1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Slōu.Pilates
Inhaberin: Elif Kökel
Am Schacht IV 41
46199 Oberhausen
Deutschland
E-Mail: info@sloupilates.de
Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt gemäß der Datenschutz-Grundverordnung (DSGVO) sowie den geltenden nationalen Datenschutzvorschriften.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können, z. B. Name, Adresse, E-Mail-Adresse oder IP-Adresse.
3. Hosting und Server-Logfiles
Diese Website wird bei der Raidboxes GmbH, Hafenstraße 32, 48153 Münster, Deutschland, gehostet.
Raidboxes verarbeitet personenbezogene Daten im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Ein entsprechender Vertrag zur Auftragsverarbeitung wurde abgeschlossen. Der Serverstandort befindet sich innerhalb der Europäischen Union.
Beim Aufruf der Website erhebt und speichert der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles. Diese Informationen umfassen:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- aufgerufene Seite
- Browsertyp und Browserversion
- Betriebssystem
- Referrer-URL
Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs der Website sowie zur Sicherstellung der IT-Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Die Logfiles werden regelmäßig gelöscht und nicht mit anderen Datenquellen zusammengeführt.
4. Content-Management-System WordPress
Diese Website nutzt WordPress als Content-Management-System. Im Rahmen der Nutzung können technisch bedingt personenbezogene Daten verarbeitet werden, insbesondere IP-Adressen, Logins, Zeitstempel sowie Cookie-Informationen. Diese Verarbeitung ist für den sicheren und stabilen Betrieb der Website erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Registrierung und Nutzerkonto
Bei der Registrierung auf unserer Website erheben wir folgende personenbezogene Daten:
- E-Mail-Adresse
- Vorname
- Nachname
- Rechnungsadresse (Straße, Postleitzahl, Ort, Land)
Die Angabe einer Telefonnummer ist freiwillig und nicht erforderlich.
Die Daten werden benötigt, um ein Nutzerkonto bereitzustellen, Buchungen zu ermöglichen, Rechnungen auszustellen sowie gesetzliche Pflichten zu erfüllen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Die Daten werden gespeichert, solange das Nutzerkonto besteht. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.
6. Buchungssystem Amelia und Creditsystem myCred
Zur Termin- und Kursbuchung nutzen wir das Buchungssystem Amelia. Die Bezahlung erfolgt über ein Creditsystem auf Basis von myCred sowie der myCred-Amelia-Integration.
Im Rahmen der Buchung werden die zur Vertragserfüllung erforderlichen Daten verarbeitet, insbesondere:
- Name
- E-Mail-Adresse
- Buchungs- und Teilnahmedaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Eingesetzte WordPress-Plugins
Zur Bereitstellung der Funktionen dieser Website werden folgende Plugins eingesetzt, die personenbezogene Daten verarbeiten können:
- Amelia (Termin- und Kursbuchung)
- myCred (Creditsystem)
- myCred Amelia Integration
- WooCommerce (Shop- und Zahlungsabwicklung)
- Burst Statistics (statistische Auswertung)
- Rank Math (SEO-Plugin)
- Salient (WordPress-Theme)
Die Verarbeitung erfolgt entweder im Rahmen einer Auftragsverarbeitung oder im Rahmen einer eigenverantwortlichen Verarbeitung, abhängig vom jeweiligen Plugin und dessen Funktion. Soweit erforderlich, wurden Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
8. Statistik und Analyse (Burst Statistics)
Zur statistischen Auswertung nutzen wir Burst Statistics. Die Analyse erfolgt lokal auf dem eigenen Server. Es findet keine Weitergabe der Daten an Dritte statt.
IP-Adressen werden anonymisiert oder gekürzt verarbeitet, sodass kein unmittelbarer Personenbezug hergestellt werden kann.
Die Nutzung erfolgt ausschließlich nach Ihrer Einwilligung über das Consent-Management-Tool.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
9. Zahlungsabwicklung über WooCommerce, Stripe und PayPal
Die Zahlungsabwicklung erfolgt über WooCommerce in Verbindung mit folgenden Zahlungsdienstleistern:
Stripe verarbeitet Zahlungsdaten (z. B. Name, Rechnungsbetrag, Zahlungsinformationen) als eigenständig Verantwortlicher. Es kann zu einer Übermittlung personenbezogener Daten in Drittländer, insbesondere die USA, kommen. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO sowie zusätzlicher geeigneter Schutzmaßnahmen.
PayPal verarbeitet die zur Zahlungsabwicklung erforderlichen Daten ebenfalls als eigener Verantwortlicher. Auch hier kann eine Übermittlung personenbezogener Daten in Drittländer erfolgen. Die Verarbeitung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO.
Weitere Informationen zur Datenverarbeitung entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Zahlungsdienstleister.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
10. Rechnungen und steuerrechtliche Aufbewahrung
Rechnungen werden im Nutzer-Dashboard bereitgestellt und können dort heruntergeladen werden.
Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten bis zu 10 Jahre gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung).
11. E-Mail-Benachrichtigungen
Nutzer erhalten E-Mails zu folgenden Zwecken:
- Registrierungsbestätigung
- Buchungs- und Terminbestätigungen
- System- und Kontobenachrichtigungen
Diese E-Mails sind zur Vertragserfüllung erforderlich. Es handelt sich nicht um Werbe-Newsletter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
12. Cookies und Consent-Management
Diese Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies sind für den Betrieb der Website erforderlich.
Darüber hinausgehende Cookies sowie Tracking- und Marketing-Technologien werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.
Die Verwaltung der Cookies und Einwilligungen erfolgt über das Consent-Management-Tool Complianz. Ihre Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen oder angepasst werden.
Rechtsgrundlage:
Technisch notwendig: Art. 6 Abs. 1 lit. f DSGVO
Einwilligungspflichtig: Art. 6 Abs. 1 lit. a DSGVO
13. Externe Inhalte und Tracking-Technologien
Auf dieser Website können Inhalte und Dienste folgender Drittanbieter eingebunden sein:
- YouTube
- Vimeo
- Meta Pixel (Facebook und Instagram)
- Google Pixel
- LinkedIn Insight Tag
- Verlinkungen zu Instagram und TikTok
Beim Aufruf oder der Aktivierung dieser Inhalte können personenbezogene Daten, insbesondere IP-Adressen und Nutzungsdaten, an die jeweiligen Anbieter übermittelt werden. Eine Übermittlung in Drittländer, insbesondere die USA, ist möglich.
Die Einbindung dieser Dienste erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über das Consent-Management-Tool.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
14. Kontaktaufnahme
Bei Kontaktaufnahme per E-Mail werden die übermittelten Daten ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Die Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind.
15. Rechte der betroffenen Personen
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten
- Berichtigung unrichtiger Daten
- Löschung Ihrer Daten
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen die Verarbeitung
Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
16. Beschwerderecht bei der Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres Wohnsitzes oder des Sitzes des Unternehmens.
17. Datensicherheit
Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung, um Ihre Daten bei der Übertragung zu schützen. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu sichern.
18. Stand der Datenschutzerklärung
Stand: Januar 2026