Ballettschule International Bonn
Stand: 01.01.2026
​
1. Verantwortliche Stelle
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
   Rebecca Sophia Nestler
   Ballettschule International Bonn
   Eifelstraße 7
   53119 Bonn
   Deutschland
   Telefon: +49 (0)228 697197
   E-Mail: info@bibonn.de
​
2. Datenschutzbeauftragte/r

Wir sind derzeit nicht verpflichtet, eine/n Datenschutzbeauftragte/n zu benennen, und haben keine/n Datenschutzbeauftragte/n bestellt.
​
3. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist für:
   a) den Betrieb und die Sicherheit der Website,
   b) die Bearbeitung von Anfragen,
   c) die Anbahnung und Durchführung von Unterrichts-/Teilnahmeverhältnissen,
   d) die Organisation von Veranstaltungen/Wettbewerben,
   e) die Abrechnung/Buchhaltung sowie die Erfüllung gesetzlicher Pflichten,
   f) die Veröffentlichung von Fotos/Videos (nur bei entsprechender Einwilligung).
Rechtsgrundlagen sind – je nach Zweck – insbesondere:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen),
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung),
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Sofern wir uns auf berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) stützen, bestehen diese insbesondere in einem sicheren, stabilen und missbrauchsfreien Betrieb unserer Website sowie an einer effizienten Kommunikation und Organisation.
​
4. Aufruf der Website (Server-Logfiles)

Beim Besuch unserer Website werden durch unseren Hosting-/Website-Anbieter technisch bedingte Daten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Inhalte, Referrer-URL, Browser/OS, Status-/Fehlercodes).

Zwecke: technische Bereitstellung, Stabilität, IT-Sicherheit und Missbrauchs-/Angriffserkennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
​
5. Hosting / Website-Plattform und Auftragsverarbeitung

Unsere Website wird durch einen technischen Dienstleister (Hosting-Anbieter/Website-Plattform) betrieben. Dabei werden personenbezogene Daten verarbeitet, soweit dies für den Betrieb, die Bereitstellung und die Sicherheit der Website erforderlich ist (z. B. Server-Logfiles, Hosting, Bereitstellung von Website-Funktionen).
Soweit der Dienstleister personenbezogene Daten in unserem Auftrag und weisungsgebunden verarbeitet, handelt er als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. In diesen Fällen schließen wir mit dem Dienstleister eine Vereinbarung zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO. Der Dienstleister kann zur Leistungserbringung Unterauftragsverarbeiter einsetzen. Zur internen Vertrags-, Teilnehmer- und Verwaltungsorganisation können wir zusätzlich cloudbasierte Büro- und Verwaltungsdienste (z. B. Tabellen- und Dokumentenverwaltung, E-Mail-Systeme) einsetzen. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten oder von dort aus auf Daten zugreifen, erfolgen entsprechende Übermittlungen ausschließlich unter den Voraussetzungen der Art. 44 ff. DSGVO (z. B. Angemessenheitsbeschluss oder EU-Standardvertragsklauseln).
 

6. Cookies und ähnliche Technologien
Unsere Website verwendet technisch erforderliche Cookies bzw. ähnliche Technologien (z. B. zur IT-Sicherheit, Schutz vor Missbrauch sowie für Sitzungs- und Formularfunktionen). Diese sind notwendig, um die Website sicher und funktionsfähig bereitzustellen.
Darüber hinaus können externe Inhalte von Drittanbietern (z. B. Kartendienste wie Google Maps) eingebunden werden. Im Rahmen der Einbindung können personenbezogene Daten (z. B. IP-Adresse) an den jeweiligen Anbieter übermittelt werden.
Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, soweit dies technisch erforderlich ist.
Für die Einbindung externer Inhalte und damit verbundene Datenübermittlungen ist Rechtsgrundlage § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen bzw. über die Einstellungen Ihres Browsers gespeicherte Cookies löschen. Bei einer Blockierung technisch erforderlicher Cookies kann die Funktionalität der Website eingeschränkt sein.

Wir nutzen auf unserer Website den Kartendienst „Google Maps“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur Nutzung der Funktionen von Google Maps ist es erforderlich, Ihre IP-Adresse zu speichern und an Server von Google zu übertragen. Diese Server können sich auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums befinden. Die Einbindung erfolgt, um unseren Standort visuell darzustellen und eine einfache Routenplanung zu ermöglichen. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy
​
7. Kontaktaufnahme (E-Mail, Telefon, Website-Formulare)

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, Kontaktdaten, Inhalt der Nachricht) zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/Vertrag) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation).

