Datenschutzerklärung
AURA Reformer Pilates
Stand: 15. Oktober 2026
1. Verantwortliche Stelle
Wir freuen uns über Ihr Interesse an AURA Reformer Pilates. Der verantwortungsvolle Umgang mit personenbezogenen Daten ist uns wichtig.
Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten wir im Zusammenhang mit unseren Angeboten, der Kontaktaufnahme, Kursbuchungen, unserer Social-Media-Präsenz sowie Bewerbungen verarbeiten.
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Céline Cunow
AURA Reformer Pilates
Kieler Straße 101
25451 Quickborn
Deutschland
E-Mail: hi@aurapilates.studio
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Datenschutzrechte können Sie sich jederzeit an die angegebene E-Mail-Adresse wenden.
2. Bereitstellung dieser Website über GitHub Pages
Diese Website wird über GitHub Pages bereitgestellt, einen Hosting-Dienst von GitHub.
Anbieter ist:
GitHub, Inc.
88 Colin P. Kelly Jr. Street
San Francisco, CA 94107
USA
Beim Aufruf der Website werden technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere gehören:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seiten und Dateien
- Informationen zum verwendeten Browser und Betriebssystem
- Technische Verbindungsdaten
GitHub gibt an, beim Besuch von GitHub-Pages-Websites die IP-Adressen der Besucher aus Sicherheitsgründen zu protokollieren.
Die Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit unserer Website.
Rechtsgrundlage für die von uns veranlasste Bereitstellung der Website ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und öffentlich zugänglichen Bereitstellung unserer Website und der gesetzlich erforderlichen Informationen.
Eine Verarbeitung personenbezogener Daten in den USA kann stattfinden. Informationen zum Umgang mit personenbezogenen Daten und internationalen Datenübermittlungen stellt GitHub in seiner Datenschutzerklärung bereit:
https://docs.github.com/de/site-policy/privacy-policies/github-general-privacy-statement
Wir setzen auf dieser Website selbst keine zusätzlichen Analysewerkzeuge, Werbe-Pixel oder Marketing-Tracking-Dienste ein. Zum Stundenplan von Eversports auf dieser Website siehe Abschnitt 4.
3. Kontaktaufnahme und E-Mail-Kommunikation
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist.
Hierzu gehören insbesondere:
- Name
- E-Mail-Adresse
- Nachrichteninhalt
- Gegebenenfalls übermittelte Anhänge und weitere freiwillige Angaben
Für unsere geschäftliche E-Mail-Kommunikation verwenden wir Proton Mail, einen Dienst der Proton AG mit Sitz in der Schweiz.
Die Verarbeitung erfolgt zur Beantwortung von Anfragen, zur Durchführung vertraglicher Maßnahmen oder zur Bearbeitung von Bewerbungen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Erfüllung eines Vertrags dient, sowie Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Bei Bewerbungen gelten ergänzend die Regelungen in Abschnitt 8.
Nachrichten werden gelöscht, wenn ihre Aufbewahrung nicht mehr erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
Weitere Informationen:
https://proton.me/legal/privacy
4. Kursbuchungen und Mitgliederverwaltung über Eversports
Für die Organisation und Verwaltung unseres Studios nutzen wir Eversports.
Anbieter:
Eversport GmbH
Jakov-Lind-Straße 13
1020 Wien
Österreich
Über Eversports erfolgt die Verwaltung unserer Kursangebote, Buchungen, Kurskarten, Mitgliedschaften und der zugehörigen Zahlungen.
Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Vor- und Nachname
- E-Mail-Adresse und gegebenenfalls Telefonnummer
- Gebuchte Kurse und Veranstaltungen
- Teilnahme- und Buchungsinformationen
- Informationen zu Kurskarten und Mitgliedschaften
- Vertrags- und Rechnungsinformationen
- Zahlungs- und Transaktionsinformationen
- Für die Vertragsabwicklung erforderliche Kommunikation
Die Verarbeitung dient der Durchführung und Verwaltung der gebuchten Leistungen, der Zahlungsabwicklung, Rechnungsstellung und Organisation des Studiobetriebs.
