Datenschutzerklärung
1. Einleitung
Diese Website wird betrieben von: Bhakti Yoga House UG (haftungsbeschränkt).
Es ist uns sehr wichtig, mit den Daten unserer Website-Besucher*innen vertrauensvoll umzugehen und sie bestmöglich zu schützen. Aus diesem Grund leisten wir alle Anstrengungen, um die Anforderungen der DSGVO zu erfüllen.
Im Folgenden erläutern wir Dir, wie wir Deine Daten auf unserer Webseite verarbeiten. Dazu verwenden wir eine möglichst klare und transparente Sprache, damit Du wirklich verstehst, was mit Deinen Daten passiert.
2. Allgemeine Informationen
2.1 Verarbeitung von personenbezogenen Daten und andere Begriffe
Datenschutz gilt bei der Verarbeitung von personenbezogenen Daten. Personenbezogen meint alle Daten, mit denen Du persönlich identifiziert werden kannst. Das ist z.B. die IP-Adresse des Geräts (PC, Laptop, Smartphone, etc.) vor dem Du gerade sitzt. Verarbeitet werden solche Daten dann, wenn ‚irgendetwas damit passiert‘. Hier wird z.B. die IP vom Browser an unseren Provider übermittelt und dort automatisch gespeichert. Das ist dann eine Verarbeitung (gemäß Art. 4 Nr. 2 DSGVO) von personenbezogenen Daten (nach Art. 4 Nr. 1 DSGVO).
Diese und weitere gesetzliche Definitionen sind in Art. 4 DSGVO zu finden.
2.2 Anzuwendende Vorschriften/ Gesetze – DSGVO, BDSG und TDDDG
Der Umfang des Datenschutzes wird durch Gesetze geregelt. Das sind in diesem Fall die DSGVO (Datenschutzgrundverordnung) als europäische Verordnung und das BDSG (Bundesdatenschutzgesetz) als nationales Gesetz.
Außerdem ergänzt das TDDDG die Vorschriften aus der DSGVO, soweit es sich um den Einsatz von Cookies handelt.
2.3 Der/Die Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website ist der/die Verantwortliche im Sinne der DSGVO. Das ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Den Verantwortlichen erreichst Du unter:
Bhakti Yoga House UG (haftungsbeschränkt)
Oranienstr. 183
Hof 3, Aufgang C
10999 Berlin
2.4 So werden Daten auf dieser Website grundsätzlich verarbeitet
Wie wir bereits festgestellt haben, gibt es Daten (z.B. IP-Adresse), die automatisch erhoben werden. Diese Daten werden überwiegend für die technische Bereitstellung der Homepage benötigt. Soweit wir darüber hinaus personenbezogene Daten verwenden oder andere Daten erheben, klären wir Dich darüber auf bzw. fragen nach einer Einwilligung.
Andere personenbezogene Daten teilst Du uns bewusst mit.
Detaillierte Informationen hierzu erhältst Du weiter unten.
2.5 Deine Rechte
Die DSGVO stattet Dich mit umfassenden Rechten aus. Diese sind z.B. die unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Deiner gespeicherten personenbezogenen Daten. Außerdem kannst Du die Berichtigung, Sperrung oder Löschung dieser Daten verlangen oder Dich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Eine erteilte Einwilligung kannst Du jederzeit widerrufen.
Wie diese Rechte im Detail aussehen und wie sie wahrzunehmen sind, findest Du im letzten Abschnitt dieser Datenschutzerklärung.
2.6 Datenschutz – Unsere Sicht
Datenschutz ist für uns mehr als nur eine lästige Pflicht! Personenbezogene Daten haben einen großen Wert und ein achtsamer Umgang mit diesen Daten sollte in unserer digitalisierten Welt selbstverständlich sein. Außerdem sollst Du als Website-Besucher*in in der Lage sein, selbst zu entscheiden, was, wann und durch wen mit Deinen Daten „passiert“. Deswegen verpflichten wir uns, alle gesetzlichen Bestimmungen einzuhalten, erheben nur die für uns notwendigen Daten und behandeln diese selbstverständlich vertraulich.
2.7 Weitergabe und Löschung
Die Weitergabe und Löschung von Daten sind ebenfalls wichtige und sensible Themen. Deswegen möchten wir Dich vorab kurz über unsere generelle Herangehensweise hierzu informieren.
Eine Weitergabe der Daten findet nur aufgrund einer Rechtsgrundlage und nur dann statt, wenn dies unumgänglich ist. Dies kann insbesondere dann der Fall sein, wenn es sich um einen sogenannten Auftragsverarbeiter handelt und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen wurde.
Wir löschen Deine Daten dann, wenn der Zweck und die Rechtsgrundlage zur Verarbeitung wegfallen und der Löschung zudem keine anderen gesetzlichen Verpflichtungen entgegenstehen. Einen ‚guten‘ Überblick darüber gibt auch Art. 17 DSGVO.
Alle weiterführenden Informationen entnimmst Du bitte dieser Datenschutzerklärung und wendest Dich bei konkreten Fragen an den Verantwortlichen.
2.8 Hosting
Webflow
Wir nutzen auf unserer Website das Website-Baukastensystem Webflow, bereitgestellt von der Webflow, Inc., 398 11th Street, Floor 2, San Francisco, CA 94103, USA. Webflow ermöglicht die Gestaltung, Entwicklung, Bereitstellung und das Hosting unserer Website einschließlich Funktionen für Content-Management, responsive Design, E-Commerce und verschiedene Drittanbieter-Integrationen. Bei der Nutzung von Webflow werden insbesondere Inhalte aus Webseiten-Formularen (z. B. Namen, E-Mail-Adressen, sofern von Besuchenden eingetragen), pseudonymisierte IP-Adressen, Website-Nutzungsstatistiken, technische Browser- und Geräteinformationen sowie Cookies verarbeitet. Die Datenverarbeitung erfolgt zum Zweck der Bereitstellung und Sicherheit der Website, der Inhaltsverwaltung, Auswertung der Webseitennutzung sowie zur Optimierung von Nutzererlebnissen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer modernen und technisch zuverlässigen Präsentation unseres Online-Angebots sowie, sofern eine Einwilligung zur Nutzung von Cookies oder zur Übermittlung von Formulardaten erteilt wurde, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Webflow setzt auf unserer Website technisch notwendige Cookies sowie gegebenenfalls Analyse-Cookies, die erst nach entsprechender Einwilligung durch Nutzende aktiviert werden. Technisch notwendige Cookies sind für den Betrieb und die Sicherheit der Website erforderlich; Analyse-Cookies dienen zur Auswertung der Webseitennutzung und werden nur mit Einwilligung gesetzt. Eine Übermittlung personenbezogener Daten in die USA kann im Rahmen der Nutzung von Webflow nicht ausgeschlossen werden. In diesem Fall erfolgt die Übertragung auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantie für den Datenschutz. Personenbezogene Daten werden gelöscht, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, es sei denn, gesetzliche Aufbewahrungspflichten stehen einer Löschung entgegen oder eine erteilte Einwilligung wird widerrufen. Weitere Informationen sind unter https://webflow.com/legal/privacy einsehbar.
2.9 Rechtsgrundlagen
Die Verarbeitung von personenbezogenen Daten benötigt immer eine Rechtsgrundlage. Die DSGVO sieht in Art. 6 Abs. 1 Satz 1 folgende Möglichkeiten vor:
a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
b) Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
c) Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der/die Verantwortliche unterliegt;
d) Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
e) Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem/der Verantwortlichen übertragen wurde;
f) Die Verarbeitung ist zur Wahrung der berechtigten Interessen des/der Verantwortlichen oder eines/einer Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
In den folgenden Abschnitten werden wir Dir die konkrete Rechtsgrundlage zu der jeweiligen Verarbeitung nennen.
3. Das passiert auf unserer Website
Durch den Besuch auf unserer Website verarbeiten wir personenbezogene Daten von Dir.
Um diese Daten bestmöglich gegen einen unbefugten Eingriff durch Dritte zu schützen, benutzen wir eine SSL- bzw. TLS-Verschlüsselung. Diese verschlüsselte Verbindung erkennst Du daran, dass in der Adresszeile Deines Browsers ein https:// oder ein Schloss-Symbol abgebildet ist.
Im Folgenden erfährst Du, welche Daten beim Besuch unserer Website erhoben werden, zu welchem Zweck dies geschieht und aufgrund welcher Rechtsgrundlage.
3.1 Datenerhebung beim Aufruf der Website
Durch das Aufrufen der Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Es handelt sich um folgende Informationen:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Diese Daten werden vorübergehend benötigt, um Dir unsere Website dauerhaft und problemlos anzeigen zu können. Insbesondere dienen diese Daten damit folgenden Zwecken:
- Systemsicherheit der Website
- Systemstabilität der Website
- Fehlerbehebung auf der Website
- Verbindungsaufbau zur Website
- Darstellung der Website
Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und erfolgt aus unserem berechtigten Interesse an der Verarbeitung dieser Daten, insbesondere aus dem Interesse an der Funktionalität der Website sowie deren Sicherheit.
