Datenschutzrichtlinie
Wer ist verantwortlich?
Mandy's Jump & Smile betreibt diese Website und das dazugehörige Buchungssystem und entscheidet über die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten. Die Kontaktdaten finden Sie auf der Kontaktseite und im Impressum.
Wenn Sie einen Kurs buchen
Vor- und Nachname — damit ich weiß, wer welches Trampolin nutzt.
E-Mail-Adresse — an diese sende ich einen einmalig verwendbaren Code, mit dem bestätigt wird, dass die Buchung tatsächlich von Ihnen stammt. Anschließend erhalten Sie Ihre Buchungsbestätigung, eine Erinnerung sowie Informationen über eventuelle Änderungen oder Stornierungen.
Mobiltelefonnummer — damit ich Sie am selben Tag erreichen kann, falls der Kurs kurzfristig verschoben oder abgesagt werden muss.
Der gewählte Kurs und das gewählte Trampolin sowie die Namen der Personen, die Sie anmelden.
Ihre Sprache und die von Ihnen erteilten Einwilligungen (Allgemeine Geschäftsbedingungen sowie Marketing, sofern Sie diesem zugestimmt haben).
Rechtsgrundlage: Erfüllung des von Ihnen gewünschten Buchungsvertrags (Art. 6 Abs. 1 Buchst. b DSGVO).
Warteliste und Anfragen für private Veranstaltungen
Es werden dieselben Kontaktdaten sowie die Informationen verarbeitet, die Sie in Ihrer Anfrage angeben (Datum, Gruppengröße, Ort und Nachricht).
Rechtsgrundlage: Ihre Anfrage und vorvertragliche Maßnahmen (Art. 6 Abs. 1 Buchst. b DSGVO).
Automatisch bei jedem Besuch
Technische Anfrageprotokolle, einschließlich einer gekürzten und gehashten Form Ihrer IP-Adresse. Diese wird ausschließlich verwendet, um Missbrauch der Zugänge „Code“ und „Buchung“ einzuschränken.
Cookies: Es werden ausschließlich Cookies verwendet, die für den Betrieb der Website erforderlich sind — Ihre Sprachauswahl sowie, wenn Sie sich als Teammitglied anmelden, ein Sitzungs-Cookie. Es werden keine Werbe-, Tracking- oder Statistik-Cookies und keine Drittanbieter-Tracker verwendet. Wenn Sie beim Buchen „Mich auf diesem Gerät merken“ ankreuzen, erkennt Sie ein Cookie in diesem Browser 30 Tage lang wieder: Ihre Daten sind ausgefüllt, und es ist kein Code nötig; „Nicht du?“ löscht es sofort.
Rechtsgrundlage: unser berechtigtes Interesse daran, das System verfügbar zu halten und vor Missbrauch zu schützen (Art. 6 Abs. 1 Buchst. f DSGVO).
Wenn Sie dem Marketing zustimmen
Ihre E-Mail-Adresse wird verwendet, um Sie über neue Kurse und Veranstaltungen zu informieren.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen — jede Nachricht enthält einen Abmeldelink. Sie können mir auch direkt schreiben.
Was ich niemals tue
Ich verkaufe oder vermiete Ihre Daten nicht.
Ich erstelle keine Werbeprofile und verwende keine Werbepixel.
Ich veröffentliche weder Ihren Namen noch Ihr Foto oder Ihre Bewertung, ohne Sie vorher um Erlaubnis zu fragen.
Wer Ihre Daten außerdem sieht
Nur Dienstleister, die für den Betrieb des Buchungssystems erforderlich sind, und auch diese erhalten nur die notwendigen Daten:
Hosting der Website — alwaysdata SARL (Paris, Frankreich) betreibt diese Website auf Servern in Frankreich.
Buchungsdatenbank — Supabase speichert die Buchungsdaten auf Servern in Frankfurt am Main, Deutschland.
E-Mail — Infomaniak Network SA (Genf, Schweiz) hostet mein Postfach unter info@mandysjumpandsmile.lu und empfängt die Nachrichten, die Sie mir senden. Automatische Nachrichten des Buchungssystems — Ihr Einmalcode, Ihre Bestätigung und Ihre Erinnerung — werden über denselben Infomaniak-Maildienst versendet.
SMS-Versand — derzeit ist kein SMS-Dienstleister aktiviert; das Buchungssystem verwendet E-Mail. Sollte ich künftig SMS aktivieren, wird der entsprechende Anbieter vorab in dieser Datenschutzrichtlinie genannt.
Online-Zahlungen — für Kurse, die online bezahlt werden können, wird die Zahlung von Stripe Payments Europe, Limited (Dublin, Irland) abgewickelt. Ihre Kartendaten werden direkt an Stripe übermittelt; ich sehe und speichere sie nicht. Ich erhalte lediglich die Bestätigung, dass die Zahlung erfolgreich war, den Betrag und die zugehörige Buchung.
