Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Nicolás di Rago, Griselda & Nicolás Tango Mariendorfer Weg 53, 12051 Berlin, Deutschland E-Mail: info@griseldanicolastango.com

Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht zu benennen, da weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies. Besuche zählen wir mit einer Statistik-Software auf unserem eigenen Server, ohne Cookies und ohne Weitergabe an Dritte.
• Daten entstehen nur, wenn Sie ein Formular absenden, einen Pass kaufen oder ein Video per Klick starten.
• Schriftarten sind auf unserem Server gespeichert. Es wird keine Verbindung zu Google Fonts aufgebaut.
• Der Server steht in Deutschland.

3. Hosting und Server-Logdateien

Die Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten werden in Logdateien gespeichert, die automatisch überschrieben werden, sobald sie eine feste Größe erreichen (fünf Dateien zu je 20 MB). Eine Zusammenführung mit anderen Daten findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Cookies, lokale Speicherung und Besuchsstatistik

Die öffentliche Website setzt keine Cookies. Ihre Auswahl von hellem oder dunklem Design speichert der Browser in seinem lokalen Speicher. Diese Angabe verlässt Ihr Gerät nicht.

Ein Anmelde-Cookie wird ausschließlich im Verwaltungsbereich für unsere Mitarbeitenden gesetzt. Besucherinnen und Besucher sind davon nicht betroffen.

Besuchsstatistik (Umami). Wir messen die Nutzung der Website mit Umami, einer Open-Source-Software, die auf unserem eigenen Server in Deutschland läuft. Umami setzt keine Cookies und greift nicht auf den Speicher Ihres Geräts zu. Erfasst werden pro Seitenaufruf die aufgerufene Seite, die verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das aus der IP-Adresse abgeleitete Land beziehungsweise die Region. Die IP-Adresse selbst wird nur kurzzeitig zur Bestimmung des Landes verarbeitet und nicht gespeichert. Aufrufe derselben Person werden über einen Tageswert zusammengefasst, der aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert gebildet wird; nach 24 Stunden ist keine Zuordnung mehr möglich. Zusätzlich zählen wir Klicks auf einzelne Schaltflächen, ohne personenbezogene Daten. Es findet keine seitenübergreifende Verfolgung statt, und die Daten werden nicht an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO, siehe Abschnitt 15).

5. Kontaktformular

Über das Kontaktformular erheben wir Name, E-Mail-Adresse, Ihre Nachricht und die von Ihnen gewählte Sprache. Die Angaben werden auf unserem Server gespeichert und per E-Mail an unser Postfach weitergeleitet, damit wir Ihre Anfrage beantworten können.

Speicherdauer: sechs Monate nach Eingang. Danach werden die Daten automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen).

6. Anfragen und Anmeldungen zum Tango Meeting Spain

Für Informationsanfragen erheben wir Name, E-Mail-Adresse und Ihre Frage. Für Anmeldungen erheben wir zusätzlich Telefonnummer, Herkunftsland oder Tangoschule, Anzahl der Personen, Name der Tanzpartnerin oder des Tanzpartners, die gewählten Pakete und eine optionale Nachricht. Zahlungsdaten werden über die Website nicht erhoben; Anzahlungen erfolgen per Überweisung.

Speicherdauer: Informationsanfragen sechs Monate nach Eingang, Anmeldungen zwölf Monate nach Ende der jeweiligen Veranstaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Schutz der Formulare vor Missbrauch (Cloudflare Turnstile)

Unsere Formulare sind durch Cloudflare Turnstile gegen automatisierte Eingaben geschützt. Beim Laden einer Seite mit Formular lädt Ihr Browser ein Skript von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei technische Merkmale Ihres Browsers und Ihre IP-Adresse, um Menschen von Bots zu unterscheiden. Die Inhalte Ihres Formulars werden nicht an Cloudflare übermittelt; unser Server prüft lediglich ein von Cloudflare ausgestelltes Prüfzeichen.

Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Formulare vor Spam und Missbrauch.

