Datenschutzerklärung

1. Überblick

Mit dieser Erklärung möchten wir dir verständlich machen, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website besuchst oder mit uns in Kontakt trittst. Personenbezogene Daten sind alle Angaben, über die du persönlich identifizierbar bist. Die Einzelheiten findest du in den folgenden Abschnitten.

Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf dieser Website ist der Websitebetreiber. Die vollständigen Kontaktdaten stehen weiter unten im Abschnitt „Verantwortliche Stelle“.

Wie und warum erheben wir Daten?

Einen Teil deiner Daten erhalten wir, weil du sie uns aktiv mitteilst – etwa über das Kontaktformular. Andere Daten erfasst unser System beim Seitenbesuch automatisch oder nach deiner Einwilligung; dabei handelt es sich vor allem um technische Angaben wie Browser, Betriebssystem oder den Zeitpunkt des Aufrufs. Wir nutzen diese Daten, um die Website zuverlässig bereitzustellen, sowie – soweit du eingewilligt hast – zur Auswertung des Nutzungsverhaltens und für Buchungs- bzw. Anfrageprozesse.

Deine Rechte

Du kannst jederzeit unentgeltlich Auskunft über deine gespeicherten Daten, deren Herkunft, Empfänger und Verarbeitungszweck verlangen. Außerdem hast du das Recht auf Berichtigung, Löschung und Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit sowie ein Widerspruchsrecht. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting

Hetzner

Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Beim Aufruf der Seite verarbeitet Hetzner in unserem Auftrag die technisch erforderlichen Verbindungsdaten. Näheres findest du in der Datenschutzerklärung von Hetzner: hetzner.com/de/legal/privacy-policy.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, sofern dabei Cookies gespeichert oder Informationen auf deinem Endgerät ausgelesen werden. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen, der eine DSGVO-konforme Verarbeitung sicherstellt.

3. Allgemeine Hinweise und Pflichtangaben

Unser Umgang mit deinen Daten

Der Schutz deiner Daten ist uns wichtig. Wir behandeln deine personenbezogenen Daten vertraulich und nach den gesetzlichen Vorgaben sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet – etwa per E-Mail – Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

Verantwortliche Stelle

Analaya Ltd., handelnd unter dem Namen „YogaRaum Zossen“ und „YogaRaum Ludwigsfelde“
Am Kietz 26
15806 Zossen, Deutschland
Telefon: +49 174 2683574
E-Mail: info@yogaraum-zossen.de

Verantwortliche Stelle ist, wer allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Speicherdauer

Sofern in dieser Erklärung keine genauere Frist genannt ist, speichern wir deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bei einem berechtigten Löschverlangen oder einem Widerruf deiner Einwilligung löschen wir deine Daten, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. aus dem Steuer- oder Handelsrecht) entgegenstehen. In diesem Fall löschen wir nach Ablauf dieser Fristen.

Rechtsgrundlagen

Wir verarbeiten deine Daten auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, ggf. Art. 9 Abs. 2 lit. a DSGVO sowie § 25 Abs. 1 TDDDG), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Im Fall einer ausdrücklichen Einwilligung in eine Datenübermittlung in Drittstaaten stützen wir uns zusätzlich auf Art. 49 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kannst du jederzeit widerrufen.

Empfänger deiner Daten

Im Rahmen unserer Tätigkeit arbeiten wir mit ausgewählten Dienstleistern zusammen, an die teilweise Daten weitergegeben werden. Eine Weitergabe erfolgt nur, wenn dies zur Vertragserfüllung nötig ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse besteht oder eine andere Rechtsgrundlage greift. Setzen wir Auftragsverarbeiter ein, geschieht dies ausschließlich auf Basis eines gültigen Auftragsverarbeitungsvertrags.

Widerruf von Einwilligungen

Viele Verarbeitungen sind nur mit deiner Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. e oder f DSGVO) verarbeiten, kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen; das gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten deine Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden deine Daten für Direktwerbung verarbeitet, hast du das Recht, dieser jederzeit zu widersprechen; das gilt auch für ein damit verbundenes Profiling. Nach deinem Widerspruch verwenden wir die Daten nicht mehr für Direktwerbung.

Beschwerderecht bei der Aufsichtsbehörde

Bei Verstößen gegen die DSGVO kannst du dich bei einer Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Andere Rechtsbehelfe bleiben davon unberührt.

