Datenschutzerklärung

Julian Rhöse (VANTA Studios), Egmondstraße 88, 47608 Geldern
E-Mail: kontakt@vantastudios.de

Die Website und die Datenbank laufen auf einem Server von netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland (Datenschutzhinweise). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung. Das dient dem sicheren Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen gelöscht. Zum Schutz vor Missbrauch (z. B. zu viele Login-Versuche) wird die IP-Adresse außerdem kurzzeitig im Arbeitsspeicher gezählt und nicht dauerhaft gespeichert.

Für Buchungen brauchst du ein Konto. Wir speichern deine E-Mail-Adresse, dein Passwort (nur als verschlüsselter Hash, nie im Klartext) und deine Anmeldesitzungen mit IP-Adresse und Browser-Kennung, um dich angemeldet zu halten und Missbrauch deines Kontos erkennen zu können.

Zum Festlegen oder Zurücksetzen deines Passworts schicken wir dir einen Link per E-Mail. Er ist 30 Minuten gültig; wir speichern nur einen Hash davon.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis du dein Konto löschen lässt – soweit keine gesetzlichen Aufbewahrungspflichten (siehe Abschnitt 5) entgegenstehen.

Wir setzen nur technisch notwendige Cookies: ein Sitzungs-Cookie, das dich nach dem Login angemeldet hält (bei „Angemeldet bleiben“ bis zu 30 Tage, sonst bis zum Schließen des Browsers). Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 TDDDG). Wir nutzen keine Analyse-, Tracking- oder Werbe-Cookies.

Für jede Buchung speichern wir Paket, Termin, Preis, Status und einen Check-in-Code für den Zugang zum Studio. Das ist zur Durchführung des Vertrags nötig (Art. 6 Abs. 1 lit. b DSGVO).

Buchungs- und Rechnungsdaten bewahren wir so lange auf, wie es Handels- und Steuerrecht vorschreiben (Art. 6 Abs. 1 lit. c DSGVO), und löschen sie danach.

Bezahlt wird über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (Datenschutzhinweise). Wenn du auf „Weiter zur Bezahlung“ klickst, wirst du auf eine Seite von Stripe weitergeleitet. Wir übermitteln dabei deine E-Mail-Adresse, den Betrag und eine Buchungsnummer. Deine Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei Stripe ein – wir bekommen sie nie zu sehen.

Stripe erstellt auch die Rechnung und schickt sie dir per E-Mail. Stripe kann Daten auch in die USA übermitteln; Stripe ist dafür nach dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich EU-Standardvertragsklauseln. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Bestätigungen, Login-Links und Storno-Mails verschicken wir über den Mailserver von IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland (Datenschutzhinweise). Wenn du uns schreibst, verarbeiten wir deine Nachricht und Adresse, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Die Schriftart ist auf unserem Server gespeichert. Beim Aufruf der Website wird keine Verbindung zu Google oder anderen Schrift-Anbietern aufgebaut.

Der Link zu Instagram ist ein normaler Link. Erst wenn du ihn anklickst, verlässt du unsere Website, und es gelten die Datenschutzbestimmungen von Instagram.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dafür einfach eine E-Mail.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.