Datenschutz

Wer ist verantwortlich?

Open Area Cansin Günay Rene Buckbesch GbR, vertreten durch die Gesellschafter Cansin Günay und René Buckbesch, Hohenzollernring 71, 22763 Hamburg. E-Mail: info@openarea-dance.com· Telefon: +49 151 10 333 803. Das Impressum steht auf unserer Webseite.

Wofür gilt diese Erklärung?

Für das Schülerportal (student.openarea-dance.com): Anmeldung, Kursplan, Buchungen, Videos, Mitteilungen und die Anmeldung zur Probestunde. Für unsere Webseite, Verträge, Zahlungen und den QR-Scan an der Tür gilt zusätzlich die Datenschutzerklärung auf unserer Webseite.

Wo läuft das Portal?

Auf einem eigenen Server der Hetzner Online GmbH in Deutschland. Dein Aufruf geht direkt an diesen Server; ein Zwischendienst wie ein Content-Delivery-Netzwerk ist nicht vorgeschaltet. Das Portal nutzt keine Google Fonts und keine Fremd-CDNs. Werbe- und Analyse-Dienste setzen wir nicht ein.

Beim Aufruf verarbeitet der Server technisch bedingt deine IP-Adresse, damit er dir die Seite schicken kann (Art. 6 Abs. 1 lit. f DSGVO: sicherer und stabiler Betrieb).

Konto und Anmeldung

Wenn du ein Konto hast, speichern wir deine E-Mail-Adresse, deinen Namen und, falls du eines festlegst, dein Passwort. Das Passwort liegt nur als Prüfsumme (Hash mit Salz) bei uns, nie im Klartext. Bei einem Passkey (Face ID, Fingerabdruck oder Geräte-PIN) bleibt der geheime Schlüssel samt Fingerabdruck oder Gesicht auf deinem Gerät. Bei uns liegt nur der öffentliche Teil des Schlüssels.

Wir protokollieren Anmeldungen und wichtige Änderungen am Konto (Zeitpunkt, Art des Vorgangs, IP-Adresse, Browser- und Gerätetyp), um Missbrauch zu erkennen und dir bei Problemen zu helfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Portals für deine Teilnahme bei uns) und lit. f DSGVO (Sicherheit).

Zugang per E-Mail-Link oder SMS-Code

Du kannst dir einen Zugang per E-Mail-Link oder per SMS-Code holen. Den Link schicken wir an die E-Mail-Adresse, die du eingibst. Den 6-stelligen Code schicken wir an die Handynummer, die bei uns im Studio-System hinterlegt ist. Eine Nummer tippst du nie selbst ein.

Die Seite antwortet immer gleich, egal ob deine Adresse bei uns bekannt ist. So kann niemand mit einer fremden Adresse herausfinden, wer bei uns Kund:in ist.

SMS verschickt unser Dienstleister Twilio (Twilio Ireland Ltd. / Twilio Inc., USA), E-Mails verschickt Resend (Resend, Inc., USA). Zu Dienstleistern in Drittländern und den Garantien dafür lies bitte dieDatenschutzerklärung auf unserer Webseite. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und lit. f DSGVO (sichere Anmeldung).

Buchungen, Punkte und Mitteilungen

Deine Verträge, Punkte und Kursbuchungen verwalten wir in unserem Verwaltungssystem OA Studio. Das Portal zeigt sie dir an und speichert eine Kopie der Buchungen, damit wir dich erinnern können (zum Beispiel vor einem Kurs). Mitteilungen im Portal (zum Beispiel Erinnerungen oder neue Videos) löschen wir nach 90 Tagen, die technischen Zustell-Marken dazu nach 30 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Videos und Bewertungen

Wenn du Kursvideos ansiehst, merken wir uns deinen Fortschritt, damit du dort weitermachen kannst, wo du aufgehört hast. Wenn du ein Video bewertest oder kommentierst, speichern wir Bewertung, Kommentar und Zeitpunkt zu deinem Konto. Auf Wunsch löschen wir diese Angaben (siehe Deine Rechte). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Anmeldung zur Probestunde (ohne Konto)

Je nach Auswahl fragen wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum und den gewünschten Kurs. Meldest du ein Kind an, fragen wir zusätzlich Vorname und Alter beziehungsweise Jahrgang des Kindes sowie Name und Kontakt des Elternteils oder der Erziehungsberechtigten.

Wir brauchen die Angaben, um die Probestunde zu planen, dir einen Platz zu geben und dich zu erreichen. Die Angaben werden an OA Studio weitergegeben und dort gespeichert. Mit dem Häkchen am Ende des Formulars willigst du ein (bei Kindern willigen die Eltern ein). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und lit. b DSGVO (Vorbereitung eines Vertrags).

