Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Verantwortlicher ist Tibor-Florestan Pluto (VERASCENA), Arndtstr. 44, 60325 Frankfurt am Main, Deutschland. Bei Datenschutzfragen oder zur Ausübung Ihrer Rechte erreichen Sie uns unter tibor@tibor-florestan-pluto.com.

Diese Erklärung gilt für unsere Website, die Terminbuchung, unsere Kommunikation sowie die Vorbereitung und Durchführung unserer Leistungen.

2. Rechtsgrundlagen und Grundsätze

Je nach Vorgang verarbeiten wir Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Dazu gehören insbesondere eine sichere Website, verlässliche Kommunikation und Terminorganisation sowie die Geltendmachung oder Abwehr von Ansprüchen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 TDDDG. Wir verkaufen keine personenbezogenen Daten und treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

3. Website und Hosting

Unsere Website wird mit Onepage bereitgestellt. Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, verarbeitet als unser Auftragsverarbeiter insbesondere IP-Adresse, Zeitpunkt und URL des Abrufs, Referrer, Status- und Datenmengenangaben sowie Browser-, Betriebssystem-, Sprach- und Geräteinformationen. Dies dient der sicheren und stabilen Auslieferung, Fehleranalyse und Abwehr von Missbrauch; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Onepage setzt unter anderem AWS EMEA und Cloudflare ein. Drittlandübermittlungen werden je nach Empfänger auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, oder EU-Standardvertragsklauseln gestützt. Protokolldaten werden nur so lange aufbewahrt, wie Betrieb, Sicherheit oder die Klärung eines konkreten Vorfalls es erfordern. Unsere Schriften werden aus der Website-Infrastruktur geladen.

3a. Cookie-Einstellungen und Einwilligung

Über das Onepage-Cookie-Banner entscheiden Sie getrennt über Analyse und Marketing. Hotjar und der Meta-Pixel starten erst nach Ihrer Einwilligung in die jeweilige Kategorie. Beide Kategorien sind freiwillig; der Buchungskalender kann auch ohne diese Einwilligungen genutzt werden.

Ihre Datenschutzauswahl gilt für die englische, deutsche und russische Version der Website von VERASCENA. Wir speichern Ihre gewählten Kategorien bis zu einem Jahr im erforderlichen Cookie __Secure-pbt_consent_v1. Er gilt für pro.tibor-florestan-pluto.com und die zugehörigen Sprach-Subdomains; unsere separate Website Ballet Art Technique ist davon ausgenommen. Ein Sprachwechsel verlängert diese Frist nicht. In den Cookie-Einstellungen können Sie Ihre Auswahl ändern oder widerrufen.

Falls eine neue Auswahl nicht erfolgreich gespeichert werden kann, hält der erforderliche lokale Speichereintrag pbt_consent_write_failed_v1 die optionale Messung in diesem Browser auf der betroffenen Sprachversion gesperrt. Er enthält nur eine Fehlermarkierung, keine Kennung, und wird nach der nächsten erfolgreich gespeicherten Auswahl entfernt.

Diese Speicherung dient der von Ihnen gewünschten Einwilligungsverwaltung (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ ändern oder widerrufen. Ein Widerruf gilt für die Zukunft; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Die jeweiligen Cookies und ihre Laufzeiten finden Sie auch in den Cookie-Einstellungen.

3b. Nutzungsanalyse mit Hotjar

Mit Ihrer Einwilligung in „Analyse“ nutzen wir Hotjar von Hotjar Limited, Malta, einem Unternehmen der Contentsquare-Gruppe. Heatmaps und Sitzungsaufzeichnungen zeigen uns, wie Besucher unsere Startseite nutzen, damit wir Orientierung und Bedienung verbessern können. Hotjar verarbeitet dabei Interaktionen wie Klicks, Scroll- und Mausbewegungen, aufgerufene URLs, Zeitpunkt und Dauer, Browser- und Geräteinformationen sowie pseudonyme Besucher- und Sitzungskennungen. Beim Verbindungsaufbau wird auch Ihre IP-Adresse an den Dienst übermittelt.

Wir laden Hotjar ausschließlich auf der öffentlichen Startseite; die Buchungsseite, die Dankeseite und die Rechtstexte sind ausgeschlossen. Seitentexte und Eingabefelder werden vor der Übermittlung unterdrückt. Die Erfassung von Browser-Konsolenausgaben ist deaktiviert. Wir verwenden keine Identifizierung über Kontaktdaten und verknüpfen die Aufzeichnungen nicht mit HubSpot-Kontakten.

