Datenschutzrichtlinie der YMH YogaMeHome GmbH
Der Schutz Deiner persönlichen Daten ist uns wichtig. In diesem Dokument erklären wir Dir, welche Daten wir wann, zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten, an wen wir sie weitergeben und welche Rechte Du hast. Das gilt für die Nutzung unserer Website ebenso wie für unsere App. Wir behandeln Deine Daten vertraulich und geben immer nur den Teil an einen Dienstleister weiter, der für den jeweiligen Zweck nötig ist. Mit jedem dieser Dienstleister besteht ein Vertrag, der die Verwendung Deiner Daten auf diesen Zweck beschränkt.
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung ist:
YMH YogaMeHome GmbH
Zieglergasse 36/8
1070 Wien
Österreich
E-Mail: ooom(at)yogamehome.org
Vertreten durch den Geschäftsführer Philipp Strohm. Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir gesetzlich nicht dazu verpflichtet sind. Für alle Fragen zum Datenschutz erreichst Du uns unter der oben genannten Adresse.
2. Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).
Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:
- Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für Cookies und den Zugriff auf Dein Endgerät ergänzend § 165 Abs. 3 TKG 2021),
- die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO),
- die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO),
- unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), soweit Deine Interessen nicht überwiegen.
Wo wir uns auf Deine Einwilligung stützen, kannst Du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
3. Datenkategorien und Speicherdauer
Je nach Nutzung verarbeiten wir insbesondere Stammdaten (Name, Anschrift), Kontaktdaten (E-Mail), Zugangsdaten (Benutzername), Vertrags- und Zahlungsdaten, Nutzungsdaten (angesehene Videos, Interaktionen) sowie technische Daten (IP-Adresse, Geräte- und Browserinformationen).
Wir speichern Deine Daten für die Dauer der Geschäftsbeziehung und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen (insbesondere nach UGB und BAO, in der Regel sieben Jahre) oder soweit die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Danach löschen oder anonymisieren wir sie.
4. Empfänger und Auftragsverarbeitung
Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein (z. B. für Hosting, Zahlungsabwicklung, Newsletter-Versand, Analyse). Diese verarbeiten Deine Daten nur nach unseren Weisungen und auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO. Darüber hinaus geben wir Daten an unseren Steuerberater und, soweit gesetzlich erforderlich, an Behörden weiter.
5. Datenübermittlung in Drittländer
Einige der von uns eingesetzten Dienste verarbeiten Daten außerhalb der EU bzw. des EWR, insbesondere in den USA.
Für Übermittlungen in die USA stützen wir uns, soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist, auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Ergänzend oder für nicht zertifizierte Anbieter sowie für andere Drittländer verwenden wir die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 DSGVO) samt geeigneter zusätzlicher Schutzmaßnahmen.
Wir weisen darauf hin, dass bei Übermittlungen in Drittländer ein Restrisiko besteht, insbesondere hinsichtlich möglicher Zugriffe durch dortige Behörden, und dass die Beständigkeit des DPF Gegenstand laufender gerichtlicher Überprüfung ist.
6. Datenverarbeitung bei der Nutzung unserer Website
6.1 Server-Logfiles
Beim Aufruf unserer Website erhebt unser Server automatisch Informationen, die Dein Browser übermittelt (Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage, IP-Adresse). Dies ist technisch erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
6.2 Registrierung und Mitgliedschaft
Für die Registrierung und die Erfüllung der Mitgliedschaft verarbeiten wir Deine Stamm-, Kontakt- und Zugangsdaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir den Vertrag mit Dir nicht abschließen und erfüllen.
