Datenschutz

Hier erfährst du, welche Daten wir verarbeiten, wenn du diese Website besuchst, online Mitglied wirst oder den Mitgliederbereich nutzt – und welche Rechte du dabei hast.

Das Wichtigste in Kürze

• Ohne deine Einwilligung laden wir nichts von fremden Servern in deinen Browser: keine Schriften von Google, keine Karten, keine Videos, keine Schaltflächen sozialer Netzwerke.
• Werbe- und Messdienste von Meta, TikTok und Google laufen nur, wenn du im Cookie-Banner zustimmst. Deine Wahl kannst du jederzeit ändern.
• Wenn du online Mitglied wirst, geben wir deine Angaben an unsere Mitgliederverwaltung weiter, damit dein Vertrag entsteht. Auf dieser Website selbst bleiben sie nicht dauerhaft liegen.

Verantwortlich

Verantwortlich für die Verarbeitung deiner Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Unternehmen

Mila Moon GmbH
vertreten durch den Geschäftsführer Benjamin von Krockow

Anschrift

Industriestraße 7
63801 Kleinostheim

Telefon

06021 1304580

E-Mail

support@milamoon.de

Datenschutzbeauftragte

Unsere Datenschutzbeauftragte ist Sandy Wilde, Am Glockenturm 1, 63814 Mainaschaff. Du erreichst sie unter support@milamoon.de.

Wenn du diese Website besuchst

Beim Aufruf sendet dein Browser technische Daten, ohne die keine Verbindung zustande käme. Unser Hoster verarbeitet sie in Server-Protokollen:

• deine IP-Adresse
• Datum und Uhrzeit des Aufrufs
• die aufgerufene Adresse und die übertragene Datenmenge
• Browser, Version und Betriebssystem
• die zuvor besuchte Seite, sofern dein Browser sie mitsendet

Diese Daten dienen der Auslieferung der Seite, ihrer Stabilität und der Erkennung von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir führen sie nicht mit anderen Daten zusammen und werten damit nicht dein Verhalten aus.

Hosting

Die Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA betrieben. Vercel verarbeitet die oben genannten Daten in unserem Auftrag; dazu besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Schriften, Bilder und Videos

Unsere Schrift, alle Bilder und alle Videos liegen auf unserem eigenen Server. Beim Besuch entsteht dadurch keine Verbindung zu Google oder einem anderen Anbieter, und deine IP-Adresse wird dorthin nicht übertragen.

Online Mitglied werden

Wenn du auf milamoon.de eine Mitgliedschaft abschließt, fragen wir die Angaben ab, die wir für deinen Vertrag brauchen:

• Vor- und Nachname
• Geburtsdatum
• Anschrift
• E-Mail-Adresse und Mobilnummer
• IBAN und Name der Kontoinhaberin
• dein Studio, dein Tarif und die Extras, die du wählst

Wir verarbeiten sie, um deinen Vertrag zu schließen und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Ohne sie können wir keinen Vertrag mit dir schließen.

Solange du die Buchung ausfüllst, bleiben deine Angaben in deinem Browser – bis auf die beiden Hilfen unten. Mit „Zahlungspflichtig abschließen“ gehen sie über unseren Server an unsere Mitgliederverwaltung und werden dort gespeichert, nicht auf dieser Website. Bevor wir deinen Vertrag anlegen, prüfen wir anhand deiner E-Mail-Adresse, ob es bei uns schon ein Konto gibt – so entsteht keine zweite Mitgliedschaft aus Versehen.

Entfernung zum Studio

Wenn du dein Studio wählst, fragt dich dein Browser, ob du uns deinen Standort freigeben möchtest. Erlaubst du es, rechnet dein Browser aus, wie weit das Studio in Luftlinie von dir entfernt ist, und zeigt es dir an. Dein Standort bleibt dabei auf deinem Gerät: Wir erhalten ihn nicht und speichern ihn nicht, auch nicht in deinem Browser. Rechtsgrundlage ist deine Einwilligung, die du im Dialog deines Browsers gibst (§ 25 Abs. 1 TDDDG). Die Freigabe ist freiwillig – ohne sie fehlt nur die Entfernung. Du kannst sie jederzeit in den Einstellungen deines Browsers zurücknehmen.

