Datenschutzerklärung

Stand: 09.08.2026

Hinweis: Diese Datenschutzerklärung beschreibt, welche Daten beim Besuch von studio.freya-bewegen.de und beim Kauf eines Kurses verarbeitet werden. Sie wurde auf Basis der tatsächlich eingesetzten Technologien dieses Studios erstellt und sollte vor finaler Veröffentlichung von einer Datenschutz-Fachperson geprüft werden.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Diversity Lab GmbH
Am Großen Glubigsee 1
15864 Wendisch Rietz
Vertreten durch den Geschäftsführer: Darius Küller
E-Mail: support@freya-bewegen.de

Die vollständigen Pflichtangaben findest du in unserem Impressum.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer*innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung oder wenn eine gesetzliche Grundlage die Verarbeitung gestattet (Art. 6 Abs. 1 DSGVO).

3. Hosting

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Beim Aufruf der Website werden vom Server automatisch sogenannte Server-Logfiles erfasst:

Diese Daten sind zur Auslieferung der Website technisch erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb). Logfiles werden nach maximal 14 Tagen gelöscht. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den sicheren Betrieb der Login-Funktion und die Bestellabwicklung erforderlich sind. Tracking-, Analyse- oder Werbe-Cookies werden nicht eingesetzt. Zur Reichweitenmessung nutzen wir eine cookiefreie Lösung auf eigenem Server — siehe Abschnitt 5.

Eingesetzte Cookies

5. Reichweitenmessung mit Plausible

Um zu verstehen, wie unsere öffentlichen Seiten genutzt werden, setzen wir Plausible Analytics ein. Plausible ist eine quelloffene Analyse-Software, die wir selbst auf unserem eigenen Server in Deutschland betreiben (Hetzner Online GmbH, Adresse wie oben). Es findet keine Übermittlung an Dritte und keine Übermittlung in Drittländer statt.

Plausible arbeitet ohne Cookies und ohne Wiedererkennung über einzelne Besuche hinaus. Es wird kein geräteübergreifendes Profil gebildet und dein Verhalten wird nicht über andere Websites hinweg verfolgt. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Deine IP-Adresse wird nicht gespeichert. Sie wird ausschließlich flüchtig im Arbeitsspeicher verwendet, um daraus zusammen mit deinem Browserkennzeichen und einem täglich wechselnden Zufallswert eine nicht umkehrbare Prüfsumme zu bilden. Diese dient allein dazu, wiederholte Aufrufe innerhalb eines Tages nicht doppelt zu zählen. Da sich der Zufallswert täglich ändert, ist eine Wiedererkennung über den Tag hinaus technisch ausgeschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Auswertung der Reichweite unserer Angebote). Da keine personenbezogenen Profile entstehen, ist dein schutzwürdiges Interesse gewahrt. Die aggregierten Statistiken enthalten keine Angaben, die einer einzelnen Person zugeordnet werden können.

6. Registrierung und Mitgliedschaft

Beim Anlegen eines Mitgliedskontos verarbeiten wir folgende Daten:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden bis zur Löschung des Kontos gespeichert. Rechnungsrelevante Daten unterliegen gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 11).

7. E-Mail-Versand

Transaktionale E-Mails (z. B. Bestellbestätigungen, Passwort-Reset, Magic-Link-Login) werden über die SMTP-Server unseres E-Mail-Providers ALL-INKL.COM — Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, versendet. Die Übertragung erfolgt verschlüsselt (STARTTLS). Mit ALL-INKL.COM besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Zahlungsabwicklung über Stripe

Käufe in unserem Studio werden über Stripe Payments Europe Limited, North Wall Quay 1-2 Shelbourne Building, Dublin 1, Irland, abgewickelt. Beim Bezahlvorgang werden folgende Daten an Stripe übermittelt:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Übermittlung in Drittländer (z. B. USA an die Stripe Inc.) kann im Rahmen von Stripe-internen Vorgängen stattfinden; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen findest du in der Datenschutzerklärung von Stripe.

9. Video-Einbindung (YouTube)

Die Kurslektionen enthalten Videos, die von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) eingebettet werden. Wir nutzen — wo technisch möglich — den erweiterten Datenschutzmodus (youtube-nocookie.com). Erst beim aktiven Starten eines Videos verbindet sich dein Browser direkt mit Servern von YouTube. Vorher werden lediglich Vorschaubilder geladen, was deine IP-Adresse an Google übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Video-Auslieferung). Eine Übermittlung in die USA kann stattfinden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Details: Google Datenschutz.

10. Buchungssystem (Google Calendar)

Sofern du über das Studio einen Termin buchst, wird dieser über die Google Calendar API in einen von uns betriebenen Kalender eingetragen (Google Ireland Limited, Adresse wie oben). Übermittelt werden Name, E-Mail-Adresse und gewählter Termin. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

11. Rechnungen und gesetzliche Aufbewahrungsfristen

Rechnungen und steuerrelevante Belege werden gemäß § 147 AO bzw. § 14b UStG 10 Jahre aufbewahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen).

12. KI-gestützte Funktionen (optional)

Sofern KI-gestützte Funktionen genutzt werden (z. B. semantische Suche in Kursinhalten), werden Suchanfragen anonymisiert an die API-Dienste von OpenAI Ireland Ltd oder Anthropic Ireland Limited, Irland übermittelt. Keine personenbezogenen Daten werden bewusst an diese Dienste übergeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Beide Anbieter bestätigen vertraglich, dass API-Daten nicht zu Trainingszwecken verwendet werden.

13. Bestandskunden aus Affilicon

Bestandskunden, die ihre Kurse vor dem Wechsel zu Stripe über Affilicon GmbH, Bismarckallee 9, 14193 Berlin, Deutschland, gekauft haben, werden über die Affilicon-Webhook-Schnittstelle weiterhin freigeschaltet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Details siehe Affilicon Datenschutz.

14. Deine Rechte

Du hast jederzeit das Recht auf:

Wende dich für die Ausübung dieser Rechte formlos an support@freya-bewegen.de.

15. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat (siehe Impressum), oder deines Wohnsitzes.

16. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Manipulation oder unbefugten Zugriff zu schützen, insbesondere:

17. Aktualität dieser Datenschutzerklärung

Mit der Weiterentwicklung der Website oder der Einführung neuer Dienste kann eine Anpassung dieser Datenschutzerklärung erforderlich werden. Die jeweils aktuelle Fassung ist stets unter studio.freya-bewegen.de/datenschutz abrufbar.