Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir als Betreiber von Motionarts Studio verarbeiten, wenn Sie diese Website besuchen, sich registrieren, ein Abo abschließen oder die Plattform nutzen – und welche Rechte Sie haben.

1. Verantwortlicher

strothmann.online – Inhaber Marco Strothmann (Einzelunternehmen), Römerstraße 46, 33758 Schloß Holte-Stukenbrock, Deutschland
E-Mail: info@strothmann.online · Telefon: +49 159 0844 0865

Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Wofür diese Erklärung gilt – und wofür nicht

Sie gilt für die Website motionarts.studio (Werbeseite, Registrierung, Anmeldung, Abo-Abschluss, Meldeformular), für die Verwaltung der Plattform, für die Daten, die wir über unsere Kundinnen und Kunden – die Studios – als Vertragspartner verarbeiten, und für die Server-Protokolle aller Websites, die auf unserer Plattform laufen.

Die Studios nutzen Motionarts Studio, um ihre eigenen Websites zu betreiben und die Daten ihrer Kundinnen, Kunden und Interessierten zu verwalten. Für diese Daten ist das jeweilige Studio verantwortlich; wir verarbeiten sie nur in seinem Auftrag nach einem Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Welche Daten ein Studio verarbeitet und welche Rechte Sie ihm gegenüber haben, steht in der Datenschutzerklärung auf der Website des Studios.

3. Aufruf der Websites und Server-Protokolle

Beim Aufruf dieser Website und der Websites der Studios, die auf unseren Servern laufen, verarbeitet unser Server technisch notwendig: IP-Adresse, Datum und Uhrzeit, Anfragemethode, aufgerufener Pfad (ohne Suchparameter), Protokoll, Statuscode, übertragene Datenmenge, aufgerufener Hostname und Antwortzeit. Browser-Kennung und Herkunftsseite (Referrer) protokollieren wir nicht. Für diese Server-Protokolle sind wir selbst verantwortlich. Zweck: Auslieferung der Websites, Abwehr von Angriffen und Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Protokolle werden nach 14 Tagen automatisch gelöscht.

Zum Schutz vor Missbrauch sperren wir Adressen, die in kurzer Zeit auffällig viele Anfragen stellen, automatisch für eine Stunde. Anmelde- und Formularanfragen sind mengenmäßig begrenzt.

4. Cookies und Zugriffe auf Ihr Endgerät

Die Werbeseite setzt keine Cookies, lädt keine Inhalte von fremden Servern (auch keine Schriften) und verwendet keine Werkzeuge zur Analyse oder Reichweitenmessung. Registrierung, Anmeldeseiten und Meldeformular kommen ebenfalls ohne Cookies aus.

Nach der Anmeldung in der Plattformverwaltung oder in der Verwaltung eines Studios setzen wir ein Sitzungs-Cookie, das Sie angemeldet hält und vor fremden Formularanfragen schützt. Es ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und endet mit der Abmeldung, nach Inaktivität oder spätestens mit dem Schließen des Browsers. Eine Einwilligung ist dafür nicht nötig; ein Cookie-Banner gibt es deshalb nicht.

5. Registrierung und Probeabo

Bei der Registrierung verarbeiten wir: Name des Studios, gewünschte Adresse, Ihren Namen, Ihre E-Mail-Adresse, Bundesland, den gewünschten Tarif sowie Ihr Passwort – dieses nur als nicht umkehrbarer Hash (Argon2id). Zum Schutz vor automatisierten Registrierungen speichern wir außerdem die IP-Adresse und den Zeitpunkt. Die Bestätigung erfolgt über einen Link per E-Mail (Double-Opt-in). Wir halten fest, welcher Fassung der AGB und des Auftragsverarbeitungsvertrags Sie wann zugestimmt haben.

Zweck: Anlegen Ihres Studios, Durchführung der Probezeit und Nachweis des Vertragsschlusses. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind (z. B. als Einzelunternehmer:in); handeln Sie für ein Unternehmen, einen Verein oder eine andere Organisation, Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, den Vertrag mit dieser Organisation durchzuführen); für IP-Adresse, Missbrauchsschutz und den Nachweis der Zustimmung Art. 6 Abs. 1 lit. f DSGVO. Nicht bestätigte Registrierungen löschen wir nach zwei Tagen, die IP-Adresse nach 30 Tagen. Den Nachweis der Zustimmung speichern wir für die Dauer des Vertrags und danach bis zum Ablauf der Verjährungsfrist (drei Jahre ab Ende des Jahres, in dem der Vertrag endet).

Sicherheitszertifikat und Adresse: Für jede Adresse beantragen wir ein Zertifikat bei der Zertifizierungsstelle Let’s Encrypt (Internet Security Research Group, USA). Dabei wird nur die gewählte Adresse übermittelt; sie wird – wie bei allen Zertifikaten – in öffentlichen Certificate-Transparency-Protokollen verzeichnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind (z. B. als Einzelunternehmer:in); handeln Sie für ein Unternehmen, einen Verein oder eine andere Organisation, Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, den Vertrag mit dieser Organisation durchzuführen); die Übermittlung in die USA ist zur Erfüllung des Vertrags bzw. zur Durchführung eines Vertrags mit Ihrem Unternehmen erforderlich (Art. 49 Abs. 1 lit. b bzw. c DSGVO). Wählen Sie daher eine Adresse ohne private Angaben, etwa den Namen Ihres Studios.

