Datenschutzerklärung – LadyJumping

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG):

Emre Aytekin
Gärtnerstraße 58
85368 Moosburg a. d. Isar
Deutschland

E-Mail: bagira@ladyjumping.de
Telefon: +49 151 25253297

Einzelunternehmen / Inhaber: Emre Aytekin

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Leistungen erforderlich ist oder eine Einwilligung vorliegt. Die Verarbeitung erfolgt auf Basis der folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter)
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Kursbuchung, Abo)
Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (z. B. Buchführung)
Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (z. B. IT-Sicherheit, Missbrauchsprävention)

3. Online-Buchungssystem

Zur Verwaltung und Durchführung von Kursbuchungen betreiben wir ein eigenes Online-Buchungssystem unter www.ladyjumping.de.

Verarbeitete Daten bei der Kursbuchung:

Vor- und Nachname
E-Mail-Adresse
Anschrift (Straße, PLZ, Ort)
Geburtsdatum
Buchungsdatum und -uhrzeit
Gewählter Kurs, Datum, Standort, Trainerin
Zahlungsmethode und Kontingent-Typ
Buchungshistorie (aktive Buchungen, Stornierungen)
Optionaler Musikwunsch

Gastbuchungen:

Bei Buchungen ohne Nutzerkonto (Gastbuchung) werden Name, E-Mail und Adresse für die Abwicklung der Einzelbuchung gespeichert. Eine Stornierung ist per E-Mail oder über einen im System vorgesehenen Link möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

4. Abo-System (Jump-Abo)

Für das Jump-Abo (wöchentliche Kursbuchung, Abrechnung alle 4 Wochen) werden folgende Daten verarbeitet:

Abo-Status (aktiv / gekündigt)
Beginn und Ende der aktuellen Abo-Periode
Kündigungsdatum und -zeitpunkt
Gebuchte Kurse je Woche (1 Buchung pro Woche inklusive)
Kommunikation im Rahmen des Abos (Buchungsbestätigungen, Kündigungsbestätigung)

Das Abo verlängert sich automatisch um jeweils 4 Wochen, sofern es nicht formgerecht bis 25 Tage vor Ende der laufenden Periode gekündigt wird. Die Kündigung ist über das Nutzerkonto, den Kündigungs-Link im Footer dieser Website oder per E-Mail möglich.

Im Rahmen des Abos erhält der Nutzer transaktionale E-Mails (Verlängerungshinweis, Kündigungsbestätigung). Diese sind Bestandteil des Vertragsverhältnisses und erfordern keine gesonderte Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5. Zahlungsabwicklung (PayPal)

Für die Zahlungsabwicklung setzen wir den Dienst PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) ein.

Bei Auswahl der Zahlungsoption PayPal werden die für die Zahlungsabwicklung erforderlichen Daten (Name, E-Mail-Adresse, Rechnungsbetrag, Bestellreferenz) an PayPal übermittelt. PayPal verarbeitet diese Daten eigenverantwortlich. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

Wir speichern auf unserer Seite lediglich die Information, ob eine Zahlung erfolgreich abgeschlossen wurde, sowie das gutgeschriebene Kontingent. Keine Zahlungsinformationen (Kreditkartendaten, PayPal-Zugangsdaten) werden auf unseren Servern gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

6. Newsletter & Kommunikation

Newsletter (freiwillig)

Mit ausdrücklicher Einwilligung senden wir einen Monatsnewsletter mit Kursübersicht, Aktionen und Wartelistenmeldungen. Die Einwilligung kann jederzeit widerrufen werden:

Über das Nutzerkonto unter Konto & Sicherheit → E-Mail-Einstellungen
Per E-Mail an bagira@ladyjumping.de

Für den Newsletter werden Name und E-Mail-Adresse verarbeitet. Es erfolgt kein Einsatz externer Newsletter-Dienste; der Versand erfolgt über unseren eigenen Mailserver.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Transaktionale E-Mails (kein Marketing)

Folgende E-Mails sind Bestandteil des Vertragsverhältnisses und werden ohne gesonderte Einwilligung versendet:

