Datenschutzerklärung

RE:FORM STUDIO UG (haftungsbeschränkt)

Stand: 01.07.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

RE:FORM STUDIO UG (haftungsbeschränkt)
Bahnhofstraße 28
33758 Schloß Holte-Stukenbrock
Deutschland
Vertreten durch den Geschäftsführer: Viktor Wiens
E-Mail: info@re-form-studio.de
Telefon: 015562 063379

Diese Datenschutzerklärung gilt für unsere Website, unsere Kommunikation mit dir sowie für die Organisation, Buchung und Durchführung unserer Studioleistungen, soweit wir hierfür verantwortlich sind.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, die Bearbeitung von Anfragen, die Durchführung von Buchungen, die Zahlungsabwicklung, die Organisation und Durchführung unserer Kurse sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Dabei können insbesondere folgende Datenkategorien verarbeitet werden:

• Bestandsdaten, z. B. Name und Kund:innenkonto
• Kontaktdaten, z. B. E-Mail-Adresse, Telefonnummer und Anschrift, soweit erforderlich
• Buchungs-, Kurs-, Ticket- und Vertragsdaten
• Zahlungsinformationen bzw. Zahlungsbestätigungen, jedoch grundsätzlich keine vollständigen Kreditkartendaten bei uns
• Kommunikationsdaten, z. B. Inhalte von E-Mails oder Anfragen
• technisch erforderliche Nutzungsdaten beim Besuch unserer Website, z. B. IP-Adresse und Server-Logfiles
• freiwillig mitgeteilte Gesundheitsangaben, soweit diese für eine sichere Teilnahme am Training relevant sind
• Einwilligungs- und Widerrufsdaten, z. B. Cookie- oder Marketing-Einwilligungen.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a, b, c und f DSGVO. Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, erfolgt dies grundsätzlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, soweit keine andere gesetzliche Grundlage einschlägig ist.

3. Hosting und Server-Logfiles

Unsere Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• aufgerufene Seiten bzw. Dateien
• übertragene Datenmenge und Statusmeldungen.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und zuverlässigen Betrieb unserer Website.

Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du in der Regel an „https://“ in der Adresszeile deines Browsers. Dadurch sollen Daten, die du an uns übermittelst, vor dem Mitlesen durch Dritte geschützt werden.

5. Cookies, Einwilligungsmanagement und ähnliche Technologien

Wir verwenden auf unserer Website technisch notwendige Cookies bzw. ähnliche Technologien, soweit diese für den Betrieb der Website erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unserer Website.

Soweit Analyse-, Statistik-, Marketing- oder sonstige nicht technisch notwendige Dienste eingesetzt werden oder Informationen auf deinem Endgerät gespeichert bzw. ausgelesen werden, erfolgt dies nur nach deiner vorherigen Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit wir ein Cookie- oder Consent-Tool einsetzen, verarbeitet dieses deine Einwilligungsentscheidung, den Zeitpunkt der Entscheidung und technische Informationen, um deine Auswahl zu dokumentieren und umzusetzen.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn du uns per E-Mail oder telefonisch kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Hierzu können insbesondere Name, Kontaktdaten, Inhalt der Nachricht und gegebenenfalls weitere von dir mitgeteilte Informationen gehören.

Die Verarbeitung erfolgt je nach Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer ordnungsgemäßen Bearbeitung von Anfragen.

7. Kursbuchungen über Eversports

Für die Buchung und Verwaltung unserer Kurse, Tickets und Mehrfachkarten nutzen wir Eversports. Je nach Buchungsvorgang können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer
• Buchungsdetails, Kursdaten, Ticketdaten und Teilnahmeinformationen
• Kund:innenkonto bzw. Eversports-Profilinformationen
• gegebenenfalls freiwillige Zusatzangaben
• Zahlungsstatus und Zahlungsbestätigungen.

Wenn du über unsere Website eine Buchung vornimmst, ein Eversports-Widget nutzt oder auf Eversports weitergeleitet wirst, werden die hierfür erforderlichen Daten durch Eversports verarbeitet bzw. an Eversports übermittelt. Die Verarbeitung durch uns erfolgt zur Durchführung des Buchungs- und Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Eversports die Buchungsdaten in unserem Auftrag verarbeitet, geschieht dies im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.

Eversports kann daneben eigene Datenverarbeitungen vornehmen, insbesondere für dein Eversports-Konto, die technische Bereitstellung der Plattform, Zahlungsabwicklung, Support, Sicherheit und eigene rechtliche Pflichten. Ergänzende Informationen findest du in den Datenschutzhinweisen von Eversports.

8. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt in der Regel online über Eversports bzw. über die dort eingebundenen Zahlungsdienstleister, z. B. Kreditkarten-, SEPA-, Stripe- oder sonstige Zahlungsanbieter, soweit diese im Buchungsprozess angeboten werden.

Wir erhalten dabei grundsätzlich nur die Informationen, die für die Buchung und Zahlungszuordnung erforderlich sind, insbesondere Zahlungsstatus, Zahlungsbestätigungen und buchungsbezogene Angaben, jedoch keine vollständigen Kreditkartendaten.

