Datenschutzerklärung

1. Allgemeines

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben.

Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Sarah Schmid
Yogaful Space
Regensburger Straße 110
92318 Neumarkt i.d. OPf.
E-Mail: [email protected]

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

1.1 Die Verwendung von personenbezogenen Daten durch Yogaful Space mit Sitz in der Regensburger Straße 110, 92318 Neumarkt i.d. Opf., richtet sich nach den geltenden gesetzlichen Bestimmungen sowie der durch den Nutzer erteilten Einwilligung zur Verwendung seiner Daten.

1.2 Yogaful Space betreibt ein Yogastudio. Über den Kooperationspartner von Yogaful Space, Eversports, können Yogaklassen (in Gruppen wie einzeln), Kursreihen, Workshops, Events gebucht sowie Gutscheine erworben werden. Diese Angebote werden von Yogaful Space im Eigenvertrieb erbracht. Vertragsgegenstand ist die Nutzung der Dienstleistungen von Yogaful Space (die „Dienstleistung“). Die Inanspruchnahme der Dienstleistungen von Yogaful Space und Eversports erfolgt durch Nutzer (der „Nutzer“).

1.3 Yogaful Space ist sich bewusst, dass der Schutz und der sorgfältige Umgang mit den personenbezogenen Daten des Nutzers sehr wichtig sind. Da der Datenschutz bei Yogaful Space großen Stellenwert einnimmt, hält sich Yogaful Space bei der Verwendung dieser Daten streng an die in Österreich/Deutschland geltenden gesetzlichen Bestimmungen (DSGVO, Telekommunikationsgesetz (TKG/TMG).

1.4 Der Nutzer ist angehalten, die Allgemeinen Geschäftsbedingungen (AGB) von Yogaful Space betreffend des Vertragsgegenstandes, der Pflichten des Nutzers, Haftungsbeschränkungen und zahlreicher anderer wichtigen Informationen auf der Webseite von Yogaful Space unter der Domain (www.yogaful.space) zu besuchen.

 

2. Erhebung von Daten

2.1 Yogaful Space erfasst und speichert jegliche Informationen die der Nutzer auf der Eversports Plattform („Eversports“) angibt und die im Zuge einer Online-Buchung an Yogaful Space übermittelt werden oder der Nutzer Yogaful Space auf jegliche andere Art zum Beispiel vor Ort zur Verfügung stellt. Yogaful Space verwendet die personenbezogenen Daten des Nutzers soweit dies gesetzlich erlaubt ist und im Übrigen nur mit der Einwilligung des Nutzers. Soweit die Einwilligung im Rahmen einer Onlinebuchung über Eversports elektronisch erklärt wird, trägt Eversports den gesetzlichen Hinweispflichten Rechnung und protokolliert diese Einwilligung durch geeignete technische Systeme.

2.2 Yogaful Space verwendet folgende personenbezogenen Daten des Nutzers: Namen, E-Mail, Adresse, Telefonnummer, Geschlecht, Geburtsdatum, Wohnsitz, Buchungsdaten, vorhandene Produkte.

 

3. Zweck der Datenverwendung

3.1 Wir verarbeiten Ihre Daten im Rahmen der Vertragserfüllung zu folgenden Zwecken:
a) Zur Durchführung von Reservierungen und Speicherung von offenen Produkten.
b) Zur Erstellung von Rechnungen.
c) Zur Erstellung einer Buchungshistorie.
d) Zum Versenden unseres Newsletters (nach ausdrücklicher Anforderung).

Sie können Widerruf gegen diese Datenverarbeitungen einlegen. Ein Widerruf hat zur Folge, dass wir Ihre Daten ab diesem Zeitpunkt zu oben genannten Zwecken nicht mehr verarbeiten. Es gilt zu beachten, dass Yogaful Space-Dienste bei einem Widerruf nicht weiter genutzt werden können und eine Löschung des Kundenprofils bei Yogaful Space und Eversports erfolgen muss. Für einen Widerruf wenden Sie sich bitte an: [email protected]

3.2 Wenn Sie unseren Newsletter abonniert haben, verarbeiten wir Ihre Daten zur Zusendung unseres Newsletters. Das Abo des Newsletters können Sie jederzeit direkt per Link über die Newsletter E-Mails oder per E-Mail an [email protected] stornieren.

Wir nutzen Sendinblue als Software für die Versendung des Newsletter. Im Rahmen dieser Anmeldung erklären Sie sich einverstanden, dass Ihre eingegebenen Daten an die Sendinblue GmbH übermittelt werden. Bitte beachten Sie die Datenschutzbestimmungen und die Allgemeinen Nutzungsbedingungen der Sendinblue GmbH:

Link Datenschutzbestimmungen:
Website: https://de.sendinblue.com/legal/privacypolicy/

Link Allgemeine Nutzungsbedingungen:
Website: https://de.sendinblue.com/legal/termsofuse/

3.3 Wir speichern Ihre Daten für die Dauer des Vertragsverhältnisses. Standardmäßig werden Kundenprofile von Yogaful Space inklusive der vom Nutzer angegebenen Profildaten bei Inaktivität und ohne gültiges Produkt (zB.10 Class Pass, Membership, etc.) drei Jahre nach der letzten Buchung gelöscht. Daten, die sich auf einer Rechnung befinden bzw. zur Rechnungserstellung notwendig sind, werden aufgrund der gesetzlichen Aufbewahrungsfrist länger aufbewahrt. Nach Ablauf der Aufbewahrungsfrist werden auch diese Daten gelöscht.

 

4. Datensicherheit

4.1 Personenbezogene Daten sind aus Gründen der Datensicherheit in einem geschlossenen System (Eversports) gespeichert und mit einem Passwort geschützt. 

4.2 Eversports ist Auftragsdatenverarbeiter von Yogaful Space und hat angemessene Maßnahmen zur Gewährleistung der Datensicherheit ergriffen (siehe dazu: https://www.eversports.at/h/security).

4.3 Wird Yogaful Space bekannt, dass Daten des Nutzers systematisch und schwerwiegend unrechtmäßig verwendet wurden und dem Nutzer dadurch Schaden droht, wird Yogaful Space den Nutzer unverzüglich darüber informieren.

4.4 Die Yogaful Space Webseite enthält Links zu anderen Dienstleistungen oder Webseiten. Yogaful Space ist nicht für die Datenschutzbestimmungen und/oder Verfahren anderer Webseiten verantwortlich. Wenn der Nutzer dem Link zu einer anderen Webseite folgt, ist der Nutzer alleine dafür verantwortlich, sich mit den Datenschutzbestimmungen dieser anderen Webseite vertraut zu machen. Die Datenschutzbestimmungen von Yogaful Space beschränken sich lediglich auf Informationen, die von Yogaful Space verarbeitet werden.

4.5 Yogaful Space zieht für diese Datenverarbeitung neben Eversports weitere Auftragsverarbeiter heran. Wir geben Ihre Daten an folgende weitere Empfänger bzw. Empfängerkategorien weiter:

  • Softwareprovider zur Abwicklung von Buchungen, Verwaltung von Produkten, Registrierkasse
  • Kommunikations-Tools für die Kundenkommunikation 
  • Externe Hostingprovider zur Datenspeicherung 
  • Unsere Buchhaltungs-Dienstleister (Steuerkanzlei) 

Ihre Daten werden innerhalb der EU bzw. des EWR verarbeitet. Das angemessene Schutzniveau ergibt sich aus einem Angemessenheitsbeschluss der Europäischen Kommission nach Art 45 DSGVO.

 

5. Externes Hosting und Server Log Files

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln. Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgenden Hoster ein:

Host Europe GmbH
Hansestrasse 111
51149 Köln

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp/ Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

 

6. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLSVerschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

 

7. Einsaz von Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). 

Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns oder unseren Partnerunternehmen, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

Wir verwenden DSGVO Pixelmate, entwickelt von Christian Wedel ( https://wp-dsgvo-plugin.com) und Sabrina Keese-Haufs ( https://lawlikes.de/ ). Wenn Sie unsere Website besuchen, können Sie mittels Pixelmate steuern welchen der von uns verwendeten Diensten Sie zustimmen möchten. Für jeden von uns verwendeten Dienst wird Ihre Entscheidung gesondert gespeichert. Sie können diese Einstellung jederzeit ändern indem Sie den links unten auf der Website angebrachten link “cookies” benutzen. Pixelmate speichert keine personenbezogenen Daten. 

 

8. Verwendung von Facebook und Instagram

8.1 Social-Media-Plugins mit Shariff

Auf dieser Website werden Plugins von sozialen Medien verwendet (z. B. Facebook, Twitter, Instagram, Pinterest, XING, LinkedIn, Tumblr). Die Plugins können Sie in der Regel anhand der jeweiligen Social-Media-Logos erkennen. Um den Datenschutz auf dieser Website zu gewährleisten, verwenden wir diese Plugins nur zusammen mit der sogenannten „Shariff“-Lösung. Diese Anwendung verhindert, dass die auf dieser Website integrierten Plugins Daten schon beim ersten Betreten der Seite an den jeweiligen Anbieter übertragen.

