Datenschutzerklärung
Informationen nach Art. 13 und 14 DSGVO · Stand: 08.10.2026
1. Wer ist verantwortlich?
Open Area Cansin Günay Rene Buckbesch GbR
vertreten durch die Gesellschafter Cansin Günay und René Buckbesch
Hohenzollernring 71, 22763 Hamburg
E-Mail: info@openarea-dance.com · Tel.: +49 151 10 333 803
Wir sind gesetzlich nicht verpflichtet, eine:n Datenschutzbeauftragte:n zu benennen (§ 38 BDSG). Für alle Fragen zum Datenschutz erreichst du uns unter info@openarea-dance.com.
2. Diese Webseite aufrufen
Die Webseite wird bei Cloudflare gehostet (Cloudflare, Inc., USA; Auftragsverarbeitung). Beim Aufruf verarbeitet Cloudflare technisch nötige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Gerätetyp. Das dient der sicheren und schnellen Auslieferung und der Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren Webseite).
Zum Schutz unserer Formulare vor Missbrauch zählen wir Anfragen je IP-Adresse; dieser Zähler wird nach einer Stunde automatisch gelöscht.
Schriften und Programmbibliotheken liegen auf unserem eigenen Server. Beim Aufruf werden keine Daten an Schrift- oder Skript-Anbieter (z. B. Google Fonts oder fremde CDNs) übertragen. Wir nutzen keine Analyse-, Tracking- oder Werbedienste und keine Social-Media-Plugins. Links zu Instagram, YouTube, TikTok, WhatsApp oder Google Maps sind einfache Links: Erst wenn du sie anklickst, verlässt du unsere Seite.
3. Kontaktformular und E-Mail
Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Anliegen, Nachricht), um deine Anfrage zu beantworten. Das Formular schicken wir über unseren eigenen Server als E-Mail an unser Postfach. Für den Versand nutzen wir Resend (Resend, Inc., USA; Auftragsverarbeitung). Unser Postfach liegt bei Google Workspace (Google Ireland Ltd.; Auftragsverarbeitung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder eine Buchung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Nach dem Absenden zeigt dir unser KI-Assistent eine kurze Eingangsbestätigung (siehe Nr. 6).
4. Bewerbungen und Auditions
Für Bewerbungen zur Ausbildung (OAICP), für Auditions und für Künstler-Bewerbungen bei SquareOne Production verarbeiten wir die Angaben aus dem Formular (z. B. Name, Kontaktdaten, Geburtsdatum, Tanzerfahrung, Motivation, Links zu deinen Profilen). Die Daten gehen per E-Mail an unser Team; Audition-Anmeldungen speichern wir zusätzlich in unserer Datenbank bei Cloudflare. Du bekommst eine automatische Eingangsbestätigung per E-Mail (Versand über Resend).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Ausbildungs- oder Engagementvertrags). Bei SquareOne geben wir deine Bewerbung nur mit deiner ausdrücklichen Einwilligung an die jeweilige Produktion weiter (Art. 6 Abs. 1 lit. a DSGVO). Kommt kein Vertrag zustande, löschen wir die Bewerbung 6 Monate nach Abschluss des Verfahrens.
5. Einverständniserklärung im Unterricht
Wenn du die Erklärung bei verspätetem Eintreffen online unterschreibst, speichern wir Name, Datum und das unterschriebene Dokument und senden es per E-Mail an unser Management. Zweck ist die Dokumentation (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren die Erklärung bis zum Ablauf der Verjährungsfrist auf (in der Regel 3 Jahre ab Jahresende).
6. KI-Assistent (Chat auf der Webseite, WhatsApp, Postfach)
Unser Chat auf der Webseite, unser WhatsApp-Assistent und die Eingangsbestätigung beim Kontaktformular nutzen das KI-Modell Claude von Anthropic (Anthropic, PBC, USA; Auftragsverarbeitung). Auch eingehende E-Mails an unser Management-Postfach lassen wir von Claude vorsortieren und Antwortentwürfe vorbereiten; gesendet wird immer erst nach Prüfung durch einen Menschen.
Bevor Text an die KI geht, entfernen wir automatisch E-Mail-Adressen, Telefonnummern und Bankdaten. Bitte gib im Chat trotzdem keine sensiblen Daten (z. B. Gesundheitsdaten) ein. Anthropic verwendet die Daten nach eigenen Angaben nicht zum Training seiner Modelle und löscht sie nach kurzer Zeit. Chats auf der Webseite speichern wir nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (schnelle Antworten auf Fragen zu unserem Angebot) bzw. Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu deinem Vertrag. Die KI trifft keine Entscheidungen über dich.
7. WhatsApp
Wenn du uns über WhatsApp schreibst, verarbeitet WhatsApp (WhatsApp Ireland Ltd., gehört zu Meta) deine Telefonnummer, deinen Profilnamen und die Nachrichten. Wir speichern deine Nummer und den Gesprächsverlauf in unserer Datenbank bei Cloudflare, damit der Assistent den Zusammenhang kennt und wir Missbrauch erkennen. Gesprächsverläufe löschen wir nach 6 Monaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Für die Verarbeitung durch WhatsApp selbst gilt dessen Datenschutzerklärung. Du kannst uns jederzeit auch per E-Mail oder Telefon erreichen.
8. Mitgliedschaft, Karten, Probestunde, Kurse und Check-in
Verträge, Karten, Probestunden, Kursbuchungen und den Check-in verwalten wir in unserem eigenen System OA Studio (Server bei der Hetzner Online GmbH in Deutschland) und im Schülerportal (Cloudflare). Wir verarbeiten dabei:
- Stammdaten: Name, Anschrift, Geburtsdatum, E-Mail, Telefon, ggf. Notfallkontakt und Abholberechtigte bei Kindern
- Vertrags- und Zahlungsdaten: Tarif, Laufzeit, Bankverbindung und SEPA-Mandat, Rechnungen, Zahlungen
- Nutzungsdaten: Buchungen, Check-ins und Check-outs, Punkte und Guthaben
- Profilfoto für den Check-in — nur mit deiner Einwilligung
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten), Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Missbrauchsschutz am Eingang) und Art. 6 Abs. 1 lit. a DSGVO (Foto).
Dienstleister dafür:
- Stripe (Stripe Payments Europe Ltd., Irland) — Kartenzahlung online und am Tresen
- Commerzbank AG — Einzug per SEPA-Lastschrift und Kontoführung
- Twilio (Twilio Ireland Ltd. / Twilio Inc., USA) — SMS mit Bestätigungscode beim Online-Vertrag
- Google Workspace (Google Ireland Ltd.) und Resend (Resend, Inc., USA) — Versand von Bestätigungen, Rechnungen und Login-Mails
- Photon/komoot (komoot GmbH, Deutschland) — Prüfung der Entfernung für den Probestunden-Tarif; übermittelt wird nur die Adresse, ohne Namen
- Dropbox (Dropbox International Unlimited Company, Irland) — Speicherung von Kursvideos
- Dienstleister für Mitglieder- und Kursverwaltung, IT-Wartung und Steuerberatung
Im Schülerportal kannst du Push-Mitteilungen und die Anmeldung per Face ID/Passkey einschalten. Push-Nachrichten laufen über den Dienst deines Browsers bzw. Geräteherstellers (z. B. Apple, Google). Für den Hinweis „Check-out vergessen?“ wird dein Standort nur auf deinem Gerät mit dem Studio-Standort verglichen und nicht an uns gesendet.
9. Foto- und Videoaufnahmen
Aufnahmen aus Unterricht, Workshops und Veranstaltungen veröffentlichen wir nur mit Einwilligung der erkennbar abgebildeten Personen (Art. 6 Abs. 1 lit. a DSGVO), bei Kindern mit Einwilligung der Eltern. Du kannst die Einwilligung jederzeit für die Zukunft widerrufen.
10. Übermittlung in Drittländer
Einige Dienstleister (Cloudflare, Resend, Anthropic, Twilio, Meta, Google, Stripe, Dropbox) sitzen in den USA oder gehören zu US-Unternehmen. Wir übermitteln Daten dorthin nur auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für zertifizierte Unternehmen (EU-U.S. Data Privacy Framework, Art. 45 DSGVO) oder der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien bekommst du auf Anfrage.
11. Wie lange wir Daten speichern
- Kontaktanfragen: bis zur Erledigung, danach höchstens 3 Jahre (Verjährung)
- Bewerbungen ohne Vertrag: 6 Monate nach Abschluss des Verfahrens
- WhatsApp-Verläufe: 6 Monate
- IP-Adressen bei Login und Online-Vertrag: 30 Tage; IP-Adresse und Gerätekennung beim Check-in: 90 Tage; Missbrauchs-Zähler der Formulare: 1 Stunde
- Probestunden-Anfragen ohne Vertrag: nach 90 Tagen pseudonymisiert
- Vertragsdaten: bis Vertragsende, danach nur noch, soweit Aufbewahrungspflichten bestehen
- Handels- und Geschäftsbriefe: 6 Jahre · Buchungsbelege (z. B. Rechnungen, Kontoauszüge): 8 Jahre · Bücher und Jahresabschlüsse: 10 Jahre (§ 257 HGB, § 147 AO)
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an info@openarea-dance.com genügt.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, außer es gibt zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung für Direktwerbung kannst du jederzeit ohne Begründung widersprechen.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. bei der für uns zuständigen Behörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
13. Musst du uns Daten geben?
Für einen Vertrag, eine Buchung oder eine Bewerbung brauchen wir die als Pflicht markierten Angaben; ohne sie können wir den Vertrag nicht schließen oder die Anfrage nicht bearbeiten. Alles andere ist freiwillig. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
14. Kinder und Jugendliche
Für Kinder und Jugendliche schließen die Eltern den Vertrag. Die Online-Probestunde kann man ab 18 Jahren buchen. Einwilligungen (z. B. für Fotos) holen wir bei Kindern unter 16 Jahren von den Eltern ein.
15. Cookies und Speicher im Browser
Diese Webseite setzt keine Cookies. Im Speicher deines Browsers legen wir nur ab, was die Seite zum Funktionieren braucht: dass du den Datenschutz-Hinweis gesehen hast (oa_cookie_consent) und kleine Anzeige-Merker für die aktuelle Sitzung. Im Schülerportal und im OA Studio nutzen wir nur technisch notwendige Login-Cookies und Gerätemerker. Das ist ohne Einwilligung erlaubt (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO).
16. Sicherheit
Alle Verbindungen sind verschlüsselt (HTTPS mit HSTS). Zugriff auf Kundendaten haben nur befugte Personen mit eigenem Login. Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).
17. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.