Diese Daten werden nach Möglichkeit pseudonymisiert gespeichert und nach Erreichen des jeweiligen Zwecks gelöscht.
Soweit die Server-Log-Dateien die Identifizierung der betroffenen Person ermöglichen, werden die Daten maximal für einen Zeitraum von 14 Tagen gespeichert. Eine Ausnahme besteht dann, wenn ein sicherheitsrelevantes Ereignis auftritt. In diesem Fall werden die Server-Log-Dateien bis zur Beseitigung und abschließenden Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.
Im Übrigen findet eine Zusammenführung mit anderen Daten nicht statt.
3.2 Datenverarbeitung durch Nutzereingabe
3.2.1 Eigene Datenerhebung
Wir bieten folgende (Dienst-)Leistung auf unserer Website an: Yogaunterricht.
Dazu erheben wir folgende Daten:
- Name
- E-Mail-Adresse
- Adresse
- Telefonnummer
- Geburtsdatum
- Kontodaten
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
3.2.2 Kontaktaufnahme
a) E-Mail
Wenn Du per E-Mail mit uns in Kontakt trittst, verarbeiten wir Deine E-Mail-Adresse und ggf. weitere in der Mail enthaltene Daten. Diese werden auf dem Mail-Server und teilweise auf den jeweiligen Endgeräten gespeichert. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
b) Telefon
Wenn Du per Telefon mit uns in Kontakt trittst, können die Anrufdaten auf dem jeweiligen Endgerät und beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert werden. Während des Telefonats erhobene personenbezogene Daten werden ausschließlich verarbeitet, um Deine Anfrage zu bearbeiten. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
d) Terminvereinbarungs-Tool
Yogo Booking
Wir nutzen auf unserer Website den Buchungs- und Terminplanungsdienst Yogo Booking. Der Dienst wird betrieben von YOGO.DK ApS. Andersens Boulevard 48, st. th. S, Dänemark. Yogo Booking ermöglicht die direkte Online-Buchung von Kursen, Terminen, Workshops und Mitgliedschaften über ein in die Website eingebettetes Widget oder eine integrierte Buchungsoberfläche. Im Rahmen der Nutzung des Dienstes werden folgende personenbezogene Daten verarbeitet: Name, E-Mail-Adresse, Telefonnummer, Postadresse, Geburtsdatum, Mitgliedschaftsart und Buchungshistorie, Anwesenheitsnachweise, Zahlungsreferenzen (keine vollständigen Kartennummern), IP-Adresse, Gerätetyp und Betriebssystem sowie Zeitstempel zu Serviceanfragen. Kreditkartendaten werden nicht direkt von Yogo Booking verarbeitet, sondern ausschließlich durch eingebundene Zahlungsdienstleister (z. B. Stripe, Billwerk+). Der Zweck der Datenverarbeitung liegt in der Durchführung von Online-Buchungen und Terminverwaltung, dem Betrieb von Mitgliedschafts- und Passverwaltung, der Abwicklung von Online-Zahlungsvorgängen sowie der Verwaltung von Kurs- und Veranstaltungsanmeldungen. YOGO.DK ApS agiert dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO; wir bleiben als Website-Betreibende Verantwortliche im Sinne der DSGVO. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Ergänzend gilt Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der effizienten digitalen Verwaltung von Buchungen und Terminen. Der Dienst setzt Cookies sowie ähnliche Trackingtechnologien ein, insbesondere zur Analyse der Nutzung über Google Analytics 4 sowie Google Tag Manager. Funktionale Cookies, die für den Betrieb des Buchungssystems technisch zwingend erforderlich sind, werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG eingesetzt. Analyse- und Marketingcookies werden hingegen nur mit ausdrücklicher Einwilligung gesetzt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Infrastruktur von Yogo Booking wird innerhalb der EU betrieben (AWS Frankfurt). Eine Übermittlung personenbezogener Daten in Drittländer findet durch YOGO.DK ApS im Standardbetrieb nicht statt. Soweit wir als Verantwortliche weitere externe Dienste oder Integrationen über die YOGO-API anbinden, die außerhalb der EU oder des EWR ansässig sind, erfolgt eine Übermittlung in Drittländer nur auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, insbesondere nach Beendigung des Vertragsverhältnisses. Gemäß den Bedingungen des Auftragsverarbeitungsvertrags löscht oder gibt YOGO.DK ApS alle personenbezogenen Daten nach Vertragsende zurück, sofern keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen. Weitere Informationen zur Datenverarbeitung finden sich unter: https://www.yogobooking.com/data-processing-agreement
3.2.3 Ticketverkauf
Eventbrite
Auf unserer Website wird für Ticketverkauf und Eventregistrierung der Dienst Eventbrite eingebunden, betrieben von Eventbrite Operations (IE) Limited, C/O William Fry, 2 Grand Canal Square, Dublin 2, Irland. Eventbrite ermöglicht die Anzeige von Veranstaltungskalendern und die Durchführung von Ticketbuchungen sowie die Verwaltung von Anmeldungen direkt auf der Website. Verarbeitet werden dabei insbesondere Angaben wie Name, E-Mail-Adresse, ggf. Unternehmenszugehörigkeit, individuelle Registrierungsfelder (falls bereitgestellt) sowie Buchungs- und Zahlungsdaten. Die Verarbeitung erfolgt zur Abwicklung von Ticketkäufen, Registrierung von Teilnehmenden und Verwaltung von Veranstaltungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung sowie Art. 6 Abs. 1 lit. f DSGVO, aufgrund des berechtigten Interesses an einer effizienten Organisation und Durchführung von Veranstaltungen; soweit eine Einwilligung für bestimmte Verarbeitungsvorgänge erforderlich ist, ist Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG einschlägig. Eventbrite kann zur Bereitstellung der Funktionen Cookies setzen, insbesondere für die Abwicklung von Buchungen und Analyse der Nutzung; Analyse- und Marketing-Cookies werden nur auf Grundlage einer erteilten Einwilligung eingesetzt. Dabei kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere die USA, erfolgen; als geeignete Garantie kommen die Standardvertragsklauseln der EU-Kommission zur Anwendung. Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, eine Einwilligung widerrufen oder gesetzliche Aufbewahrungspflichten abgelaufen sind. Weitere Informationen finden sich unter: https://www.eventbrite.com/help/en-us/articles/460838/eventbrite-privacy-policy/
3.2.4 Fragebögen/Formulare
Webflow Forms
Auf unserer Website nutzen wir Webflow Forms. Dies ist ein Dienst von Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Dieser Dienst ermöglicht es uns, Online-Formulare zur Erfassung von Nachrichten, Anfragen oder anderen Eingaben für unsere Website zu erstellen und sie dort einzubinden. Webflow empfängt die Daten, die in dem Formular auf unserer Website eingegeben wurden. Webflow verwendet ausschließlich technisch notwendige Cookies zur Sicherheit beim Browsen und zur Verhinderung von Cross-Site Request Forgery (Session Cookies), sowie für sichere Transaktionen. Darüber hinaus ist Rechtsgrundlage für den Einsatz von Webflow Forms Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, Online-Formulare zu erstellen und funktionierend auf unserer Website einzubinden. Insoweit die Datenverarbeitung über das Formular der Anbietung unserer vertraglichen Leistungen dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Diese Cookies werden nur mit Einwilligung gesetzt. Diese Einwilligung kann jederzeit widerrufen werden. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit diese Einwilligung den Zugriff auf Informationen im Endgerät der nutzenden Person oder die Speicherung von Cookies im Sinne des TDDDG umfasst. Die durch die Website-Besuchenden eingegebenen Daten in das Formular werden auf den Servern von Webflow gespeichert, bis die Website-Besuchenden zur Löschung auffordern, eine abgegebene Einwilligung zur Speicherung widerrufen wird oder der Zweck für die Speicherung der Daten entfällt. Zwingend gesetzliche Bestimmungen zu Aufbewahrungsfristen bleiben unberührt. Bei der Datenübertragung in die USA greifen die Standardvertragsklauseln (SCC) der EU-Kommission. Nähere Informationen zu der Datenverarbeitung von Webflow: https://webflow.com/legal/cookie-policy. https://webflow.com/legal/privacy. https://webflow.com/legal/eu-privacy-policy.
