Datenschutzerklärung

    für Kosmo Stretching & Yoga House (Einzelunternehmen Polina Sergeevna Fomina)

    1. Verantwortliche Stelle

    Polina Sergeevna Fomina
    Frauenstraße 124
    89073 Ulm, Deutschland

    E-Mail: Kosmo.house.ulm@gmail.com
    Website: https://kosmo-ulm.com/de

    2. Arten der verarbeiteten Daten

    Personenbezogene Daten

    • Vor- und Nachname
    • E-Mail-Adresse
    • Telefonnummer
    • Angaben zu gesundheitlichen Einschränkungen (freiwillig)
    • Fitnessziele und Kursinteressen
    • Zahlungsdaten (Stripe, PayPal, SEPA)

    Medien

    • Fotos der Teilnehmer*innen
    • Videos der Teilnehmer*innen
    • Gruppenfotos / -videos

    (Nur mit vorheriger Zustimmung gemäß unserer Foto- und Videoeinwilligung.)

    Online-Daten

    • Cookies (technisch notwendig & Analyse-Cookies)
    • IP-Adresse (gekürzt/anonymisiert)
    • Browsertyp, Geräteinformationen
    • Nutzungsverhalten (über Analytics & Meta Pixel)

    3. Zwecke der Datenverarbeitung

    Wir verarbeiten personenbezogene Daten ausschließlich zu folgenden Zwecken:

    • Kursbuchung & Verwaltung über das interne CRM
    • Kommunikation (E-Mail, Telefon, WhatsApp, Newsletter)
    • Durchführung von Kursen inkl. Gesundheitsabfragen
    • Zahlungsabwicklung (Stripe, PayPal, SEPA, Barzahlung)
    • Verbesserung unseres Online-Angebots (Analytics)
    • Marketing & Reichweitenmessung (Meta Pixel)
    • Veröffentlichung von Fotos/Videos, sofern gesondert eingewilligt wurde

    4. Rechtsgrundlagen gemäß DSGVO

    Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

    • Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Kursbuchungen)
    • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Newsletter, Fotos/Videos)
    • Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Optimierung des Angebots, Marketing, IT-Sicherheit)
    • Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtungen (Steuerrecht)

    5. Cookies & Tracking-Technologien

    Wir verwenden:

    • Technisch notwendige Cookies
    • Google Analytics (Analyse, nur mit Einwilligung)
    • Google Tag Manager (Verwaltung der Tracking-Dienste)
    • Meta Pixel (Facebook/Instagram, nur mit Einwilligung)

    Details werden im Cookie-Banner erklärt. Nutzer können Tracking jederzeit deaktivieren.

    6. Einsatz von Drittanbietern

    Mit den folgenden Dienstleistern bestehen, soweit sie Daten in unserem Auftrag verarbeiten, Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

    a) Railway (Hosting)

    Railway Corp., 548 Market Street, San Francisco, CA 94104, USA
    Unsere Website, das Kundenportal (CRM) und die Datenbank werden bei Railway in der EU-Region (Amsterdam, Niederlande) betrieben.
    Daten: alle in Abschnitt 2 genannten Daten (Speicherung auf Servern in der EU)
    Rechtsgrundlage: berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO); Absicherung durch EU-Standardvertragsklauseln

    b) Stripe (Zahlungsdienstleister)

    Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland
    Daten: Zahlung, E-Mail, technische Informationen
    Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

    c) PayPal

    PayPal (Europe) S.à.r.l. et Cie, S.C.A., Luxemburg
    Daten: Name, E-Mail, Zahlung
    Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

    d) Brevo (E-Mail-Versand)

    Sendinblue GmbH (Brevo), Köpenicker Straße 126, 10179 Berlin, Deutschland
    Versand von Buchungsbestätigungen, Terminerinnerungen, Konto-E-Mails und — bei Einwilligung — Newslettern.
    Daten: Name, E-Mail-Adresse, E-Mail-Inhalte
    Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für Newsletter Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

    e) Interne CRM-Lösung

    Unser internes CRM speichert:

    • Kontaktdaten
    • Buchungen
    • Gesundheitsangaben (freiwillig)
    • Kommunikation

    Das CRM wird bei Railway in der EU-Region gehostet (siehe a). Daten werden nicht an Dritte verkauft oder weitergegeben.

    f) Google Analytics & Google Tag Manager

    Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
    Reichweitenmessung und Verbesserung des Online-Angebots. Wird nur nach Ihrer Einwilligung über das Cookie-Banner geladen; die IP-Adresse wird gekürzt verarbeitet. Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
    Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit über die Cookie-Einstellungen widerrufbar

    g) Meta Pixel

    Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland
    Marketing und Reichweitenmessung (Facebook/Instagram). Wird nur nach Ihrer Einwilligung geladen. Meta Platforms, Inc. (USA) ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
    Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

    7. Weitergabe von Daten

    Daten werden ausschließlich weitergegeben an:

    • Trainer*innen von KOSMO Studio Ulm (nur Name, gebuchter Kurs, relevante Hinweise)
    • Hosting-Anbieter (Railway, EU-Region)
    • Zahlungsanbieter (Stripe, PayPal)
    • E-Mail-Versanddienstleister (Brevo)
    • Analyse- und Marketing-Dienste (Google, Meta) — nur mit Ihrer Einwilligung

    Keine Weitergabe an Dritte zu Werbezwecken.

    8. Speicherdauer

    • Kundenkonto & Buchungsdaten: bis zur Löschung / 10 Jahre (Steuerrecht)
    • Zahlungsdaten: 10 Jahre
    • Newsletterdaten: bis zum Widerruf
    • Cookies: je nach Einstellung 1 Tag bis 24 Monate
    • Fotos/Videos: bis Widerruf der Einwilligung

    9. Foto- und Videoaufnahmen

    Fotos/Videos werden nur mit schriftlicher Einwilligung erstellt und verwendet. Die Einwilligung kann jederzeit widerrufen werden.

    Zur Foto- und Videoeinwilligung

    10. Ihre Rechte (Betroffenenrechte)

    Sie haben jederzeit das Recht:

    • Auskunft über gespeicherte Daten
    • Berichtigung unrichtiger Daten
    • Löschung („Recht auf Vergessenwerden“)
    • Einschränkung der Verarbeitung
    • Datenübertragbarkeit
    • Widerruf erteilter Einwilligungen
    • Widerspruch gegen Datenverarbeitung aus berechtigtem Interesse

    Kontakt: Kosmo.house.ulm@gmail.com

    11. Widerruf von Einwilligungen

    Erteilte Einwilligungen (z. B. Newsletter, Fotos, Marketing-Tracking) können jederzeit widerrufen werden per E-Mail an: Kosmo.house.ulm@gmail.com

    12. Sicherheit der Daten

    Wir verwenden technische und organisatorische Maßnahmen zur Sicherung:

    • Verschlüsselung (SSL/HTTPS)
    • Zugriffsbeschränkungen
    • Passwortschutz
    • Regelmäßige Sicherheitsupdates

    13. Änderungen dieser Datenschutzerklärung

    Wir behalten uns vor, die Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung finden Sie auf unserer Website.

    Stand: Juli 2026