← Startseite

Datenschutz · DSGVO

Datenschutzerklärung

Wie wir Ihre Daten verarbeiten — transparent, mit konkreten Speicherfristen, vollständiger Subunternehmer-Liste und revisionssicherem AVV.

DSGVO & TDDDG · Hosting in der EU · Stand: Juli 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder die Software tanzschule.plus nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum sowie der Sektion „Verantwortliche Stelle" entnehmen.

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular oder in die Software eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Browser, Betriebssystem, Uhrzeit des Seitenaufrufs).

2. Verantwortliche Stelle

Lisa Kujau Consulting GmbH
Neue Mainzer Str. 52, 3
60311 Frankfurt am Main

E-Mail: lisa@kujau.ai

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte können Sie uns jederzeit unter lisa@kujau.ai kontaktieren.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4, 40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de

Automatisierte Entscheidungsfindung und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt, findet nicht statt. KI-gestützte Empfehlungen der Software sind unverbindliche Vorschläge und ersetzen keine eigene Entscheidung durch den Nutzer.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Cookies und vergleichbare Technologien

Diese Website verwendet ausschließlich technisch notwendige Cookies (z. B. Login-Sitzung, Sicherheitsfunktionen, Lastverteilung). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist nicht erforderlich. Tracking-, Analyse- oder Marketing-Cookies setzen wir nicht ein.

Zusätzlich speichern wir einzelne Einstellungen lokal in Ihrem Browser (Local Storage), etwa den gewählten Hell-/Dunkel-Modus und die Bestätigung dieses Cookie-Hinweises. Diese Angaben verbleiben auf Ihrem Gerät, werden nicht an uns oder Dritte übertragen und können jederzeit über die Browsereinstellungen gelöscht werden. Den Cookie-Hinweis können Sie jederzeit über den Link „Cookie-Hinweis“ in der Fußzeile erneut aufrufen.

Schriftarten

Wir binden keine externen Schriftarten-Dienste ein. Es kommen ausschließlich auf Ihrem Gerät vorhandene System-Schriftarten zum Einsatz. Beim Aufruf dieser Website wird daher keine Verbindung zu Google Fonts oder einem vergleichbaren Drittanbieter aufgebaut und keine IP-Adresse dorthin übertragen.

5. Nutzung der Software tanzschule.plus

Benutzerkonto

Für die Nutzung der Software tanzschule.plus ist ein Benutzerkonto erforderlich. Die Zugangsdaten werden durch den Nutzer bei der Registrierung festgelegt oder durch einen Mandanten-Administrator vergeben. Erhoben werden: Name, E-Mail-Adresse, Telefonnummer (optional) und Mandantenzugehörigkeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Verarbeitete Daten in der Software

Im Rahmen der Nutzung der Software werden folgende Kategorien personenbezogener Daten verarbeitet:

  • Stamm- und Kontaktdaten von Teilnehmern, Eltern und Interessenten
  • Kurs-, Termin- und Anwesenheitsdaten
  • Vertrags-, Rechnungs- und Zahlungsdaten (SEPA/Rechnung/vor Ort)
  • Personal- und Zeiterfassungsdaten der Lehrkräfte
  • Kommunikationsdaten (Nachrichten, E-Mail-Ingest)
  • Feedback- und NPS-Daten (anonymisiert)

Datenisolierung (Multi-Tenancy)

Die Daten werden strikt nach Mandanten (Tanzschulen) getrennt gespeichert. Jeder Mandant hat nur Zugriff auf seine eigenen Daten. Die technische Trennung erfolgt durch Row-Level-Security-Policies auf Datenbankebene.

Datenspeicherung und Drittlandstransfer

Die zentrale Speicherung Ihrer Daten erfolgt grundsätzlich auf Servern innerhalb der Europäischen Union (Lovable Cloud, EU-Region).

Soweit Sie KI-gestützte Funktionen der Software nutzen (Lead-Matching, Retention-Alerts, OCR, Textgenerierung), werden die hierfür erforderlichen Eingaben über das Lovable AI-Gateway an Drittanbieter (insb. OpenAI, Google) weitergeleitet, deren Verarbeitung auch außerhalb des EWR — insbesondere in den USA — stattfinden kann. Für transaktionale E-Mails (Resend, USA) sowie CDN/DDoS-Schutz (Cloudflare, USA/EU-Edge) werden ebenfalls Daten in die USA übermittelt.

Rechtsgrundlage für Drittlandstransfers sind der Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO oder Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

6. KI-gestützte Funktionen

Die Software tanzschule.plus enthält KI-gestützte Funktionen (Lead-Matching, Retention-Alerts, Vertretungsplanung, Texterkennung, NPS-Auswertung). Bei deren Nutzung werden Ihre Eingaben sowie ausgewählte Kontextdaten über das Lovable AI-Gateway an Drittanbieter weitergeleitet, insbesondere OpenAI Ireland Ltd. und Google Ireland Ltd.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Kein Training mit Ihren Daten: Ein Training der KI-Modelle der Drittanbieter mit Ihren personenbezogenen Eingaben findet nach unseren Vereinbarungen nicht statt. Sie sollten dennoch keine besonders sensiblen Daten in KI-Funktionen eingeben.

Keine ausschließlich automatisierte Entscheidung: KI-generierte Ergebnisse sind unverbindliche Empfehlungen und ersetzen keine fachliche Beurteilung.

7. Auftragsverarbeitung und Subunternehmer

Wir setzen für Hosting, Betrieb und einzelne Funktionen folgende Auftragsverarbeiter ein. Mit allen wurden Verträge nach Art. 28 DSGVO geschlossen:

  • Hosting / Datenbank / Backend: Lovable Cloud (EU-Region)
  • KI-Funktionen: Lovable AI-Gateway mit Weiterleitung an OpenAI Ireland Ltd. und Google Ireland Ltd. (Verarbeitung ggf. USA)
  • E-Mail-Versand: Resend, Inc. (USA)
  • CDN: Cloudflare, Inc. (USA / EU-Edge)

8. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweilige Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

  • Server-Log-Dateien: 7 Tage, danach automatische Anonymisierung oder Löschung
  • Account- und Profildaten: Vertragsdauer zzgl. 30 Tagen Übergangsfrist
  • Vertrags- und Rechnungsdaten: 10 Jahre gemäß § 147 AO und § 257 HGB
  • Geschäftliche Korrespondenz: 6 Jahre gemäß § 257 HGB
  • Support-Anfragen: 3 Jahre nach Abschluss
  • Nutzerinhalte in der Software (Teilnehmer, Kurse, Zeiterfassung, Nachrichten): Speicherdauer wird vom jeweiligen Mandanten verantwortet

9. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.