1. Verantwortlicher
Zaya Club Pilates, Inhaber Ilyas Seven, Falckensteinstr. 47-48, 10997 Berlin, E-Mail: hi@zayaclub.com.
2. Hosting, Domain und Server-Protokolle
Die Website wird über Vercel Inc. (USA) gehostet. Beim Abruf verarbeitet Vercel technisch erforderliche Verbindungs- und Protokolldaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Statuscode, Browser-/User-Agent-Informationen, Anfrage-ID und grobe Regionsangaben. Dies dient der sicheren und zuverlässigen Auslieferung, Fehleranalyse und Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Vercel verarbeitet Daten auch in den USA und weiteren Ländern, in denen Vercel oder Unterauftragsverarbeiter tätig sind. Für Drittlandübermittlungen verweist Vercel auf EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.
Im aktuell genutzten Hobby-Tarif werden Runtime-Logs laut Vercel für 1 Stunde vorgehalten. Andere servicebezogene Daten bewahrt Vercel nach eigenen Angaben nur so lange auf, wie dies für den jeweiligen Zweck oder rechtliche und vertragliche Pflichten erforderlich ist. Das bedeutet nicht, dass sämtliche Vercel-Daten nach einer Stunde gelöscht sind.
Im Hobby-Tarif sieht Vercel standardmäßig die Nutzung von Projektinhalten für KI-Modelltraining vor. Für das ZAYA-Projekt ist diese Datenfreigabe in den Vercel-Projekteinstellungen deaktiviert. Laut Vercel gilt die Abwahl für künftige Nutzungen und Weitergaben; ein früherer Datenaustausch wird dadurch nicht rückwirkend aufgehoben.
Die Domain und ihre DNS-Einstellungen werden über IONOS verwaltet. IONOS verarbeitet dabei die technischen Daten, die für Domainauflösung, DNS-Betrieb und Missbrauchsschutz erforderlich sind.
3. Sprach- und Datenschutzwahl
zaya-locale speichert die gewählte Sprache im Local Storage ohne automatische Ablaufzeit und in einem notwendigen First-Party-Cookie für 365 Tage. Das Cookie wird bei erneuter Sprachwahl aktualisiert. Zweck ist eine konsistente Sprache bei Seitenaufruf und Navigation. Local Storage und Cookie können in den Browser-Einstellungen gelöscht werden.
zaya-consent speichert die Entscheidung zu externen Diensten im Local Storage ohne automatische Ablaufzeit bis zur Änderung oder Löschung. Der Datensatz enthält die Entscheidung, eine Versionsnummer und den Zeitpunkt. Eine neue Consent-Version macht frühere erteilte Freigaben ungültig und fragt dafür erneut; frühere Ablehnungen können zur sicheren Blockierung migriert werden. Bei blockiertem Local Storage wird eine Ablehnung ersatzweise für die Sitzung und über das notwendige Cookie zaya-consent-denied für 365 Tage durchgesetzt; eine spätere Freigabe löscht diese Ersatzwerte.
4. Webanalyse und Marketing
ZAYA setzt zum Launch keine eigenständige Webanalyse und keine Marketing-Pixel ein. Insbesondere werden auf der First-Party-Website weder Google Analytics noch Retargeting-Pixel geladen. Mögliche Verarbeitungen innerhalb des externen BSport-Dienstes werden getrennt im folgenden Abschnitt behandelt und bleiben ohne Freigabe blockiert.
5. Buchungssystem BSport
Kursplan, Mitgliedschaften, Preise und Kundenkonto werden durch BSport bereitgestellt. Der Dienst und seine Netzwerkverbindungen werden erst nach ausdrücklicher Freigabe geladen. Die Freigabe kann jederzeit über die Datenschutz-Einstellungen widerrufen werden.
Nach Freigabe lädt ZAYA die BSport-Buchungsoberfläche. BSport kann dabei technisch notwendige Zugriffe und nach eigener Datenschutzerklärung auf Basis einer eigenen Einwilligung statistische Auswertungen vornehmen. ZAYA setzt zum Launch keine eigenen Analytics- oder Marketingdienste ein und kann BSports einzelne Verarbeitungszwecke im eingebundenen Dienst nicht einzeln steuern. Ohne Freigabe bleibt BSport auf dieser Website blockiert.
