Datenschutz

Stand: 24.08.2026

I) Verständliche Zusammenfassung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung erläutern wir, welche Daten wir verarbeiten, wenn Sie unsere Website nutzen, Kontakt zu uns aufnehmen, sich zu unserem Newsletter anmelden, unsere Online-Buchung nutzen oder unsere Social-Media-Präsenzen besuchen.

Wir verwenden technisch erforderliche Funktionen, um unsere Website sicher und funktionsfähig bereitzustellen. Darüber hinaus nutzen wir insbesondere Eversports für die Verwaltung und Buchung unserer Yogakurse, MailPoet für den Newsletterversand, VideoPress für die Bereitstellung von Videos, Statify für datenschutzfreundliche Besucherstatistiken sowie Wordfence zur Sicherheit der Website.

Videos werden über VideoPress eingebunden. Beim Aufruf von Seiten mit einem solchen Video kann eine Verbindung zu Servern von Automattic in den USA aufgebaut werden. Weitere Informationen finden Sie im Abschnitt „Jetpack VideoPress“.

Sie können sich bei Fragen zum Datenschutz jederzeit über die im Impressum bzw. im Abschnitt „Verantwortlicher“ genannten Kontaktdaten an uns wenden.

II) Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

YogaYa – Claudia und Michael Wiese GbR
Michael Wiese
Mülheimer Str. 5
51375 Leverkusen

E-Mail-Adresse: info@yogaya.de

Impressum: https://www.yogaya.de/impressum/

III) Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten:

• Bestandsdaten, z. B. Namen und Adressen
• Kontaktdaten, z. B. E-Mail-Adressen und Telefonnummern
• Inhaltsdaten, z. B. Eingaben in Kontaktformulare, Nachrichten, Fotos oder Videos
• Vertragsdaten, z. B. Vertragsgegenstand, Laufzeiten und Kundenkategorie
• Zahlungsdaten, z. B. Bankverbindungen, Zahlungshistorie und Zahlungsinformationen
• Nutzungsdaten, z. B. besuchte Webseiten, Zugriffszeiten und Interesse an Inhalten
• Meta-/Kommunikationsdaten, z. B. IP-Adressen, Geräteinformationen und technische Browserdaten
• Event- und Buchungsdaten, z. B. Kursbuchungen, Check-ins und erworbene Produkte

Kategorien betroffener Personen:

• Interessenten und Kommunikationspartner
• Kunden und Kursteilnehmende
• Newsletterempfänger
• Nutzer der Website und der Online-Dienste
• Besucher unserer Social-Media-Präsenzen

Zwecke der Verarbeitung:

• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
• Erbringung vertraglicher Leistungen und Kundenservice
• Bearbeitung von Kontaktanfragen und Kommunikation
• Verwaltung von Buchungen, Kursen, Check-ins und Käufen
• Reichweitenmessung und Optimierung unseres Onlineangebotes
• Direktmarketing, insbesondere Newsletter
• Sicherheitsmaßnahmen und Abwehr missbräuchlicher Zugriffe
• Verwaltung und Organisation unseres Unternehmens

Maßgebliche Rechtsgrundlagen:

• Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO
• Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen, Art. 6 Abs. 1 S. 1 lit. b DSGVO
• Erfüllung rechtlicher Verpflichtungen, Art. 6 Abs. 1 S. 1 lit. c DSGVO
• Berechtigte Interessen, Art. 6 Abs. 1 S. 1 lit. f DSGVO

IV) Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere Maßnahmen zur Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten sowie Verfahren zur Wahrnehmung von Betroffenenrechten, zur Löschung von Daten und zur Reaktion auf Gefährdungen der Daten.

Zu den Sicherheitsmaßnahmen zählen insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server mittels TLS/SSL-Verschlüsselung, Zugriffsbeschränkungen sowie Maßnahmen zur Erkennung und Abwehr von Angriffen auf unsere Website.

V) Übermittlung und Weitergabe personenbezogener Daten

Im Rahmen unserer Verarbeitung personenbezogener Daten kann es vorkommen, dass Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder ihnen gegenüber offengelegt werden. Zu den Empfängern können insbesondere beauftragte Dienstleister, Anbieter von IT- und Hosting-Leistungen, Zahlungsdienstleister, Anbieter von Kommunikationsdiensten sowie Anbieter von Buchungs- und Newsletterdiensten gehören.

