Rechtliches
Datenschutzerklärung
Stand: 20. September 2026
1. Verantwortliche Stelle
Aydin, Pekyamaner GbR („11:11 Studios“)
Borchener Straße 72, 33098 Paderborn
Telefon: 05251 8748242 · E-Mail: info@1111studios.de
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, für die Buchung und Abwicklung unserer Kurse und für die Kommunikation mit dir erforderlich ist.
2. Hosting und Server-Logfiles
Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet; die Anwendung läuft in der Region Frankfurt am Main. Beim Aufruf der Website werden technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles verarbeitet, um die Seite auszuliefern und die Sicherheit des Systems zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Datenübermittlung in die USA ist durch die Standardvertragsklauseln der EU und die Zertifizierung von Vercel nach dem EU-US Data Privacy Framework abgesichert.
3. Kundenkonto, Buchungen und Datenbank
Für die Buchung unserer Kurse legst du ein Kundenkonto an. Dabei verarbeiten wir Name, E-Mail-Adresse, Telefonnummer (optional), deine Buchungen, Guthaben und Abonnements sowie Anwesenheiten und Absagen. Die Daten werden in einer Datenbank bei Supabase Inc. (970 Toa Payoh North, Singapur) gespeichert; der Datenbankserver steht in Frankfurt am Main. Die Anmeldung erfolgt per E-Mail-Link oder Passwort; dafür wird ein technisch notwendiges Sitzungs-Cookie gesetzt. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.
Bestandsdaten aus unserem früheren Buchungssystem (Eversports) haben wir zur Fortführung deines Guthabens und deiner Mitgliedschaft in das neue System übernommen.
4. Zahlungsabwicklung
Online-Zahlungen und Abonnements wickeln wir über Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) ab. Deine Zahlungsdaten (Kartendaten, Zahlungsmethode) werden ausschließlich bei Stripe erfasst und gespeichert; wir erhalten lediglich eine Bestätigung und eine Referenz der Zahlung. Stripe ist eigenständig verantwortlich für die Verarbeitung; Informationen findest du unter stripe.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5. E-Mail-Versand
Buchungsbestätigungen, Anmelde-Links, Hinweise zu deinem Abo und Rechnungen versenden wir über den Dienstleister Resend (Resend Inc., 2261 Market Street, San Francisco, CA 94114, USA) mit Servern in der EU. Verarbeitet werden dabei deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbliche Newsletter versenden wir nicht ohne deine ausdrückliche Einwilligung.
6. Cookies und Tracking
Wir setzen ausschließlich technisch notwendige Cookies ein (Sitzung im Kundenkonto und im Adminbereich). Es werden keine Analyse-, Werbe- oder Tracking-Dienste eingebunden. Schriften werden lokal von unserem Server ausgeliefert, es findet keine Verbindung zu Google Fonts statt.
7. Kontakt per E-Mail oder Telefon
Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die dabei mitgeteilten Daten zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7a. Terminanfrage Physiotherapie
Über das Formular unter /termin-vereinbaren kannst du einen Physiotherapie-Termin anfragen. Wir verarbeiten dabei Name, Telefonnummer, E-Mail-Adresse, die Angabe, ob ein Rezept vorliegt, deine freiwilligen Angaben zu Beschwerden, Wunschzeiten und Hausbesuch sowie – falls du es hochlädst – ein Foto deines Rezepts. Angaben zu deiner Gesundheit sind besondere Kategorien personenbezogener Daten; wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die übrigen Angaben zur Anbahnung der Behandlung (Art. 6 Abs. 1 lit. b DSGVO). Die Einwilligung kannst du jederzeit per E-Mail an uns widerrufen.
Die Anfrage wird in unserer Datenbank bei Supabase (Server in Frankfurt am Main) gespeichert, das Rezept-Foto in einem nicht öffentlichen Speicher, auf den nur unser Praxisteam über zeitlich begrenzte Links zugreifen kann. Per E-Mail (Resend) erhält die Praxis eine Benachrichtigung ohne das Rezept-Foto; du bekommst eine Eingangsbestätigung. Anfragen samt Rezept-Foto löschen wir spätestens 90 Tage nach Eingang automatisch – Behandlungsunterlagen, die nach dem Termin entstehen, unterliegen den gesetzlichen Aufbewahrungspflichten.
8. Instagram
Auf unserer Website verlinken wir auf unser Instagram-Profil. Erst mit dem Klick auf den Link verlässt du unsere Website; für die Verarbeitung dort ist Meta Platforms Ireland Ltd. verantwortlich.
9. Speicherdauer
Kontodaten speichern wir, solange dein Kundenkonto besteht. Buchungs- und Zahlungsdaten bewahren wir im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu zehn Jahre) auf. Du kannst dein Konto jederzeit löschen lassen; wir löschen dann alle Daten, die nicht einer Aufbewahrungspflicht unterliegen.
10. Deine Rechte
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wende dich dafür einfach an info@1111studios.de. Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
11. Datensicherheit
Die Website wird ausschließlich über eine verschlüsselte Verbindung (TLS) ausgeliefert. Der Zugriff auf Kundendaten ist auf die Inhaberinnen des Studios beschränkt und passwortgeschützt.