahlungsbetrag, Datum und Uhrzeit, Informationen zum eingesetzten Zahlungsmittel sowie Transaktionsdaten gehören.
Die Verarbeitung erfolgt zur Abwicklung Ihrer Zahlung und damit zur Durchführung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO. Daneben können gesetzliche Aufbewahrungs- und Dokumentationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO bestehen.
VR Payment stellt als Zahlungsdienstleister unter anderem die technische Infrastruktur für die Zahlungsabwicklung zwischen Händler und Kund:innen bereit und kann hierbei in eigener datenschutzrechtlicher Verantwortlichkeit tätig werden.
Weitere Informationen:
Datenschutzinformationen von VR Payment
8. PayPal und Wero
Soweit Sie für eine Zahlung PayPal oder Wero nutzen, werden die für die jeweilige Zahlung erforderlichen Daten an die beteiligten Zahlungsdienstleister übermittelt bzw. von diesen verarbeitet.
Hierzu können insbesondere Name, Zahlungsbetrag, Transaktionsdaten und weitere zur Authentifizierung und Zahlungsabwicklung erforderliche Informationen gehören.
Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewählten Zahlungsart auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister verarbeiten bestimmte Daten in eigener datenschutzrechtlicher Verantwortung.
Welche Daten konkret verarbeitet werden, richtet sich nach dem von Ihnen gewählten Zahlungsdienst und dessen jeweiligen Datenschutzbestimmungen.
9. EGYM Wellpass
Wir sind Partner von EGYM Wellpass. Wellpass-Mitglieder können unser Studio im Rahmen der für Body Atelier geltenden Wellpass-Konditionen nutzen.
Für die Nutzung erfolgt vor Ort ein Check-in über den hierfür vorgesehenen QR-Code.
Im Zusammenhang mit dem Check-in können die zur Überprüfung und Abrechnung der Teilnahme erforderlichen Daten verarbeitet werden. Die Verarbeitung dient insbesondere der Überprüfung der Teilnahmeberechtigung, der Dokumentation des Check-ins und der Abrechnung unserer Leistungen.
Soweit die Verarbeitung zur Durchführung der von Ihnen in Anspruch genommenen Leistung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
EGYM Wellpass verarbeitet Daten im Rahmen seiner eigenen Leistungen nach Maßgabe der dort geltenden Datenschutzbestimmungen.
10. Buchhaltung und steuerrechtliche Verarbeitung
Zur Erfüllung unserer handels- und steuerrechtlichen Verpflichtungen verarbeiten wir Rechnungs-, Buchungs-, Zahlungs- und Geschäftsdaten im Rahmen unserer Buchhaltung.
Hierfür nutzen wir insbesondere Agenda sowie die DATEV-Schnittstelle. Soweit erforderlich, können Daten außerdem an von uns beauftragte Personen aus den Bereichen Buchhaltung und Steuerberatung übermittelt werden.
Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den für uns geltenden handels- und steuerrechtlichen Aufbewahrungs- und Dokumentationspflichten.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt die Verarbeitung auf Grundlage der gesetzlichen Voraussetzungen des Art. 28 DSGVO.
11. Instagram
Auf unserer Website befindet sich ein Link zu unserem Instagram-Auftritt.
Es handelt sich lediglich um eine externe Verlinkung. Beim bloßen Aufruf unserer Website wird über diesen Link grundsätzlich noch keine Verbindung zu Instagram hergestellt. Erst wenn Sie den entsprechenden Link anklicken, verlassen Sie unsere Website und werden zu Instagram weitergeleitet.
Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.
Auf unserer Website ist derzeit kein Instagram-Feed eingebettet und wir setzen keinen Meta Pixel für das Tracking von Websitebesucher:innen ein.
12. Routenplanung über Google
Auf unserer Website stellen wir Ihnen über die Funktion „Route öffnen“ eine Möglichkeit zur Verfügung, den Standort unseres Studios in einem externen Kartendienst von Google aufzurufen.
Google Maps ist dabei nach unserem derzeitigen Website-Konzept nicht unmittelbar als Karte in die Website eingebettet. Erst durch Anklicken des entsprechenden Links werden Sie zu dem externen Angebot von Google weitergeleitet.
Dabei können personenbezogene Daten, insbesondere Ihre IP-Adresse und gegebenenfalls Standortdaten, durch Google verarbeitet werden. Für diese Verarbeitung ist der jeweilige Anbieter nach Maßgabe seiner Datenschutzbestimmungen verantwortlich.