Hotjar verarbeitet die Daten in unserem Auftrag. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, für die Speicherung oder das Auslesen auf Ihrem Endgerät, § 25 Abs. 1 TDDDG. Das Cookie _hjSessionUser_6784509 hat eine Laufzeit von einem Jahr, _hjSession_6784509 von 30 Minuten; eine erneute Nutzung kann diese Laufzeiten erneuern. Diese Cookie-Laufzeiten sind nicht mit der Aufbewahrung der aufgezeichneten Sitzungen gleichzusetzen. Sitzungsaufzeichnungen und Heatmap-Daten werden 365 Tage ab Erfassung aufbewahrt. Danach beginnt die automatische Löschung, einschließlich der Sicherungskopien.

Bei Support und Unterauftragsverarbeitung kann Zugriff auch aus Ländern außerhalb des EWR erfolgen. Hotjars Auftragsverarbeitungsbedingungen sehen dafür insbesondere EU-Standardvertragsklauseln vor. Weitere Angaben: https://www.hotjar.com/legal/support/dpa/. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ widerrufen.

3c. Werbemessung mit dem Meta-Pixel

Mit Ihrer Einwilligung in „Marketing“ verwenden wir einen eigenen Meta-Pixel für VERASCENA. Anbieter ist Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland. Der Pixel meldet Seitenaufrufe und bestätigte Buchungen eines Kennenlerngesprächs an Meta, damit wir die Wirkung unserer Werbung auf Facebook und Instagram messen und ihre Auslieferung verbessern können. Bei bestätigten Buchungen übermitteln wir zusätzlich eine zufällig erzeugte Ereigniskennung, um Doppelzählungen zu vermeiden. Inhalte des Buchungsformulars werden nicht als Ereignisparameter übermittelt. Übermittelt werden insbesondere die aufgerufene URL, Zeitpunkt, IP-Adresse, Browser- und Geräteinformationen sowie Cookie- und gegebenenfalls Anzeigenklick-Kennungen.

Der Pixel kann Ereignisse außerdem um automatisch erkannte Informationen aus unseren Webseiten ergänzen, etwa Seitentitel und -beschreibungen, Bildadressen, Angebotsnamen, Preise, Bewertungen sowie Unternehmens- und Standortangaben. Die automatische Pixel-Konfiguration kann auch Informationen zu Schaltflächeninteraktionen erfassen. Diese Angaben werden mit den jeweiligen Ereignissen an Meta übermittelt.

Meta kann diese Informationen einem Facebook- oder Instagram-Konto zuordnen und für personalisierte Inhalte und Werbung verwenden. Wir nutzen für VERASCENA derzeit weder den erweiterten Datenabgleich („Advanced Matching“) mit Kontaktdaten noch eine serverseitige Übermittlung über die Conversions API.

Für die Erhebung und Übermittlung der Pixeldaten zur Werbeoptimierung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Bei der Erstellung von Mess- und Analyseberichten für uns handelt Meta als Auftragsverarbeiter; weitere Verarbeitung zu eigenen Zwecken erfolgt in Metas eigener Verantwortung nach dessen Datenschutzerklärung. Wir stellen die Informationen zur gemeinsamen Verarbeitung bereit und sind für die Einwilligung und korrekte Einbindung verantwortlich. Meta bearbeitet insbesondere Ihre Betroffenenrechte bezüglich der nach der Übermittlung bei Meta gespeicherten Daten. Die Vereinbarung über die gemeinsame Verantwortlichkeit finden Sie unter https://www.facebook.com/legal/controller_addendum; Informationen zu Metas Verarbeitung, Speicherdauer und Ihren Rechten unter https://www.facebook.com/privacy/policy/. Sie können Ihre Rechte sowohl bei uns als auch bei Meta geltend machen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Cookies _fbp und gegebenenfalls _fbc haben eine Laufzeit von bis zu drei Monaten; sie können bei erneuter Nutzung erneuert werden. Nach Metas Business-Tools-Bedingungen werden übermittelte Event-Daten höchstens zwei Jahre gespeichert. Falls daraus Werbezielgruppen erstellt werden, können diese bis zu ihrer Löschung bestehen bleiben. Weitere Angaben: https://www.facebook.com/legal/terms/businesstools. Daten können auch in den USA verarbeitet werden. Meta nennt für vom EU-US Data Privacy Framework erfasste Übermittlungen dieses Abkommen; für andere Übermittlungen kommen die in Abschnitt 12 genannten Garantien zur Anwendung. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

Mit Ihrer Marketing-Einwilligung merken wir uns zusätzlich, über welche Kampagne Sie auf unsere Website gekommen sind. Dazu speichern wir Quelle, Medium und Kampagnenname aus dem von Ihnen verwendeten Link im Cookie __Secure-pbt_campaign_v2 für bis zu 30 Tage nach einem entsprechend markierten Besuch. Der Cookie gilt gemeinsam für die englische, deutsche und russische VERASCENA-Website, nicht für die separate Website Ballet Art Technique. Ein Sprachwechsel verlängert die 30 Tage nicht. Beim Öffnen des Buchungskalenders übergeben wir diese Angaben an HubSpot, damit wir erkennen können, welche Kampagnen zu Kennenlerngesprächen führen. Der Cookie enthält keine Eingaben aus dem Buchungsformular, Kontaktdaten oder Anzeigenklick-Kennungen. Sie können Ihre Einwilligung über „Cookie-Einstellungen“ widerrufen; wir löschen dann diesen Cookie und geben die Angaben nicht weiter. Bereits mit einer Buchung gespeicherte Kampagneninformationen folgen den unten beschriebenen Aufbewahrungsregeln für Anfragen. Diese freiwillige Messung ist keine Voraussetzung für die Terminbuchung.

