Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, unter anderem, um Änderungen unserer Praktiken widerzuspiegeln, oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen. Wir werden die überarbeitete Datenschutzrichtlinie auf der Site veröffentlichen, das Datum „Zuletzt aktualisiert“ aktualisieren und alle weiteren gesetzlich erforderlichen Schritte unternehmen.

Die Art der personenbezogenen Daten, die wir über Sie erhalten, hängt davon ab, wie Sie mit unserer Site interagieren und unsere Dienste nutzen. Zu den Informationen, die Sie uns direkt übermitteln, können gehören:

• Kontaktdaten – Name, Adresse, Telefonnummer und E-Mail-Adresse.
• Bestellinformationen – Name, Rechnungsadresse, Zahlungsbestätigung, E-Mail-Adresse, Telefonnummer.
• Kontoinformationen – Benutzername, Passwort, Sicherheitsfragen.
• Kaufinformationen – Artikel im Warenkorb, im Konto gespeicherte Inhalte, Einkäufe.
• Informationen zum Kundensupport – Inhalte Ihrer Kommunikation mit uns.

Wir erfassen automatisch bestimmte Informationen über Ihre Interaktion mit den Diensten („Nutzungsdaten“). Hierzu verwenden wir Cookies, Pixel und ähnliche Technologien. Nutzungsdaten umfassen Geräteinformationen, Browserinformationen, Netzwerkverbindung, IP-Adresse und Informationen zu Ihrer Interaktion mit den Diensten.

Wenn Sie einen als Partner-Link gekennzeichneten Link aufrufen, fragen wir vor einer längerfristigen Zuordnung nach Ihrer Einwilligung. Nach Zustimmung speichern wir eine zufällige Zuordnungskennung, den verwendeten Partner-Link, den Zeitpunkt und die vereinbarte Gültigkeitsdauer. Bei einem späteren Kauf wird die Kennung mit Checkout, Zahlung, Produktart und Provisionsabrechnung verknüpft. Partner erhalten keine Namen, E-Mail-Adressen, Telefonnummern oder Zahlungsdaten der geworbenen Kundschaft.

Ohne Zustimmung speichern wir keine Affiliate-Zuordnung auf Ihrem Endgerät. Eine erteilte Zuordnung kann im Kundenkonto unter „Partner“ → „Partnerdaten“ oder durch Löschen der Browserdaten widerrufen werden. Bereits abgeschlossene Geschäftsvorgänge bleiben im Rahmen gesetzlicher Nachweis- und Aufbewahrungspflichten dokumentiert.

Den Aufruf eines Partner-Links zählen wir unabhängig von der Zustimmung ohne IP-Adresse und ohne Gerätekennung, damit wir die Reichweite eines Links aggregiert auswerten können. Ein Referrer-Hostname und eine offene Zuordnung werden nach spätestens 90 Tagen entfernt beziehungsweise anonymisiert.

Bewerber:innen und freigeschaltete Partner übermitteln zusätzlich Vertrags-, Kontakt-, Steuer-, Abrechnungs- und Bankdaten sowie gegebenenfalls Rechnungsdokumente. Diese Daten verwenden wir zur Prüfung der Partnerschaft, Provisionsberechnung und manuellen Auszahlung. Bankverbindungen werden besonders geschützt gespeichert und nach Änderungen erneut geprüft.

Neue Kundenkonten müssen vor ihrer ersten Studio-Buchung, Mitgliedschaft oder Monatsmiete einmalig ihre Identität bestätigen. Die technische Prüfung wird von Stripe Identity durchgeführt. Dazu werden auf einer von Stripe bereitgestellten Seite Aufnahmen eines gültigen Ausweisdokuments und eine Live-Selfie-Aufnahme erfasst und miteinander abgeglichen. Stripe kann dabei biometrische Merkmale verarbeiten, soweit Sie dem Gesichtsabgleich ausdrücklich zustimmen.

Sonoris übernimmt nach erfolgreicher Prüfung den verifizierten Vor- und Nachnamen, das Geburtsdatum und – sofern Stripe sie bereitstellt – die Postanschrift. Fehlende Adressangaben können im Kundenkonto ergänzt werden. Zusätzlich speichern wir Prüfstatus, Prüfzeitpunkt, Prüfweg und eine technische Stripe-Sitzungsreferenz. Ausweisbilder, Ausweisnummern, Selfies und biometrische Rohdaten werden nicht in der Sonoris-Datenbank gespeichert. Nach einer erfolgreichen Prüfung fordert Sonoris bei Stripe die Redaktion der Ausweis- und Selfie-Daten an; die technische Durchführung durch Stripe kann mehrere Tage dauern.

Name, Geburtsdatum und Postanschrift bilden einen geschützten Vertragsdatensatz. Änderungen der Anschrift werden versioniert; bei einer Buchung wird der zu diesem Zeitpunkt gültige Stand als unveränderlicher Buchungsnachweis gesichert. Wir verwenden diesen Datensatz zur Vertragsdurchführung, zur Zuordnung von Buchungen und Zugangscodes sowie zur Bearbeitung und zum Nachweis konkreter Sicherheits-, Schadens- oder Rechtsfälle. Aktuelle Profildaten und die kontobezogene Änderungshistorie werden bei einer genehmigten Kontolöschung entfernt, soweit keine gesetzlichen Pflichten oder offenen Ansprüche entgegenstehen. Buchungsbezogene Nachweise werden nur so lange aufbewahrt, wie dies für Vertrags-, Beleg- und Rechtsnachweise erforderlich ist.