6.3 Zahlungsabwicklung
Bei einer kostenpflichtigen Buchung werden zur Abwicklung der Zahlung Deine Zahlungsdaten (je nach Zahlungsart z. B. Name, Anschrift, Bank- oder Kreditkartendaten) verarbeitet. Die Abwicklung erfolgt über spezialisierte Zahlungsdienstleister. Wir selbst speichern keine vollständigen Konto- oder Kreditkartennummern, sondern nur die zur Vertragsabwicklung nötigen Daten (z. B. Kaufdatum, Zahlungsart). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Kartenzahlung / Bankeinzug: Qenta Payment CEE GmbH, Reininghausstrasse 10, 8020 Graz
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
6.4 Kontaktaufnahme und Chat (Crisp)
Wenn Du uns über das Kontaktformular oder den Chat schreibst, verarbeiten wir Deine Angaben zur Bearbeitung Deiner Anfrage. Für die Chat-Funktion setzen wir Crisp (Crisp IM SARL, 2 Boulevard de Launay, 44100 Nantes, Frankreich) ein. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Kommunikation bzw. Deine Einwilligung (Art. 6 Abs. 1 lit. f bzw. lit. a DSGVO).
6.5 Kommentarfunktion
Bei einem Kommentar speichern wir den Kommentar, den Zeitpunkt und den von Dir gewählten Namen. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
6.6 Newsletter
Für den Versand unseres Newsletters nutzen wir den Auftragsverarbeiter Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin). Verarbeitet werden E-Mail-Adresse, Name, Benutzername und, zur inhaltlichen Ausrichtung, in eingeschränktem Umfang Angaben zu Deinem Nutzungsverhalten. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Du kannst Dich jederzeit über den Abmeldelink am Ende jedes Newsletters oder in Deinen Benachrichtigungseinstellungen abmelden.
6.7 Transaktionale E-Mails
Unabhängig vom Newsletter senden wir Dir für die Nutzung notwendige automatische E-Mails (z. B. Passwort zurücksetzen, Hinweis auf ablaufende Kreditkarte, Ende des Testzugangs, Änderungen der AGB oder dieser Richtlinie). Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
6.8 Empfehlungsfunktion für Videos
Um Dir passende Videos vorzuschlagen, werten wir aus, welche Videos Du ansiehst, und berücksichtigen optional die Ergebnisse des Tests „Welcher Yoga-Typ bist Du?". Rechtsgrundlage ist Deine Einwilligung bzw. unser berechtigtes Interesse an einem passenden Angebot (Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO).
6.9 Tell-a-Friend-Funktion
Als Mitglied kannst Du Freund:innen einen kostenlosen Probezugang schicken lassen. Die dabei angegebene E-Mail-Adresse nutzen wir ausschließlich zur Zustellung des Gutscheincodes und geben sie nicht weiter, auch nicht an unseren Newsletter-Anbieter. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bitte hole vorab das Einverständnis der von Dir angegebenen Person ein.
6.10 Bearbeitung eines Widerrufs / Rücktritts
Wenn Du über unsere Online-Funktion oder das Muster-Widerrufsformular vom Vertrag zurücktrittst, verarbeiten wir die dafür nötigen Daten (z. B. E-Mail-Adresse und Angaben zur Identifikation Deines Vertrags) sowie den Inhalt und den Zeitpunkt Deiner Erklärung. Wir protokollieren den Eingang mit Datum und Uhrzeit und senden Dir eine Eingangsbestätigung. Rechtsgrundlage ist die Erfüllung unserer rechtlichen Verpflichtungen und die Vertragsabwicklung (Art. 6 Abs. 1 lit. c und lit. b DSGVO).
7. Cookies und Einwilligungsverwaltung
7.1 Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies setzen wir auf Grundlage unseres berechtigten Interesses bzw. zur Vertragserfüllung. Alle nicht notwendigen Cookies und Technologien setzen wir erst nach Deiner Einwilligung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO).
7.2 Zur Einholung und Verwaltung Deiner Einwilligung setzen wir das Consent-Management-Tool Cookiebot (Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark) ein. Dabei werden zu Nachweiszwecken u. a. eine anonymisierte IP-Adresse, Datum und Uhrzeit der Einwilligung, Browserinformationen und der Zustimmungsstatus protokolliert. Du kannst Deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder anpassen.
