für die Nutzung von the HER space und der dazugehörigen App
Wir freuen uns sehr über Ihr Interesse an unserem Angebot rund um Yoga, Kurse, Workshops und Events bei the HER space. Der Schutz Ihrer personenbezogenen Daten ist uns besonders wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir bei der Nutzung unserer Website und der verbundenen Buchungs- und App-Funktionen verarbeiten und welche Rechte Sie dabei haben.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Durchführung unserer Kurse und Leistungen sowie zur Beantwortung von Anfragen erforderlich ist.
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Kontaktdaten, Buchungsdaten).
Rechtsgrundlagen unserer Datenverarbeitung sind insbesondere:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Vertrag / vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
Art. 9 Abs. 2 lit. h DSGVO – Verarbeitung von Gesundheitsdaten für Gesundheitsvorsorge / medizinisch ähnliche Angebote (z. B. bei Angaben zu Schwangerschaft, gesundheitlichen Einschränkungen bei Yoga)
Wir weisen darauf hin, dass internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen können. Ein absoluter Schutz vor Zugriffen Dritter ist technisch nicht möglich. Sie können uns sensible Daten jederzeit auch telefonisch oder persönlich übermitteln.
3. Hosting und Server-Logfiles
Unsere Website wird bei folgendem Anbieter (Hoster) betrieben:
Suarespace Ireland Ltd. Squarespace House Ship Street Great Dublin 8 Irland D08 N12C
Beim Aufruf unserer Website erfasst der Hoster automatisiert sogenannte Server-Logfiles, die Ihr Browser übermittelt. Erfasst werden u. a.:
IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur GMT
Inhalt der Anforderung (konkrete Seite)
Zugriffsstatus / HTTP-Statuscode
jeweils übertragene Datenmenge
Website, von der die Anforderung kommt (Referrer)
Browsertyp, Sprache und Version
Betriebssystem
Diese Daten sind in der Regel nicht direkt bestimmten Personen zuordenbar. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.
Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zur Sicherstellung eines stabilen und sicheren Website-Betriebs (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an Betrieb, Sicherheit und Optimierung unserer Website).
Speicherdauer: Logfiles werden in der Regel nach 30 Tagen automatisch gelöscht, sofern keine weitere Aufbewahrung aus Beweisgründen (z. B. bei Sicherheitsvorfällen) erforderlich ist.
4. Cookies und Consent-Management
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt und von Ihrem Browser gespeichert werden. Einige Cookies sind technisch notwendig, um Grundfunktionen der Website bereitzustellen (z. B. Login, Buchungssystem). Andere Cookies dienen statistischen Zwecken oder Marketing.
a) Technisch notwendige Cookies Diese Cookies sind notwendig, damit die Website und das Buchungssystem von the HER space korrekt funktionieren (z. B. Session-ID, Login-Status, Speicherung der vorgenommenen Einstellungen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionierenden Website und des Buchungssystems) bzw. § 25 Abs. 2 Nr. 2 TTDSG.
b) Einwilligungspflichtige Cookies (Statistik, Marketing) Soweit wir optionale Cookies (z. B. für Reichweitenmessung oder Marketing) einsetzen, holen wir vorab Ihre Einwilligung über ein Cookie-/Consent-Banner ein. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Einstellungen im Consent-Banner anpassen oder Ihre Cookies löschen.
c) Consent-Tool Zur Verwaltung Ihrer Einwilligungen nutzen wir ein Consent-Management-Tool. Das Tool erfasst und speichert, welche Einwilligungen Sie erteilt oder widerrufen haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nachweisbarer Verwaltung von Einwilligungen).
d) Cookie-Einstellungen im Browser Sie können die Speicherung von Cookies jederzeit über die Einstellungen Ihres Browsers verhindern oder bereits gespeicherte Cookies löschen. Bitte beachten Sie, dass dadurch ggf. nicht mehr alle Funktionen der Website von the HER space vollumfänglich genutzt werden können.
Wenn Sie the HER space per E-Mail, Kontaktformular, telefonisch oder über andere Kommunikationswege kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertragsverhältnisses) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Sofern besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, Schwangerschaft, körperliche Einschränkungen) mitgeteilt werden, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.
Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten für Vertrags- bzw. Buchungsunterlagen).
6. Newsletter
Wenn Sie den Newsletter von the HER space abonnieren, informieren wir Sie regelmäßig über Kurse, Workshops, Retreats, Aktionen und Neuigkeiten.