4. Sprachversion mit Weglot

Für die deutsche und russische Sprachfassung verwenden wir Weglot SAS, 7 cité Paradis, 75010 Paris, Frankreich. Weglot verarbeitet Seiteninhalte und URLs, die angeforderte Sprache sowie technische Abrufdaten und speichert Original- und Übersetzungstexte. Das umfasst auch personenbezogene Angaben in freigegebenen Erfahrungsberichten. Für die technische Bereitstellung der Sprachfunktion verarbeitet Weglot Daten aufgrund eines Auftragsverarbeitungsvertrags in unserem Auftrag; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Die inhaltliche Verarbeitung, etwa eine Veröffentlichung mit Einwilligung, behält ihre jeweils eigene Rechtsgrundlage. Für eigene Account-, Sicherheits- und Betriebszwecke kann Weglot selbst verantwortlich sein.

Die Sprache wird beim Erstbesuch nicht automatisch anhand des Browsers gewechselt. Erst nach Ihrer Auswahl speichert Weglot den Sprachcode wglang im lokalen Browserspeicher, damit die ausdrücklich gewählte Sprachfassung beim Seitenwechsel erhalten bleibt. Der Wert enthält nur en, de oder ru und keine Nutzer-ID; wir stützen diesen Zugriff auf § 25 Abs. 2 Nr. 2 TDDDG. Ein bereits gespeicherter Sprachcode wird bis zu Ihrer nächsten Auswahl weiterverwendet. Frühere Weglot-Übersetzungscaches werden beim Seitenaufruf entfernt; neue Übersetzungscaches sind deaktiviert. Für Übermittlungen außerhalb des EWR nennt Weglot je nach Empfänger Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln.

5. Terminbuchung mit HubSpot

Der Buchungskalender wird von HubSpot bereitgestellt und lädt, sobald Sie die Buchungsseite öffnen. Dabei verbindet sich Ihr Browser mit HubSpot; technische Verbindungsdaten werden übermittelt, HubSpot lädt auch eigene Sicherheits-, Analyse- und Auslieferungskomponenten und kann Informationen auf Ihrem Endgerät speichern oder auslesen. Der Kalender ist der Dienst, den Sie mit dem Aufruf der Buchungsseite ausdrücklich anfordern (§ 25 Abs. 2 Nr. 2 TDDDG); die Buchung selbst dient der Anbahnung des Gesprächs (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie den Kalender nicht laden möchten, kontaktieren Sie uns per E-Mail oder Telefon.

Bei einer Buchung verarbeiten wir Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer, Alter der Tänzerin oder des Tänzers, Ihre Nachricht vor dem Gespräch, den optionalen Herkunftskanal, Termin und Zeitzone. Daten der buchenden Person und Terminangaben dienen der Anfrage und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Gewöhnliche Angaben über eine minderjährige Tänzerin oder einen minderjährigen Tänzer, die oder der nicht selbst Vertragspartei ist, verarbeiten wir wie in Abschnitt 9 beschrieben auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Den freiwilligen Herkunftskanal nutzen wir aufgrund unseres Interesses an der Bewertung unserer Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Ein gesondertes Kommunikations-Opt-in ist freiwillig und beruht auf Art. 6 Abs. 1 lit. a DSGVO.

Unsere Vertragspartei ist HubSpot Germany GmbH. HubSpot verarbeitet Kundendaten aufgrund seines Data Processing Agreement in unserem Auftrag. Unser Starter-Account wird in der EU-Region Deutschland gehostet. Begrenzte Verarbeitungen durch verbundene Unternehmen, Support oder Unterauftragsverarbeiter können auch außerhalb dieser Region stattfinden; dafür nennt HubSpot insbesondere das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Wir verwenden keinen HubSpot-Tracking-Code auf unserer Website.