Weitere Informationen: https://www.cookiebot.com/de/privacy-policy/
8. Analyse und Reichweitenmessung
8.1 Matomo
Diese Website benutzt den Open Source Webanalysedienst Matomo. Matomo verwendet Technologien, die die seitenübergreifende Wiedererkennung des Nutzers zur Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die durch Matomo erfassten Informationen über die Benutzung dieser Website werden auf unserem Server gespeichert. Die IP-Adresse wird vor der Speicherung anonymisiert.
Mit Hilfe von Matomo sind wir in der Lage, Daten über die Nutzung unserer Website durch die Websitebesucher zu erfassen und zu analysieren. Hierdurch können wir u. a. herausfinden, wann welche Seitenaufrufe getätigt wurden und aus welcher Region sie kommen. Außerdem erfassen wir verschiedene Logdateien (z. B. IP-Adresse, Referrer, verwendete Browser und Betriebssysteme) und können messen, ob unsere Websitebesucher bestimmte Aktionen durchführen (z. B. Klicks, Käufe u. Ä.).
Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
IP-Anonymisierung: Bei der Analyse mit Matomo setzen wir IP-Anonymisierung ein. Hierbei wird Ihre IP-Adresse vor der Analyse gekürzt, sodass sie Ihnen nicht mehr eindeutig zuordenbar ist.
Hosting: Wir hosten Matomo ausschließlich auf unseren eigenen Servern, sodass alle Analysedaten bei uns verbleiben und nicht weitergegeben werden.
8.2 Google Analytics
Das ist ein Web-Analysetool, das uns Auskunft darüber gibt, wie Personen YogaMeHome nutzen. Wir verwenden diesen Dienst nur in anonymisierter Form. Das heißt, die IP-Adresse Deines Internetanschlusses wird von Google gekürzt und anonymisiert, wenn der Zugriff auf unsere Internetseiten aus einem Mitgliedstaat der Europäischen Union oder aus einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erfolgt. Die durch den Cookie erzeugten Informationen über Deine Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics findest Du in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5 Irland
8.3 Google Tag Manager
Diese Website nutzt den Google Tag Manager. Google Tag Manager ist eine Lösung, mit der Vermarkter Website-Tags über eine Oberfläche verwalten können. Das Tool selbst ist eine Cookie-lose Domain und speichert keine personenbezogenen Daten. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden. Übermittlungen in Drittstaaten sind möglich. Als geeignete Garantien wurden sog. Standardvertragsklauseln gem. Art. 46 DSGVO abgeschlossen. Für Drittländer/Unternehmen, für die ein Angemessenheitsbeschluss vorliegt, gilt der Angemessenheitsbeschluss ebenfalls.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5 Irland
8.43 Hotjar
Das ist ein Umfrage- und Analysetool, das wir gelegentlich verwenden. Hotjar funktioniert mit Cookies. Zum Beispiel um zu erkennen, ob jemand bereits an einer Umfrage teilgenommen hat und damit die Umfrage beim nächsten Besuch nicht mehr angezeigt wird.
Anbieter: Hotjar Ltd., Level 2, St. Julians Business Centre, 3 Elia Zammit Street, St. Julians STJ 1000, Malta
9. Werbung und Conversion-Messung
Die folgenden Dienste setzen wir ausschließlich nach Deiner Einwilligung über unser Cookie-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Soweit dabei Daten in die USA übermittelt werden, gilt Punkt 5.
9.1 Google Ads Conversion-Tracking
Diese Website nutzt das Conversion-Tracking von Google Ads, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5 Irland („Google"). Wir setzen Google Ads ein, um auf unsere Angebote aufmerksam zu machen. Bei Klick auf eine unserer Google-Anzeigen wird ein Cookie für das Conversion-Tracking gesetzt. Mithilfe dieser Cookies können wir nachvollziehen, ob nach dem Klick auf eine Anzeige eine für uns relevante Handlung erfolgt – etwa eine Registrierung oder ein Kauf. So lässt sich die Wirksamkeit unserer Werbeanzeigen auswerten. Die dabei erfassten Daten werden an Google übertragen; dabei kann es zu einer Übermittlung in die USA kommen, für die sich Google auf die Standardvertragsklauseln der Europäischen Kommission sowie auf das EU-US Data Privacy Framework beruft. Wir erhalten von Google statistische Auswertungen, anhand derer wir die Leistung unserer Anzeigen messen; eine Identifizierung einzelner Personen ist uns dadurch nicht möglich.
