AYA Latin Dance Academy

Datenschutz­erklärung

Stand: Oktober 2026

Verantwortlicher

AYA Latin Dance Academy GbR, vertreten durch Anne Böhm und Anichi Pérez
Rosastraße 9
79098 Freiburg im Breisgau
Deutschland
Telefon: +49 176 63132283
E-Mail: [email protected]

Einen Datenschutzbeauftragten müssen wir nicht benennen. Die vollständigen Anbieterangaben findest du im Impressum.

Überblick

Diese Website hat kein Kontaktformular, keinen Login und keinen Newsletter. Du musst keine personenbezogenen Daten angeben, um sie zu nutzen. Marketing-Dienste (Google Tag Manager mit Google Ads, Meta-Pixel) und YouTube laden nur, wenn du im Cookie-Banner einwilligst. Für eine anonyme Besucherstatistik ohne Cookies nutzen wir Plausible Analytics (siehe unten). Kurse, Probestunden, Verträge und Gutscheine buchst du über das Buchungssystem StudioBook, das sich in einem Seitenpanel über dieser Website öffnet. Was dabei passiert, steht unten unter „Kursplan“, „Buchungs-Panel“ und „Buchung, Vertrag und Kundenkonto“.

Hosting und Server-Logdaten

Diese Website wird von unserem Dienstleister ORVA Design (Marcel Jurna, Kürten) betreut und auf Cloudflare Pages gehostet. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit der Anfrage, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Diese Daten dienen dem störungsfreien Betrieb, der Auslieferung der Inhalte und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cloudflare verarbeitet diese Daten als Auftragsverarbeiter (Art. 28 DSGVO). Da Cloudflare Daten auch in den USA verarbeiten kann, stützt sich die Übermittlung auf die Zertifizierung unter dem EU-US Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen: cloudflare.com/privacypolicy.

Einwilligung und Cookie-Einstellungen

Beim ersten Besuch fragt dich ein Banner, welche Dienste du erlaubst: Marketing (Google Tag Manager mit Google Ads und dem Meta-Pixel) und Externe Medien (YouTube). „Alle akzeptieren“ und „Nur notwendige“ stehen gleichwertig nebeneinander; ohne deine Zustimmung bleibt es bei den notwendigen Funktionen. Deine Auswahl und ihr Datum speichern wir im Speicher deines Browsers (localStorage, Eintrag „aya-consent“), damit das Banner nicht bei jedem Aufruf erscheint. Nach zwölf Monaten fragen wir erneut. Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: über hier oder unten auf jeder Seite. Ziehst du eine Einwilligung zurück, löschen wir die zugehörigen Cookies und laden die Seite ohne den Dienst neu.

Schriftarten

Diese Website lädt Schriftarten über Bunny Fonts (BunnyWay d.o.o., Ljubljana, Slowenien, Server innerhalb der EU). Google Fonts wird nicht eingesetzt. Beim Laden wird die IP-Adresse an den Anbieter übermittelt; nach dessen Angaben werden IP-Adressen weder protokolliert noch gespeichert, und es werden keine Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche, schnelle Darstellung der Schrift).

Fotos und Videos

Alle Fotos und die kurzen, stummen Videoschleifen auf dieser Website liegen auf unserem eigenen Server und werden ohne Dritte ausgeliefert. Die längeren Videos mit Ton liegen auf YouTube — siehe nächster Abschnitt.

YouTube-Videos (erst nach Klick)

Einige Videos kannst du in voller Länge abspielen. Sie stammen von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Bis du ein Video startest, wird keine Verbindung zu YouTube aufgebaut; auch die Vorschaubilder liegen auf unserem eigenen Server. Hast du „Externe Medien“ im Cookie-Banner erlaubt, startet das Video direkt; sonst fragen wir vor jedem Video nach und laden es nur, wenn du „Video abspielen“ wählst. Dabei werden insbesondere deine IP-Adresse und technische Angaben zum Gerät an Google übermittelt, YouTube kann Cookies und ähnliche Einträge auf deinem Gerät speichern, und bist du bei Google angemeldet, kann YouTube das Ansehen deinem Konto zuordnen; Google kann Daten auch in den USA verarbeiten (EU-US Data Privacy Framework). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: policies.google.com/privacy.