Für die Anmeldung benötigen wir Ihre E-Mail-Adresse, optional Ihren Namen. Die Anmeldung erfolgt in der Regel im Double-Opt-In-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail mit einem Bestätigungslink, mit dem Sie Ihre Anmeldung verifizieren.
Bei der Anmeldung speichern wir:
die von Ihnen angegebene E-Mail-Adresse
Datum und Uhrzeit der Anmeldung
ggf. IP-Adresse und verwendeten Browser (Nachweis der Einwilligung)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an uns widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Newsletter-Dienstleister: Sofern wir einen externen Anbieter (z. B. Mailchimp, CleverReach, Sendinblue/Brevo o. Ä.) einsetzen, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO. Details zum jeweiligen Anbieter werden dann hier ergänzt:
Rapidmail
Positive Group Deutschland GmbH Ingeborg-Krummer-Schroth-Straße 18a 79106 Freiburg im Breisgau
Für die Verwaltung unserer Kurse, Workshops, Events, Abos und für die Online-Buchung nutzen wir das Buchungssystem YogoBooking („YOGO“) für the HER space.
a) Verantwortlichkeit und Datenarten Wenn Sie über unsere Website oder über die YOGO-App Kurse buchen oder ein Nutzerkonto anlegen, werden u. a. folgende Daten verarbeitet:
Zahlungsbezogene Informationen (z. B. Info „bezahlt“, aber regelmäßig keine vollständigen Zahlungsdaten, wenn externe Payment-Provider genutzt werden)
ggf. Gesundheitsbezogene Angaben (z. B. Schwangerschaft, körperliche Einschränkungen), sofern Sie diese freiwillig mitteilen
Verantwortliche Stelle für die Verarbeitung im Rahmen unseres Angebots bleibt the HER space – Inhaberin: Alicia Pointner; YOGO agiert als Auftragsverarbeiter nach Art. 28 DSGVO.
b) Anbieter von YogoBooking
YogoBooking wird betrieben von: YogoBooking / YOGO (Die jeweils aktuelle Anbieterbezeichnung und Anschrift entnehmen Sie bitte der YogoBooking-Website sowie den dortigen Datenschutzhinweisen.)
Mit YOGO hat the HER space, Inhaberin Alicia Pointner, einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) geschlossen, der sicherstellt, dass personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.
c) Zweck und Rechtsgrundlage
Die Verarbeitung der Daten über YOGO erfolgt zum Zweck:
Verwaltung von Kursen und Angeboten von the HER space
Abwicklung von Buchungen und Stornierungen
Verwaltung von Verträgen, Abos und Teilnahme-Listen
Kommunikation rund um Ihre Buchungen (z. B. Kursänderungen, Ausfälle, Wartelisten)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Buchung), ggf. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kurs- und Teilnehmerverwaltung).
Soweit Gesundheitsdaten verarbeitet werden (z. B. Informationen zu Schwangerschaft, körperlichen Beschwerden), erfolgt dies zur sicheren Durchführung unserer Angebote und zur gesundheitlichen Vorsorge gem. Art. 9 Abs. 2 lit. h DSGVO.
d) Nutzung der YOGO-App
Für bestimmte Funktionen (z. B. mobile Kursbuchung, Buchungsübersicht, Benachrichtigungen) kann die YOGO-App genutzt werden. Bei Nutzung der App verarbeitet YOGO zusätzlich technische Daten (z. B. Geräte-ID, Betriebssystem, App-Version, Push-Token) sowie Ihre Login-Daten. Informationen hierzu finden Sie ergänzend in der Datenschutzerklärung von YOGO / YogoBooking.
8. Zahlungsdienstleister
Sofern Sie bei der Buchung Online-Zahlungsdienste (z. B. SEPA-Lastschrift, Kreditkarte, PayPal, Stripe o. Ä.) nutzen, werden die für die Zahlungsabwicklung erforderlichen Daten direkt an den jeweiligen Zahlungsdienstleister übermittelt. the HER space erhält in der Regel keine vollständigen Zahlungsdaten (z. B. Kreditkartennummer), sondern lediglich Informationen, ob eine Zahlung erfolgreich durchgeführt wurde.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) und ggf. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung).
Details zur Verarbeitung durch den jeweiligen Zahlungsdienstleister entnehmen Sie bitte dessen Datenschutzhinweisen.
