Datenschutzerklärung

(Last updated: September 2025  / Zuletzt aktualisiert: September 2025)

Introduction / Einleitung

EN
Your interest in our company is important to us. At Rare Form Studios GmbH, data protection is a matter of the highest priority. However, if you wish to make use of certain services via our website, the processing of your personal data may become necessary. Please be aware that transmissions of data over the internet may inherently involve security vulnerabilities. Therefore, it is not possible to guarantee absolute protection of data against access by third parties.

The processing of your personal data, such as your name, address, email address, or telephone number, is always carried out in accordance with the General Data Protection Regulation (GDPR) and the specific data protection regulations applicable to Rare Form Studios GmbH. With this Privacy Policy, we aim to inform you about the collection, use, and processing of your data and to explain your rights.

DE

Ihr Interesse an unserer Firma ist uns wichtig. Bei Rare Form Studios GmbH hat Datenschutz einen besonders hohen Stellenwert. Möchten Sie bestimmte Dienste über unsere Website in Anspruch nehmen, kann die Verarbeitung personenbezogener Daten erforderlich werden. Bitte beachten Sie, dass Datenübertragungen über das Internet naturgemäß Sicherheitslücken aufweisen können. Ein absoluter Schutz der Daten vor dem Zugriff durch Dritte kann daher nicht gewährleistet werden.

Die Verarbeitung Ihrer personenbezogenen Daten – etwa Ihres Namens, Ihrer Adresse, E-Mail-Adresse oder Telefonnummer – erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den für die Rare Form Studios GmbH geltenden spezifischen Datenschutzbestimmungen. Mit dieser Datenschutzerklärung möchten wir Sie über die Erhebung, Nutzung und Verarbeitung Ihrer Daten informieren und Sie über Ihre Rechte aufklären.

1) Who is responsible for your data? / Wer ist für Ihre Daten verantwortlich?

EN
The company legally responsible (“controller” under GDPR) is:

Rare Form Studios GmbH
Ickstattstrasse 32
80469 Munich, Germany
Email: info@rareform-studios.com

DE
Das Unternehmen, das rechtlich für Ihre Daten verantwortlich ist („Verantwortlicher“ im Sinne der DSGVO), lautet:

Rare Form Studios GmbH
Ickstattstrasse 32
80469 München, Deutschland
E-Mail: info@rareform-studios.com

2) What are “personal data”? / Was sind „personenbezogene Daten“?

EN
Personal data means any information that can identify you as a person. Examples: your name, email address, phone number, or even your IP address when you browse a website.

DE
Personenbezogene Daten sind alle Informationen, mit denen Sie als Person identifiziert werden können. Beispiele: Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer oder auch Ihre IP-Adresse, wenn Sie eine Website besuchen.

3) Categories of Data Processed / Kategorien verarbeiteter Daten

EN
In the context of the use of our website and services, we may process the following categories of personal data:

• Technical Data: such as the Internet Protocol (IP) address, browser type and version, operating system, referrer URL, date and time of access, and other information transmitted automatically by your device when accessing our website.
  
  
• Booking Data (processed via our booking partner Bsport.io): including name, contact details (e.g., email address, telephone number), classes booked, and membership status. For further information on Bsport’s processing of personal data, please consult their Privacy Policy at: https://pro.bsport.io/en/privacy.
  
  
• Newsletter Data (via Bsport.io): your email address and related data provided when registering for our newsletter.
  
  
• Communication Data: personal data transmitted in the context of communications with us, e.g., via email or contact forms.
  
  

We expressly confirm that we do not collect or process special categories of personal data within the meaning of Art. 9 GDPR (such as health-related information, including injuries or medical history) through our website.

DE
Im Rahmen der Nutzung unserer Website und unserer Dienste können insbesondere die folgenden Kategorien personenbezogener Daten verarbeitet werden:

• Technische Daten: Hierzu zählen insbesondere die Internet-Protokoll-Adresse (IP-Adresse), Browsertyp und -version, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs sowie weitere Informationen, die Ihr Endgerät bei der Nutzung unserer Website automatisch übermittelt.
  
  
• Buchungsdaten (verarbeitet über unseren Buchungspartner Bsport.io): Hierzu gehören insbesondere Name, Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer), gebuchte Kurse sowie Mitgliedsstatus. Weitere Informationen zur Datenverarbeitung durch Bsport finden Sie in deren Datenschutzerklärung unter: https://pro.bsport.io/en/privacy.
  
  
• Newsletter-Daten (über Bsport.io): Insbesondere die von Ihnen bei der Anmeldung zum Newsletter angegebene E-Mail-Adresse sowie damit verbundene Registrierungsdaten.
  
  
• Kommunikationsdaten: Personenbezogene Daten, die Sie uns im Rahmen der Kommunikation (z. B. per E-Mail oder über Kontaktformulare) übermitteln.
  
  

Wir stellen ausdrücklich klar, dass über unsere Website keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (z. B. gesundheitsbezogene Informationen wie Verletzungen oder Krankengeschichten) erhoben oder verarbeitet werden.

4) Legal Bases and Purposes of Processing / Rechtsgrundlagen und Zwecke der Verarbeitung

EN
The processing of personal data by Rare Form Studios GmbH is based on the following legal grounds:

• Performance of a contract or pre-contractual measures (Art. 6(1)(b) GDPR): for managing bookings, memberships, and class participation.
  
  
• Consent (Art. 6(1)(a) GDPR): for newsletter subscriptions and, in the future, for optional cookies or analytics tools.
  
  
• Legal obligations (Art. 6(1)(c) GDPR): for compliance with tax and commercial retention requirements.
  
  
• Legitimate interests (Art. 6(1)(f) GDPR): for ensuring IT security, website functionality, fraud prevention, and customer communication.
  
  

DE
Die Verarbeitung personenbezogener Daten durch die Rare Form Studios GmbH stützt sich auf folgende Rechtsgrundlagen:

• Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): zur Verwaltung von Buchungen, Mitgliedschaften und Kursteilnahmen.
  
  
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für den Newsletter-Versand sowie künftig für optionale Cookies oder Analysetools.
  
  
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten.
  
  
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): zur Gewährleistung der IT-Sicherheit, der Funktionsfähigkeit der Website, zur Betrugsprävention und zur Kundenkommunikation.

5) Cookies / Cookies

EN
Cookies are small text files stored on your device by your browser when visiting websites. They serve a variety of purposes, such as ensuring the technical functionality of a website, storing user preferences, or enabling statistical analysis.

• Essential cookies: The technical structure of this website requires the use of certain technologies, in particular cookies. Without these, the website cannot be displayed correctly, or support functions cannot be enabled. These are usually transient cookies, which are deleted at the latest when you close your browser. These cookies cannot be deactivated if you wish to use our website. Legal basis: Art. 6(1)(f) GDPR in conjunction with § 25(2) TDDDG.
  
  
• Optional cookies (e.g., analytics or marketing cookies):  only used if you provide consent. These cookies may allow us to analyze website visits, improve usability across devices, recognize you upon return visits, or display advertising tailored to your interests.Legal basis: Art. 6(1)(a) GDPR in conjunction with § 25(1) TDDDG. Consent may be withdrawn at any time without affecting the lawfulness of processing prior to withdrawal.

You may, at any time, prevent the setting of cookies by adjusting your internet browser settings or by opting out via the cookie banner displayed on our website. Furthermore, cookies that have already been stored can be deleted at any time via an internet browser or other software programs. This is possible in all common internet browsers. Please note that if you deactivate the setting of cookies in your internet browser, not all functions of our website may be fully usable.

DE
Cookies sind kleine Textdateien, die von Ihrem Browser beim Besuch von Websites auf Ihrem Endgerät gespeichert werden. Sie erfüllen unterschiedliche Funktionen, wie z. B. die Sicherstellung der technischen Funktionsfähigkeit einer Website, das Speichern von Benutzereinstellungen oder die Ermöglichung statistischer Analysen.

• Notwendige Cookies: Der technische Aufbau dieser Website erfordert den Einsatz bestimmter Techniken, insbesondere Cookies. Ohne diese Techniken kann unsere Website nicht korrekt angezeigt werden oder bestimmte Funktionen können nicht bereitgestellt werden. Hierbei handelt es sich in der Regel um transiente Cookies, die spätestens beim Schließen Ihres Browsers gelöscht werden. Diese Cookies können nicht abgewählt werden, wenn Sie unsere Website nutzen möchten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG.
  
  
• Optionale Cookies (z. B. Analyse- oder Marketing-Cookies): werden nur mit Ihrer Einwilligung verwendet. Diese Cookies können insbesondere dazu dienen, Website-Besuche zu analysieren, die Benutzerfreundlichkeit über verschiedene Geräte zu verbessern, Sie bei einem erneuten Besuch wiederzuerkennen oder Werbung an Ihren Interessen auszurichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der Verarbeitung bis zum Widerruf berührt wird.

Sie können die Setzung von Cookies jederzeit verhindern, indem Sie Ihre Internetbrowsereinstellungen anpassen oder über das auf unserer Website eingeblendete Cookie-Banner widersprechen. Bereits gespeicherte Cookies können zudem jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Bitte beachten Sie, dass bei einer Deaktivierung der Setzung von Cookies in Ihrem Internetbrowser möglicherweise nicht alle Funktionen unserer Website vollumfänglich nutzbar sind.

6) Website Hosting / Webhosting

EN
Our website is hosted by Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA. Webflow provides the infrastructure for designing and operating our website and processes personal data on our behalf in accordance with Art. 28 GDPR.

When you access our website, Webflow automatically collects and stores technical information in so-called server log files. This includes the IP address, browser type and version, operating system used, referrer URL, date and time of access, and similar data.

This processing is necessary to ensure the availability, stability, and security of our website. The legal basis for this processing is Art. 6(1)(f) GDPR (our legitimate interest in the secure and efficient provision of our online presence).

Webflow uses data centers and hosting providers within the EU (including Amazon Web Services (AWS) and Fastly CDN) to store website data. Where personal data is transferred to the United States, such transfers are secured through EU Standard Contractual Clauses (SCCs) and additional safeguards in accordance with the GDPR.

For more details, see Webflow’s EU Privacy Policy: https://webflow.com/legal/eu-privacy-policy.

DE
Unsere Website wird von Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA, gehostet. Webflow stellt die Infrastruktur für Gestaltung und Betrieb unserer Website bereit und verarbeitet personenbezogene Daten in unserem Auftrag gemäß Art. 28 DSGVO.

Beim Aufruf unserer Website erhebt und speichert Webflow automatisch technische Informationen in sogenannten Server-Logfiles. Dazu gehören insbesondere IP-Adresse, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs sowie vergleichbare Daten.

Diese Verarbeitung ist notwendig, um die Verfügbarkeit, Stabilität und Sicherheit unserer Website zu gewährleisten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung unseres Online-Angebots).

Webflow nutzt Rechenzentren und Hosting-Anbieter innerhalb der EU (darunter Amazon Web Services (AWS) und Fastly CDN) zur Speicherung von Websitedaten. Soweit personenbezogene Daten in die Vereinigten Staaten übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (SCCs) sowie ergänzender Schutzmaßnahmen entsprechend den Anforderungen der DSGVO.

Weitere Informationen finden Sie in der EU-Datenschutzerklärung von Webflow: https://webflow.com/legal/eu-privacy-policy.

7) Recipients and Data Processors / Empfänger und Auftragsverarbeiter

EN
We only share your personal data with external service providers where this is necessary for the purposes outlined above. These providers act exclusively on our instructions and are bound by contractual agreements in accordance with Art. 28 GDPR. Specifically, we use:

• Webflow (website hosting and content management, U.S./EU, secured via SCCs),
  
  
• Bsport.io (booking and newsletter services, France/EU),
  
  
• Google Workspace (email and collaboration, U.S./EU, secured via SCCs).
  
  

DE
Wir geben Ihre personenbezogenen Daten ausschließlich an externe Dienstleister weiter, soweit dies für die oben genannten Zwecke erforderlich ist. Diese Dienstleister handeln ausschließlich weisungsgebunden und sind durch Verträge gemäß Art. 28 DSGVO verpflichtet. Konkret nutzen wir:

• Webflow (Website-Hosting und Content-Management, USA/EU, abgesichert durch SCCs),
  
  
• Bsport.io (Buchungs- und Newsletter-Dienste, Frankreich/EU),
  
  
• Google Workspace (E-Mail und Zusammenarbeit, USA/EU, abgesichert durch SCCs).

8) International Data Transfers / Datenübermittlungen in Drittländer

EN
Where personal data is transferred to service providers outside the European Union or the European Economic Area (e.g., to the United States), such transfers are carried out on the basis of EU Standard Contractual Clauses (SCCs) and, where applicable, the EU–U.S. Data Privacy Framework (DPF).

DE
Soweit personenbezogene Daten an Dienstleister außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums (z. B. in die USA) übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (SCCs) und – soweit anwendbar – des EU–US Data Privacy Framework (DPF).

9) Data Retention / Speicherdauer

EN
We retain personal data only for as long as necessary to fulfill the respective processing purposes or as required by statutory retention periods. Specifically:

• Booking/account data: until account deletion or termination of contractual relationship.
  
  
• Newsletter data: until withdrawal of consent.
  
  
• Technical server logs: generally deleted after a short period.
  
  
• Accounting and tax-related data: up to 10 years in accordance with legal obligations.
  
  

DE
Wir speichern personenbezogene Daten nur solange, wie dies zur Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konkret gilt:

• Buchungs-/Kontodaten: bis zur Kontolöschung oder Beendigung des Vertragsverhältnisses.
  
  
• Newsletter-Daten: bis zum Widerruf der Einwilligung.
  
  
• Technische Server-Logs: in der Regel nach kurzer Zeit gelöscht.
  
  
• Buchhaltungs- und steuerrechtliche Daten: bis zu 10 Jahre gemäß gesetzlichen Vorgaben.

10) Rights of Data Subjects / Rechte der betroffenen Personen

EN
You have the right to request access (Art. 15 GDPR), rectification (Art. 16 GDPR), erasure (Art. 17 GDPR), restriction (Art. 18 GDPR), portability (Art. 20 GDPR), and to object to processing (Art. 21 GDPR). You may also withdraw consent at any time (Art. 7(3) GDPR).

To exercise these rights, please contact us via info@rareform-studios.com. In addition, you have the right to lodge a complaint with the supervisory authority.

DE
Sie haben das Recht, Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) zu verlangen sowie Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO). Zudem können Sie erteilte Einwilligungen jederzeit widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung dieser Rechte wenden Sie sich bitte an info@rareform-studios.com. Darüber hinaus haben Sie das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen.

11) Amendments / Änderungen

EN
We reserve the right to amend this Privacy Policy at any time to ensure ongoing compliance with legal requirements or to reflect changes in our services. The latest version will always be made available on our website.

DE
Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu ändern, um die fortlaufende Einhaltung gesetzlicher Vorgaben sicherzustellen oder Änderungen unserer Leistungen zu berücksichtigen. Die jeweils aktuelle Fassung ist stets auf unserer Website abrufbar.