Entwurf — vor Veröffentlichung ausfüllen und rechtlich prüfen lassen.
Datenschutzerklärung
1. Verantwortlicher
Emanuele Giardini
Joga Bonito Academy
Am Polterplatz 7, 76457 Kuppenheim
Telefon: 0179 5269196
E-Mail: info@jogabonitoacademy.de
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt. Für alle Fragen zum Datenschutz erreichst du uns direkt über die oben genannten Wege.
2. Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Website und für die Bearbeitung deiner Anfrage nötig ist. Die Website nutzt keine Analyse- oder Trackingdienste, keine Werbe-Pixel, keine eingebetteten Karten, keine eingebetteten Videos oder Social-Media-Feeds, keinen Newsletter und keinen Zahlungsanbieter. Es gibt keine Nutzerkonten und keinen Login-Bereich.
3. Hosting und Auslieferung der Website
Die Website wird bei Lovable (Lovable Labs Incorporated) gehostet und über das Content-Delivery-Netzwerk von Cloudflare ausgeliefert.
Verarbeitete Daten: technisch notwendige Server-Logdaten — IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer-Adresse sowie Browser- und Betriebssystemangaben.
Zweck: Ausliefern der Seite, Stabilität und Sicherheit des Betriebs, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
Empfänger: Lovable Labs Incorporated und Cloudflare, Inc. als Auftragsverarbeiter. Drittlandübermittlung: Eine Verarbeitung in den USA ist möglich und wird über Standardvertragsklauseln nach Art. 46 DSGVO abgesichert.
Speicherdauer: Logdaten werden von den Dienstleistern kurzfristig zur Betriebs- und Angriffsanalyse gespeichert und danach automatisch gelöscht. Wir werten sie nicht personenbezogen aus und führen sie nicht mit anderen Daten zusammen.
4. Trainingsanfrage über das Formular
Verarbeitete Daten: Name des Spielers, Alter, Verein (freiwillig), Position, Leistungsniveau, gewünschtes Training, Wunschtermin, Name des Erziehungsberechtigten bei Minderjährigen, Telefonnummer, E-Mail-Adresse und deine Nachricht.
Zweck: Bearbeitung der Anfrage, Rückmeldung und Abstimmung eines Trainings. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) sowie deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit ohne Angabe von Gründen widerrufen kannst.
Speicherdauer: Anfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind. Kommt kein Training zustande, spätestens nach [NOCH FESTZULEGEN: LÖSCHFRIST ANFRAGEN]. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO werden im Formular nicht erhoben. Bitte gib solche Angaben auch nicht im Nachrichtenfeld an.
5. Spamschutz beim Formular
Beim Absenden wird zusätzlich ein gehashter (pseudonymisierter) Wert deiner IP-Adresse gespeichert. Er lässt keinen Rückschluss auf die vollständige IP-Adresse zu.
Zweck: Begrenzung der Anfragen pro Stunde und Abwehr von missbräuchlichen Massenanfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch). Speicherdauer: [NOCH FESTZULEGEN: LÖSCHFRIST IP-HASH]. Ein Captcha-Dienst oder ein externer Spamfilter wird nicht eingesetzt.
6. Datenbank und Backend (Lovable Cloud)
Die Anfragen werden in einer Datenbank gespeichert, die über Lovable Cloud auf Basis von Supabase bereitgestellt wird. Supabase verarbeitet die Daten als Auftragsverarbeiter ausschließlich auf unsere Weisung. Der Zugriff ist auf den Verantwortlichen beschränkt; über die Website sind die Daten nicht öffentlich abrufbar.
Empfänger: Supabase, Inc. und Lovable Labs Incorporated. Serverstandort: Irland (EU). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Für mögliche Zugriffe aus den USA gelten Standardvertragsklauseln nach Art. 46 DSGVO.
7. E-Mail-Versand der Anfrage (Resend)
Nach dem Absenden des Formulars verschicken wir zwei E-Mails: eine Benachrichtigung an uns und eine kurze Eingangsbestätigung an dich. Für den Versand nutzen wir den Dienstleister Resend.
Verarbeitete Daten: deine E-Mail-Adresse sowie die Inhalte deiner Anfrage als Bestandteil der Nachricht. Zweck: Zustellung der Anfrage und der Bestätigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Empfänger: Resend als Auftragsverarbeiter. Verarbeitungsregion: Irland (EU). Speicherdauer: Versandprotokolle werden beim Dienstleister nur kurzfristig zur Fehleranalyse vorgehalten; die E-Mails selbst verbleiben in unserem Postfach, solange die Anfrage bearbeitet wird.
8. Kontakt per E-Mail, Telefon oder WhatsApp
Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die dabei übermittelten Daten zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
Auf der Website befindet sich ein Link zu WhatsApp. Der Link baut selbst keine Verbindung auf — erst wenn du ihn anklickst, öffnet sich WhatsApp und es werden Daten an WhatsApp Ireland Limited übertragen. Für die Verarbeitung innerhalb von WhatsApp gilt die Datenschutzerklärung des Anbieters. Wenn du das nicht möchtest, nutze bitte das Formular, die E-Mail-Adresse oder die Telefonnummer.
9. Links zu sozialen Netzwerken
Instagram und TikTok sind ausschließlich als gewöhnliche Links eingebunden. Es werden keine Feeds, Player, Buttons oder Skripte dieser Anbieter geladen, solange du die Links nicht anklickst. Es findet dadurch beim Seitenaufruf keine Datenübertragung an diese Anbieter statt. Klickst du einen Link an, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
10. Cookies, Local Storage und Schriften
Diese Website setzt keine Cookies zu Analyse-, Profiling- oder Werbezwecken und speichert keine Daten zu solchen Zwecken im Local Storage deines Browsers. Es werden keine Analyse-, Tracking- oder Statistikdienste eingesetzt.
Die verwendete Schrift wird vom eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schrift-Anbieter. Auch Google-Dienste wie Google Analytics, Google Maps oder Google Ads sind nicht eingebunden.
Da keine nicht-notwendigen Cookies gesetzt werden, gibt es kein Cookie-Banner.
11. Daten Minderjähriger
Das Angebot richtet sich an Kinder und Jugendliche. Anfragen für Spieler unter 18 Jahren werden nur mit Angabe eines Erziehungsberechtigten entgegengenommen; deshalb wird im Formular der Name eines Erziehungsberechtigten abgefragt.
Die Daten Minderjähriger dienen ausschließlich der Bearbeitung der Trainingsanfrage. Sie werden nicht für Werbung genutzt und nicht zu Werbezwecken an Dritte weitergegeben. Kommt kein Trainingsverhältnis zustande, werden sie spätestens nach [NOCH FESTZULEGEN: LÖSCHFRIST ANFRAGEN] gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3). Wende dich dazu an info@jogabonitoacademy.de.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig ist der Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Die Angabe der Daten im Formular ist freiwillig; ohne die Pflichtangaben können wir eine Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
13. Stand
Stand dieser Erklärung: [NOCH FESTZULEGEN: DATUM].