Reichweitenmessung mit Plausible Analytics

Um zu verstehen, welche Seiten gefunden werden und woher Besucher kommen, setzen wir Plausible Analytics ein. Plausible ist ein datenschutzfreundliches Statistikwerkzeug, das keine Cookies verwendet und nichts auf deinem Endgerät speichert. Erfasst werden ausschließlich zusammengefasste, anonyme Kennzahlen wie aufgerufene Seiten, Herkunftsland, Gerätetyp, die verweisende Website und Kampagnen-Kennzeichen im Link (z. B. „utm_source“ einer Anzeige).

Deine IP-Adresse wird dabei nur kurzzeitig im Arbeitsspeicher verarbeitet, um daraus zusammen mit einem täglich wechselnden Schlüssel einen anonymen Zähler zu bilden. Sie wird nicht gespeichert. Es entsteht kein Profil, und eine Identifizierung einzelner Personen ist nicht möglich.

Zusätzlich zählt Plausible einzelne Schritte auf dem Weg zur Buchung als anonyme Ereignisse: das Öffnen der Buchung oder des Gutscheins, den Wechsel zur Bezahlung bzw. Anmeldung (mit Art und Betrag des Angebots, etwa Probestunde oder Vertrag), eine Buchung im Buchungs-Panel, das Herunterladen des Stundenplans sowie Klicks auf unsere E-Mail-, Telefon- oder WhatsApp-Links. Auch diese Ereignisse werden nur zusammengefasst ausgewertet und lassen keinen Rückschluss auf deine Person zu.

Die Statistik läuft auf einem Server in Deutschland, den unser Dienstleister ORVA Design für uns betreibt (Auftragsverarbeitung nach Art. 28 DSGVO). Eine Übermittlung an Dritte oder in Drittstaaten findet nicht statt. Weil weder Cookies gesetzt noch Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist nach § 25 TDDDG keine Einwilligung erforderlich; Plausible erscheint deshalb nicht im Cookie-Banner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots. Weitere Informationen: plausible.io/data-policy.

Google Tag Manager und Google Ads (nur mit Einwilligung)

Erlaubst du „Marketing“, laden wir den Google Tag Manager der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager ist ein Werkzeug, über das wir unsere Werbe-Dienste einbinden; er selbst wertet nichts aus, beim Laden wird aber deine IP-Adresse an Google übermittelt. Über ihn laden wir:

Über den Google Consent Mode erfahren die Dienste, was du erlaubt hast, und richten sich danach. Öffnest du das Buchungs-Panel, buchst du einen Kurs oder gehst du zur Bezahlung, melden wir das als Ereignis („aya_booking_open“, „aya_booking_complete“, „aya_checkout_start“, „aya_conversion“) – ohne Namen; bei einer Buchung nur Art (z. B. Probestunde, Vertrag), Betrag und eine Buchungsnummer. Das Buchungssystem StudioBook selbst setzt dafür keine Cookies; es teilt dieser Seite nur mit, dass eine Buchung abgeschlossen wurde. Google verarbeitet die Daten für Google Ads in eigener Verantwortung und kann sie auch in den USA verarbeiten (EU-US Data Privacy Framework). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: policies.google.com/privacy und business.safety.google/privacy.

Meta-Pixel (nur mit Einwilligung)

Erlaubst du „Marketing“, lädt der Tag Manager den Meta-Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland), dem Anbieter von Facebook und Instagram. Der Pixel meldet Meta, welche Seiten du aufrufst, ob du das Buchungs-Panel öffnest, zur Bezahlung gehst oder eine Buchung abschließt (Ereignisse „BookingOpened“, „InitiateCheckout“, „Lead“ bzw. „MemberBooking“; bei einer Buchung nur Art, Betrag und eine Buchungsnummer zum Abgleich, keine Namen), zusammen mit deiner IP-Adresse, Browser- und Geräteangaben sowie Cookies wie „_fbp“ (90 Tage). Damit messen wir, ob unsere Anzeigen auf Facebook und Instagram wirken, und können sie Menschen zeigen, die sich für unsere Kurse interessieren. Hast du ein Konto bei Meta, kann Meta den Besuch diesem Konto zuordnen.

Für das Erheben und Übermitteln dieser Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten auch in den USA verarbeiten (EU-US Data Privacy Framework). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: facebook.com/privacy/policy.

Kursplan

Den Kursplan führt die Tanzschule nur an einer Stelle: im Buchungssystem StudioBook. Damit die Wochenübersicht auf dieser Website immer stimmt, lädt dein Browser auf Seiten mit Kursplan die öffentlichen Kursdaten (Kursname, Wochentag, Uhrzeit, Lehrkraft, Level) direkt von den Servern von StudioBook und deren Datenbank-Dienstleister Supabase. Dabei werden technisch notwendige Verbindungsdaten übermittelt, insbesondere deine IP-Adresse. Es werden dabei keine Cookies gesetzt und keine Daten über dich abgefragt oder gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (aktueller, richtiger Kursplan).