Weitere Informationen zur Datenverarbeitung findest Du in der Datenschutzerklärung von Google: https://policies.google.com/privacy
9.2 Meta-Pixel
Das Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) ermöglicht die Zuordnung von Website-Besucher:innen zu Zielgruppen für Werbeanzeigen und die Messung ihrer Wirksamkeit.
Die Einzelheiten der Verarbeitung der gewonnenen Daten durch Facebook sowie allgemeine Hinweise zu Facebook-Werbeanzeigen kannst Du der unter https://www.facebook.com/privacy/policy/ abrufbaren Datenrichtlinie von Meta (Facebook) entnehmen. Du hast mit Deinem Facebook-Account unter der Rubrik „Einstellungen“ auch die Möglichkeit, der Erfassung Deiner Daten über das Meta Pixel und deren Verwendung zur Einblendung von spezifischen Werbeanzeigen zu widersprechen. Hinweise zu diesen Einstellungen findest Du unter https://accountscenter.facebook.com/ads (Login erforderlich).
Zweck und Rechtsgrundlage: Der Einsatz des Meta Pixels hilft, in angemessener Form für unsere Produkte und Leistungen zu werben, ohne die Werbeadressaten mit unpassender Werbung zu belästigen. Rechtsgrundlage für die Nutzung des Meta Pixels ist die Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung erteilst Du durch Einstellung zum Einsatz von Cookies (Cookie-Banner / Consent Manager), mit der Du auch jederzeit mit Wirkung für die Zukunft Deinen Widerruf gem. Art. 7 Abs. 3 DSGVO erklären kannst. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Deiner Daten. Sofern Du uns Deine Einwilligung nicht erteilst, ist ein Besuch unserer Website ohne Einschränkung möglich, jedoch stehen ggf. nicht alle Funktionen vollumfänglich zur Verfügung.
9.3 Popupsmart
Popupsmart (Popupsmart Inc., NW 72bd Ave, Miami, FL 33126, USA) zeigt personalisierte Inhalte und Pop-ups an und misst deren Erfolg.
Wir erlauben dem Dienst, Tracking- und Wiedererkennungssoftware zu verwenden und Daten auf Deinem Endgerät abzulegen. Auf diese Weise kann der Dienst Dich bei späteren Besuchen der Website erkennen und personalisierte Inhalte bereitstellen. Darüber hinaus gestatten wir dem Dienst, Verbindungsdaten, Browserinformationen und Daten zu den besuchten Inhalten zu erfassen. Die erhobenen Daten nutzen wir auch, um den Erfolg unserer Werbemaßnahmen zu messen. Die gespeicherten Daten können bis zu zehn Jahre auf Deinem Endgerät verbleiben.
Detaillierte Informationen zur Erhebung und Speicherung Deiner Daten durch Popupsmart kannst Du hier einsehen: https://popupsmart.com/privacy-policy/.
9.4 Affiliate-Programme (Firstpromoter, ADCELL)
Für unsere Partnerprogramme setzen wir Firstpromoter (Igil Webs SRL, Str. Talmacelului 30, Talmaciu, Sibiu, Rumänien) und das ADCELL-Partnerprogramm (Firstlead GmbH, Rosenfelder Str. 15-16, 10315 Berlin) ein. Diese erkennen anhand von Cookies, über welchen Partnerlink ein Kauf zustande kam. Über ADCELL können zur Auslieferung und Auswertung von Werbung weitere Partner eingebunden werden (u. a. Index Exchange, Criteo/Bidswitch, Adform, NEORY, The Reach Group); diese Aufzählung ist beispielhaft und nicht abschließend. Einem Tracking über ADCELL kannst Du unter adcell.de/datenschutz widersprechen.
9.5 VWO Engage
Für Push-Benachrichtigungen im Web nutzen wir VWO Engage (Wingify, 1104 KLJ Tower North, Netaji Subhash Place, Pitampura, Delhi 110034, Indien).
Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten oder einer Datenweitergabe dorthin verwendet VWO Engage sogenannte Standardvertragsklauseln (Art. 46. Abs. 2 und 3 DSGVO). Durch diese Klauseln verpflichtet sich VWO Engage, bei der Verarbeitung Ihrer relevanten Daten das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de. Unter https://vwo.com/de/compliance/gdpr/ findest Du mehr Informationen zu den Standardvertragsklauseln.
Mehr über die Daten, die durch die Verwendung von VWO Engage verarbeitet werden, erfährst Du in der Privacy Policy: https://vwo.com/de/privacy-policy/.
10. Eingebundene Inhalte und weitere Dienste
10.1 Videowiedergabe mit JW Player
Zur Wiedergabe unserer Videos nutzen wir JW Player (LongTail Ad Solutions, Inc., 2 Park Avenue, 10th Floor, New York, NY 10016, USA), auf der Website ebenso wie in der App über das JW Player SDK. Dabei können u. a. Deine IP-Adresse und ein Identifikator verarbeitet und in die USA übermittelt werden. Die Übermittlung erfolgt auf Basis des DPF bzw. der Standardvertragsklauseln (siehe Punkt 5). Rechtsgrundlage ist die Vertragserfüllung bzw. Dein berechtigtes Interesse an der Videowiedergabe (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
Datenschutzerklärung des Anbieters: https://www.jwplayer.com/privacy.
10.2 Google reCAPTCHA
Zum Schutz vor Spam und automatisierten Zugriffen nutzen wir reCAPTCHA (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5 Irland). Dabei werden Nutzungs- und Gerätedaten verarbeitet und ggf. in die USA übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).
10.3 Trusted Shops Trustbadge
Zur Anzeige unseres Gütesiegels und der Bewertungen binden wir das Trusted Shops Trustbadge (Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln) ein. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Einkauf (Art. 6 Abs. 1 lit. f DSGVO).
Das Trustbadge wird im Rahmen einer Auftragsverarbeitung durch einen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt. Die Trusted Shops GmbH setzt auch Dienstleister aus den USA ein. Ein angemessenes Datenschutzniveau ist sichergestellt. Weitere Informationen zum Datenschutz der Trusted Shops GmbH findest Du hier: https://www.trustedshops.de/impressum-datenschutz/#data-protection
Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Deine IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Einzelne Zugriffsdaten werden für die Analyse von Sicherheitsauffälligkeiten in einer Sicherheitsdatenbank gespeichert. Die Logfiles werden spätestens 90 Tage nach Erstellung automatisch gelöscht.
Weitere personenbezogene Daten werden an die Trusted Shops GmbH übertragen, wenn Du Dich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheidest oder Dich bereits für die Nutzung registriert hast. Es gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung. Hierfür erfolgt eine automatische Erhebung personenbezogener Daten aus den Bestelldaten. Ob Du als Käufer bereits für eine Produktnutzung registriert bist, wird anhand eines neutralen Parameters, der per kryptologischer Einwegfunktion gehashten E-Mail-Adresse, automatisiert überprüft. Die E-Mail-Adresse wird vor der Übermittlung in diesen für Trusted Shops nicht zu entschlüsselnden Hash-Wert umgerechnet. Nach Überprüfung auf einen Match, wird der Parameter automatisch gelöscht.
Dies ist für die Erfüllung unserer und Trusted Shops’ überwiegender berechtigter Interessen an der Erbringung des jeweils an die konkrete Bestellung gekoppelten Käuferschutzes und der transaktionellen Bewertungsleistungen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich. Weitere Details, auch zum Widerspruch, sind der oben und im Trustbadge verlinkten Trusted Shops Datenschutzerklärung zu entnehmen.
