1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Allgemeines zur Datenverarbeitung

kursebuchen.online ist eine Software-as-a-Service-Plattform (SaaS), die es selbstständigen Trainern und Kursanbietern ermöglicht, ihre Kurse, Buchungen, Kunden und Finanzen zu verwalten. Dabei werden personenbezogene Daten auf mehreren Ebenen verarbeitet:

• Plattform-Ebene: FIT-UP Sportcenter UG betreibt die technische Infrastruktur und ist Verantwortlicher für die Verarbeitung von Daten, die den Betrieb der Plattform betreffen (Website-Besucher, Trainer-Registrierung, technische Daten).
• Trainer-Ebene: Jeder Trainer ist eigenständiger Verantwortlicher für die Verarbeitung der Daten seiner Kursteilnehmer und Kunden. Der Trainer entscheidet eigenständig über Zwecke und Mittel der Verarbeitung.
• Auftragsverarbeitung: Soweit FIT-UP Sportcenter UG personenbezogene Daten im Auftrag der Trainer verarbeitet, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

3. Ihre Rechte als betroffene Person

Sie haben gegenüber dem jeweiligen Verantwortlichen (Plattformbetreiber oder Trainer) folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.
• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit widerrufen.
• Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Aufsichtsbehörde beschweren. Zuständig ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

4. Datenverarbeitung beim Website-Besuch

4.1 Server-Logfiles

Bei jedem Aufruf unserer Website erhebt unser Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt:

• IP-Adresse (wird nach 7 Tagen anonymisiert)
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL und Referrer-URL
• Verwendeter Browser und Betriebssystem
• Übertragene Datenmenge

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

4.2 SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Dadurch können übertragene Daten nicht von Dritten mitgelesen werden. Sie erkennen eine verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile Ihres Browsers.

4.3 Cookies und Einwilligung

Unsere Website verwendet Cookies. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Für alle anderen Cookies (Statistik, Marketing, externe Medien) holen wir Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG ein.

Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Button (unten links auf jeder Seite) ändern oder widerrufen. Der Widerruf ist genauso einfach wie die Erteilung der Einwilligung (Art. 7 Abs. 3 DSGVO).

Die Einwilligungsdaten (Zeitpunkt, Umfang, Consent-ID) werden zum Nachweis der Einwilligung gespeichert (Art. 7 Abs. 1 DSGVO). Die Speicherung erfolgt ausschließlich auf unserem Server – es werden keine Daten an externe Dienste übermittelt.

Eine detaillierte Auflistung aller verwendeten Cookies und Dienste finden Sie in unserer Cookie-Deklaration auf dieser Seite.

4.4 Google Fonts (lokal gehostet)

Diese Website verwendet Google Fonts zur einheitlichen Schriftdarstellung. Die Schriftarten sind lokal auf unserem Server gespeichert. Es findet keine Verbindung zu Google-Servern statt und keine Übermittlung Ihrer IP-Adresse an Google (vgl. LG München I, Urteil vom 20.01.2022, Az. 3 O 17493/20).

4.5 Google reCAPTCHA

Wir verwenden auf bestimmten Seiten (insbesondere bei Formularen wie dem Bestellformular) den Dienst „reCAPTCHA" der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). reCAPTCHA dient dazu, zu überprüfen, ob eine Eingabe durch einen Menschen oder missbräuchlich durch automatisierte, maschinelle Verarbeitung erfolgt (Bot-Schutz).

Verarbeitete Daten:

• IP-Adresse
• Informationen über das Betriebssystem und den Browser
• Referrer-URL (Herkunftsseite)
• Verweildauer auf der Website
• Mausbewegungen und Tastatureingaben
• Bereits von Google gesetzte Cookies

Bei der Nutzung von reCAPTCHA werden Daten an Google-Server übertragen. Wir setzen reCAPTCHA v3 ein, welches im Hintergrund arbeitet und keine Benutzerinteraktion (wie das Anklicken von Bildern) erfordert. Dabei wird ein Score berechnet, der die Wahrscheinlichkeit angibt, dass es sich um einen echten Nutzer handelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt im Schutz unserer Website vor missbräuchlicher automatisierter Nutzung (Spam, DDoS-Angriffe) sowie im Schutz vor betrügerischen Bestellungen.

Datenübermittlung in Drittländer: Google kann Daten in die USA übermitteln. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework). Google LLC ist unter dem Data Privacy Framework zertifiziert.

Weitere Informationen:

• Google Datenschutzerklärung: https://policies.google.com/privacy
• Google reCAPTCHA: https://www.google.com/recaptcha/about/
• Nutzungsbedingungen: https://policies.google.com/terms

5. Datenverarbeitung bei der Plattform-Nutzung (Trainer)

5.1 Trainer-Registrierung

Bei der Registrierung als Trainer werden folgende Daten erhoben:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Geschäftsadresse
• SMTP-Zugangsdaten (für den E-Mail-Versand)
• Zahlungsinformationen / Bankverbindung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der SaaS-Plattform).