Datenübertragbarkeit

Daten, die wir auf Grundlage deiner Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, händigen wir dir oder einem von dir benannten Dritten auf Wunsch in einem gängigen, maschinenlesbaren Format aus. Eine direkte Übertragung an einen anderen Verantwortlichen erfolgt, soweit dies technisch möglich ist.

Auskunft, Berichtigung und Löschung

Du hast im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten Daten, deren Herkunft und Empfänger sowie den Verarbeitungszweck und ggf. ein Recht auf Berichtigung oder Löschung. Wende dich dazu jederzeit an uns.

Einschränkung der Verarbeitung

Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen, insbesondere in folgenden Fällen:

• Wenn du die Richtigkeit deiner Daten bestreitest, kannst du für die Dauer unserer Prüfung eine Einschränkung verlangen.
• Wenn die Verarbeitung unrechtmäßig erfolgt, kannst du statt der Löschung die Einschränkung verlangen.
• Wenn wir deine Daten nicht mehr benötigen, du sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchst, kannst du die Einschränkung verlangen.
• Wenn du Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast, kannst du bis zur Klärung der Interessenabwägung die Einschränkung verlangen.

SSL-/TLS-Verschlüsselung

Zum Schutz vertraulicher Inhalte nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ in der Adresszeile und am Schloss-Symbol deines Browsers. Ist die Verschlüsselung aktiv, können die an uns übermittelten Daten nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Zusendung nicht ausdrücklich angeforderter Werbung widersprechen wir hiermit. Wir behalten uns rechtliche Schritte für den Fall unverlangter Werbe-E-Mails (Spam) ausdrücklich vor.

4. Datenerfassung auf dieser Website

Cookies

Unsere Website verwendet Cookies – kleine Datenpakete, die keinen Schaden auf deinem Gerät anrichten. Sie werden entweder für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft gespeichert. Session-Cookies werden nach dem Besuch automatisch gelöscht; dauerhafte Cookies bleiben, bis du sie löschst oder dein Browser dies automatisch tut.

Notwendige Cookies, die den Betrieb und gewünschte Funktionen der Website ermöglichen, setzen wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Alle übrigen Cookies und vergleichbare Techniken setzen wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Über das Cookie-Banner und den Link bzw. Button „Cookie-Einstellungen“ kannst du deine Auswahl jederzeit anpassen oder widerrufen.

Server-Log-Dateien

Unser Hoster erhebt und speichert automatisch Informationen in Server-Log-Dateien, die dein Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage und IP-Adresse. Diese Daten werden nicht mit anderen Quellen zusammengeführt. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular

Wenn du uns über das Kontaktformular schreibst, speichern wir deine Angaben einschließlich der Kontaktdaten zur Bearbeitung deiner Anfrage und für mögliche Anschlussfragen. Diese Daten geben wir nicht ohne deine Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) oder deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Anfrage per E-Mail oder Telefon

Kontaktierst du uns per E-Mail oder Telefon, speichern und verarbeiten wir deine Anfrage samt der darin enthaltenen personenbezogenen Daten zur Bearbeitung deines Anliegens. Eine Weitergabe erfolgt nicht ohne deine Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) oder deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5. Analyse-Tools und Werbung

Die drei folgenden Dienste werden ausschließlich nach deiner Einwilligung über unser Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Danach beschreiben wir unter „Klickzählung ohne Personenbezug“ eine eigene Zählung, die ohne Einwilligung läuft — weil sie ohne Personenbezug auskommt.

Google Analytics

Wir nutzen den Webanalysedienst Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit werten wir – nach deiner Einwilligung – aus, wie unsere Website genutzt wird (z. B. Seitenaufrufe, Verweildauer, Betriebssystem, Herkunft). Eine Zuordnung zu einer User-ID nehmen wir nicht vor; die IP-Anonymisierung ist aktiviert. Google ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA wird zusätzlich auf die Standardvertragsklauseln gestützt. Mit Google besteht ein Auftragsverarbeitungsvertrag.

