Datenschutz

Diese Erklärung gilt für die Webseite klelija-balkanfitness.de und die App „Balkan Fitness Dance by Klelija“

1. Wer ist verantwortlich?

Klelija Mamic-Hipp
Balkan Fitness Dance by Klelija
Dickenreiser Weg 14d, 87700 Memmingen
E-Mail: info@klelija-balkanfitness.de

2. Das Wichtigste in Kürze

• Wir speichern nur, was wir für deine Anmeldung, deine Trainings und die Abrechnung brauchen.
• Kein Tracking, keine Werbung, keine Analyse-Tools und kein Verkauf von Daten.
• Unsere Datenbank steht in Frankfurt am Main; alle Dienste stehen in Punkt 5.
• Andere Mitglieder sehen deine Daten nicht. Nur Klelija sieht die Teilnehmer- und Mitgliederliste.

3. Welche Daten wir speichern und warum

3.1 Wenn du die Webseite nur besuchst

Wenn du die Seite aufrufst, verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Gerät. Das dient dazu, die Seite auszuliefern und sie vor Angriffen zu schützen. Diese Protokolle werden spätestens nach 7 Tagen automatisch gelöscht.
Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Wenn du dich registrierst und die App nutzt

• Stammdaten: Vor- und Nachname, E-Mail-Adresse und Handynummer
• Trainings: welche Trainings du gebucht, abgesagt oder besucht hast
• Käufe und Zahlungen: gekaufte Tagestickets, 10er-Karten und Abos, Rabatte und Geschenke, offene und bezahlte Beträge, Quittungen
• Zustimmungen: wann du den AGB in welcher Version zugestimmt und die Teilnahme auf eigene Verantwortung bestätigt hast
• Einladungen: über wessen Einladungslink du gekommen bist
• Notizen von Klelija: kurze organisatorische Hinweise

Zweck: Anmeldung, Platzvergabe, Teilnehmerliste, Abrechnung und Quittungen, Erinnerungen und Infos zu deinen Kursen
Rechtsgrundlage: Vertrag bzw. Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO)

3.3 Anmelden ohne Passwort

Du meldest dich über einen Link oder einen 6-stelligen Code an, den wir dir per E-Mail schicken. Damit du angemeldet bleibst, speichert die App ein technisch notwendiges Anmelde-Token auf deinem Gerät.
Rechtsgrundlage: § 25 Abs. 2 TDDDG (unbedingt erforderlich) und Art. 6 Abs. 1 lit. b DSGVO

3.4 Zahlungen

• Überweisung: Klelijas Bank verarbeitet deinen Namen, deine IBAN, den Betrag und den Verwendungszweck. In der App ordnen wir die Zahlung nur deinem Kauf zu. Deine IBAN speichern wir nicht.
• Barzahlung: Wir erfassen Datum, Betrag und Leistung, damit du eine Quittung bekommst.
• Offene Zahlungen: Wir erinnern dich per E-Mail. Was gilt, wenn eine Zahlung offen bleibt (z. B. keine Anmeldung zu Trainings), steht in den AGB. Klelija kann eine Sperre jederzeit von Hand aufheben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung der Belege: Art. 6 Abs. 1 lit. c DSGVO

3.5 E-Mails

Wir schicken dir nur E-Mails, die zu deiner Nutzung gehören, z. B. Anmelde-Code, Bestätigungen, Quittungen und Erinnerungen. Keine Werbung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

3.6 Push-Benachrichtigungen

Push-Nachrichten bekommst du nur, wenn du sie in der App erlaubst. Dafür speichern wir ein Geräte-Token. Die Zustellung läuft über den Push-Dienst deines Betriebssystems bzw. Browsers (Apple, Google oder Mozilla). Du kannst Push jederzeit in Mein Bereich oder in den Einstellungen deines Handys ausschalten.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar

3.7 Keine automatisierten Entscheidungen

Wir nutzen keine automatisierte Entscheidungsfindung und kein Profiling (Art. 22 DSGVO).

4. Cookies und Speicher auf deinem Gerät

Wir verwenden nur technisch notwendige Speicher: das Anmelde-Token, deine Spracheinstellung (Deutsch/Kroatisch) und ob du einen Hinweis ausgeblendet hast. Deshalb gibt es keinen Cookie-Banner.

5. Wer uns hilft

• Supabase Inc. (USA): Datenbank und Anmeldung – Server in Frankfurt, abgesichert durch EU-Standardvertragsklauseln
• Vercel Inc. (USA): Hosting von Webseite und App – zertifiziert nach dem EU-U.S. Data Privacy Framework
• Brevo SAS (Frankreich): Versand der E-Mails
• Apple / Google / Mozilla: Zustellung von Push-Nachrichten (nur mit deiner Einwilligung)

Mit Supabase, Vercel und Brevo haben wir Auftragsverarbeitungsverträge. Eine Kopie der Standardvertragsklauseln bekommst du auf Anfrage an info@klelija-balkanfitness.de. Die App wird im Auftrag von Klelija technisch betreut, ebenfalls mit Auftragsverarbeitungsvertrag.

6. Wie lange wir Daten speichern

• Konto und Trainingsverlauf: solange du Mitglied bist. Möchtest du dein Konto löschen, schreib eine E-Mail an info@klelija-balkanfitness.de – wir löschen dann diese Daten.
• Inaktive Konten: Warst du 2 Jahre lang nicht eingeloggt und hast nichts gebucht, bekommst du eine E-Mail. Meldest du dich innerhalb von 4 Wochen nicht an, löschen wir dein Konto.
• Quittungen und Buchungsbelege: 8 Jahre, Aufzeichnungen und Bücher: 10 Jahre (gesetzliche Aufbewahrungspflicht nach § 147 AO). Diese Daten werden bis dahin gesperrt statt gelöscht.
• Server-Protokolle: höchstens 7 Tage
• Versandprotokoll (welche E-Mail/Push-Nachricht wann an dich ging): 6 Monate

7. Deine Rechte

Du hast das Recht auf:
- Auskunft darüber, welche Daten wir über dich speichern (Art. 15 DSGVO)
- Berichtigung falscher Daten (Art. 16)
- Löschung (Art. 17), soweit keine Aufbewahrungspflicht entgegensteht
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft, z. B. für Push (Art. 7 Abs. 3)

Schreib uns dafür einfach eine E-Mail an info@klelija-balkanfitness.de.

Dein Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Daten aufgrund unseres berechtigten Interesses (Punkt 3.1), kannst du dem jederzeit widersprechen, wenn sich das aus deiner besonderen Situation ergibt. Eine E-Mail an info@klelija-balkanfitness.de genügt.

Du kannst dich auch bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

8. Pflicht zur Angabe

Name, E-Mail-Adresse und Handynummer brauchen wir für die Anmeldung und Abrechnung. Ohne diese Angaben kannst du die App nicht nutzen. Für den Besuch der Webseite musst du nichts angeben.

9. Änderungen

Wenn sich die App ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.