Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Verantwortlicher ist Tibor-Florestan Pluto (Pro Ballet Technique), Arndtstr. 44, 60325 Frankfurt am Main, Deutschland. Bei Datenschutzfragen oder zur Ausübung Ihrer Rechte erreichen Sie uns unter tibor@tibor-florestan-pluto.com.

Diese Erklärung gilt für unsere Website, die Terminbuchung, unsere Kommunikation sowie die Vorbereitung und Durchführung unserer Leistungen.

2. Rechtsgrundlagen und Grundsätze

Je nach Vorgang verarbeiten wir Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Dazu gehören insbesondere eine sichere Website, verlässliche Kommunikation und Terminorganisation sowie die Geltendmachung oder Abwehr von Ansprüchen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 TDDDG. Wir verkaufen keine personenbezogenen Daten und treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

3. Website und Hosting

Unsere Website wird mit Onepage bereitgestellt. Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, verarbeitet als unser Auftragsverarbeiter insbesondere IP-Adresse, Zeitpunkt und URL des Abrufs, Referrer, Status- und Datenmengenangaben sowie Browser-, Betriebssystem-, Sprach- und Geräteinformationen. Dies dient der sicheren und stabilen Auslieferung, Fehleranalyse und Abwehr von Missbrauch; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Onepage setzt unter anderem AWS EMEA und Cloudflare ein. Drittlandübermittlungen werden je nach Empfänger auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, oder EU-Standardvertragsklauseln gestützt. Protokolldaten werden nur so lange aufbewahrt, wie Betrieb, Sicherheit oder die Klärung eines konkreten Vorfalls es erfordern. Unsere Schriften werden aus der Website-Infrastruktur geladen. Wir verwenden derzeit keine eigene Websiteanalyse und keine Marketing-Pixel.

4. Sprachversion mit Weglot

Für die deutsche Sprachfassung verwenden wir Weglot SAS, 7 cité Paradis, 75010 Paris, Frankreich. Weglot verarbeitet Seiteninhalte und URLs, die angeforderte Sprache sowie technische Abrufdaten und speichert Original- und Übersetzungstexte. Das umfasst auch personenbezogene Angaben in freigegebenen Erfahrungsberichten. Für die technische Bereitstellung der Sprachfunktion verarbeitet Weglot Daten aufgrund eines Auftragsverarbeitungsvertrags in unserem Auftrag; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Die inhaltliche Verarbeitung, etwa eine Veröffentlichung mit Einwilligung, behält ihre jeweils eigene Rechtsgrundlage. Für eigene Account-, Sicherheits- und Betriebszwecke kann Weglot selbst verantwortlich sein.

Die Sprache wird beim Erstbesuch nicht automatisch anhand des Browsers gewechselt. Erst nach Ihrer Auswahl speichert Weglot den Sprachcode wglang im lokalen Browserspeicher, damit die ausdrücklich gewählte Sprachfassung beim Seitenwechsel erhalten bleibt. Der Wert enthält nur en oder de und keine Nutzer-ID; wir stützen diesen Zugriff auf § 25 Abs. 2 Nr. 2 TDDDG. Ein bereits gespeicherter Sprachcode wird bis zu Ihrer nächsten Auswahl weiterverwendet. Frühere Weglot-Übersetzungscaches werden beim Seitenaufruf entfernt; neue Übersetzungscaches sind deaktiviert. Für Übermittlungen außerhalb des EWR nennt Weglot je nach Empfänger Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln.

5. Terminbuchung mit HubSpot

Der Buchungskalender lädt nicht automatisch. Erst wenn Sie „Kalender laden“ wählen, verbindet sich Ihr Browser mit HubSpot. Dabei werden technische Verbindungsdaten übermittelt; HubSpot lädt auch eigene Sicherheits-, Analyse- und Auslieferungskomponenten und kann Informationen auf Ihrem Endgerät speichern oder auslesen. Mit der bewussten Aktivierung willigen Sie in dieses Laden ein (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Alternativ können Sie uns per E-Mail oder Telefon kontaktieren. Vor dem Klick wird keine Verbindung zu HubSpot hergestellt.

