1. Allgemeine Informationen
1.1. Verantwortliche Stelle
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO, der sonstigen in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Vorschriften mit Bestimmungen datenschutzrechtlichem Charakter ist:
Ulla Strauß
Kriegsstr. 86
76133 Karlsruhe
Deutschland
Telefon: 0721 93384586
E-Mail ulla@beyogi.de
Weitere Einzelheiten können Sie unserem Impressum entnehmen.
1.2. Allgemeines, Grundsätze der Verarbeitung
Der Begriff „personenbezogene Daten“ meint unter Verweis auf die Definition des Art. 4 Nr. 1 der Verordnung (EU) 2016/679 (nachfolgend bezeichnet als: „Datenschutz-Grundverordnung“ bzw. kurz „DSGVO“) alle Daten, die auf Sie persönlich beziehbar sind. Darunter fallen beispielsweise Name, Adresse, E-Mailadressen, Nutzerverhalten. Hinsichtlich der übrigen Begrifflichkeiten, insbesondere der Begriffe „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“ und „Einwilligung“ verweisen wir auf die gesetzlichen datenschutzrechtlichen Definitionen des Art. 4 DSGVO.
Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung unserer Website sowie der von uns angebotenen Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur dann, wenn Sie uns eine Einwilligung im Sinne des Art. 6 Abs. 1 lit. a) DSGVO erteilt haben oder die Verarbeitung durch gesetzliche Vorschriften insbesondere durch eine der in Art. 6 Abs. 1 lit. b) bis lit. f) DSGVO genannten Rechtsgrundlagen gestattet ist.
Die der Verarbeitung personenbezogener Daten zu Grunde liegenden Zwecke erläutern wir in den nachfolgenden Abschnitten jeweils zu den genannten Datenverarbeitungen. Sollten wir personenbezogene Daten für einen anderen Zweck weiterverarbeiten, der nicht dem Zweck entspricht, für den die personenbezogenen Daten ursprünglich erhoben wurden, informieren wir Sie hierüber erneut.
Soweit wir auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren.
Wir bitten Sie, zu beachten, dass Sie zur Bereitstellung personenbezogener Daten gesetzlich nicht verpflichtet sind. Jedoch benötigen wir zur Bereitstellung unserer Website sowie der von uns angebotenen Inhalte und Leistungen zum Teil Ihre personenbezogenen Daten. Hierüber werden wir Sie untenstehend im Detail informieren. Bitte beachten Sie auch, dass, soweit Sie uns erforderliche Daten nicht bereitstellen, wir Sie möglicherweise unsere Website und/oder von uns angebotene Inhalte und Leistungen nicht nutzen können. Die Nichtangabe freiwilliger Angaben führt hingegen zu keinen Nachteilen.
Zum Teil greifen wir zur Verarbeitung personenbezogener Daten auf externe Dienstleister zurück, die von uns sorgfältig ausgewählt und beauftragt worden sind. Diese Dienstleister sind an unsere Weisungen gebunden und werden regelmäßig von uns kontrolliert. Nähere Informationen finden Sie in den nachfolgenden Abschnitten.
Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch nationale oder europäische Vorschriften, denen wir unterliegen, vorgesehen wurde; in diesen Fällen ist die Rechtsgrundlage für die weitere Speicherung Art. 6 Abs. 1 S. 1 lit. c) DSGVO in Verbindung mit der jeweiligen nationalen oder europäischen Vorschrift. Eine Sperrung oder Löschung der Daten erfolgt in diesem Fall dann, wenn die in den jeweiligen Vorschriften vorgeschriebene Speicherfrist abgelaufen ist. Letzteres gilt dann nicht, wenn eine weitere Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung erforderlich ist; in diesen Fällen ist die Rechtsgrundlage für die weitere Speicherung Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
Soweit Dritte, an die wir Daten übermitteln, ihren Sitz in einem Staat außerhalb der Europäischen Union (EU) sowie des Europäischen Wirtschaftsraumes (EWR) haben, informieren wir Sie gesondert in den folgenden Abschnitten. Wir verarbeiten Daten nur in Drittländern, wenn ein angemessenes Datenschutzniveau im Sinne der Art. 44 bis 49 DSGVO gegeben ist.
1.3. Ihre Rechte
Sie haben uns gegenüber hinsichtlich der Sie betreffenden personenbezogenen Daten die nachfolgenden Rechte:
- das Recht auf Auskunft (Art. 15 DSGVO),
- das Recht auf Berichtigung (Art. 16 DSGVO),
- das Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO),
- das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- das Recht auf Widerspruch gegen die Verarbeitung (Art. 21 Abs. 1 DSGVO),
- das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Sie haben zusätzlich das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).
1.4. Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten
Sie können eine uns erteilte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit widerrufen. Der Widerruf wirkt sich auf die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten nach seiner Aussprache uns gegenüber aus.
Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten können Sie, soweit diese Verarbeitung auf Grundlage einer Interessensabwägung erfolgt, Widerspruch gegen die Verarbeitung einlegen. Wir bitten Sie in diesem Zusammenhang um Darlegung der aus Ihrer besonderen Situation sich ergebenden Gründe, weshalb Sie einer Verarbeitung Ihrer personenbezogenen Daten durch uns widersprechen. Für den Fall, dass Ihr Widerspruch begründet ist, prüfen wir die Sachlage. Wir werden dann Ihre personenbezogenen Daten entweder nicht weiterverarbeiten, ggf. die weitere Datenverarbeitung anpassen oder zwingenden schutzwürdigen Gründe anführen, weshalb wir Ihre personenbezogenen Daten weiterverarbeiten.
Der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Werbung und Datenanalyse können Sie ebenfalls jederzeit widersprechen.
Ihren Widerruf oder Widerspruch können Sie an unsere oben genannten Kontaktdaten richten.
2. Verarbeitung personenbezogener Daten bei der Nutzung unserer Website
Nachfolgend informieren wir Sie über die Erhebung und Verarbeitung personenbezogener Daten bei der Nutzung unserer Website www.beyogi.de (im Folgenden „Website“):
2.1. Verarbeitung personenbezogener Daten bei informatorischer Nutzung unserer Website
Wenn Sie unsere Website aufrufen, ohne sich dabei zu registrieren oder uns auf andere Weise Informationen zukommen zu lassen („Informatorische Nutzung“) erheben wir nur diejenigen personenbezogenen Daten, die Ihr Webbrowser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Anzeige unserer Website zu ermöglichen und die Stabilität und Sicherheit zu gewährleisten:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware.
Die vorgenannten Daten werden ebenfalls in sog. Logfiles auf unseren Servern gespeichert. Nicht hiervon betroffen sind Ihre IP-Adresse oder andere Daten, die eine Zuordnung der Daten zu Ihnen ermöglichen. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten von Ihnen findet nicht statt.
Die Erhebung und vorübergehende Speicherung der IP-Adresse ist notwendig, um die Auslieferung unserer Website auf Ihr Endgerät zu ermöglichen. Hierfür muss Ihre IP-Adresse für die Dauer des Besuchs unserer Website gespeichert werden. Die Speicherung der oben genannten Daten in Logfiles dient der Sicherstellung der Funktionsfähigkeit und zur Optimierung unserer Website sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung dieser Daten zu Marketingzwecken findet nicht statt. In den vorstehenden Zwecken liegt unser berechtigtes Interesse an der Datenverarbeitung. Rechtsgrundlage für die Erhebung und die vorübergehende Speicherung der vorgenannten Daten und der Logfiles ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
Vorstehende Daten speichern wir auf Servern der united-domains AG, Gautinger Straße 10, 82319 Starnberg, Deutschland, einem Anbieter mit Serverstandorten in Deutschland, mit dem wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen haben. Dadurch wird sichergestellt, dass die Standards und Vorschriften des europäischen Datenschutzrechts eingehalten werden.
