Datenschutz
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Verantwortlich für die Datenerfassung ist:
free soul, Inhaberin: Louisa Friedrich)
Weberstraße 79
60318 Frankfurt am Main
Telefon: 0179 4346707
E-Mail: louisa.nink@gmail.com
​
Wie erfassen wir die Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie per E-Mail an uns schicken. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Maßgebliche Rechtsgrundlagen
Nach Maßgabe des Art. 13 DSGVO teilen wir dem Nutzer die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
​
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse des Nutzerverhaltens vom Nutzer verwendet werden. Beim Besuch unserer Website kann das Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit Cookies und mit sogenannten Analyseprogrammen. Die Analyse des Surf-Verhaltens des Nutzers erfolgt in der Regel anonym; das Surf-Verhalten kann nicht zum Nutzer zurückverfolgt werden.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keinen anderen rechtlich zulässigen Grund für die Speicherung Ihrer personenbezogenen Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Keine automatisiere Entscheidungsfindung (einschließlich Profiling)
Wir haben nicht die Absicht, von Ihnen erhobene personenbezogene Daten für ein Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling) zu verwenden.
Keine Verpflichtung zur Bereitstellung personenbezogener Daten
Wir machen den Abschluss von Verträgen mit uns nicht davon abhängig, dass Sie uns zuvor personenbezogene Daten bereitstellen. Für Sie als Kunde besteht grundsätzlich auch keine gesetzliche oder vertragliche Verpflichtung, uns Ihre personenbezogenen Daten zur Verfügung zu stellen; es kann jedoch sein, dass wir bestimmte Angebote nur eingeschränkt oder gar nicht erbringen können, wenn Sie die dafür erforderlichen Daten nicht bereitstellen. Sofern dies im Rahmen der nachfolgend vorgestellten, von uns angebotenen Produkte ausnahmsweise der Fall sein sollte, werden Sie gesondert darauf hingewiesen.
​
Gesetzliche Verpflichtung zur Übermittlung bestimmter Daten
Wir können unter Umständen einer besonderen gesetzlichen oder rechtlichen Verpflichtung unterliegen, die rechtmäßig verarbeiteten personenbezogenen Daten für Dritte, insbesondere öffentlichen Stellen, bereitzustellen (Art. 6 Abs. 1 S. 1 lit. c DSGVO).
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die der Nutzer an uns als Seitenbetreiber sendet, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennt der Nutzer daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in der Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die der Nutzer an uns übermittelt, nicht von Dritten mitgelesen werden.
Verschlüsselter Zahlungsverkehr auf dieser Website
Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns die Zahlungsdaten des Nutzers (z.B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt. Der Zahlungsverkehr über die gängigen Zahlungsmittel (Visa/MasterCard, PayPal, Lastschriftverfahren) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennt der Nutzer daran, dass die Adresszeile des Browsers von „http://” auf „https://” wechselt und an dem Schloss-Symbol in der Browserzeile. Bei verschlüsselter Kommunikation können die Zahlungsdaten des Nutzers, die an uns übermittelt werden, nicht von Dritten mitgelesen werden.
​
Welche Rechte haben Sie bezüglich Ihrer Daten?
Ihre Rechte als Betroffener bezüglich Ihrer verarbeiteten personenbezogenen Daten können Sie uns gegenüber unter den oben angegebenen Kontaktdaten jederzeit geltend machen. Sie haben als Betroffener das Recht:
-
gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
-
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen;
-
gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
-
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist;
-
gemäß Art. 20 DSGVO Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen ("Datenübertragbarkeit");
-
gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DSGVO erfolgt. Dies ist insbesondere der Fall, wenn die Verarbeitung nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist. Sofern es sich nicht um einen Widerspruch gegen Direktwerbung handelt, bitten wir bei Ausübung eines solchen Widerspruchs um die Darlegung der Gründe, weshalb wir Ihre Daten nicht wie von uns durchgeführt verarbeiten sollen. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen;
-
gemäß Art. 7 Abs. 3 DSGVO Ihre einmal (auch vor der Geltung der DSGVO, dh vor dem 25.5.2018) erteilte Einwilligung – also Ihr freiwilliger, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung verständlich gemachter Willen, dass Sie mit der Verarbeitung der betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden sind – jederzeit uns gegenüber zu widerrufen, falls Sie eine solche erteilt haben. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
-
gemäß Art. 77 DSGVO sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten in unserem Unternehmen zu beschweren, etwa bei der für uns zuständigen Datenschutz-Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, E-Mail: poststelle@datenschutz.hessen.de
​
Hinweis zur Datenweitergabe in die USA
Auf unserer Website sind unter anderem Tools von Unternehmen mit Sitz in den USA eingebunden. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten an die US-Server der jeweiligen Unternehmen weitergegeben werden. Wir weisen darauf hin, dass die USA kein sicherer Drittstaat im Sinne des EU-Datenschutzrechts sind. US-Unternehmen sind dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z.B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.
2. Hosting und Content Delivery Networks (CDN)
Externes Hosting
Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen. Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung mit unserem Hoster geschlossen. Wir setzen folgenden Hoster ein:
Wix.com, 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel
3. Datenerfassung auf dieser Website
Server-Log-Dateien
Der Provider unserer Website erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
-
Browsertyp und Browserversion
-
verwendetes Betriebssystem
-
Website, von der aus der Zugriff erfolgt (Referrer URL)
-
Hostname des zugreifenden Rechners
-
Uhrzeit und Datum der Serveranfrage
-
IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
Cookies
Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Cookies). Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z.B. Cookies zur Abwicklung von Zahlungsdienstleistungen).
Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden (z.B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs (notwendige Cookies) oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (funktionale Cookies, z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z.B. Cookies zur Messung des Webpublikums) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Speicherung der betreffenden Cookies ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, werden wir Sie hierüber im Rahmen dieser Datenschutzerklärung gesondert informieren und ggf. eine Einwilligung abfragen.
Google Analytics
Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung der Website nutzen wir Google Analytics, ein Webanalysedienst der Google Inc. (https://www.google.de/intl/de/about/) (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; im Folgenden „Google“). In diesem Zusammenhang werden anonymisierte Datenprofile erstellt und Cookies (siehe oben) verwendet. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website wie Browser-Typ/-Version, verwendetes Betriebssystem, Referrer-URL (die zuvor besuchte Seite), Hostname des zugreifenden Rechners (IP-Adresse), Uhrzeit der Serveranfrage, werden an einen Server von Google in den USA übertragen und dort gespeichert. Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Es wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google zusammengeführt. Die IP-Adressen werden anonymisiert, so dass eine Zuordnung nicht möglich ist (IP-Masking). Sie können die Installation der Cookies durch eine entsprechende Einstellung der Browser-Software verhindern; wir weisen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich genutzt werden können.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie ein Browser-Add-on herunterladen und installieren (https://tools.google.com/dlpage/gaoptout?hl=de).
Alternativ zum Browser-Add-on, insbesondere bei Browsern auf mobilen Endgeräten, können Sie die Erfassung durch Google Analytics zudem verhindern, indem Sie auf diesen Link klicken. Es wird ein Opt-out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert. Der Opt-out-Cookie gilt nur in diesem Browser und nur für unsere Website und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookies in diesem Browser, müssen Sie das Opt-out-Cookie erneut setzen.
Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie etwa in der Google Analytics-Hilfe (https://support.google.com/analytics/ answer/6004245?hl=de).
Google Adwords Conversion Tracking
Um die Nutzung die Webseite statistisch zu erfassen und zum Zwecke der Optimierung der Website für Sie auszuwerten, nutzen wir ferner das Google Conversion Tracking. Dabei wird von Google Adwords ein Cookie (siehe oben) auf Ihrem Rechner gesetzt, sofern Sie über eine Google-Anzeige auf unsere Webseite gelangt sind.
Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten der Webseite des Adwords-Kunden und das Cookie ist noch nicht abgelaufen, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde.
Jeder Adwords-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Webseiten von Adwords-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Adwords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Adwords-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.
Wenn Sie nicht an dem Tracking-Verfahren teilnehmen möchten, können Sie auch das hierfür erforderliche Setzen eines Cookies ablehnen - etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert. Sie können Cookies für Conversion-Tracking auch deaktivieren, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain „www.googleadservices.com“ blockiert werden. Googles Datenschutzbelehrung zum Conversion-Tracking finden Sie (https://services.google.com/sitestats/de.html).
Google-Tag-Manager
Diese Website benutzt den Google Tag Manager. Google Tag Manager ist eine Lösung, mit der Vermarkter Website-Tags über eine Oberfläche verwalten können. Das Tool Tag Manager selbst (das die Tags implementiert) ist eine cookielose Domain und erfasst keine personenbezogenen Daten. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
Datenschutzerklärung zur Studio- und Kursbetriebsverwaltung
Mit den nachfolgenden Hinweisen klären wir über die Inhalte unseres Kursteilnehmerbereichs und der Studioverwaltung sowie die damit zusammenhängenden Anmelde-, Versand- und statistischen Auswertungsverfahren sowie den allgemeinen Widerspruchsrechten auf. Wenn der Nutzer/Schüler an Yogakursen oder sonstigen Veranstaltungen, z.B. Workshops, Konzerte, Events, (im Weiteren „Veranstaltungen“) teilnimmt, sind die nachfolgend beschriebenen Datenerhebungen für den Vertragsabschluss und dessen Durchführung erforderlich der Nutzer/Schüler erklärt sich mit den nachfolgend beschriebenen Verfahren einverstanden. Andernfalls können wir leider keinen Vertrag mit dem Nutzer/Schüler abschließen. Einsatz der Mitglieder- und Kursverwaltungssoftwareplattform “Eversports“ Die Verwaltung unserer Kurse, unserer Kursteilnehmer sowie die damit zusammenhängende Verwaltung der Kartenpakete, Mitgliedsverträge, Zahlungen, etc. nehmen wir mittels “Eversports”, einer Mitglieder- und Kursverwaltungssoftwareplattform des Anbieters Eversports Deutschland UG (haftungsbeschränkt), Keupstraße 11, 51063 Köln, Deutschland, vor. Die in diesem Zusammenhang erhobenen Daten, werden auf den Servern von Eversports in Deutschland gespeichert. Eversports verwendet diese Informationen in unserem Auftrag zur Mitglieder- und Kursverwaltung und – abrechnung bzw. für die selbständige Kursan- und -abmeldung durch unsere Kursteilnehmer. Des Weiteren kann Eversports nach eigenen Informationen diese Daten zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Kursbuchungssystems. Eversports nutzt die Daten unserer Mitglieder jedoch nicht, um diese selbst zu verwenden oder an Dritte weiterzugeben. Wir haben mit Eversports einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen und vertrauen auf die Zuverlässigkeit und die IT- sowie Datensicherheit von Eversports, insbesondere darauf, dass Eversports ordnungsgemäß und gesetzeskonform gem. DGSVO arbeitet. Die Datenschutzbestimmungen von Eversports können hier eingesehen werden: http://eversports.webshopapp.com/service/privacy-policy/ Anmeldedaten Um Veranstaltungen bei uns zu besuchen, müssen Nutzer/Schüler ein Kursteilnehmerprofil bei uns anlegen oder von uns anlegen lassen, welches wir mit Hilfe der Eversports Software verwalten. Zum Anlegen dieses Kursteilnehmerprofils muss der Nutzer/Schüler bei oder vor seinem ersten Besuch einer Veranstaltung ein Anmeldeformular ausfüllen, z.B. auf unserer Website bei Online-Buchung von Kursen oder vor Ort im Studio auf einem einem Papierformular. In Einzelfällen, z.B. wenn der Nutzer/Schüler sich lediglich per Überweisung des Geldbetrages auf unser Bank- oder Paypalkonto anmeldet, legen wir das Benutzerkonto für ihn an. Um sich für die Kursverwaltung anzumelden, wird der Nutzer/Schüler gebeten, seinen vollständigen Namen, Geburtsdatum, Geschlecht, Anschrift und Kontaktdaten, wie z.B. E-Mail-Adresse und Telefonnummer anzugeben. Diese Angaben dienen zur Verwaltung unserer Kursteilnehmer, unter anderem für die Planung der Kurse, die Abrechnung der Kursgebühren und für eine eventuelle Kontaktaufnahme in Bezug auf die Kurse. Nach Beendigung seines Besuches bei uns bewahren wir die Daten des Nutzers/Schülers nur so lange auf, wie gesetzlich vorgeschrieben. Besonderheiten bei Monatsverträgen sowie bei Kursbuchung über Eversports bzw. SEPA Lastschrift Wenn der Nutzer/Schüler bei uns einen Monatsvertrag abschließt oder für sonstige Kurse direkt über Eversports bezahlt, erfolgt die Bezahlung mittels des SEPA Lastschriftverfahrens oder Kreditkartenzahlung.
Hierfür erheben wir im Vertragsformular oder bei der Buchung der Kurse folgende Daten zu Zwecken der Zahlungsabwicklung:
· Name und Vorname
· IBAN und BIC bei SEPA Zahlung
· Kreditkartennummer, Ablaufdatum und Sicherheitscode bei Kartenzahlung.
· Rechnungsanschrift des Bank- bzw. Kreditkartenkontos.
Diese Daten werden damit zusätzlich zu dem Vertrags- bzw. Anmeldeformular, welches wir physisch an einem sicheren Ort archivieren, in Eversports gespeichert und im Rahmen der Auslösung des jeweiligen Zahlungsvorgangs entweder von unserem Finanzdienstleister PayPal, oder von unserer Hausbank, Triodos Bank, Falkstraße 5, 60487 Frankfurt am Main verarbeitet. Weitere Informationen zur Datenschutzerklärung der Triodos Bank, können hier nachgelesen werden: https://www.triodos.de/datenschutz. Ferner speichern wir die einzelnen Zahlungsvorgänge betreffenden Daten auch bei uns betriebsintern indem wir entsprechend den gesetzlichen Vorschriften z.B. die Kontoauszüge und sonstigen Berichte über den Erfolg oder Misserfolg der Abbuchungen physisch als Ausdrucke, elektronisch auf unseren lokalen Computern sowie in unserer Kursverwaltungssoftware Eversport archivieren. Nach Beendigung des Monatsvertrages oder sonstigen Kursbesuchen bewahren wir die Daten des Nutzers/Schülers nur so lange auf, wie gesetzlich vorgeschrieben.
Besonderheiten bei Kursbuchung per Banküberweisung
Wenn der Nutzer/Schüler die Teilnahme an Veranstaltungen direkt per Überweisung auf unser Bankkonto bezahlt, erheben wir bei der Buchung der Kurse folgende Daten zu Zwecken der Zahlungsabwicklung:
· Name und Vorname
· IBAN und BIC der eingegangenen SEPA-Überweisung
· E-Mail-Adresse soweit du diese in den Zahlungszweck schreibst
· Gebuchter Kurs
Diese Daten werden von unserer Hausbank, Triodos Bank, verarbeitet, gespeichert und an uns übermittelt. Dieser Finanzdienstleister speichert im Rahmen der Abwicklung des Zahlungsverkehrs möglicherweise die Daten außerhalb Europas und ist im Rahmen dieses Vorgangs “Verantwortlicher” dieser Daten im Sinne des DGSVO. Ferner speichern wir die einzelnen Zahlungsvorgänge betreffenden Daten auch intern indem wir entsprechend den gesetzlichen Vorschriften z.B. die Kontoauszüge und sonstige Berichte physisch als Ausdrucke, elektronisch auf unseren lokalen Computern sowie in unserer Kursverwaltungssoftware Eversports archivieren. Nach Beendigung des Kursbesuchs oder sonstiger Veranstaltungsteilnahme bewahren wir die Daten des Nutzers/Schülers nur so lange auf, wie gesetzlich vorgeschrieben.
Besonderheiten bei Kursbuchung per Paypal
Wenn der Nutzer/Schüler die Teilnahme an Veranstaltungen direkt per Paypal auf unser Bankkonto bezahlt, erheben wir bei der Buchung der Kurse folgende Daten zu Zwecken der Zahlungsabwicklung:
· Name und Vorname
· Anschrift, soweit und von Paypal mitgeteilt
· E-Mail-Adresse
· Gebuchter Kurs
Diese Daten werden von Paypal, verarbeitet, gespeichert und an uns übermittelt. PayPal sammelt bei einer Registrierung auf der PayPal-Website unter Umständen weitere personenbezogene Daten wie etwa Kreditkartennummern. Für die Verarbeitung dieser Daten ist allein PayPal verantwortlich. Die Nutzung des PayPal-Dienstes unterliegt vollständig den Datenschutzbedingungen und Nutzungsbedingungen von PayPal. Dieser Finanzdienstleister speichert im Rahmen der Abwicklung des Zahlungsverkehrs möglicherweise die Daten des Nutzers/Schülers außerhalb Europas und ist im Rahmen dieses Vorgang “Verantwortlicher” dieser Daten im Sinne des DGSVO. Hier finden Sie die Datenschutzerklärung von Paypal: https://www.paypal.com/de/webapps/mpp/ua/privacy-prev?locale.x=de_DE Ferner werden die einzelnen Zahlungsvorgänge betreffenden Daten auch intern, entsprechend den gesetzlichen Vorschriften, z. B. als Kontoauszüge und in sonstigen Berichten physisch als Ausdruck, elektronisch auf unseren lokalen Computern sowie in unserer Kursverwaltungssoftware Eversports, gespeichert. Nach Beendigung des Kursbesuchs oder sonstiger Veranstaltungsteilnahme bewahren wir die Daten der Nutzer/Schüler nur so lange auf, wie gesetzlich vorgeschrieben.
Facebook-Plugins
Auf unserer Website sind Plugins des sozialen Netzwerks Facebook, Anbieter Facebook Inc., 1 Hacker Way, Menlo Park, California 94025, USA, integriert. Die Facebook-Plugins erkennt der Nutzer an dem Facebook-Logo oder dem „Like-Button“ („Gefällt mir“) auf unserer Seite. Wenn der Nutzer unsere Website besucht, wird über das Plugin eine direkte Verbindung zwischen dem Browser des Nutzers und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass der Nutzer mit seiner IP-Adresse unsere Seite besucht hat. Wenn der Nutzer den Facebook „Like-Button“ anklickt während er in seinem Facebook-Account eingeloggt ist, kann der Nutzer die Inhalte unserer Seiten auf seinem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch unserer Seiten dem Benutzerkonto des Nutzers zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen hierzu sind in der Datenschutzerklärung von Facebook einsehbar: https://de-de.facebook.com/privacy/explanation. Um den Besuch des Nutzers auf unserer Website für Facebook nicht sichtbar zu machen und dem Facebook-Nutzerkonto nicht zuordnen zu können, muss der Nutzer sich aus seinem Facebook-Benutzerkonto ausloggen. Die Verwendung der Facebook-Plugins erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst umfangreichen Sichtbarkeit in den Sozialen Medien.
Instagram Plugin
Auf unseren Seiten sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden angeboten durch die Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, USA integriert. Wenn der Nutzer in seinem Instagram-Account eingeloggt ist, kann er durch Anklicken des Instagram-Buttons die Inhalte unserer Seiten mit seinem Instagram-Profil verlinken. Dadurch kann Instagram den Besuch unserer Seiten seinem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten. Die Verwendung des Instagram-Plugins erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst umfangreichen Sichtbarkeit in den Sozialen Medien. Weitere Informationen hierzu, kann der Nutzer in Datenschutzerklärung von Instagram nachlesen: https://instagram.com/about/legal/privacy/.
Google Maps
Wir binden die Landkarten des Dienstes „Google Map“ des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen des Mobilgerätes des Nutzers vollzogen), erhoben werden. Die Daten können in den USA verarbeitet werden. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
Google Web Fonts
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Die Nutzung von Google WebFonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der einheitlichen Darstellung des Schriftbildes auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.
Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.
Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
Newsletterfunktion
Wenn der Nutzer den auf der Website angebotenen Newsletter beziehen möchte, benötigen wir von ihm seine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass der Nutzer der Inhaber der angegebenen E-Mail-Adresse ist und mit dem Empfang des Newsletters einverstanden ist. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter.
Rechtsgrundlage
Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage der Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) des Nutzers. Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters kann der Nutzer jederzeit widerrufen, etwa über den “Abo kündigen”-Button-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Diese Website nutzt für den Versand von Newslettern. Anbieter ist die Wix.com, 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel. Wix.com ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Die vom Nutzer zum Zwecke des Newsletterbezugs eingegebenen Daten werden auf den Servern von Mailchimp gespeichert. Wenn der Nutzer unserer Website keine Analyse durch Mailchimp erwünscht, muss der Roots Yoga-Newsletter abbestellt werden. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Des Weiteren kann der Nutzer den Newsletter auch direkt auf der Website abbestellen.
​
Datenanalyse durch wix.com
Zum Zwecke der Analyse enthalten die mit wix.com versandten E-Mails ein sog. Tracking-Pixel, das sich beim Öffnen der E-Mail mit den Servern von Mailchimp verbindet. Auf diese Weise kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet wurde. Des Weiteren können wir mit Hilfe von wix.com ermitteln, ob und welche Links in der Newsletternachricht angeklickt werden. Bei allen Links in der E-Mail handelt es sich um sogenannte Tracking-Links, mit denen die Klicks des Nutzers gezählt werden können. Näheres zu den Analyse-Funktionen von Mailchimp können dem folgendem Link entnommen werden: https://de.wix.com/about/privacy
Durchführung von Online-Kursen/Workshops
Zur Durchführung von Online-Kursen/Workshops und anderen Online-Meetings (nachfolgend: „Online-Meetings“) benutzen wir „Zoom“. Das ist ein Service der Zoom Video Communications, Inc., die ihren Sitz in den USA hat.
Soweit Sie die Internetseite von „Zoom“ aufrufen, ist der Anbieter von „Zoom“ für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung von „Zoom“ jedoch nur erforderlich, um sich die Software für die Nutzung von „Zoom“ herunterzuladen. Sie können „Zoom“ auch nutzen, wenn Sie die jeweilige Meeting-ID und ggf. weitere Zugangsdaten zum Meeting direkt in der „Zoom“-App eingeben. Wenn Sie die „Zoom“-App nicht nutzen wollen oder können, dann sind die Basisfunktionen auch über eine Browser-Version nutzbar, die Sie ebenfalls auf der Website von „Zoom“ finden. Bei der Nutzung von „Zoom“ werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Daten Sie vor bzw. bei der Teilnahme an einem „Online-Meeting“ machen. Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:
-
Angaben zum Benutzer: Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Passwort (wenn „Single-Sign-On“ nicht verwendet wird), Profilbild (optional), Abteilung (optional)
-
Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen
-
Bei Aufzeichnungen (optional): MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats.
-
Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden.
-
Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem „Online-Meeting“ die Chat-, Fragen- oder Umfragenfunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im „Online-Meeting“ anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die „Zoom“-Applikationen abschalten bzw. stummstellen.
Um an einem „Online-Meeting“ teilzunehmen bzw. den „Meeting-Raum“ zu betreten, müssen Sie zumindest Angaben zu Ihrem Namen machen.
Umfang der Verarbeitung
Wir verwenden „Zoom“, um „Online-Meetings“ durchzuführen. Wenn wir „Online-Meetings“ aufzeichnen wollen, werden wir Ihnen das im Vorwege transparent mitteilen und – soweit erforderlich – um eine Zustimmung bitten. Die Tatsache der Aufzeichnung wird Ihnen zudem in der „Zoom“-App angezeigt. Wenn es für die Zwecke der Protokollierung von Ergebnissen eines Online-Meetings erforderlich ist, werden wir die Chatinhalte protokollieren. Das wird jedoch in der Regel nicht der Fall sein.
Im Falle von Webinaren können wir für Zwecke der Aufzeichnung und Nachbereitung von Webinaren auch die gestellten Fragen von Webinar-Teilnehmenden verarbeiten.
Wenn Sie bei „Zoom“ als Benutzer registriert sind, dann können Berichte über „Online-Meetings“ (Meeting-Metadaten, Daten zur Telefoneinwahl, Fragen und Antworten in Webinaren, Umfragefunktion in Webinaren) bis zu einem Monat bei „Zoom“ gespeichert werden.
Die in „Online-Meeting“-Tools wie „Zoom” bestehende Möglichkeit einer softwareseitigen „Aufmerksamkeitsüberwachung“ („Aufmerksamkeitstracking“) ist deaktiviert.
Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO kommt nicht zum Einsatz.
​
Rechtsgrundlagen der Datenverarbeitung
Sollten im Zusammenhang mit der Nutzung von „Zoom“ personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von „Zoom“ sein, so ist Art. 6 Abs. 1 lit. f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Gesichert werden soll in diesen Fällen die effektive Durchführung von „Online-Meetings“.
Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von „Online-Meetings“ Art. 6 Abs. 1 lit. b) DSGVO, soweit die Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden.
Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Auch hier besteht unser Interesse an der effektiven Durchführung von „Online-Meetings“.
​
Empfänger / Weitergabe von Daten
Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an „Online-Meetings“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Beachten Sie bitte, dass Inhalte aus „Online-Meetings“ wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen, um Informationen mit Kunden, Interessenten oder Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind.
Weitere Empfänger: Der Anbieter von „Zoom“ erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit „Zoom“ vorgesehen ist.
Datenverarbeitung außerhalb der Europäischen Union
„Zoom“ ist ein Dienst, der von einem Anbieter aus den USA erbracht wird. Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Wir haben mit dem Anbieter von „Zoom“ einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht.
Ein angemessenes Datenschutzniveau ist zum einen durch die „Privacy Shield“-Zertifizierung der Zoom Video Communications, Inc., zum anderen aber auch durch den Abschluss der sog. EU-Standardvertragsklauseln garantiert.
Links zu Partnerseiten
Soweit eine Verlinkung auf die Internetseiten unserer Partner erfolgt, werden beim Anklicken des jeweiligen Links Ihre IP-Adresse, Browsertyp und –version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners sowie die Uhrzeit der Serveranfrage an diese weitergeleitet. Sie müssen damit rechnen, dass diese Informationen auch von den Partnerseiten vorübergehend gespeichert werden. Dies können Sie vermeiden, indem Sie nicht auf die Links klicken. Wenn Sie einverstanden sind, ist Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. a DSGVO., also Ihre Einwilligung.
4. Änderungen der Datenschutzhinweise
Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen werden unsere Datenschutzhinweise regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft. Über Änderungen werden Sie insbesondere auf unserer deutschen Webseite unter www.einfach-eilers.com/.com unterrichtet. Diese Datenschutzhinweise haben den Stand von September 2021.