Datenschutzerklärung

Verantwortlich ist:
Beslmeisl & Redlich GbR
Pfarrergasse 2
93047 Regensburg

Im Rahmen der Online-Plattform “Deep Trust Yoga” ermöglichen wir dir den Abruf und die Darstellungen folgender Informationen. Zu den personenbezogenen Daten zählen:

• Vorname
• Nachname
• Anschrift
• Geburtsdatum
• E-Mail Adresse
• Schwangerschaftswoche
• Yoga-Erfahrung

Bei der Nutzung der App werden von uns personenbezogene Daten von dir verarbeitet. Unter personenbezogenen Daten sind sämtliche Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Weil uns der Schutz Deiner Privatsphäre bei der Nutzung der App wichtig ist, möchten wir Dich mit den nachfolgenden Angaben darüber informieren, welche personenbezogenen Daten wir verarbeiten, wenn du die App nutzt und wie wir mit diesen Daten umgehen. Darüber hinaus unterrichten wir Dich über die Rechtsgrundlage für die Verarbeitung deiner Daten und, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, auch über unsere berechtigten Interessen.

Du kannst diese Datenschutzerklärung jederzeit unter dem Menüeintrag “Datenschutzerklärung” innerhalb der App aufrufen.

Informationen zur Verarbeitung Deiner Daten

Bestimmte Informationen werden bereits automatisch verarbeitet, sobald du die App verwendest. Welche personenbezogenen Daten genau verarbeitet werden, haben wir im Folgenden für Dich aufgeführt:

Informationen, die automatisch erhoben werden

Im Rahmen Deiner Nutzung der App erheben wir bestimmte Daten automatisch, die für die Nutzung der App erforderlich sind. Hierzu gehören: interne Geräte-ID, Version Deines Betriebssystems, Zeitpunkt des Zugriffs. Diese Daten werden automatisch an uns übermittelt, aber nicht gespeichert, (1) um dir den Dienst und die damit verbundenen Funktionen zur Verfügung zu stellen; (2) die Funktionen und Leistungsmerkmale der App zu verbessern und (3) Missbrauch sowie Fehlfunktionen vorzubeugen und zu beseitigen. Diese Datenverarbeitung ist dadurch gerechtfertigt, dass (1) die Verarbeitung für die Erfüllung des Vertrags zwischen dir als Betroffene und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der App erforderlich ist, oder (2) wir ein berechtigtes Interesse daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten und einen markt- und interessengerechten Dienst anbieten zu können, das hier Deine Rechte und Interessen am Schutz Deiner personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO überwiegt.

Erstellung eines Nutzeraccounts (Registrierung) und Anmeldung

Wenn du einen Nutzeraccount erstellst oder dich anmeldest, verwenden wir Deine Zugangsdaten (Email-Adresse), um dir den Zugang zu Deinem Nutzeraccount zu gewähren und diesen zu verwalten (“Pflichtangaben”). Pflichtangaben im Rahmen der Registrierung sind mit einem Sternchen gekennzeichnet und sind für den Abschluss des Nutzungsvertrages erforderlich. Wenn du diese Daten nicht angibst, kannst du keinen Nutzeraccount erstellen.

Die Pflichtangaben verwenden wir, um Dich beim Login zu authentifizieren und Anfragen zur Rücksetzung Deines Passwortes nachzugehen. Die von dir im Rahmen der Registrierung oder einer Anmeldung eingegebenen Daten werden von uns verarbeitet und verwendet, (1) um Deine Berechtigung zur Verwaltung des Nutzeraccounts zu verifizieren; (2) die Nutzungsbedingungen der App sowie alle damit verbundenen Rechte und Pflichten durchzusetzen und (3) mit dir in Kontakt zu treten, um dir technische oder rechtliche Hinweise, Updates, Sicherheitsmeldungen oder andere Nachrichten, die etwa die Verwaltung des Nutzeraccounts betreffen, senden zu können.

Diese Datenverarbeitung ist dadurch gerechtfertigt, dass (1) die Verarbeitung für die Erfüllung des Vertrags zwischen dir als Betroffene und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der App erforderlich ist, oder (2) wir ein berechtigtes Interesse daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten, das hier Deine Rechte und Interessen am Schutz Deiner personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO überwiegt.