Die vorstehenden Daten zur Bereitstellung unserer Website werden gelöscht, wenn die jeweilige Sitzung beendet ist. Eine Löschung der Daten in Logfiles findet spätestens nach sieben Tagen statt. Die Erhebung der vorstehenden Daten zur Bereitstellung unserer Website und die Speicherung dieser Daten in Logfiles ist für den Betrieb unserer Website zwingend erforderlich. Es besteht keine Widerspruchsmöglichkeit.
2.2. Cookies
Zusätzlich zu den oben genannten Daten verwenden wir bei der Nutzung unserer Website technische Hilfsmittel für verschiedene Funktionen, insbesondere Cookies, die auf deinem Endgerät gespeichert werden können. Bei Cookies handelt es sich um kleine Textdateien, die auf dem Speichermedium deines Endgerätes also beispielsweise auf einer Festplatte gespeichert werden und durch die uns als Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausfuhren oder Viren auf dein Endgerät übertragen. Sie haben bei Aufruf unserer Website und auch jederzeit danach die Wahl, ob Sie das Setzen von Cookies generell zulassen oder welche einzelnen zusätzlichen Funktionen Sie auswählen möchten. Änderungen können Sie in Ihren Browsereinstellungen oder über unseren Consent-Manager vornehmen. Diese Website verwendet folgende Arten von Cookies, deren Umfang und Funktionsweise nachfolgend erläutert werden.
Cookies, die deinem Webbrowser zugehörig gespeichert werden:
- Transiente Cookies: Diese Cookies werden automatisiert gelöscht, wenn Sie Ihren Webbrowser schließen. Dazu zählen insbesondere Session-Cookies. Diese speichern eine sog. Session-ID, anhand der sich verschiedene Anfragen deines Webbrowsers der gemeinsamen Sitzung zuordnen lassen. Dies ermöglicht eine Wiedererkennung Ihres Endgeräts, wenn Sie auf unsere Website zurückkehren. Session-Cookies werden gelöscht, sobald Sie sich ausloggen oder den Webbrowser schließen.
- Persistente Cookies: Diese Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Diese Cookies können Sie in den Einstellungen Ihres Webbrowsers jederzeit loschen.
- Weitere Technologien: Diese Funktionen beruhen nicht auf Cookies, sondern auf ähnlichen technischen Mechanismen, wie Flash-Cookies, HTML5-Objekten oder einer Analyse Ihrer Browser-Einstellungen. Auch hier können Sie einwilligen oder widersprechen.
In den Cookies werden außerdem Daten und Informationen wie Mehrsprachigkeit (Spracheinstellung) und eingegebene Suchbegriffe (Suchfunktion) gespeichert. Einzelheiten kannst du unserem Consent-Manager sowie unserer Internetseite zu Cookies entnehmen.
Die Verarbeitung personenbezogener Daten durch die vorstehenden Cookies dient folgenden Zwecken:
- Technisch notwendige Cookies: Der technische Aufbau unserer Website erfordert es, dass wir Techniken, insbesondere Cookies, nutzen. Ohne diese kann unsere Website nicht vollständig und/oder nicht fehlerfrei angezeigt oder genutzt werden. So erfordern manche Funktionen unserer Website es beispielsweise, dass Ihr Webbrowser auch noch nach einem Seitenwechsel identifiziert werden kann. In diesen Fällen handelt es sich grundsätzlich um transiente Cookies, die nach Ende deines Website-Besuchs, spätestens bei Schließen deines Browsers, gelöscht werden. Diese Cookies können Sie nicht abwählen, wenn Sie unsere Website nutzen möchten. Die einzelnen Cookies sind in unserem Consent-Manager sowie auf unserer Internetseite zu Cookies ersichtlich. Soweit es sich um technisch notwendige Cookies handelt, liegt in den vorstehenden Zwecken unser berechtigtes Interesse an der Datenverarbeitung. Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
- Optionale Cookies (bei Erteilung Ihrer Einwilligung): Verschiedene Cookies setzen wir nur nach Ihrer Einwilligung, die Sie bei Ihrem ersten Besuch unserer Website über das sog. Cookie-Consent- Tool auswählen können. Die Funktionen werden nur im Falle deiner Zustimmung aktiviert. Diese Cookies dienen insbesondere dazu, dass wir die Besuche auf unserer Website analysieren und dadurch unsere Website und/oder einzelne Funktionen sowie das Nutzerlebnis insgesamt verbessern können, z.B. auch Ihnen die Bedienung über verschiedene Browser oder Endgeräte zu erleichtern, Sie bei einem Besuch wiederzuerkennen oder Werbung (ggf. auch um Werbung an den Interessen zu orientieren, Effektivität von Anzeigen zu messen oder interessenorientierte Werbung zu zeigen) zu schalten. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Die von uns genutzten Funktionen, die Sie über den Consent-Manager anzeigen lassen und wieder widerrufen können, sowie die verwendeten Cookies, die verarbeiteten Daten sowie die Zwecke der Verarbeitung werden dort sowie auf unserer Internetseite zu Cookies im Einzelnen beschrieben.
Die vorstehenden Cookies werden auf Ihrem Endgerät gespeichert und von diesem an unseren Server übermittelt. Sie können daher die Verarbeitung der Daten und Informationen durch Cookies selbst konfigurieren. Sie können in den Einstellungen Ihres Webbrowsers entsprechende Konfigurationen vornehmen, durch die Sie beispielsweise Third-Party-Cookies oder Cookies insgesamt ablehnen können. In diesem Zusammenhang möchten wir Sie darauf hinweisen, dass Sie eventuell dann nicht alle Funktionen unserer Website ordnungsgemäß nutzen können. Wenn Sie eine Verarbeitung von Daten durch Flash-Cookies verhindern möchten, müssen Sie entsprechende Einstellungen in Ihrem Flash-Payer vornehmen oder ein Add-On installieren, z.B. für den Webbrowser Google Chrome das Add-On „Adobe-Flash-Killer-Cookie“ oder für den Webbrowser Firefox das Add-On „Better Privacy“. Wenn Sie die Nutzung von HTML5 storage objects verhindern möchten, müssen Sie Ihren Webbrowser im privaten Modus verwenden – soweit verfügbar. Alternativ können Sie auch entsprechende Einstellungen in unserem Consent-Manager vornehmen. Ungeachtet dessen empfehlen wir eine regelmäßige manuelle Löschung von Cookies sowie deines Browser-Verlaufs.
2.3. Weitere Funktionen und Angebote unserer Website
Neben der vorbeschriebenen Informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Hierfür ist in der Regel die Angabe weiterer personenbezogener Daten notwendig. Diese Daten benötigen wir zur Erbringung der jeweiligen Leistung. Es gelten hierfür die vorstehenden Grundsätze zur Datenverarbeitung.
Zum Teil greifen wir zur Verarbeitung dieser Daten auf externe Dienstleister zurück, die von uns sorgfältig ausgewählt und beauftragt worden sind. Diese Dienstleister sind an unsere Weisungen gebunden und werden regelmäßig von uns kontrolliert.
Soweit personenbezogene Daten im Zuge von Leistungen, die wir gemeinsam mit Partnern anbieten, an Dritte weitergegeben werden, können Sie nähere Informationen den nachfolgenden Beschreibungen der einzelnen Leistungen entnehmen.
