School of Movement
Hohenesch 55
22765 Hamburg
Nikolai Pawlas
E-Mail: nikolai@schoolofmovement.hamburg
Telefon: 0151 7087 1583
Umsatzsteuer-Identifikationsnummer gemäß § 27a Umsatzsteuergesetz: DE342811231
Nikolai Pawlas
Hohenesch 55, 22765 Hamburg
Wir sind nicht verpflichtet und nicht bereit, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Stand: Oktober 2026
Nikolai Pawlas
Hohenesch 55
22765 Hamburg
Deutschland
E-Mail: nikolai@schoolofmovement.hamburg
Website: schoolofmovement.hamburg
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website und unserer Dienstleistungen erheben, wie wir sie verwenden und welche Rechte Sie haben.
Wir erheben nur die Daten, die wir tatsächlich brauchen, und gehen verantwortungsvoll damit um.
Hinweis zur Community-Plattform: Für unsere Mitglieder-Community unter community.schoolofmovement.hamburg gilt eine separate Datenschutzerklärung, da dort andere personenbezogene Daten verarbeitet werden (z. B. Login, Chat-Nachrichten, Profildaten).
Vercel Inc.
Unsere Website wird gehostet von Vercel Inc., 440 N Baxter St, Los Angeles, CA 90012, USA.
Beim Besuch unserer Website werden automatisch technische Daten vom Webserver erfasst (sogenannte Server-Logfiles):
Diese Daten werden zur Bereitstellung und Sicherheit der Website verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).
Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: vercel.com/legal/privacy-policy
Wir verwenden Plausible Analytics, einen datenschutzfreundlichen Webanalysedienst der Plausible Insights OÜ (Estland). Plausible erhebt keine personenbezogenen Daten, setzt keine Cookies und speichert keine individuellen Nutzerprofile.
Es werden ausschließlich aggregierte, anonyme Daten erhoben, z. B. Seitenaufrufe, Verweildauer, Referrer und ungefährer Standort (auf Länderebene). Eine Identifikation einzelner Besucher ist nicht möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen Analyse der Websitenutzung). Da Plausible keine personenbezogenen Daten verarbeitet, ist keine Einwilligung erforderlich.
Weitere Informationen: plausible.io/data-policy
Fassung 2026-10-v3
5.1 Worum es geht
Wenn du Mitglied wirst, eine 10er-Karte nutzt, Kurse buchst, deine Mitgliedschaft pausierst, kündigst oder widerrufst, verarbeiten wir dazu personenbezogene Daten. Verantwortlich ist Nikolai Pawlas, School of Movement, Hohenesch 55, 22765 Hamburg, nikolai@schoolofmovement.hamburg (siehe Abschnitt 1). Für Login, Profil, Chat, Beiträge und das Trainings-Log in der SoM-Community-App gilt zusätzlich die Datenschutzerklärung der App.
5.2 Welche Daten wir verarbeiten
Gesundheitsangaben. Wenn du gesundheitliche Gründe für eine Pause, eine Verlängerung deiner 10er-Karte oder eine außerordentliche Kündigung geltend machst, verarbeiten wir die dafür erforderlichen Angaben über deine Trainingsunfähigkeit und deren voraussichtliche Dauer. Das sind Gesundheitsdaten im Sinne von Art. 9 DSGVO, auch wenn keine Diagnose genannt wird. Eine Diagnose verlangen wir nicht. Wir sehen die Bescheinigung ein, dokumentieren nur das notwendige Prüfungsergebnis („Bescheinigung vorgelegt am …, Trainingsunfähigkeit bis …“) und bewahren grundsätzlich keine Kopie auf. Zugriff hat ausschließlich die mit der Bearbeitung betraute Person (Nikolai Pawlas). Nicht mehr erforderliche Gesundheitsangaben löschen wir (siehe 5.5). Bitte schreib in die Formulare keine Diagnosen.