6. Google Calendar, Zoom und E-Mail

HubSpot übermittelt zur Terminorganisation Teilnehmer- und Termindaten an Google Calendar, insbesondere Name, E-Mail-Adresse, Zeitpunkt, Zeitzone, Termintitel und Zoom-Link. Der Kalender läuft über ein Google-Consumer-Konto mit Google One, nicht über Google Workspace. Für diesen konkreten Calendar-Einsatz ist kein accountbezogener Auftragsverarbeitungsvertrag belegt; Google verarbeitet nach seinen Consumer-Bedingungen und seiner Datenschutzerklärung. Empfänger im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Übermittlung für den von der buchenden Person angefragten Termin erforderlich ist, sonst Art. 6 Abs. 1 lit. f DSGVO. Google nennt für Drittlandübermittlungen unter anderem das EU-US Data Privacy Framework.

Das Kennenlerngespräch findet über Zoom statt. Zoom verarbeitet Namen, Kontaktdaten, Meeting-Metadaten, IP- und Geräteinformationen sowie übertragene Audio-, Video-, Chat- oder Bildschirminhalte. Zoom bezieht sein Global Data Processing Addendum für Customer Personal Data in die Vertragsbedingungen ein; für begrenzte Account-, Sicherheits- und Rechtspflichten handelt Zoom selbst verantwortlich. Für Daten der buchenden oder selbst vertragsbeteiligten Person ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; für gewöhnliche Angaben über eine minderjährige Nicht-Vertragspartei gilt Art. 6 Abs. 1 lit. f DSGVO wie in Abschnitt 9 beschrieben. Je nach Kontoeinstellung kann Zoom Meetings aufzeichnen. Falls ein VERASCENA-Gespräch aufgezeichnet, transkribiert oder mit KI ausgewertet werden soll, informieren wir vorab und holen eine erforderliche Einwilligung ein.

E-Mails werden über ein Postfach bei STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, verarbeitet. Dies umfasst Absender, Empfänger, Zeitpunkt, Betreff, Inhalt und Anhänge. STRATO verarbeitet diese Daten zur Bereitstellung des Postfachs in unserem Auftrag; Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder f DSGVO. In HubSpot protokollierte Nachrichten werden zusätzlich dort verarbeitet.

7. Videos mit Vimeo

Vimeo-Videos laden erst, wenn Sie „Abspielen“ wählen. Dann erhält Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA, insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer sowie Player-, Sicherheits- und Nutzungsdaten. Mit der Aktivierung willigen Sie in das Laden ein (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO).

Der Player ist mit dnt=1 eingebunden. Dies verhindert nach Vimeo-Angaben neue nicht notwendige Cookies, nicht aber die Übermittlung bereits vorhandener Vimeo-Cookies; für Sicherheit und Bot-Abwehr kann Vimeo weiterhin Cookies setzen. Vimeo verarbeitet Playerdaten insbesondere für Sicherheit und Betrieb in eigener Verantwortung. Soweit Vimeo bei einer tarifabhängigen Funktion Daten in unserem Auftrag verarbeitet, gelten Vimeos hierfür bereitgestellte Auftragsverarbeitungsbedingungen. Vimeo nennt seine Teilnahme am EU-US Data Privacy Framework.

8. Kontaktwege, Messenger und externe Links

Wenn Sie uns per E-Mail, Telefon, WhatsApp oder Telegram kontaktieren, verarbeiten wir Kontaktdaten, Zeitpunkt, Nachrichteninhalt und bewusst übermittelte Dateien zur Beantwortung, Vertragsanbahnung oder Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO), sonst aufgrund unseres Interesses an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

WhatsApp Ireland Limited und Telegram Messenger Inc. verarbeiten bei Nutzung zusätzlich Konto-, Verbindungs-, Geräte-, Nutzungs- und Metadaten nach ihren eigenen Bedingungen. Telegram handelt als eigener Verantwortlicher; normale Cloud-Chats werden serverseitig gespeichert und sind nicht wie „Geheime Chats“ Ende-zu-Ende verschlüsselt. Bitte senden Sie über Messenger keine Gesundheitsangaben oder unverlangten Rohaufnahmen Minderjähriger; für solches Material stimmen wir einen geeigneten Übermittlungsweg ab.

Links zu Instagram, Facebook, WhatsApp, Telegram und anderen externen Angeboten stellen vor dem Anklicken keine Verbindung zur Plattform her. Nach dem Öffnen verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung.

9. Minderjährige, Erfahrungsberichte und Bildnisse

Unsere Online-Termine richten sich an Erwachsene und sollen von einem Elternteil oder einer anderen sorgeberechtigten Person gebucht werden. Bei Minderjährigen nimmt eine solche Person am Kennenlerngespräch teil. Eltern können dabei insbesondere Name, Alter, Ausbildungsstand, Ziele und Bewerbungsanforderungen ihres Kindes sowie später Foto- und Videoaufnahmen mitteilen. Ist die Tänzerin oder der Tänzer nicht selbst Vertragspartei, verarbeiten wir gewöhnliche Angaben aufgrund unseres berechtigten Interesses, die vom Elternteil angefragte Leistung sicher, altersgerecht und unter Einbeziehung des Kindes vorzubereiten und zu erbringen (Art. 6 Abs. 1 lit. f DSGVO). Dabei berücksichtigen wir die Interessen und Grundrechte des Kindes besonders. Soweit die betroffene Person selbst Vertragspartei ist oder vorvertragliche Maßnahmen anfragt, gilt Art. 6 Abs. 1 lit. b DSGVO. Für besondere Kategorien personenbezogener Daten gilt zusätzlich Abschnitt 10.

