Datenschutzerklärung
Wir nehmen den Schutz deiner persönlichen Daten ernst. Nachfolgend informieren wir dich über die Verarbeitung personenbezogener Daten auf dieser Website nach der DSGVO und dem BDSG.
1. Verantwortliche Stelle
Hoffmann, Smilla & Kudernak, Tanja GbR, Schießgartenstraße 25b, 63303 Dreieich.
Kontakt für Datenschutzanfragen: info@offstudios.de · Telefon: +49 177 8583201.
2. Hosting und technische Dienstleister
Unsere Website wird bei Netlify, Inc. gehostet. Beim Aufruf werden technisch notwendige Server-Logs (IP-Adresse, User-Agent, Zeitstempel, aufgerufene Ressource) für die Dauer der Verbindung verarbeitet (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an sicherem Betrieb).
Als Datenbank-Backend nutzen wir Supabase (EU-Region). Mit den genannten Anbietern bestehen bzw. werden Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen.
3. Formulare und Anmeldungen
Wenn du dich auf eine Warteliste setzt (z. B. Mat Pilates), verarbeiten wir deinen Vornamen, deine E-Mail-Adresse, die gewählte Sprache und optional eine Notiz. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Bei der Umfrage verarbeiten wir deine Angaben zu Wochentagen, Uhrzeiten, optional deinen Freitext, einen Kommentar und eine E-Mail-Adresse für Rückfragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Wenn du das Kontaktformular auf /kontakt nutzt, verarbeiten wir Name, E-Mail-Adresse, das gewählte Thema sowie deine Nachricht zur Beantwortung deiner Anfrage. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Bei Workshop-Anmeldungen verarbeiten wir Vor- und Nachname, E-Mail-Adresse sowie optional Telefon und Anmerkungen zur Durchführung der Anmeldung und Kommunikation (Art. 6 Abs. 1 lit. b DSGVO).
Bei Kinderkunst-Ferienkursen verarbeiten wir Angaben zum Kind (Vor- und Nachname, optional Allergien/Hinweise) sowie Name, E-Mail und Telefon der erziehungsberechtigten Person zur Anmeldung und Betreuung (Art. 6 Abs. 1 lit. b DSGVO).
Bei Reservierungen für Kinderkunst-Abos (soweit über unser Formular) verarbeiten wir die zur Reservierung erforderlichen Kontaktdaten und Kursangaben (Art. 6 Abs. 1 lit. b DSGVO bzw. Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).
Bei Pop-up-Anmeldungen verarbeiten wir Vor- und Nachname, E-Mail-Adresse sowie optional Telefon, Herkunftshinweis und Erfahrungsstufe; die Verarbeitung erfolgt auf Grundlage deiner Einwilligung bzw. zur Durchführung der Anmeldung (Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO).
Bei Bewerbungen über /karriere verarbeiten wir die von dir übermittelten Angaben (u. a. Name, Kontakt, Qualifikationen, Verfügbarkeit, Nachricht) zur Prüfung deiner Bewerbung (Art. 6 Abs. 1 lit. b DSGVO bzw. berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
Du kannst Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen, indem du uns eine kurze Nachricht an info@offstudios.de schickst.
4. E-Mail-Versand (Resend)
Bestätigungs-, Storno- und interne Benachrichtigungsmails versenden wir über Resend (Resend, Inc.). Dabei werden Empfängeradresse, Inhalt der Nachricht und technische Zustelldaten verarbeitet. Rechtsgrundlage ist die Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an zuverlässiger Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Mit Resend besteht bzw. wird ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen.
5. Zahlungsabwicklung (SumUp)
Für Workshops und Kinderkunst-Ferienkurse kann die Zahlung über SumUp erfolgen (Zahlungslink in der Bestätigungs-Mail). Dabei werden Zahlungsdaten von SumUp als eigenständigem Zahlungsdienstleister verarbeitet; wir erhalten in der Regel Bestätigungen über Zahlungseingang, nicht die vollständigen Kartendaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Hinweise findest du in der Datenschutzerklärung von SumUp.