Google Ads & Conversion-Tracking

Wir setzen das Werbeprogramm Google Ads der Google Ireland Limited ein, um Anzeigen auszuspielen und – über Conversion-Tracking – ihren Erfolg zu messen. Dabei erkennen Google und wir, ob bestimmte Aktionen (z. B. eine Anfrage) erfolgt sind; eine persönliche Identifizierung durch uns ist damit nicht möglich. Die Datenübermittlung in die USA stützt sich auf die Standardvertragsklauseln; Google ist DPF-zertifiziert.

Meta-Pixel

Zur Erfolgsmessung unserer Instagram- und Facebook-Werbung nutzen wir den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. So lässt sich nachvollziehen, ob Besucher:innen nach dem Klick auf eine Meta-Anzeige auf unsere Website gelangen. Für die Erfassung und Weiterleitung dieser Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln; Meta ist DPF-zertifiziert. Weitere Hinweise: facebook.com/about/privacy.

Klickzählung ohne Personenbezug

Wir zählen, wie oft die Schaltflächen unserer Website angeklickt werden, um zu erkennen, welche Wege tatsächlich genutzt werden. Dabei werden ausschließlich vier Angaben an unseren eigenen Server übermittelt: die Beschriftung der Schaltfläche, der Name der Seite, die ungefähre Position auf der Seite und die Beschriftung der zuvor angeklickten Schaltfläche. Gespeichert wird daraus nur eine Gesamtzahl je Schaltfläche sowie eine Gesamtzahl je Schaltflächen-Paar.

Es werden keine Cookies gesetzt, nichts in deinem Browser gespeichert und keine IP-Adresse festgehalten — auch nicht in verschlüsselter oder gekürzter Form. Es wird auch kein Zeitpunkt je Klick gespeichert. Ein Bezug zu deiner Person entsteht dadurch nicht, weshalb diese Zählung keine Einwilligung erfordert (Art. 6 Abs. 1 lit. f DSGVO; § 25 TDDDG greift nicht, weil auf deinem Gerät nichts gespeichert oder ausgelesen wird). Sie läuft unabhängig von deiner Entscheidung im Cookie-Banner — auch dann, wenn du dort ablehnst.

Die zuvor angeklickte Schaltfläche merkt sich ausschließlich dein Browser, und zwar nur im Arbeitsspeicher und nur solange die Seite geöffnet ist. Es entsteht dabei keine Kennung: Auf unserem Server steht am Ende nur, wie oft ein bestimmter Knopf auf einen bestimmten anderen folgte — nicht, wer geklickt hat und auch nicht, welche Paare zusammengehören.

Die Zählung findet auf unserem eigenen Webserver statt; es sind keine Dritten daran beteiligt und es werden keine Daten in Drittländer übermittelt. Was diese Zählung nicht leistet: Sie erkennt keine wiederkehrenden Besucher, verfolgt keinen zusammenhängenden Weg einer Person durch die Seite und erlaubt keine Auswertung einzelner Personen — dafür fehlt ihr jedes Merkmal, an dem sich zwei Klicks derselben Person verbinden ließen.

6. Newsletter

Möchtest du unseren Newsletter erhalten, benötigen wir deine E-Mail-Adresse sowie deine Bestätigung, dass du Inhaber:in der Adresse bist und den Empfang wünschst (Double-Opt-in). Weitere Angaben sind freiwillig. Wir nutzen diese Daten ausschließlich für den Versand und geben sie nicht weiter. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den „Austragen“-Link im Newsletter widerrufen kannst. Danach werden die Daten gelöscht.

7. Plugins und Tools

Google Fonts (lokal gehostet)

Für eine einheitliche Darstellung der Schriften nutzen wir Google Fonts, die wir lokal auf unserem Server eingebunden haben. Eine Verbindung zu Servern von Google findet dabei nicht statt. Weitere Informationen: developers.google.com/fonts/faq.

8. Buchung, Verträge & Zahlung

Zur Begründung, Durchführung und Änderung unserer Kurs- und Vertragsverhältnisse erheben und verarbeiten wir die dafür erforderlichen Kunden- und Vertragsdaten (Art. 6 Abs. 1 lit. b DSGVO). Nutzungsdaten verarbeiten wir nur, soweit das zur Bereitstellung oder Abrechnung nötig ist. Eine Weitergabe an Dritte erfolgt nur, soweit sie zur Vertragsabwicklung erforderlich ist (z. B. an ein Zahlungsdienstleister oder Kreditinstitut) oder du ausdrücklich zugestimmt hast. Nach Abschluss und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht.

Wenn du uns dein Geburtsdatum mitteilst, nutzen wir es, um dir zum Geburtstag zu gratulieren, gegebenenfalls mit einem Gutschein. Das beruht auf unserem berechtigten Interesse an der Kundenbindung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit formlos widersprechen, dann bekommst du keine Geburtstagspost mehr. Bei Kinderkursen brauchen wir das Geburtsdatum außerdem, um das Mindestalter zu prüfen (Art. 6 Abs. 1 lit. b DSGVO).

9. Gesundheitsbezogene Daten und Bescheinigungen für deine Krankenkasse

Im Rahmen unserer Kurse können gesundheitsbezogene Angaben anfallen – etwa wenn du uns auf Beschwerden, Vorerkrankungen oder Einschränkungen hinweist, damit wir die Übungen sicher auf dich abstimmen können. Dabei handelt es sich um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Wir verarbeiten diese Daten ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Nimmst du an einem zertifizierten Präventionskurs teil und möchtest einen Zuschuss deiner gesetzlichen Krankenkasse, stellen wir dir auf deinen Wunsch eine Teilnahmebescheinigung aus (Prüfsiegel der Zentralen Prüfstelle Prävention, ZPP). Die dafür nötigen Angaben verarbeiten wir nur zu diesem Zweck und auf deine aktive Anforderung hin. Die Bescheinigung händigen wir ausschließlich dir selbst aus; die Weiterleitung an deine Krankenkasse nimmst du eigenständig vor. Die zugehörigen Unterlagen bewahren wir nur so lange auf, wie es für die Ausstellung und etwaige gesetzliche Nachweispflichten erforderlich ist.

10. Buchungssystem Eversports

Für die Online-Buchung von Kursen, Workshops und Gutscheinen, für den Kauf digitaler Produkte sowie für die Kursverwaltung nutzen wir das Buchungssystem der Eversports GmbH, Wallnerstraße 4, 1020 Wien, Österreich. Wenn du über Eversports buchst – sei es über die Website, das eingebettete Buchungsfenster oder die Eversports-App – werden die von dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, gebuchte Leistungen und Zahlungsdaten) von Eversports verarbeitet, um die Buchung technisch abzuwickeln.

Rechtsgrundlage ist die Erfüllung des Vertrags bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer effizienten Kursverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Mit Eversports besteht ein Vertrag zur Auftragsverarbeitung. Eversports legt für die Nutzung des eigenen Kontos zusätzlich eigene Datenschutzbestimmungen zugrunde; Einzelheiten findest du unter eversports.de/privacy.

11. Google Workspace (interne Kommunikation und Verwaltung)

Für unsere interne Organisation – E-Mail-Korrespondenz, Kalender, Dokumente und die Ablage von Kund:innen- und Anfragedaten – nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Schreibst du uns per E-Mail oder geht eine Buchung bei uns ein, können die dabei anfallenden Daten (z. B. Name, Kontaktdaten, Inhalt deiner Nachricht) innerhalb von Google Workspace verarbeitet und gespeichert werden.

Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten und sicheren Verwaltung (Art. 6 Abs. 1 lit. f DSGVO) sowie bei vertragsbezogener Korrespondenz Art. 6 Abs. 1 lit. b DSGVO. Mit Google haben wir einen Auftragsverarbeitungsvertrag geschlossen. Eine Übermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.

12. KI-gestützte Werkzeuge

Interne Hilfsmittel

Ausschließlich für die interne Studioverwaltung setzen wir KI-gestützte Hilfsmittel ein (z. B. zur Text- und Bildbearbeitung sowie Sprachverarbeitung). Alle Werkzeuge, die personenbezogene Daten verarbeiten, laufen ausschließlich lokal auf unseren eigenen Geräten. An externe oder cloudbasierte KI-Anbieter werden keine personenbezogenen Daten übermittelt. Cloudbasierte KI setzen wir nur dort ein, wo keine personenbezogenen Daten anfallen.