5.2 Trainer-Portal

Im Trainer-Portal werden folgende Daten verarbeitet:

• Kursdaten (Titel, Beschreibung, Zeiten, Preise)
• Kundendaten der Trainer (Name, E-Mail, Buchungshistorie, Zahlungen)
• Finanzielle Auswertungen und Buchungsprotokolle
• E-Mail-Kommunikation (SMTP-Einstellungen, Versandprotokolle)

Die Verarbeitung dieser Daten erfolgt im Auftrag des jeweiligen Trainers. FIT-UP Sportcenter UG agiert hierbei als Auftragsverarbeiter gemäß Art. 28 DSGVO.

5.3 SMTP / E-Mail-Versand

Trainer können eigene SMTP-Zugangsdaten hinterlegen, um E-Mails an ihre Kunden zu versenden (Buchungsbestätigungen, Erinnerungen etc.). Die SMTP-Zugangsdaten werden verschlüsselt in der Datenbank gespeichert. Der E-Mail-Versand erfolgt direkt über den SMTP-Server des Trainers – nicht über unsere Infrastruktur.

6. Datenverarbeitung bei der Kursbuchung (Kursteilnehmer)

Wenn Sie als Kursteilnehmer einen Kurs buchen, ist der jeweilige Trainer Verantwortlicher für die Verarbeitung Ihrer Daten. FIT-UP Sportcenter UG stellt lediglich die technische Plattform bereit.

6.1 Erhobene Daten bei Buchung

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (falls vom Trainer gefordert)
• Buchungsdaten (Kursname, Datum, Uhrzeit)
• Zahlungsinformationen (Zahlungsart, Betrag)
• Check-in-Daten (Teilnahmeprotokoll)

6.2 Mitgliedschaften und Abonnements

Wenn Sie eine Mitgliedschaft oder ein Abonnement bei einem Trainer abschließen, werden zusätzlich verarbeitet:

• Art der Mitgliedschaft (Tageskarte, Mehrfachkarte, Abo)
• Laufzeit und Verlängerungsintervall
• Zahlungshistorie
• Restguthaben bei Mehrfachkarten

6.3 Rechtsgrundlage und Verantwortlichkeit

Verantwortlicher: Der jeweilige Trainer, bei dem Sie den Kurs buchen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Buchung und Durchführung des Kurses).

7. Newsletter (Mailchimp)

7.1 Newsletter-Anmeldung

Auf unserer Website haben Sie die Möglichkeit, unseren Newsletter zu abonnieren. Der Newsletter informiert Sie regelmäßig über Neuigkeiten, Produktupdates und Tipps rund um kursebuchen.online.

Erhobene Daten bei der Anmeldung:

• E-Mail-Adresse (Pflichtfeld)
• Vorname und Nachname (optional)
• Zeitpunkt der Anmeldung
• IP-Adresse (für Double-Opt-In-Nachweis)

Double-Opt-In: Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link werden Sie in unseren Verteiler aufgenommen. Dieses Verfahren dient dem Nachweis Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

7.2 Newsletter-Versand über Mailchimp

Für den Versand unseres Newsletters nutzen wir den Dienst „Mailchimp" der Rocket Science Group LLC (Intuit Inc.), 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA („Mailchimp").

Von Mailchimp verarbeitete Daten:

• E-Mail-Adresse und Name
• Öffnungs- und Klickverhalten (Tracking-Pixel, Links)
• Zeitpunkt des Öffnens und der Klicks
• Geräteinformationen und ungefährer Standort (Land/Region)
• Abmeldungen und Bounces

Diese Daten ermöglichen es uns, den Newsletter zu personalisieren und die Reichweite sowie Interaktion zu analysieren, um unser Angebot zu verbessern.

Rechtsgrundlage für das Tracking: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unserer Newsletter-Kampagnen). Sie können dem Tracking widersprechen, indem Sie den Newsletter abbestellen oder Bilder in Ihrem E-Mail-Programm deaktivieren.

7.3 Datenübermittlung in die USA

Mailchimp ist ein US-amerikanischer Dienst. Ihre Daten werden daher in die USA übermittelt. Die USA verfügen über einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework). Intuit Inc. (Muttergesellschaft von Mailchimp) ist unter dem Data Privacy Framework zertifiziert.

Zusätzlich haben wir mit Mailchimp die EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) vereinbart, um ein angemessenes Datenschutzniveau sicherzustellen.

7.4 Abmeldung vom Newsletter

Sie können den Newsletter jederzeit abbestellen. In jeder Newsletter-E-Mail befindet sich ein Abmelde-Link („Unsubscribe"). Nach der Abmeldung werden Ihre Daten aus dem Verteiler gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Alternativ können Sie uns Ihren Widerruf auch per E-Mail an hostmaster@kursebuchen.online senden.