5.3 Wofür und auf welcher Grundlage
| Zweck | Rechtsgrundlage |
|---|---|
| Abschluss und Durchführung der Mitgliedschaft oder 10er-Karte: Anmeldung, Freischaltung, Kursbuchung, Pausen, Kündigung, Widerruf, Abrechnung, Erstattungen | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Einzug der Beiträge per SEPA-Lastschrift über Qonto, Vorabankündigungen | Art. 6 Abs. 1 lit. b DSGVO |
| Aufbewahrung von Buchungsbelegen, Vertragsunterlagen und Geschäftsbriefen | Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO |
| Nachweis deiner Zustimmungen und Erklärungen, Durchsetzung oder Abwehr von Ansprüchen, Mahnwesen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Rechtssicherheit, Forderungsmanagement) |
| Schutz der Formulare ohne Login vor Missbrauch (Honeypot, Rate-Limit, Zuordnung der E-Mail-Adresse zum Vertrag) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: IT-Sicherheit, Schutz deines Vertrags vor Erklärungen Dritter) |
| Gesundheitsangaben zur Prüfung einer Pause nach § 8 Abs. 6, einer Verlängerung der 10er-Karte oder einer außerordentlichen Kündigung, auf die du nach Vertrag oder Gesetz Anspruch hast | Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. f DSGVO (Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen) |
| Gesundheitsangaben für eine reine Kulanzentscheidung ohne Anspruch (z. B. Verlängerung der 10er-Karte aus Kulanz) | nur mit deiner ausdrücklichen, jederzeit widerruflichen Einwilligung, Art. 9 Abs. 2 lit. a DSGVO; du kannst die Angabe auch weglassen, dann entscheiden wir ohne sie |
| Bild- und Filmaufnahmen, Newsletter | nur mit gesonderter, jederzeit widerruflicher Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (nicht Teil des Mitgliedsvertrags) |
5.4 Wer deine Daten bekommt
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eversports nutzen wir für neue Mitgliedschaften nicht mehr; für die Übergangszeit siehe 5.8.
5.5 Wie lange wir speichern
| Daten | Dauer |
|---|---|
| Vertrags- und Stammdaten, Zustimmungen, Kündigungs- und Widerrufserklärungen, Vertrags-E-Mails | bis drei Jahre nach dem Ende des Kalenderjahres, in dem die Mitgliedschaft endete (regelmäßige Verjährung, §§ 195, 199 BGB); Vertragsunterlagen und Geschäftsbriefe, die der Besteuerung dienen, sechs Jahre nach § 147 AO |
| Zahlungs- und Buchungsbelege (Einzüge, Erstattungen, 10er-Karten-Zahlungen) | acht Jahre nach § 147 Abs. 3 AO; Bücher und Aufzeichnungen zehn Jahre nach § 147 Abs. 1 AO; Beginn jeweils mit Schluss des Kalenderjahres |
| Mandatsreferenz und Kundennummer bei Qonto | mindestens 14 Monate nach dem letzten Einzug (SEPA-Regelwerk), danach wie Zahlungsbelege |
| Kursbuchungen und 10er-Karten-Journal | während der Mitgliedschaft; nach dem Vertragsende anonymisiert (kein Bezug zu dir mehr möglich) oder nach Ablauf der Vertragsfrist gelöscht |
| Einladungs-Codes | eingelöste Codes bleiben für die Dauer des Kontos (Nachweis der Berechtigung); Codes, die abgelaufen und nie eingelöst wurden, löschen wir sechs Monate nach Ablauf automatisch |
| IP-Adresse als Prüfsumme (Hash) beim Aufruf eines Formulars | automatisch gelöscht spätestens 24 Stunden nach dem Aufruf |
| Gesundheitsangaben (Vermerk „Bescheinigung vorgelegt am …, Trainingsunfähigkeit bis …“) | bis die Pause, Verlängerung oder Kündigung abgewickelt ist und keine Ansprüche daraus mehr geltend gemacht werden können, längstens bis drei Jahre nach dem Ende des Kalenderjahres, in dem die Mitgliedschaft endete; bei Kulanzentscheidungen sofort nach der Entscheidung |
Eine Löschung auf deinen Wunsch (Art. 17 DSGVO) führen wir durch, soweit keine der genannten Aufbewahrungspflichten entgegensteht; was wir aufbewahren müssen, sperren wir für jede andere Nutzung.
5.6 Musst du die Daten angeben?
Ohne Name, E-Mail-Adresse und Startdatum können wir die Mitgliedschaft nicht abschließen; ohne Lastschriftmandat bei Qonto können wir sie nicht freischalten. Die Vertragsangabe in den Kündigungs- und Widerrufsformularen ist freiwillig. Alle übrigen Angaben in der App sind freiwillig (siehe App-Datenschutzerklärung, Abschnitt 16).
5.7 Formulare ohne Login (Kündigung, Widerruf)
Unsere Kündigungs- und Widerrufsseiten funktionieren ohne Anmeldung, damit du deine Rechte jederzeit ausüben kannst. Damit niemand in deinem Namen kündigt, schicken wir die Eingangsbestätigung an die angegebene E-Mail-Adresse und ordnen die Erklärung deinem Vertrag anhand der bei uns hinterlegten Adresse zu. Weicht die Adresse ab, fragen wir bei dir nach. Automatisierte Entscheidungen oder Profiling finden nicht statt; jede Kündigung und jeden Widerruf bearbeitet Nikolai Pawlas persönlich.