9. Social-Media-Präsenzen (z. B. Instagram, Facebook, LinkedIn)
the HER space – Inhaberin Alicia Pointner unterhält Profile in sozialen Netzwerken, um dort mit Interessent:innen, Kund:innen und Teilnehmer:innen zu kommunizieren und über die Angebote von the HER space zu informieren, z. B.:
Beim Besuch dieser Seiten gelten die Nutzungs- und Datenschutzbedingungen der jeweiligen Plattformbetreiber. Diese verarbeiten personenbezogene Daten der Nutzer unter eigener Verantwortlichkeit (z. B. zur Erstellung von Nutzungsstatistiken).
Je nach Konstellation können wir mit dem Plattformbetreiber als gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO anzusehen sein (insbesondere bei Facebook/Instagram „Insights“). Die entsprechenden Vereinbarungen und Details finden Sie in den Datenschutzhinweisen der jeweiligen Plattform.
10. Rechtsgrundlagen im Überblick
Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, optionale Cookies, bestimmte Gesundheitsangaben)
Art. 6 Abs. 1 lit. b DSGVO – Vertrag/Vertragsanbahnung (z. B. Kursbuchung, Teilnahme an Workshops und Retreats von the HER space)
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten)
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. Betrieb und Sicherheit der Website, interne Verwaltung, Kundenkommunikation)
Art. 9 Abs. 2 lit. h DSGVO – Gesundheitsdaten im Rahmen gesundheitsbezogener Angebote (z. B. Angaben zu Schwangerschaft oder gesundheitlichen Einschränkungen zur Kursanpassung)
11. Empfänger:innen und Weitergabe von Daten
the HER space gibt personenbezogene Daten nur an Dritte weiter, soweit dies
zur Vertragserfüllung erforderlich ist (z. B. Zahlungsdienstleister, Buchungssystem YOGO),
auf einer Einwilligung beruht,
wir gesetzlich dazu verpflichtet sind oder
auf Grundlage berechtigter Interessen zulässig ist.
Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten (z. B. Hosting, Buchungssystem YOGO, Newsletter-Dienstleister), schließen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO ab.
12. Drittlandübermittlungen
Soweit Daten in ein Drittland außerhalb der EU/des EWR übermittelt werden (z. B. durch bestimmte IT-Dienstleister oder Social-Media-Plattformen), erfolgt dies nur, wenn
ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt,
geeignete Garantien (z. B. Standardvertragsklauseln) bestehen oder
eine ausdrückliche Einwilligung vorliegt.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die Zwecke der Verarbeitung erforderlich ist bzw. gesetzliche Aufbewahrungsfristen bestehen.
Kriterien für die Speicherdauer sind u. a.:
vertragliche Beziehung zu the HER space (z. B. Dauer der Kurs-/Teilnehmerbeziehung)
gesetzliche Aufbewahrungsfristen (10 Jahre für steuer- und handelsrechtliche Unterlagen)
Verjährungsfristen für rechtliche Ansprüche
Nach Wegfall des Zweckes und Ablauf der gesetzlichen Fristen werden die Daten gelöscht oder anonymisiert.
14. Ihre Rechte als betroffene Person
Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf:
Auskunft (Art. 15 DSGVO) – ob und welche Daten wir über Sie verarbeiten
Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden“, sofern keine Aufbewahrungspflichten entgegenstehen
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO) – Herausgabe in einem strukturierten, gängigen, maschinenlesbaren Format
Widerspruch gegen bestimmte Verarbeitungen aus Gründen Ihrer besonderen Situation (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit an uns wenden:
the HER space Inhaberin: Alicia Pointner Hauptstr. 83 68259 Mannheim
15. Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, Widerspruch einzulegen.
Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wenn wir Daten zur Direktwerbung verarbeiten (z. B. Newsletter für Angebote von the HER space), können Sie dieser Verarbeitung jederzeit widersprechen. In diesem Fall werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
16. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für the HER space mit Sitz in Baden-Württemberg ist in der Regel zuständig:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI) Lautenschlagerstraße 20 70173 Stuttgart
17. Datensicherheit
the HER space – Inhaberin Alicia Pointner setzt geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Zerstörung, unbefugten Zugriff, Veränderung oder Weitergabe zu schützen (z. B. SSL-Verschlüsselung, Rechte- und Zugriffskonzepte, regelmäßige Sicherungen).
18. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu ändern, um sie an geänderte Rechtslagen oder technische Entwicklungen anzupassen oder neue Dienste in unsere Website und App zu integrieren.
Die jeweils aktuelle Fassung der Datenschutzerklärung ist jederzeit auf unserer Website unter www.theherspace.de/datenschutz abrufbar.
