Datenschutzerklärung

1. Verantwortlicher

wellbewell GmbH, Linderhofstraße 11, 81377 München, E-Mail: info@wellbewell.de (vertreten durch die Geschäftsführung, siehe auch Impressum).

2. Bereitstellung der Plattform & Server-Logfiles

Beim Aufruf unserer Website erfassen wir automatisch technische Informationen (Server-Logfiles), wie z. B.:
• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL / Dateiname
• Browsertyp und -version, Betriebssystem

Zweck & Rechtsgrundlage: Die Verarbeitung erfolgt zur Gewährleistung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit und Stabilität auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nach Erreichung des Zwecks (in der Regel nach wenigen Tagen) gelöscht.

3. Registrierung, Nutzerkonto & Abonnements

Zur Nutzung von STUDIO B erheben wir:
• Stammdaten: Name, E-Mail-Adresse
• Vertrags- & Nutzungsdaten: Abo- und Zahlungsstatus (aktiv, Probephase, gekündigt), Wiedergabefortschritt von Inhalten

Zweck & Rechtsgrundlage: Die Verarbeitung ist für den Abschluss und die Durchführung des Nutzungsvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

4. Kündigungsformular

Über die Schaltfläche Verträge hier kündigen können Sie Ihren Vertrag ohne Anmeldung kündigen (§ 312k BGB). Dabei erheben wir:
• Vorname, Nachname und E-Mail-Adresse
• Art der Kündigung (ordentlich oder außerordentlich) und bei einer außerordentlichen Kündigung den von Ihnen angegebenen Grund
• den gewünschten Beendigungszeitpunkt
• eine freiwillige Nachricht, sofern Sie eine eingeben
• Datum und Uhrzeit des Eingangs

Zweck & Rechtsgrundlage: Wir benötigen diese Angaben, um Ihre Kündigungserklärung Ihrem Vertrag zuzuordnen und auszuführen (Art. 6 Abs. 1 lit. b DSGVO) sowie um den Eingang zu bestätigen und den Zeitpunkt nachweisen zu können, wozu wir gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 312k BGB).

Das Formular steht bewusst auch Personen offen, die kein Nutzerkonto bei uns haben oder nicht angemeldet sind. Sollten Sie dabei Angaben machen, zu denen bei uns kein Vertragsverhältnis besteht, löschen wir diese Angaben, sobald das geklärt ist.

Nach Absenden des Formulars erhalten Sie eine Eingangsbestätigung per E-Mail, und wir erhalten eine interne Meldung, um die Kündigung auszuführen. Beide E-Mails versenden wir über unseren Dienstleister für den E-Mail-Versand, siehe Abschnitt 5. Zum Schutz vor automatisierten Eingaben setzen wir Cloudflare Turnstile ein, ebenfalls Abschnitt 5.

Speicherdauer: Kündigungserklärungen dokumentieren das Ende eines Vertragsverhältnisses. Wir bewahren sie für die Dauer der gesetzlichen Aufbewahrungsfristen auf (§ 257 HGB, § 147 AO).

5. Eingesetzte Dienstleister & Drittlandübermittlung

Für den technischen Betrieb binden wir externe Dienstleister ein. Sofern Daten in Drittländer (insbesondere die USA) übermittelt werden, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework (DPF) bzw. auf die EU-Standardvertragsklauseln (SCCs).

• Hosting & CDN: Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA), Bereitstellung der Web-Infrastruktur (Auftragsverarbeitung gem. Art. 28 DSGVO; Art. 6 Abs. 1 lit. f DSGVO).
• Datenbank & Authentifizierung: Supabase Inc. (970 Toa Payoh North #07-04, Singapur / Rechenzentren in der EU/USA), Nutzerverwaltung und Datenbankverwaltung (Art. 28 DSGVO; Art. 6 Abs. 1 lit. b DSGVO).
• Video-Streaming und Schutz vor automatisierten Eingaben: Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), Auslieferung und Streaming von Videoinhalten sowie Bereitstellung des Captcha-Dienstes Cloudflare Turnstile bei Registrierung, Anmeldung, Newsletter-Anmeldung und Kündigungsformular (Art. 28 DSGVO; Art. 6 Abs. 1 lit. b und f DSGVO).
• E-Mail-Versand: Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA), technischer Versand unserer E-Mails an Sie, etwa Bestätigung der E-Mail-Adresse, Willkommensnachricht, Buchungsbestätigung, Eingangsbestätigung einer Kündigung und, sofern abonniert, Newsletter. Verarbeitet werden dabei Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht (Art. 28 DSGVO; Art. 6 Abs. 1 lit. b und f DSGVO).
• Zahlungsabwicklung: Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Die Abwicklung von Zahlungen erfolgt direkt über Stripe. Stripe verarbeitet Zahlungsdaten teilweise in eigener datenschutzrechtlicher Verantwortung (Art. 6 Abs. 1 lit. b DSGVO).

6. Cookies & Lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies bzw. lokale Speicherungen ein (z. B. Session-Cookies zur Aufrechterhaltung des Login-Status via Supabase).

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b/f DSGVO. Ein Cookie-Banner für Tracking oder Werbezwecke ist nicht erforderlich, da wir keine Tracking- oder Marketing-Tools einsetzen.

7. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten grundsätzlich nur für den Zeitraum, der zur Erfüllung des jeweiligen Speicherungszwecks erforderlich ist (z. B. für die Dauer des aktiven Kontos). Nach Beendigung des Nutzungsverhältnisses werden die Daten gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Pflichten gem. § 147 AO / § 257 HGB mit Fristen von bis zu 10 Jahren) erfordern eine längere Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).

8. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte:
• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach).