Datenschutzerklärung / Privacy Policy

Sprachhinweis: Maßgeblich ist die deutsche Fassung; die englische Fassung ist eine unverbindliche Übersetzung.
Language note: The German version prevails; the English text is a courtesy translation.

1. Verantwortliche Stelle

Stella Celina Böhle, Einzelunternehmerin, handelnd unter der Geschäftsbezeichnung „Contigo", Luxemburger Str. 60, 50674 Köln, Deutschland, hello@dancecontigo.com. Eine Datenschutzbeauftragte ist gesetzlich nicht zu benennen.

English

Controller: Stella Celina Böhle, sole trader, trading as "Contigo", Luxemburger Str. 60, 50674 Köln, Germany, hello@dancecontigo.com. No data protection officer is required by law.

2. Was wir verarbeiten, wofür und auf welcher Rechtsgrundlage

• Bestell- und Zahlungsdaten (Name, E-Mail-Adresse, Zahlungs- und Transaktionsdaten, Bestellzeitpunkt) — zur Durchführung des Kaufvertrags, zur Zahlungsabwicklung und zum Versand der Lieferungs-E-Mails mit den Lektionslinks. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags), für die steuerliche Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Vollständige Kartendaten sehen wir nie — die Zahlung läuft direkt bei Stripe.
• Server- und Hosting-Logs (IP-Adresse, Zeitpunkt, angeforderte Datei, Statuscode, Referrer, User-Agent) — automatisch beim Aufruf der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist der technisch fehlerfreie und sichere Betrieb der Website, insbesondere die Auslieferung der Seiten sowie die Erkennung und Abwehr von Angriffen und Missbrauch.
• E-Mail-Korrespondenz (Ihre Nachricht und die darin enthaltenen Angaben) — zur Beantwortung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Kommunikation mit Interessentinnen und Interessenten).

Wir setzen keine Werbe-Tracker, keine Analyse-Tools und keine Cookies ein und verkaufen oder teilen Ihre personenbezogenen Daten niemals. Die Bereitstellung Ihrer Daten ist für den Vertragsschluss erforderlich; ohne E-Mail-Adresse können wir den Kurs nicht ausliefern.

English

Order and payment data (name, email address, payment and transaction data, time of order) — to perform the contract, take payment and send you the delivery emails with the lesson links. Legal basis: Art. 6(1)(b) GDPR, plus Art. 6(1)(c) GDPR for the tax retention obligation. We never see full card details; payment runs directly at Stripe.
Server and hosting logs (IP address, timestamp, requested file, status code, referrer, user agent), recorded automatically when the site is visited. Legal basis: Art. 6(1)(f) GDPR. Our legitimate interest is the technically sound and secure operation of the website — delivering the pages, and detecting and defending against attacks and abuse.
Email correspondence — to answer you. Legal basis: Art. 6(1)(b) GDPR for contract-related messages, otherwise Art. 6(1)(f) GDPR.
We run no advertising trackers, no analytics and no cookies, and we never sell or share your personal information. Providing your data is necessary to enter the contract; without an email address we cannot deliver the course.

3. Empfänger und Auftragsverarbeiter

• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland — Zahlungsabwicklung und Checkout (Stripe Payment Links), einschließlich Zahlungsbelegen. Stripe verarbeitet Daten teilweise auch in den USA über die Stripe, Inc. Datenschutzerklärung von Stripe: https://stripe.com/de/privacy
• Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA — Hosting und Auslieferung der Website über Server in der EU und den USA. Für die Übermittlung in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO bzw., soweit zertifiziert, auf das EU-US Data Privacy Framework (DPF) gemäß Art. 45 DSGVO. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Gmail) — Betrieb unseres E-Mail-Postfachs hello@dancecontigo.com und Versand der Lieferungs-E-Mails. Datenschutzerklärung: https://policies.google.com/privacy
• Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA — DNS-Verwaltung der Domain und Weiterleitung eingehender E-Mails an unser Postfach (Cloudflare Email Routing).

Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

English

Stripe Payments Europe, Ltd. (Dublin, Ireland) — checkout and payment processing via Stripe Payment Links, including receipts; Stripe also processes data in the US through Stripe, Inc. Stripe's privacy policy: https://stripe.com/de/privacy
Netlify, Inc. (San Francisco, USA) — hosting and delivery of this website from servers in the EU and the US. Transfers to the US rely on the EU Commission's Standard Contractual Clauses (Art. 46(2)(c) GDPR) and, where certified, the EU-US Data Privacy Framework (Art. 45 GDPR). A data processing agreement under Art. 28 GDPR is in place.
Google Ireland Limited (Dublin, Ireland — Gmail) — runs our hello@dancecontigo.com mailbox and sends the delivery emails; privacy policy: https://policies.google.com/privacy
Cloudflare, Inc. (San Francisco, USA) — manages the domain's DNS and routes incoming email to our mailbox (Cloudflare Email Routing).
Beyond that, we only pass on your data where the law requires it.

4. Speicherdauer

• Zahlungs- und Bestellunterlagen: aufgrund der steuer- und handelsrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) bis zu zehn Jahre ab Ende des Kalenderjahres, in dem die Bestellung erfolgt ist. Danach löschen wir sie.
• Server- und Hosting-Logs: nur kurzzeitig, entsprechend der kurzen Rotationsfrist von Netlify; anschließend werden sie automatisch überschrieben. Wir werten sie nicht personenbezogen aus.
• E-Mail-Korrespondenz: bis der jeweilige Zweck erfüllt ist — also bis Ihr Anliegen abschließend geklärt ist — soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

English

Payment and order records: kept for up to ten years from the end of the calendar year of the order, because German tax and commercial law requires it (§ 147 AO, § 257 HGB), then deleted. Server and hosting logs: kept only briefly, on Netlify's short rotation, then overwritten automatically; we do not analyse them by person. Email correspondence: kept until the purpose is fulfilled — your question is answered and settled — unless a statutory retention duty applies.

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen genügen formlos an hello@dancecontigo.com.

6. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesdatenschutzbehörde unseres Bundeslandes: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de. Eine Übersicht aller deutschen Aufsichtsbehörden führt die Datenschutzkonferenz (DSK).

English

You have the rights of access, rectification, erasure, restriction, data portability, and the right to object to processing based on Art. 6(1)(f) GDPR on grounds relating to your particular situation. You may withdraw any consent at any time with future effect. Just email hello@dancecontigo.com.
You also have the right under Art. 77 GDPR to lodge a complaint with a data protection supervisory authority — in particular in the member state of your habitual residence, place of work, or the place of the alleged infringement. The authority competent for us is the state data protection authority (Landesdatenschutzbehörde) of our Bundesland: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Germany, www.ldi.nrw.de.

7. Kinder

Dieses Angebot richtet sich nicht an Kinder. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren (unter 13 Jahren in den USA).

English

This site is not directed to children. We do not knowingly collect data from anyone under 16 (under 13 in the US).