Wir setzen Dienstleister grundsätzlich nur ein, wenn dies zur Erfüllung unserer Leistungen erforderlich ist, wir ein berechtigtes Interesse daran haben, eine Einwilligung vorliegt oder eine gesetzliche Verpflichtung besteht. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir – soweit erforderlich – einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

VI) Datenverarbeitung in Drittländern

Soweit wir Daten in einem Drittland, also außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, verarbeiten lassen oder Daten an Dienstleister oder andere Empfänger in Drittländern übermitteln, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.

Soweit für das Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung auf dieser Grundlage erfolgen. Andernfalls verwenden wir geeignete Garantien, insbesondere Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, oder stützen die Übermittlung auf eine gesetzliche Ausnahme nach Art. 49 DSGVO, soweit dies im Einzelfall erforderlich ist.

VII) Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald eine erteilte Einwilligung widerrufen wird oder sonstige Erlaubnisse für die Verarbeitung entfallen. Dies gilt insbesondere, wenn der Zweck der Verarbeitung entfällt oder die Daten für den jeweiligen Zweck nicht mehr erforderlich sind.

Soweit Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird ihre Verarbeitung auf diese Zwecke beschränkt. Das bedeutet, dass die Daten gesperrt und nicht für andere Zwecke verarbeitet werden. Dies gilt zum Beispiel für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Weitere Hinweise zu einzelnen Speicherfristen finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung.

VIII) Einsatz von Cookies und ähnlichen Technologien

Unsere Website kann Cookies und vergleichbare Technologien einsetzen. Cookies sind kleine Textdateien oder vergleichbare Informationen, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können.

Soweit Cookies oder vergleichbare Technologien unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Telemediendienst bereitzustellen, erfolgt ihr Einsatz auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt – soweit erforderlich – auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, insbesondere aufgrund unseres berechtigten Interesses an einer sicheren, funktionsfähigen und nutzerfreundlichen Website.

Soweit wir für bestimmte Technologien eine Einwilligung einholen, erfolgt das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff auf Informationen in Ihrem Endgerät auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Hinweis: Derzeit nutzen wir kein eigenständiges Cookie-Consent-Tool. Einzelne eingebundene Dienste, insbesondere VideoPress, können beim Seitenaufruf oder bei der Videowiedergabe Cookies setzen. Nähere Informationen hierzu finden Sie im Abschnitt „Jetpack VideoPress“.

IX) Bereitstellung des Onlineangebotes und Webhosting

Zur Bereitstellung unserer Website verarbeiten wir Daten der Nutzer, um die Website technisch anzeigen und ausliefern zu können. Beim Aufruf unserer Website werden insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite bzw. Datei, der verwendete Browser, das Betriebssystem sowie gegebenenfalls die zuvor besuchte Website verarbeitet.

Die Verarbeitung erfolgt zur Sicherstellung einer stabilen, sicheren und funktionsfähigen Bereitstellung unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Sofern Server-Logfiles erstellt werden, werden diese nur für die zur Erkennung und Abwehr von Störungen und Angriffen erforderliche Dauer aufbewahrt und anschließend gelöscht oder anonymisiert, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist.

X) Kontaktaufnahme

Bei der Kontaktaufnahme mit uns, etwa per E-Mail, Telefon, Kontaktformular oder über soziale Netzwerke, verarbeiten wir die Angaben der anfragenden Personen, soweit dies zur Beantwortung der Anfrage und zur Durchführung gegebenenfalls angefragter Maßnahmen erforderlich ist.

Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten sowie Meta-/Kommunikationsdaten.

Rechtsgrundlagen: Soweit die Kontaktaufnahme im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen erfolgt, ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage unserer berechtigten Interessen an einer effizienten und ordnungsgemäßen Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO oder aufgrund einer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO, sofern eine solche erteilt wurde.

XI) Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen, nachfolgend „Newsletter“, nur mit Einwilligung der Empfänger oder aufgrund einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind diese für die Einwilligung maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen, Aktionen und Angeboten.

Für die Anmeldung zum Newsletter genügt grundsätzlich die Angabe Ihrer E-Mail-Adresse. Wir können Sie darüber hinaus um die Angabe eines Namens zur persönlichen Ansprache oder um weitere Angaben bitten, sofern diese für den Newsletter erforderlich sind.

Double-Opt-In-Verfahren: Die Anmeldung erfolgt grundsätzlich im sogenannten Double-Opt-In-Verfahren. Das bedeutet, dass Sie nach der Anmeldung eine E-Mail erhalten, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Damit soll verhindert werden, dass sich Dritte mit fremden E-Mail-Adressen anmelden. Die Anmeldungen werden protokolliert, damit wir den Anmeldeprozess rechtlich nachweisen können. Dabei speichern wir insbesondere Anmelde- und Bestätigungszeitpunkt sowie die IP-Adresse.

Löschung und Einschränkung der Verarbeitung: Abgemeldete E-Mail-Adressen können wir bis zu drei Jahre auf Grundlage unserer berechtigten Interessen speichern, um eine vormals erteilte Einwilligung nachweisen und mögliche Ansprüche abwehren zu können. Die Verarbeitung wird auf diesen Zweck beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das frühere Bestehen einer Einwilligung bestätigt wird. Soweit wir Widersprüche dauerhaft beachten müssen, speichern wir die E-Mail-Adresse ausschließlich zu diesem Zweck in einer Sperrliste.

Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen zum Nachweis seines ordnungsgemäßen Ablaufs. Soweit wir Dienstleister für den Versand einsetzen, erfolgt dies auf Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Versandsystem.

Inhalte: Informationen zu unseren Leistungen, Aktionen und Angeboten.

Analyse und Erfolgsmessung: Unsere Newsletter können einen sogenannten Web Beacon enthalten, also eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem Server oder dem Server unseres Versanddienstleisters abgerufen wird. Dabei können technische Informationen, etwa Browser- und Systeminformationen, die IP-Adresse sowie Zeitpunkt des Abrufs verarbeitet werden.

Die Informationen können zur technischen Verbesserung unseres Newsletters sowie zur Auswertung der Reichweite und des Leseverhaltens verwendet werden. Dies umfasst insbesondere die Feststellung, ob Newsletter geöffnet werden, wann sie geöffnet werden und welche Links angeklickt werden. Diese Daten können einzelnen Newsletterempfängern zugeordnet werden. Wir verwenden die Auswertungen, um die Lesegewohnheiten unserer Nutzer zu erkennen, unsere Inhalte anzupassen und gegebenenfalls unterschiedliche Inhalte entsprechend den Interessen der Empfänger zu versenden.

Die Auswertung des Newsletters und die Erfolgsmessung erfolgen, vorbehaltlich einer ausdrücklichen Einwilligung, auf Grundlage unserer berechtigten Interessen an einem nutzerfreundlichen und sicheren Newslettersystem gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Ein getrennter Widerruf der Erfolgsmessung ist nicht möglich; in diesem Fall muss das Newsletterabonnement insgesamt gekündigt oder dem weiteren Empfang widersprochen werden.

Widerspruchsmöglichkeit: Sie können den Empfang unseres Newsletters jederzeit kündigen, Ihre Einwilligung widerrufen oder dem weiteren Empfang widersprechen. Einen Abmeldelink finden Sie am Ende jedes Newsletters. Alternativ können Sie sich über die oben genannten Kontaktmöglichkeiten, vorzugsweise per E-Mail, an uns wenden.

MailPoet: Für die Erstellung und den Versand unserer Newsletter setzen wir das WordPress-Plugin „MailPoet“ ein. Der Versand erfolgt über den MailPoet Sending Service.

Dienstanbieter: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.

Da der Newsletterversand über den MailPoet Sending Service erfolgt, werden personenbezogene Daten, insbesondere E-Mail-Adresse, gegebenenfalls Name sowie Öffnungs- und Klickverhalten, an Automattic in den USA übermittelt. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses, sofern Automattic nach dem EU-US Data Privacy Framework zertifiziert ist, oder andernfalls auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Soweit erforderlich, besteht mit Automattic ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Weitere Informationen:
Website: https://www.mailpoet.com
Datenschutzerklärung: https://automattic.com/de/privacy/
Cookie-Richtlinie: https://automattic.com/de/cookies/

Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Nutzungsdaten und Meta-/Kommunikationsdaten.
Betroffene Personen: Newsletterempfänger und Kommunikationspartner.
Zwecke der Verarbeitung: Direktmarketing, Newsletterversand, Kommunikation und Erfolgsmessung.
Rechtsgrundlagen: Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO, sowie berechtigte Interessen, Art. 6 Abs. 1 S. 1 lit. f DSGVO.

XII) Webanalyse, Monitoring und Optimierung

Wir nutzen datenschutzfreundliche Reichweitenmessung, um die Nutzung unseres Onlineangebotes auszuwerten und Inhalte technisch sowie redaktionell zu verbessern.

Statify: Wir verwenden das WordPress-Plugin „Statify“. Statify erstellt eine datenschutzfreundliche, lokale Besucherstatistik. Es werden keine Cookies gesetzt und keine personenbezogenen Nutzungsprofile erstellt. Die IP-Adresse wird nicht dauerhaft gespeichert. Die Statistikdaten werden innerhalb unserer WordPress-Installation verarbeitet.

Rechtsgrundlage: Berechtigte Interessen an der Analyse und Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Jetpack: Soweit einzelne Jetpack-Funktionen aktiv sind und personenbezogene Daten verarbeiten, können technische Daten an Automattic übermittelt werden. Für die Videofunktion VideoPress gelten die besonderen Hinweise im Abschnitt „Jetpack VideoPress“.

XIII) Social Media

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um mit dort aktiven Nutzern zu kommunizieren und Informationen über unsere Leistungen anzubieten.

Bei der Nutzung sozialer Netzwerke können Daten der Nutzer auch außerhalb der Europäischen Union verarbeitet werden. Zudem können die Betreiber sozialer Netzwerke Nutzungsprofile für Marktforschungs- und Werbezwecke erstellen. Bitte beachten Sie die jeweiligen Datenschutzerklärungen und Einstellungsmöglichkeiten der Betreiber.

Bei Auskunfts- und Löschanfragen sowie der Geltendmachung weiterer Betroffenenrechte können diese regelmäßig am effektivsten direkt gegenüber den Anbietern geltend gemacht werden, weil diese Zugriff auf die Daten der Nutzer haben. Selbstverständlich können Sie sich auch an uns wenden.

Facebook-Fanpage: Wir betreiben eine Facebook-Seite unter https://www.facebook.com/YogaYaLev.

Für die Erhebung, jedoch nicht die weitere Verarbeitung, von Daten der Besucher unserer Facebook-Seite sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich. Dies betrifft insbesondere Daten, die Meta zur Erstellung von Seiten-Insights verarbeitet. Zu diesen Daten können Informationen über Inhalte und Interaktionen, Handlungen auf der Seite sowie Geräteinformationen, etwa IP-Adresse, Betriebssystem, Browsertyp, Spracheinstellungen und Cookie-Daten, gehören.

Meta stellt Seitenbetreibern statistische Auswertungen, sogenannte Seiten-Insights, zur Verfügung. Die gemeinsame Verantwortlichkeit beruht auf der Vereinbarung „Informationen zu Seiten-Insights“ von Meta. Meta hat sich darin verpflichtet, die wesentlichen Pflichten aus der DSGVO zu erfüllen und Betroffenenrechte zu ermöglichen.

Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Mutterunternehmen: Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA.

Datenschutzerklärung: https://www.facebook.com/privacy/policy/
Informationen zu Seiten-Insights: https://www.facebook.com/legal/terms/information_about_page_insights_data
Vereinbarung zur gemeinsamen Verantwortlichkeit: https://www.facebook.com/legal/terms/page_controller_addendum

Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten und Meta-/Kommunikationsdaten.
Betroffene Personen: Besucher unserer Facebook-Seite und Nutzer des sozialen Netzwerks.
Zwecke der Verarbeitung: Kommunikation, Reichweitenmessung, Bereitstellung von Informationen sowie – durch Meta – Marktforschung und Werbung.
Rechtsgrundlage: Berechtigte Interessen an Kommunikation und Information über unsere Leistungen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Instagram-Verlinkung: Auf unserer Website verlinken wir auf unser Instagram-Profil. Es handelt sich um einen einfachen Link und nicht um ein eingebundenes Instagram-Widget oder einen eingebundenen Feed. Beim Aufruf unserer Website wird deshalb durch diesen Link keine Verbindung zu Instagram-Servern aufgebaut. Erst wenn Sie den Link anklicken und das verlinkte Angebot aufrufen, gelten die Datenschutzbestimmungen von Instagram bzw. Meta Platforms Ireland Limited: https://privacycenter.instagram.com/policy/.

XIV) Plugins und eingebettete Inhalte

Wir binden Funktions- und Inhaltselemente von Drittanbietern ein. Dazu können insbesondere Videos, Schriftarten, Symbole oder sonstige externe Inhalte gehören. Bei einer solchen Einbindung kann es technisch erforderlich sein, dass der jeweilige Anbieter die IP-Adresse verarbeitet, da er die Inhalte ohne diese nicht an den Browser des Nutzers ausliefern könnte.

Soweit Drittanbieter Cookies, Pixel-Tags oder vergleichbare Technologien einsetzen, können zusätzliche Nutzungs- und technische Daten verarbeitet werden. Nähere Informationen zu einzelnen Diensten finden Sie in den nachfolgenden Abschnitten.

XV) Jetpack VideoPress

Wir binden Videos ein, die wir über den Dienst „VideoPress“ von Jetpack hosten. Die Einbindung erfolgt über einen Shortcode direkt auf unserer Website. Beim Laden einer Seite mit eingebundenem Video wird eine Verbindung zu den Servern von Automattic aufgebaut. Dabei werden technische Daten, insbesondere die IP-Adresse sowie Browser- und Geräteinformationen, verarbeitet. Es können zudem Cookies zur Wiedergabesteuerung gesetzt werden.

Dienstanbieter: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.

Website: https://videopress.com
Datenschutzerklärung: https://automattic.com/de/privacy/
Cookie-Richtlinie: https://automattic.com/de/cookies/

Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Diese erfolgt auf Grundlage eines Angemessenheitsbeschlusses, sofern Automattic nach dem EU-US Data Privacy Framework zertifiziert ist, oder andernfalls auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an einer technisch zuverlässigen und ansprechenden Darstellung unserer Angebote gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Verarbeitete Datenarten: Meta-/Kommunikationsdaten, insbesondere IP-Adresse und Geräteinformationen, sowie Nutzungsdaten, insbesondere Informationen zur Videowiedergabe.
Betroffene Personen: Nutzer unserer Website.
Zwecke der Verarbeitung: Bereitstellung von Videoinhalten, technische Auslieferung und Nutzerfreundlichkeit.

XVI) Sicherheitsmaßnahmen und Wordfence Security

Wir verwenden das Sicherheits-Plugin „Wordfence Security“, um unsere Website vor Angriffen, missbräuchlichen Zugriffen, Schadsoftware und sonstigen Sicherheitsrisiken zu schützen. Dabei können insbesondere IP-Adressen, technische Daten über Browser und Endgeräte, Zugriffszeitpunkte sowie Informationen über auffällige Zugriffe verarbeitet werden.

Dienstanbieter: Defiant, Inc., 800 5th Avenue, Suite 4100, Seattle, WA 98104, USA.
Website: https://www.wordfence.com
Datenschutzerklärung: https://www.wordfence.com/privacy-policy/

Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Soweit erforderlich, erfolgt sie auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an der Sicherheit und Integrität unseres Onlineangebotes gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

XVII) Antispam Bee

Zur Abwehr von Kommentar- und Trackback-Spam verwenden wir das WordPress-Plugin „Antispam Bee“. Das Plugin verarbeitet Daten im Regelfall lokal innerhalb unserer WordPress-Installation. Eine Übermittlung von Kommentar- oder Formulardaten an externe Spam-Prüfdienste durch dieses Plugin findet nach unserer Konfiguration nicht statt.

Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an der Sicherheit, Funktionsfähigkeit und dem Schutz unserer Website vor Spam und Missbrauch gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

XVIII) Planung, Organisation und Buchungen: Eversports

Unsere Kunden können sich online für Yogaklassen einchecken sowie Mehrfachkarten und andere Produkte erwerben, die den Zugang zu unseren Veranstaltungen sichern. Hierzu setzen wir die Yogastudio-Verwaltungssoftware Eversports ein.

