Datenschutzerklärung
1. Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung auf dieser Website
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. per E-Mail). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfassung (z. B. technische Verbindungsdaten wie IP-Adresse, Browser oder Uhrzeit des Seitenaufrufs).
2. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiberin dieser Seiten nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Daniela Tschöpe c/o POSTFLEX PFX-176-430
Emsdettener Straße 10
48268 Greven
E-Mail: daniela@barefootandbrave.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschbegehren geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Hinweis zur Datenweitergabe in die USA (Drittlandtransfer)
Auf unserer Website bzw. bei der Durchführung unserer Kurse sind unter anderem Tools von Unternehmen mit Sitz in den USA eingebunden (z. B. Zoom). Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in die USA übermittelt werden. Wir weisen darauf hin, dass die USA kein mit der EU vergleichbares Datenschutzniveau aufweisen. Zoom Video Communications, Inc. ist jedoch unter dem EU-U.S. Data Privacy Framework zertifiziert. Zudem sind Standardvertragsklauseln abgeschlossen.
Ihre Rechte (Auskunft, Widerruf, Löschung)
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
3. Hosting (Bereitstellung der Webseite)
Wir hosten unsere Website bei der STRATO AG, Pascalstraße 10, 10587 Berlin.
Wenn Sie unsere Website besuchen, erfasst STRATO die Logfiles unseres Servers (technische Verbindungsdaten des Serverzugriffs wie IP-Adresse, Datum, Uhrzeit, abgerufene Seite und Browser-Informationen). Dies ist notwendig, um die technische Funktion und die Betriebssicherheit unseres Webservers zu gewährleisten.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und fehlerfreien Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
Auftragsverarbeitung: Wir haben mit der STRATO AG einen Vertrag über Auftragsverarbeitung (AVV) abgeschlossen. Dies gewährleistet, dass STRATO die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
4. Datenerfassung bei Kursbuchung und Kontaktaufnahme
Datenverarbeitung bei Kontaktaufnahme (E-Mail)
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert und verarbeitet.
Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an einer effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Kursbuchung und Zahlungsabwicklung über ein externes Buchungssystem (Kikudoo)
Die Buchung unserer Kurse, die Erfassung der Teilnehmerdaten sowie die Zahlungsabwicklung erfolgen über das externe Buchungssystem Kikodoo (kikudoo GmbH, Geschäftsführer: Timon Beutel, Karl-Liebknecht-Straße 11, 71065 Sindelfingen).
Wenn Sie ein Angebot auf unserer Website buchen, werden Sie zu Kikudoo weitergeleitet. Dort werden die für die Vertragsabwicklung erforderlichen Daten (Name, E-Mail-Adresse, Rechnungsadresse) sowie Zahlungsdaten (z. B. über Zahlungsdienstleister wie PayPal, Kreditkarte, Lastschrift) erhoben und verarbeitet. Die Speicherung und Abwicklung der Zahlungsdaten erfolgt ausschließlich durch Kikodoo bzw. die dort eingebundenen Zahlungsanbieter.
Rechtsgrundlage: Die Verarbeitung dient der Erfüllung des mit Ihnen geschlossenen Vertrages zur Kursbuchung (Art. 6 Abs. 1 lit. b DSGVO) sowie der Erfüllung gesetzlicher steuerrechtlicher Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO).
5. Online-Videokurse via Zoom
Für die Durchführung unserer Online-Yoga-Kurse nutzen wir das Videokonferenzsystem „Zoom“. Zoom ist ein Service der Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Für die Durchführung der Meetings kann im Rahmen von Kooperationen auch ein durch ein Partnerstudio bereitgestellter Zoom-Account genutzt werden.
Welche Daten werden verarbeitet?
Bei der Nutzung von Zoom werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt unter anderem davon ab, welche Angaben Sie vor oder bei der Teilnahme an einer „Online-Konferenz“ machen.
- Angaben zum Teilnehmer: Anzeigename (Display Name), ggf. E-Mail-Adresse.
- Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen.
- Bei Audio- und Videonutzung: Die über das Mikrofon Ihres Endgeräts erfassten Tonsignale sowie die über die Videokamera erfassten Bildsignale. Sie können die Kamera und das Mikrofon jederzeit selbst über die Zoom-Anwendung abschalten.
- Aufzeichnungen: Eine Aufzeichnung der Yoga-Kurse findet standardmäßig nicht statt. Sollte in Ausnahmefällen eine Aufzeichnung stattfinden, werden Sie vorab explizit um Einwilligung gebeten und das System zeigt Ihnen die Aufzeichnung transparent an.
Zweck und Rechtsgrundlage
Die Nutzung von Zoom erfolgt, um Ihnen die gebuchten Online-Yoga-Kurse barrierefrei und ortsunabhängig anbieten zu können. Rechtsgrundlage für die Datenverarbeitung ist die Erfüllung des Vertrages zur Teilnahme am Yoga-Kurs (Art. 6 Abs. 1 lit. b DSGVO).
Auftragsverarbeitung und Drittlandtransfer
Für die Datenverarbeitung gelten die strengen Vorgaben der EU-Standardvertragsklauseln. Zoom ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert. Es werden für die Durchführung der Meetings nach Möglichkeit europäische Rechenzentren genutzt.