Die Freigabe externer Speicherung bzw. Zugriffe stützt sich auf § 25 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Daten, die für eine anschließend gewünschte Buchung oder Vertragsverwaltung erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet.
6. Event-Anfragen
Bei einer Event-Anfrage verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, Eventformat, Termin, Gästezahl und Nachricht, um die Anfrage zu beantworten und vorvertragliche Schritte durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben werden nicht für Werbung verwendet.
Zum Schutz vor missbräuchlichen Event-Anfragen wird die vom Vercel-Edge übermittelte IP-Adresse auf unserem Server mit einem geheimen Schlüssel mittels HMAC-SHA-256 pseudonymisiert, bevor Upstash kontaktiert wird. Die rohe IP-Adresse wird für diese Prüfung nicht an Upstash gesendet. Upstash Redis (Frankfurt) speichert für das Ratelimit einen pseudonymisierten Schlüssel und einen Anfragenzähler mit einer Ablaufzeit von 15 Minuten. Grundlage ist unser berechtigtes Interesse am Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO).
Die Anfrage wird über den E-Mail-Dienst Resend an hi@zayaclub.com übermittelt. Das Zielpostfach wird von IONOS betrieben.
Die im IONOS-Postfach sowie in Weiterleitungen und Kopien bei ZAYA gespeicherten Event-Anfragen werden grundsätzlich spätestens 180 Tage nach Eingang gelöscht. Eine frühere Löschung ist möglich, wenn die Anfrage erledigt ist und keine weitere Aufbewahrung erforderlich ist. Eine längere Aufbewahrung erfolgt nur, wenn aus der Anfrage ein Vertrag entsteht oder gesetzliche Aufbewahrungspflichten gelten. Für Resend gelten die in Abschnitt 7 genannten kürzeren Speicherfristen.
6a. Allgemeine Kontaktanfragen
Über das allgemeine Kontaktformular verarbeiten wir Name, E-Mail-Adresse, Betreff und Nachricht, um deine Anfrage zu beantworten. Bei Fragen vor einem möglichen Vertrag ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage; bei sonstigen allgemeinen Anfragen ist es unser berechtigtes Interesse an der Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben werden nicht für Werbung verwendet.
Zum Schutz vor Missbrauch gilt dieselbe IP-Pseudonymisierung und das 15-minütige Ratelimit über Upstash in Frankfurt wie bei Event-Anfragen. Die Nachricht wird über Resend an das von IONOS betriebene Postfach hi@zayaclub.com gesendet. Resend verarbeitet Nachrichten nach den in Abschnitt 7 genannten Bedingungen.
Allgemeine Kontaktanfragen im IONOS-Postfach sowie Weiterleitungen und Kopien bei ZAYA werden nach Abschluss der Bearbeitung grundsätzlich spätestens 180 Tage nach Eingang gelöscht. Eine längere Aufbewahrung erfolgt nur, wenn ein Vertrag entsteht oder gesetzliche Aufbewahrungspflichten gelten. ZAYA prüft diese Frist monatlich.
7. Empfänger und Übermittlungen
Empfänger können insbesondere Vercel als Hostinganbieter, IONOS für Domain, DNS und das Zielpostfach, Resend für Event- und Kontakt-E-Mails, Upstash für den Missbrauchsschutz und BSport für Buchungen, Mitgliedschaften und Kundenkonten sein, soweit dies für den jeweiligen Zweck erforderlich ist. Upstash verarbeitet in Frankfurt den pseudonymisierten Schlüssel und Anfragenzähler des Ratelimits, nicht die Inhalte der Anfragen.
Resend speichert nach eigenen Angaben E-Mail-Inhalte und Zustellprotokolle in den USA; die EU-Senderegion bedeutet keine EU-Datenspeicherung. Im hier genutzten Free-Tarif werden E-Mails und Protokolle laut Resend 30 Tage gespeichert, Sicherungskopien 7 Tage. Für Übermittlungen in die USA verweist Resend auf EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.
8. Deine Rechte
Zur Ausübung deiner Rechte genügt eine Nachricht an hi@zayaclub.com.
- Auskunft und Berichtigung (Art. 15 und 16 DSGVO)
- Löschung und Einschränkung (Art. 17 und 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
- Beschwerde bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit
