Datenschutzbestimmungen
der Ashtanga Yogawerkstatt

Der Schutz deiner Daten ist uns wichtig! Zum 25.05.2018 änderten sich die Rechtsgrundlagen für den Datenschutz in der EU. Unsere Mitarbeiter sind von uns zur Verschwiegenheit und insbesondere zur Einhaltung der datenschutzrechtlichen Bestimmungen nach § 5 BDSG auf das Datengeheimnis, auf das Fernmeldegeheimnis nach § 88 TKG (Telekommunikationsgesetz) und nach dem UWG (Gesetz gegen den unlauteren Wettbewerb) zur Wahrung von Betriebs- und Geschäftsgeheimnissen verpflichtet worden. Den Mitarbeitern ist es demnach untersagt, personenbezogene Daten unbefugt zu verarbeiten, zu nutzen oder in irgendeiner Form fremden Personen zugänglich zu machen.

1. ALLGEMEINES

1.1. Die Verwendung von personenbezogenen Daten durch die Ashtanga Yogawerkstatt (fortan „AYW“) mit Sitz in Köln und der Geschäftsanschrift Trierer Straße 49 in 50674 Köln, richtet sich nach den geltenden gesetzlichen Bestimmungen sowie der durch den Nutzer erteilten schriftlichen Einwilligung zur Verwendung seiner Daten.

1.2. Die AYW betreibt ein Studio für Ashtangayoga. Über die AYW können diverse Dienstleistungen im Bereich Ashtangayoga, Sport- und Freizeitgestaltung sowie Produkte (gemeinsam das „Ashtangayoga und Sportangebot“) gebucht, reserviert oder gekauft werden. Die Ashtangayoga- und Sportangebote werden von der AYW im Eigenvertrieb erbracht. Vertragsgegenstand ist die Nutzung von Dienstleistungen der AYW. Die Inanspruchnahme von Dienstleistungen der AYW erfolgt durch Nutzer (fortan „der Nutzer“).

1.3. Die AYW ist sich bewusst, dass der Schutz und der sorgfältige Umgang mit den personenbezogenen Daten des Nutzers sehr wichtig sind. Da der Datenschutz bei der AYW einen großen Stellenwert einnimmt, hält sich die AYW bei der Verwendung dieser Daten streng an die geltenden gesetzlichen Bestimmungen (DSGVO, Telekommunikationsgesetz (TKG, TMG).

1.4. Der Nutzer ist angehalten die Allgemeinen Geschäftsbedingungen (AGB) der AYW betreffend des Vertragsgegenstandes, der Pflichten des Nutzers, Haftungsbeschränkungen und zahlreicher anderer wichtiger Informationen auf der Webseite der AYW unter der Domain http://www.ashtangayoga-koeln.de zu besuchen.

2. ERHEBUNG VON DATEN

2.1. Die AYW speichert, verarbeitet und überträgt Informationen, die der Nutzer auf jegliche Art, zum Beispiel vor Ort, zur Verfügung stellt. Die AYW verwendet die personenbezogenen Daten des Nutzers soweit dies gesetzlich erlaubt ist und im Übrigen nur mit der Einwilligung des Nutzers. Soweit die Einwilligung im Rahmen einer Onlinebuchung über Eversports elektronisch erklärt wird, trägt z.Zt. Eversports den gesetzlichen Hinweispflichten Rechnung und protokolliert diese Einwilligung durch geeignete technische Systeme.

2.2. Die AYW verwendet folgende personenbezogenen Daten des Nutzers: Namen, E-Mail Adresse, Telefonnummer, Geschlecht, Geburtsdatum, Wohnsitz, Buchungsdaten, Zahlungsinformationen, vorhandene Produkte, Post- und E-Mail-Kommunikation, Fotos (von Ausbildungsklassen, Veranstaltungen, Workshops, Retreats, Karawanen, Fortbildungen, etc.), im Rahmen der Ausbildung zum/zur Yogalehrer/in AYA und bei Weiterbildungen erstellte Unterlagen (Verständnisprotokolle, Ausarbeitungen, Abschlussarbeiten, etc.) und die Videoüberwachung des Eingangsbereichs. Im Rahmen unserer Leistungen können wir ferner besondere Kategorien von Daten gem. Art. 9 Abs. 1 DSGVO verarbeiten. Hierzu holen wir, sofern erforderlich, gem. Art. 6 Abs. 1 lit. a., Art. 7, Art. 9 Abs. 2 lit. a. DSGVO eine ausdrückliche Einwilligung der Nutzer ein und verarbeiten die besonderen Kategorien von Daten ansonsten zu Zwecken der Gesundheitsvorsorge auf Grundlage des Art. 9 Abs. 2 lit h. DSGVO, § 22 Abs. 1 Nr. 1 b. BDSG. Die Löschung der Daten erfolgt, wenn die Daten zur Erfüllung vertraglicher oder gesetzlicher Fürsorgepflichten sowie für den Umgang mit etwaigen Gewährleistungs- und vergleichbaren Pflichten nicht mehr erforderlich ist, wobei die Erforderlichkeit der Aufbewahrung der Daten alle drei Jahre überprüft wird. Im Übrigen gelten die gesetzlichen Aufbewahrungspflichten.

2.3 Wir stellen Daten möglicherweise anderen zur Verfügung, wie nachstehend beschrieben, aber wir verkaufen sie nicht an Werbetreibende oder andere Dritte: Externe Unternehmen und der Verband Ashtanga-Yoga-Association e.V. (AYA), die mit AYW zusammenarbeiten. AYW arbeitet mit verschiedenen vertrauenswürdigen Drittunternehmen zusammen (beispielsweise mit Anbietern von Kundensupport und IT-Diensten), mit deren Hilfe wir unsere Dienste anbieten, verbessern, schützen oder empfehlen können. Diese Drittunternehmen greifen nur auf Ihre Informationen zu, um in unserem Auftrag Aufgaben zu erfüllen, und dies auch nur in Übereinstimmung mit diesen Datenschutzrichtlinien. Wir sind weiterhin verantwortlich für die Handhabung Ihrer Informationen durch diese Drittunternehmen gemäß unserer Anweisungen.

2.4 Online eingehende Bewerbungen werden zur Prüfung und Verarbeitung intern an die Schulleitung übermittelt. Sie führen hier zu einer Speicherung der Bewerbungsdaten, wobei wir uns für spätere Kontaktaufnahmen eine zeitlich unbegrenzte Aufbewahrung vorbehalten. Dieser Speicherung können Sie natürlich jederzeit widersprechen. Sämtliche Bezeichnungen richten sich an beide Geschlechter. Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet nicht statt.

3. ZWECK DER DATENVERWENDUNG

Wir verarbeiten Ihre Daten im Rahmen der Vertragserfüllung zu folgenden Zwecken:

a. Zur Organisation und Durchführung des Unterrichts und des Aus- und Weiterbildungsbetriebs, sowie für Veranstaltungen der AYW, wie z.B. Workshops, Retreats, Karawanen
b. Zur Sicherstellung einer gesundheitsfördernden Ashtangayogapraxis
c. Zur Durchführung von Reservierungen und Speicherungen von offenen Produkten
d. Zur Erstellung von Rechnungen
e. Zur Erstellung einer Buchungshistorie
f. Für SEPA-Lastschriften
g. Für Werbezwecke
h. Zur Verwaltung des Lehrpersonals
i. Videoüberwachung des Eingangsbereichs zur Türöffnung und zur Erhöhung der Sicherheit
j. Für die Verbandsarbeit im Berufsverband Ashtanga-Yoga-Association e.V.

Du kannst Widerruf gegen diese Datenverarbeitungen einlegen. Ein Widerruf hat zur Folge, dass wir deine Daten ab diesem Zeitpunkt zu oben genannten Zwecken nicht mehr verarbeiten. Es gilt zu beachten, dass AYW-Dienste bei einem Widerruf nicht weiter genutzt werden können und eine Löschung des Studio AYW-Profils erfolgen muss. Für einen Widerruf wende dich bitte an: info@ashtangayoga-koeln.de.

3.3. Wenn du unseren Newsletter abonniert hast, verarbeiten wir deine Daten zur Zusendung unseres Newsletters. Das Abo des Newsletters kannst du jederzeit per E-Mail an: info@ashtangayoga-koeln.de stornieren.

3.4. Wir speichern deine Daten für die Dauer des Vertragsverhältnisses. Standardmäßig werden Studio AYW-Profile inklusive der vom Nutzer angegebenen Profildaten bei Inaktivität und ohne gültiges Produkt (z.B. Abo, etc.) 3 Jahre nach der letzten Buchung gelöscht. Die im Rahmen der Aus- und Weiterbildungen anfallenden Daten werden entsprechend der schulrechtlichen Bestimmungen für den Datenschutz gespeichert. Daten, die sich auf einer Rechnung befinden bzw. zur Rechnungserstellung notwendig sind, werden aufgrund der gesetzlichen Aufbewahrungsfrist länger aufbewahrt. Nach Ablauf der Aufbewahrungsfrist werden auch diese Daten gelöscht.

4. DATENSICHERHEIT

4.1. Personenbezogene Daten sind aus Gründen der Datensicherheit in Papierform in abgeschlossenen Räumen, digital auf Passwort geschützten Rechnern sowie in geschlossenen Systemen (z.Zt. Eversports) gespeichert und mit einem Passwort geschützt.

4.2 Eversports ist z.Zt. Auftragsdatenverarbeiter und hat angemessene Maßnahmen zur Gewährleistung der Datensicherheit ergriffen (siehe dazu: https://www.eversports.at/h/security).

4.3 Wird der AYW bekannt, dass Daten des Nutzers systematisch und schwerwiegend unrechtmäßig verwendet wurden und dem Nutzer dadurch Schaden droht, wird die AYW den Nutzer unverzüglich darüber informieren.

4.4 Die AYW-Webseite enthält Links zu anderen Dienstleistungen oder Webseiten. Die AYW ist nicht für die Datenschutzbestimmungen und/oder Verfahren anderer Webseiten verantwortlich. Wenn der Nutzer dem Link zu einer anderen Webseite folgt, ist der Nutzer alleine dafür verantwortlich, sich mit den Datenschutzbestimmungen dieser anderen Webseite vertraut zu machen. Die Datenschutzbestimmungen von der AYW beschränken sich lediglich auf Informationen, die von der AYW verarbeitet werden.

4.5 Die AYW zieht für diese Datenverarbeitung neben z. Zt. Eversports weitere Auftragsverarbeiter heran. Wir geben deine Daten an folgende weitere Empfänger bzw. Empfängerkategorien weiter:

 

 

Softwareprovider z.Zt. Eversports zur Abwicklung von Buchungen, Verwaltung von Produkten, Registrierkasse, …
• Kommunikations-Tools für die Kundenkommunikation
• Externe Hostingprovider zur Datenspeicherung
• Social-Media-Plug-in „Facebook“ für Werbezwecke. Wir löschen die Daten, sobald sie nicht mehr für den oben genannten Zweck erforderlich sind oder bis du deren Löschung verlangst, je nachdem was früher geschieht.
• Google-Maps. Die Website der AYW verwendet den Kartendienst Google Maps der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“). Sofern du unseren Standort über Google Maps einsiehst, können durch diesen Dienst Daten von dir erhoben werden. Einzelheiten kannst du den Nutzungsbedingungen von Google Maps wie den Datenschutzrichtlinien von „Google“ entnehmen.
• Deine Daten werden innerhalb der EU bzw. des EWR verarbeitet, zumindest auch außerhalb der EU bzw. des EWR verarbeitet und zwar in wenigen Ausnahmen mit Dropbox gemäß Privacy Shield-Abkommen zwischen der EU und den USA. Das angemessene Schutzniveau ergibt sich aus einem Angemessenheitsbeschluss der Europäischen Kommission nach Art 45.

5. Einsatz von cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf deinem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf deinem Endgerät und ermöglichen uns oder unseren Partnerunternehmen, deinen Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen kannst. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

6. google analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Google (Universal) Analytics verwendet Methoden, die eine Analyse der Benutzung der Website durch Sie ermöglichen, wie zum Beispiel sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden.
Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen https://www.datenschutzbeauftragter-info.de/fachbeitraege/google-analytics-datenschutzkonform-einsetzen

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics findest du in der Datenschutzerklärung von Google:
https://support.google.com/analytics/answer/6004245?hl=de

Du kannst die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem du das unter dem folgenden Link verfügbare Browser- Plugin herunterlädst und installierst:
https://developers.google.com/analytics/devguides/collection/gajs/?hl=de#disable

Alternativ zum Browser-Plugin kannst du klicken, um die Erfassung durch Google Analytics auf dieser Website zukünftig zu verhindern. Dabei wird ein Opt-Out-Cookie auf Ihrem Endgerät abgelegt. Löschst du deine Cookies, musst du den Link erneut anklicken.

Wir nutzen die Funktion „Aktivierung der IP-Anonymisierung“ auf dieser Webseite. Dadurch wird deine IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von deinem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um deine Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Wir verarbeiten diese Daten in unserem berechtigten Interesse. Die Rechtsgrundlage für den Einsatz von Google Analytics ist Art. 6 Abs. 1 lit. f DSGVO.

7. rechte der Nutzer

7.1. Recht auf Bestätigung
Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob die betreffenden personenbezogenen Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

7.2. Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:

Die Verarbeitungszwecke
• Die Kategorien personenbezogener Daten, die verarbeitet werden
• Die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
• Falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
• Das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
• Das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• Wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
• Das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person

8. ZUSTIMMUNGSERKLÄRUNG ZU DEN DATENSCHUTZBESTIMMUNGEN

Durch das Setzen des Häkchens im Zuge einer Onlinebuchung bei Eversports bestätigt der Nutzer, dass er die Datenschutzbestimmungen der AYW gelesen hat. Bei einer vor-Ort-Buchung bestätigt der Nutzer durch Unterschrift der Datenschutzbestimmungen vor Ort, dass er die Datenschutzbestimmungen der AYW gelesen hat. Der Nutzer nimmt zur Kenntnis, dass die in Punkt 2.2 genannten personenbezogenen Daten zu den in Punkt 3.1 genannten Zwecken verwendet werden.

Die Verarbeitungszwecke
• Die Kategorien personenbezogener Daten, die verarbeitet werden
• Die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
• Falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
• Das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
• Das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• Wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
• Das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person

9. rechtsbehelfebelehrung

9.1. Sie erreichen uns unter folgenden Kontaktdaten: Per Post an:

Ashtanga Yogawerkstatt
Trierer Straße 49
50674 Köln

Per E-Mail an:
info@ashtangayoga-koeln.de

Dir stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Dafür wende dich an uns.

Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt oder deine datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, kannst du dich direkt an uns wenden. Wenn wir deinen Fall nicht zu deiner Zufriedenheit lösen können, hast du jederzeit das Recht dich mit der Aufsichtsbehörde in Verbindung zu setzen. In Österreich/Deutschland ist hierfür die Datenschutzbehörde zuständig: https://www.bfdi.bund.de/DE/Home/home_node.html