Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Websites und Dienste unter den Domains www.bookicorn.net (Kunden-Marktplatz, Studio-Suche, SEO-Seiten) und app.bookicorn.net (Studio-Admin, Trainer-Dashboard, Kundendashboard).

Sie informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unserer Plattform.

3. Überblick der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen:

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail, Telefonnummern)
• Inhaltsdaten (z.B. Eingaben in Formularen, Nachrichteninhalte)
• Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeiten, Interaktionen)
• Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Buchungsdetails)
• Zahlungsdaten (z.B. Bankverbindung, Zahlungshistorie, Guthabenstände)
• Kommunikationsdaten (z.B. Chat-Nachrichten, E-Mail-Verkehr)

4. Rechtsgrundlagen

Nachfolgend informieren wir Sie über die Rechtsgrundlagen der Verarbeitung personenbezogener Daten gemäß Art. 6 Abs. 1 DSGVO:

• Einwilligung (lit. a) - Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung (lit. b) - Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Rechtliche Verpflichtung (lit. c) - Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
• Berechtigte Interessen (lit. f) - Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

5. Registrierung und Nutzerkonto

Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt und zu Zwecken der Bereitstellung des Nutzerkontos verarbeitet.

Wir nutzen Supabase als Authentifizierungs- und Datenbankdienst. Supabase ist ein Dienst von Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992.

• Verarbeitete Daten: E-Mail-Adresse, Name, Passwort (verschlüsselt)
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Löschung: Nach Löschung des Nutzerkontos, spätestens nach 30 Tagen

6. Studio-Verwaltung (Admin-Bereich)

Studios können über den Admin-Bereich ihre Kurse, Trainer, Buchungen und Einstellungen verwalten.

• Verarbeitete Daten: Studioname, Adresse, Kontaktdaten, Bankverbindung, Kursangebote, Preise, Öffnungszeiten
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Zweck: Bereitstellung der Plattform-Funktionen für Studiobetreiber

7. Trainer-Dashboard

Trainer können über das Dashboard ihre Kurse, Teilnehmer und Auszahlungen einsehen und verwalten.

• Verarbeitete Daten: Name, Kontaktdaten, Qualifikationen, Honorare, Kursübersicht, Teilnehmerlisten
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Auszahlungen: Automatische Auszahlungen über Stripe Connect (siehe Abschnitt 9)

8. Kundendashboard

Teilnehmer können über das Kundendashboard ihre Buchungen, ihr Guthaben und ihr Profil verwalten.

• Verarbeitete Daten: Name, E-Mail-Adresse, Buchungshistorie, Guthabenstand, Zahlungshistorie
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Zweck: Verwaltung von Buchungen, Guthaben und persönlichen Daten

9. Kursbuchungen und Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA).

Zahlungsdaten (z.B. Kreditkartennummer, Bankverbindung) werden direkt bei Stripe verarbeitet und nicht auf unseren Servern gespeichert.

• Verarbeitete Daten: Zahlungsdaten, Rechnungsadresse, Transaktionsdaten
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Drittlandübermittlung: Stripe ist nach dem EU-US Data Privacy Framework zertifiziert
• Datenschutzhinweise Stripe: https://stripe.com/de/privacy

10. Guthaben-System

Teilnehmer können über Stripe Guthaben-Pakete (Credits) erwerben, die zur Buchung von Kursen verwendet werden.

• Verarbeitete Daten: Guthabenstand, Transaktionshistorie, Kaufbelege
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Speicherdauer: Für die Dauer der Geschäftsbeziehung und gemäß gesetzlicher Aufbewahrungsfristen

11. Chat-Funktion

Unsere Plattform bietet eine Chat-Funktion zur Kommunikation zwischen Teilnehmern und Studios bzw. Trainern.

• Verarbeitete Daten: Nachrichten, Zeitstempel, Teilnehmerinformationen
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Speicherdauer: Für die Dauer der Mitgliedschaft

12. E-Mail-Kommunikation

Für den Versand von E-Mails nutzen wir den Dienst von ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.

E-Mails werden für folgende Zwecke versendet:

• Bestätigung der Registrierung
• Buchungsbestätigungen und Stornierungen
• Kurserinnerungen
• Zahlungsbestätigungen
• Wichtige Account-Benachrichtigungen

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

13. Cookies und ähnliche Technologien

Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Plattform erforderlich sind (z.B. Authentifizierung, Session-Verwaltung). Optionale Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.

Detaillierte Informationen finden Sie in unserer Cookie-Richtlinie.

Sie können Ihre Cookie-Einstellungen jederzeit anpassen:

14. Hosting

Unsere Plattform wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet.

• Verarbeitete Daten: IP-Adressen, Zugriffsdaten, Meta-Daten
• Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
• Datenschutzhinweise Vercel: https://vercel.com/legal/privacy-policy

15. Server-Log-Dateien

Bei jedem Zugriff auf unsere Plattform werden automatisch folgende Daten in Server-Log-Dateien erfasst:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• IP-Adresse des zugreifenden Rechners
• Uhrzeit der Serveranfrage

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Löschung: Log-Dateien werden nach spätestens 30 Tagen gelöscht.

16. Kontaktformular

Wenn Sie uns über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

• Verarbeitete Daten: Name, E-Mail-Adresse, Nachrichteninhalt sowie technische Herkunftsinformationen (Session Storage)
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
• Löschung: Nach abschließender Bearbeitung der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen

17. Drittanbieter und Auftragsverarbeiter

Zur Erbringung unserer Dienste setzen wir folgende Drittanbieter ein:

Für US-amerikanische Anbieter bestehen Garantien durch das EU-US Data Privacy Framework bzw. Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

18. Datenweitergabe an Studios

Bei einer Kursbuchung werden folgende Daten an das jeweilige Studio weitergegeben:

• Name und E-Mail-Adresse
• Buchungsdetails (Kurs, Datum, Uhrzeit)

Die Studios sind für die Verarbeitung der übermittelten Daten eigenverantwortlich. Zwischen Bookicorn und den Studios besteht ein Auftragsverarbeitungsvertrag (AVV).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

19. Betroffenenrechte

Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre verarbeiteten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hey@bookicorn.net

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.

• Handels- und steuerrechtliche Aufbewahrungsfristen: bis zu 10 Jahre (§ 257 HGB, § 147 AO)
• Buchungsdaten: für die Dauer der Geschäftsbeziehung, danach gemäß gesetzlicher Aufbewahrungsfristen
• Nutzerkonten: Löschung innerhalb von 30 Tagen nach Kontolöschung
• Server-Logs: Löschung nach 30 Tagen

21. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes bzw. der Datenverarbeitung anzupassen. Die aktuelle Version ist stets auf dieser Seite verfügbar.

23. Stand

Stand: März 2026