Soweit diese Dritten ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumes haben, können Sie nähere Informationen über die Folgen dieses Umstands in den nachfolgenden Beschreibungen der einzelnen Leistungen entnehmen.
2.4. Kontaktaufnahme mit uns
Wenn Sie mit uns per E-Mail Kontakt aufnehmen, werden die von Ihnen an uns mit Ihrer E-Mail übermittelten personenbezogenen Daten gespeichert. Die Daten werden ausschließlich zur Beantwortung Ihrer Fragen verwendet. Es erfolgt keine Weitergabe der Daten an Dritte.
Die Verarbeitung Ihrer vorstehenden personenbezogenen Daten dient allein zur Bearbeitung Ihrer Anfragen. In den vorstehenden Zwecken liegt auch unser berechtigtes Interesse an der Verarbeitung der Daten. Soweit Sie uns hierfür eine Einwilligung erteilt haben, ist Rechtsgrundlage für die Verarbeitung dieser Daten Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Soweit Sie durch Ihre E-Mail auf den Abschluss eines Vertrages hinwirken möchten oder die E-Mail der Durchführung oder Abwicklung eines zwischen Ihnen und uns bestehenden Vertragsverhältnisses dient, stellt Art. 6 Abs. 1 S. 1 lit. b) DSGVO eine zusätzliche Rechtsgrundlage dar. Im Übrigen ist Rechtsgrundlage für die Verarbeitung dieser Daten Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
Die Daten werden vorbehaltlich abweichender gesetzlicher Aufbewahrungsfristen gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn wir Ihre Anfrage abschließend bearbeitet haben.
Sie können die uns erteilte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Details zum Widerruf deiner Einwilligung können Sie Abschnitt 1 unserer Datenschutzerklärung entnehmen. Bei einer Kontaktaufnahme per E-Mail können Sie der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen. Wir weisen Sie darauf hin, dass in diesem Fall Ihre Anfrage nicht weiterbearbeitet werden kann. Den Widerruf oder den Widerspruch können Sie auch durch Übersendung einer E-Mail an unsere oben angegebene E-Mail-Adresse erklären.
2.5. Newsletter
Auf unserer Website haben Sie die Möglichkeit, durch Angabe Ihrer E-Mail-Adresse unseren Newsletter zu abonnieren. Einzelheiten zum Newsletter, insbesondere dessen mögliche Inhalte werden in der Einwilligungserklärung benannt. Wenn Sie unseren Newsletter abonnieren, werden die von Ihnen bei im Rahmen des Registrierungsprozesses eingegebenen Daten von uns auch zur Übersendung des Newsletter verwendet.
Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-Opt-In Verfahren. Nach Ihrer Anmeldung übersenden wir Ihnen eine E-Mail an die von Ihnen angegebene E-Mail-Adresse, in der wir Sie um Bestätigung bitten, dass Sie künftig von uns die Übersendung des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht binnen des in der E-Mail angegebenen Zeitraums bestätigen, werden die von Ihnen angegebenen Daten nicht zur Übersendung des Newsletters verwendet. Sollte eine Verarbeitung der Daten nicht zu anderen in dieser Datenschutzerklärung genannten Zwecken erfolgen, werden Ihre Daten gesperrt und vorbehaltlich etwaig bestehender gesetzlicher Aufbewahrungsfristen binnen 48 Stunden gelöscht.
Abgesehen von dem uns eingesetzten Drittanbieter Clever Push (siehe unten) erfolgt im Zusammenhang mit der Verarbeitung der Daten für den Versand des Newsletters keine Weitergabe der Daten an Dritte.
Zusätzlich zu den oben genannten von Ihnen angegeben Daten speichern wir noch nachfolgende technische Informationen:
- Zeitstempel (Anmeldung, ggf. Änderung),
- Browser,
- Plattform (z.B. Apple),
- Land/ Sprache
- Anonyme ID wird vergeben von CleverPush
Weitere von Ihnen freiwillig angegebene Daten (Anrede, Name, Interessen (z.B. Yoga oder Ayurveda), Geburtstagsdatum) werden nur dann mit den vorstehenden Daten verknüpft, wenn Sie uns hierzu Ihre Einwilligung erteilt haben.
Die von Ihnen im Rahmen des Registrierungsprozesses eingegebenen Daten werden, wenn Sie auch entsprechende Checkbox für das Abonnement unseres Newsletter aktivieren, zu dem Zweck verarbeitet, Sie persönlich anzusprechen. Ihre E-Mailadresse verwenden wir, um Ihnen den Newsletter übersenden zu können. Hierin liegt auch unser berechtigtes Interesse. Soweit Sie uns eine Einwilligung erteilt haben, ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. a) DS-GVO (Ihre Einwilligung). Soweit die Verarbeitung im Übrigen auf unseren berechtigten Interessen beruht, ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.
Ihre Einwilligung in die Übersendung des Newsletter können Sie jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Den Widerruf können Sie durch Klicken auf den in einer jeden Ihnen von uns übersandten Newsletter-E-Mail enthaltenen Link abbestellen. Alternativ können Sie den Newsletter auch abbestellen, indem Sie uns an unsere oben genannte E-Mail-Adresse eine E-Mail schreiben.
Die vorstehenden Daten werden vorbehaltlich gesetzlicher Aufbewahrungsfristen gelöscht, sobald sie für die Erreichung der vorstehenden Zwecke nicht mehr erforderlich sind. Ihre oben genannten Daten verarbeiten wir daher zum Verwand des Newsletter, solange Sie den Newsletter abonniert haben. Nach Abbestellung des Newsletter verarbeiten wir die vorgenannten Daten nicht mehr für diese Zwecke, es sei denn, Sie haben uns hierfür eine Einwilligung erteilt. Die Verarbeitung der Daten zu anderen in dieser Datenschutzerklärung genannten Zwecken bleibt hiervon unberührt.
2.6. Nutzung von Cookiebot
Zur Bereitstellung eines Consent Management Systems verwenden wir Cookiebot, einen Dienst der Usercentrics A/S, Havnegade 39, 1058 Copenhagen, Dänemark (im Folgenden „Cookiebot“). Durch die Nutzung von Cookiebot können wir Ihnen einen Consent Manager bereitstellen. Dieser wird als Cookie-Banner beim Besuch unserer Website eingeblendet. Mittels Cookiebot können wir Sie über die von uns genutzten Cookies, deren Zwecke und Funktionen infomieren. Zudem können Sie über Cookiebot Ihre Präferenzen für das Setzen von Cookies durch unsere Website einstellen, insbesondere Ihre Einwilligung in das Setzen einzelner oder mehrerer Cookies erteilen oder widerrufen.
Im Rahmen des Einsatzes von Cookiebot werden nachfolgende Daten erhoben:
- Consent Daten (Consent ID, Datum und Zeit and time, User Agent of the browser and Consent State.)
- Geräteinformationen (HTTP Agent, HTTP Referrer)
- Die besuchte URL
- Spracheinstellungen
- IP-Adresse
- Geodaten
Diese Daten werden an Cookiebot übertragen und von Cookiebot weiterarbeitet, insbesondere gespeichert.
Von Cookiebot werden zudem zur Speicherung Ihrer Präferenzen sowie Ihres Zustimmungsstatus jeweils Cookies gesetzt. Diese Cookies sowie nähere Informationen können Sie ebenfalls unserem Cookie-Banner entnehmen. Zudem finden Sie auf der nachfolgenden Website von Cookiebot weitere Informationen zu den gesetzten Cookies: https://www.cookiebot.com/de/cookie-declaration/
Die Daten werden innerhalb der Europäischen Union auf Servern von Cookiebot verarbeitet und gespeichert.
