Datenschutzerklärung
Stand: 6. Oktober 2026
Allgemeines
Als Betreiber dieser Website nehmen wir den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Websites, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z. B. unser Social Media Profile auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“).
Im Hinblick auf die verwendeten Begrifflichkeiten, wie z. B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
1. Verantwortliche Stelle
Verantwortlicher im Sinne des Art. 4 Ziff. 7 DSGVO für die Verarbeitung personenbezogener Daten ist:
Studio Core & Emotion
Karen Kronwitter
Lassallestraße 75
80995 München
E-Mail: info@studio-core-and-emotion.de
2. Webhosting-Anbieter
Webhosting-Anbieter dieser Website ist Alfahosting. Dienstanbieter ist das deutsche Unternehmen Alfahosting GmbH, Edmund-von-Lippmann-Straße 13-15, 06112 Halle (Saale), Deutschland.
Beim Aufruf unserer Website erhebt und speichert unser Hosting-Anbieter (Alfahosting GmbH) automatisch Informationen in sogenannten Server-Logfiles. Diese können folgende Daten enthalten:
- IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Browsertyp und Browserversion
- Betriebssystem des Nutzers
- Referrer-URL (zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
Die Verarbeitung dient der technischen Überwachung und Sicherheit der Website. Mit Alfahosting besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.
Die Speicherung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).
Mehr über die Daten, die durch die Verwendung von Alfahosting verarbeitet werden, erfahren Sie in der Datenschutzerklärung auf https://alfahosting.de/datenschutz/
3. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
5. Datenerfassung auf dieser Website
5.1 Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
5.2 Kündigungsformular
Über unsere Seite „Verträge hier kündigen“ können Sie Verträge mit uns online kündigen (§ 312k BGB). Dabei verarbeiten wir die Angaben, die Sie im Formular machen – Art der Kündigung, bei einer außerordentlichen Kündigung den Kündigungsgrund, Vor- und Nachname, E-Mail-Adresse, den betroffenen Vertrag, beim Kinderballett-Abo den Namen des Kindes sowie den gewünschten Beendigungszeitpunkt – sowie Datum und Uhrzeit des Eingangs.
Wir nutzen diese Daten, um Ihre Kündigung zu bearbeiten und Ihnen den Eingang wie gesetzlich vorgeschrieben per E-Mail zu bestätigen. Dazu senden wir die Angaben per E-Mail an Sie und an uns und speichern sie zum Nachweis in einem Protokoll auf unserem Webserver. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB sowie Art. 6 Abs. 1 lit. b DSGVO.
Wir speichern die Angaben bis zum Ablauf der gesetzlichen Verjährungsfrist von drei Jahren, beginnend mit dem Ende des Jahres, in dem die Kündigung eingegangen ist, und löschen sie danach. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
5.3 Kontakt per WhatsApp
Sie können uns auch per WhatsApp kontaktieren. Anbieter ist die WhatsApp Ireland Limited, Dublin, Irland. Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachrichten, um Ihr Anliegen zu beantworten. Die Inhalte Ihrer Nachrichten sind Ende-zu-Ende-verschlüsselt; WhatsApp verarbeitet jedoch Metadaten (z. B. Zeitpunkt der Kommunikation und beteiligte Telefonnummern) in eigener Verantwortung, wobei auch eine Übermittlung in die USA möglich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder vorvertragliche Maßnahmen betrifft, im Übrigen unser berechtigtes Interesse, Ihre Anfrage über den von Ihnen gewählten Kanal zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachrichten, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns ebenso per E-Mail, telefonisch oder über unser Kontaktformular. Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea
6. Buchungsportal und App
6.1 Buchungssystem bsport
Für die Verwaltung und Buchung unserer Kurse nutzen wir die Plattform bsport der BSPORT SAS, 30-32 Boulevard de Sébastopol, 75004 Paris, Frankreich. Das Buchungssystem ist auf unserer Website eingebunden. Beim Aufruf einer entsprechenden Seite wird eine direkte Verbindung zu den Servern von bsport hergestellt; dabei werden technische Informationen (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite) an bsport übertragen.
Um Kurse online zu buchen oder zu bezahlen, ist eine Registrierung bei bsport erforderlich. Dabei werden personenbezogene Daten wie Name, E-Mail-Adresse, ggf. Telefonnummer, Adresse sowie Buchungs- und Zahlungsdaten verarbeitet. Auch bei telefonischer Anmeldung oder Anmeldung vor Ort erfassen wir Ihre Daten in unserem Verwaltungssystem bei bsport. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), für die Einbindung im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer effizienten und sicheren Buchungsabwicklung).
Wir haben mit bsport einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. bsport verarbeitet Ihre Daten ausschließlich in unserem Auftrag und gibt sie nur an notwendige Dienstleister weiter (z. B. Hosting-, Kommunikations- und Zahlungsdienstleister). Soweit dabei Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, sichert bsport dies nach eigenen Angaben durch Standardvertragsklauseln der EU-Kommission ab.
