Datenschutz

Stand: 22. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

PHG Dreams GmbH – Burn Baby

Kronenstraße 28, 40221 Düsseldorf

Geschäftsführer: Halis Gürtekin

E-Mail: hello@burnbabyburn.de

Telefon: 0172 5220722

Amtsgericht Düsseldorf, HRB 86165, USt-IdNr. DE324630770

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Kundinnen und Kunden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer App, unserer Inhalte und Leistungen sowie zur Erfüllung vertraglicher und gesetzlicher Pflichten erforderlich ist.

Rechtsgrundlagen sind insbesondere:

3. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns als Unternehmen mit Sitz in Nordrhein-Westfalen ist dies:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2–4, 40213 Düsseldorf

Telefon: +49 211 38424-0

E-Mail: poststelle@ldi.nrw.de

Website: www.ldi.nrw.de

4. Hosting

Unsere Website wird bei IONOS gehostet. IONOS verarbeitet in unserem Auftrag insbesondere die beim Aufruf der Website automatisch anfallenden Server-Logdaten (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp, Betriebssystem, aufgerufene Seite). Diese Daten werden zur technischen Bereitstellung der Website, zur Systemsicherheit und zur Fehleranalyse verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. IONOS verarbeitet die Daten auf Servern innerhalb der EU.

5. Cookies, Google Analytics und Meta-Pixel

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO ein. Für alle nicht technisch notwendigen Cookies und Tools (insbesondere Analyse- und Marketing-Tools) holen wir vor deren Einsatz Ihre Einwilligung über ein Cookie-Consent-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über die Cookie-Einstellungen auf unserer Website.

Google Analytics

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, die eine Analyse der Nutzung unserer Website ermöglichen (z. B. Seitenaufrufe, Verweildauer, Herkunft der Besucher). Die dabei erzeugten Informationen werden in der Regel an einen Server von Google übertragen und dort verarbeitet, ggf. auch durch mit Google verbundene Unternehmen außerhalb der EU/des EWR.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. hilfsweise auf Grundlage von EU-Standardvertragsklauseln, sofern Google hierauf zum jeweiligen Zeitpunkt gestützt zertifiziert bzw. vertraglich gebunden ist.

Meta-Pixel

Wir setzen den Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Meta“) ein. Der Meta-Pixel ermöglicht die Nachverfolgung von Nutzeraktionen, nachdem diese über eine Meta-Werbeanzeige auf unsere Website gelangt sind, sowie die Erstellung von Zielgruppen für Werbeanzeigen (Remarketing).

Meta verarbeitet die Daten auch zu eigenen Zwecken; insoweit besteht eine gemeinsame Verantwortlichkeit bzw. eine eigene Verantwortlichkeit von Meta gemäß den von Meta bereitgestellten Bedingungen („ControllerAddendum“). Rechtsgrundlage für den Einsatz auf unserer Website ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen zum Umgang mit Ihren Daten durch Meta finden Sie in der Datenrichtlinie von Meta.

6. Kontaktaufnahme

Wenn Sie per E-Mail, Telefon oder über ein Kontaktformular mit uns in Kontakt treten, werden die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (soweit die Anfrage mit einem Vertrag zusammenhängt) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

7. Buchung, Kundenkonto und Vertragsabwicklung (bsport)

Zur Buchung von Kursen, zum Abschluss und zur Verwaltung von Memberships, 10er-Karten und weiteren Produkten nutzen wir die Buchungsplattform bsport, betrieben von der bsport SAS, 30/32 boulevard de Sébastopol, 75004 Paris, Frankreich. Im Rahmen der Nutzung werden insbesondere folgende Daten verarbeitet: Name, Kontaktdaten (E-Mail, Telefon, Anschrift), Geburtsdatum (soweit für Altersprüfung erforderlich), Buchungs- und Kurshistorie, Zahlungsdaten, Kommunikationsdaten (z. B. Kündigungen, Anfragen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

bsport verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Mit bsport besteht ein entsprechender Auftragsverarbeitungsvertrag. Nach Auskunft von bsport erfolgt die Verarbeitung der Daten auf Servern innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Eine Übermittlung in Drittländer findet nach derzeitigem Stand nicht statt.

8. Zahlungsabwicklung (Stripe)

Zahlungen (z. B. Kreditkarte, EC-Karte) werden über den in bsport integrierten Zahlungsdienstleister Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland, bzw. verbundene Unternehmen der Stripe-Gruppe). Dabei werden die für die Zahlungsabwicklung erforderlichen Daten (u. a. Name, Zahlungsmittel- und Transaktionsdaten) an Stripe übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Stripe Daten an mit ihr verbundene Unternehmen außerhalb der EU/des EWR (z. B. in den USA) weitergibt, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln bzw. eines etwaigen Angemessenheitsbeschlusses. Weitere Informationen stellt Stripe in der eigenen Datenschutzerklärung bereit.

9. Gesundheitsbezogene Angaben

Im Rahmen der Kursteilnahme bestätigen Sie, dass keine gesundheitlichen Gründe gegen eine Teilnahme an dem jeweiligen Kursformat sprechen (vgl. § 14 unserer AGB). Soweit Sie uns darüber hinaus von sich aus gesundheitsbezogene Angaben mitteilen (z. B. Verletzungen, Schwangerschaft, Vorerkrankungen), handelt es sich um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

Diese Daten verarbeiten wir nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), soweit dies zur sicheren Durchführung der Kurse erforderlich ist, und ausschließlich zu diesem Zweck. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Kursteilnahme kann in diesem Fall ggf. nicht mehr möglich sein, wenn eine sichere Durchführung ohne diese Angaben nicht gewährleistet werden kann.

Bei minderjährigen Teilnehmenden ab 16 Jahren gilt dies entsprechend für die gesundheitliche Selbstauskunft der Erziehungsberechtigten (vgl. § 11 unserer AGB).

10. Minderjährige Teilnehmende

Für die Teilnahme Minderjähriger ab 16 Jahren ohne Begleitung verarbeiten wir die schriftliche Einwilligung der Erziehungsberechtigten sowie deren Kontaktdaten, um diese im Bedarfsfall erreichen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, f DSGVO sowie – für etwaige gesundheitsbezogene Angaben – Art. 9 Abs. 2 lit. a DSGVO.

11. Foto- und Videoaufnahmen

Foto- oder Videoaufnahmen zu Marketingzwecken (z. B. für Website, Social Media) erstellen und veröffentlichen wir nur auf Grundlage einer gesonderten, freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG). Diese Einwilligung ist nicht Bestandteil der AGB und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bereits veröffentlichte Inhalte werden nach Widerruf entfernt, soweit dies zumutbar möglich ist.

12. Weitergabe von Daten, weitere Empfänger

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Empfänger können insbesondere sein:

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist bzw. wie gesetzliche Aufbewahrungsfristen dies vorschreiben (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren für Rechnungsunterlagen). Gesundheitsbezogene Angaben und Einwilligungen zu Foto-/Videoaufnahmen werden gelöscht, sobald der jeweilige Zweck entfällt bzw. die Einwilligung widerrufen wird, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website, App und Leistungen oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung ist auf der Website abrufbar.