Die Verarbeitung erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

9. Kommunikation zu Buchungen und Kursen

Wir verwenden deine Kontaktdaten, um dir organisatorische Informationen zu deinen Buchungen und unseren Leistungen zu senden, zum Beispiel:

• Buchungsbestätigungen
• Erinnerungen
• Informationen über Ausfälle, Änderungen oder Wartelistenplätze
• organisatorische Hinweise zu deinem Termin oder Kurs
• Informationen zu gebuchten Tickets, Guthaben oder Mehrfachkarten.

Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung des Vertrags erforderlich ist. Soweit organisatorische Hinweise außerhalb eines konkreten Vertragsverhältnisses erforderlich sind, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

10. Freiwillige Gesundheitsangaben und Schwangerschaft

Soweit du uns vor oder im Rahmen eines Trainings freiwillig Angaben zu gesundheitlichen Einschränkungen, Beschwerden, Verletzungen, Schwangerschaft oder sonstigen körperlichen Besonderheiten machst, verarbeiten wir diese Angaben ausschließlich zum Zweck einer sicheren und angemessenen Durchführung des Trainings sowie zur Prüfung, ob eine Teilnahme möglich ist.

Gesundheitsdaten sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Die Verarbeitung solcher Angaben erfolgt grundsätzlich nur, wenn du uns hierfür ausdrücklich deine Einwilligung erteilt hast. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ohne erforderliche Gesundheitsangaben kann eine Teilnahme im Einzelfall aus Sicherheitsgründen eingeschränkt oder ausgeschlossen sein, wenn wir sonst eine sichere Durchführung des Trainings nicht beurteilen können.

11. Foto-, Video- und Tonaufnahmen im Studio

Foto-, Video- oder Tonaufnahmen von Teilnehmer:innen erstellen oder veröffentlichen wir grundsätzlich nur, wenn hierfür eine ausdrückliche Einwilligung vorliegt oder eine andere gesetzliche Grundlage besteht. Dies gilt insbesondere für Veröffentlichungen auf unserer Website, in sozialen Medien oder zu Werbezwecken.

Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bereits erfolgte rechtmäßige Verarbeitungen bis zum Widerruf bleiben unberührt.

12. Google Tag Manager

Wir nutzen auf unserer Website den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient der Verwaltung und Ausspielung von Tags und Skripten auf unserer Website.

Der Google Tag Manager selbst ist ein Verwaltungstool. Über den Google Tag Manager können jedoch andere Dienste geladen oder gesteuert werden, die ihrerseits personenbezogene Daten verarbeiten oder Cookies bzw. ähnliche Technologien einsetzen. Solche einwilligungsbedürftigen Dienste werden nur nach deiner vorherigen Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Soweit der Google Tag Manager ausschließlich zur technisch kontrollierten Ausspielung notwendiger Inhalte oder zur Umsetzung deiner Einwilligungsentscheidung eingesetzt wird, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG beruhen. Unser berechtigtes Interesse liegt dann in der technischen Verwaltung unserer Website und der rechtskonformen Steuerung eingebundener Dienste.

Bei der Nutzung von Google-Diensten kann eine Übermittlung personenbezogener Daten an Google-Gesellschaften und Server außerhalb der EU bzw. des EWR, insbesondere in die USA, nicht ausgeschlossen werden. Dies erfolgt nach den gesetzlichen Voraussetzungen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, soweit der Empfänger entsprechend zertifiziert ist, oder auf Grundlage geeigneter Garantien wie Standardvertragsklauseln.

13. Google Analytics

Sofern auf unserer Website Google Analytics (Google Analytics 4) eingesetzt wird, erfolgt dies zur Reichweitenmessung und Erstellung von Nutzungsstatistiken. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“).

Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse der Benutzung unserer Website ermöglichen.

Der Einsatz von Google Analytics erfolgt ausschließlich, wenn du zuvor über unser Cookie-Consent-Tool eingewilligt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Im Rahmen der Nutzung kann es zu einer Übermittlung deiner IP-Adresse und weiterer Nutzungsdaten an Server von Google auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, unter anderem in die USA, kommen. Google Ireland Limited bzw. mit ihr verbundene Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert, sodass insoweit ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO als Grundlage für die Datenübermittlung besteht.

Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics findest du in der Datenschutzerklärung von Google (policies.google.com/privacy).

14. Google Maps

Sofern auf unserer Website Google Maps eingebunden wird, erfolgt dies insbesondere zur Anzeige unseres Studio-Standorts. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Laden der Karte wird deine IP-Adresse an Server von Google, unter anderem in den USA, übertragen und dort verarbeitet. Auf diese Datenverarbeitung durch Google haben wir keinen unmittelbaren Einfluss.

Die Einbindung von Google Maps erfolgt erst, nachdem du der Nutzung über unser Cookie-Consent-Tool zugestimmt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen findest du in der Datenschutzerklärung von Google (policies.google.com/privacy).

