Datenschutzerklärung

Anbieter und Verantwortlicher

Tanzschule Frieling
Inhaber: Roman Frieling
Einzelunternehmen
Finschstraße 11f, 40593 Düsseldorf
E-Mail: info@tanzschulefrieling.de

Diese Datenschutzerklärung gilt für das Videoportal unter videoportal.tanzschulefrieling.de. Für die Website tanzschulefrieling.de gilt eine eigene Datenschutzerklärung.

Arten der erhobenen Daten

Das Videoportal verarbeitet: E-Mail-Adresse; Vorname; Kundennummer; IP-Adresse; Browser- und Geräteinformationen; Zeitpunkt der Anmeldung; Zeitpunkt und Fassung der Zustimmung zu den Nutzungsbedingungen; Daten, die beim Abspielen eines Videos technisch anfallen.

Die E-Mail-Adresse ist für die Anmeldung erforderlich; ohne sie kann das Portal nicht genutzt werden. Alle übrigen Daten fallen bei der Nutzung automatisch an.

Art und Ort der Datenverarbeitung

Ort

Die Daten werden überwiegend in Rechenzentren in Frankfurt am Main verarbeitet. Einzelne Dienstleister haben ihren Sitz in den USA; wo dadurch Daten in ein Drittland gelangen können, ist das beim jeweiligen Dienst unten angegeben.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es der jeweilige Zweck erfordert. Kundendaten bleiben für die Dauer der Geschäftsbeziehung gespeichert und werden danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Konkrete Fristen stehen bei den einzelnen Verarbeitungen.

Zwecke der Verarbeitung

Personenbezogene Daten werden verarbeitet, um das Videoportal bereitzustellen, die Anmeldung zu ermöglichen, die Videos abzuspielen sowie das Portal und die Kundenkonten vor Missbrauch und automatisierten Angriffen zu schützen.

Cookie-Richtlinie

Das Videoportal verwendet ausschließlich technisch notwendige Cookies und Speichereinträge. Weitere Informationen ergeben sich aus der Cookie-Richtlinie.

Eingesetzte Dienste und Empfänger von Daten

Reichweiten- und Ladezeitmessung (Art. 6 Abs. 1 lit. f DSGVO)

Vercel Speed Insights – Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Der Dienst misst die technische Ladezeit des Portals (Core Web Vitals) und hält dazu die aufgerufene Seite sowie Browser, Betriebssystem, Gerätetyp und Region fest. Er setzt keine Cookies, legt nichts im Browser ab und erkennt einzelne Besucher nicht wieder. Das Messskript wird von der Portal-Domain selbst geladen. Berechtigtes Interesse: ein technisch optimiertes Portal. Übermittlung in die USA auf Basis der EU-Standardvertragsklauseln. Datenschutz: vercel.com/docs/speed-insights/privacy-policy.

Vercel Web Analytics – Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Der Dienst zählt Seitenaufrufe und hält dabei fest, welche Seite aufgerufen wurde, von welcher Website der Aufruf kam (Referrer), aus welcher Region er stammt sowie Browser, Betriebssystem und Gerätetyp. Er setzt keine Cookies und legt nichts im Browser ab. Das Messskript wird von der Portal-Domain selbst geladen, der Browser nimmt dafür keine Verbindung zu einem weiteren Anbieter auf. Aus den technischen Angaben des Aufrufs (unter anderem IP-Adresse und Browser-Kennung) bildet Vercel eine nicht zurückrechenbare Kennung, die nach 24 Stunden verfällt. Es entstehen keine Profile über einzelne Personen, und die Daten werden nicht an Dritte weitergegeben.

Nach der Anmeldung zählt Web Analytics außerdem, welche Inhalte und Funktionen des Portals genutzt werden, zum Beispiel das Öffnen eines Tanzes oder den Start eines Videos. Übertragen werden dabei nur Angaben zum Inhalt, etwa Tanz, Level oder Videotitel. Angaben zur Person werden nicht übertragen: keine E-Mail-Adresse, kein Name, keine Kundennummer und keine eingegebenen Texte wie Suchbegriffe. Die Ereignisse werden nicht mit dem Kundenkonto verknüpft und dienen dazu, das Angebot an der tatsächlichen Nutzung auszurichten.

