RECHTLICHES · ENTWURF

DATENSCHUTZ

Entwurf — Startblock: Verarbeitungsübersicht, Verantwortlichen-Daten und Auftragsverarbeiter (Stripe, Supabase/EU, E-Mail-Versand, Hosting) müssen mit echten Betreiberdaten und rechtlicher Prüfung finalisiert werden.

1. Verantwortlicher

[Bitte ergänzen: Name, Anschrift, E-Mail des Verantwortlichen.]

2. Welche Daten wir verarbeiten

Buchungen: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewähltes Paket, Termin, Status und Zahlungsbuchungen — erforderlich zur Organisation der Session (Art. 6 Abs. 1 lit. b DSGVO).
Zahlungen: Die Anzahlung wird über Stripe abgewickelt. Wir übermitteln Betrag und Buchungsreferenz; Kartendaten verarbeiten wir selbst nicht.
Barzahlungen: Höhe, Zeitpunkt und optional Notiz werden dokumentiert (Buchungsnachweis).
Warteliste (falls aktiv): Name, E-Mail, Telefonnummer, Wunschzeitraum, Paketpräferenz und die ausdrückliche Einwilligung zu Benachrichtigungen über passende freie Termine (Art. 6 Abs. 1 lit. a DSGVO) — keine allgemeine Marketing-Einwilligung, jederzeit widerrufbar.
Betriebsdaten: Hosting-Provider verarbeitet technisch notwendige Protokolle. Keine Werbe-Tracking-Cookies.

3. Speicherdauer

Buchungs- und Finanzdaten werden nur so lange gespeichert, wie handels- und steuerrechtliche Pflichten es erfordern; darüber hinaus löschen wir auf Anfrage, soweit keine Pflichten entgegenstehen.

4. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Beschwerde bei der Aufsichtsbehörde.

5. Empfänger

Stripe Payments Europe (Zahlungen), Hosting (Vercel — Standort prüfen), Datenbank (Supabase, EU-Region Frankfurt), E-Mail-Versand (sobald eingerichtet). Mit allen Anbietern sind Auftragsverarbeitungsverträge zu schließen.

Vor Live-Schaltung: Prozessoren, Serverstandorte und Löschfristen verifizieren und den Text an die tatsächliche Konfiguration anpassen.