10.4 YouTube
In seltenen Fällen binden wir Inhalte von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5 Irland) ein. Dabei können Daten an den Anbieter in den USA übermittelt werden (siehe Punkt 5). Soweit eine Einwilligung erforderlich ist, holen wir sie über das Cookie-Banner ein. Weitere Informationen zum Umgang mit Nutzerdaten findest Du in der Datenschutzerklärung von YouTube unter: https://www.google.de/intl/de/policies/privacy
10.5 Pinterest
Unsere Website verwendet Funktionen des Dienstleisters Pinterest (Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103-490, USA). Solange Du nicht eingeloggt bist, wird beim Aufruf jeder Seite eine Verbindung mit Pinterest-Servern hergestellt. Dabei werden lediglich anonyme Daten übertragen und dies dient dazu, unsere Arbeit auf Pinterest zu verbessern. Standort der Server sind die USA. Die Protokolldaten können dabei möglicherweise Rückschlüsse auf Deine IP-Adresse, besuchte Websites, Art und Einstellungen des Browsers, Datum und Zeitpunkt der Anfrage, Deine Verwendung von Pinterest sowie Cookies zulassen. Ebenfalls kann Pinterest über unsere Website eigene Cookies in Deinem Browser ablegen.
Die Datenschutzhinweise von Pinterest findest Du unter https://policy.pinterest.com/de/privacy-policy.
10.6 Podcast (Podigee)
Unsere Audio-Inhalte hosten wir über Podigee (Podigee GmbH, Revaler Straße 28, 10245 Berlin). Dabei werden Nutzungs- und Metadaten zur Reichweitenmessung verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Datenschutzerklärung: https://www.podigee.com/de/ueber-uns/datenschutz/
10.7 Webinare (Webinaris)
Unsere Webinare stellen wir über Webinaris (Webinaris GmbH, Bussardstr. 5.2, 82166 Gräfelfing) bereit. Bei Registrierung und Teilnahme werden u. a. E-Mail-Adresse, Vorname, Browser- und Systemdaten, anonymisierte IP-Adresse und Chat-Eingaben verarbeitet. Rechtsgrundlage ist die Vertragserfüllung bzw. Deine Einwilligung (Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO).
Datenschutzerklärung: https://www.webinaris.com/datenschutzerklaerung/
10.8 VG Wort
In manchen Texten ist ein Zählpixel der VG Wort (Untere Weidenstraße 5, 81543 München) eingebunden, das Aufrufe anonymisiert zählt. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Auf unserer Website sind Texte eingebunden, in denen ein sogenannter Tracking-Pixel (METIS-Zählpixel) eingebunden ist. Anbieter ist die Verwertungsgesellschaft WORT – VG WORT (rechtsfähiger Verein kraft Verleihung), Untere Weidenstraße 5, 81543 München (nachfolgend VG Wort).
Das Pixel zählt die Aufrufe von Texten, leitet diese in anonymisierter Form an die VG Wort weiter, um so die Ausschüttungen für die Autoren zu ermitteln. Der Einsatz des VG Wort Pixels erfolgt auf Grundlage unseres berechtigten Interesses, eine Vergütung für die auf unserer Website veröffentlichten Texte für unsere Autoren bzw. für uns selbst zu erhalten (Art. 6 Abs. 1 lit. f DSGVO). Entgegenstehende Interessen der Websitebesucher sind nicht ersichtlich, da die Daten in anonymisierter Form an die VG Wort übertragen werden.
11. Nutzung unserer App
Für unsere Apps für iOS und Android gelten die folgenden ergänzenden Hinweise. Den Download erhältst Du über den Apple App Store bzw. Google Play. Die Betreiber dieser Stores (Apple, Google) verarbeiten dabei Daten in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen. Angaben zu den in der App verarbeiteten Datenarten findest Du zusätzlich in den Apple Privacy Labels bzw. im Google Data-Safety-Bereich des jeweiligen Stores.
