Datenschutz

Stand: 01.05.2026

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Aurora Flow GmbH
Neulandstraße 10
49084 Osnabrück
Deutschland
E-Mail: kontakt@auroraflow.studio
Telefon: +491706022334

Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

Die allgemeinen Informationspflichten für Verantwortliche ergeben sich aus der DSGVO.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Websitebesucherinnen, Interessentinnen, Kundinnen und Mitglieder grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Durchführung unserer Leistungen, zur Kommunikation mit Ihnen sowie zur Abwicklung von Buchungen und Zahlungen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung erfolgt insbesondere auf Grundlage:

• von Art. 6 Abs. 1 lit. a DSGVO, soweit Sie eingewilligt haben,
• von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung,
• von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen,
• von Art. 6 Abs. 1 lit. f DSGVO auf Grundlage berechtigter Interessen.

3. Datenerfassung beim Besuch der Website

Bei der rein informatorischen Nutzung unserer Website, also wenn Sie uns nicht aktiv Informationen übermitteln, erheben wir die Daten, die Ihr Browser automatisch an unseren Server übermittelt. Hierzu gehören insbesondere:

• besuchte Seite
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• IP-Adresse

Diese Daten sind technisch erforderlich, um die Website bereitzustellen, die Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Website wird verschlüsselt per SSL- bzw. TLS-Technologie übertragen. Die DSGVO verlangt, dass Zwecke und Rechtsgrundlagen transparent angegeben werden.

4. Hosting und Content-Management

Unsere Website wird auf Basis von WordPress betrieben und bei STRATO gehostet.

Im Rahmen des Hostings verarbeitet STRATO technische Zugriffsdaten sowie solche Daten, die im Zusammenhang mit dem Betrieb der Website anfallen. STRATO weist darauf hin, im Rahmen der Bereitstellung seiner Leistungen auch als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO tätig zu sein und eine Vereinbarung zur Auftragsverarbeitung bereitzustellen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur sicheren und effizienten Bereitstellung unserer Website erforderlich ist. Soweit einzelne Verarbeitungen der Vertragsanbahnung oder Vertragserfüllung dienen, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

5. Cookies und Consent-Tool

Unsere Website verwendet Cookies und vergleichbare Technologien. Einige davon sind technisch notwendig, um die Website bereitzustellen. Andere werden für Analyse-, Statistik- oder Marketingzwecke eingesetzt.

Soweit für das Speichern von Informationen auf Ihrem Endgerät oder für den Zugriff auf Informationen in Ihrem Endgerät eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage von § 25 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt dann zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Technisch notwendige Cookies können auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt werden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Tool widerrufen oder ändern.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Hierzu gehören insbesondere:

• Name
• E-Mail-Adresse
• Inhalt der Nachricht
• ggf. weitere freiwillig mitgeteilte Angaben

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen gerichtet ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Buchungssystem und Kundenkonto über Eversports

Für die Buchung und Verwaltung unserer Kurse, Memberships, Tickets, Personal Trainings, Workshops und sonstigen Leistungen nutzen wir Eversports. Deine Vorlage benennt hierfür die Eversport GmbH, Jakov-Lind-Straße 13 / Tür 6 / 5. Stock, 1020 Wien, Österreich als Anbieter.

Im Rahmen der Nutzung von Eversports können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Anschrift
• Buchungs- und Vertragsdaten
• Teilnahmeinformationen
• Zahlungsinformationen
• Kundennummern und Kontodaten
• ggf. Hansefit-bezogene Zuordnungen

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zusätzlich der effizienten Organisation unseres Studiobetriebs dient, erfolgt sie ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die DSGVO verlangt, dass Verantwortliche die Empfänger bzw. Kategorien von Empfängern und die Zwecke der Verarbeitung offenlegen.

8. Zahlungsabwicklung über Eversports

Die Zahlungsabwicklung für Buchungen über unsere Website bzw. unser Buchungssystem erfolgt über Eversports bzw. über die dort eingebundenen Zahlungsprozesse.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Name
• Rechnungsdaten
• gebuchte Leistung
• Betrag
• Transaktionsdaten
• ggf. Bank- oder Kartendaten
• Zahlungsstatus

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit externe Zahlungsdienstleister eingebunden sind, werden Daten nur in dem Umfang übermittelt, wie dies zur Zahlungsabwicklung erforderlich ist. Die DSGVO verlangt die Information über Zwecke und Empfänger der Verarbeitung.

