AYLEAN
Bookings

DATENSCHUTZERKLÄRUNG

1. Verantwortlicher

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ayleen Wollenweber (AYLEAN)
Eichendorffstraße 9
31535 Neustadt am Rübenberge
E-Mail: info@ay-lean.com

2. Allgemeines

Beim Besuch dieser Website (events.ay-lean.com) werden technisch bedingt bestimmte personenbezogene Daten verarbeitet. Diese Datenschutzerklärung informiert Sie darüber, welche Daten zu welchem Zweck erhoben werden, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Diese Website ist bewusst datensparsam aufgebaut: Es werden keine Tracking-, Marketing- oder Analyse-Cookies eingesetzt und kein Webanalyse- oder Tracking-Dienst verwendet. Über den reinen Seitenaufruf hinaus wird Ihre IP-Adresse nicht gespeichert; sie fällt lediglich technisch bedingt in den Server-Protokollen des Hosting-Anbieters an (siehe Abschnitt „Hosting“) und kann im Rahmen der Fehlerüberwachung verarbeitet werden (siehe Abschnitt „Fehlerüberwachung“). Bei der Buchungsanfrage, der Newsletter-Anmeldung und der Warteliste wird keine Browserkennung (User-Agent) gespeichert; Ihre IP-Adresse wird dort zur Missbrauchsprävention (Rate Limiting) nicht im Klartext, sondern ausschließlich als SHA-256-Hash verarbeitet und nach spätestens 3 Stunden (Buchungsanfrage und Newsletter) bzw. 48 Stunden (Warteliste) gelöscht.

3. Hosting — Vercel

Diese Website wird gehostet von:

Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723, USA

Bei jedem Aufruf dieser Website übermittelt Ihr Browser automatisch technische Verbindungsdaten an den Hosting-Anbieter. Diese sogenannten Server-Logs enthalten:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit der Anfrage
  • Aufgerufene URL
  • HTTP-Statuscode und übertragene Datenmenge
  • Browser-Typ und Betriebssystem (User-Agent)

Diese Daten sind technisch notwendig, um die Website auszuliefern, und werden nach kurzer Zeit automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website).

Vercel verarbeitet Daten in den USA und ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

Weitere Informationen: Vercel Datenschutzrichtlinie · Vercel DPA

4. Datenbank — Supabase

Die über das Anfrageformular, die Newsletter-Anmeldung und die Warteliste erhobenen Daten werden in Datenbanken des folgenden Anbieters gespeichert:

Supabase Pte. Ltd
65 Chulia Street #38-02/03, OCBC Centre
Singapur 049513, Singapur

Die Datenbanken werden ausschließlich in einem Rechenzentrum innerhalb der Europäischen Union (Region Frankfurt) betrieben; die Speicherung Ihrer Daten findet damit innerhalb der EU statt. Der Zugriff auf die gespeicherten Daten ist technisch auf den Betrieb dieser Website beschränkt und gegen unbefugten Zugriff abgesichert; die Daten sind nicht öffentlich abrufbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und zuverlässigen Speicherung der Anfrage-, Newsletter- und Wartelistendaten). Die jeweils zugrunde liegende Verarbeitung richtet sich nach den Abschnitten „Buchungsanfrage“, „Newsletter“ und „Warteliste“.

Supabase Pte. Ltd hat seinen Sitz in Singapur; soweit hierbei ein Datentransfer in Drittländer außerhalb der EU stattfindet, ist dieser durch die Standardvertragsklauseln der EU-Kommission (SCC) abgesichert. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

Weitere Informationen: Supabase Datenschutzrichtlinie · Supabase DPA

5. E-Mail-Versand — Resend

Für den automatisierten Versand von E-Mails setzen wir folgenden Dienst ein:

Resend (Plus Five Five, Inc.)
2261 Market Street #5039
San Francisco, CA 94114, USA

Resend versendet in unserem Auftrag (a) die Benachrichtigungs-E-Mail an uns bei jeder Buchungsanfrage, (b) die automatische Eingangsbestätigung Ihrer Buchungsanfrage an Sie, (c) die zur Newsletter-Anmeldung gehörenden Bestätigungs-E-Mails (Double-Opt-In) und Abmelde-E-Mails sowie (d) die Bestätigungs- und Informations-E-Mails der Warteliste. Verarbeitet werden dabei die jeweils enthaltenen Daten (insbesondere E-Mail-Adresse, Name und Inhalt der Nachricht) sowie technische Versand- und Zustellinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Anfrage-E-Mails (vorvertragliche Maßnahme, siehe Abschnitt „Buchungsanfrage“) sowie Art. 6 Abs. 1 lit. a DSGVO für die Newsletter- und Wartelisten-E-Mails (Einwilligung, siehe Abschnitte „Newsletter“ und „Warteliste“).