Rechtsgrundlagen sind:
Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung und Durchführung von Verträgen.
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO, soweit berechtigte Interessen an einer ordnungsgemäßen Studioorganisation bestehen.
Für die Verarbeitung von Kunden- und Buchungsdaten innerhalb des Eversports Managers ist AURA Reformer Pilates nach Maßgabe der jeweiligen Verarbeitung verantwortlich.
Eversports kann abhängig von der jeweiligen Funktion als Auftragsverarbeiter, eigenständig Verantwortlicher oder im Rahmen einer gemeinsamen Verantwortlichkeit tätig werden.
Auf dieser Website können Sie über die Schaltfläche „Stundenplan“ unseren aktuellen Kursplan aufrufen. Dabei handelt es sich um ein eingebundenes Widget von Eversports. Das Widget wird erst geladen, wenn Sie die Schaltfläche anklicken; vorher wird keine Verbindung zu Eversports hergestellt. Beim Laden werden die Inhalte des Widgets von Servern von Eversports abgerufen. Dabei werden technisch erforderliche Daten wie Ihre IP-Adresse, Datum und Uhrzeit des Abrufs sowie Informationen zu Browser und Betriebssystem an Eversports übermittelt.
Rechtsgrundlage für die Einbindung des Stundenplans ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer übersichtlichen Darstellung unseres Kursangebots und einer einfachen Buchungsmöglichkeit. Wenn Sie über den Stundenplan eine Buchung vornehmen, gelten die oben genannten Rechtsgrundlagen.
Weitere Informationen zur Datenverarbeitung durch Eversports finden Sie unter:
https://www.eversports.de/h/privacy
5. Zahlungsabwicklung
Die Zahlungsabwicklung für unsere Kurse, Veranstaltungen, Kurskarten und Mitgliedschaften erfolgt ausschließlich über Eversports und die dort eingebundenen Zahlungsdienstleister.
Dabei werden die für die jeweilige Zahlung erforderlichen Daten verarbeitet. Hierzu können insbesondere Zahlungsbeträge, Transaktionsdaten, Rechnungsinformationen und je nach Zahlungsmethode weitere Zahlungsdaten gehören.
Die Verarbeitung erfolgt zur Erfüllung vertraglicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
Die jeweiligen Zahlungsdienstleister können personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten.
Rechnungs- und Buchungsunterlagen werden entsprechend den geltenden gesetzlichen Aufbewahrungsfristen gespeichert.
6. Gesundheitsbezogene Angaben im Trainingsbetrieb
Im Rahmen unserer Trainingsangebote können wir vor oder während einer Trainingseinheit mündlich nach gesundheitlichen Besonderheiten oder körperlichen Einschränkungen fragen, soweit diese für die sichere und angemessene Gestaltung des Trainings relevant sind.
Dazu können insbesondere Informationen über Verletzungen, Schwangerschaft oder Einschränkungen der körperlichen Belastbarkeit gehören.
Diese Angaben werden ausschließlich im unmittelbaren Trainingskontext berücksichtigt.
Eine systematische schriftliche oder elektronische Dokumentation der mündlich mitgeteilten Gesundheitsinformationen erfolgt nicht.
Wir bitten darum, ausschließlich solche Informationen mitzuteilen, die für die sichere Teilnahme am Training relevant sind.
Soweit die Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO erfolgt und in den Anwendungsbereich der DSGVO fällt, beachten wir die hierfür geltenden besonderen gesetzlichen Voraussetzungen.
7. Instagram und Facebook
AURA Reformer Pilates unterhält eine geschäftliche Präsenz auf Instagram und nutzt die Werbedienstleistungen von Meta.
Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland
Wenn Sie mit unserem Instagram-Account interagieren, beispielsweise durch Direktnachrichten oder Kommentare, verarbeiten wir die dabei übermittelten Informationen, soweit dies zur Kommunikation und Bearbeitung Ihres Anliegens erforderlich ist.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO zur Kommunikation und Betreuung unserer Social-Media-Präsenz sowie Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen.
Meta verarbeitet darüber hinaus personenbezogene Daten in eigener Verantwortung und stellt uns gegebenenfalls statistische Informationen über die Nutzung unserer Präsenz zur Verfügung. Soweit für bestimmte Statistikfunktionen eine gemeinsame Verantwortlichkeit besteht, gelten die hierfür vorgesehenen Vereinbarungen mit Meta.
Auf die Datenverarbeitung durch Meta haben wir nicht in allen Bereichen Einfluss.
Weitere Informationen:
https://www.facebook.com/privacy/policy/
8. Bewerbungen über Meta-Lead-Formulare
Zur Gewinnung neuer Teammitglieder veröffentlicht AURA Reformer Pilates Stellenanzeigen über Instagram und gegebenenfalls Facebook.
Interessierte Personen können sich über ein von Meta bereitgestelltes Instant-Formular bewerben.
8.1 Verarbeitete Daten
Im Rahmen des Bewerbungsformulars können insbesondere folgende Angaben verarbeitet werden:
- Vollständiger Name
- E-Mail-Adresse
- Freiwillig angegebene Telefonnummer
- Angaben zur Reformer-Pilates-Ausbildung
- Berufliche Qualifikationen und Unterrichtserfahrung
- Angaben zur zeitlichen Verfügbarkeit
- Freiwillige persönliche Angaben und Motivation
8.2 Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt ausschließlich zur Durchführung des jeweiligen Bewerbungsverfahrens.
Hierzu gehören die Prüfung der fachlichen Eignung, die Kontaktaufnahme mit Bewerbenden, die Organisation möglicher Kennenlerngespräche und die Entscheidung über eine Zusammenarbeit.
Soweit ein Beschäftigungsverhältnis angebahnt werden soll, stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit den anwendbaren beschäftigungsdatenschutzrechtlichen Bestimmungen, soweit einschlägig § 26 Abs. 1 BDSG.
Bei Bewerbungen für eine selbstständige Tätigkeit kommt Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen in Betracht.
Soweit eine weitere Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
8.3 Zugriff und Speicherung
Die eingehenden Bewerbungen werden ausschließlich von der Inhaberin Céline Cunow bearbeitet.
Die Bewerbungsdaten werden zunächst innerhalb der von Meta bereitgestellten Funktionen verwaltet.
Eine Weitergabe an andere Mitarbeitende zur Bewerberauswahl ist nicht vorgesehen.
Die weitere Verarbeitung personenbezogener Daten durch Meta richtet sich nach den jeweils geltenden Datenschutzbestimmungen und Vereinbarungen.
8.4 Kontaktaufnahme
Die Kontaktaufnahme mit Bewerbenden erfolgt grundsätzlich per E-Mail.
Hierfür wird Proton Mail verwendet.
8.5 Speicherdauer und Löschung
Bewerbungsdaten abgelehnter Bewerbender werden grundsätzlich spätestens vier Monate nach Abschluss des jeweiligen Bewerbungsverfahrens aus den von uns verwalteten Systemen gelöscht, sofern keine gesetzlichen Verpflichtungen oder konkret erforderlichen Gründe zur Verteidigung rechtlicher Ansprüche entgegenstehen.
Bei einer Einstellung oder einer anderen vertraglichen Zusammenarbeit werden die hierfür erforderlichen Daten entsprechend den dann geltenden gesetzlichen und vertraglichen Grundlagen weiterverarbeitet.
Die eigenständigen Speicher- und Löschprozesse von Meta bleiben hiervon unberührt.
8.6 Keine Aufnahme in einen Talentpool
Wir speichern Bewerbungsdaten nicht für einen allgemeinen Talentpool und verwenden sie nicht automatisch für zukünftige Stellenausschreibungen.