5.8 Umstellung von Eversports (Übergangszeit)
Bis Herbst 2026 liefen Mitgliedschaften und Zahlungen über die Eversports GmbH (Schottenfeldgasse 60/15, 1070 Wien). Bei der Umstellung übernehmen wir aus Eversports nur deine Stammdaten, deinen Vertragsstand (Startdatum, Laufzeit, letzte bezahlte Periode) und den Rest deiner 10er-Karte in unsere Datenbank (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsdaten aus Eversports übernehmen wir nicht; ein neues Lastschriftmandat erteilst du direkt bei Qonto. Nach Abschluss der Umstellung lassen wir unsere Daten bei Eversports im Rahmen des dortigen Vertrags löschen; die gesetzlichen Aufbewahrungsfristen für die Abrechnungen bleiben davon unberührt.
Einzelne Angebote kannst du bis zum 1. Dezember 2026 noch direkt über Eversports buchen; Eversports ist dafür eigener Verantwortlicher und verarbeitet die dortigen Buchungsdaten nach seiner Datenschutzerklärung.
5.9 Deine Rechte und Beschwerden
Du hast die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 15 bis 21 DSGVO, Einzelheiten in Abschnitt 11). Schreib dazu an nikolai@schoolofmovement.hamburg. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg
Telefon +49 40 428 54-4040, mailbox@datenschutz.hamburg.de, datenschutz-hamburg.de
Fassung 2026-11-v2
5a.1 Worum es geht
Wenn du auf unserer Website einen Kurs (zum Beispiel den Beginnerkurs), einen Workshop oder ein Einzelticket buchst, dich auf eine Warteliste setzt oder einen Gutschein kaufst oder einlöst, verarbeiten wir dazu personenbezogene Daten. Verantwortlich ist Nikolai Pawlas, School of Movement, Hohenesch 55, 22765 Hamburg, nikolai@schoolofmovement.hamburg. Ein Konto in unserer App brauchst du dafür nicht.
5a.2 Welche Daten wir verarbeiten
Gesundheitsangaben fragen wir bei der Buchung nicht ab. Bitte schreib keine in E-Mails, es sei denn, es ist für das Training nötig.
5a.3 Wofür und auf welcher Grundlage
| Zweck | Rechtsgrundlage |
|---|---|
| Buchung, Warteliste, Zahlung, Bestätigung, Storno, Absage, Erstattung, Gutschein | Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) |
| Rechnung und Aufbewahrung von Buchungsbelegen | Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG |
| Schutz der Buchungsseite vor Bots und Platzblockaden (Turnstile, Prüfsumme der IP-Adresse, Begrenzung offener Reservierungen) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: faire Vergabe der Plätze, IT-Sicherheit); für den technischen Zugriff auf dein Endgerät durch Turnstile § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) |
| Aufnahme in unsere Kundenliste, damit wir dich bei Fragen zu deiner Buchung und zu Folgeangeboten persönlich erreichen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Kundenbeziehung); Werbung per E-Mail nur mit deiner gesonderten Einwilligung (Newsletter, Art. 6 Abs. 1 lit. a DSGVO, erst nach deiner Bestätigung per E-Mail) |
| Nachweis deiner Bestätigungen, Durchsetzung oder Abwehr von Ansprüchen | Art. 6 Abs. 1 lit. f DSGVO |
5a.4 Wer deine Daten bekommt
5a.5 Wie lange wir speichern
| Daten | Dauer |
|---|---|
| Reservierungen ohne Zahlung, Wartelisten-Einträge ohne Platz, Storno ohne Zahlung | 30 Tage nach Ablauf bzw. nach dem letzten Termin des Angebots, dann gelöscht |
| Name und E-Mail-Adresse zu bezahlten Buchungen, Storni mit Erstattung, Gutscheinkäufen | bis drei Jahre nach dem Ende des Kalenderjahres, in dem der letzte Termin stattfand bzw. der Gutschein eingelöst wurde, abgelaufen ist oder erstattet wurde (regelmäßige Verjährung, §§ 195, 199 BGB); offene Erstattungen halten die Daten, bis sie erledigt sind |
| Belege (Rechnung, Erstattung, Rückbuchung) | acht Jahre ab Schluss des Kalenderjahres der Ausstellung (§ 147 Abs. 3 AO, § 14b UStG) |
| Gutschein (Code und Status) | bis ein Jahr nach seinem Ablauf, mindestens so lange wie der zugehörige Beleg |
| Prüfsumme der IP-Adresse, Kennung des Buchungsversuchs | wie die Reservierung, höchstens 30 Tage |
| Kontakt in der Kundenliste | 12 Monate nach dem letzten Kontakt (zum Beispiel deiner letzten Buchung); solange du Mitglied bist, bleibt der Eintrag |
Auskunft und Löschung bekommst du auch ohne App-Konto: Schreib an nikolai@schoolofmovement.hamburg. Was wir aufbewahren müssen, sperren wir für jede andere Nutzung.
