Menü
Verantwortliche Stelle im Sinne des Art. 24 DSGVO ist:
Sabine Willmann – SANTOSA YOGA
Tegernseer Landstr. 98
81539 München
E-Mail: info@santosayoga.de
Tel. 0176 – 842 47 969
In dieser Datenschutzerklärung erhältst du Informationen darüber, welche personenbezogenen Daten in welcher Art und zu welchem Zweck beim Besuch unserer Website gespeichert, verarbeitet und weitergegeben werden.
Personenbezogene Daten nach Art. 4 Nr. 1 DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Möglicherweise werden im Rahmen des Aufrufs und der Nutzung unserer Website und damit verbundenen Angeboten über Unterauftragnehmer bzw. mit diesen verbundene Unternehmen Daten an Drittländer, wie beispielsweise die USA, übermittelt. Die Verarbeitung erfolgt auf Grundlage des Angemessenheitsbeschlusses zwischen den USA und der EU vom 10. Juli 2023. Darüber hinaus minimieren wir das Risiko, soweit es uns möglich ist, mit dem Abschluss von Auftragsverarbeitungsverträgen, sofern ein Auftragsverhältnis vorliegt, sowie dem Abschluss von Standarddatenschutzklauseln samt wirksamer, von den Aufsichtsbehörden geforderter Ergänzungen.
Beim Besuch unserer Seite werden verschiedene Serverstatistiken automatisch gespeichert, die dein Browser an den Server unseres Providers übermittelt. Jeder Zugriff auf unsere Webseite und jeder Abruf einer auf der Webseite hinterlegten Datei werden protokolliert. Die Speicherung dient internen systembezogenen und statistischen Zwecken. Protokolliert werden: Name der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Webbrowser und anfragende Domain. Zusätzlich werden die IP-Adressen in anonymisierter Form der anfragenden Rechner protokolliert.
Diese Daten dienen der statistischen Auswertung der Besuche unserer Seite und sind für uns nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Anhand der Daten können wir unser Angebot für User optimieren, indem wir z.B. Zugriffe von Schadseiten verhindern oder den Zugriff über bestimmte Browser optimieren können, und durch das Log der IP-Adresse die Auslieferung der Seite an den Besucher erst ermöglicht wird. Die Daten werden für die o.a. Zwecke nach 14 Tagen automatisch gelöscht.
Zur Übertragung deiner Daten nutzen wir einen sicheren Server mit der TLS-Technik (Transport Layer Security) mit einer 128 Bit-Verschlüsselung. So werden deine Daten sicher und für Unbefugte unlesbar an uns übermittelt.
Wir bedienen uns dem Webhosting der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. ALL-INKL.COM ermöglicht es uns eine Domain zu führen, unter welcher wir unsere Website veröffentlichen können. Hinzu bedienen wir uns dem E-Mail-System, der Cloud und den Servern der ALL-INKL.COM. Welche Daten und sowie den Zweck der Erhebung und Speicherung erfährst du im Abschnitt oberhalb („Serverdaten“). Unser berechtigtes Interesse liegt in der Ermöglichung des Betriebes einer Webseite im Internet.
Wir haben mit ALL-INKL.COM eine Auftragsverarbeitungsvereinbarung (AVV) abgeschlossen, mit welcher uns dieses Unternehmen die Einhaltung angemessener technischer und organisatorischer Maßnahmen zusichert und dokumentiert. Weitere Informationen findest du in der Datenschutzerklärung von ALL-INKL.COM unter https://all-inkl.com/datenschutzinformationen.
Sendest du uns eine Anfrage per E-Mail, erheben und speichern wir die E-Mail-Adresse und die in der E-Mail enthaltenen Daten zur Beantwortung deiner Anfrage. Unser berechtigtes Interesse liegt in der Kommunikation und Beantwortung deiner Anfragen.
Sollte sich aus der Anfrage im Wege der Vertragsanbahnung ein Vertragsverhältnis entwickeln oder bezieht sich die Anfrage auf ein bestehendes Vertragsverhältnis ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b) DSGVO, da die Speicherung der Daten für die Erfüllung einer vorvertraglichen bzw. vertraglichen Verpflichtung notwendig ist. Die Löschung der Daten erfolgt, wenn der Zweck der Speicherung entfallen ist, also nach Beantwortung deiner E-Mail-Anfrage bzw. wenn die mit der Anfrage verbundene Angelegenheit abschließend geklärt ist. Bei einer bestehenden oder sich aus der Anfrage anschließenden Vertragsbeziehung erfolgt die Löschung nach Ablauf der gesetzlichen Aufbewahrungsfristen.
Zur Einholung deiner Einwilligung bedienen wir uns dem Cookie-Consent-Tool „Borlabs Cookie“. Betrieben wird das Tool von der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland. Das Tool speichert in einem Cookie, ob du zur Speicherung anderer Cookies eine Einwilligung erteilt haben oder die Zustimmung verweigert hast. Je nach deinen getroffenen Präferenzen werden Cookies von Drittanbietern gesetzt oder nicht. Solltest du eine Einwilligung erteilt haben, protokolliert Borlabs folgende Daten automatisch:
Der Schlüssel und der Zustimmungsstatus werden auch im Browser des Endnutzers im Cookie „BorlabsCookie“ gespeichert, sodass die Website die Zustimmung des Endbenutzers bei allen nachfolgenden Seitenanfragen und zukünftigen Endnutzer-Sitzungen für bis zu 24 Monaten automatisch lesen und befolgen kann. Weitere Informationen findest du in den Datenschutzbestimmungen von Borlabs unter https://de.borlabs.io/datenschutz/. Unser berechtigtes Interesse ergibt sich daraus, dass wir nur auf diesem Weg eine notwendige Einwilligung einholen können und im Falle einer Überprüfung den erforderlichen Nachweis erbringen können.
Zum Zwecke des Austausches mit unseren Kunden sowie zum Zwecke der Bewerbung neuer Produkte oder Dienstleistungen wie auch zur allgemeinen Information über unser Unternehmen und deren Mitarbeiter, betreiben wir eine Fanpage auf der Plattform „Instagram“. Dieser Dienst wird auf der technischen Plattform und mittels der Dienste der Meta Platforms, Inc 1 Hacker Way, Menlo Park, California 94025 USA (im Folgenden „Instagram“) angeboten. Verantwortlich für die Datenverarbeitung von außerhalb der Vereinigten Staaten lebenden Personen ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland. Wenn du die Seite über unsere Webseite über das Instagram-Symbol aufrufst und gleichzeitig in deinem Instagram-Account eingeloggt bist, kann Instagram den Besuch unserer Website deinem Instagram-Account unmittelbar zuordnen. Wenn du nicht möchtest, dass Instagram deine Daten deinem Konto zuordnet, musst du dich vor deinem Besuch unserer Website bei Instagram ausloggen. Wenn du auf interaktive Funktionen der Seite zugreifst (Liken, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Instagram Anmeldemaske. Nach einer etwaigen Anmeldung bist du für Instagram erneut als bestimmte/r Nutzerin/Nutzer erkennbar. Informationen dazu, wie du über dich vorhandene Informationen verwalten oder löschen kannst, findest du in der Datenrichtlinie von Instagram unter https://help.instagram.com /519522125107875/?maybe_redirect_pol=0.
Der Datentransfer erfolgt auf Grundlage des EU-US-Angemessenheitsbeschlusses (EU-US Data Privacy Framework). Mit dem Beitritt weist Meta uns die Einhaltung angemessener und geeigneter technischer und organisatorischer Maßnahmen zum Schutz deiner personenbezogenen Daten nach. Darüber hinaus haben mit Meta EU-Standarddatenschutzklauseln geschlossen. Weitere Informationen, ob und welche Daten von Meta durch die Nutzung dieser Dienste erhoben werden, findest du in der Datenschutzerklärung von Meta unter https://www.facebook.com/about/privacy.
Unser berechtigtes Interesse am Betrieb eines Instagram-Accounts liegt in der Eigendarstellung in sozialen Netzwerken zur Kundengewinnung. Durch die Führung eines Instagram-Accounts und gegebenenfalls Abgabe einer Interaktion erklärst du dich mit der Speicherung und Verwendung deiner Daten durch Instagram einverstanden. Du kannst deine Einwilligung jederzeit widerrufen, indem du alle gesetzten Cookies in deinem Browser löschst. Du kannst die Informationsgewinnung zudem verhindern, indem du in der Browser-Einstellung das automatische Setzen von Cookies generell deaktivierst.
Wenn du über unsere Website oder Plattform ein Produkt oder Kurs erworben hast oder ein Abonnement abgeschlossen hast, werden wir dir sogenannte produktbezogene E-Mails mit wichtigen Informationen und Inhalten zusenden sowie dich gelegentlich über neue, deinen eingekauften ähnlichen bzw. dazu passende, Produkte per E-Mail informieren. Wenn du diese Produktinformation per E-Mail nicht erhalten möchtest, kannst du jederzeit per Mail an (info@santosayoga.de) oder nach Erhalt einer solchen Informationsmail durch Anklicken eines Links am Ende einer solchen E-Mail der Verwendung deiner E-Mail-Adresse hierfür für die Zukunft widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Hierzu gibst du bereits im Bestellprozess eine entsprechende Einwilligung ab. Darüber hinaus kann die einschlägige Rechtsgrundlage für die Erhebung und Verarbeitung deiner Daten auch auf Art. 6 Abs. 1 lit. f) DSGVO in Verbindung mit § 7 Abs. 3 UWG beruhen. Der Eingriff in deine Grundfreiheiten ist gering, da wir dich bei der Datenerhebung transparent informieren, du jederzeit widersprechen kannst und wir dir nur zielgerichtet Informationen zu Waren und Zubehör zukommen lassen, die den von dir gekauften ähnlich sind bzw. dazu passend.
Auf unserer Webseite betreiben wir einen Newsletter, mit dem wir dich regelmäßig über aktuelle Angebote und neue produktbezogene Informationen über unser Unternehmen informieren. Wenn du unseren angebotenen Newsletter empfangen möchtest, benötigen wir von dir eine gültige E-Mail-Adresse, die du in das Anmeldeformular eintragen kannst. Zu den produktbezogenen Newslettern kannst du dich im Bestellprozess durch Setzen des entsprechenden Häkchens anmelden. Um dich rechtskonform in unsere Mailing-Liste eintragen zu können, verwenden wir das sogenannte „Double-Opt-In“ Verfahren. Das bedeutet, dass wir dir nach der Anmeldung eine zusätzliche Bestätigungsmail zukommen lassen, mit der du deine E-Mail-Adresse und den Wunsch für den Newsletter Empfang nochmals verifizieren kannst. Erst nach der zweifachen Bestätigung wirst du wirksam auf die Mailing-Liste gesetzt. Um unserer Dokumentationspflicht nachzukommen, speichern wir zur Verifizierung deiner Anmeldung die IP-Adresse, sowohl bei der Anmeldung als auch bei der Aktivierung des Bestätigungslinks. Zudem speichern wir zum rechtssicheren Nachweis deiner Anmeldung Datum und Uhrzeit der Anmeldung, die angegebene E-Mail-Adresse sowie Datum und Uhrzeit der Aktivierung des Links in der Bestätigungsmail.
Deine Einwilligung erteilst du uns durch die zweifache Bestätigung der Anmeldung zum Newsletter. Du kannst jederzeit durch Anklicken eines Links am Ende eines jeden Newsletters dem Empfang weiterer Newsletter widersprechen. Du kannst auch eine E-Mail mit der entsprechenden Bitte um Austragung aus dem Verteiler an uns unter info@santosayoga.de senden.
Um den Newsletterversand zu organisieren und zu analysieren, verwenden wir den Dienst MailerLite der UAB “MailerLite”, J. Basanaviciaus 15, LT-03108 Vilnius, Litauen (nachfolgend MailerLite). Die von dit zwecks Newsletterbezug eingegebenen Daten (z.B. E-Mail-Adresse) werden auf den Servern von MailerLite in der EU gespeichert. Unsere mit MailerLite versandten Newsletter ermöglichen uns die Analyse des Verhaltens der Newsletter-Empfänger, bspw. kann analysiert werden, wie viele Empfänger die Newsletter-Nachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Mit Hilfe des sogenannten Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z.B. Kauf eines Produkts auf unserer Website) erfolgt ist. MailerLite ermöglicht uns auch, die Newsletter-Empfänger anhand verschiedener Kategorien zu unterteilen. Dabei lassen sich die Newsletter-Empfänger nach den bei der Anmeldung angegebenen Daten unterteilen. Auf diese Weise lassen sich die Newsletter besser an die jeweiligen Zielgruppen anpassen.
Wir haben zudem mit MailerLite eine Auftragsverarbeitungsvereinbarung (Data-Processing-Agreement) abgeschlossen, mit welcher uns dieses Unternehmen die Einhaltung angemessener technischer und organisatorischer Maßnahmen dokumentiert. Wie MailerLite die Daten bei sich speichert und verarbeitet, kannst du in der Datenschutzerklärung von MailerLite nachlesen. Diese ist abrufbar unter https://www.mailerlite.com/legal/privacy-policy. Mit der Anmeldung zum Newsletter erklärst du dich sich mit der Weitergabe der Daten an MailerLite einverstanden.
MailerLite transferiert Daten aufgrund extern gehosteter Schriftarten. Daher wird MailerLite erst geladen, wenn du diesbezüglich deine Einwilligung im Cookie-Consent-Tool erteilt hast. Solltest du diese Einwilligung nicht erteilen, wird MailerLite nicht geladen und ein entsprechender Datentransfer findet nicht statt. Eine entsprechende Einwilligung kann auch nachträglich erteilt werden und ist Voraussetzung, um sich zu unserem Newsletter anzumelden.
Wir nutzen das Tool Zoom, um Online-Meetings, Beratungsgespräche oder sonstige Videokonferenzen anzubieten. Zoom ist ein Service der Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Zoom verarbeitet je nach getroffenen Einstellungen, der konkreten Nutzungsweise und eigener personenbezogener Angaben, wie Vor- und Nachname, unterschiedliche Daten. So können zunächst Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Passwort (wenn Single-Sign-On nicht verwendet wird), Profilbild (optional) oder Abteilung (optional) verarbeitet werden. Zudem werden Meeting-Metadaten, wie bspw. das Thema, die Beschreibung (optional), die Teilnehmer-IP-Adressen oder Geräte-/Hardware-Informationen verarbeitet. Sollten die Meetings aufgezeichnet werden, werden MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats erzeugt und verarbeitet. Solltest du dich mit dem Telefon in ein Meeting einwählen, werden Angaben zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit gespeichert und verarbeitet. Ggf. können weitere Verbindungsdaten wie z. B. die IP-Adresse des Geräts gespeichert werden.
Im Meeting hast du die Möglichkeit die Chat-, Fragen- oder Umfragefunktionen zu nutzen, wenn diese Funktionen zur Verfügung gestellt werden. Insoweit werden die von dir gemachten Texteingaben verarbeitet, um diese im Online-Meeting anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden während der Dauer des Meetings die Daten vom Mikrofon deines Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Du kannst die Kamera oder das Mikrofon jederzeit selbst über die Zoom-Applikationen abschalten bzw. stumm stellen.
Um an einem Online-Meeting teilzunehmen, musst du zumindest Angaben zu deinem Namen machen. An dieser Stelle steht es dir frei auf deinen Klarnamen zu verzichten und ein Pseudonym zu verwenden. Weitere Angaben sind optional. Sollte es zum Zwecke der Protokollierung von Ergebnissen eines Online-Meetings oder zum Zwecke der Aufzeichnung und Nachbereitung von Online-Meetings erforderlich sein, werden wir die Chatinhalte protokollieren oder aufzeichnen. Darauf wirst du von uns ausdrücklich hingewiesen. Wenn du bei der Einwahl in ein Online-Meeting bei Zoom als registrierter Benutzer eingeloggt bist, erkennt Zoom dich wieder und es können Berichte über Online-Meetings (Meeting-Metadaten, Daten zur Telefoneinwahl, Fragen und Antworten in Webinaren, Umfragefunktion in Webinaren) bis zu einem Monat bei Zoom gespeichert werden. Weiteres zu den datenschutzrechtlichen Bestimmungen von Zoom erfährst du in der Datenschutzerklärung des Anbieters unter https://zoom.us/de-de/privacy.html.
Zoom ist ein Dienst, der von einem Anbieter aus den USA erbracht wird, so dass die Verarbeitung deiner personenbezogenen Daten auch in den USA stattfindet. Der Datentransfer erfolgt auf Grundlage des EU-US-Angemessenheitsbeschlusses (EU-US Data Privacy Framework). Zudem haben mit Zoom EU-Standarddatenschutzklauseln geschlossen, mit welcher uns Zoom die Einhaltung angemessener und geeigneter technischer und organisatorischer Maßnahmen zum Schutz deiner personenbezogenen Daten nachweist. Weitere Informationen, ob und welche Daten von Zoom durch die Nutzung dieser Dienste erhoben werden, findest du in der Datenschutzerklärung von Zoom unter https://explore.zoom.us/de/privacy/. Zudem haben wir mit dem Anbieter von Zoom einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht.