Buchungsbestätigungen und Stornierungsbestätigungen
Wartelistenmeldungen (Platz frei oder Platz entfallen)
Abo-Bestätigungen und Kündigungsbestätigungen
Bestätigungsmail zur E-Mail-Verifizierung bei Registrierung
Willkommensmail nach Kontoaktivierung
Passwort-Zurücksetzen-Code
Bestätigungscode bei Kontolöschung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

6b. Kontaktaufnahme (Telefon, E-Mail, WhatsApp)

Wenn Sie per Telefon, E-Mail oder WhatsApp Kontakt aufnehmen, werden die von Ihnen mitgeteilten Daten (z. B. Name, Telefonnummer, E-Mail-Adresse sowie weitere Angaben) zur Bearbeitung Ihrer Anfrage gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

WhatsApp-Hinweis: Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Daten über die Server des Anbieters Meta Platforms Ireland Ltd. verarbeitet. Es gelten ergänzend die Datenschutzbestimmungen von WhatsApp. Bitte übermitteln Sie über WhatsApp keine besonders sensiblen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO Art. 6 Abs. 1 lit. f DSGVO

7. Nutzerkonto

Bei der Registrierung eines Nutzerkontos werden folgende Daten erhoben und gespeichert:

Vor- und Nachname
E-Mail-Adresse (dient als Login-Kennung)
Passwort (gespeichert als bcrypt-Hash, nicht im Klartext)
Anschrift (Straße, Hausnummer, PLZ, Ort)
Geburtsdatum
Optionaler Musikwunsch
Zeitpunkt der Registrierung
Newsletter-Einwilligung (ja/nein) mit Zeitstempel der Einwilligung
Akzeptanz der AGB und Datenschutzerklärung

Kontolöschung

Die Löschung des Kontos ist jederzeit über das Nutzerkonto möglich. Nach Bestätigung per E-Mail-Code wird das Konto deaktiviert. Gespeicherte Buchungshistorie und steuerrelevante Daten werden entsprechend den gesetzlichen Aufbewahrungsfristen weiterhin aufbewahrt. Eine Wiederherstellung des Kontos ist nach Löschung nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

8. Server-Logfiles

Beim Aufruf unserer Website werden automatisch folgende Daten durch den Webserver erfasst und in Server-Logfiles gespeichert:

IP-Adresse (anonymisiert nach 7 Tagen)
Datum und Uhrzeit des Zugriffs
Aufgerufene URL
Browsertyp und -version
Betriebssystem
HTTP-Statuscode

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der Sicherstellung des technischen Betriebs sowie der Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

8b. Drittdienste & Buchungsplattformen

Auf dieser Website können zukünftig Inhalte und Dienste externer Anbieter eingebunden werden, insbesondere zur Online-Buchung von Kursen und zur Nutzungsanalyse. Sofern solche Dienste eingebunden sind, wird eine Verbindung zu den Servern der jeweiligen Anbieter hergestellt.

Buchungsplattformen (Urban Sports Club, Eversports, EGYM Wellpass)

Soweit Buchungen über externe Plattformen angeboten werden (z. B. Urban Sports Club, Eversports, EGYM Wellpass), kann beim Aufruf der jeweiligen Inhalte eine Verbindung zu den Servern dieser Anbieter hergestellt werden. Dabei werden insbesondere IP-Adresse, Datum und Uhrzeit des Aufrufs, verwendeter Browser sowie Betriebssystem übertragen. Die Anbieter können Cookies oder vergleichbare Technologien einsetzen.

Auf die Datenverarbeitung durch diese Drittanbieter haben wir keinen Einfluss. Weitere Informationen entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Anbieter:

Die Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nutzerfreundlicher Darstellung) sowie – soweit eine Buchung über diese Anbieter erfolgt – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit die Dienste Cookies oder Tracking einsetzen, erfolgt die Einbindung nur nach vorheriger Einwilligung über unseren Cookie-Banner (§ 25 TDDDG).

Google Tag Manager

Diese Website kann den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) einsetzen. Das Tool selbst ist eine cookielose Domain und erfasst keine personenbezogenen Daten. Es dient der Verwaltung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu.

Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde (über den Cookie-Banner), bleibt diese für alle mit Google Tag Manager implementierten Tags bestehen.

