Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

TODO: Anbieter / Unternehmensname
TODO: Straße, PLZ, Ort
E-Mail: TODO: Kontakt-E-Mail-Adresse

2. Datenschutzbeauftragte:r

TODO: Name und Kontakt der/des Datenschutzbeauftragten – bzw. Hinweis, dass keine Benennungspflicht besteht

3. Zweck und Umfang der Verarbeitung

OOVI flow ist ein zugangsbeschränktes Werkzeug zur Planung und Durchführung von Reformer-Pilates-Stunden. Ein Zugang entsteht ausschließlich auf Einladung; eine öffentliche Registrierung gibt es nicht. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Anwendung erforderlich ist.

Im Rahmen des Nutzerkontos verarbeiten wir insbesondere:

• Name und E-Mail-Adresse zur Identifikation im Studio-Team;
• Anmeldedaten für die passwortlose Anmeldung per einmaligem E-Mail-Anmeldecode (es werden keine Passwörter gespeichert);
• Zugehörigkeit zu einer oder mehreren Organisationen (Studios) sowie die jeweilige Rolle;
• technische Sitzungs- und Protokolldaten (z. B. Zeitpunkt der Anmeldung, IP-Adresse), auch zur Missbrauchs- und Angriffserkennung.

OOVI flow führt bewusst keine Endkunden-/Klientenprofile. Angaben zu körperlichen Einschränkungen werden im Trainer Mode nur anonym und flüchtig pro Unterrichtseinheit gesetzt und nicht dauerhaft einer benannten Person zugeordnet.

4. Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsverhältnisses und zur Bereitstellung der angeforderten Funktionen (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses am sicheren und stabilen Betrieb der Anwendung (Art. 6 Abs. 1 lit. f DSGVO).

5. Empfänger und Auftragsverarbeiter

Zum Betrieb der Anwendung setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Hosting und Auslieferung der Anwendung: TODO: Hosting-Anbieter, z. B. Vercel Inc.;
• Datenbank: TODO: Datenbank-Anbieter, z. B. Neon Inc.;
• Versand der Anmelde-E-Mails (einmaliger Anmeldecode): TODO: E-Mail-Anbieter, z. B. Resend Inc..

Soweit Daten dabei in Drittländer außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln). TODO: Details vor Deploy ergänzen.

6. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nutzerkonten werden nach Wegfall der Zugehörigkeit zu einer Organisation gemäß unseren Löschroutinen entfernt. TODO: Konkrete Fristen ergänzen.

7. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Wenden Sie sich hierzu an die oben genannte verantwortliche Stelle.

8. Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. TODO: Zuständige Aufsichtsbehörde benennen.