Die vorstehenden Daten werden zu dem Zweck verarbeitet, Ihnen einen Consent Manager bereitzustellen und so Ihre Einwilligung in das Setzen von Cookies im Rahmen der Nutzung unserer Website abzufragen und zu dokumentieren. Die Nutzung von Cookiebot dient daher dazu, datenschutzrechtskonform eine Rechtsgrundlage für das Setzen der Cookies zu schaffen sowie auch unserer Dokumentation- und Rechenschaftspflicht nachzukommen. In vorstehenden Zwecken liegt auch unser berechtigtes Interesse. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO in Verbindung mit § 25 TTDSG sowie Art. 5 Abs. 2, 7 Abs. 1 DSGVO. Soweit die Datenverarbeitung im Übrigen auf unseren überwiegenden Interessen beruht, stellt Art. 6 Abs. 1 S. 1 lit. f) DSGVO eine zusätzliche Rechtsgrundlage dar.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die vorstehenden Cookies können Sie mittels Ihres Webbrowsers jederzeit löschen sowie die Verarbeitung der Daten und Informationen durch Cookies selbst konfigurieren. Sie können in den Einstellungen Ihres Webbrowsers entsprechende Konfigurationen vornehmen, durch die Sie beispielsweise Third-Party-Cookies oder Cookies insgesamt ablehnen können. In diesem Zusammenhang möchten wir Sie darauf hinweisen, dass Sie eventuell dann nicht alle Funktionen unserer Website ordnungsgemäß nutzen können.
Um Cookiebot zur Auftragsverarbeitung der übermittelten Daten nur entsprechend unserer Weisungen und zur Einhaltung der geltenden Datenschutzvorschriften zu verpflichten, haben wir mit Cookiebot einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abgeschlossen.
Information des Drittanbieters: Usercentrics A/S, Havnegade 39, 1058 Copenhagen, Dänemark.
Weitere Informationen zur Datennutzung durch Cookiebot, zu Einstellungs- und Widerspruchsmöglichkeiten sowie zum Datenschutz können Sie den nachfolgenden Websites von Cookiebot entnehmen:
- Nutzungsbedingungen: https://www.cookiebot.com/de/terms-of-service/
- Datenschutzerklärung: https://www.cookiebot.com/de/privacy-policy/?tid=331683098323
- Cookie-Erklärung: https://www.cookiebot.com/de/cookie-declaration/
- Auftragsverarbeitungsvertrag: https://www.cookiebot.com/wp-content/uploads/2022/10/DPA_01_2022.pdf
2.7. Nutzung von Jetpack
Wir verwenden auf unserer Website „Jetpack“, WordPress-Plugin der Automattic Inc., 132 Hawthorne Street, San Francisco, CA 94110–4929, USA (nachfolgend bezeichnet als: „Automattic“). Jetpack bietet als WordPress-Plugin zahlreiche Funktionen, die einzeln konfiguriert werden können. Wir nutzen dabei ausschließlich die Funktion Akismet Anti-spam. Unsere Website verwendet Jetpack mit einer Erweiterung, durch die IP-Adressen direkt nach ihrer Erhebung gekürzt weiterverarbeitet werden, um so eine Personenbeziehbarkeit auszuschließen.
Akismet ermöglicht uns, Spam, insbesondere um Pingbacks zu erkennen und verhindern. Hierfür übermittelt Akismet Daten des Verlinkten wie den angegebenen Namen, die E-Mail-Adresse, die IP-Adresse, den Referrer, Angaben zum verwendeten Browser und zum Computersystem sowie Datum und Zeit an einen Server von Automattic in den USA, wo diese Daten analysiert und für Vergleichszwecke vier Tage lang gespeichert werden. Stuft Akismet einen Kommentar als Spam ein, werden die vorstehenden Daten über diese Zeit hinaus gespeichert.
Wir verwenden Jetpack zur Optimierung unsere Website sowie zur Zwecken der IT-Sicherheit, insbesondere zur Sicherstellung der Integrität und Funktionsfähigkeit unserer Website sowie zur Verhinderung von Missbrauch und Spam. Die Verwendung dient daher sowohl unserem Interesse an einer funktionsfähigen Website sowie der Wahrung der Sicherheit und Integrität unserer informationstechnischen Systeme. Hierin liegt auch unser berechtigtes Interesse an der Verarbeitung der vorstehenden Informationen. Soweit Sie uns eine Einwilligung erteilt haben, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
Eine uns erteilte Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit widerrufen. Sie können der Speicherung Ihrer personenbezogenen Daten auch jederzeit widersprechen. Wir weisen Sie darauf hin, dass in diesem Fall die Kommentarfunktion nicht nutzen können. Den Widerruf oder den Widerspruch können Sie durch Übersendung einer E-Mail an unsere im Impressum angegebene E-Mail-Adresse erklären. Zudem können Sie gerne Pseudonyme nutzen und so auf die Eingabe Ihres Klarnamens verzichten. Sie können die Übertragung der Daten komplett verhindern, indem Sie die Kommentarfunktion nicht nutzen.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
Um Automattic zur Auftragsverarbeitung der übermittelten Daten nur entsprechend unserer Weisungen und zur Einhaltung der geltenden Datenschutzvorschriften zu verpflichten, haben wir mit Automattic einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abgeschlossen.
Soweit Automattic personenbezogene Daten auch außerhalb der EU bzw. des EWR in den USA verarbeitet, erfolgen Datenübermittlungen auf Basis des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 und damit auf Grundlage von Art. 45 DSGVO. Automattic hat sich dem zwischen der Europäischen Union und den USA geschlossenen EU-U.S. Data Privacy Framework unterworfen und sich zertifiziert. Dadurch verpflichtet sich Automattic, die Standards und Vorschriften des europäischen Datenschutzrechts einzuhalten. Nähere Informationen können Sie dem nachfolgend verlinkten Eintrag entnehmen: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000CbqcAAC&status=Active
Informationen des Drittanbieters: Automattic Inc., 132 Hawthorne Street, San Francisco, CA 94110–4929, USA.
Weitere Informationen des Drittanbieters zum Datenschutz können Sie der nachfolgenden Website von Automattic entnehmen:
- Datenschutzerklärung: https://automattic.com/privacy/
- Cookie-Erklärung: https://automattic.com/cookies/
- Weitergehende Informationen zur Datenverarbeitung durch Jetpack: https://jetpack.com/support/what-data-does-jetpack-sync/
2.8. Nutzung von Cleverpush
Sie können sich für den Empfang sog. Push-Benachrichtigungen anmelden. Hierfür nutzen wir das Angebot „CleverPush“, das von der CleverPush GmbH, Brauhausstraße 15A, 22041 Hamburg („CleverPush“), betrieben wird.
Sie erhalten über unsere Push-Benachrichtigungen regelmäßig Informationen über von uns angebotene Produkte, insbesondere Kurse und Events.
