Datenschutzerklärung

Stand: 26. Oktober 2026

1. Verantwortlicher und Kontakt

Maximilian Haas
Don BeatMax Tanzlehrer & DJ
Falkenstrasse 18
85356 Freising, Deutschland
E-Mail: kontakt@donbeatmax.com
Telefon: +49 1525 375 61 63

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie sich an diese Kontaktadresse wenden.

2. Kontaktanfragen, Kurse und Buchungen

Wir verarbeiten die von Ihnen übermittelten Daten zur Bearbeitung und Verwaltung Ihrer Anfragen sowie zur Beratung, Anmeldung, Buchung, Organisation, Durchführung und Abrechnung von Kursen, Workshops, Privatunterricht und angefragten DJ-Leistungen. Dazu gehört die notwendige Kommunikation, etwa zu Terminen, Teilnahme, Änderungen und Rechnungen.

Verarbeitet werden insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalte, gewünschte Kurse oder Leistungen, Termine und Buchungsangaben sowie – soweit zur Abrechnung erforderlich – Anschrift, Rechnungs- und Zahlungsinformationen. Bei DJ-Anfragen gehören auch Veranstaltungsort, Art und Umfang der Veranstaltung zu den von Ihnen mitgeteilten Angaben. Wir erheben nur die für den jeweiligen Vorgang erforderlichen Daten.

Kontakt-, Kurs- und Buchungsdaten werden ausschließlich für diese Aufgaben und zur Erfüllung gesetzlicher Pflichten genutzt. Sie werden nicht verkauft und nicht für fremde Werbung oder zweckfremde Nutzungen weitergegeben. Eine Weitergabe an unberechtigte Dritte erfolgt nicht.

3. Rechtsgrundlagen

Die Bearbeitung vertragsbezogener Anfragen sowie Buchung, Durchführung und Abrechnung erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für gesetzliche Pflichten, insbesondere Aufbewahrungspflichten, gilt Art. 6 Abs. 1 lit. c DSGVO. Sonstige Kontaktanfragen bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage und einer geordneten Kommunikation. Soweit Sie eine Einwilligung erteilen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

4. Kontakt- und Anfrageformulare

Die Angaben aus den Kontakt- und DJ-Anfrageformularen werden durch unsere eigene Formularanwendung auf IONOS Webhosting verarbeitet und per E-Mail an uns übermittelt, um Ihre Anfrage zu bearbeiten. Bei einer Kontaktaufnahme per E-Mail verarbeiten wir Ihre Nachricht, Ihre Absenderadresse und die von Ihnen mitgeteilten Informationen. Die technische Übermittlung und Speicherung erfolgt unter Einbindung der hierfür eingesetzten Hosting- und E-Mail-Dienstleister. Die Website überträgt Daten verschlüsselt über HTTPS.

Die Bereitstellung Ihrer Daten ist freiwillig. Ohne die als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage oder Buchung unter Umständen nicht bearbeiten. Bitte übermitteln Sie keine sensiblen Informationen, die für Ihre Anfrage nicht benötigt werden.

5. Berechtigte Empfänger und externe Kursbuchung

Zugriff erhalten nur Personen und Dienstleister, die die Daten zur Bearbeitung Ihrer Anfrage, zur Kurs- oder Leistungsabwicklung oder aufgrund gesetzlicher Vorgaben benötigen. Dazu gehören insbesondere technische Hosting-, Formular- und E-Mail-Dienstleister sowie erforderlichenfalls zur Vertraulichkeit verpflichtete Personen für Buchhaltung und steuerliche Abwicklung. Behörden erhalten Daten nur, soweit eine rechtliche Verpflichtung besteht. Auftragsverarbeiter sind an die hierfür geltenden gesetzlichen und vertraglichen Vorgaben gebunden.

Einige Kursangebote verlinken auf die Buchungsseite der vhs Freising. Wenn Sie dort buchen, geben Sie Ihre Buchungsdaten unmittelbar beim dortigen Anbieter ein. Für dessen Verarbeitung gelten die Datenschutzhinweise auf www.vhs-freising.org. Soweit wir zur Durchführung eines gebuchten Kurses notwendige Teilnehmerinformationen erhalten, verwenden wir diese ausschließlich für die Kursorganisation und -durchführung.

6. Hosting und technische Zugriffsdaten

Diese Website und die geschützte Verwaltungsoberfläche werden auf IONOS Webhosting betrieben. Für die Kursverwaltung verwenden wir eine eigene PHP-Anwendung mit einer MariaDB-Datenbank. Anbieter ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seite oder Datei, Referrer sowie Angaben zu Browser, Betriebssystem und Gerät.