Digitale Wallets — wenn Sie mit Apple Pay oder Google Pay bezahlen, verarbeitet auch der jeweilige Anbieter — Apple Distribution International Ltd. (Cork, Irland) bzw. Google Ireland Limited (Dublin, Irland) — die zur Durchführung dieser Zahlung erforderlichen Daten nach seiner eigenen Datenschutzerklärung. Welche Wallets angeboten werden, hängt von Ihrem Gerät ab; die Zahlung mit Karte ist stets ebenso möglich.
Abo-Partner an einem Ort — wo die Kurs-Abos eines Ortes von einer Partnerpraxis verkauft werden (Aspelt: Kinésithérapie Marc Peters), fragt das Buchungsformular, ob Sie dort einen Einzelkurs oder ein Abo kaufen möchten. Nur wenn Sie sich dafür entscheiden, gebe ich Ihren Namen, Ihre E-Mail-Adresse, Ihre Handynummer, Ihre Postanschrift, falls Sie sie angeben, sowie Kursdatum und -wahl an diesen Partner weiter, damit er Ihr Abo ausstellen und abrechnen kann. Wenn Sie dort nichts kaufen möchten, wird nichts weitergegeben.
Wo Ihre Daten gespeichert werden
Die Website läuft auf Servern in Paris, Frankreich, und die Buchungsdatenbank wird in Frankfurt am Main, Deutschland, gespeichert — beide Standorte befinden sich innerhalb der Europäischen Union.
Mein E-Mail-Postfach wird in der Schweiz gehostet. Die Europäische Kommission erkennt für die Schweiz ein angemessenes Datenschutzniveau an, sodass Ihre Daten dort einen vergleichbaren Schutz genießen. Online-Zahlungen werden von Stripe in Irland und damit innerhalb der Europäischen Union verarbeitet. Stripe kann Zahlungsdaten auf Grundlage der Standardvertragsklauseln der Europäischen Kommission in die Vereinigten Staaten übermitteln.
Speicherdauer
Buchungen und Kundendaten: 36 Monate nach Ihrem letzten Kurs; anschließend werden die Daten anonymisiert. Buchhaltungsunterlagen werden länger aufbewahrt, sofern dies aufgrund steuerrechtlicher Vorschriften erforderlich ist.
Nachrichtenprotokolle (Codes, Bestätigungen und Erinnerungen): 90 Tage.
Anonyme Statistiken (z. B. Auslastung der Kurse): werden ohne personenbezogene Daten gespeichert.
Diese Aufbewahrungsfristen sind im System des Clubs hinterlegt und können verkürzt werden.
Ihre Rechte
Nach der DSGVO haben Sie insbesondere das Recht, Folgendes zu verlangen:
eine Kopie der über Sie gespeicherten personenbezogenen Daten;
die Berichtigung unrichtiger Daten;
die Löschung Ihrer Daten (unverzüglich, sofern eine bestehende Buchung oder gesetzliche Buchhaltungspflichten dem nicht entgegenstehen);
die Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung;
die Übertragung Ihrer Daten;
den jederzeitigen Widerruf Ihrer Einwilligung in Marketing-Mitteilungen, ohne dass sich dies auf bereits versandte Nachrichten auswirkt.
Schreiben Sie mir über die Kontaktseite — ich antworte innerhalb eines Monats. Sie können eine Buchung außerdem selbst über den Link in Ihrer Bestätigungs-E-Mail verwalten oder stornieren, ohne jemanden kontaktieren zu müssen.
Wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten unrechtmäßig verarbeitet werden, können Sie sich an die luxemburgische Datenschutzbehörde wenden:
Commission nationale pour la protection des données (CNPD)15, boulevard du JazzL-4370 BelvauxLuxemburgcnpd.public.lu
Minderjährige
Kurse für Minderjährige werden von einem Elternteil oder Erziehungsberechtigten gebucht. Diese Person stellt die Kontaktdaten bereit und erteilt die erforderlichen Einwilligungen. Ich erhebe wissentlich keine personenbezogenen Daten direkt von Kindern.
Fotos und Videos
Ich mache bei einigen Kursen Fotos und Videos für die Website und Instagram. Bitte sagen Sie mir vor oder nach dem Kurs Bescheid, wenn Sie nicht darauf zu sehen sein möchten. In diesem Fall werde ich die entsprechenden Aufnahmen nicht verwenden bzw. bereits verwendete Aufnahmen entfernen. Inhalte, die mithilfe von KI erstellt oder bearbeitet wurden, werden in der Galerie entsprechend gekennzeichnet.
Änderungen
Wenn diese Datenschutzrichtlinie geändert wird, wird die neue Version mit einem aktualisierten Datum auf dieser Seite veröffentlicht. Wesentliche Änderungen, die Buchungen betreffen, werden per E-Mail mitgeteilt.
Version 8 · 2026-09-14