9. Newsletter über Eversports

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen über Kurse, Angebote, Aktionen oder Neuigkeiten von Aurora Flow zuzusenden.

Pflichtangabe für den Newsletterversand ist Ihre E-Mail-Adresse. Weitere Angaben können freiwillig sein.

Der Versand erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink im Newsletter oder durch Nachricht an uns. Die DSGVO sieht für Einwilligungen und deren Widerruf entsprechende Rechte vor.

10. WhatsApp Business

Sie können mit uns über WhatsApp Business in Kontakt treten. Dabei verwenden wir die Business-Version von WhatsApp.

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir insbesondere:

• Ihre Mobilfunknummer
• Ihren WhatsApp-Namen bzw. Profilnamen
• den Inhalt Ihrer Nachricht
• ggf. weitere von Ihnen freiwillig mitgeteilte Informationen

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer schnellen und effizienten Kommunikation.

WhatsApp weist in seiner EEA-Datenschutzerklärung darauf hin, dass für die Nutzung der Dienste bestimmte Kontoinformationen wie die Telefonnummer erforderlich sind. WhatsApp bietet außerdem Informationen zum EU-U.S. Data Privacy Framework an; die offizielle DPF-Liste führt WhatsApp LLC als zertifiziert.

Bitte beachten Sie, dass bei Nutzung von WhatsApp Daten auch durch WhatsApp verarbeitet werden. Weitere Informationen finden Sie in den Datenschutzhinweisen von WhatsApp.

11. WhatsApp Channel

Wir betreiben einen WhatsApp Channel, über den Interessierte freiwillig Neuigkeiten, Hinweise und Informationen von Aurora Flow abonnieren können.

Die Teilnahme am Channel ist freiwillig. Wenn Sie unserem Channel folgen, verarbeitet WhatsApp Daten im Zusammenhang mit der Bereitstellung des Channel-Dienstes. WhatsApp weist in seinen ergänzenden Channel-Bedingungen darauf hin, dass die Nutzung von Channels zusätzlichen Datenschutzinformationen unterliegt und die Channel-Nutzung die Privatsphäre persönlicher WhatsApp-Nachrichten nicht verändert.

Soweit wir im Rahmen des Channels selbst personenbezogene Daten verarbeiten, geschieht dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung vorliegt, bzw. auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO für die Öffentlichkeitsarbeit und Information über unser Angebot.

12. Google Analytics

Wir verwenden auf unserer Website Google Analytics, einen Webanalysedienst von Google.

Google beschreibt Google Analytics unter der DSGVO grundsätzlich als Auftragsverarbeitung für Kunden. Google weist außerdem darauf hin, dass in Analytics IP-Adressen von Nutzern in der EU gelöscht werden, bevor sie über EU-Domains und -Server aufgezeichnet werden.

Mit Google Analytics können insbesondere folgende Daten verarbeitet werden:

• gekürzte bzw. nicht gespeicherte IP-Informationen im EU-Kontext
• Geräte- und Browserinformationen
• Nutzungsverhalten auf der Website
• Seitenaufrufe
• Interaktionen
• Referrer
• ungefähre Standortdaten
• Conversions

Der Einsatz erfolgt nur mit Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG, soweit hierfür Cookies oder ähnliche Technologien eingesetzt werden.

Wir haben mit Google, soweit erforderlich, einen Vertrag zur Auftragsverarbeitung bzw. entsprechende Datenschutzbedingungen abgeschlossen. Weitere Informationen finden Sie in den Datenschutzinformationen von Google.

13. Meta Pixel

Wir verwenden auf unserer Website das Meta Pixel, um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen, Zielgruppen zu bilden und Conversions nachzuvollziehen.