15. Google Fonts und sonstige externe Inhalte

Soweit auf unserer Website Schriftarten, Karten, Videos, Social-Media-Inhalte oder sonstige externe Inhalte eingebunden werden, kann beim Aufruf dieser Inhalte eine Verbindung zu Servern des jeweiligen Anbieters hergestellt werden. Dabei können insbesondere IP-Adresse, Browserinformationen und technische Nutzungsdaten verarbeitet werden.

Wir binden Schriftarten nach Möglichkeit lokal ein, damit keine Verbindung zu externen Servern erforderlich ist. Soweit externe Inhalte nicht technisch erforderlich sind oder Cookies bzw. ähnliche Technologien einsetzen, erfolgt die Einbindung nur nach deiner Einwilligung. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

16. Social-Media-Links und Online-Präsenzen

Unsere Website kann Links zu unseren Profilen in sozialen Netzwerken enthalten, z. B. Instagram. Solange du einen solchen Link nicht anklickst, werden über einfache Links grundsätzlich keine Daten an den jeweiligen Anbieter durch uns übermittelt.

Wenn du unsere Social-Media-Profile aufrufst oder mit ihnen interagierst, verarbeitet der jeweilige Plattformanbieter personenbezogene Daten in eigener Verantwortung. Für diese Datenverarbeitung gelten die Datenschutzhinweise des jeweiligen Plattformanbieters.

17. Werbung, Newsletter und Direktmarketing

Wir senden dir werbliche Nachrichten, Newsletter oder vergleichbare Marketingmitteilungen grundsätzlich nur, wenn du hierzu eingewilligt hast oder eine gesetzliche Erlaubnis besteht. Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. a DSGVO.

Organisatorische Nachrichten zu bestehenden Buchungen, Kursänderungen, Absagen oder Vertragsinformationen sind keine Werbung und können zur Vertragsdurchführung erforderlich sein.

18. Empfänger personenbezogener Daten

Eine Weitergabe deiner personenbezogenen Daten erfolgt nur, soweit dies erforderlich ist oder eine gesetzliche Grundlage besteht. Empfänger können insbesondere sein:

• Hosting-Dienstleister, insbesondere IONOS
• Buchungs- und Verwaltungsplattform Eversports
• im Buchungsprozess eingebundene Zahlungsdienstleister
• IT-, Website- und Wartungsdienstleister
• Steuerberatung bzw. buchhalterische Dienstleister
• Behörden, Gerichte oder sonstige öffentliche Stellen, soweit wir hierzu gesetzlich verpflichtet sind
• sonstige Dienstleister, soweit sie für die genannten Zwecke erforderlich sind.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit gesetzlich erforderlich.

19. Drittlandübermittlungen

Soweit wir Dienste einsetzen, bei denen eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden kann, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen.

Eine Übermittlung kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, z. B. für zertifizierte Unternehmen nach dem EU-U.S. Data Privacy Framework, oder auf Grundlage geeigneter Garantien wie EU-Standardvertragsklauseln erfolgen. Trotz solcher Garantien kann bei Drittlandübermittlungen ein von der EU abweichendes Datenschutzniveau bestehen.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Das bedeutet insbesondere:

• technische Protokolldaten nur für einen begrenzten Zeitraum, soweit dies für den sicheren Betrieb der Website erforderlich ist
• Kontaktdaten und Anfragen bis zur abschließenden Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Buchungs-, Vertrags- und Abrechnungsdaten für die Dauer der Vertragsabwicklung sowie darüber hinaus im Rahmen gesetzlicher Aufbewahrungsfristen
• steuer- und handelsrechtlich relevante Unterlagen entsprechend den gesetzlichen Aufbewahrungsfristen, insbesondere gemäß § 257 HGB und § 147 AO (in der Regel sechs bzw. zehn Jahre)
• Gesundheitsangaben grundsätzlich nur solange, wie dies für den jeweiligen Zweck erforderlich ist oder bis zum Widerruf deiner Einwilligung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einwilligungsnachweise für die Dauer, die zur Dokumentation der Einwilligung und zur Verteidigung gegen mögliche Ansprüche erforderlich ist.

21. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

• Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an uns, z. B. per E-Mail an info@re-form-studio.de.

22. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

23. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde für unser Unternehmen ist in der Regel:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Website: www.ldi.nrw.de

24. Datenschutzbeauftragter

Wir sind derzeit nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Sollte künftig eine gesetzliche Verpflichtung zur Benennung bestehen, werden die entsprechenden Kontaktdaten hier veröffentlicht.

25. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich oder vertraglich erforderlich.

Ohne die Angabe der für die Buchung und Vertragsdurchführung notwendigen Daten, insbesondere Name, Kontaktdaten, Buchungs- und gegebenenfalls Zahlungsdaten, ist eine Buchung unserer Kurse in der Regel nicht möglich.

Soweit Gesundheitsangaben für die sichere Durchführung eines bestimmten Trainingsangebots erforderlich sind, kann die Teilnahme im Einzelfall ohne diese Angaben eingeschränkt oder ausgeschlossen sein. Die Angabe solcher Daten erfolgt jedoch grundsätzlich freiwillig und auf Grundlage deiner ausdrücklichen Einwilligung.

26. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

27. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, unsere Website, eingesetzte Dienste oder unsere angebotenen Leistungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.