6.2 Zahlungsabwicklung
Zahlungen wickeln wir über den Zahlungsdienstleister Stripe Payments Europe Ltd., Dublin, Irland, ab. Die für die Zahlung erforderlichen Daten (z. B. Name, Betrag sowie Karten- oder Kontodaten) werden hierzu an Stripe übermittelt. Vollständige Karten- oder Kontodaten speichern wir selbst nicht und können sie auch nicht einsehen; uns werden lediglich die letzten vier Stellen sowie der Status der Zahlung angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet bestimmte Daten zudem in eigener Verantwortung, insbesondere zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten; dabei kann eine Übermittlung in die USA erfolgen. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy
6.3 Speicherdauer
Ihre Konto- und Buchungsdaten speichern wir, solange Ihr Kundenkonto besteht und soweit dies für die Abwicklung Ihrer Buchungen erforderlich ist. Darüber hinaus bewahren wir Buchungs- und Rechnungsdaten auf, soweit wir hierzu gesetzlich verpflichtet sind (insbesondere nach § 147 AO und § 14b UStG, ggf. § 257 HGB). Die Aufbewahrungsfristen betragen je nach Art der Unterlage sechs bis zehn Jahre. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO.
6.4 App
Unser Buchungssystem können Sie auch über unsere App „STUDIO CORE & EMOTION“ nutzen, die bsport für uns bereitstellt. Die App greift auf dasselbe Kundenkonto zu wie das Buchungssystem auf unserer Website. Es werden dieselben Daten zu denselben Zwecken und auf denselben Rechtsgrundlagen verarbeitet wie in den Ziffern 6.1 bis 6.3 beschrieben. Zusätzlich werden bei der Nutzung der App technisch erforderliche Geräteinformationen verarbeitet (z. B. Gerätetyp, Betriebssystem, App-Version und IP-Adresse).
Die App erhalten Sie über den Google Play Store der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, oder über den App Store der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Beim Herunterladen verarbeitet der jeweilige Store-Betreiber Daten in eigener Verantwortung (z. B. Ihr Nutzerkonto beim Store, den Zeitpunkt des Downloads und Gerätekennungen); darauf haben wir keinen Einfluss. Informationen hierzu finden Sie in den Datenschutzerklärungen von Google (https://policies.google.com/privacy) und Apple (https://www.apple.com/legal/privacy/de-ww/).
Wenn Sie in der App Mitteilungen zulassen, kann die App Ihnen Push-Mitteilungen senden, z. B. Buchungsbestätigungen, Erinnerungen oder Informationen zur Warteliste. Hierfür wird eine Gerätekennung (Push-Token) verarbeitet und über den Mitteilungsdienst des jeweiligen Betriebssystems (Google bzw. Apple) zugestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Mitteilungen der Durchführung Ihrer Buchungen dienen, im Übrigen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Mitteilungen jederzeit in den Einstellungen Ihres Geräts deaktivieren.
Auf unserer Kursplan-Seite werten wir den von Ihrem Browser übermittelten Gerätetyp aus, um Ihnen den passenden Store-Link anzuzeigen. Diese Information wird hierfür nicht gespeichert.
Datenschutzerklärung von bsport: https://pro.bsport.io/privacy
6.5 Buchungen über Kooperationspartner
Sie können unsere Kurse auch über EGYM Wellpass, Urban Sports Club oder ClassPass buchen. In diesem Fall besteht Ihr Vertrag mit dem jeweiligen Anbieter, und die Buchung erfolgt in dessen App. Für die Durchführung der gebuchten Kurse erhalten wir vom Anbieter – direkt oder über unser Buchungssystem bsport – die erforderlichen Daten, insbesondere Ihren Namen sowie Kurs, Datum und Status der Buchung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der ordnungsgemäßen Durchführung und Abrechnung der Kurse. Für die Verarbeitung durch den jeweiligen Anbieter gilt dessen Datenschutzerklärung.
8. Plugins und Tools
8.1 Schriftarten
Zur einheitlichen Darstellung nutzen wir Schriftarten, die auf unserem eigenen Server gespeichert sind und von dort geladen werden. Eine Verbindung zu Servern von Google oder anderen Dritten wird hierfür nicht hergestellt; in diesem Zusammenhang werden keine Daten an Dritte übermittelt.
9. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Wenn Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Bitte richten Sie Ihre Anfragen an: info@studio-core-and-emotion.de
10. Beschwerderecht
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.
11. Änderung und Aktualisierung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.
7. Soziale Netzwerke & Externe Links
Wir unterhalten neben dieser Website auch Präsenzen in unterschiedlichen sozialen Medien, welche Sie über entsprechende Links auf unserer Website erreichen können. Soweit Sie eine solche Präsenz besuchen, werden ggf. personenbezogene Daten an den Anbieter des sozialen Netzwerks übermittelt. Es ist möglich, dass neben der Speicherung der von Ihnen in diesem sozialen Medium konkret eingegebenen Daten auch weitere Informationen von dem Anbieter des sozialen Netzwerks verarbeitet werden.
Überdies verarbeitet der Anbieter des sozialen Netzwerks ggf. die wichtigsten Daten des Computersystems, von dem aus Sie dieses besuchen – zum Beispiel Ihre IP-Adresse, den genutzten Prozessortyp und Browserversion samt Plug-Ins.
Sofern Sie während des Besuchs einer solchen Website mit Ihrem persönlichen Benutzerkonto des jeweiligen Netzwerkes eingeloggt sind, so kann dieses Netzwerk den Besuch diesem Konto zuordnen.
Zweck und Umfang der Datenerhebung durch das jeweilige Medium sowie die dortige weitere Verarbeitung Ihrer Daten wie auch Ihre diesbezüglichen Rechte entnehmen Sie bitte den jeweiligen Bestimmungen des jeweiligen Verantwortlichen, z. B. unter:
Auch weisen wir darauf hin, dass unsere Website weitere Verlinkungen auf externe fremde Websites enthält, wobei wir auf die Verarbeitung der Daten auf diesen fremden Websites keinen Einfluss haben.