Datenschutz

Vorab: Es muss nicht immer Google sein. Unsere Empfehlung für sicheres Surfen:

Für sicheres, werbe- und trackingfreies Surfen empfehlen wir Dir den Browser Brave:
https://www.brave.com/

Als Suchmaschine, die Dein Surfverhalten nicht trackt, empfehlen wir Dir die Suchmaschine „DuckDuckGo“: https://duckduckgo.com

Diese Datenschutzerklärung klärt Dich über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begriffe, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

Verantwortlich
YogaYa – Claudia und Michael Wiese GbR
Mülheimer Str. 3
51375 Leverkusen
Mail: info@yogaya.de

Zusammenfassung:

Der Schutz Deiner Daten war und ist uns bei YogaYa sehr wichtig. Wir setzen keine Tracker und keine Social-Media-Tools ein, die Dein Surfverhalten im Hintergrund überwachen und Daten weiterverarbeiten. Wir versenden keine Werbung Dritter und blenden keine Werbung Dritter ein. Für den Betrieb unserer Website verwenden wir das freie Content-Management-System (CMS) „WordPress“ plus erweiternde Plugins. Sofern wir mit WordPress und Plugins personenbezogene Daten verarbeiten, werden diese Prozesse im Folgenden beschrieben.

Personenbezogene Daten werden nicht benötigt und nicht erfasst, um auf unserer Seite alle Infos zu bekommen, die Du brauchst und suchst. Einige Dienste und Services, die Du auf unserer Seite nutzen kannst, erfordern aber persönliche Angaben, z. B. das Buchen einer Yogaklasse oder das Abonnieren unseres Newsletters. Die neue DSGVO macht das Prinzip „Privacy by default“ zur Leitidee. Persönliche Daten dürfen nur erhoben und gespeichert werden, wenn es wirklich nötig ist. Das machen wir bei YogaYa schon immer so. In der folgenden Übersicht erfährst Du mehr über die von uns zur Verfügung gestellten Dienste und Art und den Umfang der erhobenen Daten:

Website:
SSL (TLS) hybrides Verschlüsselungsprotokoll zur sicheren Datenübertragung im Internet

Cookies:
Wir setzen nur „eigene“ Cookies ein, die Deinen Besuch auf unserer Seite komfortabler machen. Für die Darstellung unseres Videos werden Cookies der Videoplattform „Vimeo“ gespeichert. Bei uns gibt es keine so genannte „Third Party Cookies“.
Notwendige Personenbezogene Daten: keine

Analytik:
Statify
Notwendige Personenbezogene Daten: keine

Google Analytics nur bei Nutzung der Buchungs- und Check-in Funkionen über unseren Dienstleister Fitogram GmbH
Notwendige personenbezogene Daten: Vorname, Nachname, E-Mail

Kontaktieren des Nutzers:
Newsletter-Wordpress-Plugin „Mail Poet
Notwendige personenbezogene Daten: E-Mail

Kontaktformulare, Ticketing und Kommentare, Backup
Plugin „Jetpack“ von Automattic
Notwendige personenbezogene Daten: E-Mail, Vor- und Nachname

Ticketingsystem „Freshdesk“ von Freshworks
Notwendige personenbezogene Daten: E-Mail, Vor- und Nachname

Buchung von Yogaklassen und Kauf von Online-Produkten:
Studioverwaltungs-Software „Fitogram“ als Widget
Notwendige personenbezogene Daten: E-Mail, Vorname, Nachname

Kauf von Gutscheinen online:
WordPress Plugin „WP-Shopgermany
Notwendige personenbezogene Daten: Email, Name und Vorname,

Social Media Plugins (facebook etc.):
Wir verwenden aus Datenschutzgründen keine Social Media Komponenten
Personenbezogene Daten: keine

Im weiteren erklären wir Dir in epischer Länge die Details unseres Datenschutzkonzepts

Datenschutzerklärung

Die Europäische Kommission hat eine Internet-Plattform zur Online-Streitbeilegung (OS) bereit eingerichtet. Die OS-Plattform ist erreichbar unter dem Link http://ec.europa.eu/consumers/odr/.