Nutzung der App

Die App erfordert folgende Berechtigungen:

• Internetzugriff: Dieser wird benötigt, um die erfassten Daten über eine verschlüsselte Verbindung zu unseren Servern zu übertragen. Hierbei wird ein eindeutiger Schlüssel als Identifikationsmerkmal verwendet, der nur auf Serverseite dem jeweiligen Benutzer zugeordnet werden kann. Hierfür wird ein automatischer Dienst verwendet, der für die Laufzeit der App in periodischen Abständen prüft, ob Daten übertragen werden müssen und diese ggfs. überträgt.

Die Verarbeitung und Verwendung von Nutzungsdaten erfolgt zur Bereitstellung des Dienstes. Diese Datenverarbeitung ist dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffener und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der App erforderlich ist.

Die Verarbeitung Deiner Daten ist zum Abschluss bzw. zur Erfüllung Deines mit uns eingegangenen Vertrages erforderlich. Wenn Dich uns diese Daten nicht zur Verfügung stellen, werden wir den Abschluss des Vertrags in der Regel ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und folglich beenden müssen. Dich sind jedoch nicht verpflichtet, hinsichtlich für die Vertragserfüllung nicht relevanter bzw. gesetzlich nicht erforderlicher Daten eine Einwilligung zur Datenverarbeitung zu erteilen.

Eine Weitergabe Deiner personenbezogenen Daten ohne Deine ausdrückliche vorherige Einwilligung erfolgt neben den explizit in dieser Datenschutzerklärung genannten Fällen lediglich dann, wenn es gesetzlich zulässig bzw. erforderlich ist. Dies kann u.a. der Fall sein, wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Nutzers oder einer anderen natürlichen Person zu schützen.

Wenn es zur Aufklärung einer rechtswidrigen bzw. missbräuchlichen Nutzung der App oder für die Rechtsverfolgung erforderlich ist, werden personenbezogene Daten an die Strafverfolgungsbehörden oder andere Behörden sowie ggf. an geschädigte Dritte oder Rechtsberater weitergeleitet. Dies geschieht jedoch nur, wenn Anhaltspunkte für ein gesetzwidriges bzw. missbräuchliches Verhalten vorliegen. Eine Weitergabe kann auch stattfinden, wenn dies der Durchsetzung von Nutzungsbedingungen oder anderen Rechtsansprüchen dient. Wir sind zudem gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu erteilen. Dies sind Strafverfolgungsbehörden, Behörden, die bußgeldbewährte Ordnungswidrigkeiten verfolgen, und die Finanzbehörden.

Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass (1) die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir gemäß Art. 6 Abs. 1 lit. c) DSGVO i.V.m. nationalen rechtlichen Vorgaben zur Weitergabe von Daten an Strafverfolgungsbehörden unterliegen, oder (2) wir ein berechtigtes Interesse daran haben, die Daten bei Vorliegen von Anhaltspunkten für missbräuchliches Verhalten oder zur Durchsetzung unserer Nutzungsbedingungen, anderer Bedingungen oder von Rechtsansprüchen an die genannten Dritte weiterzugeben und Deine Rechte und Interessen am Schutz Deiner personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO nicht überwiegen.

Wir sind für die Erbringung unseres Dienstes auf vertraglich verbundene Gesellschaften sowie folgende Fremdunternehmen und externe Dienstleister angewiesen:

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA — Hosting und Bereitstellung der Plattform
• Supabase Inc., 2261 Market Street #5234, San Francisco, CA 94114, USA — Datenbank, Authentifizierung und Serverfunktionen
• BunnyWay d.o.o., Ljubljanska cesta 27, 5000 Nova Gorica, Slowenien — Video-Streaming und Content Delivery
• Stripe Payments Europe, Limited (SPEL), Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland — Zahlungsdienstleister
• Namecheap, Inc., 4600 East Washington Street, Suite 305, Phoenix, AZ 85034, USA — Domainregistrierung

Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass (1) wir ein berechtigtes Interesse daran haben, die Daten für administrative Zwecke innerhalb unserer Unternehmensgruppe weiterzugeben und Deine Rechte und Interessen am Schutz Deiner personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO nicht überwiegen und (2) wir unsere Fremdunternehmen und externen Dienstleister im Rahmen von Art. 28 Abs. 1 DSGVO als Auftragsverarbeiter sorgfältig ausgewählt, regelmäßig überprüft und vertraglich verpflichtet haben, sämtliche personenbezogenen Daten ausschließlich entsprechend unserer Weisungen zu verarbeiten.

Im Rahmen der Weiterentwicklung unseres Geschäfts kann es dazu kommen, dass sich die Struktur unseres Unternehmens wandelt, indem die Rechtsform geändert wird, Tochtergesellschaften, Unternehmensteile oder Bestandteile gegründet, gekauft oder verkauft werden. Bei solchen Transaktionen werden die Kundeninformationen gegebenenfalls zusammen mit dem zu übertragenden Teil des Unternehmens weitergegeben. Bei jeder Weitergabe von personenbezogenen Daten an Dritte in dem vorbeschriebenen Umfang tragen wir dafür Sorge, dass dies in Übereinstimmung mit dieser Datenschutzerklärung und dem anwendbaren Datenschutzrecht erfolgt.

Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass wir ein berechtigtes Interesse daran haben, unsere Unternehmensform den wirtschaftlichen und rechtlichen Gegebenheiten entsprechend bei Bedarf anzupassen und Deine Rechte und Interessen am Schutz Deiner personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO nicht überwiegen.

Wir verarbeiten Deine Daten bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der geltenden gesetzlichen Aufbewahrungsfristen (etwa aus dem Handelsgesetzbuch, der Abgabenordnung, oder Arbeitszeitgesetz); darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden.

Wir verarbeiten Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraumes (“EWR”). Dies betrifft im Einzelnen:

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA
• Supabase Inc., 2261 Market Street #5234, San Francisco, CA 94114, USA
• Namecheap, Inc., 4600 East Washington Street, Suite 305, Phoenix, AZ 85034, USA

Mit Urteil vom 16.07.2020 hat der Europäische Gerichtshof seinen bis dahin geltenden Beschluss, der die Zugehörigkeit zum US-Privacy-Shield als zulässige Rechtsgrundlage ausgewiesen hat, aufgehoben. Damit stellt der EuGH klar, dass das US-Privacy-Shield keine gleichwertige Garantie zum Schutz der personenbezogenen Daten im Vergleich zu den EU-weit geltenden Regelungen bietet. Um eine Übermittlung in ein Drittland dennoch als zulässig zu gestalten, sind daher EU-Standardvertragsklauseln mit dem Empfänger abzuschließen. Mit den oben genannten US-Unternehmen wurden EU-Standardvertragsklauseln abgeschlossen. Diese sind hier zu finden: EU-Standardvertragsklauseln

BunnyWay d.o.o. hat ihren Sitz in Slowenien (EU-Mitgliedstaat), sodass insoweit keine Drittlandübermittlung erfolgt.

Wir haben technische und administrative Sicherheitsvorkehrungen getroffen um Deine personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation und unautorisierten Zugriff zu schützen. All unsere Mitarbeiter sowie für uns tätige Dienstleister sind auf die gültigen Datenschutzgesetze verpflichtet.

Wann immer wir personenbezogene Daten sammeln und verarbeiten werden diese verschlüsselt, bevor sie übertragen werden. Das heißt, dass Deine Daten nicht von Dritten missbraucht werden können. Unsere Sicherheitsvorkehrungen unterliegen dabei einem ständigen Verbesserungsprozess und unsere Datenschutzerklärungen werden ständig überarbeitet. Bitte stelle sicher, dass dir die aktuelle Version vorliegt.

Wenn du unsere App verwendest, speichern wir möglicherweise Informationen auf Deinem Gerät in Form von Cookies. Cookies sind kleine Dateien, die von einem Internetserver an Deinen Browser übertragen und auf dessen Festplatte gespeichert werden. Lediglich die Internet Protokoll Adresse wird hierbei gespeichert – keine weiteren personenbezogenen Daten. Diese Information, die in den Cookies gespeichert wird, erlaubt es, Dich bei dem nächsten Besuch auf unserer Internetseite automatisch wiederzuerkennen, wodurch dir die Nutzung erleichtert wird.

Natürlich kannst du unsere Internetseiten auch besuchen ohne Cookies zu akzeptieren. Wenn du nicht möchtest, dass dein Computer beim nächsten Besuch wiedererkannt wird, kannst du die Verwendung von Cookies auch ablehnen, indem du die Einstellungen in Deinem Browser auf “Cookies ablehnen” änderst. Die jeweilige Vorgehensweise finden du in der Bedienungsanleitung Deines jeweiligen Browsers. Wenn du die Verwendung von Cookies ablehnest, kann es jedoch zu Einschränkungen in der Nutzung mancher Bereiche unserer Internetseiten kommen.