Buchungs-Panel

Damit du für eine Buchung diese Website nicht verlassen musst, bindet jede Seite ein kleines Skript von StudioBook (studiobook.app) ein. Damit sich das Buchungs-Panel ohne Wartezeit öffnet, lädt das Skript die Buchungsseite der Tanzschule im Hintergrund vor, sobald diese Seite fertig geladen ist (nicht bei aktiviertem Datensparmodus). Dabei werden technisch notwendige Verbindungsdaten an StudioBook und dessen Hosting-Dienstleister übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit sowie Browserangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, dir die Buchung ohne Umweg anzubieten. Jeder Buchen-Button ist zugleich ein gewöhnlicher Link: Öffnest du ihn in einem neuen Tab, nutzt du die Buchungsseite direkt auf studiobook.app.

Speicherung in deinem Browser. Ohne deine Einwilligung setzt diese Website keine Cookies; sie speichert nur deine Auswahl im Cookie-Banner (siehe oben). Das Buchungs-Panel legt technische Einträge im Speicher deines Browsers ab: Name und Logo der Tanzschule für die laufende Sitzung, ob du das Panel auf volle Breite gestellt hast, sowie — im Speicherbereich von studiobook.app — Spracheinstellung, zwischengespeicherte öffentliche Studiodaten und, wenn du dich anmeldest, deine Anmeldung. Diese Einträge enthalten keine Kennung zur Wiedererkennung, werden nicht für Werbung oder Tracking genutzt und dienen allein der Buchungsfunktion (§ 25 Abs. 2 Nr. 2 TDDDG); dafür braucht es keine Einwilligung.

Buchung, Vertrag und Kundenkonto

Für Probestunden, Kursbuchungen, Verträge, Gutscheine und das Kundenkonto nutzt die Tanzschule das Buchungssystem StudioBook (Marcel Jurna, Am Glockenberg 52, 51515 Kürten). Verarbeitet werden insbesondere Name, E-Mail-Adresse, gebuchte Kurse, Verträge und Zahlungsstatus, bei Verträgen mit Mindestlaufzeit auch die Anschrift. Buchst du für ein Kind, gibst du als erziehungsberechtigte Person dessen Namen und Alter an. Diese Angaben brauchen wir, um den Vertrag zu schließen und durchzuführen; ohne sie ist eine Buchung nicht möglich.

StudioBook verarbeitet die Daten im Auftrag der Tanzschule (Art. 28 DSGVO) und nutzt sie nicht für eigene Zwecke. Die Datenbank liegt in der EU (Frankfurt am Main). Für Buchungs-E-Mails und die Zahlungsabwicklung setzt StudioBook weitere Dienstleister ein, teils mit Sitz in den USA; die aktuelle Liste steht unter studiobook.app/legal/dpa. Zahlungen wickelt Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland), etwa per Karte oder SEPA-Lastschrift; Stripe kann Daten auch in den USA verarbeiten (EU-US Data Privacy Framework).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten. Vertrags- und Rechnungsdaten bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt (bis zu zehn Jahre); dein Kundenkonto kannst du jederzeit mit einer formlosen Nachricht löschen lassen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Kontaktaufnahme

Wenn du uns per E-Mail oder Telefon kontaktierst, werden die Daten, die du uns mitteilst (Name, Kontaktdaten, Inhalt der Nachricht), ausschließlich zur Bearbeitung deiner Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald der Zweck entfallen ist und keine Aufbewahrungspflichten entgegenstehen. Unsere E-Mails werden bei STRATO GmbH, Berlin gehostet.

Links zu sozialen Netzwerken

Instagram, YouTube und Facebook sind auf dieser Website nur verlinkt, nicht eingebettet. Erst wenn du einen dieser Links anklickst, verlässt du diese Website, und es gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

Deine Rechte

Nach der DSGVO stehen dir folgende Rechte zu:

Für die Ausübung genügt eine formlose Nachricht an [email protected].

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Stuttgart — www.baden-wuerttemberg.datenschutz.de.

SSL-/TLS-Verschlüsselung

Diese Website wird ausschließlich verschlüsselt übertragen (HTTPS).

Änderungen

Diese Datenschutzerklärung hat den Stand Oktober 2026. Die jeweils aktuelle Fassung findest du immer auf dieser Seite.