Meta beschreibt in den Business Tools Terms, dass im Zusammenhang mit Business Tools Daten für Werbung, Matching, Messung und Analysen empfangen werden können. Das Meta Pixel wird im Hilfebereich als Tool beschrieben, mit dem nachvollzogen werden kann, welche Aktionen Personen auf einer Website nach dem Klick auf Anzeigen ausführen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Browser- und Geräteinformationen
• besuchte Seiten
• Interaktionen auf der Website
• Referrer
• Event-Daten
• Conversion-Daten

Der Einsatz erfolgt nur mit Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG, soweit Cookies oder ähnliche Technologien verwendet werden.

Weitere Informationen finden Sie in der Datenschutzerklärung von Meta.

14. Google Maps

Wir binden auf unserer Website Google Maps ein, um unseren Standort darzustellen und die Anfahrt zu erleichtern.

Bei Nutzung von Google Maps können personenbezogene Daten, insbesondere Ihre IP-Adresse und Nutzungsdaten, an Google übermittelt werden. Die Verarbeitung erfolgt nur mit Ihrer Einwilligung, soweit eine solche erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und, soweit technisch einschlägig, § 25 TDDDG.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

15. Google Fonts

Wir verwenden auf unserer Website Google Fonts, um Schriftarten einheitlich darzustellen.

Beim Laden von Google Fonts kann eine Verbindung zu Servern von Google hergestellt werden. Dabei können insbesondere Ihre IP-Adresse und technische Browserdaten verarbeitet werden. Der Einsatz erfolgt nur mit Ihrer Einwilligung, soweit dies rechtlich erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 TDDDG.

16. Google reCAPTCHA

Wir verwenden auf unserer Website Google reCAPTCHA, um Eingaben in Formulare vor missbräuchlicher, automatisierter Nutzung zu schützen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Browserinformationen
• Geräteinformationen
• Datum und Dauer des Besuchs
• Maus- und Tastatureingaben, soweit technisch erfasst

Der Einsatz erfolgt zur Gewährleistung der Sicherheit unserer Website und zum Schutz vor Spam und missbräuchlicher Nutzung. Je nach Implementierung erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung oder unseres berechtigten Interesses an der Sicherheit unserer Website. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO sowie, soweit einschlägig, § 25 TDDDG.

17. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn:

• dies zur Vertragserfüllung erforderlich ist,
• wir gesetzlich hierzu verpflichtet sind,
• Sie eingewilligt haben,
• oder die Weitergabe auf einer sonstigen gesetzlichen Grundlage beruht.

Empfänger können insbesondere sein:

• Hosting-Anbieter
• Buchungs- und Verwaltungssysteme
• Zahlungsdienstleister
• IT-Dienstleister
• Analyse- und Marketingdienstleister
• Kommunikationsdienstleister

Soweit wir externe Dienstleister einsetzen, geschieht dies im Rahmen der gesetzlichen Vorgaben, insbesondere auf Grundlage von Art. 28 DSGVO bei Auftragsverarbeitung.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Dies bedeutet insbesondere:

• Vertrags- und Buchungsdaten speichern wir, solange dies für die Vertragsabwicklung und gesetzliche Aufbewahrungspflichten erforderlich ist.
• Kommunikationsdaten speichern wir, bis Ihre Anfrage abschließend bearbeitet wurde, sofern keine gesetzlichen Pflichten entgegenstehen.
• Daten, die auf Grundlage einer Einwilligung verarbeitet werden, speichern wir grundsätzlich bis zum Widerruf Ihrer Einwilligung oder bis zum Wegfall des Zwecks.
• Analysedaten und Marketingdaten richten sich nach den jeweiligen Tool-Einstellungen und Löschfristen.

Die DSGVO verlangt die Information über die Speicherdauer oder über die Kriterien zu ihrer Festlegung.

19. Ihre Rechte

Sie haben gegenüber uns insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Wenn wir personenbezogene Daten auf Grundlage eines berechtigten Interesses verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Werden Daten für Direktwerbung verarbeitet, haben Sie ein jederzeitiges Widerspruchsrecht.

20. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, unsere Leistungen oder die rechtlichen Anforderungen ändern. Es gilt jeweils die aktuelle, auf unserer Website veröffentlichte Fassung.