Resend verarbeitet Daten in den USA. Der Datentransfer ist durch das EU-US Data Privacy Framework (DPF) bzw. die Standardvertragsklauseln der EU-Kommission (SCC) abgesichert. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

Weitere Informationen: Resend Datenschutzrichtlinie · Resend DPA

6. Fehlerüberwachung — Sentry

Zur Gewährleistung eines stabilen und sicheren Betriebs dieser Website setzen wir den Dienst Sentry zur automatisierten Erfassung und Analyse technischer Fehler ein:

Functional Software, Inc. (dba Sentry)
45 Fremont Street, 8th Floor
San Francisco, CA 94105, USA

Tritt während Ihres Besuchs ein Fehler auf, werden technische Daten an Sentry übermittelt — insbesondere:

  • Fehler- und Absturzberichte (Stack Traces)
  • IP-Adresse
  • Browser- und Geräteinformationen
  • die aufgerufene Seite

Die Daten werden ausschließlich in einem Rechenzentrum innerhalb der Europäischen Union (EU-Region, de.sentry.io) verarbeitet und gespeichert.

Wir haben Sentry datenschutzfreundlich konfiguriert: Es werden keine Nutzerdaten, Cookies, HTTP-Header oder Formularinhalte erfasst, eventuell in der Adresszeile (URL) enthaltene Parameter werden vor der Übermittlung entfernt, es findet keine Sitzungsaufzeichnung (Session Replay) statt, und lokale Variablenwerte werden nicht erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren und fehlerfreien Betrieb der Website).

Sentry wird von einem US-amerikanischen Mutterunternehmen betrieben; soweit hierbei ein Datentransfer in die USA stattfindet, ist dieser durch das EU-US Data Privacy Framework (DPF) bzw. die Standardvertragsklauseln der EU-Kommission (SCC) abgesichert. Mit Sentry besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

Weitere Informationen: Sentry Datenschutzrichtlinie · Sentry DPA

7. Buchungsanfrage (Anfrageformular „/bookings“)

Über das Anfrageformular unter „/bookings“ können Sie eine unverbindliche Anfrage für ein 1:1 Coaching oder ein Firmenevent an uns richten. Dabei werden folgende Daten erhoben:

  • Art der Anfrage (1:1 Coaching oder Firmenevent)
  • Vorname und Nachname
  • E-Mail-Adresse
  • gewünschter Kontaktweg (E-Mail, WhatsApp oder Instagram)
  • Telefonnummer (nur bei Kontakt über WhatsApp)
  • Instagram-Benutzername (optional; erforderlich bei Kontakt über Instagram)
  • bei einem 1:1 Coaching: gewähltes Angebot, bevorzugte Tageszeit (nur beim Training im Studio) sowie Ihre Antworten zu Trainingsziel und Trainingshäufigkeit
  • bei einem Firmenevent: Firma, Gruppengröße, Anlass und Anmerkungen sowie Wunschtermin oder Wunschzeitraum
  • der Ihnen angezeigte voraussichtliche Preis
  • Zeitpunkt Ihrer Bestätigung der Datenschutzhinweise
  • Einwilligung in den Newsletter (optional, siehe Abschnitt „Newsletter“)

Diese Daten werden in der Datenbank (siehe Abschnitt „Datenbank“) gespeichert, zusammen mit einem Bearbeitungsstatus. Eine Browserkennung (User-Agent) wird dabei nicht gespeichert. Zur Missbrauchsprävention (Rate Limiting) wird Ihre IP-Adresse nicht im Klartext gespeichert, sondern ausschließlich als SHA-256-Hash verarbeitet und nach spätestens 3 Stunden automatisch gelöscht; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchsprävention). Zur Bearbeitung Ihrer Anfrage wird zudem eine Benachrichtigungs-E-Mail mit den genannten Angaben über den Dienst Resend (siehe Abschnitt „E-Mail-Versand“) an uns versendet; Sie erhalten eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse.