Arten von verarbeiteten Daten:

  • Bestandsdaten (z.B., Namen, Adressen)
  • Kontaktdaten (z.B., E-Mail, Telefonnummern)
  • Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos)
  • Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
  • Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen)

Betroffener Personenkreis

Besucher und Nutzer unseres Onlineangebotes unter https://www.yogaya.de  (Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“ und sprechen Dich hier direkt per „Du“ an).

Zweck der Verarbeitung

Wir verarbeiten Daten, damit wir

  • Funktionen und Inhalte zur Verfügung stellen können. Beispiele: Kauf von Gutscheinen, Buchen von Yogaklassen, Kauf von Mehrfachkarten
  • Kontaktanfragen beantworten und mit Nutzern kommunizieren können, z.B. über unsere Kontakformulare oder und Kommentarfunktionen
  • Sicherheitsmaßnahmen zur Schutz der Website betreiben können
  • die Reichweite unser Onlineangebote für statistische Zwecke nutzen können.

Verwendete Begriffe

Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten. Im Beispiel kann das sowohl der ausgefüllte Papiervertrag an der Theke im Studio sein wie auch die Abwicklung eines Online-Bestellvorgangs

Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Dir die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes:

Die Rechtsgrundlage für das Einholen von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Du eingewilligt hast, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).
Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Deiner Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht.
Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das „Privacy Shield“) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“).

Deine Rechte

  • Du hast das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.
  • Du hast ebenfalls entsprechend. Art. 16 DSGVO das Recht, die Vervollständigung der Dich betreffenden Daten oder die Berichtigung der Dich betreffenden unrichtigen Daten zu verlangen.
  • Außerdem hast Du nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.
  • Du hast das Recht zu verlangen, dass die Dich betreffenden Daten, die Du uns bereitgestellt hast, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
  • Du hast ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Widerrufsrecht

Du hast das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.

Widerspruchsrecht

Du kannst der künftigen Verarbeitung der Dich betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Cookies und Widerspruchsrecht bei Direktwerbung

Als „Cookies“ werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern.

Als temporäre Cookies, bzw. „Session-Cookies“ oder „transiente Cookies“, werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. In einem solchen Cookie kann z.B. der Inhalt eines Warenkorbs in einem Onlineshop oder ein Login-Staus gespeichert werden.

Als „permanent“ oder „persistent“ werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. So kann z.B. der Login-Status gespeichert werden, wenn die Nutzer diese nach mehreren Tagen aufsuchen. Ebenso können in einem solchen Cookie die Interessen der Nutzer gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet werden.

Als „Third-Party-Cookie“ werden Cookies bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur dessen Cookies sind spricht man von „First-Party Cookies“).

Wir können temporäre und permanente Cookies einsetzen und klären hierüber im Rahmen unserer Datenschutzerklärung auf. Wir setzen keine „Third-Party-Cookies“ ein, weil wir unsere Services nicht für Werbezwecke Dritter nutzen.

Falls Du als Nutzer nicht möchtest, dass temporäre oder persistente Cookies auf Deinem Rechner gespeichert werden, bitten wir Dich, die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.

Ein genereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies kann bei einer Vielzahl der Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/ erklärt werden. Des Weiteren kann die Speicherung von Cookies mittels deren Abschaltung in den Einstellungen des Browsers erreicht werden. Bitte beachte, dass dann gegebenenfalls nicht alle Funktionen dieses Onlineangebotes genutzt werden können.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Nach gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung insbesondere für 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) sowie für 10 Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, Für Besteuerung relevante Unterlagen, etc.).


Hosting

Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen.

Hierbei verarbeiten wir, bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).

Erhebung von Zugriffsdaten und Logfiles

Wir, bzw. unser Hostinganbieter, erhebt auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse (anonymisiert) und der anfragende Provider.

Deine IP-Adresse wird nicht gespeichert (Anonymes Verfahren). Diese anonymen Daten werden getrennt von eventuell angegebenen personenbezogenen Daten gespeichert und lassen so keine Rückschlüsse auf eine bestimmte Person zu. Sie werden zu statistischen Zwecken ausgewertet, um unseren Internetauftritt und unsere Angebote optimieren zu können.

