Datenschutzerklärung
1. Verantwortlicher
Studio Sun & Sea
Inhaber: Milos Borojevic
Pfarrtannen 7, 49808 Lingen, Deutschland
E-Mail: privacy@studiosunandsea.com
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.
3. Bereitstellung der Website und Erstellung von Logfiles
a) Beschreibung und Umfang der Datenverarbeitung
Beim Aufruf unserer Website erfasst unser Hosting-Dienstleister (Cloudflare) automatisiert Daten und Informationen vom Computersystem des aufrufenden Geräts. Erfasst werden unter anderem:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Browsertyp und Version
- Betriebssystem
- Referrer-URL
- aufgerufene Seiten
Diese Daten werden in Logfiles gespeichert. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
b) Rechtsgrundlage
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
c) Zweck der Verarbeitung
Die vorübergehende Speicherung der IP-Adresse ist notwendig, um die Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt zur Sicherstellung der Funktionsfähigkeit der Website, zur Optimierung des Angebots und zur Gewährleistung der Sicherheit der informationstechnischen Systeme.
d) Empfänger
Dienstleister: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Es besteht ein Data Processing Addendum (DPA) mit Cloudflare.
4. Verwendung von Cookies
Unsere Website verwendet keine Cookies, außer solchen, die technisch zwingend erforderlich sind (z. B. durch eingebettete Dienste wie Mindbody). Tracking- oder Marketing-Cookies werden nicht eingesetzt.
5. Kontaktaufnahme per E-Mail oder Formular
a) Beschreibung und Umfang der Datenverarbeitung
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) gespeichert, um Ihre Anfrage zu bearbeiten.
b) Rechtsgrundlage
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
c) Zweck
Die Datenverarbeitung dient ausschließlich der Bearbeitung Ihrer Anfrage und der Kommunikation mit Ihnen.
d) Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Mindbody-Einbindung (Kursplan & Buchung)
a) Beschreibung und Umfang der Datenverarbeitung
Unsere Website bindet Funktionen des Dienstleisters Mindbody, Inc. ein (Kursplan, Buchung, Zahlungsabwicklung). Beim Aufruf der entsprechenden Seiten lädt Ihr Browser Inhalte direkt von den Servern von Mindbody. Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- Browser- und Gerätedaten
- Nutzungsdaten (z. B. aufgerufene Seiten, Klicks)
- ggf. Zahlungsinformationen bei Buchungen
b) Rechtsgrundlage
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem effizienten Buchungs- und Verwaltungssystem).
c) Zweck
Die Datenverarbeitung dient der Bereitstellung unseres Kursplans, der Buchung von Kursen und der Verwaltung von Terminen.
d) Empfänger
Mindbody, Inc., 651 Tank Farm Road, San Luis Obispo, CA 93401, USA.
e) Weitere Informationen
Weitere Informationen zum Datenschutz bei Mindbody finden Sie in der Datenschutzerklärung von Mindbody.
7. Hosting über Cloudflare Pages
Unsere Website wird über Cloudflare Pages bereitgestellt. Cloudflare verarbeitet technische Daten (siehe Abschnitt 3) zur Bereitstellung, Sicherheit und Optimierung der Website. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.
8. Externe Links
Unsere Website enthält Links zu externen Websites. Für deren Inhalte und Datenschutzpraktiken übernehmen wir keine Verantwortung. Es gelten die jeweiligen Datenschutzerklärungen der externen Anbieter.
9. Haftpflichtsiegel der Exali AG
1. Beschreibung und Umfang der Datenverarbeitung
Diese Seite nutzt eine Einbindung des Haftpflichtsiegels der Exali AG. Das grafische Element des Siegels wird von den Servern der Exali AG nachgeladen. Aufgrund der technischen Funktionsweise des Internets wird hierbei Ihre IP-Adresse verarbeitet, um die Grafik an Ihren Browser zu übertragen.
Wenn Sie dieses Siegel anklicken, verlassen Sie unsere Seite und werden auf die Server der Exali AG weitergeleitet.
Weitere Informationen finden Sie in der Datenschutzerklärung von Exali:
Datenschutzerklärung Exali
2. Rechtsgrundlage
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
3. Zweck der Datenverarbeitung
Die Datenverarbeitung dient dem Zweck, den Nachweis der gesetzlich vorgegebenen Pflichtangaben zur Berufshaftpflicht nach § 2 Abs. 11 DL-InfoV optisch ansprechend zu erbringen.
4. Berechtigtes Interesse
Unser berechtigtes Interesse ergibt sich aus dem Zweck, ein ansprechendes Online-Angebot bereitzustellen und unseren Informationspflichten in gestalterisch ansprechender Weise nachzukommen.
10. Rechte der betroffenen Personen
Sie haben folgende Rechte nach der DSGVO:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zuständige Aufsichtsbehörde ist insbesondere die Landesbeauftragte für den Datenschutz Niedersachsen.
11. Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
12. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder technische Entwicklungen anzupassen.