Datenschutzerklärung

Diese Webseite setzt keine Cookies und bildet keine Profile. Schriften und alle anderen Dateien werden von dieser Domain geliefert; dein Browser stellt beim Besuch keine Anfragen an Dritte. Die Reichweite der Seite messen wir cookielos mit Plausible, wie unten beschrieben. Die einzige Eingabe auf dieser Seite, die Adresse deiner Studio-Webseite, wird nicht hier verarbeitet, sondern an unser Portal übergeben, siehe unten.

Du bist nicht verpflichtet, personenbezogene Daten anzugeben. Ohne die unten beschriebenen technischen Verbindungsdaten kann die Seite nicht ausgeliefert werden. Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile.

Verantwortlicher

Verantwortlicher: Leon & Vera OÜ
Datenschutzbeauftragter: heyData GmbH, Schützenstraße 5, 10117 Berlin, datenschutz@heydata.eu
Anschrift: Sepapaja tn 6, 15551 Tallinn, Estland
Kontakt: hello@leonandvera.com · privacy@leonandvera.com

Hosting und Server-Protokolle

Diese Webseite wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Besuch verarbeitet der Hosting-Anbieter automatisch technische Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Browser- und Betriebssystem-Informationen) in Server-Protokollen. Diese Verarbeitung ist für die Auslieferung, Stabilität und Sicherheit der Seite erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Übermittlungen in die USA sind über das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert; eine Kopie der Garantien stellen wir auf Anfrage bereit. Protokolldaten werden nicht mit anderen Daten zusammengeführt und nur so lange aufbewahrt, wie es für Sicherheit und Stabilität nötig ist.

Reichweitenmessung

Wir messen die Nutzung dieser Webseite mit Plausible Analytics, einem Dienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible setzt keine Cookies, speichert keine IP-Adressen und bildet keine Profile. Erfasst werden Seitenaufruf, Herkunftsseite, Browser- und Gerätetyp und das Land, zusammengefasst und ohne Bezug zu einer Person. Die Messung läuft über unsere eigene Domain und wird auf unserem Server an Plausible weitergeleitet; dein Browser stellt weiterhin keine Anfrage an Dritte. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Messung der Reichweite (Art. 6 Abs. 1 lit. f DSGVO). Die Daten liegen in der EU.

Die Eingabe deiner Webseite

Wenn du auf der Startseite die Adresse deiner Studio-Webseite eingibst, wird sie nicht auf dieser Seite verarbeitet, sondern im Link an unser Portal app.leonandvera.com übergeben, wo du dein Konto anlegst. Diese Erklärung gilt auch für das Portal, siehe unten "Wenn du ein Konto anlegst". Diese Seite speichert die Adresse nicht.

Wenn du unsere Software nutzt: Verarbeitung in deinem Auftrag

Nutzt du die Software für dein Studio, verarbeiten wir die Daten deiner Interessenten - wer anfragt, was er schreibt, welches Probetraining er bucht - in deinem Auftrag. Dafür bist du Verantwortlicher und wir Auftragsverarbeiter nach Art. 28 DSGVO. Was das bedeutet, welche Dienstleister wir dafür einsetzen und wie wir die Daten schützen, steht im Auftragsverarbeitungsvertrag, den du zusammen mit den Nutzungsbedingungen annimmst, wenn du dein Konto anlegst. Für die Daten deines eigenen Kontos - deine E-Mail-Adresse, deine Einstellungen, deine Rechnungen - bleiben wir Verantwortlicher; für sie gilt diese Erklärung.

Google Kalender

Verbindest du im Portal deinen Google Kalender, greifen wir mit deiner Erlaubnis über die Google Calendar API auf deine Kalender zu (Berechtigungen calendar.readonly und calendar.events). Wir lesen die Liste deiner Kalender und die freien und belegten Zeiten des gewählten Kalenders, um freie Termine für Probetrainings zu bestimmen, und wir legen dort die Termine für gebuchte Probetrainings an; geändert oder gelöscht werden nur diese Termine. Andere Termine lesen wir nicht aus, speichern sie nicht und zeigen sie niemandem. Gespeichert werden allein der von Google ausgegebene Zugriffsschlüssel, verschlüsselt in unserer Datenbank, und die Kennung des gewählten Kalenders. Die Verbindung kannst du jederzeit in den Einstellungen des Portals oder in deinem Google-Konto trennen; dann löschen wir den Schlüssel. Daten aus Google APIs nutzen wir nach der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen: nur für die hier beschriebene Funktion, ohne Weitergabe, ohne Verkauf, nicht für Werbung und nicht zum Training von Modellen.