Die Verarbeitung personenbezogener Daten durch über den Google Tag Manager eingebundene Drittdienste erfolgt nur nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO § 25 TDDDG

9. Cookies & Session

Technisch notwendige Cookies

Wir setzen ausschließlich technisch notwendige Session-Cookies ein. Diese speichern nach dem Login eine anonyme Session-ID, die es dem System ermöglicht, Ihre Anmeldung während des Besuchs zu erkennen. Das Cookie wird beim Schließen des Browsers gelöscht. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TDDDG).

Für die Speicherung des zuletzt gewählten Kursstandorts verwenden wir den Browser-SessionStorage, der ausschließlich lokal in Ihrem Browser gespeichert wird und nicht an unsere Server übertragen wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO § 25 Abs. 2 TDDDG

Optionale Cookies (Opt-in via Cookie-Banner)

Soweit wir Drittdienste einsetzen, die Cookies oder vergleichbare Technologien verwenden (z. B. Google Tag Manager, externe Buchungsplattformen), werden diese Dienste und die damit verbundenen Cookies erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner geladen und aktiviert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Cookie-Banner erneut aufrufen oder uns kontaktieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO § 25 Abs. 1 TDDDG

10. Datenweitergabe an Dritte

Eine Übermittlung personenbezogener Daten an Dritte findet nicht statt, außer in den folgenden Fällen:

Sie haben Ihre ausdrückliche Einwilligung erteilt (Art. 6 Abs. 1 lit. a DSGVO)
Die Weitergabe ist zur Abwicklung eines Vertrags erforderlich – insbesondere an PayPal zur Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO, siehe Abschnitt 5)
Eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO)
Die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein überwiegendes Interesse des Betroffenen entgegensteht (Art. 6 Abs. 1 lit. f DSGVO)

Unser Hosting-Anbieter (All-Inkl.com / KAS-Server) verarbeitet technische Serverdaten im Auftrag gemäß Art. 28 DSGVO.

Es erfolgt keine Weitergabe an Werbenetzwerke, Social-Media-Plattformen, Google oder sonstige Dritte zu Marketingzwecken.

11. Speicherdauer

Nutzerkonto: Bis zur Löschung durch den Nutzer; danach Deaktivierung und Aufbewahrung steuerrelevanter Daten für 10 Jahre (§ 147 AO)
Buchungshistorie: 3 Jahre nach dem Buchungsdatum (Gewährleistungsrecht)
Zahlungsbelege: 10 Jahre gemäß § 147 AO
Newsletter-Einwilligungen: Bis zum Widerruf, danach Nachweis der Einwilligung 3 Jahre
Server-Logfiles: 7 Tage, danach anonymisiert
Session-Cookies: Bis zum Schließen des Browsers
Passwort-Reset-Token: 30 Minuten, danach automatische Löschung

11b. Löschung von Daten

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt oder Sie die Löschung verlangen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (vgl. Abschnitt 11 Speicherdauer).

Über das Nutzerkonto können Sie Ihr Konto jederzeit selbst löschen (Deaktivierung nach Bestätigung per E-Mail-Code). Buchungshistorie und steuerrelevante Daten werden entsprechend der gesetzlichen Fristen weiterhin aufbewahrt.

12. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte gegenüber uns:

Auskunftsrecht (Art. 15 DSGVO): Auskunft über gespeicherte Daten
Berichtigungsrecht (Art. 16 DSGVO): Korrektur unrichtiger Daten
Recht auf Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden"
Recht auf Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem gängigen Format
Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Jederzeit möglich, ohne Angabe von Gründen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: bagira@ladyjumping.de

Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde für Bayern ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18 · 91522 Ansbach
www.lda.bayern.de

13. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

Übertragung aller Daten ausschließlich über HTTPS/TLS (verschlüsselt)
Passwörter werden als bcrypt-Hash gespeichert (nicht im Klartext)
Zugriffskontrollen auf Datenbankebene
Session-Management mit sicheren, serverseitigen Sessions
Regelmäßige Datensicherungen

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund geänderter Rechtslage, Rechtsprechung oder Funktionserweiterungen der Website erforderlich wird. Die jeweils aktuelle Version ist unter www.ladyjumping.de/datenschutz.php abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.

Stand dieser Datenschutzerklärung: 06. May 2026