Auf der Website veröffentlichen wir ausgewählte Fotos, Videos und Erfahrungsberichte Minderjähriger. Dies kann Bild, Vorname, Alter, Ausbildungs- oder Ortsbezug, Zitat und Aufnahmeergebnis umfassen. Eine identifizierbare Veröffentlichung erfolgt nur mit dokumentierter Einwilligung der Sorgeberechtigten und angemessener Einbeziehung der Tänzerin oder des Tänzers, Art. 6 Abs. 1 lit. a DSGVO sowie nach den anwendbaren Bildnis- und Persönlichkeitsrechten. Die Einwilligung kann für die Zukunft widerrufen werden; wir entfernen den Inhalt dann aus unseren kontrollierten Kanälen. Kopien Dritter und Suchmaschinen-Zwischenspeicher liegen nicht vollständig in unserer Kontrolle.

10. Vorbereitung und Durchführung unserer Leistungen

Für Angebot, Coaching, Produktion und Auslieferung verarbeiten wir Kontakt- und Vertragsdaten, Termin- und Planungsinformationen, Bewerbungsanforderungen, Coachingnotizen sowie Foto- und Videodateien. Zwecke sind Vorbereitung, Durchführung, Auslieferung, Kommunikation, Abrechnung und Reklamationsbearbeitung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für die Geltendmachung oder Abwehr von Ansprüchen.

Bitte teilen Sie Gesundheits- oder andere besonders geschützte Angaben nur nach vorheriger Abstimmung mit. Eine erforderliche ausdrückliche Einwilligung holen wir gesondert ein.

11. Speicherdauer

Wir löschen oder anonymisieren Daten, sobald der Zweck entfällt und keine gesetzlichen Pflichten oder berechtigten Gründe entgegenstehen. Anfragen ohne Vertrag samt zugehörigen HubSpot-Kontakt-, Kalender- und Meetingdaten löschen wir grundsätzlich sechs Monate nach dem letzten substantiellen Kontakt oder Termin. Bei einem Vertrag bewahren wir Unterlagen bis zum Ablauf maßgeblicher Gewährleistungs- und Verjährungsfristen auf. Produktionsrohdateien und ausgelieferte Dateien behandeln wir nach dem für das Projekt vereinbarten Aufbewahrungs- und Löschplan.

Buchungsbelege werden grundsätzlich acht Jahre, bestimmte Bücher und Jahresabschlussunterlagen zehn Jahre und sonstige steuerrelevante Geschäftsunterlagen sechs Jahre aufbewahrt, soweit §§ 147 AO und 257 HGB gelten. Einwilligungsnachweise bewahren wir während der Veröffentlichung und anschließend so lange auf, wie Rechenschaftspflicht oder mögliche Ansprüche es erfordern. Eigenständig Verantwortliche löschen nach ihren eigenen Regeln.

12. Drittlandübermittlungen, Ihre Rechte und Änderungen

Anbieter können je nach Vorgang Auftragsverarbeiter, eigene Verantwortliche oder beides sein. Soweit wir für eine Übermittlung außerhalb von EU und EWR verantwortlich sind, stützen wir sie auf einen Angemessenheitsbeschluss, insbesondere eine aktive Teilnahme am EU-US Data Privacy Framework, oder auf EU-Standardvertragsklauseln und erforderliche zusätzliche Maßnahmen.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich an tibor@tibor-florestan-pluto.com. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren; zuständig ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Wir aktualisieren diese Erklärung, wenn sich Verarbeitung oder Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.

Privacy Policy — English version

This is the English version of our Privacy Policy. If the two versions differ, the German version above prevails. Your statutory rights remain unaffected.

1. Controller and scope

The controller is Tibor-Florestan Pluto (VERASCENA), Arndtstr. 44, 60325 Frankfurt am Main, Germany. For privacy questions or to exercise your rights, email tibor@tibor-florestan-pluto.com.

This policy applies to our website, appointment booking, communications, and the preparation and delivery of our services.

2. Legal bases and principles

Depending on the activity, we process data on the basis of your consent (Article 6(1)(a) GDPR), steps requested before entering into a contract or performance of a contract (Article 6(1)(b) GDPR), legal obligations (Article 6(1)(c) GDPR), or legitimate interests (Article 6(1)(f) GDPR). These include a secure website, reliable communication and appointment management, and establishing, exercising or defending claims.

