8. Newsletter-Versand (Brevo)
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und ggf. Ihren Namen, um Ihnen regelmäßige Informationen zu unseren Yoga-Angeboten zuzusenden. Der Versand erfolgt über das Double-Opt-In-Verfahren, d.h. Sie erhalten nach der Anmeldung eine E-Mail mit einem Bestätigungslink. Erst nach Anklicken dieses Links ist die Anmeldung aktiv.
Wir nutzen auf unserer Website den Webanalysedienst Google Analytics in der Version Google Analytics 4 (GA4). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren (z.B. Verweildauer, Klicks, besuchte Seiten). Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird standardmäßig automatisch von Google anonymisiert (Kürzung vor der Speicherung innerhalb der EU/des EWR) und nicht mit anderen Daten von Google zusammengeführt.
Die Daten werden gegebenenfalls an Server der Google LLC in die USA übertragen. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau garantiert ist. Zudem nutzen wir die Standardvertragsklauseln der EU-Kommission.
- Rechtsgrundlage: Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (erteilt über das Cookie-Consent-Banner auf unserer Website). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.
10. Social-Media-Präsenzen (Facebook und Instagram)
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke (Facebook und Instagram), um mit den dort aktiven Nutzern zu kommunizieren und über unsere Angebote zu informieren. Die Plattformen werden betrieben von der Meta Platforms Ireland HQ, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Wir sind mit Meta für die Verarbeitung der sogenannten Page-Insights-Daten gemeinsam verantwortlich. Die entsprechende Vereinbarung („Informationen zu Page Insights“) finden Sie direkt bei Meta. Meta übernimmt die primäre Verantwortung für die Verarbeitung dieser Daten. Wir nutzen diese anonymisierten statistischen Daten auf Grundlage unseres berechtigten Interesses an der Optimierung unseres Marketings (Art. 6 Abs. 1 lit. f DSGVO).
11. Übermittlungen in Drittländer
Sofern wir Daten in einem Drittland (außerhalb der EU oder des EWR) verarbeiten, erfolgt dies nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO. Für Datenübermittlungen in die USA gilt das EU-U.S. Data Privacy Framework (DPF) als Angemessenheitsbeschluss der EU-Kommission, sofern die US-Dienstleister darunter zertifiziert sind (wie z.B. Google). Alternativ oder ergänzend nutzen wir von der EU-Kommission genehmigte Standardvertragsklauseln (SCC), um ein angemessenes Datenschutzniveau zu garantieren.
12. Sicherheitsmaßnahmen
Wir treffen nach Maßgabe des Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen (z.B. SSL/TLS-Verschlüsselung auf unserer Website), um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
13. Zusammenarbeit mit Auftragsverarbeitern und Dritten
Eine Weitergabe von Daten an Dritte erfolgt nur auf Grundlage gesetzlicher Erlaubnisse (z.B. Zahlungsdienstleister zur Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO), Ihrer Einwilligung, einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz unseres Webhosters).
14. Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sobald die Daten für ihre Zweckbestimmung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z.B. 10 Jahre für Rechnungen nach Steuerrecht) entgegenstehen, werden sie routinemäßig gelöscht.
15. Rechte der betroffenen Personen
Sie haben das Recht:
- gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten Daten zu verlangen.
- gemäß Art. 16 DSGVO die Berichtigung oder Vervollständigung Ihrer Daten zu verlangen.
- gemäß Art. 17 DSGVO die Löschung Ihrer Daten zu verlangen („Recht auf Vergessenwerden“).
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
- gemäß Art. 20 DSGVO Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen.
- gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, sofern diese auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden.
- gemäß Art. 77 DSGVO sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.