Beim Check-in für Veranstaltungen und beim Kauf von Karten und Tickets werden personenbezogene Daten erhoben, soweit diese für die Anbahnung und Durchführung des Vertrags sowie die Verwaltung der Buchung erforderlich sind. Es werden nur solche Daten abgefragt, die den Bestell- und Buchungsvorgang unterstützen und erforderlich sind. Zur Nutzung des Online-Buchungstools müssen den Datenschutzbestimmungen und den Allgemeinen Geschäftsbedingungen von Eversports im Bestellprozess gesondert zugestimmt werden.

Eversports verarbeitet Daten in unserem Auftrag als Auftragsverarbeiter.

Es können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer
• Geschlecht
• Geburtsdatum
• Profilbild, soweit freiwillig hinterlegt
• Wohnsitz
• Buchungsdaten
• vorhandene Produkte, z. B. Mitgliedschaften und Kurskarten

Dienstanbieter: Eversports Deutschland UG (haftungsbeschränkt), Bremer Heerstr. 117, 26135 Oldenburg, Deutschland.
Umsatzsteueridentifikationsnummer: DE302129909
Handelsregisternummer: HRB 214590, Amtsgericht Oldenburg

Datenschutzerklärung: https://www.eversports.at/h/privacy

Die Verarbeitung erfolgt zur Erfüllung von Verträgen und zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soweit Eversports in unserem Auftrag tätig wird, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Soweit erforderlich, stützen wir weitere Verarbeitungsvorgänge auf unsere berechtigten Interessen an einer effizienten Organisation und Verwaltung unseres Kursangebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Buchungs- und Vertragsdaten werden grundsätzlich nur so lange gespeichert, wie dies für die Durchführung des Vertrags, die Abwicklung von Zahlungen, die Bearbeitung möglicher Rückfragen sowie die Einhaltung gesetzlicher Aufbewahrungspflichten erforderlich ist. Gesetzliche Aufbewahrungspflichten, insbesondere nach Handels- und Steuerrecht, können eine längere Speicherung erforderlich machen.

XIX) Rechte der betroffenen Personen

Ihnen stehen als betroffene Person nach der DSGVO insbesondere folgende Rechte zu:

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein darauf gestütztes Profiling. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke solcher Werbung einzulegen. Dies gilt auch für Profiling, soweit es mit Direktwerbung zusammenhängt.

Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.

Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese Daten sowie auf weitere Informationen und eine Kopie der Daten nach Maßgabe der gesetzlichen Vorgaben.

Recht auf Berichtigung: Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung und Einschränkung: Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten oder alternativ die Einschränkung ihrer Verarbeitung zu verlangen, soweit die gesetzlichen Voraussetzungen vorliegen.

Recht auf Datenübertragbarkeit: Sie haben das Recht, Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage einer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.

Beschwerderecht bei einer Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für uns zuständige Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 / 38424-0
Telefax: 0211 / 38424-10
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de

XX) Änderung und Aktualisierung dieser Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, wenn durch eine Änderung eine Mitwirkungshandlung Ihrerseits, etwa eine Einwilligung, oder eine sonstige individuelle Benachrichtigung erforderlich wird.

XXI) Begriffsdefinitionen

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar gilt eine Person, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder besonderen Merkmalen identifiziert werden kann.

Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff umfasst insbesondere das Erheben, Erfassen, Ordnen, Speichern, Anpassen, Auslesen, Verwenden, Offenlegen, Übermitteln, Einschränken, Löschen oder Vernichten von Daten.

Verantwortlicher: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Auftragsverarbeiter: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Profiling: Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, diese Daten zu verwenden, um bestimmte persönliche Aspekte zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel einer natürlichen Person zu analysieren oder vorherzusagen.

Reichweitenmessung: Die Auswertung von Besucherströmen eines Onlineangebotes, um zu erkennen, wann und welche Inhalte genutzt werden. Sie kann dazu dienen, Inhalte und Funktionen an die Bedürfnisse der Nutzer anzupassen.

Cookie: Kleine Textdatei oder vergleichbare Information, die auf einem Endgerät gespeichert oder daraus ausgelesen wird. Cookies können beispielsweise dazu dienen, Einstellungen zu speichern, die Funktionsfähigkeit einer Website zu gewährleisten oder die Nutzung eines Onlineangebotes auszuwerten.