1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unserer Website sowie unserer Dienstleistungen.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

Ground & Grace GbR
Neuburgstr. 1c
83620 Vagen

E-Mail: info@groundandgrace.de

3. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Leistungen erforderlich ist.

Dies umfasst insbesondere:

• Name
• E-Mail-Adresse
• Telefonnummer
• Adresse (falls erforderlich)
• Geburtsdatum (optional)
• Buchungs- und Zahlungsdaten
• Kommunikationsinhalte

Die Erhebung erfolgt:

• über unsere Website
• über Buchungssysteme (z. B. Eversports)
• bei Kontaktaufnahme (E-Mail, Telefon, WhatsApp, Social Media)
• vor Ort im Studio oder Café

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Durchführung von Buchungen und Reservierungen
• Verwaltung von Kundenkonten
• Zahlungsabwicklung und Rechnungsstellung
• Kommunikation mit Kund:innen
• Organisation des Kurs- und Veranstaltungsbetriebs
• Sicherstellung des technischen Betriebs der Website

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Newsletter)

5. Buchungssystem (Eversports)

Für die Buchung unserer Angebote nutzen wir den Dienst der Eversports GmbH.

Bei der Nutzung werden personenbezogene Daten direkt über Eversports erfasst und verarbeitet. Eversports agiert als Auftragsverarbeiter im Sinne der DSGVO.

Weitere Informationen:
https://www.eversports.de/h/security

6. Zahlungsabwicklung

Vor Ort & Café

Für Kartenzahlungen nutzen wir SumUp.
Die Zahlungsdaten werden direkt durch SumUp verarbeitet.

Online-Zahlungen

Bei Online-Buchungen können zusätzlich Zahlungsanbieter (z. B. Kreditkartenanbieter oder PayPal) eingesetzt werden.

Wir speichern keine vollständigen Zahlungsdaten.

7. Hosting und Server-Logfiles

Unsere Website wird bei IONOS SE gehostet.

Beim Besuch der Website werden automatisch Daten erfasst:

• IP-Adresse
• Datum und Uhrzeit
• Browsertyp und Version
• Betriebssystem
• Referrer URL

Diese Daten dienen ausschließlich der technischen Sicherheit und Stabilität der Website.

8. Cookies

Unsere Website verwendet Cookies.

Arten von Cookies:

• Technisch notwendige Cookies: erforderlich für den Betrieb der Website
• Optionale Cookies (zukünftig): z. B. für Analyse oder Marketing

Nicht notwendige Cookies werden nur nach Ihrer Einwilligung gesetzt.

Sie können Ihre Cookie-Einstellungen jederzeit über Ihren Browser oder ein Cookie-Banner anpassen.

9. Social Media Präsenz

Wir betreiben Online-Präsenzen auf:

• Instagram
• WhatsApp

Bei Nutzung dieser Plattformen gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

Instagram

Unsere Präsenz erfolgt über Meta Platforms Ireland Ltd..

Daten können durch Meta zu Analyse- und Werbezwecken verarbeitet werden. Dabei kann eine Übertragung in Drittländer (z. B. USA) erfolgen.

WhatsApp

Bei Kontaktaufnahme über WhatsApp werden Ihre Daten zur Kommunikation verarbeitet. Bitte beachten Sie, dass WhatsApp Daten außerhalb der EU verarbeitet.

10. Kontaktaufnahme

Wenn Sie uns kontaktieren (z. B. per E-Mail oder WhatsApp), werden Ihre Angaben zur Bearbeitung Ihrer Anfrage gespeichert.

Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

11. Newsletter (optional / zukünftig)

Sofern Sie sich für einen Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse ausschließlich für den Versand von Informationen.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren.

Sie können den Newsletter jederzeit abbestellen.

12. Datenweitergabe an Dritte

Eine Weitergabe erfolgt nur, wenn:

• dies zur Vertragserfüllung notwendig ist
• gesetzliche Verpflichtungen bestehen
• Sie eingewilligt haben

Mögliche Empfänger:

• Zahlungsdienstleister
• IT- und Hostinganbieter
• Buchungssysteme (z. B. Eversports)

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es erforderlich ist:

• Vertragsdaten: Dauer der Geschäftsbeziehung
• Rechnungsdaten: bis zu 10 Jahre (gesetzliche Pflicht)
• Inaktive Nutzerprofile: i. d. R. nach 2 Jahren

14. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen.

Die Datenübertragung im Internet kann jedoch Sicherheitslücken aufweisen (z. B. E-Mail-Kommunikation).

15. Ihre Rechte

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Sie können eine Einwilligung jederzeit widerrufen.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Zuständig ist z. B.:
Bayerisches Landesamt für Datenschutzaufsicht

17. Online-Angebote & zukünftige Tools

Sollten zukünftig zusätzliche Tools eingesetzt werden (z. B. Online-Kurse, Analyse-Tools oder Newsletter-Systeme), wird diese Datenschutzerklärung entsprechend ergänzt.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen.