Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13, 14 DSGVO

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Reconnect Health GbR
vertreten durch die Gesellschafterinnen Alexandra Apt und Linda Winterl
Taubenberger Hof 1
82054 Sauerlach
Deutschland
Telefon: +49 176 30613186
E-Mail: info@reconnect-health.de

Wir sind gesetzlich nicht verpflichtet, eine:n Datenschutzbeauftragte:n zu benennen (§ 38 BDSG), und haben daher keine:n bestellt. Bei Fragen zum Datenschutz erreichst du uns direkt unter den oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer:innen (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Deine Rechte als betroffene Person

Dir stehen hinsichtlich der dich betreffenden personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist u. a. die Aufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben.

4. Hosting & Server-Logfiles

Diese Website wird bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland, gehostet. Der Hoster verarbeitet in unserem Auftrag Daten, die beim Besuch der Website anfallen (insbesondere die nachfolgend genannten Server-Logfiles). Mit dem Hoster haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Bei jedem Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die dein Browser übermittelt. Dies sind insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• verwendeter Browser und ggf. das Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Die Daten werden nicht mit anderen Datenquellen zusammengeführt.

5. Schriftarten

Zur einheitlichen Darstellung von Schriftarten bindet diese Website Schriftdateien lokal ein. Die Schriften sind auf unserem Server hinterlegt und werden direkt von dort geladen. Eine Verbindung zu Servern Dritter (etwa Google Fonts) findet dabei nicht statt; es werden hierfür keine personenbezogenen Daten an Dritte übermittelt.

6. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, werden deine Angaben (E-Mail-Adresse, Name sowie der Inhalt deiner Nachricht) zum Zweck der Bearbeitung deiner Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6a. Kündigungsformular

Auf der Seite Vertrag kündigen kannst du deine Mitgliedschaft direkt online kündigen. Das Formular ist bewusst ohne Anmeldung erreichbar, weil das Gesetz (§ 312k BGB) genau das verlangt.

Verarbeitet werden dabei die Angaben, die du selbst einträgst: Art der Kündigung und gegebenenfalls der Kündigungsgrund, die Bezeichnung des Vertrags, Vor- und Nachname, die E-Mail-Adresse deiner Mitgliedschaft, optional deine Kunden- oder Mitgliedsnummer, der gewünschte Beendigungszeitpunkt sowie eine freiwillige Nachricht an uns. Zusätzlich halten wir Datum und Uhrzeit des Eingangs fest.

Diese Angaben werden an unsere E-Mail-Adresse übermittelt und zusätzlich in einem Protokoll auf unserem Server gespeichert. Das Protokoll dient ausschließlich dem Nachweis, dass und wann deine Kündigung eingegangen ist, und ist von außen nicht abrufbar. Eine Kopie deiner Kündigung erhältst du automatisch per E-Mail an die von dir angegebene Adresse.

Zum Schutz vor missbräuchlichen Massen-Einsendungen speichern wir außerdem für maximal eine Stunde eine verschlüsselte Prüfsumme deiner IP-Adresse zusammen mit dem Zeitpunkt des Absendens. Danach wird sie automatisch gelöscht; die IP-Adresse selbst speichern wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertragsverhältnisses), Art. 6 Abs. 1 lit. c DSGVO (unsere gesetzliche Pflicht nach § 312k BGB, den Zugang der Kündigung zu bestätigen und nachweisen zu können) sowie Art. 6 Abs. 1 lit. f DSGVO für den Missbrauchsschutz. Die Kündigungsdaten bewahren wir gemeinsam mit den übrigen Vertragsunterlagen für die Dauer der gesetzlichen Aufbewahrungsfristen auf und löschen sie anschließend.

6b. Bewerbungen

Wenn du dich bei uns bewirbst, gleich ob auf eine ausgeschriebene Stelle oder initiativ, verarbeiten wir die Daten, die du uns dabei übermittelst. Das sind in der Regel dein Name, deine Kontaktdaten sowie die Angaben aus deinem Lebenslauf und aus Anlagen wie Zeugnissen.

Wir verarbeiten diese Daten ausschließlich, um das Bewerbungsverfahren durchzuführen und über deine Bewerbung zu entscheiden. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO (Verarbeitung für Zwecke des Beschäftigungsverhältnisses) sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses).

Bewerbungen erreichen uns per E-Mail an info@reconnect-health.de. Zugriff auf deine Unterlagen haben ausschließlich die Personen, die an der Besetzungsentscheidung beteiligt sind, also die Gesellschafterinnen sowie gegebenenfalls damit betraute Beschäftigte. Eine Weitergabe an Dritte findet nicht statt.

Bitte übermittle uns keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO, etwa Angaben zu Gesundheit oder Religionszugehörigkeit, soweit sie für die Stelle nicht erforderlich sind.

Kommt es nicht zu einer Einstellung, löschen wir deine Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Verfahrens. Diese Frist ergibt sich aus möglichen Ansprüchen nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Möchtest du, dass wir deine Unterlagen darüber hinaus für künftige Positionen aufbewahren, holen wir dafür deine ausdrückliche Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit für die Zukunft widerrufen kannst. Kommt es zu einer Einstellung, überführen wir deine Daten in die Personalakte.