Die Angabe der als erforderlich gekennzeichneten Daten ist notwendig, um Ihre Anfrage bearbeiten zu können. Die Bestätigung der Datenschutzhinweise dient als Kenntnisnahme; eine etwaige Newsletter-Einwilligung ist hiervon unabhängig und freiwillig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen).

Speicherdauer: Anfragen, die nicht zu einem Vertragsabschluss führen, werden nach 12 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Kontaktaufnahme über WhatsApp oder Instagram

Im Anfrageformular können Sie angeben, auf welchem Weg wir Sie zur Bearbeitung Ihrer Anfrage kontaktieren sollen. Wählen Sie WhatsApp oder Instagram, nehmen wir über den gewählten Dienst mit Ihnen Kontakt auf. Dabei werden Ihre Telefonnummer bzw. Ihr Instagram-Benutzername sowie die Inhalte der Kommunikation durch den jeweiligen Anbieter verarbeitet:

Meta Platforms Ireland Limited (Instagram) bzw. WhatsApp Ireland Limited
Merrion Road, Dublin 4, D04 X2K5, Irland

Der Anbieter kann Daten auch in die USA übermitteln; die Übermittlung ist durch das EU-US Data Privacy Framework (DPF) bzw. die Standardvertragsklauseln der EU-Kommission (SCC) abgesichert. Wir nutzen den gewählten Kanal ausschließlich, um Sie zu Ihrer Anfrage zu kontaktieren. Die Nutzung dieser Kanäle ist freiwillig; alternativ können Sie die Kontaktaufnahme per E-Mail wählen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin).

Weitere Informationen: WhatsApp Datenschutzrichtlinie · Instagram Datenschutzrichtlinie

9. Newsletter (Double-Opt-In)

Im Anfrageformular können Sie freiwillig ankreuzen, dass Sie unseren Newsletter mit Neuigkeiten zu Classes und Events erhalten möchten. Das Häkchen ist nicht vorausgewählt und von der Bestätigung der Datenschutzhinweise getrennt; Ihre Anfrage wird unabhängig davon bearbeitet. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach dem Absenden erhalten Sie eine Bestätigungs-E-Mail; erst wenn Sie auf der verlinkten Seite die Anmeldung bestätigen, stehen Sie auf der Newsletter-Liste.

Für den Newsletter werden in einem gesonderten Datenbestand folgende Daten gespeichert:

  • E-Mail-Adresse
  • ein Hash-Wert Ihrer E-Mail-Adresse (SHA-256), siehe unten
  • der genaue Wortlaut der Ihnen angezeigten Einwilligungserklärung
  • Zeitpunkt und Sprache der Einwilligung
  • ein 30 Tage gültiger Bestätigungs-Token sowie ein nicht ablaufender Abmelde-Token
  • Zeitstempel zu Bestätigung, Versand und Abmeldung
  • ein Verweis auf die Buchungsanfrage, bei der Sie sich angemeldet haben

Eine Browserkennung (User-Agent) wird nicht gespeichert. Beim Aufruf der Bestätigungs- und der Abmeldeseite wird Ihre IP-Adresse zur Missbrauchsprävention (Rate Limiting) nicht im Klartext gespeichert, sondern ausschließlich als SHA-256-Hash verarbeitet und nach spätestens 3 Stunden automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Missbrauchsprävention). Die Bestätigungs- und Abmelde-E-Mails werden über den Dienst Resend (siehe Abschnitt „E-Mail-Versand“) versendet.

Bei einer Abmeldung wird Ihre E-Mail-Adresse gelöscht. Aufbewahrt werden danach noch der Hash-Wert Ihrer E-Mail-Adresse sowie Einwilligungstext und die Zeitpunkte von Einwilligung, Bestätigung und Abmeldung. Zweck ist der Nachweis, dass und wann Sie eingewilligt und widerrufen haben (Art. 7 Abs. 1 DSGVO), und das Erkennen derselben Adresse bei einer erneuten Anmeldung. Der Hash wird ohne Zufallswert („Salt“) gebildet: Wer Ihre E-Mail-Adresse kennt, kann denselben Hash berechnen und damit abgleichen. Er ist daher pseudonym, nicht anonym. Rechtsgrundlage für diese Aufbewahrung ist unser berechtigtes Interesse an der Nachweisbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Eine erneute Anmeldung löst ein neues Double-Opt-In-Verfahren aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink, der in jeder Newsletter-E-Mail enthalten ist. Der Abmeldelink ist zeitlich unbegrenzt gültig. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Unbestätigte Anmeldungen werden nach 30 Tagen automatisch gelöscht, bestätigte Anmeldungen bis zum Widerruf gespeichert. Hash-Wert und Einwilligungsnachweis werden 3 Jahre nach der Abmeldung automatisch gelöscht.

10. Warteliste

Über die Wartelisten dieser Website können Sie sich informieren lassen, sobald neue AYLEAN-Events bzw. MYROX MATCH starten. Die Wartelisten werden über einen gemeinsamen Wartelisten-Dienst unseres technischen Dienstleisters betrieben. Dabei werden folgende Daten gespeichert:

  • E-Mail-Adresse
  • der Einwilligungstext, der Ihrer Anmeldung zugrunde liegt
  • Zeitpunkt der Einwilligung und der Bestätigung
  • ein Hash-Wert Ihrer E-Mail-Adresse (SHA-256)

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail mit einem Bestätigungslink; erst nach Klick auf den Bestätigungslink wird Ihre Anmeldung wirksam. Eine Browserkennung (User-Agent) wird nicht gespeichert. Zur Missbrauchsprävention (Rate Limiting) wird Ihre IP-Adresse nicht im Klartext gespeichert, sondern ausschließlich als SHA-256-Hash verarbeitet und spätestens 48 Stunden nach seiner Erhebung automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Missbrauchsprävention). Die Daten werden in der Datenbank (siehe Abschnitt „Datenbank“) gespeichert und die E-Mails über den Dienst Resend (siehe Abschnitt „E-Mail-Versand“) versendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink nutzen, der in jeder E-Mail enthalten ist (Art. 7 Abs. 3 DSGVO). Der Abmeldelink ist zeitlich unbegrenzt gültig. Bei Widerruf wird Ihre E-Mail-Adresse unverzüglich gelöscht. Zum Schutz vor erneuter unbeabsichtigter Anmeldung wird der Hash-Wert Ihrer E-Mail-Adresse aufbewahrt. Er wird ohne Zufallswert („Salt“) gebildet und ist daher pseudonym, nicht anonym: Wer Ihre E-Mail-Adresse kennt, kann ihn berechnen und abgleichen.

Speicherdauer: Unbestätigte Anmeldungen werden nach 7 Tagen automatisch gelöscht, bestätigte Anmeldungen bis zum Widerruf gespeichert. Der Hash-Wert Ihrer E-Mail-Adresse wird nach der Abmeldung dauerhaft aufbewahrt.

11. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre angegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist; in allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

12. Webanalyse (derzeit nicht aktiv)

Auf dieser Website wird derzeit kein Webanalyse- oder Tracking-Dienst eingesetzt (insbesondere kein Vercel Analytics, Google Analytics oder Plausible). Sollte künftig ein solcher Dienst eingeführt werden, wird diese Datenschutzerklärung vorab entsprechend aktualisiert.

13. Cookies & lokale Speicherung

Diese Website verwendet keine Tracking-, Marketing- oder Analyse-Cookies und speichert keine Daten im lokalen Speicher Ihres Browsers (localStorage).

Weicht die Sprache der aufgerufenen Seite von der Spracheinstellung Ihres Browsers ab, wird ein Cookie namens NEXT_LOCALE gesetzt, das allein die gewählte Sprache (z. B. „de“ oder „en“) enthält, damit die Website Ihnen weiterhin in dieser Sprache angezeigt wird. Es ist ein Sitzungs-Cookie und wird beim Schließen des Browsers gelöscht. Darüber hinaus können Hosting-Dienste im Rahmen ihrer technischen Infrastruktur kurzlebige, technisch notwendige Cookies setzen. Diese Cookies enthalten keine personenbezogenen Daten und werden nicht zu Werbezwecken genutzt.

Da ausschließlich technisch notwendige Speicherung zum Einsatz kommt, ist hierfür gemäß § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.

14. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen folgende Rechte gegenüber der Verantwortlichen zu:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe Ihrer Daten in einem strukturierten, maschinenlesbaren Format verlangen.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt wird.
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung (z. B. für den Newsletter oder die Warteliste) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: info@ay-lean.com. Anfragen werden manuell bearbeitet.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Tel.: +49 (0) 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: https://www.lfd.niedersachsen.de

16. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand 24. September 2026. Durch die Weiterentwicklung dieser Website oder aufgrund geänderter gesetzlicher Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Version ist unter https://events.ay-lean.com/privacy abrufbar.

Stand: 24. September 2026