Dies dient der Bereitstellung, Stabilität und Sicherheit der Website sowie der Fehleranalyse und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Internetauftritt. Technische Daten werden nur so lange personenbezogen verarbeitet, wie dies für diese Zwecke oder zur Aufklärung konkreter Störungen erforderlich ist. Weitere Informationen stellt IONOS zu Webhosting bereit.

6a. Kursverwaltung, Anmeldung und technische Übergangsphase

Die aktive Kursverwaltung einschließlich Anmeldung, Datenbank und zugehöriger Dateien wird mit unserer eigenen PHP-Anwendung auf IONOS Webhosting betrieben. Aus dem bisherigen System bestehen noch ein eingefrorener Datenbestand bei Supabase Pte. Ltd. in der Datenbankregion EU West (Irland) sowie vorübergehende Weiterleitungen für ältere Seiten und Buchungslinks. Wenn ein solcher älterer Link verwendet wird, können die dabei übermittelten Buchungs- oder Transaktionsangaben zunächst über die Übergangsfunktionen von Supabase an die neue Anwendung weitergeleitet werden. Die bisherigen Funktionen zur eigenständigen Bearbeitung und zum Zahlungsabgleich sind dort deaktiviert. Eine Verarbeitung durch den Anbieter und Unterauftragnehmer außerhalb der EU ist möglich; die vertraglichen Garantien einschließlich Standardvertragsklauseln beschreibt das Data Processing Addendum von Supabase. Weitere Angaben finden Sie in den Datenschutzhinweisen von Supabase.

Bei einer direkten Kursanmeldung verarbeiten wir Name, Telefonnummer, E-Mail-Adresse, den ausgewählten Kurs, Personenzahl, Buchungs- und Zahlungsstatus sowie bei einer Paarbuchung verpflichtend den Namen des Tanzpartners zur Bearbeitung und Organisation der Buchung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei externen Buchungslinks erfolgt die Anmeldung beim jeweiligen Anbieter gemäß Abschnitt 5.

Verwaltungskonten sind nur für ausdrücklich berechtigte Personen vorgesehen. Verarbeitet werden insbesondere Konto-E-Mail-Adresse, geschützte Anmeldedaten, Informationen zur Zwei-Faktor-Authentifizierung, Rollen, Kurszuordnungen sowie erforderliche Sicherheits- und Verwaltungsprotokolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere, nachvollziehbare Verwaltung und der Schutz der Teilnehmerdaten vor unberechtigtem Zugriff. Der Zugriff auf Verwaltungsdaten setzt Anmeldung und einen zweiten Faktor voraus und wird nach den erteilten Berechtigungen begrenzt.

Die Verwaltung verwendet zur Aufrechterhaltung der angemeldeten Sitzung ein technisch notwendiges Sitzungscookie. Die zugehörigen Sitzungsdaten werden serverseitig gespeichert. Das Cookie wird nur über HTTPS übertragen, ist für JavaScript nicht lesbar und auf die Verwaltungsdomain begrenzt. Dies dient ausschließlich der angeforderten Anmeldung und Zugangssicherung, nicht der Werbung oder Reichweitenanalyse; hierfür gelten Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG. Für die Speicherdauer gilt Abschnitt 10. Das Verschieben eines Angebots in die Ansicht vergangener Termine löscht zugehörige Buchungsdaten nicht automatisch.

Teilnehmerbetreuung und Erfassung vor Ort

Berechtigte Kursbetreuer können Teilnehmerdaten für den jeweils zugewiesenen Kurs erfassen und die Anwesenheit für einzelne Kurstage dokumentieren. Bei Paaranmeldungen wird die Anwesenheit für beide Personen getrennt geführt. Bei einer Barannahme für ein eigenes Angebot speichern wir den tatsächlich erhaltenen Betrag, die Währung, den Zeitpunkt und das erfassende Verwaltungskonto. Barvermerke bleiben von den Zahlungsinformationen von Stripe und PayPal getrennt. Die Verarbeitung dient ausschließlich der Organisation, Durchführung und Abrechnung der Teilnahme auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie erforderlichen gesetzlichen Nachweisen nach Art. 6 Abs. 1 lit. c DSGVO.

