Datenschutzerklärung

Kurz gesagt

Wir verarbeiten nur die Daten, die wir brauchen, um Tala zu betreiben. Wir verkaufen Ihre Daten nicht, geben sie nicht an Werbetreibende weiter und nutzen sie nicht zum Training von KI-Modellen. Diese Erklärung beschreibt Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO für die Verarbeitung Ihrer Daten als Kundin oder Kunde von Tala sowie als Besucherin oder Besucher dieser Website ist:

Sihaya LLC
30 N Gould St, Ste N
Sheridan, WY 82801, USA
E-Mail: justin@schafer.co

2. Studio als Verantwortlicher, Tala als Auftragsverarbeiter

Für die Daten der Mitglieder eines Studios ist das jeweilige Studio der Verantwortliche. Tala verarbeitet diese Daten in dessen Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO, auf Grundlage eines Auftragsverarbeitungsvertrags, der vor Beginn der Zusammenarbeit geschlossen wird. Tala tritt nicht zwischen ein Studio und seine Mitglieder und macht Mitglieder nicht zum Publikum eines Dritten.

3. Welche Daten wir verarbeiten

Studioinhaber

• Name, E-Mail-Adresse, Telefonnummer
• Studioname und Standort
• Verknüpfung mit dem Stripe-Konto
• Zugangsdaten (Passwörter werden ausschließlich als Hash gespeichert)

Mitglieder

• Name, E-Mail-Adresse, Telefonnummer
• Mitgliedschaften und Kurspässe
• Anwesenheitshistorie
• Zahlungshistorie (Kartendaten werden von Stripe gespeichert, nicht von uns)
• Einverständniserklärungen und Notfallkontakte

Nutzungsdaten

• Besuchte Seiten, genutzte Funktionen, allgemeine Nutzung
• Browsertyp, Gerätetyp, IP-Adresse

4. Rechtsgrundlagen der Verarbeitung

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): um den Vertrag mit Ihnen zu erfüllen und den Dienst bereitzustellen (Terminplanung, Abrechnung, Mitgliederverwaltung).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): um den Dienst sicher und funktionsfähig zu halten und behutsam zu verbessern. Sie können dieser Verarbeitung widersprechen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für nicht zwingend erforderliche Verarbeitung, etwa SMS-Benachrichtigungen oder Analyse-Cookies. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): soweit wir gesetzlich verpflichtet sind, Daten aufzubewahren, etwa bei Abrechnungsunterlagen.

5. Empfänger und Auftragsverarbeiter

Wir geben Daten nur an sorgfältig ausgewählte Dienstleister weiter, die uns beim Betrieb von Tala unterstützen. Mit ihnen bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO:

• Stripe – Zahlungsabwicklung. Ihre Zahlungen fließen direkt an das Stripe-Konto Ihres Studios; Tala hält keine Gelder und keine Kartendaten.
• Twilio – Versand von SMS und Sprachnachrichten.
• Resend – Versand von E-Mails.
• Vercel – Hosting und Reichweitenmessung der Website.
• Turso – Datenbank-Hosting.
• Anthropic – KI-Verarbeitung für die Assistenzfunktionen von Tala. Ihre Daten werden nicht zum Training von KI-Modellen verwendet.

6. Übermittlung in Drittländer

Sihaya LLC hat ihren Sitz in den USA, und einige der oben genannten Dienstleister verarbeiten Daten in den USA. Soweit Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden, stützen wir dies auf geeignete Garantien nach Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission, oder auf das EU-U.S. Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist.

7. Speicherdauer

• Aktive Konten: Wir speichern Ihre Daten, solange Ihr Konto aktiv ist.
• Nach Kündigung: Ihre Daten stehen 90 Tage lang zum Export bereit. Danach löschen wir sie.
• Gesetzliche Aufbewahrung: Bestimmte Daten, etwa Abrechnungsunterlagen, bewahren wir so lange auf, wie gesetzliche Fristen dies verlangen.

8. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Um eines dieser Rechte auszuüben, schreiben Sie an justin@schafer.co. Wenn Sie Mitglied eines Studios sind, wenden Sie sich bitte zunächst an Ihr Studio als Verantwortlichen; wir unterstützen das Studio bei der Bearbeitung Ihrer Anfrage.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

9. Cookies und Reichweitenmessung

Wir setzen technisch notwendige Cookies ein, um Sie angemeldet zu halten und Ihre Einstellungen zu speichern. Für die Reichweitenmessung nutzen wir datensparsame Analyse; nicht zwingend erforderliche Cookies setzen wir nur mit Ihrer Einwilligung. Wir verwenden keine Werbe-Cookies und kein seitenübergreifendes Tracking.

10. SMS-Nachrichten

Wenn Sie SMS-Benachrichtigungen aktivieren, kann Tala Ihnen Textnachrichten zu betrieblichen Zwecken senden, etwa Terminerinnerungen, Vertretungsanfragen sowie Zahlungshinweise. Sie können sich jederzeit abmelden, indem Sie STOPP auf eine Nachricht antworten. Es können die üblichen Nachrichten- und Datentarife anfallen.

11. Änderungen dieser Erklärung

Bei wesentlichen Änderungen informieren wir Sie, bevor sie wirksam werden. Kleinere Klarstellungen können wir ohne gesonderte Ankündigung vornehmen.

Kontakt

Fragen zu Ihren Daten? Schreiben Sie an justin@schafer.co. Die englische Fassung finden Sie unter Privacy Policy, das Impressum unter Impressum.