Where information is stored on or accessed from your device, section 25 TDDDG also applies. We do not sell personal data and do not use solely automated decision-making that produces legal or similarly significant effects.

3. Website and hosting

Our website is provided using Onepage. Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, Germany, processes on our behalf information including IP address, time and URL requested, referrer, response status and volume of data, and browser, operating-system, language and device information. This is used for secure and reliable delivery, error analysis and abuse prevention; the legal basis is Article 6(1)(f) GDPR.

Onepage uses providers including AWS EMEA and Cloudflare. Depending on the recipient, third-country transfers rely on an adequacy decision, including the EU-US Data Privacy Framework, or Standard Contractual Clauses. Logs are retained only as long as operation, security or investigation of a specific incident requires. Our fonts are served from the website infrastructure.

3a. Cookie settings and consent

The Onepage cookie banner lets you choose analytics and marketing separately. Hotjar and the Meta pixel only start after you consent to the relevant category. Both categories are optional; you can use the booking calendar without either consent.

Your privacy choices apply across the English, German and Russian versions of the VERASCENA website. We store the categories you have chosen in the required __Secure-pbt_consent_v1 cookie for up to one year. It applies to pro.tibor-florestan-pluto.com and its language subdomains; it does not apply to our separate Ballet Art Technique website. Changing language does not extend this period. You can change or withdraw your choices through the cookie settings.

If a new choice cannot be saved successfully, a required local storage entry, pbt_consent_write_failed_v1, keeps optional tracking disabled in that browser on the affected language version. It contains only a failure flag, not an identifier, and is removed after your next successfully saved choice.

This storage provides the consent-management service you request (section 25(2), no. 2 TDDDG). You can change or withdraw your choice at any time through “Cookie settings”. Withdrawal applies to future processing and does not affect the lawfulness of processing before withdrawal. Cookie settings also list the individual cookies and their lifetimes.

3b. Website usability with Hotjar

With your analytics consent, we use Hotjar provided by Hotjar Limited, Malta, part of the Contentsquare group. Heatmaps and session replays help us understand how visitors use our homepage and improve its navigation and usability. Hotjar processes interactions such as clicks, scrolling and mouse movements, visited URLs, time and duration, browser and device information, and pseudonymous visitor and session identifiers. Your IP address is also transmitted to the service when the connection is established.

We load Hotjar only on the public homepage; the booking page, thank-you page and legal pages are excluded. Page text and input fields are suppressed before transmission. Browser console collection is disabled. We do not identify visitors using contact details or link recordings to HubSpot contacts.

Hotjar processes the data on our behalf. The legal basis is your consent under Article 6(1)(a) GDPR and, for storing information on or accessing information from your device, section 25(1) TDDDG. The _hjSessionUser_6784509 cookie lasts one year and _hjSession_6784509 lasts 30 minutes; renewed use can renew these lifetimes. Cookie lifetimes are separate from the retention of recorded sessions. Session recordings and heatmap data are retained for 365 days from capture. Automatic deletion, including backups, begins after that period.

Support and subprocessors may access data from countries outside the EEA. Hotjar’s Data Processing Agreement provides in particular for Standard Contractual Clauses for these transfers. Further information: https://www.hotjar.com/legal/support/dpa/. You can withdraw consent at any time through “Cookie settings”.

3c. Advertising measurement with the Meta pixel

With your marketing consent, we use a dedicated Meta pixel for VERASCENA. The provider is Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Ireland. The pixel reports page views and confirmed introductory-call bookings to Meta so that we can measure the effectiveness of our Facebook and Instagram advertising and improve its delivery. For confirmed bookings, we also send a randomly generated event identifier to prevent duplicate counting. Booking-form contents are not sent as event parameters. Information sent includes the visited URL, time, IP address, browser and device information, and cookie identifiers and, where present, advertising click identifiers.

The pixel may also enrich events with information automatically identified on our webpages, such as page titles and descriptions, image URLs, offering names, prices, reviews, and business and location information. Automatic pixel configuration may also collect information about button interactions. This information is transmitted to Meta with the relevant events.

Meta may associate this information with a Facebook or Instagram account and use it to personalise content and advertising. For VERASCENA, we currently use neither Advanced Matching with contact details nor server-side transmission through the Conversions API.

We and Meta are joint controllers for collecting and transmitting pixel data for advertising optimisation (Article 26 GDPR). Meta acts as our processor when producing measurement and analytics reports for us; further processing for Meta’s own purposes takes place under Meta’s responsibility and privacy policy. We provide information about the joint processing and are responsible for consent and correct implementation. Meta handles your data-subject rights concerning data held by Meta after transmission. The joint-controller arrangement is available at https://www.facebook.com/legal/controller_addendum. Information on Meta’s processing, retention and your rights is available at https://www.facebook.com/privacy/policy/. You can exercise your rights against either us or Meta.