Änderungen an Angeboten, Teamrechten und Anwesenheitsangaben werden mit Zeitpunkt und verantwortlichem Verwaltungskonto protokolliert, soweit dies für eine sichere und nachvollziehbare Kursverwaltung erforderlich ist. Kursbetreuer erhalten nur Zugriff auf zugewiesene Teilnehmerlisten; Veranstalter auf eigene und zugewiesene Angebote. Die vollständige Teamverwaltung bleibt den beiden privilegierten Betreiberkonten vorbehalten. Für Sicherheits- und Änderungsprotokolle gilt Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse am Schutz der Teilnehmerdaten und an der Aufklärung fehlerhafter oder unberechtigter Änderungen.

Bei extern angebotenen Kursen kann eine lokale Betreuungsliste geführt werden. Diese ersetzt keine Buchung beim externen Veranstalter. Über diese Liste werden keine Zahlungen für den externen Veranstalter angenommen und keine externe Buchungsbestätigung ausgestellt.

6b. Onlinezahlungen mit Stripe und PayPal

Für online bezahlte Kursbuchungen können Sie Stripe oder PayPal auswählen. An den gewählten Zahlungsdienst werden die zur Abwicklung erforderlichen Buchungs- und Transaktionsangaben übermittelt, insbesondere Vorgangsnummer, Angebotsbezeichnung, Betrag und Währung sowie gegebenenfalls Name und E-Mail-Adresse. Die Eingabe von Karten- oder Kontozugangsdaten erfolgt unmittelbar beim Zahlungsdienst; vollständige Kartendaten und PayPal-Passwörter speichern wir nicht in unserer Kursverwaltung.

Wir erhalten Zahlungsreferenzen, Zahlungsstatus, Betrag, Währung und gegebenenfalls Informationen über Teil- oder Vollerstattungen. Diese Angaben verwenden wir zur Zuordnung der Zahlung, Buchungsbestätigung, Abrechnung und zum Abgleich von Rückerstattungen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie bei gesetzlichen Nachweispflichten Art. 6 Abs. 1 lit. c DSGVO.

Stripe wird in Europa insbesondere durch Stripe Payments Europe, Limited und weitere zuständige Stripe-Gesellschaften in Irland bereitgestellt. PayPal-Anbieter im EWR ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Die Anbieter verarbeiten Daten auch in eigener Verantwortung, etwa zur Betrugsabwehr und zur Erfüllung ihrer gesetzlichen Pflichten. Übermittlungen an verbundene Unternehmen und Dienstleister außerhalb des EWR sind möglich. Zuständige Gesellschaften, Verarbeitungszwecke, internationale Garantien und eigene Aufbewahrungsfristen beschreiben die Datenschutzhinweise von Stripe und die Datenschutzhinweise von PayPal.

Die Buchungs- und Zahlungsseiten verwenden notwendigen Session Storage, um einen begonnenen Vorgang wiederaufzunehmen und die gewählte Sprache während der Sitzung beizubehalten. Dies dient der angeforderten Buchungsfunktion, nicht der Werbung; Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 TDDDG.

7. Datenschutzeinstellungen und IONOS SiteAnalytics

Über „Datenschutzeinstellungen“ auf dieser Website können Sie Ihre Auswahl zu optionalen Diensten ändern und eine Einwilligung für die Zukunft widerrufen. Technisch notwendige Speicherung Ihrer Auswahl dient der Beachtung Ihrer Datenschutzentscheidung; hierfür gelten Art. 6 Abs. 1 lit. f DSGVO und, soweit erforderlich, § 25 Abs. 2 TDDDG. Nicht erforderliche Zugriffe auf Ihr Endgerät beruhen auf Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Die technische Besucherauswertung erfolgt im IONOS Webhosting über WebAnalytics und die Hosting-Protokolle. Nach Angaben von IONOS werden angeforderte Seiten und Dateien, Referrer, Browser, Betriebssystem, Gerätetyp, Zugriffszeit und eine unmittelbar anonymisierte IP-Adresse verarbeitet. Zwecke sind Sicherheit, Stabilität, statistische Auswertung und technische Optimierung. IONOS nennt für diese Hosting-Daten eine Speicherdauer von acht Wochen sowie eine Verarbeitung innerhalb der EU. Weitere Angaben: Datenverarbeitung durch IONOS Webhosting

8. Google Maps

Auf der Kontaktseite ist Google Maps eingebunden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte dient der Darstellung von Standorten und wird über die Datenschutzeinstellungen gesteuert. Grundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie bei nicht erforderlichen Endgerätezugriffen § 25 Abs. 1 TDDDG.