5a.6 Musst du die Daten angeben?
Ohne Name und E-Mail-Adresse können wir keine Buchung annehmen und dir keine Bestätigung schicken. Die Newsletter-Einwilligung ist freiwillig.
5a.7 Deine Rechte
Wie in Abschnitt 5.9.
Widerspruch (Art. 21 DSGVO): Wo wir uns auf unser berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Gegen Werbung kannst du jederzeit ohne Begründung widersprechen. Eine E-Mail an nikolai@schoolofmovement.hamburg genügt.
Formspree
Unser Kontaktformular wird über Formspree (Formspree, Inc., USA) bereitgestellt.
Wenn Sie uns über das Kontaktformular schreiben, werden folgende Daten übermittelt:
Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht für andere Zwecke genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Weitere Informationen: formspree.io/legal/privacy-policy
Cal.com (Terminbuchung)
Termine für ein Erstgespräch kannst du über Cal.com (Cal.com, Inc., USA) buchen. Unsere Website lädt dabei nichts von Cal.com; erst wenn du auf „Termin auswählen“ klickst, öffnet sich die Buchungsseite von Cal.com.
Bei der Buchung gibst du deinen Namen, deine E-Mail-Adresse, je nach Gesprächsart deine Telefonnummer und eine kurze Angabe zu deinem Trainingsstand an. Diese Daten nutzen wir nur, um das Gespräch zu vereinbaren und durchzuführen. Der Termin wird in unseren Google Kalender eingetragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Daten können dabei in die USA übermittelt werden.
Weitere Informationen: cal.com/privacy
Diese Website nutzt Google reCAPTCHA zum Schutz vor Spam und Missbrauch. reCAPTCHA wird durch das Newsletter-Widget von Eversports eingebunden. Dabei können Daten wie Ihre IP-Adresse und Nutzungsdaten an Google LLC (USA) übermittelt werden.
Es gelten die Datenschutzbestimmungen und Nutzungsbedingungen von Google.
Auf unserer Website sind Inhalte von Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) eingebettet.
Beim Laden von Instagram-Inhalten wird eine Verbindung zu den Servern von Meta hergestellt. Dabei können folgende Daten übermittelt werden:
Wenn Sie bei Instagram eingeloggt sind, kann Meta den Besuch unserer Website Ihrem Profil zuordnen.
Diese Inhalte werden erst nach Ihrer Einwilligung geladen (Cookie-Banner). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Informationen zum Datenschutz bei Meta: privacycenter.instagram.com/policy
Was sind Cookies?
Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden, wenn Sie eine Website besuchen.
Technisch notwendige Cookies: Unsere Website verwendet ggf. technisch notwendige Cookies für die grundlegende Funktionalität (z.B. Cookie-Banner-Einstellung). Diese Cookies sind für den Betrieb der Website erforderlich und werden ohne Einwilligung gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Drittanbieter-Cookies: Instagram-Einbettungen setzen Cookies von Meta. Diese werden nur nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Plausible Analytics setzt keine Cookies.
Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner anpassen oder Cookies in Ihren Browser-Einstellungen löschen bzw. blockieren.
Während des Trainings, bei Workshops und Events können Aufnahmen gemacht werden, die wir für unsere Kommunikation nutzen (Website, Social Media, Print). Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung, die Sie bei der Anmeldung erteilen (Art. 6 Abs. 1 lit. a DSGVO).
Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen. Teilen Sie uns dies bitte per E-Mail mit. Bereits veröffentlichte Inhalte werden nach Möglichkeit entfernt.
Wenn Sie nicht auf Aufnahmen erscheinen möchten, teilen Sie uns das bitte vor dem Training mit.
Nach der DSGVO haben Sie folgende Rechte:
Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft darüber verlangen, welche personenbezogenen Daten wir von Ihnen gespeichert haben.
Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem gängigen Format zu erhalten.
Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf berechtigten Interessen beruht.
Widerruf der Einwilligung: Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Für alle Anfragen zu Ihren Rechten wenden Sie sich bitte an: nikolai@schoolofmovement.hamburg
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
datenschutz-hamburg.de
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Unsere Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung bereitgestellt.
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen — etwa bei Änderungen an unserer Website oder bei neuen rechtlichen Anforderungen. Die aktuelle Fassung finden Sie stets auf unserer Website.
Bei Fragen zum Datenschutz erreichen Sie uns unter:
Nikolai Pawlas
nikolai@schoolofmovement.hamburg
Hohenesch 55, 22765 Hamburg