Zusätzlich übermittelt Vercel die Aufrufe und Ereignisse an eine Datenbank, die Claudius Neidig als Auftragsverarbeiter für die Tanzschule betreibt. Gespeichert werden je Aufruf nur das Datum ohne Uhrzeit, die aufgerufene Seite, die Herkunft als Domain, Land, Gerätetyp, Betriebssystem, Browser und bei Ereignissen die Angaben zum Inhalt – keine IP-Adresse, keine Uhrzeit und keine Kennung des Besuchers. Nach 14 Monaten werden die einzelnen Aufrufe gelöscht; erhalten bleiben nur Tageszahlen ohne Bezug zu einzelnen Besuchern. Die Datenbank läuft bei Neon, Inc. (USA) und wird in Frankfurt am Main gespeichert; die Übermittlung dorthin erfolgt ebenfalls über Server in Frankfurt. Soweit dennoch Daten in die USA übermittelt werden, geschieht das auf Basis der EU-Standardvertragsklauseln.

Berechtigtes Interesse: Reichweitenmessung ohne Nutzerverfolgung. Übermittlung in die USA auf Basis der EU-Standardvertragsklauseln. Datenschutz: vercel.com/docs/analytics/privacy-policy.

Marketing-Dienste sind im Videoportal nicht im Einsatz.

Bereitstellung des Portals (Art. 6 Abs. 1 lit. b DSGVO)

Kundenverwaltung der Tanzschule – Zweck: Abgleich, ob zu einer E-Mail-Adresse ein aktiver Portalzugang besteht, Ausstellen des Anmelde-Codes und Speichern des Zeitpunkts der letzten Anmeldung. Die Kundenverwaltung ist ein eigenes System der Tanzschule; Hosting bei Vercel und Datenbank bei Supabase, jeweils in Frankfurt am Main.

Resend (E-Mail-Versand) – Anbieter: Resend, Inc., USA. Zweck: Versand des Anmelde-Codes; verarbeitet werden E-Mail-Adresse, Vorname und Code. Der Versand erfolgt über Server in Irland. Soweit Daten in die USA übermittelt werden, geschieht das auf Basis der EU-Standardvertragsklauseln. Datenschutz: resend.com/legal/privacy-policy.

Vimeo (Videowiedergabe) – Anbieter: Vimeo, LLC, 555 West 18th Street, New York, NY 10011, USA. Zweck: Auslieferung der Videos. Vor der Anmeldung besteht keine Verbindung zu Vimeo. Nach der Anmeldung stellt der Browser vorab eine Verbindung zu Vimeo her, damit Videos schneller starten; beim Start eines Videos lädt er den Vimeo-Player. Dabei erhält Vimeo die IP-Adresse sowie Browser- und Geräteinformationen. Der Player ist im Modus „Do Not Track“ eingebunden: Vimeo setzt dabei keine Cookies und erstellt keine Nutzungsstatistik. Übermittlung in die USA auf Basis des EU-US Data Privacy Framework. Datenschutz: vimeo.com/legal/privacy/policy.

Technisch notwendige Dienste (Art. 6 Abs. 1 lit. f DSGVO)

Vercel (Hosting) – Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Zweck: Hosting und Auslieferung des Portals; dabei werden technisch bedingt Verbindungsdaten (u. a. IP-Adresse) verarbeitet. Berechtigtes Interesse: sicherer und performanter Betrieb. Übermittlung in die USA auf Basis der EU-Standardvertragsklauseln. Datenschutz: vercel.com/legal/privacy-policy.

Cloudflare Turnstile – Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Zweck: Bot-Schutz auf der Anmeldeseite. Berechtigtes Interesse: Schutz vor missbräuchlichen Code-Anforderungen. Übermittlung in die USA auf Basis des EU-US Data Privacy Framework. Datenschutz: cloudflare.com/privacypolicy.

Upstash (Schutz vor zu vielen Anmeldeversuchen) – Anbieter: Upstash, Inc., USA. Zweck: kurzzeitiges Zählen von Anmeldeversuchen je IP- und E-Mail-Adresse sowie Speichern des Anmelde-Codes bis zu seinem Ablauf. Berechtigtes Interesse: Schutz der Kundenkonten vor dem Erraten von Codes und des Feedback-Formulars vor Missbrauch. Die Zähler laufen beim Anfordern eines Codes nach 10 Minuten (je IP-Adresse) bzw. einer Stunde (je E-Mail-Adresse, gespeichert nur als Prüfsumme) ab, beim Prüfen eines Codes nach 15 Minuten, beim Feedback und bei der Zustimmung zu den Nutzungsbedingungen (je Kundennummer) nach einer Stunde. Zusätzlich führt Upstash eine stündliche Statistik über ausgelöste Begrenzungen, die nach 90 Tagen verworfen wird. Die Daten werden in Frankfurt am Main gespeichert. Soweit dennoch Daten in die USA übermittelt werden, geschieht das auf Basis der EU-Standardvertragsklauseln.