11.1 Konto in der App
Du kannst Dein Nutzerkonto auch in der App anlegen und verwalten. Dabei verarbeiten wir dieselben Daten wie bei der Registrierung auf der Website (siehe Punkt 6.2). Ein in der App angelegtes Konto kannst Du jederzeit direkt in der App wieder löschen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
11.2 Geräte- und Nutzungsdaten
Zum Betrieb und zur Sicherheit der App verarbeiten wir technische Daten wie Gerätekennungen, Geräte- und Betriebssysteminformationen sowie Nutzungsdaten. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
11.3 Push-Benachrichtigungen
Wenn Du zustimmst, senden wir Dir Push-Benachrichtigungen. Die Zustellung erfolgt über die Push-Dienste der Betriebssysteme, den Apple Push Notification service (Apple) und Firebase Cloud Messaging (Google Ireland Limited; Anbieter bei der Freigabe bestätigen). Dabei wird ein Geräte-Token verarbeitet. Grundlage ist Deine Einwilligung, die Du beim ersten Start im Systemdialog erteilst und jederzeit in den Geräteeinstellungen widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO). Soweit dabei Daten in die USA übermittelt werden, gilt Punkt 5.
11.4 Fehler- und Absturzanalyse
Zur Stabilität und Fehlerbehebung der App nutzen wir ein Analyse-Tool (Platzhalter, exakten Anbieter bei der Freigabe eintragen, z. B. Firebase Crashlytics von Google oder Sentry). Verarbeitet werden technische Absturz- und Gerätedaten, keine Inhalte Deiner Nutzung. Rechtsgrundlage ist Deine Einwilligung bzw. unser berechtigtes Interesse an einer funktionsfähigen App (Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO). Soweit dabei Daten in die USA übermittelt werden, gilt Punkt 5.
11.5 Werbewirkungsmessung und App Tracking Transparency
Soweit wir in der App die Wirksamkeit unserer Werbung messen (z. B. über Dienste von Meta oder Google), erfolgt dies auf iOS-Geräten erst, nachdem Du im Dialog zur App Tracking Transparency (ATT) zugestimmt hast, und zusätzlich nur nach Deiner Einwilligung über unser Consent-Banner. Ohne Deine Zustimmung findet kein geräteübergreifendes Tracking statt. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Soweit dabei Daten in die USA übermittelt werden, gilt Punkt 5.
11.6 Videowiedergabe in der App
Die Wiedergabe der Videos in der App erfolgt über das JW Player SDK. Es gelten die Angaben unter Punkt 10.1 entsprechend.
11.7 Bezahlung aus der App
Kostenpflichtige Buchungen, die Du in der App anstößt, schließt Du über einen Bezahlvorgang auf unserer Plattform ab (siehe Punkt 6.3). Eine Abwicklung über die store-eigene In-App-Kauf-Funktion findet nicht statt.
12. Minderjährige
Wir verarbeiten grundsätzlich keine Daten von Personen, die das 14. Lebensjahr noch nicht vollendet haben. Mit Deiner Einwilligung bestätigst Du, dass Du das 14. Lebensjahr vollendet hast oder die Zustimmung Deiner gesetzlichen Vertretung vorliegt.
13. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Deiner Rechte wende Dich bitte an: YMH YogaMeHome GmbH, Zieglergasse 36/8, 1070 Wien, E-Mail: ooom(at)yogamehome.org.
Du hast außerdem das Recht auf Beschwerde bei der Aufsichtsbehörde:
Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, E-Mail: dsb(at)dsb.gv.at, www.dsb.gv.at
14. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen, unter anderem eine SSL-/TLS-Verschlüsselung der Datenübertragung. Diese Maßnahmen entwickeln wir laufend weiter.
15. Änderung dieser Richtlinie
Wir passen diese Datenschutzrichtlinie an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