Wir setzen zum Betrieb der Website einen Webserver des Providers HostEurope ein:

Host Europe GmbH
Hansestrasse 111
51149 Köln

Die Datenschutzerklärung von Hosteurope findest Du hier:
https://www.hosteurope.de/AGB/Datenschutzerklaerung/

Der Provider wird auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO und eines Auftragsverarbeitungsvertrages gem. Art. 28 Abs. 3 S. 1 DSGVO eingesetzt.


Erbringung vertraglicher Leistungen

Wir verarbeiten Bestandsdaten (z.B. Namen und Adresse sowie Kontaktdaten von Nutzern), Vertragsdaten (z.B. in Anspruch genommene Leistungen, Namen von Kontaktpersonen, Zahlungsinformationen) zwecks Erfüllung unserer vertraglichen Verpflichtungen und Serviceleistungen gem. Art. 6 Abs. 1 lit b. DSGVO. Die in Onlineformularen als verpflichtend gekennzeichneten Eingaben, sind für den Vertragsschluss erforderlich.

Im Rahmen der Inanspruchnahme unserer Onlinedienste, speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen, als auch der Nutzer an Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht hierzu eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO.

Die Löschung der Daten erfolgt nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft; im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf. Angaben im etwaigen Kundenkonto verbleiben bis zu dessen Löschung.

Im Einzelnen setzen wir folgende Systeme zur Datenerfassung und -Verarbeitung ein:

Online-Check-in

Wir bieten Dir als Kunden an, Dich online für Yogaklassen einzuchecken und online Mehrfachkarten und andere Produkte zu erwerben, die Dir den Zugang zu unseren Veranstaltungen sichern. Hierzu setzen wir die Yogastudio-Verwaltungssoftware Fitogram.pro ein. Fitogram ist als Widget in der Website integriert (d.h. es fügt sich nahtlos in die Umgebung der Website ein) und steht auch als App zur Verfügung. Beim Check-in für Veranstaltungen und beim Kauf von Karten und Tickets werden persönliche Daten der Käufer erhoben durch die Firma Fitogram, die notwendig sind, um einen beiderseitigen Vertrag abzuschließen. Es werden nur solche Daten abgefragt, die den Bestellvorgang unterstützen und die notwendig sind. Zur Nutzung des Online Buchungstools musst Du den Datenschutzbestimmungen und den Allgemeinen Geschäftsbedingungen (AGB) der Fitogram GmbH im Bestellprozess zustimmen.

Verantwortliche Stelle im Sinne der DSGVO ist die:
Fitogram GmbH
Im Klapperhof 7­-23
50670 Köln

Die Datenschutzerklärung von Fitogram findest Du hier:
https://www.fitogram.de/datenschutzerklarung

Die Studioverwaltungssoftware wird auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO und eines Auftragsverarbeitungsvertrages gem. Art. 28 Abs. 3 S. 1 DSGVO eingesetzt.

Gutscheine

Teile unserer Produkte – Gutscheine –  vertreiben wir über ein Onlineshopsystem auf der Website. Wir setzen hierzu das Shop-System von WPShop Germany ein. WPShop Germany ist ein Produkt der

maennchen1.de
Inh. Roger Rehnelt
Am Bahnhof 104a
99628 Ellersleben

Die Datenschutzerklärung von maennchen1 GmbH findest Du hier:
https://wpshopgermany.maennchen1.de/datenschutz/

Beim Bestellvorgang werden persönliche Daten der Käufer erhoben, die notwendig sind, um einen beiderseitigen Vertrag abzuschließen. Es werden nur solche Daten abgefragt, die den Bestellvorgang unterstützen und die notwendig sind. Die Daten werden gespeichert zur Abwicklung und Dokumentation der Bestellung. Die Daten sind nicht verbunden mit anderen Daten, die im Rahmen anderer technischer Prozesse gespeichert werden. Sie dienen ausschließlich der Bestellabwicklung und werden nach einer Frist von 3 Monaten nach Eingang der Bestellung gelöscht. Eine dauerhafte Registrierung zur Abwicklung einer Online-Bestellung ist nicht erforderlich.