Kommunikation über WhatsApp

Für die Kommunikation mit Kund:innen und Interessent:innen nutzen wir unter anderem WhatsApp. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wir nutzen WhatsApp auf zwei Wegen: über die WhatsApp-Business-App auf einem separaten Diensthandy und über die WhatsApp Business Platform (Cloud API). Für die Bearbeitung über die Cloud API setzen wir die Plattform der SuperX GmbH („Superchat“), Prenzlauer Allee 242-247, 10405 Berlin, als Auftragsverarbeiter ein. Dort werden Telefonnummer, Name und Nachrichteninhalte gespeichert, damit wir deine Anfrage bearbeiten und den Verlauf nachvollziehen können. Superchat verarbeitet die Daten auf Servern in der Europäischen Union.

Bei Nachrichten über die App sind die Inhalte Ende-zu-Ende-verschlüsselt. Bei Nachrichten über die Cloud API ist das nicht der Fall: Meta verarbeitet die Inhalte auf seinen Servern und leitet sie an unseren Dienstleister weiter. Beim Versand können Nachrichten über Server in den USA laufen; die Inhalte werden dort nach Angaben von Meta spätestens nach 60 Minuten gelöscht. In beiden Fällen erhält WhatsApp Metadaten (z. B. Absender, Empfänger, Zeitpunkt) und teilt nach eigenen Angaben Daten mit der US-Konzernmutter Meta. Mehr dazu: whatsapp.com/legal

Wir nutzen „WhatsApp Business“ auf Grundlage unseres berechtigten Interesses an schneller, unkomplizierter Kommunikation (Art. 6 Abs. 1 lit. f DSGVO); soweit eine Einwilligung abgefragt wurde, auf deren Grundlage (jederzeit widerrufbar). Mit Meta und mit Superchat bestehen Auftragsverarbeitungsverträge. Du kannst uns jederzeit auf einem anderen Weg erreichen: per E-Mail, Telefon oder über das Kontaktformular. WhatsApp LLC ist nach dem „EU-US Data Privacy Framework“ zertifiziert; die Übermittlung in die USA wird zusätzlich auf die Standardvertragsklauseln der EU-Kommission gestützt. Bitte übermittle über WhatsApp keine sensiblen Gesundheitsdaten, das besprechen wir persönlich oder vor Ort.

Chat auf dieser Website

Unten rechts auf jeder Seite kannst du einen Chat öffnen. Dahinter steht das Web-Widget der SuperX GmbH („Superchat“), Prenzlauer Allee 242-247, 10405 Berlin, die für uns als Auftragsverarbeiter tätig ist.

Damit der Chat-Knopf erscheint, wird beim Aufruf unserer Seiten ein Programmteil von widget.superchat.de geladen. Dabei wird deine IP-Adresse an Superchat übertragen, auch wenn du den Chat nicht öffnest. Grundlage ist unser berechtigtes Interesse daran, für dich unmittelbar erreichbar zu sein (Art. 6 Abs. 1 lit. f DSGVO).

Der Chat setzt keine Cookies. Er legt zwei Einträge im Sitzungsspeicher deines Browsers ab, die den Zustand des Chatfensters merken. Sie sind für die Funktion erforderlich und verschwinden, sobald du den Tab schließt.

Schreibst du uns im Chat, speichern wir deine Nachrichten und die Angaben, die du machst, etwa Name, E-Mail-Adresse oder Telefonnummer, um dein Anliegen zu bearbeiten und den Verlauf nachvollziehen zu können. Superchat verarbeitet diese Daten auf Servern in der Europäischen Union. Ein Auftragsverarbeitungsvertrag besteht. Rechtsgrundlage ist unser berechtigtes Interesse an schneller Erreichbarkeit (Art. 6 Abs. 1 lit. f DSGVO), bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO.

Du kannst uns jederzeit auf einem anderen Weg erreichen, per E-Mail, Telefon oder über das Kontaktformular. Der Verarbeitung auf Grundlage des berechtigten Interesses kannst du jederzeit widersprechen, per E-Mail an info@yogaraum-zossen.de.