Anmeldung im Videoportal

Die Anmeldung funktioniert ohne Passwort. Nach Eingabe der E-Mail-Adresse prüft die Kundenverwaltung, ob ein aktiver Portalzugang besteht, und sendet in diesem Fall einen Anmelde-Code per E-Mail. Der Code ist 10 Minuten gültig. Nach erfolgreicher Eingabe setzt das Portal ein Sitzungs-Cookie, das nach 7 Tagen oder beim Abmelden gelöscht wird.

Stimmen Nutzer im Portal den Nutzungsbedingungen des Videoportals zu, speichert die Kundenverwaltung dazu Kundennummer, Fassung der Nutzungsbedingungen und Zeitpunkt der Zustimmung – für die Dauer der Geschäftsbeziehung, spätestens bis zur Löschung des Kundenkontos. Das Sitzungs-Cookie enthält dann zusätzlich die Fassung, damit die Abfrage nicht bei jedem Aufruf erscheint.

Zum Schutz vor Missbrauch protokolliert die Kundenverwaltung jede Code-Anforderung und jede Anmeldung mit Kundennummer, Zeitpunkt und IP-Adresse. Die IP-Adresse wird nach 90 Tagen gelöscht, spätestens mit dem Kundenkonto; Kundennummer und Zeitpunkt bleiben für die Dauer der Geschäftsbeziehung gespeichert.

Damit Angriffe auffallen, wird jede Anmeldung und jeder abgelehnte Anmeldeversuch zusätzlich an einen Überwachungsdienst unseres IT-Dienstleisters gemeldet: Ergebnis, Grund einer Ablehnung und Browserkennung – ohne E-Mail-Adresse, Code und IP-Adresse. Der Dienst bewahrt jeweils nur die letzten 200 Meldungen auf.

Rechtsgrundlage für die Anmeldung und die Zustimmung zu den Nutzungsbedingungen ist Art. 6 Abs. 1 lit. b DSGVO, für Protokollierung und Meldungen Art. 6 Abs. 1 lit. f DSGVO (Schutz der Kundenkonten).

Feedback im Videoportal

Angemeldete Nutzer können uns über das Feedback-Formular eine Nachricht senden. Verarbeitet werden die gewählte Kategorie, die Nachricht, auf Wunsch das zuletzt angesehene Video sowie Kundennummer, Name und E-Mail-Adresse aus dem Kundenkonto, damit wir antworten können. Das Feedback wird in der Kundenverwaltung gespeichert und per E-Mail (Resend) an info@tanzschulefrieling.de weitergeleitet. Wir löschen es, sobald es bearbeitet ist und nicht mehr benötigt wird, spätestens mit dem Kundenkonto.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Anliegen zu beantworten und das Videoportal zu verbessern.

Rechtsgrundlagen der Verarbeitung

Die Rechtsgrundlage ist bei jeder Verarbeitung oben angegeben. Einwilligungen holt das Videoportal nicht ein, weil es keine einwilligungspflichtigen Dienste nutzt.

Die Rechte der Nutzer nach der DSGVO

Nutzer haben im gesetzlich zulässigen Umfang insbesondere das Recht,

• Auskunft bezüglich ihrer Daten zu erhalten und eine Kopie zu verlangen,
• die Berichtigung unrichtiger Daten zu verlangen,
• die Löschung ihrer Daten zu verlangen,
• die Einschränkung der Verarbeitung zu verlangen,
• ihre Daten zu erhalten und an einen anderen Verantwortlichen übertragen zu lassen,
• Widerspruch gegen die Verarbeitung einzulegen,
• Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Details zum Widerspruchsrecht

Werden personenbezogene Daten zur Wahrung berechtigter Interessen des Anbieters verarbeitet, kann der Nutzer dieser Verarbeitung widersprechen, indem er einen sich auf seine besondere Situation beziehenden Rechtfertigungsgrund angibt.

Wie die Rechte ausgeübt werden können

Alle Anfragen zur Ausübung der Nutzerrechte können an info@tanzschulefrieling.de gerichtet werden. Diese Anfragen sind kostenlos und werden so früh wie möglich, spätestens innerhalb eines Monats, beantwortet.

Zuständige Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.

Weitere Informationen

Systemprotokolle

Das Portal und die eingesetzten Dienste erfassen zu Betriebs- und Sicherheitszwecken Protokolle, die auch die IP-Adresse enthalten können. Diese Protokolle werden beim Hosting-Anbieter automatisch gelöscht, spätestens nach 30 Tagen.

Änderungen dieser Datenschutzerklärung

Der Anbieter behält sich vor, diese Datenschutzerklärung anzupassen, wenn sich das Portal oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.