Kontaktaufnahme

Wir bieten Dir auf unserer Seite die Möglichkeit, mit uns per E-Mail und/oder über sichere Kontaktformulare in Verbindung zu treten. In diesem Fall werden die von Dir gemachten Angaben zum Zwecke der Bearbeitung deiner Kontaktaufnahme sowie für den Fall, dass Anschlussfragen entstehen, gespeichert. Eine Weitergabe an Dritte erfolgt nicht. Ein Abgleich der so erhobenen Daten mit Daten, die möglicherweise durch andere Komponenten unserer Seite erhoben werden, erfolgt ebenfalls nicht.

Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet.

Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Ferner gelten die gesetzlichen Archivierungspflichten.

Kontaktformulare

Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) das Plugin Jetpack (hier die Unterfunktion „Kontaktformular“) welches als Tool zur Verfügung gestellt wird von der Firma

Automattic, Inc.
132 Hawthorne Street
San Francisco, CA 94107, USA. Jetpack

Automattic ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000CbqcAAC&status=Active).

Das Absenden der im Kontaktformular angegebenen Daten speichert diese in der Datenbank der Website. Die Daten werden daraufhin direkt per Mail weitergeleitet an YogaYa und gehen ein in unser Support- und Ticketing-System „Freshdesk“, mit dem wir sicherstellen, die Nutzeranfragen datenschutzkonform und zielgerichtet zu beantworten und zu erledigen. Diese Daten bestehen aus der IP-Adresse zum unserem berechtigten Schutz, Zeitstempel, Name, Mailadresse, Art der Anfrage und der eigentlichen Nachricht.

Wir verarbeiten diese Nachricht mit dem Ticketing-System „Freshdesk“ (https://freshdesk.de/) der Firma:

Freshworks GmbH
Alte Jakobstraße 85/86, Hof 3, Haus 6
10179 Berlin
Deutschland

Weitere Hinweise zum Datenschutz bei Freshworks findest Du hier:
https://freshdesk.de/datenschutz/dsgvo/unternehmen

Kommentare und Kommentarabonnements

Wenn Nutzer Kommentare oder sonstige Beiträge hinterlassen, werden ihre IP-Adressen auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO für 7 Tage gespeichert. Das erfolgt zu unserer Sicherheit, falls jemand in Kommentaren und Beiträgen widerrechtliche Inhalte hinterlässt (Beleidigungen, verbotene politische Propaganda, etc.). In diesem Fall können wir selbst für den Kommentar oder Beitrag belangt werden und sind daher an der Identität des Verfassers interessiert.

Für die Kommentare nutzen wir die entsprechende Unterfunktion des Plugins Jetpack von Automattic (siehe Angaben unter Kontaktformular).

Kommentarabonnements und Abonnements neuer Beiträge

Die Nachfolgekommentare können durch Nutzer mit deren Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO abonniert werden. Du erhältst eine Bestätigungsemail, um zu überprüfen, ob Du der Inhaber der eingegebenen Emailadresse sind. Nutzer können laufende Kommentarabonnements jederzeit abbestellen. Die Bestätigungsemail wird Hinweise zu den Widerrufsmöglichkeiten enthalten.

Benutzte Daten sind Name, E-Mail Adresse, Website URL (falls angegeben), Zeitstempel, IP-Adresse. Zusätzlich enthält ein Jetpack-eigener iFrame die folgenden Daten: WordPress.com Blog-ID, die mit der Site verbunden ist, ID des Beitrags, zu dem ein Kommentar abgegeben wurde, die ID, den Namen, die Website (falls angegeben) sowie MD5 hash der Mailadresse des Kommentierers und den Inhalt des Kommentars.


Newsletter

Mit den nachfolgenden Hinweisen informieren wir Dich über die Inhalte unseres Newsletters sowie das Anmelde-, Versand- und das statistische Auswertungsverfahren sowie Deine Widerspruchsrechte. Indem Du unseren Newsletter abonnierst, erklärst Du Dich mit dem Empfang und den beschriebenen Verfahren einverstanden.

Inhalt des Newsletters: Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen und uns. Unser Newsletter enthält keine Werbung Dritter. Er dient ausschließlich als Informations-Service für unsere Kunden und Interessenten.

Double-Opt-In und Protokollierung: Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D.h. Du erhältst nach der Anmeldung eine E-Mail, in der Du um die Bestätigung Ihrer Anmeldung gebeten wirst. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts und auch der IP-Adresse. Ebenso werden die Änderungen Deiner bei dem Versanddienstleister gespeicherten Daten protokolliert.

Anmeldedaten: Um Dich für den Newsletter anzumelden, reicht es aus, wenn Du Deine E-Mailadresse angibst. Optional bitten Dich, uns Deinen Namen anzugeben, damit wir Dich besser persönlich ansprechen können.

Der Versand des Newsletters und die mit ihm verbundene Erfolgsmessung erfolgt auf Grundlage einer Einwilligung der Empfänger gem. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i.V.m § 7 Abs. 2 Nr. 3 UWG bzw. auf Grundlage der gesetzlichen Erlaubnis gem. § 7 Abs. 3 UWG.

Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newslettersystems, das sowohl unseren geschäftlichen Interessen dient, als auch den Erwartungen der Nutzer entspricht und uns ferner den Nachweis von Einwilligungen erlaubt.

Kündigung/Widerruf – Du kannst den Empfang unseres Newsletters jederzeit kündigen, d.h. Deine Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters findest Du am Ende eines jeden Newsletters. Wir können die ausgetragenen E-Mailadressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern bevor wir sie für Zwecke des Newsletterversandes löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.

Versand: Für das Verwalten der so gesammelten Nutzerdaten und das Versenden des Newsletters setzen wir das WordPress-Plugin „Mail Poet“ ein. MailPoet ist ein Produkt der

Wysija SARL
rue Dieudé
13006, Marseille
Frankreich

Die Datenschutzbestimmungen des Versanddienstleisters kannst Du hier einsehen: https://www.mailpoet.com/privacy-notice.

Der Versanddienstleister wird auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Der Versanddienstleister kann die Daten der Empfänger in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke verwenden. Der Versanddienstleister nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder um die Daten an Dritte weiterzugeben.

Newsletter – Erfolgsmessung

Die Newsletter enthalten einen sog. „web-beacon“, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem Server, bzw. sofern wir einen Versanddienstleister einsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben.

Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängern zugeordnet werden. Es ist jedoch weder unser Bestreben, noch, sofern eingesetzt, das des Versanddienstleisters, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns viel mehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.


Analytik

Zur statistischen Erfassung setzen wir Statify ein, das datenschutzkonforme, anonyme und kompakte Statistik-Plugin für WordPress.

Im Gegensatz zu den meisten anderen Analyse-Tools misst Statify keine Besucher, sondern zählt nur die Seitenaufrufe. Deine IP-Adresse wird also nicht gespeichert und es findet auch sonst keine Speicherung von personenbezogenen Daten statt. Bei jedem Seitenaufruf werden lediglich drei Daten gespeichert:

  • Zeitstempel, wann die Seite aufgerufen wurde
  • Die verlinkende Seite (zum Beispiel eure Domain oder google.com)
  • Die aufgerufene Seite

Im Rahmen der Buchungssoftware der Fitogram GmbH wird Google Analytics eingesetzt wie oben beschrieben. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

IP Anonymisierung: Das Fitogram-Widget hat die IP-Anonymisierung aktiviert. Dadurch wird Deine IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag von Fitogram wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.


Onlinepräsenzen in sozialen Medien

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiligen Betreiber.

Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z.B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden.

Wir setzen auf unserer Website zum Schutz Deiner Privatsphäre keine Komponenten der Anbieter facebook, Instagram, Twitter oder ähnliches  ein.


Einbindung von Diensten und Inhalten Dritter

Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als “Inhalte”).

Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons“ bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die „Pixel-Tags“ können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.

Vimeo

Wir binden die Videos der Plattform “Vimeo” des Anbieters Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA, ein. Datenschutzerklärung: https://vimeo.com/privacy.

Google Fonts

Wir binden die Schriftarten („Google Fonts“) des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.

Wir haben diese Datenschutzerklärung erstellt auf Basis des  Datenschutz-Generator.de von RA Dr. Thomas Schwenke und dann an unsere genauen Bedürfnisse und Erfordernisse angepasst.

So, das war es in aller Kürze :-)
Datum: 24.05.2018

Kommentar verfassen