7.5 Weitere Informationen zu Mailchimp

• Mailchimp Datenschutzerklärung: https://www.intuit.com/privacy/statement/
• Mailchimp Sicherheit: https://mailchimp.com/about/security/
• EU-US Data Privacy Framework: https://www.dataprivacyframework.gov/

8. Auftragsverarbeitung (Art. 28 DSGVO)

FIT-UP Sportcenter UG verarbeitet personenbezogene Daten der Kursteilnehmer im Auftrag der Trainer. Hierfür wird ein Auftragsverarbeitungsvertrag (AVV) geschlossen, der insbesondere regelt:

• Gegenstand, Dauer, Art und Zweck der Verarbeitung
• Art der personenbezogenen Daten und Kategorien betroffener Personen
• Pflichten und Rechte des Verantwortlichen (Trainer)
• Technische und organisatorische Maßnahmen (Art. 32 DSGVO)
• Einsatz von Unterauftragsverarbeitern
• Unterstützung bei Betroffenenrechten
• Löschung oder Rückgabe der Daten nach Vertragsende

9. Hosting und technische Infrastruktur

Die Plattform wird auf Servern innerhalb der Europäischen Union gehostet. Es findet keine Übermittlung personenbezogener Daten in Drittländer statt, sofern Sie nicht explizit Dienste aktivieren, die dies erfordern (z. B. Google Analytics – nur nach Ihrer Einwilligung, oder Newsletter-Anmeldung über Mailchimp).

Mit unserem Hosting-Provider besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

10. Technische und organisatorische Maßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten gemäß Art. 32 DSGVO:

• SSL/TLS-Verschlüsselung sämtlicher Datenübertragungen
• Verschlüsselte Speicherung sensibler Daten (Passwörter, SMTP-Zugangsdaten)
• Regelmäßige Sicherheitsupdates und Backups
• Zugangskontrolle und Berechtigungskonzept (Trainer sehen nur ihre eigenen Daten)
• IP-Anonymisierung in Consent-Protokollen
• Bot-Schutz durch reCAPTCHA bei sensiblen Formularen
• Strukturierte Speicherung von Buchhaltungsdaten (ersetzt keine zugelassene Buchhaltungssoftware)

11. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erfüllung des Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

12. Hinweis für Trainer: Eigene Datenschutzerklärung

Ihre Datenschutzerklärung als Trainer muss mindestens folgende Informationen enthalten (Art. 13 DSGVO):

1. Ihren Namen und Kontaktdaten als Verantwortlicher
2. Zwecke und Rechtsgrundlagen der Datenverarbeitung
3. Kategorien der verarbeiteten Daten (Name, E-Mail, Buchungsdaten, Zahlungen etc.)
4. Empfänger der Daten (inkl. Hinweis auf kursebuchen.online als Auftragsverarbeiter)
5. Speicherdauer bzw. Kriterien für die Festlegung der Speicherdauer
6. Hinweis auf die Rechte der Betroffenen (Auskunft, Löschung, Widerspruch etc.)
7. Hinweis auf das Beschwerderecht bei der Aufsichtsbehörde
8. Angabe ob und welche Daten für den Vertragsschluss erforderlich sind

Wir empfehlen, diese Datenschutzerklärung auf Ihrer eigenen Website oder Buchungsseite zu veröffentlichen und bei der Registrierung/Buchung darauf hinzuweisen.

13. DSGVO-Konformität der Plattform

kursebuchen.online ist nach dem Prinzip Privacy by Design und Privacy by Default (Art. 25 DSGVO) entwickelt:

• Datensparsamkeit: Es werden nur die für den jeweiligen Zweck erforderlichen Daten erhoben
• Zweckbindung: Daten werden ausschließlich für den angegebenen Zweck verarbeitet
• Datentrennung: Jeder Trainer kann nur seine eigenen Kundendaten einsehen
• IP-Anonymisierung: IP-Adressen werden in Consent-Protokollen anonymisiert gespeichert
• Selbst gehostetes Cookie-Management: Keine Übermittlung von Einwilligungsdaten an Dritte
• Google Fonts lokal gehostet: Keine Verbindung zu Google-Servern
• Google Consent Mode v2: Tracking-Skripte werden bis zur Einwilligung blockiert
• reCAPTCHA v3: Unsichtbarer Bot-Schutz ohne zusätzliche Nutzerinteraktion
• Kassenbuch-Funktion: Dient der internen Dokumentation (ersetzt kein zugelassenes Kassensystem oder Steuersoftware)
• Automatische Cookie-Löschung: Bei Widerruf werden Tracking-Cookies entfernt (Art. 17 DSGVO)

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen der Plattform anzupassen. Die aktuelle Version ist stets unter https://kursebuchen.online/datenschutz/ abrufbar.

Bei wesentlichen Änderungen der Datenverarbeitung wird die Consent-Version erhöht, sodass allen Besuchern erneut das Cookie-Banner angezeigt wird.

15. Cookie-Deklaration

Die nachfolgende Cookie-Deklaration wird automatisch durch unser Cookie-Management-System generiert und zeigt alle auf dieser Website verwendeten Cookies und Dienste.