8. E-Mail-Versand (Brevo)

Bestätigungen, Rechnungen und Benachrichtigungen aus Formularen versenden wir über den Dienst Brevo der Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Brevo erhält dazu die Empfängeradresse und den Inhalt der jeweiligen E-Mail. Die Verarbeitung erfolgt in der EU. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

9. Unser Postfach

E-Mails an info@griseldanicolastango.com werden derzeit an ein Postfach bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, weitergeleitet und dort gelesen und beantwortet. Google verarbeitet die E-Mails im Rahmen seines Postfachdienstes; für Übermittlungen in Drittländer gelten das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

10. Online-Kauf von Unterrichtspässen (Stripe)

Wenn Sie einen Pass online kaufen, erfolgt die Zahlung über die von Stripe gehostete Kaufseite. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe erhebt Ihre Zahlungsdaten (Karte, PayPal oder SEPA-Lastschrift) und Ihre Rechnungsadresse direkt. Zahlungsdaten erreichen unseren Server zu keinem Zeitpunkt.

Wir speichern Name, E-Mail-Adresse, Rechnungsadresse, den gekauften Pass, Betrag, Zahlungsreferenz und die Rechnung. Ihre Bestätigung zum vorzeitigen Beginn der Leistung (siehe Widerrufsbelehrung) wird als Nachweis mitgespeichert.

Speicherdauer: Rechnungen und die zugehörigen Buchungsdaten bewahren wir nach § 147 AO und § 14b UStG zehn Jahre auf. Alle übrigen personenbezogenen Angaben löschen oder anonymisieren wir auf Anfrage oder nach Ablauf des Passes.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrung). Mit Stripe besteht ein Vertrag zur Auftragsverarbeitung.

11. Videos (YouTube)

Videos binden wir über youtube-nocookie.com ein. Beim Laden der Seite wird nur ein Vorschaubild von unserem Server angezeigt. Erst wenn Sie auf das Video klicken, baut Ihr Browser eine Verbindung zu YouTube auf, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ab diesem Moment verarbeitet YouTube Ihre IP-Adresse und Angaben zu Ihrem Browser. Ohne Klick fließen keine Daten an YouTube.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Der Klick auf das Video ist Ihre Einwilligung. Sie gilt für die laufende Seitenansicht.

12. Datensicherung

Datenbank, Bilder und Rechnungen werden jede Nacht verschlüsselt auf einem Speichersystem (Storage Box) der Hetzner Online GmbH in Deutschland gesichert. Es werden 14 tägliche und 8 wöchentliche Sicherungen vorgehalten; ältere Sicherungen werden automatisch gelöscht. Eine Löschung aus dem laufenden System wird daher spätestens nach etwa zwei Monaten auch in den Sicherungen wirksam.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und Art. 32 DSGVO.

13. Datensicherheit

Alle Verbindungen zu dieser Website sind mit TLS verschlüsselt (HTTPS). Zugangsdaten für den Verwaltungsbereich werden nur als Hash gespeichert. Der Server ist durch eine Firewall geschützt, die allein die Ports für Web und Wartung öffnet, und erhält Sicherheitsupdates automatisch. Sicherungen sind verschlüsselt (Abschnitt 12). Zugriff auf personenbezogene Daten haben nur die Personen, die sie für Unterricht, Verwaltung oder Buchhaltung benötigen.

14. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten ausschließlich an die in dieser Erklärung genannten Dienstleister weiter: Hetzner Online GmbH (Hosting und Datensicherung), Cloudflare, Inc. (Formularschutz), Sendinblue SAS / Brevo (E-Mail-Versand), Stripe Payments Europe, Ltd. (Zahlungsabwicklung) und Google Ireland Limited (Postfach, Videos nach Klick). Eine Weitergabe zu Werbezwecken findet nicht statt.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nach einem Widerspruch verarbeiten wir die betroffenen Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@griseldanicolastango.com. Wir antworten ohne unangemessene Verzögerung, spätestens innerhalb eines Monats nach Eingang Ihres Antrags (Art. 12 Abs. 3 DSGVO). Löschanfragen setzen wir in einem Vorgang für alle Systeme um; gesetzlich aufbewahrungspflichtige Rechnungsdaten werden dabei anonymisiert, nicht gelöscht.

Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, mailbox@datenschutz-berlin.de.

16. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.