Datenschutzerklärung

Anbieter und Verantwortlicher

Tanzschule Frieling
Inhaber: Roman Frieling
Einzelunternehmen
Finschstraße 11f, 40593 Düsseldorf
E-Mail: info@tanzschulefrieling.de

Diese Datenschutzerklärung gilt für das Videoportal unter videoportal.tanzschulefrieling.de. Für die Website tanzschulefrieling.de gilt eine eigene Datenschutzerklärung.

Arten der erhobenen Daten

Das Videoportal verarbeitet: E-Mail-Adresse; Vorname; Kundennummer; IP-Adresse; Browser- und Geräteinformationen; Zeitpunkt der Anmeldung; Daten, die beim Abspielen eines Videos technisch anfallen.

Die E-Mail-Adresse ist für die Anmeldung erforderlich; ohne sie kann das Portal nicht genutzt werden. Alle übrigen Daten fallen bei der Nutzung automatisch an.

Art und Ort der Datenverarbeitung

Ort

Die Daten werden überwiegend in Rechenzentren in Frankfurt am Main verarbeitet. Einzelne Dienstleister haben ihren Sitz in den USA; wo dadurch Daten in ein Drittland gelangen können, ist das beim jeweiligen Dienst unten angegeben.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es der jeweilige Zweck erfordert. Kundendaten bleiben für die Dauer der Geschäftsbeziehung gespeichert und werden danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Konkrete Fristen stehen bei den einzelnen Verarbeitungen.

Zwecke der Verarbeitung

Personenbezogene Daten werden verarbeitet, um das Videoportal bereitzustellen, die Anmeldung zu ermöglichen, die Videos abzuspielen sowie das Portal und die Kundenkonten vor Missbrauch und automatisierten Angriffen zu schützen.

Cookie-Richtlinie

Das Videoportal verwendet ausschließlich technisch notwendige Cookies und Speichereinträge. Weitere Informationen ergeben sich aus der Cookie-Richtlinie.

Eingesetzte Dienste und Empfänger von Daten

Analyse und Marketing

Im Videoportal sind keine Analyse-, Tracking- oder Marketing-Dienste im Einsatz. Es werden keine Nutzungsprofile erstellt und keine Daten zu Werbezwecken weitergegeben.

Bereitstellung des Portals (Art. 6 Abs. 1 lit. b DSGVO)

Kundenverwaltung der Tanzschule – Zweck: Abgleich, ob zu einer E-Mail-Adresse ein aktiver Portalzugang besteht, Ausstellen des Anmelde-Codes und Speichern des Zeitpunkts der letzten Anmeldung. Die Kundenverwaltung ist ein eigenes System der Tanzschule; Hosting bei Vercel und Datenbank bei Supabase, jeweils in Frankfurt am Main.

Resend (E-Mail-Versand) – Anbieter: Resend, Inc., USA. Zweck: Versand des Anmelde-Codes; verarbeitet werden E-Mail-Adresse, Vorname und Code. Der Versand erfolgt über Server in Irland. Soweit Daten in die USA übermittelt werden, geschieht das auf Basis der EU-Standardvertragsklauseln. Datenschutz: resend.com/legal/privacy-policy.

Vimeo (Videowiedergabe) – Anbieter: Vimeo, LLC, 555 West 18th Street, New York, NY 10011, USA. Zweck: Auslieferung der Videos. Erst beim Start eines Videos lädt der Browser den Vimeo-Player; dabei erhält Vimeo die IP-Adresse sowie Browser- und Geräteinformationen. Der Player ist im Modus „Do Not Track“ eingebunden: Vimeo setzt dabei keine Cookies und erstellt keine Nutzungsstatistik. Übermittlung in die USA auf Basis des EU-US Data Privacy Framework. Datenschutz: vimeo.com/legal/privacy/policy.

Technisch notwendige Dienste (Art. 6 Abs. 1 lit. f DSGVO)

Vercel (Hosting) – Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Zweck: Hosting und Auslieferung des Portals; dabei werden technisch bedingt Verbindungsdaten (u. a. IP-Adresse) verarbeitet. Berechtigtes Interesse: sicherer und performanter Betrieb. Übermittlung in die USA auf Basis der EU-Standardvertragsklauseln. Datenschutz: vercel.com/legal/privacy-policy.

Cloudflare Turnstile – Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Zweck: Bot-Schutz auf der Anmeldeseite. Berechtigtes Interesse: Schutz vor missbräuchlichen Code-Anforderungen. Übermittlung in die USA auf Basis des EU-US Data Privacy Framework. Datenschutz: cloudflare.com/privacypolicy.

