Datenschutz
1. Allgemeines
1.1 Die Verwendung von personenbezogenen Daten durch shantissima Academy, vertreten durch Frau Isabel Lasthaus, mit Unternehmens-Sitz in Steinensittenbach 2, 91241 Kirchensittenbach, richtet sich nach den geltenden gesetzlichen Bestimmungen sowie der durch den Nutzer erteilten Einwilligung zur Verwendung seiner Daten.
1.2 shantissima Academy bietet Kurse, Klassen, Workshops und Trainings für Yoga, Meditation und Atemarbeit. Vor Ort finden diese in "Die Scheune Hersbruck" statt. Dabei wird das Buchungssystem FITogram genutzt. Persönliche Daten werden ausschließlich zur Rehcnunsgerstellung, Buchungsverwaltung und Kursbelegung verwendet. Wird eine steuerwirksame Rechnung benötigt, müssen die Daten korrekt angegeben werden, es werden im Nachgang keine "Ersatz-Rechnungen" erstellt.
Online werden persönliche Daten für den Buchungs- und Zahlungsprovider ThriveCart verwndet. Auch hier gibt es keine über den eigentlichen Zweck hinausgehende Verwendung von Daten.
Vertragsgegenstand ist die Nutzung der Dienstleistungen von shantissima Academy (die „Dienstleistung“). Die Inanspruchnahme der Dienstleistungen von shantissima Academy erfolgt durch Nutzer (der „Nutzer“).
1.3 shantissima Academy ist sich bewusst, dass der Schutz und der sorgfältige Umgang mit den personenbezogenen Daten des Nutzers sehr wichtig sind. Da der Datenschutz bei shantissima einen großen Stellenwert einnimmt, hält sich shantissima bei der Verwendung dieser Daten streng an die in Österreich/Deutschland geltenden gesetzlichen Bestimmungen (DSGVO, Telekommunikationsgesetz (TKG/TMG).
1.4 Der Nutzer ist angehalten, die Allgemeinen Geschäftsbedingungen (AGB) von shantissima Academy betreffend des Vertragsgegenstandes, der Pflichten des Nutzers, Haftungsbeschränkungen und zahlreicher anderer wichtigen Informationen auf der Webseite von shantissima unter der Domain https://www.shantissima.de zu besuchen.
2. Erhebung von Daten
2.1 shantissima Academy erfasst und speichert jegliche Informationen, die der Nutzer auf der Plattform ThriveCart angibt und die im Zuge einer Online-Buchung an shantissima Academy übermittelt werden oder der Nutzer shantissima auf jegliche andere Art zum Beispiel vor Ort zur Verfügung stellt. shantissima Academy verwendet die personenbezogenen Daten des Nutzers soweit dies gesetzlich erlaubt ist und im Übrigen nur mit der Einwilligung des Nutzers. Soweit die Einwilligung im Rahmen einer Onlinebuchung über ThriveCart elektronisch erklärt wird, trägt ThriveCart den gesetzlichen Hinweispflichten Rechnung undprotokolliert diese Einwilligung durch geeignete technische Systeme.
2.2 shantissima Academy verwendet folgende personenbezogenen Daten des Nutzers: Namen, E-Mail, Adresse, Telefonnummer, Geschlecht, Geburtsdatum, Wohnsitz, Buchungsdaten, vorhandene Produkte.
3. Zweck der Datenverwendung
3.1 Wir verarbeiten Ihre Daten im Rahmen der Vertragserfüllung zu folgenden Zwecken:
a) Zur Durchführung von Reservierungen und Speicherung von offenen Produkten.
b) Zur Erstellung von Rechnungen.
c) Zur Erstellung einer Buchungshistorie.
d) Zur Erstellung einer Ausbildungshistorie (shantissima Academy Ausbildungspass).
e) Zum Versenden unseres Newsletters (nach ausdrücklicher Anforderung).
Sie können Widerruf gegen diese Datenverarbeitungen einlegen. Ein Widerruf hat zur Folge, dass wir Ihre Daten ab diesem Zeitpunkt zu oben genannten Zwecken nicht mehr verarbeiten. Es gilt zu beachten, dass shantissima-Dienste bei einem Widerruf nicht weiter genutzt werden können und eine Löschung des Kundenprofils bei shantissima und ThriveCart erfolgen muss. Für einen Widerruf wenden Sie sich bitte per E-Mail an: loslassen@shantissima.de.
3.2 Wenn Sie unseren Newsletter abonniert haben, verarbeiten wir Ihre Daten zur Zusendung unseres Newsletters. Das Abo des Newsletters können Sie jederzeit direkt per Link über die Newsletter E-Mails oder per E-Mail an loslassen@shantissima.de stornieren.
3.3 Wir speichern Ihre Daten für die Dauer des Vertragsverhältnisses. Standardmäßig werden Kundenprofile von shantissima Academy inklusive der vom Nutzer angegebenen Profildaten bei Inaktivität und ohne gültiges Produkt (z.B. Kursbuchung, Workshopteilnahme, etc.) drei Jahre nach der letzten Buchung gelöscht. Daten, die sich auf einer Rechnung befinden bzw. zur Rechnungserstellung notwendig sind, werden aufgrund der gesetzlichen Aufbewahrungsfrist länger aufbewahrt. Nach Ablauf der Aufbewahrungsfrist werden auch diese Daten gelöscht
4. Datensicherheit
4.1 Personenbezogene Daten sind aus Gründen der Datensicherheit in einem geschlossenen System (ThriveCart) gespeichert und mit einem Passwort geschützt. Analog gespeicherte Daten werden in einem abgeschlossenen, der Öffentlichkeit nicht zugänglichen Raum gesichert.
4.2 ThriveCart ist Auftragsdatenverarbeiter von shantissima Academy und hat
angemessene Maßnahmen zur Gewährleistung der Datensicherheit ergriffen
(siehe dazu: Link!)
4.3 Wird shantissima Academy bekannt, dass Daten des Nutzers systematisch und schwerwiegend unrechtmäßig verwendet wurden und dem Nutzer dadurch Schaden droht, wird shantissima Academy den Nutzer unverzüglich darüber informieren.
4.4 Die shantissima Webseite enthält Links zu anderen Dienstleistungen oder Webseiten. shantissima ist nicht für die Datenschutzbestimmungen und/oder Verfahren anderer Webseiten verantwortlich. Wenn der Nutzer dem Link zu einer anderen Webseite folgt, ist der Nutzer alleine dafür verantwortlich, sich mit den Datenschutzbestimmungen dieser anderen Webseite vertraut zu machen. Die Datenschutzbestimmungen von shantissima beschränken sich lediglich auf Informationen, die von shantissima Academy verarbeitet werden.
4.5 shantissima Academy zieht für diese Datenverarbeitung neben ThriveCart weitere Auftragsverarbeiter heran. Wir geben Ihre Daten an folgende weitere Empfänger bzw. Empfängerkategorien weiter:
- Softwareprovider zur Abwicklung von Buchungen, Verwaltung von Produkten, Registrierkasse.
- Kommunikations-Tools für die Kundenkommunikation
- Externe Hostingprovider zur Datenspeicherung
- Unsere Buchhaltungs-Dienstleister (Steuerkanzlei)
Ihre Daten werden innerhalb der EU bzw. des EWR verarbeitet. Das angemessene Schutzniveau ergibt sich aus einem Angemessenheitsbeschluss der Europäischen Kommission nach Art 45 DSGVO.
5. Einsatz von Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies).
Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns oder unseren Partnerunternehmen, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.
6. Google Analytics und Adwords
Diese Website nutzt Funktionen des Webanalysedienstes Google
Analytics. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway
Mountain View, CA 94043, USA. Google (Universal) Analytics verwendet
Methoden, die eine Analyse der Benutzung der Website durch Sie
ermöglichen, wie zum Beispiel sog. „Cookies“, Textdateien, die auf Ihrem
Computer gespeichert werden. Wir haben mit Google einen Vertrag zur
Auftragsdatenverarbeitung abgeschlossen. Mehr Informationen zum Umgang
mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google:
https://support.google.com/ana...
Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:
https://developers.google.com/analytics/devguides/collection/gajs/?hl=de#disable.
Alternativ zum Browser-Plugin können Sie diesen Link klicken, um die
Erfassung durch Google Analytics auf dieser Website zukünftig zu
verhindern. Dabei wird ein Opt-Out-Cookie auf Ihrem Endgerät abgelegt.
Löschen Sie Ihre Cookies, müssen Sie den Link erneut klicken. Wir nutzen
die Funktion „Aktivierung der IP-Anonymisierung“ auf dieser Webseite.
Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten
der Europäischen Union oder in anderen Vertragsstaaten des Abkommens
über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in
Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in
den USA übertragen und dort gekürzt.
Die im Rahmen von Google Analytics von Ihre Browser übermittelte
IP-Adresse wird nicht mit anderen Datenvon Google zusammengeführt. Im
Auftrag des Betreibers dieser Website wird Google diese Informationen
benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die
Websiteaktivitäten zusammenzustellen und um weitere mit der
Websitenutzung und der Internetnutzung verbundene Dienstleistungen
gegenüber dem Websitebetreiber zu erbringen. Wir verarbeiten diese Daten
in unserem berechtigten Interesse, die Rechtsgrundlage für den Einsatz
von Google Analytics ist Art.6 Abs.1 lit.f DSGVO.
Google „adwords“:
Die Webseite www.myshanti-yoga.de nutzt das Online-Werbeprogramm „Google
AdWords“ und im Rahmen dessen das Conversion-Tracking. Das Cookie für
Conversion-Tracking wird gesetzt, wenn ein Nutzer auf eine von Google
geschaltete Anzeige klickt. Diese Cookies verlieren nach 30 Tagen ihre
Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht
der Nutzer bestimmte Seiten dieser Website und das Cookie ist noch nicht
abgelaufen, können wir und Google erkennen, dass der Nutzer auf die
Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder
Google AdWords-Kunde erhält ein anderes Cookie. Cookies können somit
nicht über die Websites von AdWords- Kunden nachverfolgt werden. Die
mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu,
Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für
Conversion-Tracking entschieden haben. Die Kunden erfahren die
Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu
einer mit einem Conversion- Tracking-Tag versehenen Seite weitergeleitet
wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer
persönlich identifizieren lassen. Nutzer, die nicht am Tracking
teilnehmen möchten, können das Cookie des Google Conversion-Trackings
über ihren Internet-Browser unter Nutzereinstellungen leicht
deaktivieren. Diese Nutzer werden nicht in die Conversion-Tracking
Statistiken aufgenommen. Durch die Nutzung dieser Website erklären Sie
sich mit der Bearbeitung der über Sie erhobenen Daten durch Google in
der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck
einverstanden, sofern sie nicht die oben genannten Gegenmaßnahmen
treffen. Geltungsbereich Für alle Vereinbarungen gilt deutsches Recht.
Sofern der Vertragspartner Unternehmer ist, gilt als Gerichtsstand der
Ort Nürnberg.
7. Verwendung von Facebook und Instagram
Die Internetseite www.shantissima.de enthält einen sogenannte „Gefällt mir“-Button, ein Social Plugin des sozialen Netzwerkes facebook.com, das von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA betrieben wird („Facebook“).Sollten Sie die Plugins von Facebook oder Instagram auf unseren Seiten nutzen (beispielsweise durch Klick auf den „Gefällt mir“- Button oder Verfassen eines Kommentars) werden diese Informationen von Facebook an Ihr persönliches Facebook-Benutzerkonto übermittelt. Um diese Übermittlung zu vermeiden, ist es zwingend notwendig sich vor der Interaktion mit den Plugins auf unseren Seiten aus Facebook oder Instagram auszuloggen. Weitere Informationen zur Datenerhebung bzw. Datennutzung durch Meta (FB und Insta) und Ihre Rechte bzw. Möglichkeiten dies zu unterbinden, entnehmen Sie bitte den Facebook-Datenschutzrichtlinien http://www.facebook.com/policy.php.
8. Online Live Streams - Ergänzende Bestimmungen für die Teilnahme an Online Live Kursen
Für den Online-Check-in arbeiten wir mit dem Provider ThriveCart zusammen, bei dem ihr euch registrieren müsst. Die Verarbeitung eurer
personenbezogenen Daten erfolgt auf Basis der Nutzungsbedingungen von ThriveCart:Link!
Zur Abwicklung der vertraglichen Leistung und zur Abrechnung werden eure Daten dort für uns gespeichert und gelöscht, sobald es gesetzlich geboten ist.
Für die Teilnahme an Onlinekursen ist die Registrierung bei Zoom.us http://zoom.us erforderlich. Auch hier richten sich Verarbeitung personenbezogener Daten nach den Bedingungen von Zoom
https://zoom.us/docs/de-de/privacy-and-legal.html
Zoom hat beim Datenschutz nachgebessert und erfüllt die europäischen Datenschutzbestimmungen im Rahmen des EU-US-Privacy-Shield:
https://www.privacyshield.gov/participant?id=a2zt0000000TNkCAAW&status=Active
Wir weisen Nutzer darauf hin, dass bei der Teilnahme in den
Onlinekursen via Zoom der Nutzer auch ein Pseudonym verwenden kann,
sowie die Audio- und Video-Funktion abgeschaltet werden kann, um die
Privatsphäre besser zu schützen.
9. Zustimmungserklärung zu den Datenschutzbestimmungen
Durch das Setzen des Häkchens im Zuge einer Onlinebuchung bei Eversports bestätigt der Nutzer, dass er die Datenschutzbestimmungen von shantissima sowie Eversports gelesen hat. Bei einer Vor-Ort-Buchung bestätigt der Nutzer durch Unterschrift der Datenschutzbestimmungen vor Ort, dass er die Datenschutzbestimmungen von shantissima gelesen hat. Der Nutzer nimmt zur Kenntnis, dass die in Punkt 2.2 genannten personenbezogenen Daten zu den in Punkt 3.1 genannten Zwecken verwendet werden.
Rechtsbehelfsbelehrung
9.1 Sie erreichen uns unter folgenden Kontaktdaten:
- Per Post an: shantissima Academy/Isabel Lasthaus, Steinensittenbach 2, 91241 Kirchensittenbach
- Per E-Mail an: loslassen@shatissima.de
- Datenschutzbeauftragter: Isabel Lasthaus
9.2 Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung,
Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Dafür
wenden Sie sich an uns. Wenn Sie glauben, dass die Verarbeitung Ihrer
Daten gegen das Datenschutzrecht verstößt oder Ihre
datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden
sind, können Sie sich direkt an uns wenden. Wenn wir Ihren Fall nicht zu
Ihrer Zufriedenheit lösen können, haben Sie jederzeit das Recht sich
mit der bei der Aufsichtsbehörde in Verbindung zu setzen.
In Deutschland ist hierfür die Datenschutzbehörde zuständig. https://www.bfdi.bund.de/