Bei aktivierter Karte werden insbesondere IP-Adresse und technische Nutzungsdaten an Google übermittelt; abhängig von Ihren Einstellungen können Standort- und Kontoinformationen hinzukommen. Google kann Cookies verwenden. Eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich. Google beschreibt die hierfür eingesetzten Garantien, einschließlich Angemessenheitsbeschlüssen und Standardvertragsklauseln, in seinen Rahmenbedingungen für Datenübermittlungen. Informationen zu Verarbeitung und Aufbewahrung finden Sie in der Datenschutzerklärung von Google. Ihre Einwilligung können Sie jederzeit über unsere Datenschutzeinstellungen widerrufen.

8a. Website-Übersetzung

Die automatische Website-Übersetzung ermöglicht die von Ihnen gewählte Übersetzung der öffentlichen Website. Der Dienst wird über die Datenschutzeinstellungen gesteuert. Bei Aktivierung können technische Verbindungsdaten, insbesondere Ihre IP-Adresse, Browser- und Spracheinstellungen sowie die zur Übersetzung erforderlichen Website-Inhalte an den eingebundenen Übersetzungsdienst übermittelt werden. Die Website bindet hierfür Google Translate ein; für Nutzer im EWR ist Google Ireland Limited zuständig. Eine Verarbeitung durch verbundene Unternehmen außerhalb des EWR ist möglich. Es gelten die oben verlinkten Datenschutzhinweise und Übermittlungsgarantien von Google. Grundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und bei nicht erforderlichen Endgerätezugriffen § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit für die Zukunft über die Datenschutzeinstellungen widerrufen. Die eigenständigen Buchungs- und Zahlungsseiten stellen ihre deutschen und englischen Bedienungstexte lokal bereit.

Das technisch erforderliche Sitzungscookie dbm_contact schützt die Kontaktformulare und ihre Sicherheitsprüfung. Die Datenschutzauswahl dbm-site-privacy-v1 und die Sprachwahl dbm-site-language werden lokal in Ihrem Browser gespeichert. Technische Schutzmarker gegen wiederholte Anfragen und Doppelversand werden auf dem Hosting getrennt von der versendeten E-Mail-Nachricht verarbeitet. Die britische Flagge aktiviert Google Translate nach dem dort sichtbaren Hinweis zugleich mit Ihrer Einwilligung. Die Einwilligung zur Übersetzung können Sie jederzeit über die Datenschutzeinstellungen widerrufen.

9. Links zu sozialen Netzwerken

Unsere Social-Media-Verweise sind Links auf externe Angebote. Wenn Sie einen solchen Link öffnen, verlassen Sie unsere Website. Für die Verarbeitung auf der Zielseite ist der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzhinweise.

10. Speicherdauer

Anfrage- und Buchungsdaten werden nur so lange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage, zur Durchführung und Abrechnung der gebuchten Leistung oder zur Wahrung und Abwehr konkreter Rechtsansprüche erforderlich ist. Nach Wegfall des Zwecks werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Aufbewahrungspflichtige Geschäfts- und Abrechnungsunterlagen werden für die jeweils geltende gesetzliche Frist aufbewahrt und anschließend gelöscht. Während einer gesetzlichen Aufbewahrung werden sie nicht für andere Zwecke genutzt.

Gesetzlich aufzubewahrende Buchungsbelege werden regelmäßig acht Jahre aufbewahrt, empfangene und abgesandte Geschäftsbriefe regelmäßig sechs Jahre; für bestimmte Bücher und Aufzeichnungen gelten zehn Jahre (§ 147 AO). Die Frist beginnt grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres. Gesetzliche Verlängerungen, etwa wegen noch laufender steuerlicher Verfahren, bleiben vorbehalten. Diese Fristen gelten nur für die jeweils erforderlichen Unterlagen. Bloße Kontaktangaben oder nicht mehr benötigte organisatorische Angaben werden nicht allein deshalb ebenso lange aufbewahrt.

Anwesenheitsangaben und rein organisatorische Betreuungseinträge werden nach Wegfall ihres Zwecks gelöscht, sofern sie nicht für die Klärung eines konkreten Vorgangs oder Rechtsanspruchs benötigt werden. Eine steuerliche Aufbewahrungsfrist für einen Zahlungsbeleg rechtfertigt nicht pauschal die gleich lange Speicherung sämtlicher Anwesenheits- und Kontaktdaten. Für erforderliche Zahlungsnachweise und Sicherheitsprotokolle gelten die jeweils einschlägigen Zwecke und gesetzlichen Vorgaben.

11. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für private Unternehmen in Bayern ist dies insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA). Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@donbeatmax.com.

Im Rahmen unserer Anfrage- und Buchungsverwaltung findet keine automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.