1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Glimpsewave Institut
Greinstraat 27
2060 Antwerpen
Belgien
Telefon: +32 3 235 11 50
E-Mail: [email protected]
2. Arten der verarbeiteten Daten
Wir verarbeiten folgende Kategorien personenbezogener Daten:
- Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Postanschrift
- Vertragsdaten: Kursbuchungen, Zahlungsinformationen, Teilnahmehistorie
- Kommunikationsdaten: Nachrichten, E-Mails, Newsletter-Präferenzen
- Technische Daten: IP-Adresse, Browser-Typ, Betriebssystem, Besuchszeiten
- Gesundheitsdaten: Nur bei ausdrücklicher Einwilligung für angepasste Kurse
3. Zwecke der Datenverarbeitung und Rechtsgrundlagen
3.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
- Durchführung von Yoga-Kursen und Workshops
- Kundenverwaltung und -betreuung
- Abwicklung von Zahlungen und Rechnungsstellung
- Kommunikation über Kursinhalte und -termine
3.2 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
- Verbesserung unserer Dienstleistungen
- Technische Administration der Website
- Sicherheitsmaßnahmen und Betrugsprävention
- Analyse des Nutzerverhaltens zur Website-Optimierung
3.3 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
- Newsletter-Versendung
- Marketing und Werbung
- Verwendung von Cookies (nicht-essentielle)
- Verarbeitung besonderer Kategorien personenbezogener Daten
3.4 Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
- Aufbewahrung von Rechnungen und Buchungsunterlagen
- Meldepflichten gegenüber Behörden
- Steuerrechtliche Dokumentation
4. Datenweitergabe
Wir geben Ihre personenbezogenen Daten nur in folgenden Fällen an Dritte weiter:
4.1 Auftragsverarbeiter
- IT-Dienstleister: Hosting, E-Mail-Versendung, Backup-Services
- Zahlungsdienstleister: Kreditkartenabwicklung, Online-Banking
- Buchhaltungsservice: Steuerberatung und Rechnungswesen
Alle Auftragsverarbeiter sind vertraglich zur Einhaltung der DSGVO verpflichtet.
4.2 Rechtliche Verpflichtungen
Bei rechtlichen Verpflichtungen können Daten an Behörden übermittelt werden, insbesondere:
- Steuerbehörden
- Strafverfolgungsbehörden bei Verdacht auf Straftaten
- Aufsichtsbehörden bei datenschutzrechtlichen Verstößen
5. Internationale Datenübermittlung
Ihre Daten werden grundsätzlich innerhalb der Europäischen Union verarbeitet. Sollte eine Übermittlung in Drittländer erforderlich sein, erfolgt diese nur bei:
- Angemessenheitsbeschluss der EU-Kommission
- Geeigneten Garantien (Standard-Datenschutzklauseln)
- Ihrer ausdrücklichen Einwilligung
6. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es erforderlich ist:
| Datenart |
Speicherdauer |
Rechtsgrundlage |
| Kontaktformular-Anfragen |
2 Jahre |
Berechtigtes Interesse |
| Kursbuchungen |
10 Jahre |
Steuerrechtliche Aufbewahrung |
| Newsletter-Abonnements |
Bis zum Widerruf |
Einwilligung |
| Website-Logs |
6 Monate |
Berechtigtes Interesse |
| Gesundheitsdaten |
5 Jahre nach Kursende |
Einwilligung |
7. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
7.1 Auskunftsrecht (Art. 15 DSGVO)
Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
7.2 Berichtigungsrecht (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger Daten oder die Vervollständigung unvollständiger Daten verlangen.
7.3 Löschungsrecht (Art. 17 DSGVO)
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn:
- Die Daten für die ursprünglichen Zwecke nicht mehr notwendig sind
- Sie Ihre Einwilligung widerrufen
- Die Daten unrechtmäßig verarbeitet wurden
- Die Löschung zur Erfüllung rechtlicher Verpflichtungen erforderlich ist
7.4 Einschränkungsrecht (Art. 18 DSGVO)
Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist.