Wir speichern die Angaben nur so lange, wie wir sie für die Probestunde brauchen. Kommt kein Vertrag zustande, werden sie danach gelöscht oder so verändert, dass sie keiner Person mehr zugeordnet werden können. Die genaue Frist steht in derDatenschutzerklärung auf unserer Webseite. Zum Schutz vor Missbrauch zählen wir kurz mit, wie oft eine Internetadresse das Formular abschickt (siehe Schutz vor Missbrauch).

Push-Mitteilungen (freiwillig)

Push schaltest du selbst ein; vorher fragt dich dein Browser oder Gerät. Dann speichern wir die Adresse deines Push-Dienstes, die dazugehörigen Schlüssel, deinen Browser- und Gerätetyp und Zeitpunkte. Die Nachrichten laufen über den Dienst deines Browsers beziehungsweise Geräteherstellers (zum Beispiel Apple, Google oder Mozilla). Welche Themen du bekommst, stellst du einzeln ein. Du kannst Push jederzeit ausschalten; dann stellen wir nichts mehr zu, und auf Wunsch löschen wir das Abo. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (deine Einwilligung).

Standort („Check-out vergessen?“)

Für den Hinweis, dass du das Auschecken vergessen haben könntest, fragt dein Browser, ob die Seite deinen Standort lesen darf. Das ist freiwillig. Ob du noch in der Nähe des Studios bist, wird in deinem Browser berechnet; deinen Standort schicken wir nicht an unseren Server.

Woher du von uns weißt

Wir speichern ein kurzes Wort dazu, woher du zu uns gekommen bist (aus dem Link, z. B. „instagram“, aus deiner Antwort auf „Wie hast du von uns erfahren?“ oder als Eintrag vom Team), ohne IP-Adresse, ohne Gerätedaten, ohne Cookie und ohne Weitergabe an Dritte, weil wir sehen wollen, welche Werbung Menschen zu uns bringt (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Speicher im Browser

Wir setzen nur Cookies und Speicher, die für den Betrieb nötig sind (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Werbe- oder Analyse-Cookies.

• sp_session: hält dich angemeldet. Gültig 8 Stunden; wenn du länger angemeldet bleiben willst, bis zu 30 Tage.
• oa_dev: zufällige Gerätekennung, 400 Tage. Sie entsteht erst, wenn du angemeldet bist, einen Code bestätigst, eine Probestunde absendest, etwas kaufst, an der Tür scannst oder den Link „Handy vorbereiten“ öffnest – nicht beim bloßen Besuch. Sie ist technisch nötig, damit dich die Tür beim QR-Scan auf diesem Handy wiedererkennt (auch ohne Anmeldung), und schützt vor Missbrauch (dasselbe Gerät, andere Person). Ans Studio geht nur eine Prüfsumme davon; das Studio ordnet sie dir zu, sobald feststeht, dass du es bist (Anmeldung, bestätigter Code, Probestunde, Kauf). Nutzen mehrere Personen ein Handy, ordnet die Tür es niemandem allein zu. Die Zuordnung wird 400 Tage nach der letzten Nutzung gelöscht, bei Probestunden ohne Vertrag schon mit der Pseudonymisierung nach 30 Tagen. Sie dient nie der Werbung (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).
• oa_pk_login: kurzer Merker, nur während du dich mit einem Passkey anmeldest.
• Im Speicher deines Browsers liegen kurzzeitig Merker wie der Code beim Anmelden oder QR-Scan und ein einmaliger Hinweis für iPhones.

Schutz vor Missbrauch

Damit niemand Zugänge errät oder Formulare mit Anfragen überschwemmt, zählen wir Versuche je Internetadresse (IP-Adresse) und Konto. Diese Zähler löschen wir nach 1 Stunde; die Bereinigung läuft stündlich, also bleibt nichts länger als etwa 2 Stunden.

• Anmelde-Protokoll: IP-Adresse und Gerätetyp löschen wir nach 30 Tagen, das Protokoll selbst nach 365 Tagen.
• Sitzungen: die IP-Adresse löschen wir nach 30 Tagen, abgelaufene Sitzungen 30 Tage nach ihrem Ende.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Anmeldung, Art. 32 DSGVO).

Wer bekommt Daten?

Nur die Dienstleister, die oben genannt sind (Hetzner für den Server, Resend für E-Mails, Twilio für SMS, bei eingeschaltetem Push der Push-Dienst deines Geräts), und Stellen, denen wir Daten von Gesetzes wegen geben müssen. Mehr zu unseren Dienstleistern steht in derDatenschutzerklärung auf unserer Webseite. Ohne E-Mail-Adresse und Namen kannst du das Portal nicht nutzen. Push, Standort und Passkey sind freiwillig.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Übertragbarkeit deiner Daten (Art. 20). Du kannst Verarbeitungen, die wir auf unser berechtigtes Interesse stützen, jederzeit widersprechen (Art. 21) und eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dazu einfach aninfo@openarea-dance.com. Zu deiner Sicherheit prüfen wir, dass die Anfrage von dir kommt.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.