1. Allgemeine Hinweise
Janine Haupt („Yoga Genuss“) nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Yoga-Genuss behandelt Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die vorliegende Datenschutzerklärung erläutert, welche Daten auf welchen Plattformen erhoben und verarbeitet werden und wofür sie genutzt werden. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können (z. B. Name, E-Mail-Adresse, Telefonnummer).
Der Datenschutz erfolgt in Übereinstimmung mit der DSGVO und den geltenden deutschen Datenschutzgesetzen.
Sie können diese Datenschutzerklärung jederzeit unter www.yoga-genuss.de/datenschutz einsehen. Sie gilt für:
– Besucher der Website www.yoga-genuss.de
– Nutzerinnen und Nutzer der Plattform Eversports für Buchungen bei Yoga Genuss
– Nutzerinnen und Nutzer von Angeboten z.B. Kursen von Yoga Genuss
Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
2. Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung ist:
Janine Haupt – Yogalehrerin
„Yoga Genuss“
Roderichstraße 62
47441 Moers
Telefon: 015129540221
E-Mail: janine.yogagenuss@gmail.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
3. Erhebung und Verarbeitung personenbezogener Daten
3.1 Allgemeine Datenverarbeitung
Yoga Genuss verarbeitet personenbezogene Daten ausschließlich zur:
– Vertragserfüllung und Durchführung Ihrer Buchungen
– Kommunikation mit den Nutzern
– Erstellung von Rechnungen
– Verwaltung Ihrer Mitgliedschaft oder gebuchten Produkte
– Einhaltung gesetzlicher Aufbewahrungspflichten
Die Datenverarbeitung erfolgt auf Grundlage von:
– Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
– Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Newsletter)
– Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Sicherheitsmaßnahmen)
3.2 Verarbeitung auf der Website
Wenn Sie die Website besuchen, werden folgende Daten verarbeitet:
– Technische Daten: Browsertyp, Betriebssystem, Uhrzeit des Zugriffs, IP-Adresse (vorübergehend, anonymisiert, z. B. für Sicherheitszwecke)
– Anfragen per E-Mail/Telefon: Name, E-Mail, Telefonnummer, Nachricht, siehe Punkt „3.6 Anfragen / Kontaktaufnahme“
– Hosting: Strato GmbH, Deutschland. Auftragsverarbeitung (AVV) liegt vor, siehe Punkt „3.2.1 Hosting“.
– Analyse: Independent Analytics, anonymisierte Auswertung ohne Rückschluss auf Einzelpersonen, siehe Punkt „3.2.2 Analyse Tool“
– Social Media: Ein Verlinkung zu Instagram, siehe Punkt „4. Soziale Medien“
– SSL/TLS-Verschlüsselung schützt die Datenübertragung
Ihre Daten werden gelöscht, sobald der Zweck entfällt, gesetzliche Aufbewahrungsfristen enden oder Sie Ihre Einwilligung widerrufen.
3.2.1 Hosting
Yoga Genuss hostet die Inhalte der Website bei folgendem Anbieter:
Externes Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden,
werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen,
Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe
und sonstige Daten, die über eine Website generiert werden, handeln.
Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und
bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten
Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf
Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung
von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im
Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Der Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner
Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.
Yoga Genuss setzt folgenden Hoster ein:
STRATO GmbH
Otto-Ostrowski-Straße 7,
10249 Berlin
Auftragsverarbeitung
Yoga Genuss hat einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes
geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der
gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren
Weisungen und unter Einhaltung der DSGVO verarbeitet.
3.2.2 Analyse Tools
Verwendung von Independent Analytics
Yoga Genuss verwenden auf dieser Webseite das Plugin „Independent Analytics“, um die Nutzung der Webseite zu analysieren und die Benutzererfahrung zu verbessern. Dieses Plugin erhebt ausschließlich anonymisierte Daten zu den Interaktionen der Nutzer mit unserer Webseite. Es werden keine personenbezogenen Daten, wie etwa IP-Adressen, erfasst.
Erhobene Daten und Zweck der Verarbeitung
Das Plugin erfasst ausschließlich anonymisierte Nutzungsdaten, wie die Anzahl der Seitenaufrufe, die Verweildauer auf den Seiten sowie allgemeine Interaktionen mit der Webseite. Diese Daten dienen uns dazu, die Funktionsweise und Performance der Webseite zu überwachen und gegebenenfalls zu verbessern, um Ihnen eine bessere Nutzererfahrung zu bieten. Es werden keine Rückschlüsse auf die Identität einzelner Nutzer gezogen.
Keine Verwendung von Cookies und Tracking-Technologien
„Independent Analytics“ setzt keine Cookies und verwendet keine Tracking-Technologien, die eine Identifizierung des Nutzers ermöglichen. Es werden keine personenbezogenen Daten gespeichert oder an Dritte weitergegeben.
Rechtsgrundlage der Verarbeitung
Die Verarbeitung der anonymisierten Nutzungsdaten erfolgt auf Grundlage unseres berechtigten Interesses, die Webseite zu verbessern und die Nutzererfahrung zu optimieren (Art. 6 Abs. 1 lit. f DSGVO). Da es sich um anonymisierte Daten handelt, ist keine ausdrückliche Einwilligung erforderlich.
Datenweitergabe und Speicherdauer
Die durch „Independent Analytics“ erfassten Daten werden nicht an Dritte weitergegeben. Die gespeicherten anonymisierten Daten werden nur für den Zweck der Analyse und Optimierung der Webseite verwendet und nicht über die Dauer der Analyse hinaus aufbewahrt.
Sicherheit der Daten
Yoga Genuss stellt sicher, dass alle erfassten anonymisierten Daten gemäß den geltenden Datenschutzgesetzen verarbeitet und vor unbefugtem Zugriff geschützt werden. Da keine personenbezogenen Daten verarbeitet werden, entfällt die Notwendigkeit, spezielle Schutzmaßnahmen für personenbezogene Daten zu treffen.
Weitere Informationen
Weitere Informationen zur Funktionsweise von „Independent Analytics“ und den Datenschutzpraktiken des Plugins können auf der offiziellen Webseite des Anbieters eingesehen werden.
3.3 Verarbeitung über Eversports
Wenn Sie Kurse bei Yoga Genuss über Eversports buchen, verarbeitet Yoga Genuss folgende Daten:
– Name, E-Mail-Adresse, Telefonnummer, Geschlecht, Geburtsdatum, Wohnsitz, Profilbilder
– Buchungsinformationen, vorhandene und genutzte Produkte
– Zahlungsinformationen werden nicht direkt von Yoga Genuss verarbeitet, sondern über Eversports/Stripe/PayPal abgewickelt
Zweck:
– Durchführung der Buchung
– Vertragserfüllung (Rechnungen, Buchungshistorie, Kommunikation)
– Versand von Newsletter (sofern Sie zustimmen)
Eversports ist Auftragsdatenverarbeiter und übernimmt die Einhaltung der datenschutzrechtlichen Pflichten für die von ihr verarbeiteten Daten. Weitere Infos: Eversports Datenschutz
3.4 Zoom
Für Online-Kurse, Online-Teilnahmen am live Kurs und deren Aufzeichnung wird Zoom genutzt.
Die Aufzeichnungen der Kurse erfolgen über den eigenen Zoom-Account von Yoga Genuss.
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO.
3.5 Gesundheitsangaben
Gesundheitsfragen können vor Kursen mündlich oder per Nachricht (z. B. WhatsApp) gestellt werden. Es erfolgt eine Speicherung im Everports Kundenprofil für interne Einsicht. Die Angabe von relevanten Erkrankungen ist in den AGB geregelt.
3.6 Anfragen / Kontaktaufnahme
Wenn Sie Yoga Genuss per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei Yoga Genuss gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf dem berechtigten Interesse an der effektiven Bearbeitung der an Yoga Genuss gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
3.7 Empfänger von personenbezogenen Daten
Im Rahmen der Geschäftstätigkeit wird mit verschiedenen externen Stellen zusammengearbeitet. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Personenbezogene Daten werden nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn gesetzlich hierzu verpflichtet wird (z. B. Weitergabe von Daten an Steuerbehörden), wenn es ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe gibt oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern werden personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weitergegeben. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.
4. Newsletter
Wenn Sie dem Newsletter zustimmen, werden Ihre E-Mail-Adressen gespeichert und für den Versand verwendet. Sie können sich jederzeit abmelden über den Link im Newsletter oder per E-Mail an: janine.yogagenuss@gmail.com.
5. Soziale Medien
Instagram
Auf dieser Website sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden
angeboten durch die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem
Instagram-Server hergestellt. Instagram erhält dadurch Informationen über den Besuch dieser Website
durch Sie.
Wenn Sie in Ihrem Instagram-Account eingeloggt sind, können Sie durch Anklicken des Instagram-Buttons
die Inhalte dieser Website mit Ihrem Instagram-Profil verlinken. Dadurch kann Instagram den Besuch dieser
Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine
Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und §
25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an
Facebook bzw. Instagram weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand
Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung
verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich
auf die Erfassung der Daten und deren Weitergabe an Facebook bzw. Instagram. Die nach der Weiterleitung
erfolgende Verarbeitung durch Facebook bzw. Instagram ist nicht Teil der gemeinsamen Verantwortung.
Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame
Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter:
https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung
der Datenschutzinformationen beim Einsatz des Facebook- bzw. Instagram-Tools und für die
datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die
Datensicherheit der Facebook bzw. Instagram-Produkte ist Facebook verantwortlich. Betroffenenrechte
(z. B. Auskunftsersuchen) hinsichtlich der bei Facebook bzw. Instagram verarbeiteten Daten können Sie
direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.
Details finden Sie hier:
https://www.facebook.com/legal/EU_data_transfer_addendum,
https://privacycenter.instagram.com/policy/ und
https://de-de.facebook.com/help/566994660333381.
Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram:
https://privacycenter.instagram.com/policy/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der
DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung
europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach
dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere
Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/participant/4452.
6. Rechte der Nutzer
Sie haben das Recht auf:
– Auskunft über Ihre gespeicherten Daten, Berechtigung und Löschung – Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten (sofern keine gesetzlichen Aufbewahrungspflichten bestehen). Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
– Einschränkung der Verarbeitung – Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen: Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen. Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oderjuristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
– Datenübertragbarkeit – Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
– Widerspruch gegen Verarbeitung – Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Anfragen richten Sie bitte an: janine.yogagenuss@gmail.com
– Beschwerde bei der zuständigen Aufsichtsbehörde – Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
7. Datensicherheit
– Technische und organisatorische Maßnahmen schützen Ihre Daten vor unbefugtem Zugriff
– Eversports, Stripe/PayPal und Zoom handeln als Auftragsverarbeiter
– Yoga Genuss informiert die Nutzer unverzüglich, falls eine schwerwiegende Datenpanne bekannt wird
8. Speicherung
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
9. Zustimmung
Durch Nutzung der Website oder Buchung über Eversports oder Teilnahme an einem Kurs bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und akzeptiert haben.