Datenschutzerklärung

1. Überblick

Diese Erklärung deckt zwei Angebote ab: die Website (Abschnitte 3 bis 6) – eine Informationsseite mit einem Formular für die Pilotprogramm-Warteliste – und die Catch-the-Opening-App (Abschnitt 7), über die Kunden kurzfristig freie Termine finden und Anbieter sie veröffentlichen. Auf der Website gibt es keine Benutzerkonten und keine Cookies; zur Reichweitenmessung setzen wir ausschließlich ein cookieloses Analyse-Werkzeug ohne Profilbildung ein (Abschnitt 5). Personenbezogene Daten werden nur in dem unten beschriebenen Umfang verarbeitet.

2. Verantwortlicher

Alhasan Ramadan
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
Deutschland
E-Mail: privacy@catchtheopening.com

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten in sogenannten Server-Logfiles, insbesondere:

– IP-Adresse des aufrufenden Geräts
– Datum und Uhrzeit des Zugriffs
– User-Agent (Browsertyp und -version, Betriebssystem)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website. Die Daten werden nicht mit anderen Datenquellen zusammengeführt.

Drittlandtransfer

Vercel hat seinen Sitz in den USA; eine Verarbeitung der genannten Daten in den USA kann daher nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie – soweit einschlägig – des EU-US Data Privacy Framework. Weitere Informationen finden sich in den Datenschutzhinweisen von Vercel unter vercel.com/legal/privacy-policy.

4. Schriftarten (selbst gehostet)

Die auf dieser Website verwendeten Schriftarten (Google Fonts) werden über die Funktion next/font selbst gehostet und direkt von unserem Server ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google hergestellt; es werden keine Daten an Google übertragen.

5. Cookies und Reichweitenmessung

Diese Website setzt keine Cookies und verwendet keine Werbe-Werkzeuge. Es findet keine Profilbildung und keine Wiedererkennung über den einzelnen Seitenaufruf hinaus statt.

Zur Reichweitenmessung setzen wir Vercel Web Analytics ein, einen Dienst des in Abschnitt 3 genannten Hosting-Anbieters Vercel. Dabei werden Seitenaufrufe cookielos erfasst; verarbeitet werden dabei die aufgerufene Seite, die verweisende Seite (Referrer), das Herkunftsland sowie Browser-, Betriebssystem- und Gerätetyp. Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine dauerhaften Kennungen angelegt; eine Wiedererkennung über Websites hinweg oder über den Besuch hinaus findet nicht statt. Die Daten stehen uns nur in aggregierter Form zur Verfügung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der statistischen Auswertung der Nutzung dieser Website. Für den Drittlandtransfer gilt Abschnitt 3 entsprechend.

Zusätzlich messen wir mit PostHog, einem Dienst der PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, in der EU-Ausführung (PostHog Cloud EU), wie die Website genutzt wird: welche Seiten aufgerufen werden, über welchen Kampagnenlink (UTM-Parameter) ein Besuch kam, ob das Wartelisten-Formular abgeschickt, die Bestätigung angeklickt oder ein Link zum Weitersagen genutzt wurde. Die Erfassung ist cookielos: PostHog speichert keine Cookies, keine Kennungen im Browser und keine IP-Adressen; jeder Seitenaufruf gilt als neuer, anonymer Besuch, und es werden keine Personenprofile angelegt. Eingaben in Formulare, insbesondere E-Mail-Adressen, werden nicht an PostHog übermittelt. Die Verarbeitung findet auf Servern in Frankfurt am Main statt; mit PostHog besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin zu verstehen, welche Kampagnen und welche Stellen der Website zu Einträgen in die Warteliste führen. Weitere Informationen enthalten die Datenschutzhinweise von PostHog unter posthog.com/privacy.

6. Warteliste für das Pilotprogramm

Wenn Sie sich über eines der Formulare auf dieser Website in die Warteliste eintragen, verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt der Eintragung und die Angabe, über welches Formular Sie sich eingetragen haben, sowie, nur soweit Sie sie freiwillig angeben, den Namen Ihres Studios, die Kategorie und die Stadt. Enthält der Link, über den Sie die Website aufgerufen haben, eine Kampagnenkennung (UTM-Parameter, etwa von einem Flyer oder einem Beitrag in sozialen Netzwerken), speichern wir diese Kennung mit dem Eintrag, um zu erfahren, über welchen Weg Interessenten zu uns finden. Die Kennung enthält keine Angaben zu Ihrer Person. Zweck der Verarbeitung ist ausschließlich die Kontaktaufnahme zum Start des Pilotprogramms in Ihrer Region. Rechtsgrundlage ist für die Pilot-Anmeldung Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), für die reine Start-Benachrichtigung über das E-Mail-Feld Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie durch das Eintragen erteilen und jederzeit widerrufen können).

Nach dem Eintragen erhalten Sie eine Bestätigungs-E-Mail (Double-Opt-in): Erst wenn Sie auf der verlinkten Seite die Bestätigung auslösen, gilt Ihre Adresse als bestätigt; den Zeitpunkt der Bestätigung speichern wir als Nachweis der Einwilligung. Ohne Bestätigung senden wir keine weiteren E-Mails. Für den Versand setzen wir die Sendinblue GmbH („Brevo“), Köpenicker Str. 126, 10179 Berlin, als Auftragsverarbeiter ein; Brevo verarbeitet dafür Ihre E-Mail-Adresse auf Servern in der EU.