Wenn du ein Konto anlegst

Für dein Konto speichern wir deine E-Mail-Adresse, Name und Adresse deines Studios, dein Markenblatt (Logo, Farben, Fotos, Texte, Preise, Öffnungszeiten), deine Einstellungen, deine Verbindungen und deine Rechnungen. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Wir behalten diese Daten, solange dein Konto besteht, und löschen sie 30 Tage nach dem Ende; Rechnungen und Zahlungsbelege müssen wir nach estnischem Buchführungsrecht sieben Jahre aufbewahren.

Diese Dienstleister erhalten Teile deiner Kontodaten, damit wir das Portal betreiben können. Jeder ist durch einen Auftragsverarbeitungsvertrag gebunden; sitzt einer in den USA, beruht die Übermittlung auf dem EU-US Data Privacy Framework oder auf Standardvertragsklauseln.

Supabase Inc. (USA): Datenbank und Anmeldung, gehostet in Frankfurt am Main.
Google Ireland Ltd.: Meldest du dich mit Google an, gibt Google uns deine E-Mail-Adresse und deinen Namen, sonst nichts.
Vercel Inc. (USA): Hosting des Portals und seiner Serverfunktionen, ausgeführt in Frankfurt am Main.
Stripe Payments Europe Ltd. (Irland): Zahlung und Rechnungen. Stripe erhebt deine Kartendaten, Rechnungsadresse, Firmennamen und Umsatzsteuer-ID; Kartendaten erreichen uns nie. Stripe stellt die Rechnungen in unserem Namen.
Resend Inc. und Loops (USA): System-E-Mails: Anmeldelinks, Benachrichtigungen, Rechnungen. Gelegentliche Neuigkeiten nur, wenn du das Kästchen angehakt hast; ein Klick beendet sie.
Anthropic PBC (USA): Die Sprachmodelle: Sie lesen deine Webseite, deine Bewertungen und deine Eingaben und entwerfen Antworten und Texte. Kein Training mit deinen Daten; nichts bleibt gespeichert, sobald die Antwort steht.
PostHog (EU-Cloud) und Plausible Insights OÜ (Estland): Wie das Portal genutzt wird, ohne Cookies und ohne Profile; PostHog ordnet die Schritte deinem Konto zu, damit wir sehen, wo das Portal dich im Stich lässt (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Messung unserer eigenen Werbung

Kommst du über eine unserer Anzeigen auf Facebook oder Instagram ins Portal, melden wir Meta Platforms Ireland Ltd. von unserem Server, dass aus dem Besuch ein Konto oder eine Zahlung wurde: deine IP-Adresse, deinen Browser und die Klick-Kennung aus dem Link der Anzeige, die wir dafür im Speicher deines Browsers behalten. Deine E-Mail-Adresse senden wir nicht. So erfahren wir, welche Anzeige wirkt. Meta handelt nach seinen Business-Tools-Bedingungen und ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung unserer eigenen Werbung (Art. 6 Abs. 1 lit. f DSGVO); du kannst jederzeit widersprechen, siehe unten.

Kontakt per E-Mail

Wenn du uns eine E-Mail schreibst, verarbeiten wir die darin enthaltenen personenbezogenen Daten (Name, E-Mail-Adresse, Inhalt), um deine Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b und f DSGVO). Wir bewahren die Korrespondenz nur so lange auf, wie es dafür oder aufgrund gesetzlicher Aufbewahrungspflichten nötig ist. Unsere E-Mail läuft über Google Workspace (Google Ireland Ltd. / Google LLC); es gelten dieselben Übermittlungsgarantien wie oben.

Externe Links

Diese Seite verlinkt Markenwebseiten wie sestala.com und robla.fit. Das sind eigene Dienste mit eigenen Datenschutzerklärungen. Das Gespräch mit uns wird auf cal.com (Cal.com, Inc., USA) gebucht, das eine eigene Datenschutzerklärung hat.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren, in Estland beim Datenschutzinspektorat (Andmekaitse Inspektsioon, aki.ee) oder bei der Aufsichtsbehörde deines Wohnorts.

Bist du im Vereinigten Königreich, hast du dieselben Rechte nach der UK GDPR und kannst dich beim Information Commissioner's Office (ico.org.uk) beschweren. Bist du in der Schweiz, gilt das Schweizer Datenschutzgesetz, zuständig ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (edoeb.admin.ch). Bist du in den USA, nennt der US-Zusatz (auf Englisch) deine Rechte nach dem Recht deines Bundesstaats.

Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Schreib an privacy@leonandvera.com.

Stand: 20. September 2026