The legal basis is your consent under Article 6(1)(a) GDPR and section 25(1) TDDDG. The _fbp cookie and, where applicable, _fbc last up to three months and can be renewed by further use. Under Meta’s Business Tools Terms, transmitted event data is retained for a maximum of two years. Audiences created from that data, if any, may remain until deleted. Further information: https://www.facebook.com/legal/terms/businesstools. Data may also be processed in the United States. Meta identifies the EU-US Data Privacy Framework as the basis for transfers covered by that framework; the safeguards described in section 12 apply to other transfers. You can withdraw consent at any time through “Cookie settings”.

With your marketing consent, we also remember which campaign brought you to our website. We store the source, medium and campaign name from the link you used in the __Secure-pbt_campaign_v2 cookie for up to 30 days after a tagged visit. This cookie applies across the English, German and Russian VERASCENA websites, but not our separate Ballet Art Technique website. Changing language does not extend the 30-day period. We pass these campaign details to HubSpot when the booking calendar is opened so that we can understand which campaigns lead to introductory calls. The cookie contains no booking-form entries, contact details or advertising click identifiers. You can withdraw your consent in Cookie settings; we then delete this cookie and stop passing these details. Campaign information already recorded with a booking follows the retention rules for enquiries described below. This optional measurement is not required to book a call.

4. Language version provided by Weglot

We use Weglot SAS, 7 cité Paradis, 75010 Paris, France, to provide the German and Russian versions. Weglot processes page content and URLs, the requested language and technical request data and stores source and translated text. This includes personal information in approved stories. Weglot processes data on our behalf under a data processing agreement to provide the language function; the legal basis for that technical processing is Article 6(1)(f) GDPR. The underlying content processing, such as a publication based on consent, retains its own legal basis. Weglot may act as a separate controller for its own account, security and operational purposes.

We do not switch language automatically from browser settings on a first visit. Only after you select a language does Weglot store the code wglang in local browser storage so that the expressly selected version persists across pages. It contains only en, de or ru, not a user ID; we rely on section 25(2)(2) TDDDG. An existing language code is used until your next selection. Former translation-cache entries are removed on page load and new translation caching is disabled. For processing outside the EEA, Weglot identifies adequacy decisions, the EU-US Data Privacy Framework or Standard Contractual Clauses as applicable.

5. Appointment booking with HubSpot

The booking calendar is provided by HubSpot and loads as soon as you open the booking page. Your browser then connects to HubSpot; technical connection data is sent, and HubSpot also loads its own security, analytics and delivery components and may store or access information on your device. The calendar is the service you expressly request by opening the booking page (section 25(2) no. 2 TDDDG); the booking itself serves the preparation of the call (Article 6(1)(b) GDPR). If you prefer not to load the calendar, contact us by email or telephone.

For a booking we process first and last name, email address, optional telephone number, the dancer’s age, your message before the call, the optional source channel, appointment and time zone. Data about the booking person and appointment details are used for the enquiry and pre-contractual steps (Article 6(1)(b) GDPR). Ordinary information about a minor dancer who is not personally a party to the contract is processed under Article 6(1)(f) GDPR as described in section 9. We use the voluntary source channel to assess our communications (Article 6(1)(f) GDPR). A separate communications opt-in is voluntary and based on Article 6(1)(a) GDPR.

Our contracting party is HubSpot Germany GmbH. HubSpot processes customer data on our behalf under its Data Processing Agreement. Our Starter account is hosted in the EU region in Germany. Limited processing by affiliates, support teams or subprocessors may occur outside that region; HubSpot identifies the EU-US Data Privacy Framework and Standard Contractual Clauses as safeguards. We do not use the HubSpot tracking code on our website.

6. Google Calendar, Zoom and email

For appointment administration, HubSpot sends participant and appointment data to Google Calendar, particularly name, email address, time, time zone, appointment title and Zoom link. The calendar uses a consumer Google Account with Google One, not Google Workspace. No account-specific processor agreement has been established for this particular Calendar use; Google processes data under its consumer terms and Privacy Policy. The EEA recipient is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. The legal basis is Article 6(1)(b) GDPR where the transfer is needed for the appointment requested by the booking person and otherwise Article 6(1)(f) GDPR. Google identifies the EU-US Data Privacy Framework among its transfer safeguards.

The introductory call takes place through Zoom. Zoom processes names, contact and meeting metadata, IP and device information and any audio, video, chat or screen content transmitted. Zoom incorporates its Global Data Processing Addendum for Customer Personal Data and acts separately for limited account, security and legal purposes. For data about the booking person or a dancer who is personally a party to the contract, the legal basis is Article 6(1)(b) GDPR; ordinary information about a minor dancer who is not personally a party is processed under Article 6(1)(f) GDPR as described in section 9. Depending on account settings, Zoom may record meetings. If a VERASCENA call is to be recorded, transcribed or analysed using AI, we will inform you beforehand and obtain any consent required.