13. Videoüberwachung des Eingangsbereichs
Zum Schutz unserer Geschäftsräume, unseres Eigentums sowie zur Verhinderung und Aufklärung von Straftaten kann der Eingangsbereich von Body Atelier außerhalb der Öffnungs- bzw. Betriebszeiten videoüberwacht werden.
Die Videoüberwachung findet nicht während des regulären Studiobetriebs statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht insbesondere im Schutz der Geschäftsräume und des darin befindlichen Eigentums sowie in der Prävention und gegebenenfalls Aufklärung von Straftaten.
Die Videoaufzeichnungen werden nur für einen möglichst kurzen, zur Zweckerreichung erforderlichen Zeitraum gespeichert und anschließend gelöscht, sofern sie nicht aufgrund eines konkreten Vorfalls zur Beweissicherung benötigt werden. Im Falle eines relevanten Vorfalls können die betreffenden Aufzeichnungen bis zur abschließenden Klärung bzw. Durchsetzung oder Abwehr von Rechtsansprüchen aufbewahrt und erforderlichenfalls an zuständige Behörden weitergegeben werden.
Zugriff auf die Aufzeichnungen erhalten ausschließlich hierzu berechtigte Personen.
Auf die Videoüberwachung wird im Eingangsbereich gesondert hingewiesen.
14. Foto- und Videoaufnahmen bei Classes und Veranstaltungen
Im Rahmen einzelner Classes oder Veranstaltungen können gegebenenfalls Foto- oder Videoaufnahmen für die Öffentlichkeitsarbeit von Body Atelier erstellt werden.
Soweit hierbei Teilnehmer:innen erkennbar abgebildet werden, holen wir – soweit erforderlich – vor der Aufnahme bzw. Veröffentlichung eine gesonderte Einwilligung ein. Die Einzelheiten, insbesondere die vorgesehenen Veröffentlichungsmedien und die Möglichkeit des Widerrufs, ergeben sich aus der jeweiligen Einwilligungserklärung.
Eine Teilnahme an unseren regulären Classes ist nicht davon abhängig, dass Sie einer Nutzung von Foto- oder Videoaufnahmen für Werbezwecke zustimmen.
15. Cookies und vergleichbare Technologien
Unsere Website soll grundsätzlich nur solche technischen Funktionen einsetzen, die für die Bereitstellung des Angebots erforderlich sind.
Soweit ausschließlich technisch erforderliche Cookies oder vergleichbare Speichertechnologien eingesetzt werden, erfolgt deren Verwendung nach Maßgabe der hierfür geltenden gesetzlichen Bestimmungen.
Sollten zukünftig Analyse-, Marketing- oder sonstige einwilligungsbedürftige Technologien eingesetzt werden, werden diese erst nach entsprechender Einwilligung aktiviert.
Wichtig: Da das Eversports-Buchungssystem unmittelbar in die Website eingebettet wird, wird vor Veröffentlichung der Website technisch geprüft, ob durch die Einbettung Cookies, Local Storage oder andere Technologien gesetzt bzw. Drittanbieter-Verbindungen hergestellt werden, die eine vorherige Einwilligung erfordern. Sofern dies der Fall ist, wird ein entsprechendes Consent-Management eingesetzt.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Entfällt der jeweilige Verarbeitungszweck und bestehen keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen für eine weitere Speicherung, werden die betreffenden Daten gelöscht.
Gesetzliche Aufbewahrungsfristen, insbesondere aus dem Handels- und Steuerrecht, bleiben unberührt.
17. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur an Dritte übermittelt, soweit hierfür eine gesetzliche Grundlage besteht.
Empfänger können insbesondere von uns eingesetzte IT- und Hosting-Dienstleister, Eversports, Zahlungsdienstleister, EGYM Wellpass, Buchhaltungs- und Steuerdienstleister sowie – soweit gesetzlich erforderlich – Behörden oder andere öffentliche Stellen sein.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die gesetzlichen Anforderungen an die Auftragsverarbeitung gemäß Art. 28 DSGVO berücksichtigt.
18. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:
Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO,
Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,
Löschung Ihrer Daten gemäß Art. 17 DSGVO,
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Datenübertragbarkeit gemäß Art. 20 DSGVO sowie
Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit unter moin@bodyatelier.de an uns wenden.
19. Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.
20. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Für uns ist grundsätzlich die Datenschutzaufsichtsbehörde des Landes Niedersachsen zuständig.
21. Aktualität dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die von uns eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.
Stand: September 2026