8.7 Keine automatisierten Einstellungsentscheidungen
Die Entscheidung über eine mögliche Zusammenarbeit erfolgt persönlich durch die Inhaberin.
Eine ausschließlich automatisierte Entscheidung über die Einstellung einschließlich Profiling gemäß Art. 22 DSGVO findet durch AURA Reformer Pilates nicht statt.
8.8 Freiwilligkeit
Die Übermittlung einer Bewerbung ist freiwillig.
Für die Bearbeitung sind bestimmte Angaben, insbesondere Name, Kontaktmöglichkeit und Informationen zur Qualifikation, erforderlich. Ohne diese Angaben kann eine Bewerbung möglicherweise nicht berücksichtigt werden.
Für die Nutzung des Meta-Lead-Formulars gelten ergänzend die Datenschutzinformationen von Meta.
9. Empfänger personenbezogener Daten
Personenbezogene Daten werden grundsätzlich nur weitergegeben, soweit dies für die beschriebenen Zwecke erforderlich oder gesetzlich vorgeschrieben ist.
Empfänger können abhängig vom jeweiligen Verarbeitungsvorgang insbesondere sein:
- Eversports und die eingebundenen Zahlungsdienstleister
- Meta Platforms Ireland Limited
- Proton AG
- GitHub als Hosting-Dienstleister
- Steuerberatung und zuständige Behörden, soweit erforderlich
- Weitere technische Dienstleister, soweit diese tatsächlich eingesetzt werden
Soweit Dienstleister als Auftragsverarbeiter tätig werden, erfolgt dies unter Beachtung der Anforderungen des Art. 28 DSGVO.
10. Internationale Datenübermittlungen
Bei der Nutzung internationaler Dienstleister kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen.
Dies betrifft insbesondere Dienste international tätiger Unternehmen wie Meta und GitHub.
Solche Datenübermittlungen erfolgen unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.
Als Grundlage können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete vertragliche Garantien wie Standardvertragsklauseln dienen.
Welche Übermittlungsgrundlagen im Einzelfall genutzt werden, richtet sich nach dem jeweiligen Dienst und den dafür geltenden Vereinbarungen.
Die Schweiz, in der Proton seinen Sitz hat, verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission.
11. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange verarbeitet und gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.
Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt eine Speicherung für die gesetzlich vorgeschriebene Dauer.
Danach werden die Daten gelöscht, sofern keine weiteren zulässigen Gründe für eine Speicherung vorliegen.
Für Bewerbungen gelten ergänzend die in Abschnitt 8 beschriebenen Löschfristen.
12. Rechte betroffener Personen
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
Auskunft gemäß Art. 15 DSGVO: Sie können Informationen darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.
Berichtigung gemäß Art. 16 DSGVO: Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Angaben verlangen.
Löschung gemäß Art. 17 DSGVO: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie können unter bestimmten Voraussetzungen eine Einschränkung der Datenverarbeitung verlangen.
Datenübertragbarkeit gemäß Art. 20 DSGVO: Unter den gesetzlichen Voraussetzungen können Sie verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruch gemäß Art. 21 DSGVO: Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.
Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO: Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Anfragen zu Ihren Datenschutzrechten richten Sie bitte an:
13. Beschwerderecht
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
Die für Schleswig-Holstein zuständige Aufsichtsbehörde ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
E-Mail: mail@datenschutzzentrum.de
Website: https://www.datenschutzzentrum.de
14. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder unzulässiger Offenlegung zu schützen.
Dabei berücksichtigen wir die Art der verarbeiteten Daten sowie die jeweiligen Risiken für die betroffenen Personen.
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, die eingesetzten Dienstleistungen oder unsere tatsächlichen Verarbeitungsprozesse ändern.
Maßgeblich ist die jeweils aktuell veröffentlichte Fassung.