Die Daten werden in einer Datenbank bei Supabase Inc. gespeichert (Auftragsverarbeitung; Serverstandort: EU-Region Frankfurt). Da Supabase ein US-Unternehmen ist, kann ein Zugriff aus einem Drittland nicht ausgeschlossen werden; die Übermittlung ist durch EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag abgesichert. Es erfolgt keine Weitergabe an sonstige Dritte und keine Nutzung zu Werbezwecken. Die Einträge werden gelöscht, sobald sie für die Pilotphase nicht mehr benötigt werden, spätestens jedoch auf Ihren Widerruf hin, den Sie formlos per E-Mail an privacy@catchtheopening.comerklären können.

7. Die Catch-the-Opening-App

Die folgenden Abschnitte gelten, wenn Sie die App nutzen. Alle App-Daten liegen in einer Datenbank bei Supabase Inc. (Auftragsverarbeitung; Serverstandort: EU-Region Frankfurt); für den möglichen Drittlandbezug gilt Abschnitt 6 entsprechend.

Konto und Anmeldung

Die Anmeldung läuft ohne Passwort: Sie erhalten einen Einmalcode an Ihre E-Mail-Adresse. Gespeichert werden Ihre E-Mail-Adresse, Anmeldezeitpunkte und – wenn Sie ihn angeben – ein Anzeigename. Die Code-E-Mails versendet die Sendinblue GmbH („Brevo“, Berlin) als Auftragsverarbeiter auf Servern in der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos).

Termin-Anfragen

Wenn Sie einen Termin anfragen, speichern wir die Anfrage samt Status und einer optionalen Nachricht von Ihnen an den Anbieter; beides ist für den angefragten Betrieb sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach einer Kontolöschung bleibt vom Vorgang nur ein Verlauf ohne Bezug zu Ihrer Person (siehe Konto löschen).

Für Anbieter: Betriebsprofil

Als Anbieter hinterlegen Sie Betriebsname, Beschreibung, Kontaktdaten und die Anschrift Ihres Betriebs. Beim Anlegen wählen Sie, ob die Anschrift öffentlich in der App steht oder nur für Kunden sichtbar wird, deren Termin Sie bestätigt haben – Letzteres ist für Heimstudios und mobile Anbieter gedacht, deren Anschrift eine Privatadresse ist. Die Kontakt-E-Mail-Adresse wird per Bestätigungscode verifiziert. Von Ihnen hochgeladene Fotos (Logo, Leistungsbilder) sind öffentlich abrufbar; die App kodiert Bilder beim Hochladen neu, sodass Aufnahme-Metadaten wie der GPS-Ort darin nicht enthalten sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Push-Benachrichtigungen

Push-Nachrichten (etwa „Anfrage bestätigt“ oder Treffer eines Suchalarms) gibt es nur, wenn Sie der App die Berechtigung im Betriebssystem erteilen – das ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie in den Systemeinstellungen jederzeit widerrufen können. Gespeichert werden dafür ein Geräte-Push-Token und das Gerätemodell. Der Versand läuft über den Dienst Expo der 650 Industries, Inc. (USA) sowie die Push-Infrastruktur von Apple bzw. Google. Expo ist nach eigener Erklärung unter dem EU-US Data Privacy Framework selbstzertifiziert und sichert Übermittlungen ergänzend über EU-Standardvertragsklauseln ab. Die Nachrichten selbst sind bewusst knapp gehalten und enthalten keine Namen oder Nachrichteninhalte.

Suchalarme, Favoriten und Merkliste

Legen Sie einen Suchalarm an, speichern wir dessen Kriterien (Kategorie, Ort, Preisgrenze, Wochentage), um Sie bei Treffern zu benachrichtigen; Favoriten und gemerkte Termine speichern die jeweilige Zuordnung. Alles davon können Sie in der App jederzeit selbst löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Standort

Die App fragt Ihren Gerätestandort nur auf ausdrückliche Nachfrage ab und nutzt ihn ausschließlich für die Umkreissuche im Moment der Suche; er wird nicht dauerhaft gespeichert. Ohne Freigabe wählen Sie stattdessen einfach eine Stadt.

Speicherdauer und Löschung

Ihr Konto können Sie jederzeit selbst löschen (Profil → Konto löschen); Ablauf und Folgen beschreibt die Seite Konto löschen. Zugestellte Benachrichtigungen werden serverseitig nach 30 Tagen gelöscht (fehlgeschlagene nach 90 Tagen zur Fehlersuche). Verschlüsselte Sicherungskopien der Datenbank werden nach spätestens 90 Tagen gelöscht.

8. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu, soweit die jeweiligen Voraussetzungen vorliegen:

– Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
– Berichtigung unrichtiger Daten (Art. 16 DSGVO)
– Löschung (Art. 17 DSGVO)
– Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Datenübertragbarkeit (Art. 20 DSGVO)
– Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an:privacy@catchtheopening.com.

Ihr Konto in der App können Sie außerdem jederzeit selbst löschen (Profil → Konto löschen); wie das funktioniert und was dabei mit Ihren Daten geschieht, beschreibt die Seite Konto löschen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

9. Stand dieser Erklärung

Stand: September 2026. Diese Erklärung wird angepasst, sobald sich der Funktionsumfang der Website oder der App ändert.