Erst wenn Sie das jeweilige Plugin durch Anklicken der zugehörigen Schaltfläche aktivieren, wird eine direkte Verbindung zum Server des Anbieters hergestellt (Einwilligung). Sobald Sie das Plugin aktivieren, erhält der jeweilige Anbieter die Information, dass Sie mit Ihrer IP-Adresse dieser Website besucht haben. Wenn Sie gleichzeitig in Ihrem jeweiligen Social-Media-Account (z. B. Facebook) eingeloggt sind, kann der jeweilige Anbieter den Besuch dieser Website Ihrem Benutzerkonto zuordnen. Das Aktivieren des Plugins stellt eine Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO dar. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

8.2 Instagram Plugin

Auf dieser Website sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden

angeboten durch die Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland integriert.

Wenn Sie in Ihrem Instagram-Account eingeloggt sind, können Sie durch Anklicken des Instagram-Buttons die Inhalte dieser Website mit Ihrem Instagram-Profil verlinken. Dadurch kann Instagram den Besuch dieser Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten. Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst umfangreichen Sichtbarkeit in den Sozialen Medien. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook bzw. Instagram weitergeleitet werden, sind wir und die Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der

Daten und deren Weitergabe an Facebook bzw. Instagram. Die nach der Weiterleitung erfolgende

Verarbeitung durch Facebook bzw. Instagram ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter:

Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook- bzw. Instagram-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook bzw. Instagram-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook bzw. Instagram verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:

https://help.instagram.com/519522125107875 und

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram:

9. Weitere Plugins und Tools

MyFonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts von MyFonts Inc., 600 Unicorn Park Drive, Woburn, Massachusetts 01801 USA (nachfolgend: MyFonts). Hierbei handelt es sich um Schriftarten, die beim Aufrufen unserer Website in Ihren Browser geladen werden, um ein einheitliches Schriftbild bei der Webseitendarstellung zu gewährleisten. Die Fonts sind lokal installiert. Eine Übertragung personenbezogener Daten an MyFonts findet nicht statt. Der Einsatz der Fonts erfolgt auf Grundlage unseres berechtigten Interesses an einer einheitlichen Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

10. Online Live Streams

Ergänzende Bestimmungen für die Teilnahme an Online Live Kursen

Für den Online-Check-in arbeiten wir mit dem Provider Eversports zusammen, bei dem Sie sich registrieren müssen. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis der Nutzungsbedingungen von Eversports:
https://www.eversports.de/h/privacy 

Zur Abwicklung der vertraglichen Leistung und zur Abrechnung werden Ihre Daten dort für uns gespeichert und gelöscht, sobald es gesetzlich geboten ist.

Für die Teilnahme an Onlinekursen ist die Registrierung bei Zoom.us http://zoom.us erforderlich. Auch hier richten sich Verarbeitung personenbezogener Daten nach den Bedingungen von Zoom
https://zoom.us/docs/de-de/privacy-and-legal.html

Zoom hat beim Datenschutz nachgebessert und erfüllt die europäischen Datenschutzbestimmungen im Rahmen des EU-US-Privacy-Shield:
https://www.privacyshield.gov/participant?id=a2zt0000000TNkCAAW&status=Active

Wir weisen Nutzer darauf hin, dass bei der Teilnahme in den Onlinekursen via Zoom der Nutzer auch ein Pseudonym verwenden kann, sowie die Audio- und Video-Funktion abgeschaltet werden kann, um die Privatsphäre besser zu schützen.

11. Zustimmungserklärung zu den Datenschutzbestimmungen

Durch das Setzen des Häkchens im Zuge einer Onlinebuchung bei Eversports bestätigt der Nutzer, dass er die Datenschutzbestimmungen von Yogaful Space sowie Eversports gelesen hat. Bei einer Vor-Ort-Buchung bestätigt der Nutzer durch Unterschrift der Datenschutzbestimmungen vor Ort, dass er die Datenschutzbestimmungen von Yogaful Space gelesen hat. Der Nutzer nimmt zur Kenntnis, dass die in Punkt 2.2 genannten personenbezogenen Daten zu den in Punkt 3.1 genannten Zwecken verwendet werden.

12. Rechtsbehelfsbelehrung

Sie erreichen uns unter folgenden Kontaktdaten:

  • Per Post an: Yogaful Space, Regensburger Straße 110, 92318 Neumarkt i.d. OPf
  • Per E-Mail an: [email protected]
  • Datenschutzbeauftragte: Sarah Schmid

12.1 Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Dafür wenden Sie sich an uns. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich direkt an uns wenden. Wenn wir Ihren Fall nicht zu Ihrer Zufriedenheit lösen können, haben Sie jederzeit das Recht sich mit der bei der Aufsichtsbehörde in Verbindung zu setzen.
In Deutschland ist hierfür die Datenschutzbehörde zuständig. https://www.bfdi.bund.de/