Stand: 12. Oktober 2026
1. Geltungsbereich
Diese Datenschutzerklärung gilt für das Studioportal unter app.inemotion.eu und die installierte Web-App. Die App dient der Unterrichtsorganisation und der Kommunikation der Ballettschule IN E-MOTION. Für die öffentliche Website www.inemotion.eu gilt deren eigene Datenschutzerklärung.
Eigene Zugänge sind volljährigen Personen vorbehalten. Im Portal werden auch Daten minderjähriger Teilnehmer ohne eigenen Zugang verwaltet. Diese Erklärung gilt deshalb für Kontoinhaber, Teilnehmer und erfasste Kontaktpersonen.
2. Verantwortliche
Hannah Ludemann-Kruse
Ballettschule IN E-MOTION
Friedrichstraße 15
51643 Gummersbach, Deutschland
E-Mail: info@inemotion.eu
Telefon: +49 (0)2261 81 88 88 3
Datenschutzanliegen können Sie per E-Mail oder Post an diese Kontaktstelle richten. Ein App-Zugang ist dafür nicht erforderlich.
3. Verarbeitete Daten und Herkunft
Wir verarbeiten folgende Daten, soweit sie für die jeweilige Funktion benötigt oder von Ihnen angegeben werden:
Konten und Kontakte: Name, E-Mail-Adresse, Benutzerrolle, Kontostatus, Kontaktzuordnungen sowie gegebenenfalls hinterlegte Telefonnummern.
Teilnehmer und Unterricht: Name, Teilnehmerstatus, Kurszuordnungen, Termine, Zu- und Absagen, Anwesenheit und erforderliche interne Hinweise.
Kommunikation: Nachrichten, Bilder und PDF-Anhänge, Absender, Empfänger, Gruppenzugehörigkeit, Dateiinformationen, Zeitangaben, Lesestände und Bestätigungen.
Datenschutzentscheidungen: Gruppenfreigaben, Freigaben für veröffentlichte Terminrückmeldungen, Kenntnisnahme von Datenschutzhinweisen und dazugehörige Versions- und Zeitangaben.
Fotozustimmung: Der intern erfasste Status einer Fotoerlaubnis sowie Zeitpunkt und verantwortliche Person der Erfassung.
Technische Daten: IP- und Browserinformationen, Sitzungskennungen, Passwort-Prüfwerte, gegebenenfalls Daten zur Zwei-Faktor-Anmeldung, Sicherheits- und Verwaltungsereignisse sowie Push-Adressen, Geräteschlüssel und Zustellinformationen.
Die Daten stammen aus Ihren Eingaben, Angaben berechtigter Bezugspersonen, der bestehenden Mitgliederverwaltung und Einträgen des Studiopersonals. Verbindungsdaten entstehen bei der Nutzung. Teilnehmerdaten können beispielsweise von Eltern stammen, Kontaktdaten von Personen, die einen Kontakt benennen.
4. Zwecke und Rechtsgrundlagen
Konten, Kurse, Termine, Anwesenheit und erforderliche Studiokommunikation verarbeiten wir zur Durchführung des Unterrichts. Ist die betroffene Person selbst Vertragspartei, auch bei wirksamer Vertretung durch ihre Eltern, gilt Art. 6 Abs. 1 Buchst. b DSGVO.
Ist ausschließlich eine andere Person Vertragspartei, beruht die notwendige Verarbeitung der Teilnehmerdaten auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die Zuordnung angemeldeter Teilnehmer, die Organisation ihres Unterrichts und die Kommunikation mit berechtigten Bezugspersonen. Wir beschränken uns auf erforderliche Daten und berücksichtigen die besonderen Schutzinteressen minderjähriger Teilnehmer.
Zugangssicherung, Missbrauchsabwehr, Fehlerbehebung und Datensicherung beruhen auf unserem berechtigten Interesse an einem sicheren Portal nach Art. 6 Abs. 1 Buchst. f DSGVO. Erforderliche Lesestände und Bestätigungen dienen der verlässlichen Unterrichtskommunikation, nicht einer allgemeinen Verhaltensbewertung.
Einwilligungsbasierte Funktionen beruhen auf Art. 6 Abs. 1 Buchst. a DSGVO. Dazu gehören Push-Mitteilungen und die zusätzliche automatische Veröffentlichung persönlicher Terminrückmeldungen. Die Gruppenfreigabe und ihr Widerruf sind in Abschnitt 6 beschrieben.
Einwilligungsnachweise verarbeiten wir nach Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. Datenschutzanfragen bearbeiten wir nach Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 12 bis 22 DSGVO. Gesetzlich aufzubewahrende Unterlagen unterliegen Art. 6 Abs. 1 Buchst. c DSGVO und der jeweiligen Aufbewahrungsvorschrift. Zur Durchsetzung oder Abwehr konkreter Rechtsansprüche kann Art. 6 Abs. 1 Buchst. f DSGVO einschlägig sein.
Erforderliche Beschäftigtendaten verarbeiten wir nach § 26 Abs. 1 BDSG, Daten selbstständiger Lehrkräfte zur Vertragsdurchführung nach Art. 6 Abs. 1 Buchst. b DSGVO.
5. Zugriffsberechtigungen
Studioleitung und berechtigte Verwaltungspersonen erhalten Zugriff auf die für ihre Aufgaben erforderlichen Daten. Lehrkräfte sehen die für ihre zugeordneten Kurse und Teilnehmer vorgesehenen Informationen. Kontoinhaber sehen die ihnen zugeordneten Teilnehmerprofile. Interne Studionotizen und der Fotozustimmungsstatus sind für Teilnehmerzugänge nicht sichtbar.
In freigegebenen Gruppen sehen berechtigte Mitglieder Vornamen, Beiträge und geteilte Dateien. Private Kontaktdaten werden anderen Teilnehmern nicht als allgemeine Kontaktliste bereitgestellt. Die Inhalte sind nicht öffentlich im Internet abrufbar.
Nachrichten und Dateien sind nicht Ende-zu-Ende-verschlüsselt. Berechtigte technische Personen können im erforderlichen Umfang auf gespeicherte Daten zugreifen, etwa zur Fehlerbehebung oder Wiederherstellung.
6. Gruppen und Terminrückmeldungen
Die Nutzung der App ist freiwillig. Bei der ersten Aktivierung wird eine Zustimmung zur Gruppenteilnahme vorausgesetzt. Mit der Freigabe werden Ihr Vorname beziehungsweise die Vornamen berechtigt zugeordneter Teilnehmer und die geteilten Beiträge für die jeweiligen Gruppenmitglieder sichtbar.
Gesondert können Sie erlauben, dass Absagen und erneute Zusagen automatisch in der zugehörigen Gruppe erscheinen. Veröffentlicht werden Vorname, Kurs und Termin. Eine persönlich eingegebene Begründung wird nicht übernommen. Diese zusätzliche Freigabe ist für eine Absage an das Studio nicht erforderlich.
Sie können die Freigaben im Profil unter „Kursgruppen & Datenschutz“ für die Zukunft widerrufen. Der Zugang bleibt bestehen; Studioinformationen, private Nachrichten, Kalender und persönliche Terminrückmeldungen bleiben nutzbar. Frühere Beiträge werden dadurch nicht automatisch gelöscht. Löschanfragen können Sie an die Studioleitung richten.
Wer Daten oder Bilder anderer Personen teilt, benötigt dafür eine entsprechende Berechtigung. Bei minderjährigen Teilnehmern sind die gesetzliche Vertretung und gegebenenfalls ihre eigene Einsichtsfähigkeit zu berücksichtigen.
7. Dateien, Lesestände und Fotozustimmung
Hochgeladene Dateien werden auf zulässige Formate und Schadsoftware geprüft. Dabei verarbeiten wir Dateiname, Dateityp, Größe und technische Prüfmerkmale. Bilder werden technisch aufbereitet; Dateien werden zugriffsgeschützt bereitgestellt.
Lesestände kennzeichnen ungelesene Inhalte. Bei vorgesehenen Mitteilungen kann das berechtigte Studiopersonal erkennen, ob und wann sie gelesen oder bestätigt wurden. Bereits das Öffnen kann als Kenntnisnahme erfasst werden.
Studioleitung und berechtigte Verwaltung können die Fotozustimmung im einzelnen Teilnehmerprofil mit „Ja“ oder „Nein“ erfassen. Lehrkräfte können den Status innerhalb ihrer Zuständigkeit einsehen. Teilnehmerzugänge sehen ihn nicht. Der Status wird dem Teilnehmer zugeordnet und bei den berechtigten Ansichten berücksichtigt.
Dieser Vermerk unterstützt die Beachtung einer gesondert erklärten Fotoerlaubnis. Er ersetzt weder deren vollständigen Nachweis noch die Festlegung erlaubter Veröffentlichungszwecke. Die Kenntnisnahme dieser Datenschutzerklärung erteilt keine Fotoerlaubnis. Einen Widerruf können Sie an die Studioleitung richten.
8. Push-Mitteilungen
Push-Mitteilungen werden auf Ihren Wunsch nach Freigabe im Browser oder Betriebssystem eingerichtet. Die App funktioniert auch ohne Push. Wir speichern dafür Push-Adresse, Geräteschlüssel, Kontozuordnung, Browserangaben und Zustellinformationen.
Die Zustellung erfolgt über den Dienst des jeweiligen Browsers oder Betriebssystems. Genutzt werden Dienste von Google und Apple; technisch unterstützt werden auch Mozilla und Microsoft. Ein Gerät verwendet seinen jeweiligen Dienst. Anbieter können IP-Adressen, Gerätekennungen sowie Verbindungs- und Zustellmetadaten verarbeiten. Die Nutzdaten werden für den Transport über den Push-Dienst verschlüsselt.
Mitteilungen können Absender, Kurs, Termin oder einen freigegebenen Vornamen enthalten und auf dem Sperrbildschirm erscheinen. Push kann auch bei geschlossener App und nach dem Abmelden weiterlaufen.
Durch Deaktivieren im Profil widerrufen Sie die Push-Einwilligung; das zugehörige Abonnement wird beim Portal entfernt und im Browser abgemeldet. Eine alleinige Sperre in den Geräteeinstellungen kann von der serverseitigen Abmeldung abweichen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG.
9. Technischer Betrieb und Dienstleister
Die App wird derzeit mit der Infrastruktur von IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. Die Studio-E-Mail-Postfächer werden über STRATO GmbH bereitgestellt. Die Verantwortung für die Teilnehmerverwaltung liegt bei Hannah Ludemann-Kruse. Technische Dienstleister erhalten im Rahmen ihrer Aufgaben Zugriff auf erforderliche Daten.
Für die Wiederherstellung werden verschlüsselte Sicherungskopien erstellt, auch außerhalb des laufenden Servers. Bei E-Mails werden Nachricht und Versandinformationen zusätzlich durch die beteiligten E-Mail-Dienste verarbeitet.
Bei Push-Mitteilungen kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. Eine Browserfreigabe begrenzt die Verarbeitung nicht auf Deutschland. Google nennt in seinen allgemeinen Anbieterinformationen unter anderem das EU-US Data Privacy Framework und Standardvertragsklauseln. Apple nennt für Personen im EWR Apple Distribution International Limited in Irland, internationale Verarbeitung und Standardvertragsklauseln. Diese Angaben beschreiben die allgemeinen Regelungen der Anbieter und belegen für sich allein kein bestimmtes Transferinstrument für einen einzelnen Push-Dienst.
Datenschutz- und Transferinformationen der Anbieter:
Google, internationale Übermittlungen: https://policies.google.com/privacy/frameworks?hl=de
Microsoft: https://www.microsoft.com/de-de/privacy/privacystatement
10. Cookies und lokale Speicherung
Für Anmeldung und Sicherheit werden Verbindungsdaten sowie teilweise pseudonyme Prüfwerte aus IP- und Browserinformationen verarbeitet. Diese Werte sind keine anonymen Daten.
Sitzung: Das notwendige Cookie „__Host-inemotion_session“ ordnet Anfragen Ihrer Anmeldung zu. Die konfigurierte Laufzeit beträgt angemeldet zwölf Stunden, vor der Anmeldung zwanzig Minuten. Abmeldung oder Sperre können die Sitzung früher beenden.
Ansicht: Im Sitzungsspeicher werden die geöffnete Ansicht sowie ausgewählte Chat- und Teilnehmerkennungen gespeichert, keine Nachrichteninhalte.
App-Dateien: Studioname, Logoauswahl und Farbe werden lokal gespeichert. Statische Programm-, Symbol- und Schriftdateien werden zwischengespeichert. Alte App-Versionen werden bei einer Aktualisierung bereinigt. Sonstige lokale Daten können Sie über die Website-Daten Ihres Browsers löschen.
Geschützte Inhalte: Der Service Worker speichert keine Nachrichten, Anhänge oder Antworten geschützter Datenschnittstellen im Offline-Cache. Eigene Downloads und Gerätebenachrichtigungen sind davon zu unterscheiden.
Unbedingt erforderliche Speicher- und Zugriffsvorgänge beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Für die weitere personenbezogene Verarbeitung gelten die Rechtsgrundlagen aus Abschnitt 4. Die App verwendet keine Werbetracker, Analysewerkzeuge, extern geladenen Webfonts oder Social-Media-Plugins.
11. Speicherdauer und Löschung
Als betriebliche Löschvorgabe gilt: Innerhalb von 30 Tagen nach dem wirksamen Ende des Studiovertrags veranlasst die Studioleitung die vollständige Löschung des zugehörigen Teilnehmerprofils, eines ausschließlich dafür verwendeten Kontos und der nicht mehr erforderlichen personenbezogenen Portaldaten. Maßgeblich ist das tatsächliche Vertragsende, nicht der Eingang der Kündigung.
Die Vorgabe umfasst Kontakt- und Profildaten, Fotozustimmungsstatus, Kurszuordnungen, Terminrückmeldungen, Anwesenheit, zugehörige Nachrichten, Anhänge und Geräteabonnements. Bei gemeinsamen Inhalten wird der Personenbezug entfernt oder der betroffene Inhalt gelöscht. Sie umfasst auch personenbezogene Kopien und Sicherungen im betrieblichen Zugriffsbereich. Die Vorgabe ist kein Hinweis auf eine automatische Löschung durch die App.
Ein Familienkonto bleibt bestehen, soweit es für weitere Teilnehmer mit laufendem Vertrag benötigt wird. Die nicht mehr erforderlichen Daten des ausgeschiedenen Teilnehmers unterliegen der genannten Frist.
Ausgenommen sind einzelne Unterlagen, die aufgrund gesetzlicher Pflichten oder für konkrete Rechtsansprüche weiter benötigt werden. Ihre Nutzung wird auf diesen Zweck beschränkt. Sie werden nach Ablauf der jeweiligen gesetzlichen Frist oder Wegfall des konkreten Aufbewahrungsgrunds gelöscht. Das rechtfertigt keine pauschale Aufbewahrung des gesamten Kontos.
Für bestimmte Daten gelten während der Nutzung gesonderte Bereinigungsregeln:
Anwesenheit: Einträge vergangener Kalendermonate werden beim nächsten Bereinigungslauf nach dem Monatswechsel nach Studiozeitzone entfernt, unabhängig von einem vorherigen Export.
In-App-Benachrichtigungen: Bereinigung dreißig Tage nach dem Lesen, spätestens 180 Tage nach Erstellung.
Abgeschlossene oder aufgegebene Push-Aufträge: Bereinigung nach dreißig Tagen ab Versand beziehungsweise Erstellung.
Sitzungen: Abgelaufene Sitzungsdatensätze werden regelmäßig entfernt.
Auskunftsdateien: Auskunfts-ZIP-Dateien sind grundsätzlich vierundzwanzig Stunden abrufbar; danach wird der Zugriff gesperrt und die Datei zur Löschung verarbeitet.
Uploads: Temporäre Dateien werden nach einer Stunde bereinigt, fertig hochgeladene Dateien ohne Zuordnung nach vierundzwanzig Stunden.
Push-Abonnements: Deaktivieren im Profil entfernt das zugehörige Abonnement. Eine Ungültigkeitsmeldung des Push-Dienstes deaktiviert zunächst die Zustellung und löscht den Datensatz nicht automatisch.
Sicherheitsprotokolle werden benötigt, solange sie der Aufklärung oder Abwehr von Sicherheitsvorfällen dienen. Datenschutznachweise werden aufbewahrt, solange die betreffende Verarbeitung nachzuweisen ist oder konkrete Rechtsansprüche dies erfordern. Nicht mehr erforderliche Daten unterliegen der Löschvorgabe und den genannten rechtlichen Ausnahmen.
Ein früherer gesetzlicher Löschanspruch bleibt unberührt. Kontosperre, Gruppenwiderruf und Deinstallation löschen nicht automatisch alle Daten. Eigene Downloads und Kopien anderer Nutzer außerhalb unseres Zugriffs werden durch eine Löschung im Portal nicht entfernt.
12. Erforderliche Angaben
Namen, Kontozuordnung, Anmelde-E-Mail und notwendige Kursbeziehungen werden für Zugang und Unterrichtsorganisation benötigt. Ohne diese Angaben kann die jeweilige Funktion nicht bereitgestellt werden. Pflichtangaben sind im Formular erkennbar.
Zusätzliche Kontaktdaten, persönliche Hinweise, Anhänge, Push und die Veröffentlichung von Terminrückmeldungen sind optional. Für die Gruppenfreigabe gilt Abschnitt 6. Die Kenntnisnahme dieser Erklärung ist keine pauschale Einwilligung in alle Verarbeitungen.
13. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft und eine Datenkopie, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Diese Rechte gelten auch für Teilnehmer ohne eigenen Zugang. Gesetzliche Vertreter können die Rechte im Rahmen ihrer Vertretungsberechtigung ausüben.
Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Widerspruchsrecht: Gegen eine Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir setzen die Verarbeitung dann nur fort, wenn zwingende schutzwürdige Gründe Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung konkreten Rechtsansprüchen dient. Gegen Direktwerbung ist ein Widerspruch jederzeit ohne besondere Begründung möglich.
Wenden Sie sich bitte an die Kontaktstelle aus Abschnitt 2. Bei begründeten Zweifeln dürfen wir angemessene Nachweise Ihrer Identität oder Vertretungsberechtigung verlangen. Wir antworten grundsätzlich innerhalb eines Monats und informieren innerhalb dieser Frist über eine gesetzlich zulässige Verlängerung.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Nordrhein-Westfalen können Sie sich wenden an:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
E-Mail: poststelle@ldi.nrw.de
Kontakt und Beschwerdewege: https://www.ldi.nrw.de/kontakt
14. Sicherheit und Änderungen
Wir verwenden verschlüsselte Übertragung, persönliche Zugänge, rollenbezogene Berechtigungen und technische Sicherheitsprüfungen. Für entsprechend eingerichtete Konten steht eine Zwei-Faktor-Anmeldung zur Verfügung.
Es finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO und kein Werbeprofiling statt.
Diese Informationen werden bei Änderungen der Verarbeitung angepasst. Eine Änderung der Datenschutzerklärung ersetzt keine erforderliche Einwilligung.
DATENSCHUTZERKLÄRUNG
Stand: 12. Oktober 2026
1. Geltungsbereich
Diese Datenschutzerklärung gilt für das Studioportal unter app.inemotion.eu und die installierte Web-App. Die App dient der Unterrichtsorganisation und der Kommunikation der Ballettschule IN E-MOTION. Für die öffentliche Website www.inemotion.eu gilt deren eigene Datenschutzerklärung.
Eigene Zugänge sind volljährigen Personen vorbehalten. Im Portal werden auch Daten minderjähriger Teilnehmer ohne eigenen Zugang verwaltet. Diese Erklärung gilt deshalb für Kontoinhaber, Teilnehmer und erfasste Kontaktpersonen.
2. Verantwortliche
Hannah Ludemann-Kruse
Ballettschule IN E-MOTION
Friedrichstraße 15
51643 Gummersbach, Deutschland
E-Mail: info@inemotion.eu
Telefon: +49 (0)2261 81 88 88 3
Datenschutzanliegen können Sie per E-Mail oder Post an diese Kontaktstelle richten. Ein App-Zugang ist dafür nicht erforderlich.
3. Verarbeitete Daten und Herkunft
Wir verarbeiten folgende Daten, soweit sie für die jeweilige Funktion benötigt oder von Ihnen angegeben werden:
Konten und Kontakte: Name, E-Mail-Adresse, Benutzerrolle, Kontostatus, Kontaktzuordnungen sowie gegebenenfalls hinterlegte Telefonnummern.
Teilnehmer und Unterricht: Name, Teilnehmerstatus, Kurszuordnungen, Termine, Zu- und Absagen, Anwesenheit und erforderliche interne Hinweise.
Kommunikation: Nachrichten, Bilder und PDF-Anhänge, Absender, Empfänger, Gruppenzugehörigkeit, Dateiinformationen, Zeitangaben, Lesestände und Bestätigungen.
Datenschutzentscheidungen: Gruppenfreigaben, Freigaben für veröffentlichte Terminrückmeldungen, Kenntnisnahme von Datenschutzhinweisen und dazugehörige Versions- und Zeitangaben.
Fotozustimmung: Der intern erfasste Status einer Fotoerlaubnis sowie Zeitpunkt und verantwortliche Person der Erfassung.
Technische Daten: IP- und Browserinformationen, Sitzungskennungen, Passwort-Prüfwerte, gegebenenfalls Daten zur Zwei-Faktor-Anmeldung, Sicherheits- und Verwaltungsereignisse sowie Push-Adressen, Geräteschlüssel und Zustellinformationen.
Die Daten stammen aus Ihren Eingaben, Angaben berechtigter Bezugspersonen, der bestehenden Mitgliederverwaltung und Einträgen des Studiopersonals. Verbindungsdaten entstehen bei der Nutzung. Teilnehmerdaten können beispielsweise von Eltern stammen, Kontaktdaten von Personen, die einen Kontakt benennen.
4. Zwecke und Rechtsgrundlagen
Konten, Kurse, Termine, Anwesenheit und erforderliche Studiokommunikation verarbeiten wir zur Durchführung des Unterrichts. Ist die betroffene Person selbst Vertragspartei, auch bei wirksamer Vertretung durch ihre Eltern, gilt Art. 6 Abs. 1 Buchst. b DSGVO.
Ist ausschließlich eine andere Person Vertragspartei, beruht die notwendige Verarbeitung der Teilnehmerdaten auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die Zuordnung angemeldeter Teilnehmer, die Organisation ihres Unterrichts und die Kommunikation mit berechtigten Bezugspersonen. Wir beschränken uns auf erforderliche Daten und berücksichtigen die besonderen Schutzinteressen minderjähriger Teilnehmer.
Zugangssicherung, Missbrauchsabwehr, Fehlerbehebung und Datensicherung beruhen auf unserem berechtigten Interesse an einem sicheren Portal nach Art. 6 Abs. 1 Buchst. f DSGVO. Erforderliche Lesestände und Bestätigungen dienen der verlässlichen Unterrichtskommunikation, nicht einer allgemeinen Verhaltensbewertung.
Einwilligungsbasierte Funktionen beruhen auf Art. 6 Abs. 1 Buchst. a DSGVO. Dazu gehören Push-Mitteilungen und die zusätzliche automatische Veröffentlichung persönlicher Terminrückmeldungen. Die Gruppenfreigabe und ihr Widerruf sind in Abschnitt 6 beschrieben.
Einwilligungsnachweise verarbeiten wir nach Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. Datenschutzanfragen bearbeiten wir nach Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 12 bis 22 DSGVO. Gesetzlich aufzubewahrende Unterlagen unterliegen Art. 6 Abs. 1 Buchst. c DSGVO und der jeweiligen Aufbewahrungsvorschrift. Zur Durchsetzung oder Abwehr konkreter Rechtsansprüche kann Art. 6 Abs. 1 Buchst. f DSGVO einschlägig sein.
Erforderliche Beschäftigtendaten verarbeiten wir nach § 26 Abs. 1 BDSG, Daten selbstständiger Lehrkräfte zur Vertragsdurchführung nach Art. 6 Abs. 1 Buchst. b DSGVO.
5. Zugriffsberechtigungen
Studioleitung und berechtigte Verwaltungspersonen erhalten Zugriff auf die für ihre Aufgaben erforderlichen Daten. Lehrkräfte sehen die für ihre zugeordneten Kurse und Teilnehmer vorgesehenen Informationen. Kontoinhaber sehen die ihnen zugeordneten Teilnehmerprofile. Interne Studionotizen und der Fotozustimmungsstatus sind für Teilnehmerzugänge nicht sichtbar.
In freigegebenen Gruppen sehen berechtigte Mitglieder Vornamen, Beiträge und geteilte Dateien. Private Kontaktdaten werden anderen Teilnehmern nicht als allgemeine Kontaktliste bereitgestellt. Die Inhalte sind nicht öffentlich im Internet abrufbar.
Nachrichten und Dateien sind nicht Ende-zu-Ende-verschlüsselt. Berechtigte technische Personen können im erforderlichen Umfang auf gespeicherte Daten zugreifen, etwa zur Fehlerbehebung oder Wiederherstellung.
6. Gruppen und Terminrückmeldungen
Die Nutzung der App ist freiwillig. Bei der ersten Aktivierung wird eine Zustimmung zur Gruppenteilnahme vorausgesetzt. Mit der Freigabe werden Ihr Vorname beziehungsweise die Vornamen berechtigt zugeordneter Teilnehmer und die geteilten Beiträge für die jeweiligen Gruppenmitglieder sichtbar.
Gesondert können Sie erlauben, dass Absagen und erneute Zusagen automatisch in der zugehörigen Gruppe erscheinen. Veröffentlicht werden Vorname, Kurs und Termin. Eine persönlich eingegebene Begründung wird nicht übernommen. Diese zusätzliche Freigabe ist für eine Absage an das Studio nicht erforderlich.
Sie können die Freigaben im Profil unter „Kursgruppen & Datenschutz“ für die Zukunft widerrufen. Der Zugang bleibt bestehen; Studioinformationen, private Nachrichten, Kalender und persönliche Terminrückmeldungen bleiben nutzbar. Frühere Beiträge werden dadurch nicht automatisch gelöscht. Löschanfragen können Sie an die Studioleitung richten.
Wer Daten oder Bilder anderer Personen teilt, benötigt dafür eine entsprechende Berechtigung. Bei minderjährigen Teilnehmern sind die gesetzliche Vertretung und gegebenenfalls ihre eigene Einsichtsfähigkeit zu berücksichtigen.
7. Dateien, Lesestände und Fotozustimmung
Hochgeladene Dateien werden auf zulässige Formate und Schadsoftware geprüft. Dabei verarbeiten wir Dateiname, Dateityp, Größe und technische Prüfmerkmale. Bilder werden technisch aufbereitet; Dateien werden zugriffsgeschützt bereitgestellt.
Lesestände kennzeichnen ungelesene Inhalte. Bei vorgesehenen Mitteilungen kann das berechtigte Studiopersonal erkennen, ob und wann sie gelesen oder bestätigt wurden. Bereits das Öffnen kann als Kenntnisnahme erfasst werden.
Studioleitung und berechtigte Verwaltung können die Fotozustimmung im einzelnen Teilnehmerprofil mit „Ja“ oder „Nein“ erfassen. Lehrkräfte können den Status innerhalb ihrer Zuständigkeit einsehen. Teilnehmerzugänge sehen ihn nicht. Der Status wird dem Teilnehmer zugeordnet und bei den berechtigten Ansichten berücksichtigt.
Dieser Vermerk unterstützt die Beachtung einer gesondert erklärten Fotoerlaubnis. Er ersetzt weder deren vollständigen Nachweis noch die Festlegung erlaubter Veröffentlichungszwecke. Die Kenntnisnahme dieser Datenschutzerklärung erteilt keine Fotoerlaubnis. Einen Widerruf können Sie an die Studioleitung richten.
8. Push-Mitteilungen
Push-Mitteilungen werden auf Ihren Wunsch nach Freigabe im Browser oder Betriebssystem eingerichtet. Die App funktioniert auch ohne Push. Wir speichern dafür Push-Adresse, Geräteschlüssel, Kontozuordnung, Browserangaben und Zustellinformationen.
Die Zustellung erfolgt über den Dienst des jeweiligen Browsers oder Betriebssystems. Genutzt werden Dienste von Google und Apple; technisch unterstützt werden auch Mozilla und Microsoft. Ein Gerät verwendet seinen jeweiligen Dienst. Anbieter können IP-Adressen, Gerätekennungen sowie Verbindungs- und Zustellmetadaten verarbeiten. Die Nutzdaten werden für den Transport über den Push-Dienst verschlüsselt.
Mitteilungen können Absender, Kurs, Termin oder einen freigegebenen Vornamen enthalten und auf dem Sperrbildschirm erscheinen. Push kann auch bei geschlossener App und nach dem Abmelden weiterlaufen.
Durch Deaktivieren im Profil widerrufen Sie die Push-Einwilligung; das zugehörige Abonnement wird beim Portal entfernt und im Browser abgemeldet. Eine alleinige Sperre in den Geräteeinstellungen kann von der serverseitigen Abmeldung abweichen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG.
9. Technischer Betrieb und Dienstleister
Die App wird derzeit mit der Infrastruktur von IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. Die Studio-E-Mail-Postfächer werden über STRATO GmbH bereitgestellt. Die Verantwortung für die Teilnehmerverwaltung liegt bei Hannah Ludemann-Kruse. Technische Dienstleister erhalten im Rahmen ihrer Aufgaben Zugriff auf erforderliche Daten.
Für die Wiederherstellung werden verschlüsselte Sicherungskopien erstellt, auch außerhalb des laufenden Servers. Bei E-Mails werden Nachricht und Versandinformationen zusätzlich durch die beteiligten E-Mail-Dienste verarbeitet.
Bei Push-Mitteilungen kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. Eine Browserfreigabe begrenzt die Verarbeitung nicht auf Deutschland. Google nennt in seinen allgemeinen Anbieterinformationen unter anderem das EU-US Data Privacy Framework und Standardvertragsklauseln. Apple nennt für Personen im EWR Apple Distribution International Limited in Irland, internationale Verarbeitung und Standardvertragsklauseln. Diese Angaben beschreiben die allgemeinen Regelungen der Anbieter und belegen für sich allein kein bestimmtes Transferinstrument für einen einzelnen Push-Dienst.
Datenschutz- und Transferinformationen der Anbieter:
Google, internationale Übermittlungen: https://policies.google.com/privacy/frameworks?hl=de
Microsoft: https://www.microsoft.com/de-de/privacy/privacystatement
10. Cookies und lokale Speicherung
Für Anmeldung und Sicherheit werden Verbindungsdaten sowie teilweise pseudonyme Prüfwerte aus IP- und Browserinformationen verarbeitet. Diese Werte sind keine anonymen Daten.
Sitzung: Das notwendige Cookie „__Host-inemotion_session“ ordnet Anfragen Ihrer Anmeldung zu. Die konfigurierte Laufzeit beträgt angemeldet zwölf Stunden, vor der Anmeldung zwanzig Minuten. Abmeldung oder Sperre können die Sitzung früher beenden.
Ansicht: Im Sitzungsspeicher werden die geöffnete Ansicht sowie ausgewählte Chat- und Teilnehmerkennungen gespeichert, keine Nachrichteninhalte.
App-Dateien: Studioname, Logoauswahl und Farbe werden lokal gespeichert. Statische Programm-, Symbol- und Schriftdateien werden zwischengespeichert. Alte App-Versionen werden bei einer Aktualisierung bereinigt. Sonstige lokale Daten können Sie über die Website-Daten Ihres Browsers löschen.
Geschützte Inhalte: Der Service Worker speichert keine Nachrichten, Anhänge oder Antworten geschützter Datenschnittstellen im Offline-Cache. Eigene Downloads und Gerätebenachrichtigungen sind davon zu unterscheiden.
Unbedingt erforderliche Speicher- und Zugriffsvorgänge beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Für die weitere personenbezogene Verarbeitung gelten die Rechtsgrundlagen aus Abschnitt 4. Die App verwendet keine Werbetracker, Analysewerkzeuge, extern geladenen Webfonts oder Social-Media-Plugins.
11. Speicherdauer und Löschung
Als betriebliche Löschvorgabe gilt: Innerhalb von 30 Tagen nach dem wirksamen Ende des Studiovertrags veranlasst die Studioleitung die vollständige Löschung des zugehörigen Teilnehmerprofils, eines ausschließlich dafür verwendeten Kontos und der nicht mehr erforderlichen personenbezogenen Portaldaten. Maßgeblich ist das tatsächliche Vertragsende, nicht der Eingang der Kündigung.
Die Vorgabe umfasst Kontakt- und Profildaten, Fotozustimmungsstatus, Kurszuordnungen, Terminrückmeldungen, Anwesenheit, zugehörige Nachrichten, Anhänge und Geräteabonnements. Bei gemeinsamen Inhalten wird der Personenbezug entfernt oder der betroffene Inhalt gelöscht. Sie umfasst auch personenbezogene Kopien und Sicherungen im betrieblichen Zugriffsbereich. Die Vorgabe ist kein Hinweis auf eine automatische Löschung durch die App.
Ein Familienkonto bleibt bestehen, soweit es für weitere Teilnehmer mit laufendem Vertrag benötigt wird. Die nicht mehr erforderlichen Daten des ausgeschiedenen Teilnehmers unterliegen der genannten Frist.
Ausgenommen sind einzelne Unterlagen, die aufgrund gesetzlicher Pflichten oder für konkrete Rechtsansprüche weiter benötigt werden. Ihre Nutzung wird auf diesen Zweck beschränkt. Sie werden nach Ablauf der jeweiligen gesetzlichen Frist oder Wegfall des konkreten Aufbewahrungsgrunds gelöscht. Das rechtfertigt keine pauschale Aufbewahrung des gesamten Kontos.
Für bestimmte Daten gelten während der Nutzung gesonderte Bereinigungsregeln:
Anwesenheit: Einträge vergangener Kalendermonate werden beim nächsten Bereinigungslauf nach dem Monatswechsel nach Studiozeitzone entfernt, unabhängig von einem vorherigen Export.
In-App-Benachrichtigungen: Bereinigung dreißig Tage nach dem Lesen, spätestens 180 Tage nach Erstellung.
Abgeschlossene oder aufgegebene Push-Aufträge: Bereinigung nach dreißig Tagen ab Versand beziehungsweise Erstellung.
Sitzungen: Abgelaufene Sitzungsdatensätze werden regelmäßig entfernt.
Auskunftsdateien: Auskunfts-ZIP-Dateien sind grundsätzlich vierundzwanzig Stunden abrufbar; danach wird der Zugriff gesperrt und die Datei zur Löschung verarbeitet.
Uploads: Temporäre Dateien werden nach einer Stunde bereinigt, fertig hochgeladene Dateien ohne Zuordnung nach vierundzwanzig Stunden.
Push-Abonnements: Deaktivieren im Profil entfernt das zugehörige Abonnement. Eine Ungültigkeitsmeldung des Push-Dienstes deaktiviert zunächst die Zustellung und löscht den Datensatz nicht automatisch.
Sicherheitsprotokolle werden benötigt, solange sie der Aufklärung oder Abwehr von Sicherheitsvorfällen dienen. Datenschutznachweise werden aufbewahrt, solange die betreffende Verarbeitung nachzuweisen ist oder konkrete Rechtsansprüche dies erfordern. Nicht mehr erforderliche Daten unterliegen der Löschvorgabe und den genannten rechtlichen Ausnahmen.
Ein früherer gesetzlicher Löschanspruch bleibt unberührt. Kontosperre, Gruppenwiderruf und Deinstallation löschen nicht automatisch alle Daten. Eigene Downloads und Kopien anderer Nutzer außerhalb unseres Zugriffs werden durch eine Löschung im Portal nicht entfernt.
12. Erforderliche Angaben
Namen, Kontozuordnung, Anmelde-E-Mail und notwendige Kursbeziehungen werden für Zugang und Unterrichtsorganisation benötigt. Ohne diese Angaben kann die jeweilige Funktion nicht bereitgestellt werden. Pflichtangaben sind im Formular erkennbar.
Zusätzliche Kontaktdaten, persönliche Hinweise, Anhänge, Push und die Veröffentlichung von Terminrückmeldungen sind optional. Für die Gruppenfreigabe gilt Abschnitt 6. Die Kenntnisnahme dieser Erklärung ist keine pauschale Einwilligung in alle Verarbeitungen.
13. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft und eine Datenkopie, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Diese Rechte gelten auch für Teilnehmer ohne eigenen Zugang. Gesetzliche Vertreter können die Rechte im Rahmen ihrer Vertretungsberechtigung ausüben.
Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Widerspruchsrecht: Gegen eine Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir setzen die Verarbeitung dann nur fort, wenn zwingende schutzwürdige Gründe Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung konkreten Rechtsansprüchen dient. Gegen Direktwerbung ist ein Widerspruch jederzeit ohne besondere Begründung möglich.
Wenden Sie sich bitte an die Kontaktstelle aus Abschnitt 2. Bei begründeten Zweifeln dürfen wir angemessene Nachweise Ihrer Identität oder Vertretungsberechtigung verlangen. Wir antworten grundsätzlich innerhalb eines Monats und informieren innerhalb dieser Frist über eine gesetzlich zulässige Verlängerung.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Nordrhein-Westfalen können Sie sich wenden an:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
E-Mail: poststelle@ldi.nrw.de
Kontakt und Beschwerdewege: https://www.ldi.nrw.de/kontakt
14. Sicherheit und Änderungen
Wir verwenden verschlüsselte Übertragung, persönliche Zugänge, rollenbezogene Berechtigungen und technische Sicherheitsprüfungen. Für entsprechend eingerichtete Konten steht eine Zwei-Faktor-Anmeldung zur Verfügung.
Es finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO und kein Werbeprofiling statt.
Diese Informationen werden bei Änderungen der Verarbeitung angepasst. Eine Änderung der Datenschutzerklärung ersetzt keine erforderliche Einwilligung.