Datenschutz

Verantwortliche

Brigitte Gabler, Suppengasse 20, 78628 Rottweil. E-Mail: gablerwellness@gmail.com.

Welche Daten

Bei der Kursanmeldung und auf der Warteliste speichern wir Vorname, Nachname und E-Mail-Adresse, den gebuchten Termin und den Zeitpunkt der Anmeldung. Bei einer Kursreihe gilt dieselbe Anmeldung für alle Termine der Reihe; gespeichert werden dieselben Angaben. Wer optional angibt, dass es die erste Stunde ist — das Feld nennt den Studionamen, wenn einer hinterlegt ist —, speichern wir das dazu, damit sich die Kursleitung darauf einstellen kann. Für die Kursleitung speichern wir zusätzlich die Anwesenheit (da oder gefehlt), sobald sie erfasst wurde. Für das Konto der Kursleitung: Name, Studio, E-Mail und ein Passwort, das nur als Hash gespeichert wird. Beim Zurücksetzen des Passworts ein kurzlebiger, gehashter Link.

Zweck und Rechtsgrundlage

Die Anmeldung dient der Durchführung des Kurses (Art. 6 Abs. 1 lit. b DSGVO). Das Konto der Kursleitung und der Schutz vor Missbrauch ebenfalls zur Bereitstellung des Dienstes und aufgrund berechtigter Interessen an einem sicheren Betrieb (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Es gibt keine Werbung und keinen Verkauf der Daten.

E-Mail

Es gibt keine Werbe-Mails. Verschickt werden nur diese Nachrichten:

• Anmeldebestätigung an die teilnehmende Person, mit Termin, Kalenderdatei und Storno-Link.
• Bestätigung, wenn eine Anmeldung storniert wird.
• Bestätigung für einen Platz auf der Warteliste.
• Angebot für einen frei gewordenen Platz und ein Hinweis, wenn dieses Angebot abläuft.
• Absage, wenn die Kursleitung einen Termin absagt, an angemeldete Personen und an die Warteliste.
• Hinweis an die Kursleitung, wenn eine gesetzte Mindestzahl vor Kursbeginn nicht erreicht ist.
• Morgenübersicht an die Kursleitung, nur an Tagen mit Kursen und nur solange die Einstellung im Portal an ist.
• Optionale Erinnerung bei Präventionskursen: Hat die Kursleitung sie für eine Kursreihe eingeschaltet, bekommt eine teilnehmende Person nach einer verpassten Einheit höchstens eine Mail, wie viele Termine ihr noch zur Teilnahmequote der Krankenkasse fehlen.
• Link zum Zurücksetzen des Passworts, nur an die Kursleitung und nur auf Wunsch.

Der Versand läuft über Resend in der EU-Region. Dafür werden Empfängeradresse und Inhalt der Mail an Resend übermittelt.

Empfänger

Server und Datenbank in Frankfurt (EU). Hosting und Auslieferung über Vercel, die Datenbank bei Neon. E-Mails werden über Resend (EU-Region) verschickt. Wenn die Kursleitung den Kalender im Portal verbindet, ruft das Kalenderprogramm (zum Beispiel Google, Outlook oder Apple) die Termine über einen geheimen Link ab: Kurstitel, Zeit, Ort und wie viele Plätze belegt sind. Namen von Teilnehmenden stehen in diesem Kalender nicht. Den Link kann die Kursleitung im Portal ungültig machen. Eine Weitergabe zu anderen Zwecken findet nicht statt.

Speicherdauer

Anmeldungen, Warteliste und erfasste Anwesenheit bleiben gespeichert, bis die Kursleitung sie löscht oder das Konto entfernt wird. Links zum Zurücksetzen des Passworts gelten eine Stunde und sind danach verbraucht. Technische Versuche zur Anmeldung werden höchstens einen Tag zur Abwehr von Missbrauch aufbewahrt.

Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen und eine Einwilligung widerrufen, soweit eine erteilt wurde. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Anfragen an die oben genannte E-Mail.

Pflicht zur Angabe

Vorname, Nachname und E-Mail sind nötig, um einen Platz zu führen und den Storno-Link zu schicken. Ohne diese Angaben ist keine Anmeldung möglich.