Zweck der Prüfung ist die sichere Bereitstellung unbeaufsichtigter Räume und personengebundener Zugangscodes sowie die Verhinderung von Missbrauch. Die allgemeine Identitätsprüfung erfolgt zur Durchführung vorvertraglicher und vertraglicher Maßnahmen sowie zur Wahrung unserer berechtigten Sicherheitsinteressen. Soweit ein biometrischer Gesichtsabgleich stattfindet, stützt er sich auf Ihre ausdrückliche Einwilligung. Wenn Sie den biometrischen Abgleich nicht nutzen möchten oder können, minderjährig sind oder Stripe Ihr Dokument nicht unterstützt, bieten wir nach Kontaktaufnahme eine manuelle Prüfung ohne biometrischen Abgleich an.

Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Ohne abgeschlossene Identitätsprüfung ist eine neue Buchung nicht möglich; die alternative manuelle Prüfung bleibt verfügbar. Bei einer genehmigten Kontolöschung werden auch noch vorhandene Stripe-Prüfsitzungen zur Löschung angefordert.

In den Studio- und Zugangsbereichen kann aus Sicherheitsgründen, zur Wahrnehmung des Hausrechts, zum Schutz von Personen und Inventar sowie zur Aufklärung von Sicherheits-, Schadens- oder Vertragsfällen eine Videoüberwachung erfolgen. Dies kann auch während gebuchter Sessions stattfinden.

Verarbeitet werden Bildaufnahmen aus den überwachten Bereichen. Es findet keine Audioaufnahme und keine biometrische Identifikation statt. Sanitärbereiche und ausdrücklich private Bereiche sind von der Videoüberwachung ausgenommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz von Nutzer:innen, Mitarbeiter:innen, Räumen, Equipment und in der Aufklärung konkreter Vorfälle. Aufzeichnungen werden grundsätzlich so kurz wie möglich und maximal 72 Stunden gespeichert, sofern kein Sicherheits-, Schadens-, Vertrags- oder Rechtsfall eine längere Sicherung erfordert.

Vor Ort wird zusätzlich durch Hinweise auf die Videoüberwachung und die verantwortliche Stelle hingewiesen. Ihre Betroffenenrechte können Sie über die unten genannten Kontaktdaten geltend machen.

• Bereitstellung von Diensten – Bearbeitung Ihrer Zahlungen, Ausführung Ihrer Buchungen, Verwaltung Ihres Kontos.
• Marketing und Werbung – auf Grundlage unseres berechtigten Interesses am Verkauf unserer Produkte gemäß Art. 6 Abs. 1 (f) DSGVO.
• Sicherheit und Betrugsprävention – Erkennung möglicher betrügerischer, illegaler oder böswilliger Aktivitäten.
• Kommunikation und Serviceverbesserung – Kundensupport und Verbesserung unserer Dienste.

Wie viele Websites verwenden wir Cookies auf unserer Site, um sie zu betreiben und zu verbessern, Analysen durchzuführen und Benutzerinteraktionen besser zu verstehen. Sie können Ihren Browser so einstellen, dass Cookies entfernt oder abgelehnt werden. Bitte beachten Sie, dass das Blockieren von Cookies Ihre Benutzererfahrung beeinträchtigen kann.

Die Affiliate-Zuordnung wird nur nach einer ausdrücklichen Zustimmung aktiviert. Sie ist nicht für die technische Bereitstellung des Buchungsvorgangs erforderlich.

Wir können Ihre Daten an folgende Empfänger weitergeben:

• Anbieter und Dienstleister (IT-Management, Zahlungsabwicklung, Datenanalyse, Kundensupport).
• Geschäfts- und Marketingpartner mit Ihrer Zustimmung.
• Im Zusammenhang mit Geschäftstransaktionen (z. B. Fusion) oder zur Erfüllung gesetzlicher Verpflichtungen.

Studio-Buchungen sind ausschließlich ab 18 Jahren möglich. Unsere Dienste richten sich nicht an Kinder, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern.

Keine Sicherheitsmaßnahmen sind perfekt. Wir empfehlen, keine unsicheren Kanäle für sensible Informationen zu verwenden. Wir bewahren Ihre Daten so lange auf, wie es zur Erbringung unserer Dienste, zur Erfüllung gesetzlicher Verpflichtungen oder zur Beilegung von Streitigkeiten erforderlich ist.

• Recht auf Zugang/Information
• Recht auf Löschung
• Recht auf Berichtigung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen Verkauf, Weitergabe oder gezielte Werbung
• Einschränkung der Verarbeitung
• Widerruf der Einwilligung

Sie können diese Rechte über die unten angegebenen Kontaktdaten ausüben. Wir werden Sie nicht diskriminieren, wenn Sie eines dieser Rechte ausüben.

Wenn Sie Beschwerden über die Verarbeitung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte. Sie haben außerdem das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen.

Bei Datenübermittlungen außerhalb Europas verlassen wir uns auf anerkannte Übermittlungsmechanismen wie Standardvertragsklauseln der Europäischen Kommission.

Sonoris Studios
Beerenweg 3, 22761 Hamburg, Deutschland
Studio-Standort: Friesenweg 32a, Haus 26a, 22763 Hamburg
E-Mail: kontakt@sonoris.io