Email is processed through a mailbox hosted by STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Germany. This includes sender, recipient, timestamp, subject, message and attachments. STRATO processes this data on our behalf to provide the mailbox; the legal basis is Article 6(1)(b) or (f) GDPR depending on the message. Messages logged in HubSpot are also processed there.

7. Vimeo videos

Vimeo videos load only when you select “Play”. Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA, then receives information including IP address, browser and device details, referrer, and player, security and usage data. By activating the player, you consent to loading under section 25(1) TDDDG and Article 6(1)(a) GDPR.

The player uses dnt=1. Vimeo states that this prevents new non-essential cookies but not transmission of Vimeo cookies stored during an earlier visit; security and bot-prevention cookies may still be set. Vimeo processes player data under its own responsibility, particularly for security and operation. Where Vimeo processes data on our behalf as part of a plan-dependent feature, Vimeo’s applicable processing terms apply. Vimeo states that it participates in the EU-US Data Privacy Framework.

8. Contact channels, messengers and external links

If you contact us by email, telephone, WhatsApp or Telegram, we process contact details, time, message content and files deliberately sent to respond and, where relevant, prepare or perform a contract (Article 6(1)(b) GDPR), otherwise for our legitimate interest in handling the enquiry (Article 6(1)(f) GDPR).

WhatsApp Ireland Limited and Telegram Messenger Inc. additionally process account, connection, device, usage and metadata under their own terms. Telegram acts as a separate controller; ordinary Cloud Chats are stored on its servers and are not end-to-end encrypted like “Secret Chats”. Please do not send health information or unsolicited raw recordings of minors by messenger; we will agree an appropriate route for such material.

Links to Instagram, Facebook, WhatsApp, Telegram and other services do not connect to the platform before you select them. Once opened, the provider processes data under its own responsibility.

9. Minors, stories and images

Our online appointments are intended for adults and should be booked by a parent or other person with parental responsibility. If the dancer is a minor, such a person attends the introductory call. Parents may provide the child’s name, age, training level, aims and application requirements and, later, photographs and videos. Where the dancer is not personally a party to the contract, we process ordinary information on the basis of our legitimate interest in preparing and delivering the service requested by the parent safely, appropriately for the dancer’s age and with the child’s involvement (Article 6(1)(f) GDPR). We give particular weight to the child’s interests and fundamental rights. Where the data subject is personally a party to the contract or requests pre-contractual steps, Article 6(1)(b) GDPR applies. Section 10 additionally applies to special categories of personal data.

We publish selected photographs, videos and stories about minors. These may include image, first name, age, training or location reference, quotation and admission result. Identifiable material is published only with documented consent from the person or people with parental responsibility and the dancer’s appropriate involvement, under Article 6(1)(a) GDPR and applicable image and personality rights. Consent may be withdrawn for the future; we will remove the material from channels under our control. We cannot fully control third-party copies or search-engine caches.

10. Preparing and delivering our services

For offers, coaching, production and delivery we process contact and contract data, appointment and planning information, application requirements, coaching notes, photographs and video files. Purposes are preparation, performance, delivery, communication, billing and complaint handling. The legal bases are Article 6(1)(b) and (c) GDPR and Article 6(1)(f) GDPR for establishing, exercising or defending claims.

Please provide health or other special-category information only after prior agreement. Where explicit consent is required, we obtain it separately.

11. Retention

We erase or anonymise data when its purpose ends and no legal duty or legitimate reason requires retention. Enquiries that do not result in a contract, together with related HubSpot contact, calendar and meeting data, are generally deleted six months after the last substantive contact or appointment. For a contract, documents are retained until relevant warranty and limitation periods expire. Production source and delivered files follow the retention and deletion plan agreed for the project.

Accounting records are generally retained for eight years, certain books and annual-account documents for ten years, and other tax-relevant business documents for six years where sections 147 AO and 257 HGB apply. Evidence of consent is retained while material is published and afterwards for as long as accountability or possible claims require. Separate controllers apply their own retention rules.

12. International transfers, your rights and changes

Depending on the activity, a provider may act as our processor, as a separate controller, or in both roles. Where we are responsible for a transfer outside the EU and EEA, we rely on an adequacy decision, including active participation in the EU-US Data Privacy Framework, or on Standard Contractual Clauses and necessary supplementary measures.

Subject to legal requirements, you have rights of access, rectification, erasure, restriction, portability and objection. You may withdraw consent at any time for the future. Email tibor@tibor-florestan-pluto.com. You may also complain to a supervisory authority; the authority responsible for us is Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Germany.

We update this policy if our processing or legal requirements change. The version published on this page is current.