Um sich für die Push-Nachrichten anzumelden, müssen Sie die Abfrage Ihres Browsers bzw. Endgerätes zum Erhalt der Benachrichtigungen bestätigen. Dieser Prozess wird von CleverPush dokumentiert und gespeichert. Hierfür wird der Anmeldezeitpunkt sowie ein Push-Token bzw. Geräte-ID gespeichert. Diese Daten dienen einerseits dazu, Ihnen die Push-Benachrichtigungen zusenden zu können und andererseits als Nachweis Ihrer Anmeldung. Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung und damit Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
CleverPush wertet unsere Push-Benachrichtigungen zudem statistisch aus. CleverPush kann so erkennen, ob und wann unsere Push-Benachrichtigungen angezeigt und angeklickt wurden. Dies ermöglicht uns festzustellen, welche Push-Benachrichtigungen die Empfänger interessieren, um zukünftige Nachrichten auf die mutmaßlichen Interessen aller Empfänger abzustimmen und damit das Interesse für unser Angebot zu steigern. Zusätzlich speichern wir neben dem Push-Token bzw. Geräte-ID den Themenschwerpunkt der App, auf der die Push-Benachrichtigungen aktiviert wurden (z.B. Wirtschaft, Sport etc.). Diese Information nutzen wir ebenfalls, um an die entsprechenden Abonnenten Push-Benachrichtigungen zu versenden, die in ihrem mutmaßlichen Interessen sind. Rechtsgrundlage der Verarbeitung ist jeweils Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Die Zuordnung eines Push-Tokens bzw. Geräte-ID zu einer bestimmten Person erfolgt nur, wenn wir hierzu gesetzlich verpflichtet sein sollten, zur Abwehr von Ansprüchen gegen uns, wenn dies als Beweismittel erforderlich ist, sowie zur eventuellen Verfolgung von Gesetzesverstößen.
Ihre Einwilligung in die Speicherung und Verwendung Ihrer personenbezogenen Daten zum Erhalt unserer Push-Benachrichtigungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Ferner können Sie der vorstehend beschriebenen Verwendung personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO jederzeit widersprechen. Bitte widerrufen Sie zu diesem Zwecke Ihre Einwilligung. Den Widerruf der Einwilligung können Sie in den dazu vorgesehene Einstellung zum Erhalt von Push-Benachrichtigungen in den Einstellungen Ihres Geräts bzw. Browsers vornehmen.
Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Ihre Daten werden demnach solange gespeichert, wie das Abonnement der unserer Push-Benachrichtigungen aktiv ist.
Unter folgendem Link wird der Austragungsprozess detailliert erklärt: https://cleverpush.com/de/faq/
Für die Beschleunigung des Abrufes von Inhalten (z.B. Bildern) sowie für die Abwehr von Angriffen verwendet CleverPush im Rahmen einer Auftragsverarbeitung auf Grundlage der Standardvertragsklauseln die Angebote von cloudflare.com, ein Angebot der Cloudflare, Inc..
CleverPush speichert keine Daten auf den Servern von Cloudflare, die personenbezogene Daten beinhalten, sondern nur allgemeine Inhalte wie Texte oder Bilder. Bei einem Abruf dieser Inhalte baut das von Ihnen verwendete Endgerät eine Verbindung zu Cloudflare auf und es kommt hierdurch zur Verarbeitung der IP-Adresse des von Ihnen verwendeten Endgerätes.Informationen des Drittanbieters: CleverPush GmbH, Brauhausstraße 15A, 22041 Hamburg, Deutschland.
Weitere Informationen des Drittanbieters zum Datenschutz können Sie der nachfolgenden Website von CleverPush entnehmen:
- Datenschutzerklärung: https://cleverpush.com/de/privacy/
- Weitergehende Informationen zur Datenverarbeitung durch CleverPush: https://cleverpush.com/de/gdpr/
2.9. Nutzung von Eversports
Um unsere Produktangebote zu verwalten und für Sie buchbar zu machen, nutzen wir die Dienste der Eversport GmbH, Jakov-Lind-Strasse 13 / Tür 6 / 5. Stock, 1020 Wien, Österreich (im Folgenden „eversports“). Eversports betreibt eine Plattform, über die wir unsere Kurse zur Buchung für Sie bereitstellen.
Sofern zur Buchung bei eversports eine Registrierung erforderlich ist, gelten hierfür die Datenschutzbestimmungen von eversports. Weitere Informationen hierzu finden Sie auf der nachfolgend verlinkten Website von eversports: https://www.eversports.de/h/privacy.
Wenn Sie einen Kurs buchen möchten, werden die von Ihnen eingegebenen Daten von eversports erfasst. Von Ihnen auf der Plattform eversports angegebene Daten speichern wir diejenigen Informationen, die im Rahmen Ihrer Buchung von Ihnen angegebenen werden. Zusätzlich speichern wir etwaige von Ihnen auf andere Weise, etwa per E-Mail oder im Rahmen eines Kurses zur Verfügung gestellte Daten. Wir verarbeiten und speichern insoweit folgende von Ihnen bereitgestellte personenbezogene Daten:
- Vorname, Name
- Kontaktdaten (Adresse, E-Mail-Adresse, Telefonnummer)
- Geschlecht
- Geburtsdatum
- Profilbilder
- Wohnsitz
- Buchungsdaten
- gebuchte Kurse
- Bank- und Kontodaten
Wir verarbeiten Ihre Daten im Rahmen der Vertragserfüllung zu folgenden Zwecken:
- Zur Durchführung der von Ihnen gebuchten Kurse
- Zur Abwicklung des Vertrags, insbesondere zur Erstellung von Rechnungen sowie für buchhalterische Zwecke
- Zur Erstellung einer Buchungshistorie über die von Ihnen gebuchten Kurse
Im Übrigen nutzen wir eversports, um Ihnen einen komfortablen und nutzerfreundliche Weg zur Buchung der von uns angebotenen Kurse zu bieten sowie um uns eine effiziente Verwaltung von Kursen und Buchungen zu ermöglichen. Hierin liegt auch unser berechtigtes Interesse. Soweit die Verarbeitung Ihrer personenbezogenen Daten der Vertragserfüllung dient, ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO die Rechtsgrundlage der Verarbeitung. Sofern Sie uns darüber hinaus für einzelne Verarbeitungen eine Einwilligung erteilt haben, stellt Art. 6 Abs. 1 S. 1 lit. a) DSGVO eine zusätzliche Rechtsgrundlage dar. Im Übrigen ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO Rechtsgrundlage der Verarbeitung, soweit die Verarbeitung auf unseren überwiegenden berechtigten Interessen beruht.
Eine von Ihnen erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Ferner können Sie der vorstehend beschriebenen Verwendung personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO jederzeit widersprechen. Ein Widerruf und/oder Widerspruch hat zur Folge, dass wir Ihre Daten ab diesem Zeitpunkt zu oben genannten Zwecken nicht mehr verarbeiten. Wir weisen Sie darauf hin, dass wir Ihnen die vom Widerruf und/oder Widerspruch betroffenen Leistungen nicht mehr zur Verfügung stellen können.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist vorbehaltlich einer von Ihnen erteilten Einwilligung in eine weitergehende Speicherung der Fall, wenn alle mit Ihnen geschlossenen Verträge vollständig abgewickelt sind und alle gesetzliche Aufbewahrungsfristen abgelaufen sind.
Um eversports zur Auftragsverarbeitung der übermittelten Daten nur entsprechend unserer Weisungen und zur Einhaltung der geltenden Datenschutzvorschriften zu verpflichten, haben wir mit eversports einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abgeschlossen.
Informationen des Drittanbieters: Eversport GmbH, Jakov-Lind-Strasse 13 / Tür 6 / 5. Stock, 1020 Wien, Österreich.
Weitere Informationen des Drittanbieters zum Datenschutz können Sie der nachfolgenden Website von Eversport entnehmen:
- Datenschutzerklärung: https://www.eversports.at/h/privacy
- Weitergehende Informationen zur Sicherheit: https://www.eversports.at/h/security
2.10. Nutzung von LamaPoll
Um Ihnen die Möglichkeit einer Teilnahme an unseren Online-Umfragen bieten zu können, nutzen wir das Tool „LamaPoll“, einen Dienst der Lamano GmbH & Co. KG, Frankfurter Allee 69, 10247 Berlin, Deutschland (im Folgenden „LamaPoll“).
Wenn Sie an einer Online-Umfrage teilnehmen, verarbeiten wir die von Ihnen angegebenen Daten sowie darüber hinaus technisch notwendige Daten, die zur Anzeige der Website erforderlich sind. Die vorstehenden Daten werden von auf Servern von LamaPoll verarbeitet und gespeichert.
Die von Ihnen angegebenen Daten verarbeiten wir für folgende Zwecke:
- Allgemeine Umfragen, z.B. Meinungen zu bestimmten Kursen, Zufriedenheit mit bestimmten Angeboten: Diese Umfragen sind grundsätzlich anonym. Sie haben allerdings die Möglichkeit, Ihre Kontaktdaten freiwillig anzugeben
- Abfrage von persönlichen Daten zur Konstitutionsbestimmung: Die von Ihnen angegebenen Daten verarbeiten wir in diesem Fall, um unsere Leistungen und Kurse auf Ihre Bedürfnisse abzustimmen.
Die Rechtsgrundlage zur Verarbeitung der Ihnen angegebenen Daten ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Soweit wir LamaPoll im Übrigen nutzen, um unsere Leistungen auf Ihre Bedürfnisse abzustimmen, erfolgt die Verarbeitung zusätzlich auf Basis unseres überwiegenden berechtigten Interesses; Art. 6 Abs. 1 S. 1 lit. f) DSGVO stellt insoweit eine zusätzliche Rechtsgrundlage dar.
Eine von Ihnen erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Ferner können Sie der vorstehend beschriebenen Verwendung personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO jederzeit widersprechen. Ein Widerruf und/oder Widerspruch hat zur Folge, dass wir Ihre Daten ab diesem Zeitpunkt zu oben genannten Zwecken nicht mehr verarbeiten. Wir weisen Sie darauf hin, dass wir Ihnen die vom Widerruf und/oder Widerspruch betroffenen Leistungen nicht mehr zur Verfügung stellen können.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist bei allgemeinen Umfragen vorbehaltlich einer von Ihnen erteilten Einwilligung in eine weitergehende Speicherung oder einer weitergehenden Speicherung aufgrund gesetzlicher Aufbewahrungsfristen nach 14 Tagen der Fall. Abfragen von persönlichen Daten zur Konstitutionsbestimmung speichern wir, vorbehaltlich einer von Ihnen erteilten Einwilligung in eine weitergehende Speicherung der Fall, wenn alle mit Ihnen geschlossenen Verträge vollständig abgewickelt sind und alle gesetzliche Aufbewahrungsfristen abgelaufen sind.
Um LamaPoll zur Auftragsverarbeitung der übermittelten Daten nur entsprechend unserer Weisungen und zur Einhaltung der geltenden Datenschutzvorschriften zu verpflichten, haben wir mit LamaPoll einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abgeschlossen.
Informationen des Drittanbieters: Lamano GmbH & Co. KG, Frankfurter Allee 69, 10247 Berlin, Deutschland.
Weitere Informationen des Drittanbieters zum Datenschutz können Sie der nachfolgenden Website von LamaPoll entnehmen:
- Datenschutzerklärung: https://www.lamapoll.de/Support/Datenschutz und https://www.lamapoll.de/cms/files/files/Datenschutzerkl%C3%A4rung%20-%20Teilnehmer.pdf
- Auftragsverarbeitungsvertrag: https://app.lamapoll.de/contracts/downloadLatestAVV
- Weitergehende Informationen zu Datenschutz und Sicherheit: https://www.lamapoll.de/Support/Sicherheit
- Weitergehende Informationen zu den durch LamaPoll verarbeiteten Daten: https://app.lamapoll.de/contracts/downloadLatestEDV/
2.11. Nutzung von Zoom
Zur Bereitstellung von Online- und Hybrid-Kursen sowie -Yoga-Klassen nutzen wir den Videokonferenzdienst „Zoom“, ein Angebot des Dienstleisters Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600 San Jose, CA 95113, USA (im Folgenden „Zoom“). Zoom bietet die Möglichkeit, unter anderem über eine Weboberfläche wie auch mit einer Applikation, an Online-Videokonferenzen teilzunehmen. Zoom ermöglicht uns, Ihnen unsere Kurse und Klassen auf diesem Weg als Online- oder als Hybrid-Veranstaltungen im Rahmen von Online-Sitzungen über Zoom anzubieten und auf diese Weise durchzuführen.
Wenn Sie Zoom nutzen, werden zunächst von Ihnen bereitgestellte Daten wie etwa Ihr Name, Ihr Benutzername und Ihre E-Mail-Adresse sowie ggf. weitere von Ihnen angegebene optionale Daten von Zoom erfasst und zur Bereitstellung des Videokonferenzdienstes verarbeitet. Zusätzlich erhebt und verarbeitet Zoom automatisiert technische Daten, zu denen unter anderen die folgenden Daten zählen:
- IP-Adresse,
- MAC-Adresse und ggf. weitere Geräte-IDs,
- Gerätetyp,
- Datum und Uhrzeit der Anfrage,
- Zeitzonendifferenz zur Greenwich Mean Time (GMT),
- Inhalt der Anforderung (konkrete Seite),
- Browser,
- Betriebssystem,
- Informationen zu Kamera und Audioeingabe- und -ausgabegeräten,
- ggf. Standortdaten
Darüber hinaus verarbeitet Zoom auch Daten zu den jeweiligen Online-Sitzungen. Hierzu zählen einerseits Meta-Daten wie der Name der Online-Sitzung, ggf. sofern angegeben eine Beschreibung der Online-Sitzung, Beginn und Ende sowie Dauer der Online-Sitzung. Ebenfalls verarbeitet, insbesondere speichert Zoom – abhängig von der jeweiligen Nutzung – Protokolle über die Nutzung der Chatfunktion, Telefonie-Nutzungsdaten sowie Video und Ton der Online-Sitzungen an sich. Eine Speicherung letzterer als Video- und Tonaufnahmen erfolgt nur dann, sofern die Aufzeichnungsfunktion genutzt wird.
Weitere Informationen zu den von Zoom verarbeiteten Daten finden Sie in der Datenschutzrichtlinie von Zoom, die auf der nachfolgend verlinkten Website von Zoom einsehbar ist: https://explore.zoom.us/de/privacy/
Um die Grundsätze der Datensparsamkeit und Datensicherheit zu wahren, nutzen wir Zoom mit den nachfolgenden Einstellungen:
- Wir haben die Kalender- und Kontakt-Integration deaktiviert,
- Wir haben die von Zoom bereitgestellten Verschlüsselungen aktiviert,
- Wir haben Maßnahmen getroffen, um zu verhindern, dass Chats automatisch gespeichert werden und Teilnehmer:innen den Chat speichern können,
- Wir haben die Fernsteuerung, insbesondere Kamerafernsteuerung deaktiviert,
- Wir haben Maßnahmen getroffen, um Aufzeichnungen zu verhindern, insbesondere die automatische Aufzeichnung deaktiviert,
- Wir haben das Anzeigen fremder Meetings deaktiviert,
- Wir haben Speicher- bzw. Löschfristen auf die von Zoom bereitgestellte kürzeste Dauer eingestellt,
- Wir haben Maßnahmen getroffen, um zu verhindern, dass Chat-Daten an Dritte weitergegeben, insbesondere bei Drittanbietern archiviert werden.
Als ergänzende Schutzmaßnahme haben wir Zoom so konfiguriert, dass im Rahmen der Durchführung von Online-Sitzungen nur Rechenzentren in der EU bzw. dem EWR und/oder in sicheren Drittstaaten wie etwa Kanada oder Japan genutzt werden.
Im Rahmen Ihrer Nutzung von Zoom weisen wir Sie darauf hin, dass Sie im eigenen Interesse zum Schutz Ihrer personenbezogenen Daten selbst abwägen und bewusst entscheiden sollten, welche personenbezogenen Daten Sie Zoom im Rahmen von Online-Sitzungen bereitstellen. So steht es Ihnen frei, welche Informationen Sie teilen, ob Sie die Chat-Funktion nutzen, die Hintergrund-Blur-Funktion einschalten, das Mikrofon ausschalten oder andere Maßnahmen zur Minimierung oder Verhinderung der Erhebung und weiteren Verarbeitung von personenbezogenen Daten durch Zoom ergreifen. Bitte beachten Sie als Vor-Ort-Teilnehmer einer Hybrid-Veranstaltung, dass wir zwar bemüht sind, dass lediglich die Kursleiter:innen zu sehen und zu hören sind. Jedoch kann nicht ausgeschlossen werden, dass auch Sie als Vor-Ort-Teilnehmer einer Hybrid-Veranstaltung unter Umständen zu hören oder zu sehen sind, wenn Sie bei Ihrer Teilnahme sich in unmittelbarer Nähe der Kursleiter:innen aufhalten. Gerne werden wir Sie im Rahmen unserer Hybrid-Veranstaltungen hierauf nochmals hinweisen.
Wir nutzen Zoom zu dem Zweck, Ihnen unsere Kurse und Klassen als Online- oder als Hybrid-Veranstaltungen anbieten zu können und Ihnen auf unkomplizierte und komfortable Weise eine Online-Teilnahme an diesen Kursen und Klassen zu ermöglichen. Soweit die Datenverarbeitungen auf Ihrer Buchung des jeweiligen Kurses bzw. der jeweiligen Klasse beruhen und zu deren Durchführung dienen, erfolgen die Datenverarbeitungen zur Durchführung des zwischen Ihnen und uns geschlossenen Vertrags. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Soweit Datenverarbeitungen darüberhinausgehend einer effektiven Durchführung unserer Kurse und Klassen als Online- oder als Hybrid-Veranstaltungen dienen, liegt hierin unser berechtigtes Interesse; insoweit stellt Art. 6 Abs. 1 S. 1 lit. f) DSGVO eine zusätzliche Rechtsgrundlage dar. Über die vorstehenden Zwecke hinausgehende Datenverarbeitungen, insbesondere sofern von Ihnen freiwillig bereitgestellte Daten verarbeitet oder Daten infolge der Nutzung von optionalen Funktionen von Zoom verarbeitet werden, erfolgen diese Datenverarbeitungen nur auf Grundlage Ihrer Einwilligung; Rechtsgrundalge ist in diesen Fällen Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Eine von Ihnen erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Ferner können Sie der vorstehend beschriebenen Verwendung personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO jederzeit widersprechen. Ein Widerruf und/oder Widerspruch hat zur Folge, dass wir Ihre Daten ab diesem Zeitpunkt zu oben genannten Zwecken nicht mehr verarbeiten. Wir weisen Sie darauf hin, dass wir Ihnen die vom Widerruf und/oder Widerspruch betroffenen Leistungen nicht mehr zur Verfügung stellen können.
Die Daten werden vorbehaltlich gesetzlicher Aufbewahrungsfristen, die eine weitergehende Verarbeitung insbesondere Speicherung erforderlich machen, gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Wenn Sie Ihr gegebenenfalls bestehendes Nutzerkonto bei Zoom löschen möchten, finden Sie auf der nachfolgenden Website von Zoom weitergehende Informationen.
Um Zoom zur Auftragsverarbeitung der übermittelten Daten nur entsprechend unserer Weisungen und zur Einhaltung der geltenden Datenschutzvorschriften zu verpflichten, haben wir mit Zoom einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abgeschlossen.
Auch, wenn wir Zoom entsprechend konfiguriert haben, dass im Rahmen der Durchführung von Online-Sitzungen nur Rechenzentren in der EU bzw. dem EWR und/oder in sicheren Drittstaaten wie etwa Kanada oder Japan genutzt werden, weisen wir Sie dennoch darauf hin, dass nicht gänzlich ausgeschlossen werden kann, dass Zoom gegebenenfalls auch personenbezogene Daten außerhalb der EU bzw. des EWR wie etwa in den USA verarbeitet.
Soweit Zoom personenbezogene Daten auch außerhalb der EU bzw. des EWR in den USA verarbeitet, erfolgen Datenübermittlungen auf Basis des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 und damit auf Grundlage von Art. 45 DSGVO. Zoom hat sich dem zwischen der Europäischen Union und den USA geschlossenen EU-U.S. Data Privacy Framework unterworfen und sich zertifiziert. Dadurch verpflichtet sich Zoom, die Standards und Vorschriften des europäischen Datenschutzrechts einzuhalten.
Informationen des Drittanbieters: Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600 San Jose, CA 95113, USA.
Weitere Informationen des Drittanbieters zum Datenschutz können Sie der nachfolgenden Website von Zoom entnehmen:
- Datenschutzerklärung: https://zoom.us/de-de/privacy.html
- Auftragsverarbeitungsvertrag: https://explore.zoom.us/docs/doc/Zoom_GLOBAL_DPA.pdf
- Weitergehende Informationen zur Einhaltung der DSGVO durch Zoom: https://explore.zoom.us/de/gdpr/
2.12. Nutzung von Google Analytics
Wir verwenden auf unserer Website „Google Analytics“, einen Webanalysedienst der Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) (im Folgenden „Google“). Google verwendet Cookies, also kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung unserer Webseite durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über die Benutzung unserer Webseite werden in der Regel an einen Server von Google in Irland übertragen und dort gespeichert. Wenn auf der Webseite eine Anonymisierung der durch das Cookie zu übermittelnden IP-Adresse aktiviert ist („IP-Anonymisierung“), wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Google wird diese Informationen benutzen, um in unserem Auftrag Ihre Nutzung unserer Webseite auszuwerten, Reports über die Webseitennutzung zusammenzustellen und weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile erstellt werden. Die bei der Verwendung von Google Analytics übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Wir verwenden Google Analytics nur mit der zuvor beschriebenen aktivierten IP-Anonymisierung. Das bedeutet, Ihre IP-Adresse wird von Google nur gekürzt weiterverarbeitet. Ein Personenbeziehbarkeit kann dadurch ausgeschlossen werden. Nähere Informationen hierzu können Sie der nachfolgend verlinkten Internetseite von Google entnehmen: https://support.google.com/analytics/answer/12017362?hl=de.
Wir verwenden Google Analytics zu dem Zweck, die Nutzung unserer Webseite analysieren und einzelne Funktionen und Angebote sowie das Nutzungserlebnis fortlaufend verbessern zu können. Durch die statistische Auswertung des Nutzerverhaltens können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Diese Datenverarbeitung erfolgt nur, wenn Sie uns zuvor Ihre Einwilligung erteilt haben. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Sie können das Speichern der von Google Analytics erzeugten Cookies durch Vornahme entsprechender Einstellungen Ihres Webbrowsers verhindern. Wir weisen Sie insoweit darauf hin, dass Sie in diesem Fall möglicherweise nicht sämtliche Funktionen unserer Webseite nutzen können. Wenn Sie die Erhebung der durch das Cookie erzeugten und auf Ihr Nutzerverhalten bezogenen Daten (auch Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern wollen, können Sie das unter dem nachfolgenden Link verfügbare Webbrowser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Eine Löschung der Daten auf Nutzer- und Ereignisebene, die mit Cookies, Nutzerkennungen (z. B. User ID) und Werbe-IDs (z. B. DoubleClick-Cookies, Android-Werbe-ID, IDFA [Apple-Kennung für Werbetreibende]) verknüpft sind, erfolgt spätestens 14 Monate nach ihrer Erhebung.