3.3 Cookie-Consent-Tool
Usercentrics
Auf unserer Website wird das Consent-Management-Tool Usercentrics eingesetzt. Usercentrics ist ein Dienst der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland. Der Dienst ermöglicht die Einholung, Verwaltung und Dokumentation von Einwilligungen zur Nutzung von Cookies sowie zur Verarbeitung personenbezogener Daten durch uns und eingebundene Dritte. Usercentrics stellt Consent-Banner bereit, dokumentiert Nutzendenentscheidungen und steuert, welche Skripte und Cookies abhängig von der individuellen Einwilligung geladen werden. Dabei werden insbesondere die gewählten Zustimmungen (Opt-in/Opt-out), Zeitstempel der Einwilligungen, Banner-Interaktionen und spezifische Zustimmungsstatus für eingebundene Dienste und Cookies verarbeitet. Zweck der Datenverarbeitung ist die rechtskonforme Einholung und Verwaltung von Einwilligungen zur Nutzung nicht essentieller Cookies und anderer Tracking-Technologien sowie der Nachweis der Einwilligung gemäß den gesetzlichen Vorgaben. Rechtsgrundlage für den Einsatz von Usercentrics ist Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen im Bereich Datenschutz sowie Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an transparentem und dokumentiertem Consent-Management besteht; für das Setzen nicht technisch notwendiger Cookies wird, soweit erforderlich, zusätzlich die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG eingeholt. Usercentrics setzt technische Cookies zur Speicherung der Einwilligungs-Präferenzen; diese Cookies sind funktional notwendig, um die Einhaltung der Datenschutzvorgaben zu gewährleisten. Es erfolgt keine Übermittlung personenbezogener Daten an Drittländer; die Verarbeitung findet ausschließlich innerhalb der Europäischen Union statt. Die protokollierten Einwilligungen werden gelöscht, sobald sie für die Dokumentation nicht mehr erforderlich sind, die Zwecke entfallen oder gesetzliche Aufbewahrungspflichten einer Löschung nicht entgegenstehen; Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Ausführliche Informationen sind unter https://usercentrics.com/privacy-policy/ abrufbar.
3.4 Newsletter
Mailchimp
Auf unserer Website wird für den Versand und die Verwaltung von Newslettern der Dienst Mailchimp eingesetzt, ein Angebot der Intuit Inc., 2700 Coast Avenue, Mountain View, California 94043, USA. Mailchimp ermöglicht den Versand von Newslettern, die Analyse von Öffnungs- und Klickraten, sowie die Verwaltung von Abonnements und Zielgruppen. Im Rahmen der Nutzung werden in der Regel die E-Mail-Adresse, der Name, Anmeldedetails (wie Quelle und Zeitpunkt der Anmeldung), IP-Adresse, Browserinformationen, Verhaltens- und Analyse-Daten (z.B. Öffnungen, Klicks, Interaktionen mit E-Mails), sowie Website-Aktivitäten (wie besuchte Seiten, Conversions) verarbeitet. Die Verarbeitung erfolgt zum Zweck der Zusendung von Newslettern, Verwaltung von Abonnementlisten, Analyse des Nutzerverhaltens zur Optimierung der Newsletter und Reichweitenmessung. Rechtsgrundlage für den Versand der Newsletter und die damit einhergehende Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), für Analyse- und Nachverfolgungszwecke gegebenenfalls zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung von Kommunikationsmaßnahmen) sowie § 25 Abs. 1 TDDDG für das Setzen von Cookies und vergleichbarer Technologien, die nicht für den Betrieb erforderlich sind. Mailchimp setzt – abhängig von der erfolgten Konfiguration – verschiedene Cookies und Tracking-Technologien ein, darunter essentielle (funktionale) Cookies, Analyse- und Marketing-Cookies, insbesondere wenn Zusatzfunktionen wie "Track with Mailchimp" oder die Integration von Drittanbietern (z. B. Meta Pixel) aktiviert sind. Analyse- und Marketing-Cookies werden ausschließlich mit Einwilligung der Website-Besuchenden gesetzt und ermöglichen u. a. die Auswertung von Newsletter-Interaktionen und das Ausspielen gezielter Werbung. Eine Datenübermittlung in die USA findet statt. Mailchimp verwendet zur Absicherung geeignete Garantien gemäß Art. 46 DSGVO, namentlich die von der EU-Kommission erlassenen Standardvertragsklauseln. Die gespeicherten personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Verarbeitungszwecks nicht mehr erforderlich sind oder eine erteilte Einwilligung widerrufen wird, sofern nicht gesetzliche Aufbewahrungspflichten entgegenstehen. Weitere Informationen zur Datenverarbeitung durch Mailchimp finden sich unter: https://mailchimp.com/legal/privacy/
3.5 Mailingdienst
Mailchimp
Auf unserer Website wird der Mailing-Service Mailchimp eingesetzt, betrieben von The Rocket Science Group LLC d/b/a Mailchimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Mailchimp ermöglicht die Verwaltung und den Versand von Newslettern, E-Mail-Kampagnen sowie die Automatisierung von Marketingprozessen über entsprechende Formulare und Einbettungen. Hierbei werden in der Regel personenbezogene Daten wie E-Mail-Adresse, Name, IP-Adresse, Browser- und Geräteinformationen, Angaben zum Nutzungsverhalten (z. B. Öffnungs- und Klickraten), geografische Standortinformationen sowie sonstige freiwillig im Formular bereitgestellte Daten verarbeitet. Der Zweck der Datenverarbeitung liegt in der Verwaltung von Newsletter-Anmeldungen, dem Versand von Informations- und Werbemitteilungen sowie der Analyse und Optimierung unserer Kommunikationsmaßnahmen. Rechtsgrundlagen für die Verarbeitung sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für den Versand von Newslettern und deren statistischer Auswertung) und, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem und sicherem Mailing-Service). Soweit für Analyse- und Trackingzwecke Cookies gesetzt werden, erfolgt dies ausschließlich auf Grundlage einer erteilten Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Eine Übermittlung von Daten in die USA erfolgt; zum Schutz personenbezogener Daten stützt sich Mailchimp auf die von der EU-Kommission zertifizierten Standardvertragsklauseln (SCC) sowie, sofern anwendbar, auf Zertifizierungen im Rahmen des EU-U.S. Data Privacy Frameworks (DPF). Die Daten werden gelöscht, sobald sie für die Erreichung der Zwecke nicht mehr erforderlich sind oder eine Einwilligung widerrufen wird, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen zum Datenschutz bei Mailchimp können unter https://mailchimp.com/legal/privacy/ eingesehen werden.
3.6 Analyse- und Trackingtools
Google Analytics
Wir nutzen auf unserer Website den Analysedienst Google Analytics zur Auswertung des Besucherverhaltens und zur Optimierung unserer Online-Angebote. Google Analytics wird von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Google Analytics erfasst und analysiert Informationen über die Interaktion von Nutzenden mit unserer Website, darunter Seitenaufrufe, Verweildauer, Klicks, Navigation, geografische Herkunft (auf Stadt- und Bundeslandebene), verwendete Geräte- und Browserinformationen sowie die Herkunft des Traffics. Zusätzlich werden technische Kennungen wie die anonymisierte IP-Adresse, Cookie-IDs, Client-IDs oder User-IDs verarbeitet. Wenn aktiviert, können auch demografische Merkmale und Interessen einfließen. Die Verarbeitung erfolgt zum Zweck der Reichweitenmessung, Analyse des Nutzerverhaltens, Verbesserung der Website und Überprüfung des Erfolgs von Marketingmaßnahmen. Rechtsgrundlage für die Nutzung von Google Analytics ist eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Die Verarbeitung beginnt erst nach aktiver Einwilligung durch die Websitebesuchenden. Google Analytics verwendet Cookies, die auf dem Endgerät gespeichert werden und entsprechende Informationen auslesen. Es handelt sich hierbei um Analyse-Cookies, deren Einsatz ausschließlich auf Grundlage einer Einwilligung erfolgt. Eine Übermittlung personenbezogener Daten in ein Drittland (beispielsweise die USA) kann nicht ausgeschlossen werden. Soweit Daten außerhalb der EU/des EWR verarbeitet werden, verwendet Google die von der EU-Kommission genehmigten Standardvertragsklauseln als Garantien zur Einhaltung des europäischen Datenschutzniveaus. Die Speicherfristen von Google Analytics können konfiguriert werden und betragen standardmäßig 2 bis 14 Monate. Erhobene Daten werden gelöscht, sobald sie für die Verarbeitungszwecke nicht mehr erforderlich sind oder wenn die Einwilligung widerrufen wird, sofern dem keine gesetzliche Aufbewahrungspflicht entgegensteht. Weitere Informationen finden sich unter: https://policies.google.com/privacy?hl=de
3.7 Social Media Profile
Neben unserer Website sind wir mit unserem Unternehmen auch auf sozialen Netzwerken präsent. Hierbei wollen wir unser Unternehmen präsentieren und die Möglichkeit schaffen, mit uns in Kontakt zu treten.
Außerdem nutzen wir auch die Möglichkeit, Werbeanzeigen und Stellengesuche in sozialen Medien zu schalten.
Im Folgenden informieren wir darüber, welche Daten wir und das jeweilige soziale Netzwerk bei Besuch und der Interaktion mit unserem Profil verarbeiten.
Wir betreiben ein Instagram-Profil. Diese Social-Media-Plattform wird angeboten von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Interaktion mit unserem Unternehmensprofil
Bei dem Besuch unseres Instagram-Profils und der Interaktion darüber mit uns verarbeiten wir personenbezogene Daten. Einerseits die öffentlich zur Verfügung gestellten Daten auf dem Profil. Andererseits auch die personenbezogenen Daten, die in Posts, Kommentaren oder direkten Nachrichten an uns enthalten sind. Durch Interaktionen wie Liken oder Teilen können wir das Nutzerprofil mit den öffentlichen Informationen sehen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Es liegt in unserem berechtigten Interesse, relevante und interessante Inhalte zur Verfügung zu stellen und die Nutzung und Funktionalität unseres Instagram-Profils zu ermöglichen. Soweit eine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, basiert unsere Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.
Insights
Wie in der Meta-Datenschutzrichtlinie unter „Wie verwenden wir Ihre Informationen?“ (https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect) erläutert, erhebt und verwendet Meta Informationen auch, um Analysedienste, sogenannte Insights, für Seitenbetreiber bereitzustellen. Dies gilt auch für unser Instagram-Profil. Bei den Insights handelt es sich um zusammengefasste Statistiken, die anhand bestimmter Interaktionen der Besuchenden mit Seiten und den mit ihnen verbundenen Inhalten erstellt und von den Meta-Servern protokolliert werden. Hierzu zählen unter anderem folgende Informationen: – wie viele Menschen sehen unsere Produkte, Dienste oder Inhalte, wie u. a. Beiträge, Videos, Instagram-Seiten, Inserate, Shops und Werbeanzeigen (wenn die Werbung auf Meta-Produkten gezeigt wird) und interagieren mit ihnen; – Wie interagieren Personen mit unseren Inhalten, Websites, Apps und Diensten; – Welche Personengruppe interagiert mit unseren Inhalten bzw. welche Personengruppe nutzt unsere Dienste. Meta stellt uns zusammengefasste Berichte und Einblicke zur Verfügung, die uns darüber Aufschluss geben, wie gut unsere Inhalte, Features, Produkte und Dienste abschneiden. Dabei erhalten wir keinen Zugriff auf personenbezogene Daten, sondern nur auf die zusammengefassten Berichte. Für die Auswertung der Reichweite können wir Einstellungen vornehmen bzw. entsprechende Filter hinsichtlich der Auswahl eines Zeitraums, der Betrachtung eines bestimmten Beitrags sowie der demografischen Gruppierungen setzen. Diese Daten sind anonymisiert. Rückschlüsse auf bestimmte Personen sind uns dabei nicht möglich. Die Verarbeitung dieser Daten dient dem Zweck der Analyse unserer Reichweite und der Anpassung unserer Inhalte und Anzeigen an die Nutzerinteressen, damit Besuchende einen größtmöglichen Nutzen daraus ziehen können. Anhand der Auswertungen dieser Daten können wir erkennen, wie unser Content, unser Profil und unsere Werbung konsumiert werden. Damit können wir zielgruppengerechten Content schaffen und Werbung schalten, um unser Unternehmen und unsere Leistungen besser zu vermarkten. Die Verarbeitung basiert auf unserem berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Bei der Verarbeitung personenbezogener Daten im Zuge der sogenannten Insights erfolgt die Verarbeitung in gemeinsamer Verantwortlichkeit mit Meta gem. Art. 26 Abs. 1 DSGVO. Hierzu haben wir eine entsprechende Vereinbarung mit Meta getroffen, die hier eingesehen werden kann. Die Kontaktdaten von Meta lauten: Online-Kontakt: https://www.facebook.com/help/contact/1650115808681298 Postalisch: Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irland. Für Instagram können Sie unter folgendem Link mit dem Datenschutzbeauftragten Kontakt aufnehmen: https://www.facebook.com/help/contact/540977946302970. Weitere Informationen über die Insights: https://de-de.facebook.com/help/pages/insights. Die vollständige Datenschutzrichtlinie von Instagram: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
Verarbeitung personenbezogener Daten und Cookies durch Meta
Beim Zugriff auf eine Instagram-Seite wird die dem Endgerät zugeteilte IP-Adresse an Meta übermittelt. Nach Auskunft von Meta wird diese IP-Adresse anonymisiert (bei "deutschen" IP-Adressen). Meta speichert darüber hinaus Informationen über die Endgeräte seiner Nutzenden (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Meta damit eine Zuordnung von IP-Adressen zu einzelnen Nutzenden möglich. Wenn Sie als Nutzende aktuell bei Instagram angemeldet sind, befindet sich auf dem Endgerät ein Cookie mit der Instagram-Kennung. Dadurch ist Meta in der Lage nachzuvollziehen, wer diese Seite aufgesucht und genutzt hat. Über in Websites eingebundene Meta-Buttons ist es Meta möglich, Ihre Besuche auf diesen Websites zu erfassen und Ihrem Instagram-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung persönlich zugeschnitten angeboten werden. Nähere Informationen: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
Google Unternehmensprofil
Wir verfügen über ein sogenanntes Google Unternehmensprofil. Dabei greifen wir auf den von Google angebotenen Informationsdienst und die Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) zurück.
Datenverarbeitung durch Google
Die Google-Seite und ihre Funktionen werden in eigener Verantwortung genutzt. Dies gilt insbesondere für die Nutzung der sozialen und interaktiven Funktionen (z. B. Kommentieren, Teilen, Bewerten, Direktnachrichten). Beim Besuch und der Interaktion mit unserem Google Unternehmensprofil Eintrag erfasst Google auch Ihre IP-Adresse sowie weitere Informationen, die in Form von sog. Cookies auf dem Endgerät vorhanden sind. Gegebenenfalls ist Google damit eine Zuordnung von IP-Adressen zu einzelnen Nutzenden oder Nutzerkonten möglich. Diese Informationen werden verwendet, um uns als Betreiber des Google Unternehmensprofil Eintrags statistische Informationen über die Inanspruchnahme der Google-Dienste zur Verfügung zu stellen. Die in diesem Zusammenhang erhobenen Daten werden von Google verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen Google erhält und wie diese verwendet werden, beschreibt Google allgemein in der Datenschutzerklärung. Sollten Sie uns über unseren Google Unternehmensprofil Eintrag oder andere Google-Dienste per Direktnachricht kontaktieren, können wir nicht ausschließen, dass diese Nachrichten auch von Google (sowohl von Mitarbeitenden als auch automatisiert) mitgelesen und ausgewertet werden können. Wir raten daher davon ab, uns dort personenbezogene Daten mitzuteilen. Stattdessen sollte so früh wie möglich eine andere Form der Kommunikation gewählt werden. Die Nutzung dieses Dienstes unterliegt der Google Datenschutzerklärung. Nähere Informationen finden sich in der Datenschutzerklärung unter folgendem Link: https://policies.google.com/privacy?hl=de.
Datenverarbeitung durch uns
Wir als Anbieter unseres Google-Unternehmensprofileintrags erheben und verarbeiten keine weiteren Daten aus der Nutzung dieses Google-Angebotes. Bei Kontaktaufnahme oder Veröffentlichung einer Bewertung, verarbeiten wir veröffentlichte Profildaten sowie den Inhalt der Bewertung/des Kommentars. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Darstellung unseres Unternehmens und der Ermöglichung der Bewertung unserer Leistungen, um unser Unternehmen und unsere Leistungen zu präsentieren und nach außen gut zu präsentieren.
3.8 Drittinhalte
Vimeo
Es werden Videos des Dienstes Vimeo auf der Website eingebunden. Vimeo ist eine Video-Plattform zur Bereitstellung und Verwaltung hochwertiger Videos und wird betrieben von Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA. Vimeo ermöglicht das Einbetten von Werbe- und Informationsvideos, Video-Präsentationen sowie interaktiven und exklusiven Inhalten über eine individuell anpassbare Player-Funktion. Bei der Nutzung des eingebetteten Vimeo-Players werden IP-Adresse, Browsertyp, Gerätedaten, aufgerufene Seiten und Inhalte, Referrer-URL sowie Informationen zu Interaktionen mit dem Video (z.B. Wiedergabedauer) erhoben und verarbeitet. Es kommen ferner Cookies und vergleichbare Technologien zum Einsatz, um insbesondere Analyse- sowie Profilierungsdaten zu generieren. Zweck der Verarbeitung ist die bedarfsgerechte Ausspielung und Optimierung von Videoinhalten, die statistische Auswertung der Video-Nutzung sowie die technische Bereitstellung der Videofunktionalität. Rechtsgrundlage für die Ausspielung nicht-essenzieller Inhalte sowie für den Einsatz von Cookies und Analyse-Tools ist Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG; für die technische Darstellung der Videos können erforderliche Cookies auf Basis von Art. 6 Abs. 1 lit. f DSGVO gesetzt werden. Vimeo setzt sowohl funktionale als auch Analyse- und Marketing-Cookies ein, wobei diese – soweit nicht technisch erforderlich – nur nach ausdrücklicher Einwilligung aktiviert werden. Es erfolgt eine Übermittlung personenbezogener Daten in die USA; Vimeo stützt sich dabei auf die EU-Standardvertragsklauseln sowie die Teilnahme am EU-U.S. Data Privacy Framework als geeignete Garantien nach Art. 46 DSGVO. Die Speicherung der erhobenen Daten erfolgt für die Dauer des Nutzungsverhältnisses und wird gelöscht, sobald der Zweck entfällt, eine erteilte Einwilligung widerrufen wird oder zwingende gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen. Weiterführende Informationen zur Datenverarbeitung durch Vimeo sind abrufbar unter: https://vimeo.com/privacy
Cloudflare CDN
Auf unserer Website wird das Content Delivery Network (CDN) von Cloudflare eingebunden, einem Angebot der Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA. Cloudflare CDN dient der globalen Auslieferung von Website-Inhalten, Performance-Optimierung (Reduktion der Latenz, Steigerung der Ladegeschwindigkeit) sowie der Erhöhung der Sicherheit durch Schutz vor DDoS-Angriffen, Botabwehr und weiteren Sicherheitsfunktionen. Hierbei werden Anfragen über die Server von Cloudflare umgeleitet und Inhalte aus einem Netzwerk global verteilter Rechenzentren ausgeliefert. Cloudflare verarbeitet dabei die IP-Adresse der Website-Besucher, Header-Daten, Zeitstempel, Protokolle zu Anfragen und Antworten, technische Nutzungsdaten (z.B. Browserinformationen), sowie im Rahmen temporärer Zwischenspeicherung auch kopierte Website-Inhalte, welche unter Umständen personenbezogene Daten enthalten können. Ferner werden für bestimmte Sicherheitsfunktionen Cookies wie „__cf_bm“ oder „cf_clearance“ gesetzt, die für die Identifizierung und Abwehr von Bots sowie zur Verhinderung von Missbrauch notwendig sind. Zweck der Verarbeitung ist die technische Auslieferung der Website, die Verbesserung von Ladezeiten weltweit, die Absicherung gegen Angriffe und Missbrauch sowie die allgemeine Zuverlässigkeit des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Bereitstellung des Onlineangebots). Soweit für bestimmte sicherheitsrelevante Cookies eine Einwilligung erforderlich ist, erfolgt der Einsatz nur auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Die eingesetzten Cookies dienen überwiegend funktionalen und sicherheitsrelevanten Zwecken; Analyse- oder Marketingzwecke stehen nicht im Vordergrund. Da Cloudflare Inc. in den USA ansässig ist, findet eine Übermittlung personenbezogener Daten in ein Drittland statt. Zum Schutz personenbezogener Daten werden die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO herangezogen. Die Daten werden von Cloudflare grundsätzlich nur so lange gespeichert, wie es für die Zwecke der Übermittlung und Sicherheit erforderlich ist; IP-Adressen und technische Protokolle werden in der Regel kurzfristig gelöscht oder anonymisiert, es sei denn, längere Aufbewahrungsfristen sind gesetzlich vorgeschrieben oder dienen der Missbrauchs- und Angriffsabwehr. Bei berechtigtem Widerspruch oder Zweckfortfall werden die Daten gelöscht. Weitere Informationen finden sich in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/
3.9 Audio- und Videokonferenzen
Zoom
Auf unserer Website kommt der Videokonferenz- und Kommunikationsdienst Zoom zum Einsatz, bereitgestellt von Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA, für europäische Nutzer mit Leistungen über regionale Tochtergesellschaften wie ZVC Germany, ZVC Netherlands oder ZVC UK. Zoom ermöglicht die Durchführung von Audio- und Videokonferenzen, Webinaren, Live-Chats, Bildschirmfreigaben sowie Online-Meetings direkt über die Website. Im Rahmen der Nutzung werden üblicherweise IP-Adressen, Account-Informationen, Sitzungs- und Meetingdaten, Registrierungsinformationen für Webinare, Engagementdaten (z.B. Aufzeichnungen, Transkripte) und Interaktionsdaten wie Chatnachrichten, geteilte Dateien oder technische Nutzungsinformationen verarbeitet. Die Datenverarbeitung dient der Bereitstellung und dem Management von Online-Besprechungen, der interaktiven Kommunikation sowie der Durchführung und Auswertung digitaler Veranstaltungen. Rechtsgrundlage für die Verarbeitung ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO (Durchführung (vor-)vertraglicher Maßnahmen), bei Support- oder administrativen Vorgängen sowie Analysezwecken Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation und IT-Sicherheit). Zoom setzt je nach Einbindung funktionale Cookies zur Sitzungsverwaltung und ggf. Analyse- oder Marketing-Cookies zur Auswertung der Nutzung, wobei Analyse- und Marketing-Cookies ausschließlich mit Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG verwendet werden. Funktionscookies sind für den Betrieb erforderlich und werden nach Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 TDDDG eingesetzt. Es erfolgt eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, wobei Zoom die EU-Standardvertragsklauseln als geeignete Garantien nach Art. 46 Abs. 2 lit. c DSGVO verwendet. Die Speicherdauer richtet sich nach dem jeweiligen Zweck, d.h. Daten werden nach Wegfall des Verarbeitungszwecks, bei Widerruf einer Einwilligung oder Widerspruch sowie Ablauf gesetzlicher Aufbewahrungsfristen gelöscht oder gesperrt. Weiterführende Informationen sind in der Datenschutzerklärung von Zoom zu finden: https://www.zoom.com/en/trust/privacy/privacy-statement/
Google Meet
Auf unserer Website wird der Dienst Google Meet zur Durchführung von Audio- und Videokonferenzen genutzt. Google Meet wird betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Meet ermöglicht die Durchführung von virtuellen Meetings, Audio- und Videokonferenzen sowie Funktionen wie Bildschirmfreigabe, Live-Untertitelung, Chat und Zusammenarbeit in Echtzeit. Verarbeitet werden dabei insbesondere Identitätsdaten der Teilnehmenden (wie Name und E-Mail-Adresse), Anwesenheitsdaten (z. B. Beitritts- und Austrittszeiten, Rollen im Meeting), Geräteinformationen und technische Metriken (Gerätetyp, Netzwerkdaten wie Latenz und Paketverlust bei Audio/Video), Standortdaten, Meeting-Ereignisse (z. B. Präsentationen, Umfragen, Meldungen von Missbrauch), Meeting-Artefakte (Aufzeichnungen, Transkripte, falls aktiviert) sowie Browser- und Netzwerkanalysedaten. Die Datenverarbeitung erfolgt zum Zweck der Organisation und Durchführung von Online-Konferenzen und virtueller Zusammenarbeit, einschließlich der Bereitstellung, Absicherung und Analyse der technischen Funktionsfähigkeit der Meetings. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO für vertragliche und vorvertragliche Zwecke sowie Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an effizienter, sicherer und moderner Kommunikation. Sofern Funktionen wie Aufzeichnung oder erweiterte Analysen genutzt werden, kann eine zusätzliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG erforderlich sein. Google Meet kann funktionale und Analyse-Cookies einsetzen, um die Stabilität der Verbindung zu gewährleisten und die Leistung zu analysieren. Diese Cookies werden nur mit vorheriger Einwilligung gesetzt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kann im Rahmen von Support- oder Wartungsprozessen nicht ausgeschlossen werden. Google gewährleistet dabei die Einhaltung eines angemessenen Datenschutzniveaus durch den Abschluss von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, eine erteilte Einwilligung widerrufen wird oder gesetzliche Aufbewahrungsfristen abgelaufen sind. Weitere Informationen sind in der Datenschutzerklärung von Google abrufbar: https://policies.google.com/privacy?hl=de
3.10 Zahlungsdienste
Apple Pay
Auf dieser Website wird der Zahlungsdienst Apple Pay eingesetzt, betrieben von Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Apple Pay ermöglicht eine sichere und schnelle Zahlungsabwicklung direkt im Bestellvorgang und stellt eine kontaktlose, benutzerfreundliche Zahlungsmöglichkeit bei Online-Einkäufen bereit. Im Rahmen der Nutzung werden anonyme Transaktionsdaten wie Betrag, Händlerkennung, Datum und Uhrzeit der Zahlung, Status der Transaktion sowie temporäre Versand- und Rechnungsinformationen und eine Device Account Number (tokenisierte Kartendaten) verarbeitet. Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung, Optimierung des Bestellvorgangs und zur Betrugsprävention. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Zahlungsabwicklung für die Vertragsdurchführung erforderlich ist. Sofern das Einbinden von Apple Pay technisch notwendig ist, kann ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO bestehen. Apple Pay setzt keine Cookies zur Analyse oder zu Werbezwecken; bei der Nutzung können funktionelle Cookies zur Sitzungsverwaltung zum Einsatz kommen, die für die Zahlungsabwicklung technisch erforderlich sind. Deren Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. b DSGVO. Bei der Nutzung von Apple Pay findet eine Übermittlung von Daten in die USA statt. Als Absicherung kommen EU-Standardvertragsklauseln zum Einsatz. Daten werden gelöscht, sobald sie für die Zahlungsabwicklung nicht mehr erforderlich sind oder gesetzliche Aufbewahrungsfristen ablaufen. Bei Widerruf oder nach Zweckfortfall erfolgt eine unverzügliche Löschung, soweit keine gesetzlichen Pflichten entgegenstehen. Weitere Informationen finden sich in der Datenschutzerklärung von Apple Pay: https://www.apple.com/legal/privacy/data/en/apple-pay/
Google Pay
Wir nutzen auf unserer Website den Zahlungsdienst Google Pay, bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um Nutzenden eine sichere und schnelle Möglichkeit zur digitalen Bezahlung bereitzustellen. Google Pay ermöglicht die Abwicklung von Online-Zahlungen, automatisiert den Bezahlvorgang beim Checkout und unterstützt die Abrechnung von Abonnements oder Dienstleistungen über gespeicherte Zahlungsdaten im Google-Konto. Dabei werden personenbezogene Daten wie Name, E-Mail-Adresse, Telefonnummer, Anschrift, Geräte-ID, Kredit- oder Debitkartendetails, Transaktionsbeträge und -zeitpunkte, Händlerinformationen, Standortdaten sowie App- und Nutzungsdaten verarbeitet. Zweck der Datenverarbeitung ist die Durchführung von Zahlungsvorgängen, Betrugsprävention, technische Abwicklung der Transaktion sowie die Bereitstellung eines nutzungsfreundlichen Checkout-Prozesses. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO bei der Durchführung von Zahlungstransaktionen und Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an einer einfachen und sicheren Zahlungsabwicklung. Sofern für Tracking- oder Analysezwecke begleitend Cookies gesetzt werden, erfolgt der Einsatz ausschließlich auf Grundlage einer zuvor erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Im Rahmen von Google Pay kann es zu einer Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kommen. Google verwendet hierbei als geeignete Garantie die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO. Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, spätestens nach Ablauf etwaiger gesetzlicher Aufbewahrungsfristen oder bei Widerruf einer Einwilligung, sofern keine berechtigten Interessen oder gesetzlichen Pflichten entgegenstehen. Weitere Informationen zum Datenschutz bei Google Pay finden sich unter: https://policies.google.com/privacy?hl=de
Klarna
Auf dieser Website wird der Zahlungsdienst Klarna genutzt, der von Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, betrieben wird. Klarna ermöglicht die Abwicklung von Zahlungen im Online-Shop und bietet dabei Funktionen wie Sofortzahlung, Rechnungskauf, Ratenkauf sowie weitere „Buy now, pay later“-Optionen. Über Klarna können zudem während des Checkouts entsprechende Zahlungsarten ausgewählt und integriert werden. Im Rahmen der Zahlungsabwicklung werden personenbezogene Daten wie Vor- und Nachname, Titel, Geburtsdatum, Anschrift, Postleitzahl, nationale Identifikationsnummer, Zahlungsdaten, Finanzinformationen sowie ggf. Informationen zur Bonität verarbeitet. Darüber hinaus können, abhängig von der jeweiligen Interaktion, weitere Informationen zur Identitätsprüfung, zur Nutzung der Website sowie technische Daten erhoben werden. Die Datenverarbeitung dient dazu, den Zahlungsverkehr abzuwickeln, Identitäts- und Bonitätsprüfungen durchzuführen, Betrugsprävention sicherzustellen sowie die Vertragsanbahnung und -erfüllung zu ermöglichen. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung) sowie, soweit zur Risikobewertung und Betrugsprävention erforderlich, Art. 6 Abs. 1 lit. f DSGVO. Bei Einbindung bestimmter Klarna-Funktionen, etwa zur Speicherung der Zahlungspräferenzen mittels Cookies oder für Marketing- und Analysezwecke, ist zusätzlich eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG erforderlich. Klarna setzt – je nach gewählter Zahlungsoption und Funktionsumfang – technisch erforderliche Cookies sowie mit Einwilligung Cookies für Analyse- und Marketingzwecke. Welche Cookies im Einzelfall gesetzt werden und wozu, ist abhängig von der implementierten Klarna-Komponente. Eine Übermittlung personenbezogener Daten in Drittländer kann erfolgen, wenn dies für die Zahlungsabwicklung nötig ist. Dabei nutzt Klarna als Garantie in der Regel die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO oder andere geeignete Garantien. Personenbezogene Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen. Im Falle eines Widerrufs oder Widerspruchs werden Daten zeitnah gelöscht, sofern dem keine zwingenden gesetzlichen Aufbewahrungsfristen entgegenstehen. Detaillierte Informationen sind unter https://www.klarna.com/international/privacy-policy/ verfügbar.
Mastercard
Auf unserer Website wird für die Zahlungsabwicklung der Dienst Mastercard eingebunden, der von der Mastercard Europe SA, Chaussée de Tervuren 198A, 1410 Waterloo, Belgien, betrieben wird. Mastercard ermöglicht die sichere Autorisierung und Abwicklung von Online-Zahlungen sowie die Prävention von Zahlungsbetrug und das Management von Risiken im Zahlungsverkehr. Typischerweise werden im Rahmen der Nutzung von Mastercard folgende personenbezogene Daten verarbeitet: Kartennummer, Ablaufdatum, Transaktionsdatum, Transaktionsbetrag, Name des Händlers, Merchant Category Code, Kundenreferenz, Rechnungs- oder Bestellnummer, Umsatzsteuer-ID, Versand- und Lieferinformationen, Produktinformationen, IP-Adresse, Browserinformationen sowie Cookie-IDs. Die Verarbeitung dient dem Zweck der Durchführung und Sicherung von Online-Zahlungen, der Betrugsprävention, der Risikobewertung und der Erfüllung gesetzlicher Nachweispflichten. Rechtsgrundlagen für die Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, insbesondere an Betrugsprävention und IT-Sicherheit). Im Rahmen der Zahlungsabwicklung werden erforderliche Cookies eingesetzt, um die technische Funktionsfähigkeit und Sicherheit des Vorgangs zu gewährleisten; Analyse- und Marketing-Cookies werden bei Mastercard-Seiten im Kontext der Zahlungsabwicklung ausschließlich auf Basis freiwilliger Einwilligung mit Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG verwendet. Eine Übermittlung personenbezogener Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums erfolgt; Mastercard sichert ein angemessenes Datenschutzniveau durch den Einsatz von Binding Corporate Rules (BCRs), EU-Standardvertragsklauseln (SCCs) sowie ggf. durch Angemessenheitsbeschlüsse ab. Die Daten werden nur solange gespeichert, wie sie für die Zwecke der Zahlungsabwicklung, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich sind; anschließend erfolgt eine Löschung oder Anonymisierung, es sei denn, gesetzliche Aufbewahrungsfristen stehen entgegen. Weitere Informationen finden sich unter: https://www.mastercard.com/global/en/privacy-notice.html
Mollie
Wir nutzen auf unserer Website den Zahlungsdienst Mollie zur Abwicklung von Online-Zahlungen. Mollie wird betrieben von der Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Mollie ermöglicht es, verschiedene Zahlungsmethoden wie Kreditkarte, PayPal, Apple Pay, Banküberweisung (z. B. iDEAL, SEPA), digitale Wallets und weitere Zahlungsarten sicher und nahtlos in die Website zu integrieren. Im Rahmen der Zahlungsabwicklung verarbeitet Mollie personenbezogene Daten wie Zahlungsinformationen (z.B. Kreditkarten- und Bankdaten), Transaktionsdaten, IP-Adressen, Namen, Anschriften, E-Mail-Adressen sowie Informationen zu Rechnungs- und Versandadressen und Browserinformationen. Die Verarbeitung dieser Daten erfolgt zur Durchführung des Bezahlvorgangs, zur Betrugsprävention, der Identitätsprüfung, der Einhaltung gesetzlicher Verpflichtungen, der Zahlungsabwicklung sowie zur Optimierung angebotener Zahlungsdienste. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Vertragserfüllung notwendig ist, sowie Art. 6 Abs. 1 lit. f DSGVO auf Grundlage des berechtigten Interesses an einer sicheren und effizienten Zahlungsabwicklung. Soweit Mollie Cookies setzt, dient dies ausschließlich funktionalen Zwecken zur technischen Abwicklung und Sicherheit der Bezahlprozesse. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und lit. f DSGVO. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt, die Verarbeitung erfolgt innerhalb der Europäischen Union. Daten werden gelöscht, sobald sie für die Zwecke der Verarbeitung nicht mehr erforderlich sind oder gesetzliche Aufbewahrungsfristen abgelaufen sind. Im Falle eines Widerrufs oder bei Wegfall des Zwecks werden die Daten ebenfalls gelöscht, sofern dem keine gesetzlichen Vorgaben entgegenstehen. Weitere Informationen finden sich unter: https://www.mollie.com/en/privacy
PayPal
Auf unserer Plattform wird für die Abwicklung von Online-Zahlungen der Zahlungsdienst PayPal eingebunden. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal ermöglicht Zahlungen über ein PayPal-Konto, per Kreditkarte oder über weitere angebotene Zahlungsmethoden und übernimmt die Zahlungsabwicklung im Rahmen des Checkouts. Dabei werden insbesondere Transaktionsdaten (z. B. Transaktions-ID, Status, Betrag, Gebühren, Rückerstattungen), Zahlungs- und Checkout-Informationen, Angaben zur gewählten Zahlungsmethode, Nutzungs- und Aktivitätsdaten sowie technische Daten wie IP-Adresse und Log-Informationen verarbeitet. Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung, der Betrugsprävention, der Abwicklung von Rückerstattungen sowie zur Erfüllung gesetzlicher Verpflichtungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Zahlungsvorgangs, Art. 6 Abs. 1 lit. f DSGVO zum Schutz vor Missbrauch und Betrug sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten. PayPal setzt im Rahmen der Zahlungsabwicklung technisch erforderliche Cookies und vergleichbare Technologien ein, die für Funktion und Sicherheit des Zahlungsvorgangs zwingend notwendig sind; Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG. Analyse- oder Marketing-Cookies werden über die Zahlungsabwicklung auf unserer Plattform nicht gesetzt. Sofern personenbezogene Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie konzerninterner verbindlicher Datenschutzvorschriften (Binding Corporate Rules). Die Daten werden gespeichert, solange dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen; danach werden sie gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal unter: https://www.paypal.com/de/legalhub/privacy-full
Sofortüberweisung (Pay Now by Klarna)
Auf unserer Website wird der Zahlungsdienst Sofortüberweisung (Pay Now by Klarna) der Sofort GmbH, Theresienhöhe 12, 80339 München, Deutschland, zur Abwicklung von Online-Zahlungen eingebunden. Der Dienst ermöglicht es, Zahlungen mittels Online-Banking in Echtzeit durchzuführen und dem Webshop eine sofortige Zahlungsbestätigung zur Verfügung zu stellen, sodass die Bestellung unmittelbar weiterbearbeitet werden kann. Zu den verarbeiteten Daten zählen insbesondere Online-Banking-Zugangsdaten (wie PIN und TAN), Kontoinformationen (Saldo, Umsatzhistorie, Dispolimit), Name, Adresse, E-Mail-Adresse, Telefonnummer sowie die IP-Adresse. Zweck der Datenverarbeitung ist die Durchführung und Verifizierung von Zahlungen, Betrugsprävention sowie die unmittelbare Abwicklung von Bestell- oder Vertragsprozessen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung (vor-)vertraglicher Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO auf Grundlage des berechtigten Interesses an einer effizienten und sicheren Zahlungsabwicklung. Im Rahmen der Zahlungsabwicklung kann Sofortüberweisung technisch notwendige Cookies setzen, um die Funktionalität und Sicherheit der Payment-Transaktion sicherzustellen; andere Cookies werden nicht verwendet. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt, sämtliche Daten werden innerhalb der Europäischen Union verarbeitet. Die Speicherung erfolgt bis zur vollständigen Abwicklung der Zahlung und soweit erforderlich zur Einhaltung gesetzlicher Aufbewahrungsfristen, darüber hinaus werden die Daten gelöscht, sobald der Zweck entfällt oder eine Löschung verlangt wird. Weitere Informationen zur Datenverarbeitung durch Sofortüberweisung sind unter https://www.sofort.de/datenschutz.html einsehbar.
VISA
Auf dieser Website wird der Zahlungsdienst VISA eingesetzt, um Online-Zahlungen sicher abzuwickeln. Anbieter ist die Visa Europe Limited, 1 Sheldon Square, London, W2 6TT, Vereinigtes Königreich. VISA ermöglicht die Abwicklung von Zahlungen mit VISA-Karten, einschließlich der sicheren Übermittlung von Zahlungsdaten, Authentifizierung, Betrugsprävention und dem Management von Zahlungsprozessen für Online-Transaktionen. Zu den verarbeiteten Daten zählen Kartennummer, Karteninhabendenkennung (sofern vertraglich notwendig), Transaktionsdaten wie Betrag, Händler, Datum und Uhrzeit, technische Nutzungsdaten sowie bei Nutzung von VISA-Diensten optionale Registrierungsdaten und Online-Kennungen (z.B. Cookies und Tags bei VISA Checkout). Die Verarbeitung erfolgt zum Zweck der sicheren Durchführung von Zahlungen, der Betrugsprävention, Authentifizierung sowie zur Einhaltung gesetzlicher Vorgaben und Verbesserung des Zahlungsprozesses. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung und Durchführung (vor-)vertraglicher Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses an einem sicheren Zahlungsverkehr; soweit Cookies oder vergleichbare Technologien durch VISA-Dienste (z.B. VISA Checkout) eingesetzt werden, ist zusätzlich § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO maßgeblich, sofern hierfür eine Einwilligung erforderlich ist. Beim Einsatz von VISA können funktionale Cookies zur Authentifizierung und Betrugsprävention sowie ggf. zur Nutzererfahrung gesetzt werden. Analyse- oder Marketing-Cookies werden bei VISA-Services wie VISA Checkout nur mit ausdrücklicher Einwilligung genutzt. Eine Datenübermittlung in Drittländer kann stattfinden, insbesondere an Standorte außerhalb der EU/des EWR (z.B. USA oder Visa Inc.-Konzernunternehmen). Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantien zur Sicherstellung eines angemessenen Datenschutzniveaus. Personenbezogene Daten werden für die Dauer der Zahlungsabwicklung und entsprechend gesetzlicher Aufbewahrungsfristen gespeichert. Im Falle eines Widerrufs, Zweckfortfalls oder nach Ablauf gesetzlicher Pflichten erfolgt die Löschung der Daten. Weitere Informationen finden sich in der Datenschutzerklärung von VISA unter: https://usa.visa.com/legal/global-privacy-notice.html
3.11 Widerrufsbutton
Auf unserer Website/Plattform stellen wir eine elektronische Widerrufsfunktion zur Verfügung, über die ein mit uns geschlossener Vertrag widerrufen werden kann.
Bei Nutzung dieser Funktion verarbeiten wir die zur Bearbeitung des Widerrufs erforderlichen Daten, insbesondere Bestell-/Vertragsdaten (z. B. Bestellnummer, Datum des Vertragsschlusses), Kontaktdaten (Name, E-Mail-Adresse) sowie den Zeitpunkt der Widerrufserklärung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. handels- und steuerrechtlichen Aufbewahrungspflichten. Die Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.
3.12 Buchungssystem YOGO
Für die Buchung und Verwaltung unserer Angebote nutzen wir das Buchungssystem YOGO. Anbieter ist die YOGO.DK ApS, H. C. Andersens Boulevard 48, st. th., 1553 Kopenhagen, Dänemark.
YOGO ermöglicht uns die Verwaltung von Kundenkonten, Yogaklassen, Workshops und Veranstaltungen sowie von Mitgliedschaften, Mehrfachkarten, Probetarifen und Einzelbuchungen. Darüber hinaus verwenden wir das System zur Verwaltung von Wartelisten, Stornierungen, Teilnahmen, Zahlungen und Rechnungen sowie zur Bereitstellung unserer Online-Angebote und der damit verbundenen Zugangsberechtigungen. Die Nutzung erfolgt über die in unsere Website eingebundenen Buchungsfunktionen und den Kundenbereich sowie gegebenenfalls über die zugehörige App.
Welche Daten werden verarbeitet?
Abhängig davon, welche Angebote und Funktionen Du nutzt, verarbeiten wir insbesondere folgende Daten:
- Stammdaten und Kontaktdaten wie Name, E-Mail-Adresse, Telefonnummer, Anschrift und Geburtsdatum
- Kundenkonto- und Vertragsdaten, insbesondere Deine Mitgliedschaft, erworbene Karten, Laufzeiten und vorhandene Guthaben
- Buchungs- und Teilnahmedaten, beispielsweise gebuchte Klassen und Veranstaltungen, Wartelisteneinträge, Stornierungen und dokumentierte Teilnahmen
- Kauf-, Abrechnungs- und Zahlungsinformationen, beispielsweise gebuchte Leistungen, Rechnungsbeträge und Zahlungsstatus
Diese Daten benötigen wir, um Dein Kundenkonto zu führen, Deine Buchungen und Verträge abzuwickeln und unsere Angebote zu organisieren. Dazu gehört auch der Versand zugehöriger Nachrichten, etwa Buchungsbestätigungen, Wartelistenbenachrichtigungen und Informationen zu Änderungen oder Ausfällen.
Rechtsgrundlagen
Die Verarbeitung zur Einrichtung und Verwaltung Deines Kundenkontos sowie zur Durchführung Deiner Buchungen und Verträge erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten zur Erfüllung gesetzlicher Pflichten aufbewahren müssen, insbesondere Abrechnungsunterlagen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.
Für den Versand werblicher Nachrichten auf Grundlage Deiner Einwilligung gilt Art. 6 Abs. 1 lit. a DSGVO. Du kannst eine solche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Vertragsbezogene Mitteilungen bleiben hiervon unberührt.
Empfänger und Zahlungsabwicklung
YOGO verarbeitet die Daten in unserem Auftrag auf Grundlage einer Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO. Zur technischen Bereitstellung und zum Nachrichtenversand setzt YOGO weitere Dienstleister ein, darunter Amazon Web Services, Mailgun und Gateway API.
Für Zahlungen werden die erforderlichen Daten an den jeweils eingesetzten Zahlungsdienstleister übermittelt. Vollständige Kreditkartennummern werden nach Angaben von YOGO durch die Zahlungsdienstleister und nicht durch YOGO verarbeitet. Ergänzend gelten die Hinweise im Abschnitt „Zahlungsdienste“ dieser Datenschutzerklärung.
Speicherdauer
Wir speichern Deine personenbezogenen Daten, solange dies für die Verwaltung Deines Kundenkontos, die Durchführung unserer Verträge oder andere rechtlich zulässige Zwecke erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen einer Löschung entgegenstehen.
Weitere Informationen zur Auftragsverarbeitung durch YOGO findest Du unter: https://yogobooking.de/datenverarbeitungsvereinbarung.
3.13 Partnerplattformen
Urban Sports Club
Du kannst unsere Klassen auch über Urban Sports Club besuchen. Anbieter ist die Urban Sports GmbH, Novalisstraße 10, 10115 Berlin. Wenn Du darüber buchst oder eincheckst, erhalten wir Deinen Namen, Deine Mitgliedsnummer, Check-in-Daten und Angaben zur Klasse. Wir nutzen diese Daten, um Dich zu erkennen, die Teilnahme zu organisieren und mit Urban Sports Club abzurechnen.
Wellhub
Du kannst unsere Klassen auch über Wellhub besuchen. Anbieter ist die Gympass US, LLC, 30 Irving Place, 8. Stock, New York, NY 10003, USA. Wellhub übermittelt uns die Daten, die für Check-in und Buchung nötig sind. Wir nutzen sie, um Dich zu erkennen, die Teilnahme zu organisieren und mit Wellhub abzurechnen.
Buchungen über Urban Sports Club und Wellhub laufen direkt in unser Buchungssystem YOGO. Die dafür nötigen Daten gehen über eine Schnittstelle an YOGO.
Beide Anbieter verarbeiten Deine Daten in eigener Verantwortung. Es gelten ihre Datenschutzerklärungen. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Teilnahme zu organisieren und die Leistung abzurechnen. Soweit wir Dir selbst vertraglich zur Leistung verpflichtet sind, gilt Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4. Das ist sonst noch wichtig
Zum Abschluss möchten wir Dich ausführlich und detailliert über Deine Rechte informieren und Dir mitteilen, wie Du über Veränderungen der datenschutzrechtlichen Anforderungen informiert werden wirst.
4.1 Deine Rechte im Detail
4.1.1 Auskunftsrecht nach Art. 15 DSGVO
Du kannst Auskunft darüber verlangen, ob personenbezogene Daten von Dir verarbeitet werden. Ist das der Fall, kannst Du weitere Auskünfte zur Art und Weise der Verarbeitung einfordern. Eine detaillierte Aufzählung findest Du in Art. 15 Abs. 1 lit. a bis h DSGVO.
4.1.2 Recht auf Berichtigung nach Art. 16 DSGVO
Dieses Recht umfasst die Berichtigung unrichtiger Daten und die Ergänzung unvollständiger personenbezogener Daten.
4.1.3 Recht auf Löschung nach Art. 17 DSGVO
Dieses sogenannte ‚Recht auf Vergessenwerden‘ gibt Dir das Recht, unter bestimmten Voraussetzungen, die Löschung der personenbezogenen Daten durch den Verantwortlichen zu verlangen. Dies ist grundsätzlich dann der Fall, wenn der Zweck der Datenverarbeitung entfallen ist, wenn eine Einwilligung widerrufen wurde oder die Ausgangsverarbeitung ohne Rechtsgrundlage stattfand. Eine detaillierte Aufzählung von Gründen findest Du in Art. 17 Abs. 1 lit. a bis f DSGVO. Dieses „Recht auf Vergessenwerden“ korrespondiert darüber hinaus mit der Pflicht des Verantwortlichen aus Art. 17 Abs. 2 DSGVO angemessene Maßnahmen zu ergreifen, um eine allgemeine Löschung der Daten herbeizuführen.
4.1.4 Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Dieses Recht ist an die Voraussetzungen gemäß Art. 18 Abs. 1 lit. a bis d geknüpft.
4.1.5 Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Hier wird das grundsätzliche Recht zum Erhalt der eigenen Daten in einer gängigen Form und der Übermittlung an einen anderen Verantwortlichen geregelt. Dies gilt allerdings nur für die Daten einer Verarbeitung aufgrund von Einwilligung oder Vertrag nach Art. 20 Abs. 1 lit. a und b und soweit dies technisch machbar ist.
4.1.6 Recht auf Widerspruch nach Art. 21 DSGVO
Du kannst grundsätzlich der Verarbeitung Deiner personenbezogenen Daten widersprechen. Dies gilt insbesondere dann, wenn Dein Interesse am Widerspruch das berechtigte Interesse des Verantwortlichen an der Verarbeitung überwiegt und wenn sich die Verarbeitung auf Direktwerbung und/oder Profiling bezieht.
4.1.7 Recht auf „Entscheidung im Einzelfall“ nach Art. 22 DSGVO
Du hast grundsätzlich das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigt. Auch dieses Recht findet allerdings Einschränkungen und Ergänzungen in Art. 22 Abs. 2 und 4 DSGVO.
4.1.8 Weitere Rechte
Die DSGVO beinhaltet umfassende Rechte der Unterrichtung von Dritten darüber, ob oder wie Du Rechte nach Art. 16, 17, 18 DSGVO geltend gemacht hast. Dies allerdings nur, insoweit dies auch möglich bzw. mit einem angemessenen Aufwand durchführbar ist.
Wir möchten Dich an dieser Stelle erneut auf Dein Recht des Widerrufs einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO hinweisen. Die Rechtmäßigkeit der bis dahin durchgeführten Verarbeitung wird dadurch allerdings nicht berührt.
Außerdem möchten wir Dich auch noch auf Deine Rechte nach §§ 32 ff. BDSG hinweisen, die allerdings inhaltlich größtenteils deckungsgleich mit den soeben beschriebenen Rechten sind.
4.1.9 Beschwerderecht nach Art. 77 DSGVO
Du hast auch das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Du der Ansicht bist, dass eine Verarbeitung der Dich betreffenden personenbezogenen Daten gegen diese Verordnung verstößt. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
5. Was ist, wenn morgen die DSGVO abgeschafft wird oder andere Veränderungen stattfinden?
Der aktuelle Stand dieser Datenschutzerklärung ist 06.11.2026. Von Zeit zu Zeit ist es erforderlich, den Inhalt der Datenschutzerklärung anzupassen, um auf tatsächliche und rechtliche Veränderungen zu reagieren. Wir behalten uns daher vor, diese Datenschutzerklärung jederzeit zu ändern. Wir werden die geänderte Version an gleicher Stelle veröffentlichen und empfehlen Dir, die Datenschutzerklärung regelmäßig zu lesen.
Erstellt mit freundlicher Unterstützung von Dieter macht den Datenschutz