7.5 Datenübertragbarkeit (Art. 20 DSGVO)
Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
7.6 Widerspruchsrecht (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, wenn diese auf berechtigtem Interesse basiert.
7.7 Widerruf der Einwilligung
Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
8. Cookies und Tracking-Technologien
8.1 Notwendige Cookies
Diese Cookies sind für das Funktionieren der Website unerlässlich:
- Session-Cookies: Zur Aufrechterhaltung der Sitzung
- Sicherheits-Cookies: Zum Schutz vor CSRF-Angriffen
- Cookie-Einstellungen: Zur Speicherung Ihrer Cookie-Präferenzen
8.2 Funktionale Cookies
Diese Cookies verbessern die Funktionalität der Website:
- Spracheinstellungen: Zur Speicherung bevorzugter Sprache
- Formular-Cookies: Zur Vorausfüllung von Formularen
8.3 Analytische Cookies
Mit Ihrer Einwilligung verwenden wir Cookies zur Analyse des Nutzerverhaltens:
- Google Analytics: Zur Messung von Website-Traffic und Nutzerverhalten
- Heatmap-Tools: Zur Optimierung der Benutzerfreundlichkeit
9. Newsletter
Für den Versendung unseres Newsletters benötigen wir Ihre E-Mail-Adresse und Ihre Einwilligung. Die Anmeldung erfolgt nach dem Double-Opt-In-Verfahren:
- Sie tragen Ihre E-Mail-Adresse in das Anmeldeformular ein
- Sie erhalten eine Bestätigungs-E-Mail mit einem Aktivierungslink
- Erst nach Klick auf den Link wird Ihre Anmeldung aktiviert
Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an uns kündigen.
10. Kontaktformulare
Wenn Sie unsere Kontaktformulare nutzen, verarbeiten wir folgende Daten:
- Name (Pflichtfeld)
- E-Mail-Adresse (Pflichtfeld)
- Telefonnummer (optional)
- Ihre Nachricht (Pflichtfeld)
- Zeitpunkt der Übermittlung
- IP-Adresse (zur Spam-Prävention)
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage Ihrer Einwilligung oder unseres berechtigten Interesses an der Kundenbetreuung.
11. Soziale Medien
Unsere Website enthält Links zu sozialen Medien. Beim Besuch dieser Plattformen gelten deren Datenschutzbestimmungen. Wir haben keinen Einfluss auf die dortige Datenverarbeitung.
12. Datensicherheit
Wir treffen umfangreiche technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:
- Verschlüsselung: SSL/TLS-Verschlüsselung für alle Datenübertragungen
- Zugriffskontrolle: Beschränkung des Zugriffs auf autorisierte Personen
- Firewalls: Schutz vor unbefugten Zugriffen
- Regelmäßige Updates: Aktuelle Sicherheitspatches für alle Systeme
- Backup-Systeme: Regelmäßige Sicherung aller Daten
- Mitarbeiterschulung: Regelmäßige Datenschutz-Schulungen
13. Minderjährige
Unsere Angebote richten sich nicht speziell an Personen unter 16 Jahren. Falls Sie minderjährig sind, holen Sie bitte die Zustimmung Ihrer Erziehungsberechtigten ein, bevor Sie personenbezogene Daten angeben.
14. Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslage oder Geschäftspraktiken anzupassen. Die aktuelle Version ist stets auf unserer Website verfügbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder durch einen Hinweis auf der Website.
15. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren:
Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35
1000 Brüssel
Belgien
Telefon: +32 2 274 48 00
E-Mail: [email protected]
Website: www.gegevensbeschermingsautoriteit.be
16. Kontakt zum Datenschutzbeauftragten
Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden:
Datenschutzbeauftragter
Glimpsewave Institut
Greinstraat 27
2060 Antwerpen
Belgien
E-Mail: [email protected]