Bei Nutzung von Online-Anmeldeformularen werden die von Ihnen eingegebenen Vertrags-, Kontakt- und Zahlungsdaten (z. B. Name, Anschrift, Geburtsdatum, Kontaktdaten, IBAN) zur Begründung und Durchführung des Unterrichtsverhältnisses sowie zur Zahlungsabwicklung verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Einwilligung erteilt wird (z. B. SEPA-Lastschriftmandat oder Foto-/Videoveröffentlichung), erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
​
8. Probestunden, Unterricht, Vertrags- und Teilnehmerverwaltung

Im Rahmen von Probestunden, Anmeldung und Durchführung des Unterrichts verarbeiten wir insbesondere:

Name, Anschrift, Kontaktdaten,

Geburtsdatum/Altersgruppe (Kurszuordnung),

bei Minderjährigen: Daten der Erziehungsberechtigten,

Kurs-/Gruppenzuordnung und Organisationsdaten (z. B. Anwesenheit),

Zahlungs-/Abrechnungsdaten (z. B. SEPA-Daten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten.
​
9. Zahlungsabwicklung und Buchhaltung

Zur Zahlungsabwicklung können Daten an Banken/Zahlungsdienstleister übermittelt werden, soweit erforderlich. Buchhaltungs- und steuerrelevante Daten verarbeiten wir zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.
​
10. Wettbewerbe, Aufführungen, Veranstaltungen

Soweit eine Teilnahme über uns organisiert wird, übermitteln wir teilnahmeerforderliche Daten an Veranstalter/Verbände (z. B. Name, Geburtsdatum/Altersklasse, Gruppenzuordnung, ggf. Kontaktdaten der Erziehungsberechtigten, melderelevante Angaben).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit darüber hinaus erforderlich: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
​
11. Fotos und Videos (Öffentlichkeitsarbeit)

Die Veröffentlichung von Fotos/Videos (z. B. Website, Social Media, Flyer, Presse) erfolgt grundsätzlich nur auf Grundlage einer Einwilligung. Bei Minderjährigen holen wir die Einwilligung der Erziehungsberechtigten ein.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO sowie § 22 KunstUrhG (Recht am eigenen Bild).

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Bereits veröffentlichte Inhalte entfernen wir nach Widerruf im Rahmen des Zumutbaren und technisch Möglichen; bei Druckerzeugnissen wirkt der Widerruf naturgemäß erst für zukünftige Auflagen.

 

12. Kommunikation über Messenger-Dienste (z. B. WhatsApp)
Zur Organisation von Kursen, Veranstaltungen und Proben kann die Kommunikation über Messenger-Dienste (z. B. WhatsApp) erfolgen. Dabei werden personenbezogene Daten wie Name und Telefonnummer verarbeitet.
Anbieter solcher Dienste können Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten. Die Nutzung erfolgt freiwillig; eine alternative Kommunikation per E-Mail oder Telefon ist jederzeit möglich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
 
13. Empfänger/Kategorien von Empfängern
Zugriff erhalten nur Stellen, die dies zur Aufgabenerfüllung benötigen, insbesondere:
Hosting-Anbieter/Website-Plattform und ggf. IT-Dienstleister (als Auftragsverarbeiter), Banken/Zahlungsdienstleister, Steuerberatung sowie Finanzbehörden (gesetzliche Pflichten), Veranstalter/Verbände (bei Teilnahme), Rechtsberatung/Behörden/Gerichte (zur Rechtsdurchsetzung/Abwehr).
 
14. Drittlandübermittlungen
Soweit wir Dienstleister einsetzen, die Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten oder auf Daten außerhalb des EWR zugreifen, erfolgen Drittlandübermittlungen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere:

bei Vorliegen eines Angemessenheitsbeschlusses (Art. 45 DSGVO),
oder mittels geeigneter Garantien wie EU-Standardvertragsklauseln (SCC) (Art. 46 DSGVO).

Soweit Standardvertragsklauseln (SCC) verwendet werden, stellen wir Informationen zu den geeigneten Garantien auf Anfrage zur Verfügung.
 
15. Speicherdauer/Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Darüber hinaus speichern wir Daten nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder dies zur Geltendmachung/Abwehr von Rechtsansprüchen erforderlich ist.
 
16. Rechte der betroffenen Personen
Sie haben nach der DSGVO insbesondere folgende Rechte:
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18),
Datenübertragbarkeit (Art. 20),
Widerspruch (Art. 21) bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO,
Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft,
Beschwerde bei einer Aufsichtsbehörde (Art. 77).
 
17. Beschwerderecht bei der Aufsichtsbehörde
Zuständige Aufsichtsbehörde in Nordrhein-Westfalen:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2–4, 40213 Düsseldorf
Postfach 20 04 44, 40102 Düsseldorf
 
18. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich nicht gesetzlich vorgeschrieben. Sie kann jedoch für die Bearbeitung von Anfragen sowie für Abschluss und Durchführung des Unterrichts-/Teilnahmeverhältnisses erforderlich sein. Ohne erforderliche Angaben können wir Leistungen ggf. nicht erbringen.
 
19. Automatisierte Entscheidungsfindung/Profiling
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.
 
20. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten (z. B. Zugriffsbeschränkungen, Berechtigungskonzepte, sichere Passwörter, Updates im Verantwortungsbereich).
 
21. Änderungen
Wir passen diese Datenschutzerklärung an, sobald sich technische oder organisatorische Änderungen ergeben oder sich die Rechtslage weiterentwickelt.