Deine Einwilligung erteilst du uns, indem du an der Videokonferenz aktiv teilnimmst und dich hierzu bewusst und ausdrücklich entscheidest. Zudem liegt unser berechtigtes Interesse in der Durchführung von Online-Meetings mit Hilfe eines Tools, welches uns alle notwendigen Funktionen bietet.
Unsere Website verwendet eingebettete Videos von YouTube. Verantwortliche Stelle ist dabei die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Von der Google Ireland kommt es zu Datenübertragungen an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, auf welche wir stets aufmerksam machen. Aufgrund der aktivierten IP-Anonymisierung auf dieser Website, wird deine IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um deine Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Der Datentransfer erfolgt auf Grundlage des EU-US-Angemessenheitsbeschlusses (EU-US Data Privacy Framework). Mit dem Beitritt weist uns der Anbieter die Einhaltung angemessener und geeigneter technischer und organisatorischer Maßnahmen zum Schutz deiner personenbezogenen Daten nach Nichtsdestotrotz haben mit Google EU-Standarddatenschutzklauseln geschlossen, mit welcher uns Google die Einhaltung angemessener und geeigneter technischer und organisatorischer Maßnahmen zum Schutz deiner personenbezogenen Daten nachweist. Weitere Informationen, ob und welche Daten von Google durch die Nutzung dieser Dienste erhoben werden, findest du in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.
Durch Anklicken eines Videos und die damit verbundene Nutzung von YouTube können deine Daten durch „YouTube“ verarbeitet werden. Wenn du bei Abruf des Videos gleichzeitig mit deinem Benutzerkonto bei „Google/YouTube“ angemeldet bist, kann Google nachvollziehen, von welcher Unterseite unseres Internetauftritts das Video abgerufen wird. Möchtest du diese zusätzliche Datenerhebung verhindern, logge dich vor dem Besuch unserer Seite bzw. dem Abruf des Videos bei YouTube aus.
Deine Einwilligung erteilst du uns, indem du die Zustimmung in dem von uns verwendeten Consent Tool abgibst. Du kannst deine Einwilligung jederzeit widerrufen, indem du alle gesetzten Cookies in deinem Browser löschst. Du kannst die Informationsgewinnung zudem verhindern, indem du in der Browser-Einstellung das automatische Setzen von Cookies generell deaktivierst. Einzelheiten kannst du den für die Plattform YouTube geltenden Nutzungsbedingungen unter https://www.youtube.com/t/terms sowie den Datenschutzrichtlinien von Google unter https://www.google.com/intl /de/policies/ entnehmen.
Für die Organisation von Terminen sowie die Abwicklung von Buchungen und Zahlungen bedienen wir uns des Dienstleisters „Eversports“. Betrieben wird der Dienst von der Eversport GmbH, Jakov-Lind-Strasse 13,1020 Wien, Österreich. Sofern du über unsere Website zum Shop gelangst oder im Kursplan einen gewünschten Termin ausgesucht hast, wirst du zu der Buchungsabwicklung von Eversports weitergeleitet. Der Anbieter verarbeitet sodann deine personenbezogenen Daten in unserem Auftrag, um die Buchung erfolgreich durchzuführen und die Zahlung abzuwickeln. Die erhobenen personenbezogenen Daten werden uns zur Verfügung gestellt. Es werden personenbezogene Daten wie dein Name, Anschrift, Kontakt- und Zahlungsdaten erhoben. Wir haben mit Eversports eine Auftragsverarbeitungsvereinbarung (AVV) abgeschlossen, mit welcher uns dieses Unternehmen die Einhaltung angemessener technischer und organisatorischer Maßnahmen zusichert und dokumentiert. Weitere Informationen findest du in der Datenschutzerklärung von Eversports unter https://www.eversportsmanager.com /de/privacy-policy/.
Sofern die Erhebung und Verarbeitung personenbezogener Daten im Rahmen der Vertragsanbahnung und Vertragserfüllung erfolgt, geschieht dies auf Grundlage des Art. 6 Abs. 1 lit. b) DSGVO. Anderenfalls richtet sich die einschlägige Rechtsgrundlage nach der über das Cookie-Consent-Tool eingeholten Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO.
Solltest du der Ansicht sein, dass die Verarbeitung deiner personenbezogenen Daten gegen die Datenschutzverordnung verstößt, kannst du bei einer zuständigen Aufsichtsbehörde Beschwerde erheben.
Bayerisches Landesamt für Datenschutzaufsicht
Postfach 13 49
91504 Ansbach
Tel.: 0981/180093-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de
© Santosa Yoga München 2024