Hosting

Vercel Inc.
440 N Barranca Ave #4133, Covina, CA 91723, USA

Datenbank & Authentifizierung

Supabase Inc.
2261 Market Street #5234, San Francisco, CA 94114, USA

Video-Streaming

BunnyWay d.o.o.
Ljubljanska cesta 27, 5000 Nova Gorica, Slowenien

Zahlungsdienstleister

Stripe Payments Europe, Limited (SPEL)
Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

Domainregistrierung

Namecheap, Inc.
4600 East Washington Street, Suite 305, Phoenix, AZ 85034, USA

Du hast jederzeit ein Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Deiner gespeicherten Daten, ein Widerspruchsrecht gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit und auf Beschwerde gemäß den Voraussetzungen des Datenschutzrechts.

Recht auf Auskunft:

Du kannst von uns eine Auskunft verlangen, ob und in welchem Ausmaß wir Deine Daten verarbeiten.

Recht auf Berichtigung:

Verarbeiten wir deine Daten, die unvollständig oder unrichtig sind, so kannst du jederzeit deren Berichtigung bzw. deren Vervollständigung von uns verlangen.

Recht auf Löschung:

Du kannst von uns die Löschung deiner Daten verlangen, sofern wir diese unrechtmäßig verarbeiten oder die Verarbeitung unverhältnismäßig in deine berechtigten Schutzinteressen eingreift. Bitte beachte, dass es Gründe geben kann, die einer sofortigen Löschung entgegenstehen, z.B. im Fall von gesetzlich geregelten Aufbewahrungspflichten. Unabhängig von der Wahrnehmung deines Rechts auf Löschung, werden wir deine Daten umgehend und vollständig löschen, soweit keine diesbezügliche rechtsgeschäftliche oder gesetzliche Aufbewahrungspflicht entgegensteht.

Recht auf Einschränkung der Verarbeitung:

Du kannst von uns die Einschränkung der Verarbeitung deiner Daten verlangen, wenn

• Du die Richtigkeit der Daten bestreitest, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der Daten zu überprüfen.
• die Verarbeitung der Daten unrechtmäßig ist, Du aber eine Löschung ablehnst und stattdessen eine Einschränkung der Datennutzung verlangst,
• wir die Daten für den vorgesehenen Zweck nicht mehr benötigen, Du diese Daten aber noch zur Geltendmachung oder Verteidigung von Rechtsansprüchen brauchst, oder
• Dich Widerspruch gegen die Verarbeitung der Daten eingelegt haben.

Widerspruchsrecht:

Verarbeiten wir Deine Daten aufgrund berechtigten Interesses, so kannst du diese jederzeit widerrufen; dies würde auch für ein auf diese Bestimmungen gestütztes Profiling gelten. Wir verarbeiten dann Deine Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung Deiner Daten zum Zweck der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Recht auf Datenübertragbarkeit:

Du kannst von uns verlangen, dass wir deine Daten, die Du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen und dass Du diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns übermitteln können, sofern

• wir diese Daten aufgrund einer von dir erteilten und widerrufbaren Zustimmung oder zur Erfüllung eines Vertrages zwischen uns verarbeiten, und
• diese Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei technischer Machbarkeit kannst du von uns eine direkte Übermittlung Deiner Daten an einen anderen Verantwortlichen verlangen.

Beschwerderecht:

Bist du der Meinung, dass wir bei der Verarbeitung Deiner Daten gegen deutsches oder europäisches Datenschutzrecht verstoßen, so bitten wir Dich, mit uns Kontakt aufzunehmen, um Fragen aufklären zu können. Du hast selbstverständlich auch das Recht, dich an die für Dich zuständige Aufsichtsbehörde zu wenden. Sofern du eines der genannten Rechte uns gegenüber geltend machen willst, so wende Dich bitte an unseren Datenschutzbeauftragten. Im Zweifel können wir zusätzliche Informationen zur Bestätigung Deiner Identität anfordern.

Widerrufsrecht der Einwilligung

Verarbeiten wir Deine Daten aufgrund einer Einwilligung, so kannst Du diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.