Datenschutzerklärung

Verantwortlicher

Enduwerk

Inhaber: Lucas Sorge Grünauer Str. 60 12524 Berlin Deutschland

E-Mail: hallo@enduwerk.com Telefon: +49 173 2574106

Überblick

Diese Datenschutzerklärung gilt für die Buchungsplattform von Enduwerk Athletik. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Plattform, die Durchführung der Trainings und die Abwicklung von Zahlungen erforderlich ist oder du eingewilligt hast.

Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann, zum Beispiel Name, E-Mail-Adresse, Telefonnummer oder technische Zugriffsdaten.

Hosting und Datenbank

Die Plattform wird über den Dienst Lovable betrieben; die Datenbank wird bei Supabase Inc. gehostet (Serverstandort: Europäische Union). Dabei werden alle Daten verarbeitet, die du in der App eingibst oder die bei der Nutzung entstehen. Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Plattform werden automatisch technische Daten verarbeitet, die für die Bereitstellung erforderlich sind, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, verwendeter Browser und aufgerufene Seiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb).

Kundenkonto

Für Buchungen ist ein Kundenkonto erforderlich. Wir verarbeiten: Vorname, Nachname, E-Mail-Adresse, Passwort (verschlüsselt), freiwillig Geburtstag und Telefonnummer, freiwillig eine Rechnungsadresse. Beim Probetraining ist die Telefonnummer erforderlich, damit wir dich bei kurzfristigen Änderungen erreichen können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Andere Teilnehmer:innen sehen deine Daten nicht.

Buchungen, Guthaben und Anwesenheit

Wir speichern deine Buchungen, Absagen, Guthaben, Umbuchungen und die Anwesenheit bei Trainings, um das Angebot durchzuführen und Guthaben korrekt zu verwalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Schutz vor Missbrauch des Probetrainings

Das Probetraining ist einmal pro Person möglich. Um Mehrfachnutzung zu erkennen, gleichen wir Telefonnummer sowie Name und Geburtstag mit bestehenden Konten ab. Es erfolgt keine automatische Sperre, sondern lediglich ein interner Hinweis an den Trainer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch).

Zahlungsabwicklung mit Stripe

Zahlungen werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, abgewickelt. Dabei werden die für die Zahlung erforderlichen Daten (Name, E-Mail, Zahlungsdaten, Betrag) an Stripe übermittelt. Deine Kartendaten erhalten wir nicht. Stripe kann Daten auch in die USA übermitteln; Grundlage ist der EU-US Data Privacy Framework. Stripe verarbeitet Daten teilweise in eigener Verantwortung, z. B. zur Betrugsprävention. Weitere Informationen: https://stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Rechnungen und Aufbewahrung

Rechnungen werden über Stripe erstellt. Rechnungs- und Buchungsdaten bewahren wir entsprechend den gesetzlichen Aufbewahrungspflichten (in der Regel 6 bis 10 Jahre) auf, auch nach Löschung deines Kontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

E-Mail-Versand

Buchungsbestätigungen, Absagen, Rechnungen und Konto-Mails werden über einen E-Mail-Dienstleister versendet, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Erinnerungen und Angebote per E-Mail

Als Kund:in erhältst du Erinnerungen zu ablaufendem Guthaben und Hinweise auf ähnliche Angebote (z. B. eine neue 10er-Karte). Du kannst diesen Mails jederzeit widersprechen, über den Link in jeder Mail oder unter „Mein Konto“, ohne dass dafür andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG.

Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Daten (Name, E-Mail-Adresse, Inhalt der Nachricht, ggf. Telefonnummer) ausschließlich zur Bearbeitung deiner Anfrage. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einer vertraglichen Beziehung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO.

Google Maps

Bei Terminen findest du Links zu Google Maps. Die App bindet Google Maps nicht ein. Erst wenn du auf einen Link klickst, wirst du zu Google weitergeleitet, und es gelten die Datenschutzbestimmungen von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Kalender-Links

Wenn du einen Termin über „Zum Kalender hinzufügen“ in Google Kalender oder Outlook speicherst, wirst du zu diesem Dienst weitergeleitet. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

WhatsApp

Wenn du ausdrücklich eingewilligt hast, informieren wir dich zusätzlich per WhatsApp über wichtige Änderungen zu deinen Terminen. Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Deine Einwilligung kannst du jederzeit unter „Mein Konto“ widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Technisch notwendige Speicherung

Damit du angemeldet bleibst, speichert die App technisch notwendige Informationen in deinem Browser. Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.

Weitergabe von Daten

Personenbezogene Daten werden grundsätzlich nicht an Dritte weitergegeben, außer dies ist zur Vertragserfüllung, zur technischen Bereitstellung der Plattform oder aufgrund gesetzlicher Verpflichtungen erforderlich. Wenn externe Dienstleister eingesetzt werden, erfolgt dies auf Grundlage entsprechender vertraglicher Vereinbarungen, soweit gesetzlich erforderlich.

Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto, werden deine Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Dein Konto und deine Daten kannst du jederzeit unter „Mein Konto“ löschen bzw. herunterladen.

Zur Ausübung dieser Rechte genügt eine Nachricht an: hallo@enduwerk.com

Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Berlin ist zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59-61 10555 Berlin

Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Wir behalten uns vor, sie anzupassen, wenn sich die Plattform, eingesetzte Dienste oder rechtliche Anforderungen ändern.