Datenschutzerklaerung

1. Verantwortlicher

Cansin Guenay & Rene Buckbesch GbR (Open Area Dance School)
Hohenzollernring 71, 22763 Hamburg
Telefon: +49 40 22852111
E-Mail: info@openarea-dance.com

2. Zweck des Portals

Dieses Portal ist ein internes Betriebsportal fuer Team-Mitglieder, Trainer und ausgewaehlte Partner. Es dient ausschliesslich der Organisation von Kursen, Raumbuchungen, Abrechnung, Kommunikation sowie internen Sicherheits- und Compliance-Prozessen.

3. Erfasste Daten

• Konto: Name, E-Mail, gehashtes Passwort (PBKDF2), Rolle/Stufe
• Session & Authentifizierung: Session-ID (HttpOnly-Cookie), 2FA-Status, Login-Versuche
• Audit: sicherheitsrelevante Aktionen (Login, Aenderungen, Admin-Zugriffe)
• Geraet & Netzwerk: User-Agent-Hash, IP-Adresse (auf /24 anonymisiert gespeichert)
• AGB/DSGVO-Consent: Zeitstempel, Version, anonymisierte IP, Signatur-Hash
• Fachdaten: Buchungen, Raeume, Termine, Rechnungen, Nachrichten

4. Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung), lit. c (rechtliche Verpflichtungen, z.B. steuer-/handelsrechtliche Aufbewahrung), lit. f (berechtigtes Interesse an IT-Sicherheit, Missbrauchspraevention, Beweissicherung).

5. Empfaenger / Auftragsverarbeiter

• Cloudflare, Inc. — Hosting, D1-Datenbank, R2-Storage, Edge-Worker (EU-Region bevorzugt)
• Resend — transaktionaler E-Mail-Versand (Login-Codes, Benachrichtigungen)
• Dropbox — Dokumenten-Ablage
• Google Calendar — Raumbuchungs-Synchronisation
• Virtuagym — Mitgliederdaten-Schnittstelle

Mit allen Dienstleistern bestehen Auftragsverarbeitungsvertraege (AVV).

Bei Cloudflare, Inc. (USA) erfolgt eine Datenubermittlung in ein Drittland. Diese erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (DPF), dem Cloudflare beigetreten ist, sowie erganzend auf Basis von EU-Standardvertragsklauseln.

6. Speicherdauer

• Sessions: bis Ablauf, dann sofortige Loeschung
• Auth-Challenges (2FA-Codes): 7 Tage
• Login-Versuche: 30 Tage
• Audit-Log: 365 Tage
• Perimeter-/Security-Events: 90-365 Tage je nach Schweregrad
• Fachdaten: bis Vertragsende plus gesetzliche Aufbewahrungsfristen (i.d.R. 10 Jahre HGB/AO)

7. Cookies

Wir verwenden ausschliesslich technisch notwendige Cookies (Session-Cookie, HttpOnly, Secure, SameSite=Strict). Es gibt keine Tracking-, Werbe- oder Analyse-Cookies. Daher ist keine Einwilligung nach § 25 Abs. 2 Nr. 2 TTDSG erforderlich.

8. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Loeschung (Art. 17), Einschraenkung (Art. 18), Datenuebertragbarkeit (Art. 20) und Widerspruch (Art. 21). Anfragen bitte per E-Mail an info@openarea-dance.com. Sie haben zudem ein Beschwerderecht bei der zustaendigen Aufsichtsbehoerde (Hamburgischer Beauftragter fuer Datenschutz und Informationsfreiheit).

9. Sicherheit

TLS-verschluesselte Uebertragung, PBKDF2-Passwoerter, 2FA-Pflicht fuer interne Bereiche, CSRF- und Rate-Limit-Schutz, IP- und Geraetebindung von Admin-Sessions, anonymisierte IP-Speicherung (/24).