6. Kundenkonto, Abo und Abrechnung

Für die Durchführung des Vertrags verarbeiten wir Name und E-Mail-Adresse der Kontoinhaberin bzw. des Kontoinhabers, Studio und Adressen, Tarif, Laufzeiten, Kündigungen, Zahlungsereignisse (Datum, Betrag, Rechnungsnummer) sowie die Kennungen des Kundenkontos und des Abos beim Zahlungsdienstleister. Um Tarifgrenzen anzuwenden und Sie bei der Einrichtung zu unterstützen, erfassen wir außerdem stündlich Zählwerte Ihres Studios – Anzahl der aktiven Kundinnen und Kunden, Standorte, Zugänge, Kurse und Online-Verträge (Buchungen), Speicherbedarf und Zeitpunkt der letzten Anmeldung in der Studioverwaltung. Inhalte und personenbezogene Daten Ihrer Kundschaft werden dabei nicht in die Plattformverwaltung übernommen.

Wir senden Ihnen E-Mails, die zum Vertrag gehören: Bestätigung, Willkommen, Erinnerungen vor Ende der Probezeit, Hinweise zu Zahlungen und Abo-Änderungen. Werbe-Newsletter versenden wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind (z. B. als Einzelunternehmer:in); handeln Sie für ein Unternehmen, einen Verein oder eine andere Organisation, Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, den Vertrag mit dieser Organisation durchzuführen); für die Nutzungskennzahlen Art. 6 Abs. 1 lit. f DSGVO (Betreuung und faire Anwendung der Tarife). Wir speichern diese Daten für die Dauer des Vertrags. Danach bewahren wir Rechnungen und Buchungsbelege acht Jahre und Handels- und Geschäftsbriefe sechs Jahre auf, jeweils ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB, § 14b UStG; Art. 6 Abs. 1 lit. c DSGVO).

7. Zahlungsabwicklung über Stripe

Bezahlte Abos wickeln wir über Stripe ab. Vertragspartner für Unternehmen im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Zahlungsdaten wie Kartennummer oder IBAN geben Sie direkt bei Stripe ein; wir erhalten sie nicht, sondern nur Angaben zum Zahlungsstatus, Rechnungen und die letzten Ziffern des Zahlungsmittels. Soweit Stripe für uns als Auftragsverarbeiter tätig ist, gilt die Datenverarbeitungsvereinbarung von Stripe; teilweise verarbeitet Stripe Daten als eigener Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Dabei können Daten an die Stripe, LLC in den USA übermittelt werden; die Stripe, LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind (z. B. als Einzelunternehmer:in); handeln Sie für ein Unternehmen, einen Verein oder eine andere Organisation, Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, den Vertrag mit dieser Organisation durchzuführen). Weitere Informationen: stripe.com/de/privacy.

8. Kontakt und Meldungen rechtswidriger Inhalte

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst lit. f). Wir löschen sie, wenn das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

Über das Meldeformular nehmen wir Hinweise auf rechtswidrige Inhalte entgegen (Art. 16 der Verordnung (EU) 2022/2065, Digital Services Act). Wir verarbeiten die Angaben der Meldung – bei Angabe auch Name und E-Mail-Adresse – zur Prüfung, zur Information des betroffenen Studios und zur Benachrichtigung über unsere Entscheidung (Art. 6 Abs. 1 lit. c DSGVO). Name und E-Mail-Adresse geben wir an das Studio nur weiter, wenn dies für die Prüfung erforderlich ist. Die Meldung löschen wir sechs Monate nach Abschluss des Verfahrens.

9. Hosting und E-Mail-Versand

Die Plattform läuft auf Servern von IONOS SE, Elgendorfer Str. 57, 56410 Montabaur; Standort der Server: Deutschland. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

E-Mails der Plattform versenden wir über unseren eigenen Mailserver, den wir selbst betreiben. Er steht ebenfalls im Rechenzentrum von IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Sie werden per TLS übertragen, soweit der empfangende Server dies unterstützt.

10. Sicherheit, Protokollierung und Sicherungen

Web-Zugriffe erfolgen ausschließlich per HTTPS (TLS 1.2/1.3). Die Verwaltung der Plattform ist nur mit Passwort und zweitem Faktor zugänglich; jedes Studio läuft getrennt in eigener Datenbank und unter eigenem Systembenutzer. Bankverbindungen und andere sensible Felder sind zusätzlich verschlüsselt gespeichert.

Sicherheitsrelevante Vorgänge (Anmeldungen, Fehlversuche, Änderungen, Abo-Ereignisse) protokollieren wir mit Zeitpunkt, handelnder Kennung und – bei öffentlichen Formularen – IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). IP-Adressen entfernen wir aus dem Protokoll nach 90 Tagen, Protokolleinträge löschen wir nach zwei Jahren.

Wir sichern die Daten täglich und bewahren diese Sicherungen 14 Tage auf; Sicherungen aus besonderem Anlass (vor Aktualisierungen, Löschungen, Übernahmen oder Wiederherstellungen sowie von Hand ausgelöste) 90 Tage. Gelöschte Daten verschwinden damit spätestens nach Ablauf dieser Fristen auch aus den Sicherungen.

11. Empfänger und Übermittlung in Drittländer

Empfänger sind: unser Hosting-Anbieter, Stripe (Nr. 7), Let’s Encrypt (nur die Adresse, Nr. 5) sowie Behörden, wenn wir dazu gesetzlich verpflichtet sind. Übermittlungen in Länder außerhalb der EU bzw. des EWR finden nur durch Stripe (Nr. 7) und bei der Ausstellung von Zertifikaten (Nr. 5) statt.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77) – für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

13. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten Widerspruch einzulegen, die wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos möglich, am einfachsten per E-Mail an info@strothmann.online.

14. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Die bei Registrierung und Abo-Abschluss abgefragten Angaben sind für den Vertrag erforderlich; ohne sie können wir ihn nicht schließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: 24.09.2026