6. Google Analytics 4
Nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) zur Reichweitenmessung ein. Dabei werden Cookies und ähnliche Technologien eingesetzt sowie pseudonymisierte Nutzungsdaten verarbeitet.
GA4 verwendet standardmäßig IP-Kürzung, sodass keine vollständige IP-Adresse bei Google gespeichert wird. Wir nutzen zusätzlich Google Consent Mode v2 mit Default „denied“, d.h. ohne deine Einwilligung werden keine Analyse-Cookies gesetzt.
Die Speicherdauer beträgt 14 Monate. Du kannst deine Einwilligung jederzeit widerrufen, indem du im Footer „Cookie-Einstellungen“ öffnest.
7. Meta Pixel (Facebook Pixel) und Conversion API
Mit deiner Einwilligung im Cookie-Banner unter Marketing & Reichweitenmessung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) laden wir den Meta Pixel (Facebook Pixel) von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Dabei werden Cookies und ähnliche Technologien eingesetzt; es werden u. a. Nutzungs- und Gerätedaten verarbeitet, um Reichweite und Wirksamkeit von Werbeanzeigen zu messen. Details: facebook.com/privacy/policy.
Zusätzlich übermitteln wir bei erfolgreicher Anmeldung zur Warteliste, bei einer Kontaktanfrage über /kontakt sowie bei der Umfrage (falls du eine E-Mail angibst) ein serverseitiges Ereignis an Meta (Conversion API), damit Anmeldungen und Anfragen den Kampagnen möglichst zuverlässig zugeordnet werden können. Übermittelt werden z. B. deine E-Mail-Adresse in gehashter Form (SHA-256), die aufgerufene Seiten-URL sowie optional IP-Adresse und User-Agent.
Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen.
8. Eversports (Stundenplan- und Buchungs-Widgets)
Zur Anzeige von Stundenplan und Buchung binden wir Widgets von Eversports ein (u. a. Skripte und Inhalte unter widget-static.eversports.io und eversports.de). Dabei werden insbesondere IP-Adresse, User-Agent und ggf. weitere technische oder Nutzungsdaten an Eversports übermittelt; Eversports kann eigene Cookies und ähnliche Technologien setzen. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Online-Buchung für unsere Kurse (Art. 6 Abs. 1 lit. f DSGVO) bzw., sobald du buchst, die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Hinweise: Datenschutzerklärung der Eversports GmbH unter eversports.de.
9. Aggregator-Plattformen
Buchst du über eine Aggregator-Plattform (z. B. Wellhub/Gympass, EGYM Wellpass, ClassPass, Urban Sports Club), verarbeitet die jeweilige Plattform deine Daten in eigener Verantwortung nach ihren Nutzungs- und Datenschutzbedingungen. Wir erhalten von der Plattform in der Regel die für die Teilnahme erforderlichen Angaben (z. B. Buchungs- bzw. Check-in-Informationen).
10. Übermittlung in Drittländer
Einige der genannten Anbieter (u. a. Netlify, Resend, Google, Meta) können personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in die USA. Soweit kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, erfolgt die Übermittlung auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (z. B. Standardvertragsklauseln) bzw., soweit anwendbar, unter dem EU-US Data Privacy Framework. Weitere Einzelheiten stellen die jeweiligen Anbieter in ihren Datenschutzerklärungen bereit.
11. Lokale Speicherung (localStorage)
Zur Umsetzung deiner Sprachpräferenz und deiner Consent-Entscheidung nutzen wir den Browser-Speicher (localStorage). Diese Einträge sind technisch notwendig bzw. resultieren aus deiner aktiven Wahl und werden nicht automatisch an Dritte übermittelt.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist bzw. gesetzliche Aufbewahrungspflichten bestehen. Angaben aus Warteliste, Umfrage und ähnlichen Einwilligungen speichern wir längstens bis zu einem von dir erklärten Widerruf. Anmeldungs- und Vertragsdaten behalten wir für die Abwicklung und gesetzliche Fristen. Server-Logs werden nach spätestens 30 Tagen gelöscht oder anonymisiert.
13. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht bei der Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
14. Aktualität
Diese Datenschutzerklärung ist aktuell gültig und wurde zuletzt im September 2026 aktualisiert.