Adressvorschläge

Während du deine Straße eintippst, schlagen wir dir passende Adressen vor, und zur Postleitzahl ergänzen wir den Ort. Dafür schickt unser Server die getippte Straße mit Hausnummer und Ort beziehungsweise die Postleitzahl an zwei offene Adressdienste: die OpenPLZ API (openplzapi.org) und Photon der komoot GmbH (photon.komoot.io). Deine IP-Adresse, deinen Namen und deine E-Mail-Adresse erfahren sie nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, fehlerfreien Eingabe (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Vorschläge auch übergehen und deine Adresse selbst eintippen.

Prüfung deiner Bankverbindung

Sobald du deine IBAN eingegeben hast, prüfen wir sie über unsere Mitgliederverwaltung und zeigen dir den Namen deiner Bank an. So fällt ein Tippfehler auf, bevor eine Lastschrift daran scheitert (Art. 6 Abs. 1 lit. b DSGVO).

Unsere Mitgliederverwaltung

Deine Mitgliedschaft verwalten wir mit der Software der Magicline GmbH, Raboisen 6, 20095 Hamburg. Magicline verarbeitet deine Daten in unserem Auftrag; dazu besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Magicline speichert die Daten auch auf Servern der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg, über die sie in die USA gelangen können (siehe „Übermittlung in die USA“).

Dort liegen die Daten aus deinem Vertrag: Name, Anschrift, Kontaktdaten, Geburtsdatum, Beginn und Laufzeit, Beiträge und Bankverbindung. Was im Studio dazukommt – etwa der Check-in –, beschreiben wir hier vor der Eröffnung. Angaben wie ein Foto oder Daten zu deiner Gesundheit erheben wir nur, wenn du ausdrücklich einwilligst.

Anmeldelink und Mitgliederbereich

Für die Anmeldung im Mitgliederbereich gibst du deine E-Mail-Adresse ein, und wir schicken dir dorthin einen Link, mit dem du dich anmeldest. Er gilt 15 Minuten und nur einmal. Für den Versand nutzen wir den E-Mail-Dienst Resend. Bis du den Link einlöst, liegt deine E-Mail-Adresse dafür in einem Datenspeicher von Upstash, höchstens 15 Minuten lang.

Beim Anmelden suchen wir dein Konto in unserer Mitgliederverwaltung über deine E-Mail-Adresse. Gibt es mehrere Konten mit derselben Adresse, fragen wir nach deiner Mitgliedsnummer.

Im Mitgliederbereich siehst du deine Daten aus der Mitgliederverwaltung – Vertrag, Beiträge, Buchungen und Dokumente – und kannst Änderungen und Anträge, etwa eine Kündigung, dorthin schicken. Damit die Seiten schnell laden, halten wir abgerufene Daten höchstens fünf Minuten auf unserem Server vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Hast du im Studio ein Foto für den Check-in hinterlegt, siehst du es im Mitgliederbereich an deinem Konto und beim Check-in über deinem Code – so erkennt das Team am Eingang, dass der Code zu dir gehört. Wir holen das Foto dafür aus der Mitgliederverwaltung und legen es nicht auf unserem Server ab; dein Browser hält es höchstens einen Tag vor, damit es nicht bei jedem Aufruf neu lädt. Rechtsgrundlage ist deine Einwilligung, mit der du das Foto hinterlegt hast (Art. 6 Abs. 1 lit. a DSGVO).

Angemeldet bleibst du über ein Cookie (siehe unten). Meldest du dich auf allen Geräten ab, merken wir uns den Zeitpunkt 90 Tage lang, damit ältere Anmeldungen nicht mehr gelten.

Vertrag kündigen oder widerrufen

Über „Vertrag hier kündigen“ und „Vertrag hier widerrufen“ kannst du ohne Anmeldung kündigen oder widerrufen. Dafür fragen wir ab: Vor- und Nachname, Geburtsdatum, Mitgliedsnummer (beim Widerruf freiwillig) und die E-Mail-Adresse für die Bestätigung – beim Kündigen dazu Art und Termin und, wenn du sie angibst, einen Grund und bei einer außerordentlichen Kündigung deine Begründung.

Mit deiner Mitgliedsnummer sucht unser Server deinen Vertrag in unserer Mitgliederverwaltung und trägt die Kündigung oder den Widerruf dort ein. Bei einer außerordentlichen Kündigung, einem Widerruf ohne Nummer oder wenn wir deinen Vertrag nicht eindeutig finden, geht deine Erklärung per E-Mail an unser Team, das sie von Hand zuordnet. Die Eingangsbestätigung schicken wir dir per E-Mail über Resend. Auf dieser Website bleiben die Angaben nicht liegen. Rechtsgrundlage sind dein Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht, Kündigung und Widerruf online zu ermöglichen und zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO, § 312k BGB).

Bei einer außerordentlichen Kündigung kannst du freiwillig Nachweise anhängen, etwa ein ärztliches Attest. Sie gehen mit deiner Kündigung über Resend an unser Team, und finden wir deinen Vertrag eindeutig, legen wir sie in unserer Mitgliederverwaltung bei deinem Konto ab. Auf dieser Website bleiben sie nicht liegen. Enthalten sie Gesundheitsdaten, verarbeiten wir diese nur, um deine Kündigung zu prüfen (Art. 9 Abs. 2 lit. f DSGVO), und nur so lange, wie wir sie dafür und für gesetzliche Aufbewahrungspflichten brauchen.

Schutz vor Missbrauch

Damit niemand unsere Formulare automatisiert ausnutzt, zählen wir, wie oft eine IP-Adresse den Abschluss, die Bankprüfung, die Adressvorschläge, Kündigung und Widerruf, das Kontaktformular, die Bewerbung, die Anmeldung und das Speichern deiner Cookie-Auswahl aufruft – bei der Anmeldung auch je E-Mail-Adresse, dort beides nur als Prüfwert und nicht im Klartext. Die Zähler liegen im Datenspeicher von Upstash und verfallen nach spätestens einer Stunde. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Geschützter Vorschau-Zugang

Bis zur vollständigen Freischaltung liegt ein Teil der Website hinter einem Passwort, das nur an Beteiligte vergeben wird. Wenn du es eingibst, prüfen wir die Eingabe und setzen bei Erfolg ein technisch erforderliches Cookie, das den Zugang 30 Tage lang merkt. Rechtsgrundlage ist unser berechtigtes Interesse daran, unfertige Inhalte nicht öffentlich zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Speicher in deinem Browser

Ohne deine Einwilligung legen wir in deinem Browser nur ab, was die Website zum Funktionieren braucht – einige Cookies und Einträge im Speicher deines Browsers. Dafür brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Die Einträge im Speicher verlassen dein Gerät nicht. Die Cookies der übrigen Dienste stehen unter „Statistik, Werbung und Erfolgsmessung“.

Deine Cookie-Auswahl (Cookie auf milamoon.de, 12 Monate)

Speichert deine Auswahl im Cookie-Banner und eine zufällige Kennung dazu, damit wir dich nicht bei jedem Besuch erneut fragen. Nach zwölf Monaten fragen wir neu, ebenso, wenn ein Dienst dazukommt.

Anmeldung im Mitgliederbereich (Cookie auf mein.milamoon.de, 90 Tage)

Hält dich im Mitgliederbereich angemeldet. Enthält die Kennung deines Kontos, gegen Veränderung gesichert, aber weder deinen Namen noch deine E-Mail-Adresse. Beim Abmelden löschen wir es.

Vorschau-Zugang (Cookie auf milamoon.de, 30 Tage)

Merkt sich, dass du das Passwort für die Vorschau eingegeben hast, solange Teile der Website hinter einem Passwort liegen. Enthält nur einen Prüfwert, weder deinen Namen noch deine E-Mail-Adresse.

Deine Auswahl beim Abschluss (Sitzungsspeicher des Browsers, bis zum Abschluss, höchstens bis du den Tab schließt)

Merkt sich Studio, Tarif und Extras im Online-Abschluss, damit sie ein Neuladen überstehen – keine persönlichen Angaben. Wird nach dem Abschluss gelöscht.

Zustand der Kopfzeile (Sitzungsspeicher des Browsers, bis du den Tab schließt)

Merkt sich, ob die Kopfzeile eingeklappt war, damit sie beim Neuladen nicht kurz aufspringt.

Alle Einträge kannst du jederzeit über die Einstellungen deines Browsers löschen. Jedes Cookie mit Name, Anbieter und Laufzeit steht auf unserer Seite Cookies.

Statistik, Werbung und Erfolgsmessung – nur mit deiner Einwilligung

Die folgenden Dienste laden erst, wenn du im Cookie-Banner zustimmst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookies“ am Ende jeder Seite widerrufen; dann laden die Dienste nicht mehr, und wir löschen ihre Cookies auf unserer Domain.

Damit wir belegen können, dass und wie du entschieden hast (Art. 7 Abs. 1 DSGVO), speichern wir jede Entscheidung im Banner: die zufällige Kennung aus deinem Cookie, Zeitpunkt, Version des Banners und deine Auswahl – ohne IP-Adresse und ohne Namen. Die Einträge liegen im Datenspeicher von Upstash und werden nach drei Jahren gelöscht. Rechtsgrundlage ist unsere rechtliche Pflicht zum Nachweis (Art. 6 Abs. 1 lit. c DSGVO).

Wenn du uns schreibst, anrufst oder das Kontaktformular nutzt

Nimmst du per E-Mail oder Telefon (Angaben im Impressum) oder über unser Kontaktformular Kontakt mit uns auf, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Im Formular sind das deine E-Mail-Adresse, ob du Mitglied oder Interessentin bist, dein Name, als Mitglied der Kontaktgrund und, wenn du sie angibst, deine Mitgliedsnummer, dazu Betreff, Nachricht und die Dateien, die du anhängst. Die Nachricht schicken wir samt Anhängen über den E-Mail-Dienst Resend an unser Postfach; auf dieser Website bleibt davon nichts liegen. An deine E-Mail-Adresse schicken wir über Resend eine kurze Eingangsbestätigung, ohne deine Angaben zu wiederholen.

Schreibst du uns als Interessentin, legen wir dich mit Name, E-Mail-Adresse und Nachricht in unserer Mitgliederverwaltung bei Magicline an, damit dein Studio dich zu Mitgliedschaft und Probetraining beraten kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag zielt – als Interessentin auf eine Mitgliedschaft –, sonst unser berechtigtes Interesse an der Beantwortung (lit. f). Wir löschen die Daten, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Unsere E-Mails laufen über Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, die sie in unserem Auftrag verarbeitet (Art. 28 DSGVO).

Wenn du dich bei uns bewirbst

Bewirbst du dich über unsere Stellenanzeigen, fragen wir deinen Vor- und Nachnamen, deine E-Mail-Adresse, deine Telefonnummer, deine Anschrift und ab wann du starten kannst, bei einer Initiativbewerbung dazu den Bereich. Je nach Stelle kannst du freiwillig angeben, wann du arbeiten kannst, welche Qualifikation du hast und welche Kurse du gibst; ebenso freiwillig sind ein paar Sätze über dich, dein Instagram- oder TikTok-Profil, ein Link etwa zu einem Video und die Dateien, die du anhängst, etwa dein Lebenslauf. Was du dort verlinkst, sehen wir uns für deine Bewerbung an; auf unserer Website wird davon nichts geladen. Wir schicken die Bewerbung samt Anhängen über den E-Mail-Dienst Resend an das Postfach der Menschen, die bei uns über Bewerbungen entscheiden; auf dieser Website bleibt davon nichts liegen. An deine E-Mail-Adresse schicken wir über Resend eine kurze Eingangsbestätigung, ohne deine Angaben zu wiederholen. Beim Eintippen deiner Anschrift helfen dieselben Adressvorschläge wie beim Online-Abschluss (siehe „Online Mitglied werden“, Adressvorschläge).

Wir nutzen deine Angaben nur, um über deine Bewerbung zu entscheiden und dich dazu zu erreichen. Rechtsgrundlage ist die Anbahnung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Angaben zu Gesundheit, Religion oder Herkunft brauchen wir nicht – bitte schick sie uns nicht.

Bekommst du eine Zusage, nehmen wir deine Bewerbung in deine Personalakte. Sonst löschen wir sie spätestens sechs Monate nach Abschluss des Verfahrens; so lange bewahren wir sie auf, um uns gegen Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Übermittlung in die USA

Vercel, Upstash und Resend sind Anbieter aus den USA, und über Amazon Web Services (Mitgliederverwaltung) und Microsoft (E-Mail) können Daten dorthin gelangen. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Wie lange wir deine Daten speichern

Wir löschen deine Daten, sobald wir sie für ihren Zweck nicht mehr brauchen; die Fristen für Cookies, Zähler und den Anmeldelink stehen oben. Die Daten aus deinem Vertrag bewahren wir für die Dauer deiner Mitgliedschaft auf und danach so lange, wie Handels- und Steuerrecht es verlangen, in der Regel sechs bis zehn Jahre.

Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft darüber, welche Daten wir über dich verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe deiner Daten in einem übertragbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)

Eine einmal erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Schreib uns dafür einfach an support@milamoon.de.

Beschwerderecht

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der deines Wohnorts. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Änderungen

Wir passen diese Erklärung an, wenn sich die Website ändert – spätestens zur Eröffnung des Studios. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: Oktober 2026