Studio Sun & Sea
Datenschutzerklärung
1. Verantwortlicher
Studio Sun & Sea
Inhaber: Miloš Borojević
Sitz des Unternehmens (Deutschland):
Pfarrtannen 7
49808 Lingen, Deutschland
Weitere Betriebsstätte (USA):
9215 Jasmine Lane
Irving, TX 75063, USA
E-Mail: privacy@studiosunandsea.com
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers, zur Erfüllung vertraglicher Pflichten oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.
3. Bereitstellung der Website und Erstellung von Logfiles
a) Beschreibung und Umfang der Datenverarbeitung
Beim Aufruf unserer Website erfasst unser Hosting-Dienstleister (Cloudflare) automatisiert Daten und Informationen vom Computersystem des aufrufenden Geräts. Erfasst werden unter anderem:
- IP-Adresse und technische Netzwerkmetadaten
- Datum und Uhrzeit des Zugriffs
- Browsertyp und genutzte Version
- Verwendetes Betriebssystem des Endgeräts
- Referrer-URL (die zuvor besuchte Seite)
- Aufgerufene Seiten und Klickpfade auf unserem Online-Angebot
Diese Daten werden in Server-Logfiles gespeichert. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
b) Rechtsgrundlage
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
c) Zweck der Verarbeitung
Die vorübergehende Speicherung der IP-Adresse ist notwendig, um die Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt zur Sicherstellung der Funktionsfähigkeit der Website, zur Optimierung des Online-Angebots und zur Gewährleistung der dauerhaften Sicherheit unserer informationstechnischen Systeme.
d) Empfänger und Drittlandstransfer
Dienstleister ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Datenverarbeitungen können auf US-Servern erfolgen. Die Datenübermittlung wird über ein Data Processing Addendum (DPA) auf Basis der EU-Standardvertragsklauseln rechtlich abgesichert.
4. Verwendung von Cookies
Unsere Website verwendet keine eigenen Tracking- oder Marketing-Cookies. Es werden ausschließlich technisch zwingend erforderliche Cookies geladen, die für den Betrieb und die Funktionalität eingebetteter Dienste (wie des Mindbody-Buchungs-Widgets) zwingend notwendig sind.
5. Kontaktaufnahme per E-Mail oder Formular
a) Beschreibung und Umfang der Datenverarbeitung
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen übermittelten Daten (z.B. Name, E-Mail-Adresse, Inhalt der Nachricht) gespeichert, um Ihre Anfrage zu bearbeiten und etwaige Anschlussfragen zu klären.
b) Rechtsgrundlage
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vertragliche oder vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung von Nutzeranfragen).
c) Zweck
Die Datenverarbeitung dient ausschließlich der Bearbeitung Ihrer konkreten Anfrage sowie der reibungslosen Kommunikation mit Ihnen.
d) Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen oder steuerrechtlichen Aufbewahrungspflichten entgegenstehen.
6. Mindbody-Einbindung (Kursplan & Buchung)
a) Beschreibung und Umfang der Datenverarbeitung
Unsere Website bindet Funktionen des Dienstleisters Mindbody Limited (6th Floor, 50 Farringdon Road, London, EC1M 3HE, Großbritannien) ein, einer Tochtergesellschaft von Mindbody, Inc. (USA). Diese Integration dient der Bereitstellung unseres Kursplans, der Registrierung von Profilen sowie der Abwicklung von Buchungen und Zahlungen. Beim Aufruf der entsprechenden Seiten lädt Ihr Browser Inhalte direkt von den Servern von Mindbody nach. Dabei werden insbesondere folgende Daten verarbeitet:
- Technische Metadaten (IP-Adresse, Browsertyp, Geräteinformationen, Betriebssystem)
- Nutzungsdaten (aufgerufene Seiten, Interaktionen mit Widgets, Klickpfade, Zeitstempel)
- Konto- und Profildaten (Name, E-Mail-Adresse, Telefonnummer, Zugangsdaten)
- Transaktions- und Abrechnungsdaten (Zahlungsartindikatoren, Buchungshistorie, Bestelldetails)
b) Rechtsgrundlage der Datenverarbeitung
Für Nutzer innerhalb des Europäischen Wirtschaftsraums (EWR) und Großbritanniens erfolgt die Verarbeitung von Kontodaten, Buchungen und Zahlungsdetails auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen). Die Verarbeitung von technischen Metadaten und Nutzungsdaten über das Buchungs-Widget erfolgt auf Grundlage unseres berechtigten Interesses an einem modernen, funktionsfähigen und administrativ effizienten Buchungssystem gemäß Art. 6 Abs. 1 lit. f DSGVO.
c) Drittlandstransfer und Garantien
Obwohl Ihre vertragliche Beziehung über die Mindbody Limited (UK) verwaltet wird, werden die über die Plattform erhobenen Daten global verarbeitet und an Server der Muttergesellschaft Mindbody, Inc., 4051 Broad Street, Suite 179, San Luis Obispo, CA 93401, USA übertragen. Um ein datenschutzkonformes Schutzniveau zu garantieren, ist die Mindbody, Inc. unter dem EU-U.S. Data Privacy Framework (DPF) sowie der britischen Erweiterung zertifiziert. Zudem sind die Datenströme über EU-Standardvertragsklauseln (SCCs) abgesichert.
d) Zweck und Speicherdauer
Die Datenverarbeitung dient der Bereitstellung unseres Kursplans, der Buchung von Yoga-Klassen und Workshops sowie der Verwaltung von Terminen über unsere Standorte hinweg. Ihre Daten werden von Mindbody so lange gespeichert, wie Ihr Kundenkonto aktiv ist oder wie es die gesetzlichen steuer- und handelsrechtlichen Aufbewahrungsfristen erfordern. Weitere Details entnehmen Sie bitte der offiziellen Mindbody Datenschutzerklärung.
7. Hosting über Cloudflare Pages
Unsere Website wird über den Dienst Cloudflare Pages bereitgestellt. Der Provider verarbeitet hierbei zwingend anfallende technische Verbindungsdaten (siehe Abschnitt 3) zur Gewährleistung der Auslieferung, Stabilität und Abwehr von Cyberangriffen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Cloudflare.
8. Externe Links
Unsere Website enthält Links zu externen Websites Dritter. Auf deren Inhalte und Datenschutzpraktiken haben wir keinen Einfluss. Es gelten ausschließlich die jeweiligen Datenschutzbestimmungen der externen Betreiber.
9. Haftpflichtsiegel der Exali AG
a) Beschreibung und Umfang der Datenverarbeitung
Diese Seite nutzt eine grafische Einbindung des Haftpflichtsiegels der Exali AG. Das Siegel-Element wird von den Servern der Exali AG nachgeladen. Hierbei wird Ihre IP-Adresse, der Browsertyp, das Betriebssystem sowie die Uhrzeit der Serveranfrage verarbeitet, um die Grafik an Ihren Browser zu übertragen. Wenn Sie das Siegel anklicken, verlassen Sie unsere Seite und werden zur Verifizierungsbestätigung auf die Server der Exali AG weitergeleitet.
Weitere Informationen finden Sie direkt in der Datenschutzerklärung von Exali.
b) Rechtsgrundlage
Rechtsgrundlage für diese vorübergehende Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
c) Zweck der Datenverarbeitung
Die Datenverarbeitung dient dem Zweck, den gesetzlichen Nachweis unserer Pflichtangaben zur bestehenden Berufshaftpflichtversicherung nach § 2 Abs. 1 Nr. 11 DL-InfoV gestalterisch transparent und verifiziert zu erbringen.
d) Berechtigtes Interesse
Unser berechtigtes Interesse ergibt sich aus der Erfüllung gesetzlicher Informationspflichten bei gleichzeitiger Stärkung des Verbrauchervertrauens durch den Nachweis einer validen Risikoabsicherung.
10. Rechte der betroffenen Personen
Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte nach der DSGVO zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung / Vergessenwerden (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
- Recht auf jederzeitigen Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Die für uns zuständige Aufsichtsbehörde ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover. Für Teilnehmer mit Wohnsitz in den USA (insb. Texas) gelten zudem die lokalen gesetzlichen Verbraucherrechte auf Auskunft und Löschung nach den anwendbaren US-Bundesstaatengesetzen.
11. Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
12. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, veränderte Verarbeitungsstrukturen über unsere Standorte hinweg oder neue technische Entwicklungen (wie Updates unseres Buchungssystems) anzupassen. Es gilt jeweils die bei Ihrem Besuch aktuelle Fassung.