KI im Chat

Bei der Bearbeitung von Anfragen über WhatsApp und über den Chat auf dieser Website kann uns eine KI-Funktion unserer Kommunikationsplattform beim Beantworten unterstützen. Dabei werden Nachrichteninhalte an die OpenAI Ireland Ltd. als Unterauftragsverarbeiter übermittelt. Die Verarbeitung findet in der Europäischen Union statt; für Ausnahmefälle bestehen Standardvertragsklauseln. Wenn eine KI antwortet, weisen wir dich vor dem ersten Austausch ausdrücklich darauf hin. Die KI antwortet eigenständig nach Regeln, die wir in der Plattform hinterlegt haben; nicht jede Antwort wird vorher von einem Menschen gelesen. Du kannst jederzeit verlangen, nur mit einer Person zu sprechen. Dann übernimmt einer von uns.

Telefonassistent

Rufst du unsere Servicenummer an, kann ein KI-Sprachassistent das Gespräch annehmen. Zu Beginn des Anrufs weisen wir dich darauf hin.

Dabei verarbeiten wir deine Rufnummer, den gesprochenen Inhalt des Gesprächs, eine Textabschrift davon und die Angaben, die du im Gespräch machst, etwa Name, gewünschter Kurs oder Termin. Das Gespräch wird aufgezeichnet.

Widersprichst du der Aufzeichnung, wird sie automatisch gelöscht. Du kannst das jederzeit im Gespräch sagen.

Für den Telefonkanal setzt unsere Kommunikationsplattform Superchat, betrieben von der SuperX GmbH, Prenzlauer Allee 242-247, 10405 Berlin, weitere Unterauftragsverarbeiter ein:

• Twilio Inc., 375 Beale Street, Suite 300, San Francisco, CA, USA: nimmt den Anruf an und verbindet ihn mit dem Telefonnetz
• LiveKit Inc., 4285 Payne Avenue Suite 9154, San Jose, California 95157, USA: überträgt die Sprache in Echtzeit
• Assembly.ai Inc., 169 Madison Ave STE 38365, New York, NY 10016, USA: wandelt das Gesprochene in Text um
• OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland: wandelt das Gesprochene in Text um
• Cartesia AI, Inc., 1766 18th Street, San Francisco, California 94017, USA: erzeugt die gesprochene Antwort
• Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA: erzeugt die gesprochene Antwort

Soweit dabei Daten außerhalb der Europäischen Union verarbeitet werden, stützen wir das auf die Standardvertragsklauseln der EU-Kommission. Assembly.ai, Eleven Labs, LiveKit und Twilio nehmen zusätzlich am EU-US Data Privacy Framework teil, Twilio darüber hinaus über verbindliche interne Datenschutzvorschriften.

Für Eleven Labs und LiveKit ist als Datenregion die Europäische Union vereinbart. Bei Eleven Labs werden Audio- und Textdaten nach der Sprachausgabe nicht gespeichert. Assembly.ai speichert Transkripte 11 Tage. Bei OpenAI ist die Verarbeitung vertraglich auf Server in der Europäischen Union begrenzt; nur in Ausnahmefällen werden Daten in die USA übermittelt, abgesichert über die Standardvertragsklauseln, und Audiodaten werden nach der Transkription nicht gespeichert.

Rechtsgrundlage ist deine Einwilligung für die Aufzeichnung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an einer schnellen Erreichbarkeit (Art. 6 Abs. 1 lit. f DSGVO) für die Bearbeitung deines Anliegens. Bei vertragsbezogenen Anfragen tritt Art. 6 Abs. 1 lit. b DSGVO hinzu.

Der Assistent antwortet eigenständig nach Regeln, die wir hinterlegt haben. Nicht jede Antwort wird vorher von einem Menschen gelesen. Du kannst jederzeit verlangen, mit einer Person zu sprechen. Dann nimmt sich einer von uns deines Anliegens an und meldet sich bei dir zurück.

Speicherdauer bei Superchat

Nachrichten, Notizen und Gesprächsabschriften aus WhatsApp, dem Chat auf dieser Website und dem Telefonassistenten bleiben in Superchat gespeichert, solange wir die Plattform nutzen. Das gilt auch für Anrufaufzeichnungen, sofern du der Aufzeichnung im Gespräch nicht widersprochen hast. Eine feste Löschfrist haben wir dort nicht eingerichtet. Auf deinen Wunsch löschen wir deine Daten jederzeit, eine E-Mail an info@yogaraum-zossen.de genügt. Ausgenommen ist, was wir aus gesetzlichen Gründen aufbewahren müssen. Endet unsere Nutzung von Superchat, löscht Superchat die Daten oder gibt sie an uns zurück.