Bei einer Buchung verarbeiten wir Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer, Alter der Tänzerin oder des Tänzers, Ihre Nachricht vor dem Gespräch, den optionalen Herkunftskanal, Termin und Zeitzone. Daten der buchenden Person und Terminangaben dienen der Anfrage und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Gewöhnliche Angaben über eine minderjährige Tänzerin oder einen minderjährigen Tänzer, die oder der nicht selbst Vertragspartei ist, verarbeiten wir wie in Abschnitt 9 beschrieben auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Den freiwilligen Herkunftskanal nutzen wir aufgrund unseres Interesses an der Bewertung unserer Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Ein gesondertes Kommunikations-Opt-in ist freiwillig und beruht auf Art. 6 Abs. 1 lit. a DSGVO.

Unsere Vertragspartei ist HubSpot Germany GmbH. HubSpot verarbeitet Kundendaten aufgrund seines Data Processing Agreement in unserem Auftrag. Unser Starter-Account wird in der EU-Region Deutschland gehostet. Begrenzte Verarbeitungen durch verbundene Unternehmen, Support oder Unterauftragsverarbeiter können auch außerhalb dieser Region stattfinden; dafür nennt HubSpot insbesondere das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Wir verwenden keinen HubSpot-Tracking-Code auf unserer Website.

6. Google Calendar, Zoom und E-Mail

HubSpot übermittelt zur Terminorganisation Teilnehmer- und Termindaten an Google Calendar, insbesondere Name, E-Mail-Adresse, Zeitpunkt, Zeitzone, Termintitel und Zoom-Link. Der Kalender läuft über ein Google-Consumer-Konto mit Google One, nicht über Google Workspace. Für diesen konkreten Calendar-Einsatz ist kein accountbezogener Auftragsverarbeitungsvertrag belegt; Google verarbeitet nach seinen Consumer-Bedingungen und seiner Datenschutzerklärung. Empfänger im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Übermittlung für den von der buchenden Person angefragten Termin erforderlich ist, sonst Art. 6 Abs. 1 lit. f DSGVO. Google nennt für Drittlandübermittlungen unter anderem das EU-US Data Privacy Framework.

Das Kennenlerngespräch findet über Zoom statt. Zoom verarbeitet Namen, Kontaktdaten, Meeting-Metadaten, IP- und Geräteinformationen sowie übertragene Audio-, Video-, Chat- oder Bildschirminhalte. Zoom bezieht sein Global Data Processing Addendum für Customer Personal Data in die Vertragsbedingungen ein; für begrenzte Account-, Sicherheits- und Rechtspflichten handelt Zoom selbst verantwortlich. Für Daten der buchenden oder selbst vertragsbeteiligten Person ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; für gewöhnliche Angaben über eine minderjährige Nicht-Vertragspartei gilt Art. 6 Abs. 1 lit. f DSGVO wie in Abschnitt 9 beschrieben. Je nach Kontoeinstellung kann Zoom Meetings aufzeichnen. Falls ein PBT-Gespräch aufgezeichnet, transkribiert oder mit KI ausgewertet werden soll, informieren wir vorab und holen eine erforderliche Einwilligung ein.

E-Mails werden über ein Postfach bei STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, verarbeitet. Dies umfasst Absender, Empfänger, Zeitpunkt, Betreff, Inhalt und Anhänge. STRATO verarbeitet diese Daten zur Bereitstellung des Postfachs in unserem Auftrag; Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder f DSGVO. In HubSpot protokollierte Nachrichten werden zusätzlich dort verarbeitet.

7. Videos mit Vimeo

Vimeo-Videos laden erst, wenn Sie „Abspielen“ wählen. Dann erhält Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA, insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer sowie Player-, Sicherheits- und Nutzungsdaten. Mit der Aktivierung willigen Sie in das Laden ein (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO).

Der Player ist mit dnt=1 eingebunden. Dies verhindert nach Vimeo-Angaben neue nicht notwendige Cookies, nicht aber die Übermittlung bereits vorhandener Vimeo-Cookies; für Sicherheit und Bot-Abwehr kann Vimeo weiterhin Cookies setzen. Vimeo verarbeitet Playerdaten insbesondere für Sicherheit und Betrieb in eigener Verantwortung. Soweit Vimeo bei einer tarifabhängigen Funktion Daten in unserem Auftrag verarbeitet, gelten Vimeos hierfür bereitgestellte Auftragsverarbeitungsbedingungen. Vimeo nennt seine Teilnahme am EU-US Data Privacy Framework.

8. Kontaktwege, Messenger und externe Links

Wenn Sie uns per E-Mail, Telefon, WhatsApp oder Telegram kontaktieren, verarbeiten wir Kontaktdaten, Zeitpunkt, Nachrichteninhalt und bewusst übermittelte Dateien zur Beantwortung, Vertragsanbahnung oder Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO), sonst aufgrund unseres Interesses an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

WhatsApp Ireland Limited und Telegram Messenger Inc. verarbeiten bei Nutzung zusätzlich Konto-, Verbindungs-, Geräte-, Nutzungs- und Metadaten nach ihren eigenen Bedingungen. Telegram handelt als eigener Verantwortlicher; normale Cloud-Chats werden serverseitig gespeichert und sind nicht wie „Geheime Chats“ Ende-zu-Ende verschlüsselt. Bitte senden Sie über Messenger keine Gesundheitsangaben oder unverlangten Rohaufnahmen Minderjähriger; für solches Material stimmen wir einen geeigneten Übermittlungsweg ab.

Links zu Instagram, Facebook, WhatsApp, Telegram und anderen externen Angeboten stellen vor dem Anklicken keine Verbindung zur Plattform her. Nach dem Öffnen verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung.

9. Minderjährige, Erfahrungsberichte und Bildnisse

Unsere Online-Termine richten sich an Erwachsene und sollen von einem Elternteil oder einer anderen sorgeberechtigten Person gebucht werden. Bei Minderjährigen nimmt eine solche Person am Kennenlerngespräch teil. Eltern können dabei insbesondere Name, Alter, Ausbildungsstand, Ziele und Bewerbungsanforderungen ihres Kindes sowie später Foto- und Videoaufnahmen mitteilen. Ist die Tänzerin oder der Tänzer nicht selbst Vertragspartei, verarbeiten wir gewöhnliche Angaben aufgrund unseres berechtigten Interesses, die vom Elternteil angefragte Leistung sicher, altersgerecht und unter Einbeziehung des Kindes vorzubereiten und zu erbringen (Art. 6 Abs. 1 lit. f DSGVO). Dabei berücksichtigen wir die Interessen und Grundrechte des Kindes besonders. Soweit die betroffene Person selbst Vertragspartei ist oder vorvertragliche Maßnahmen anfragt, gilt Art. 6 Abs. 1 lit. b DSGVO. Für besondere Kategorien personenbezogener Daten gilt zusätzlich Abschnitt 10.

Auf der Website veröffentlichen wir ausgewählte Fotos, Videos und Erfahrungsberichte Minderjähriger. Dies kann Bild, Vorname, Alter, Ausbildungs- oder Ortsbezug, Zitat und Aufnahmeergebnis umfassen. Eine identifizierbare Veröffentlichung erfolgt nur mit dokumentierter Einwilligung der Sorgeberechtigten und angemessener Einbeziehung der Tänzerin oder des Tänzers, Art. 6 Abs. 1 lit. a DSGVO sowie nach den anwendbaren Bildnis- und Persönlichkeitsrechten. Die Einwilligung kann für die Zukunft widerrufen werden; wir entfernen den Inhalt dann aus unseren kontrollierten Kanälen. Kopien Dritter und Suchmaschinen-Zwischenspeicher liegen nicht vollständig in unserer Kontrolle.

10. Vorbereitung und Durchführung unserer Leistungen

Für Angebot, Coaching, Produktion und Auslieferung verarbeiten wir Kontakt- und Vertragsdaten, Termin- und Planungsinformationen, Bewerbungsanforderungen, Coachingnotizen sowie Foto- und Videodateien. Zwecke sind Vorbereitung, Durchführung, Auslieferung, Kommunikation, Abrechnung und Reklamationsbearbeitung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für die Geltendmachung oder Abwehr von Ansprüchen.

Bitte teilen Sie Gesundheits- oder andere besonders geschützte Angaben nur nach vorheriger Abstimmung mit. Eine erforderliche ausdrückliche Einwilligung holen wir gesondert ein.

11. Speicherdauer

Wir löschen oder anonymisieren Daten, sobald der Zweck entfällt und keine gesetzlichen Pflichten oder berechtigten Gründe entgegenstehen. Anfragen ohne Vertrag samt zugehörigen HubSpot-Kontakt-, Kalender- und Meetingdaten löschen wir grundsätzlich sechs Monate nach dem letzten substantiellen Kontakt oder Termin. Bei einem Vertrag bewahren wir Unterlagen bis zum Ablauf maßgeblicher Gewährleistungs- und Verjährungsfristen auf. Produktionsrohdateien und ausgelieferte Dateien behandeln wir nach dem für das Projekt vereinbarten Aufbewahrungs- und Löschplan.

Buchungsbelege werden grundsätzlich acht Jahre, bestimmte Bücher und Jahresabschlussunterlagen zehn Jahre und sonstige steuerrelevante Geschäftsunterlagen sechs Jahre aufbewahrt, soweit §§ 147 AO und 257 HGB gelten. Einwilligungsnachweise bewahren wir während der Veröffentlichung und anschließend so lange auf, wie Rechenschaftspflicht oder mögliche Ansprüche es erfordern. Eigenständig Verantwortliche löschen nach ihren eigenen Regeln.

12. Drittlandübermittlungen, Ihre Rechte und Änderungen

Anbieter können je nach Vorgang Auftragsverarbeiter, eigene Verantwortliche oder beides sein. Soweit wir für eine Übermittlung außerhalb von EU und EWR verantwortlich sind, stützen wir sie auf einen Angemessenheitsbeschluss, insbesondere eine aktive Teilnahme am EU-US Data Privacy Framework, oder auf EU-Standardvertragsklauseln und erforderliche zusätzliche Maßnahmen.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich an tibor@tibor-florestan-pluto.com. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren; zuständig ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Wir aktualisieren diese Erklärung, wenn sich Verarbeitung oder Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.

Privacy Policy — English version

This is the English version of our Privacy Policy. If the two versions differ, the German version above prevails. Your statutory rights remain unaffected.

1. Controller and scope

The controller is Tibor-Florestan Pluto (Pro Ballet Technique), Arndtstr. 44, 60325 Frankfurt am Main, Germany. For privacy questions or to exercise your rights, email tibor@tibor-florestan-pluto.com.

This policy applies to our website, appointment booking, communications, and the preparation and delivery of our services.

2. Legal bases and principles

Depending on the activity, we process data on the basis of your consent (Article 6(1)(a) GDPR), steps requested before entering into a contract or performance of a contract (Article 6(1)(b) GDPR), legal obligations (Article 6(1)(c) GDPR), or legitimate interests (Article 6(1)(f) GDPR). These include a secure website, reliable communication and appointment management, and establishing, exercising or defending claims.

Where information is stored on or accessed from your device, section 25 TDDDG also applies. We do not sell personal data and do not use solely automated decision-making that produces legal or similarly significant effects.

3. Website and hosting

Our website is provided using Onepage. Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, Germany, processes on our behalf information including IP address, time and URL requested, referrer, response status and volume of data, and browser, operating-system, language and device information. This is used for secure and reliable delivery, error analysis and abuse prevention; the legal basis is Article 6(1)(f) GDPR.

Onepage uses providers including AWS EMEA and Cloudflare. Depending on the recipient, third-country transfers rely on an adequacy decision, including the EU-US Data Privacy Framework, or Standard Contractual Clauses. Logs are retained only as long as operation, security or investigation of a specific incident requires. Our fonts are served from the website infrastructure. We currently use no first-party website analytics or marketing pixels.

4. Language version provided by Weglot

We use Weglot SAS, 7 cité Paradis, 75010 Paris, France, to provide the German version. Weglot processes page content and URLs, the requested language and technical request data and stores source and translated text. This includes personal information in approved stories. Weglot processes data on our behalf under a data processing agreement to provide the language function; the legal basis for that technical processing is Article 6(1)(f) GDPR. The underlying content processing, such as a publication based on consent, retains its own legal basis. Weglot may act as a separate controller for its own account, security and operational purposes.

We do not switch language automatically from browser settings on a first visit. Only after you select a language does Weglot store the code wglang in local browser storage so that the expressly selected version persists across pages. It contains only en or de, not a user ID; we rely on section 25(2)(2) TDDDG. An existing language code is used until your next selection. Former translation-cache entries are removed on page load and new translation caching is disabled. For processing outside the EEA, Weglot identifies adequacy decisions, the EU-US Data Privacy Framework or Standard Contractual Clauses as applicable.

5. Appointment booking with HubSpot

The booking calendar does not load automatically. Only when you select “Load calendar” does your browser connect to HubSpot. Technical connection data is then sent; HubSpot also loads its own security, analytics and delivery components and may store or access information on your device. By deliberately activating the calendar, you consent to it being loaded under section 25(1) TDDDG and Article 6(1)(a) GDPR. You may instead contact us by email or telephone. No HubSpot connection is made before the click.

For a booking we process first and last name, email address, optional telephone number, the dancer’s age, your message before the call, the optional source channel, appointment and time zone. Data about the booking person and appointment details are used for the enquiry and pre-contractual steps (Article 6(1)(b) GDPR). Ordinary information about a minor dancer who is not personally a party to the contract is processed under Article 6(1)(f) GDPR as described in section 9. We use the voluntary source channel to assess our communications (Article 6(1)(f) GDPR). A separate communications opt-in is voluntary and based on Article 6(1)(a) GDPR.

Our contracting party is HubSpot Germany GmbH. HubSpot processes customer data on our behalf under its Data Processing Agreement. Our Starter account is hosted in the EU region in Germany. Limited processing by affiliates, support teams or subprocessors may occur outside that region; HubSpot identifies the EU-US Data Privacy Framework and Standard Contractual Clauses as safeguards. We do not use the HubSpot tracking code on our website.

6. Google Calendar, Zoom and email

For appointment administration, HubSpot sends participant and appointment data to Google Calendar, particularly name, email address, time, time zone, appointment title and Zoom link. The calendar uses a consumer Google Account with Google One, not Google Workspace. No account-specific processor agreement has been established for this particular Calendar use; Google processes data under its consumer terms and Privacy Policy. The EEA recipient is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. The legal basis is Article 6(1)(b) GDPR where the transfer is needed for the appointment requested by the booking person and otherwise Article 6(1)(f) GDPR. Google identifies the EU-US Data Privacy Framework among its transfer safeguards.

The introductory call takes place through Zoom. Zoom processes names, contact and meeting metadata, IP and device information and any audio, video, chat or screen content transmitted. Zoom incorporates its Global Data Processing Addendum for Customer Personal Data and acts separately for limited account, security and legal purposes. For data about the booking person or a dancer who is personally a party to the contract, the legal basis is Article 6(1)(b) GDPR; ordinary information about a minor dancer who is not personally a party is processed under Article 6(1)(f) GDPR as described in section 9. Depending on account settings, Zoom may record meetings. If a PBT call is to be recorded, transcribed or analysed using AI, we will inform you beforehand and obtain any consent required.

Email is processed through a mailbox hosted by STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Germany. This includes sender, recipient, timestamp, subject, message and attachments. STRATO processes this data on our behalf to provide the mailbox; the legal basis is Article 6(1)(b) or (f) GDPR depending on the message. Messages logged in HubSpot are also processed there.

7. Vimeo videos

Vimeo videos load only when you select “Play”. Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA, then receives information including IP address, browser and device details, referrer, and player, security and usage data. By activating the player, you consent to loading under section 25(1) TDDDG and Article 6(1)(a) GDPR.

The player uses dnt=1. Vimeo states that this prevents new non-essential cookies but not transmission of Vimeo cookies stored during an earlier visit; security and bot-prevention cookies may still be set. Vimeo processes player data under its own responsibility, particularly for security and operation. Where Vimeo processes data on our behalf as part of a plan-dependent feature, Vimeo’s applicable processing terms apply. Vimeo states that it participates in the EU-US Data Privacy Framework.

8. Contact channels, messengers and external links

If you contact us by email, telephone, WhatsApp or Telegram, we process contact details, time, message content and files deliberately sent to respond and, where relevant, prepare or perform a contract (Article 6(1)(b) GDPR), otherwise for our legitimate interest in handling the enquiry (Article 6(1)(f) GDPR).

WhatsApp Ireland Limited and Telegram Messenger Inc. additionally process account, connection, device, usage and metadata under their own terms. Telegram acts as a separate controller; ordinary Cloud Chats are stored on its servers and are not end-to-end encrypted like “Secret Chats”. Please do not send health information or unsolicited raw recordings of minors by messenger; we will agree an appropriate route for such material.

Links to Instagram, Facebook, WhatsApp, Telegram and other services do not connect to the platform before you select them. Once opened, the provider processes data under its own responsibility.

9. Minors, stories and images

Our online appointments are intended for adults and should be booked by a parent or other person with parental responsibility. If the dancer is a minor, such a person attends the introductory call. Parents may provide the child’s name, age, training level, aims and application requirements and, later, photographs and videos. Where the dancer is not personally a party to the contract, we process ordinary information on the basis of our legitimate interest in preparing and delivering the service requested by the parent safely, appropriately for the dancer’s age and with the child’s involvement (Article 6(1)(f) GDPR). We give particular weight to the child’s interests and fundamental rights. Where the data subject is personally a party to the contract or requests pre-contractual steps, Article 6(1)(b) GDPR applies. Section 10 additionally applies to special categories of personal data.

We publish selected photographs, videos and stories about minors. These may include image, first name, age, training or location reference, quotation and admission result. Identifiable material is published only with documented consent from the person or people with parental responsibility and the dancer’s appropriate involvement, under Article 6(1)(a) GDPR and applicable image and personality rights. Consent may be withdrawn for the future; we will remove the material from channels under our control. We cannot fully control third-party copies or search-engine caches.

10. Preparing and delivering our services

For offers, coaching, production and delivery we process contact and contract data, appointment and planning information, application requirements, coaching notes, photographs and video files. Purposes are preparation, performance, delivery, communication, billing and complaint handling. The legal bases are Article 6(1)(b) and (c) GDPR and Article 6(1)(f) GDPR for establishing, exercising or defending claims.

Please provide health or other special-category information only after prior agreement. Where explicit consent is required, we obtain it separately.

11. Retention

We erase or anonymise data when its purpose ends and no legal duty or legitimate reason requires retention. Enquiries that do not result in a contract, together with related HubSpot contact, calendar and meeting data, are generally deleted six months after the last substantive contact or appointment. For a contract, documents are retained until relevant warranty and limitation periods expire. Production source and delivered files follow the retention and deletion plan agreed for the project.

Accounting records are generally retained for eight years, certain books and annual-account documents for ten years, and other tax-relevant business documents for six years where sections 147 AO and 257 HGB apply. Evidence of consent is retained while material is published and afterwards for as long as accountability or possible claims require. Separate controllers apply their own retention rules.

12. International transfers, your rights and changes

Depending on the activity, a provider may act as our processor, as a separate controller, or in both roles. Where we are responsible for a transfer outside the EU and EEA, we rely on an adequacy decision, including active participation in the EU-US Data Privacy Framework, or on Standard Contractual Clauses and necessary supplementary measures.

Subject to legal requirements, you have rights of access, rectification, erasure, restriction, portability and objection. You may withdraw consent at any time for the future. Email tibor@tibor-florestan-pluto.com. You may also complain to a supervisory authority; the authority responsible for us is Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Germany.

We update this policy if our processing or legal requirements change. The version published on this page is current.