Upstash (Schutz vor zu vielen Anmeldeversuchen) – Anbieter: Upstash, Inc., USA. Zweck: kurzzeitiges Zählen von Anmeldeversuchen je IP- und E-Mail-Adresse sowie Speichern des Anmelde-Codes bis zu seinem Ablauf. Berechtigtes Interesse: Schutz der Kundenkonten vor dem Erraten von Codes und des Feedback-Formulars vor Missbrauch. Die Zähler für Anmeldeversuche laufen nach 15 Minuten ab, die Zähler für Feedback nach einer Stunde. Zusätzlich führt Upstash eine stündliche Statistik über ausgelöste Begrenzungen, die nach 90 Tagen verworfen wird. Die Daten werden in Frankfurt am Main gespeichert. Soweit dennoch Daten in die USA übermittelt werden, geschieht das auf Basis der EU-Standardvertragsklauseln.

Anmeldung im Videoportal

Die Anmeldung funktioniert ohne Passwort. Nach Eingabe der E-Mail-Adresse prüft die Kundenverwaltung, ob ein aktiver Portalzugang besteht, und sendet in diesem Fall einen Anmelde-Code per E-Mail. Der Code ist 10 Minuten gültig. Nach erfolgreicher Eingabe setzt das Portal ein Sitzungs-Cookie, das nach 7 Tagen oder beim Abmelden gelöscht wird.

Zum Schutz vor Missbrauch protokolliert die Kundenverwaltung Anmeldungen mit Kundennummer, Zeitpunkt und IP-Adresse; diese Einträge werden für die Dauer der Geschäftsbeziehung aufbewahrt. Auffällige Anmeldeversuche werden zusätzlich an einen Überwachungsdienst unseres IT-Dienstleisters gemeldet – ohne E-Mail-Adresse, Code und IP-Adresse.

Rechtsgrundlage für die Anmeldung ist Art. 6 Abs. 1 lit. b DSGVO, für Protokollierung und Meldungen Art. 6 Abs. 1 lit. f DSGVO (Schutz der Kundenkonten).

Feedback im Videoportal

Angemeldete Nutzer können uns über das Feedback-Formular eine Nachricht senden. Verarbeitet werden die gewählte Kategorie, die Nachricht, auf Wunsch das zuletzt angesehene Video sowie Kundennummer, Name und E-Mail-Adresse aus dem Kundenkonto, damit wir antworten können. Das Feedback wird in der Kundenverwaltung gespeichert und per E-Mail (Resend) an info@tanzschulefrieling.de weitergeleitet. Wir löschen es, sobald es bearbeitet ist und nicht mehr benötigt wird, spätestens mit dem Kundenkonto.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Anliegen zu beantworten und das Videoportal zu verbessern.

Rechtsgrundlagen der Verarbeitung

Der Anbieter darf personenbezogene Daten nur dann verarbeiten, wenn einer der folgenden Punkte zutrifft: die Nutzer haben ihre Einwilligung erteilt; die Datenerhebung ist für die Erfüllung eines Vertrages oder für vorvertragliche Maßnahmen erforderlich; die Verarbeitung ist für die Erfüllung einer rechtlichen Verpflichtung erforderlich; oder die Verarbeitung ist zur Wahrung der berechtigten Interessen des Anbieters oder eines Dritten erforderlich.

Die Rechte der Nutzer nach der DSGVO

Nutzer haben im gesetzlich zulässigen Umfang insbesondere das Recht,

• Auskunft bezüglich ihrer Daten zu erhalten und eine Kopie zu verlangen,
• die Berichtigung unrichtiger Daten zu verlangen,
• die Löschung ihrer Daten zu verlangen,
• die Einschränkung der Verarbeitung zu verlangen,
• ihre Daten zu erhalten und an einen anderen Verantwortlichen übertragen zu lassen,
• Widerspruch gegen die Verarbeitung einzulegen,
• Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Details zum Widerspruchsrecht

Werden personenbezogene Daten zur Wahrung berechtigter Interessen des Anbieters verarbeitet, kann der Nutzer dieser Verarbeitung widersprechen, indem er einen sich auf seine besondere Situation beziehenden Rechtfertigungsgrund angibt.

Wie die Rechte ausgeübt werden können

Alle Anfragen zur Ausübung der Nutzerrechte können an info@tanzschulefrieling.de gerichtet werden. Diese Anfragen sind kostenlos und werden so früh wie möglich, spätestens innerhalb eines Monats, beantwortet.

Zuständige Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.

Weitere Informationen

Systemprotokolle

Das Portal und die eingesetzten Dienste erfassen zu Betriebs- und Sicherheitszwecken Protokolle, die auch die IP-Adresse enthalten können. Diese Protokolle werden beim Hosting-Anbieter automatisch gelöscht, spätestens nach 30 Tagen.

Änderungen dieser Datenschutzerklärung

Der Anbieter behält sich vor, diese Datenschutzerklärung anzupassen, wenn sich das Portal oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.