Um Google zur Auftragsverarbeitung der übermittelten Daten nur entsprechend unserer Weisungen und zur Einhaltung der geltenden Datenschutzvorschriften zu verpflichten, haben wir mit Google einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abgeschlossen.
Auch, wenn für den europäischen Raum das Unternehmen Google Ireland Limited (Adresse siehe oben) für alle Google-Dienste verantwortlich ist, weisen wir Sie dennoch darauf hin, dass nicht gänzlich ausgeschlossen werden kann, dass Google Analytics gegebenenfalls auch personenbezogene Daten außerhalb der EU bzw. des EWR wie etwa in den USA durch das Mutterunternehmen Google LLC (Adresse siehe oben) verarbeitet.
Soweit Google personenbezogene Daten auch außerhalb der EU bzw. des EWR in den USA verarbeitet, erfolgen Datenübermittlungen auf Basis des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 und damit auf Grundlage von Art. 45 DSGVO. Google hat sich dem zwischen der Europäischen Union und den USA geschlossenen EU-U.S. Data Privacy Framework unterworfen und sich zertifiziert. Dadurch verpflichtet sich Google, die Standards und Vorschriften des europäischen Datenschutzrechts einzuhalten. Nähere Informationen können Sie dem nachfolgend verlinkten Eintrag entnehmen: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Informationen des Drittanbieters: Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland.
Weitere Informationen zur Datennutzung durch Google, zu Einstellungs- und Widerspruchsmöglichkeiten sowie zum Datenschutz können Sie den nachfolgenden Webseiten von Google entnehmen:
- Nutzungsbedingungen für Google Dienste: https://policies.google.com/terms?hl=de
- Datenschutzerklärung für Google Dienste: https://policies.google.com/privacy?hl=de
- Rechtliche Rahmenbedingungen für Datenübermittlungen: https://policies.google.com/privacy/frameworks
- Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps, auf denen Google Dienste genutzt werden: https://policies.google.com/technologies/partner-sites?hl=de
- Datennutzung zu Werbezwecken: https://policies.google.com/technologies/ads?hl=de
- Einstellungen zu personalisierter Werbung durch Google: https://myadcenter.google.de/home?hl=de
2.13. Hinweis zu unserem Auftritt in sozialen Netzwerken
Wir unterhalten einen Auftritt auf der Social-Media-Plattform Instagram (Betreiber in der EU: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; US-Muttergesellschaft: Meta Platforms, Inc., 1601 Willow Road Menlo Park, California 94025, USA; Datenschutzerklärung: https://privacycenter.instagram.com/policy/).
Wir nutzen auf unserer Website allerdings keine Social Media Plugins, sondern lediglich Links zum genannten sozialen Netzwerk. Eine Datenübermittlung an die Instagram findet durch Besuch unserer Website selbst nicht statt.
Zur Unterhaltung unseres Auftritts auf der Social-Media-Plattform Instagram greifen wir für diese Informationsdienste auf die technische Plattform und die Dienste von Instagram zurück. Wir weisen Sie darauf hin, dass Sie unseren Auftritt bei der Social-Media-Plattform und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Beim Besuch unseres Auftritts kann der Anbieter der Social-Media-Plattform u.a. Ihre IP-Adresse sowie weitere Informationen erfassen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind.
Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Plattform des Anbieters verarbeitet und dabei ggf. in Länder außerhalb der Europäischen Union, insbesondere die USA, übertragen. Der Anbieter hält laut eigenen Angaben ein angemessenes Datenschutzniveau ein, das dem des früheren EU-US Privacy Shield entspricht und wir haben vorsorglich die Standarddatenschutzklauseln mit den Unternehmen des Anbieters geschlossen. Uns ist nicht bekannt, in welcher Weise die Social-Media-Plattform die Daten aus Ihrem Besuch unseres Accounts und Interaktion mit unseren Beiträgen für eigene Zwecke verwendet, wie lange diese Daten gespeichert werden und ob Daten an Dritte weitergegeben werden. Die Datenverarbeitung kann sich danach unterscheiden, ob Sie bei dem sozialen Netzwerk registriert und angemeldet sind oder als nicht-registrierter und/oder nicht-angemeldeter Nutzer die Seite besuchen. Beim Zugriff auf einen Beitrag oder den Account wird die Ihrem Endgerät zugeteilte IP-Adresse an den Anbieter der Social-Media-Plattform übermittelt. Wenn Sie als Nutzerin oder Nutzer aktuell angemeldet sind, kann über ein Cookie auf Ihrem Endgerät nachvollzogen werden, wie Sie sich im Netz bewegt haben. Über in Websiten eingebundene Buttons ist es der Plattform des Anbieters möglich, Ihre Besuche auf diesen Websiten Seiten zu erfassen und Ihrem jeweiligen Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser neu starten.
Wir verarbeiten nur die Daten aus Ihrer Nutzung unseres Dienstes, die Sie uns bereitstellen und eine Interaktion erfordern. Wenn Sie bspw. eine Frage stellen, die wir nur per E-Mail beantworten können, werden wir Ihre Informationen entsprechend der allgemeinen Grundsätze unserer Datenverarbeitung speichern, die wir in dieser Datenschutzerklärung beschreiben. Rechtsgrundlage für die Verarbeitung Ihrer Daten auf der Social-Media-Plattform ist dann Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Soweit Sie hierfür uns eine Einwilligung erteilt haben, ist Rechtsgrundlage für die Verarbeitung dieser Daten Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Soweit Sie durch Ihre Frage auf den Abschluss eines Vertrages hinwirken wollen, stellt Art. 6 Abs. 1 S. 1 lit. b) DSGVO eine zusätzliche Rechtsgrundlage dar.
Zur Ausübung Ihrer Betroffenenrechte können Sie sich sowohl an uns oder an den Anbieter der Social-Media-Plattform wenden. Soweit eine Partei nicht für die Beantwortung zuständig ist oder die Informationen von der anderen Partei erhalten muss, werden dann wir oder der Anbieter Ihre Anfrage an den jeweiligen Partner weiterleiten. Bitte wenden Sie sich für Fragen über die Profilbildung, Verarbeitung Ihrer Daten bei Nutzung der Social-Media-Plattform direkt an den Anbieter und Betreiber der Social-Media-Plattform. Bei Fragen zu der Verarbeitung Ihrer Interaktion mit uns auf unserer Seite, schreiben Sie an die oben von uns angegebenen Kontaktdaten.
Welche Informationen die Social-Media-Plattform erhält und wie diese verwendet werden, beschreibt der Anbieter der Social-Media-Plattform in seiner Datenschutzerklärung unter https://privacycenter.instagram.com/policy/. Dort finden Sie auch Informationen über Kontaktmöglichkeiten sowie zu den Einstellmöglichkeiten für Werbeanzeigen.
3. Stand und Änderung unserer Datenschutzerklärung
Wir halten unsere Datenschutzerklärung immer auf dem neuesten Stand. Die vorliegende Datenschutzerklärung hat den folgenden Stand: 26. Juli 2023.
Wenn wir unsere Website, Leistungen und unsere Angebote weiterentwickeln, kann es gegebenenfalls notwendig sein, unsere Datenschutzerklärung anzupassen und zu ändern. Selbiges gilt, sofern sich gesetzliche oder behördliche Vorgaben ändern.