7. Cookies & Einwilligung

Für den technischen Grundbetrieb setzt diese Website keine eigenen Tracking-Cookies. Darüber hinaus nutzen wir den Analyse-Dienst Google Analytics (siehe Ziffer 9). Dieser wird erst geladen und setzt erst dann Cookies, nachdem du über unser Einwilligungsbanner (Consent-Tool) aktiv zugestimmt hast (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Ohne deine Einwilligung werden keine Analyse- oder Marketing-Cookies gesetzt und keine Daten an Google übermittelt. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du im Seitenfooter auf den Link „Cookie-Einstellungen“ klickst und deine Auswahl änderst.

8. Zugangsschutz und Merkliste für Mitglieder-Inhalte

Die Bereiche „Rezepte“, „Yoga & Meditation“, „Wissen“, „Start & FAQ“, „Kooperationspartner“ und „Anamnesebögen“ sind ausschließlich für aktive Mitglieder zugänglich. Beim erstmaligen Zugriff gibst du deine E-Mail-Adresse ein; diese wird live gegen unser Mitgliederverwaltungssystem Virtuagym geprüft, um festzustellen, ob eine aktive Mitgliedschaft besteht.

Nach erfolgreicher Prüfung setzen wir ein Cookie mit dem Namen rc_access in deinem Browser. Dieses Cookie enthält keine E-Mail-Adresse oder sonstige personenbezogene Daten, sondern lediglich einen signierten Ablaufzeitstempel. Es wird ausschließlich über eine verschlüsselte Verbindung (HTTPS) übertragen (secure), ist per HttpOnly vor Zugriff durch JavaScript geschützt und gilt website-weit für 4 Wochen, damit du deine E-Mail-Adresse nicht bei jedem Besuch erneut eingeben musst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mitgliedschaftsvertrags bzw. Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz kostenpflichtiger Mitglieder-Inhalte vor unberechtigtem Zugriff). Da es sich um ein technisch notwendiges Cookie handelt, ist hierfür keine Einwilligung über das Cookie-Banner erforderlich (§ 25 Abs. 2 Nr. 2 TDDG).

Die Prüfung deiner E-Mail-Adresse erfolgt über unseren Dienstleister Virtuagym, der als Auftragsverarbeiter für uns tätig ist. Weitere Einzelheiten zu Virtuagym findest du unter Ziffer 15 „Auftragsverarbeiter und sonstige Empfänger“.

Merkliste (Favoriten). In den Bereichen „Rezepte“, „Wissen“ und „Yoga & Meditation“ kannst du Rezepte, Artikel und Yoga-Einheiten mit einem Herz-Symbol merken, um sie später wiederzufinden. Damit diese Merkliste auf allen deinen Geräten dieselbe ist, speichern wir sie auf unserem Server.

Dafür setzen wir nach der E-Mail-Prüfung ein zweites Cookie mit dem Namen rc_user. Es enthält nicht deine E-Mail-Adresse, sondern ausschließlich eine daraus berechnete, nicht umkehrbare Kennnummer (Pseudonym, HMAC-SHA256 mit einem nur uns bekannten geheimen Schlüssel). Aus dieser Kennnummer lässt sich deine E-Mail-Adresse nicht zurückrechnen. Das Cookie ist genauso geschützt wie rc_access (secure, HttpOnly, SameSite=Lax) und läuft zum selben Zeitpunkt ab.

Auf unserem Server wird zu dieser Kennnummer ausschließlich gespeichert, welche Inhalte du dir gemerkt hast (die internen Kennungen der Rezepte, Artikel und Einheiten). Es werden dabei keine E-Mail-Adresse, kein Name, keine IP-Adresse und keine Zeitpunkte deiner Nutzung gespeichert. Zusätzlich legt deine Merkliste eine Kopie im lokalen Speicher deines Browsers ab, damit die Seite auch ohne Internetverbindung sofort funktioniert; diese Kopie kannst du jederzeit über die Einstellungen deines Browsers löschen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mitgliedschaftsvertrags), da die Merkliste eine vertraglich geschuldete Funktion des Mitgliederbereichs ist. Auch hierbei handelt es sich um eine technisch notwendige Speicherung, für die keine Einwilligung über das Cookie-Banner erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDG).

Du kannst einzelne Einträge jederzeit wieder abwählen; sie werden dann unverzüglich von unserem Server gelöscht. Die vollständige Merkliste löschen wir auf deine Anfrage an info@reconnect-health.de sowie spätestens mit der Löschung deines Mitgliedskontos. Meldest du dich nach Ablauf des Cookies erneut mit derselben E-Mail-Adresse an, ergibt sich dieselbe Kennnummer, sodass dir deine Merkliste erhalten bleibt.

8a. Video-Auslieferung über Cloudflare Stream

Die Videos im Mitglieder-Bereich „Yoga & Meditation“ liegen nicht auf unserem eigenen Webspace, sondern beim Video-Dienst Cloudflare Stream. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, in Europa vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München. Wir nutzen den Dienst, weil er die Videos in kleinen Abschnitten und in der zum Gerät passenden Qualität ausliefert und ein Herunterladen der vollständigen Datei verhindert.

Der Videoplayer wird erst geladen, wenn du eine Einheit im Mitglieder-Bereich aufrufst. Dabei baut dein Browser eine direkte Verbindung zu den Servern von Cloudflare auf. Übermittelt werden dabei insbesondere deine IP-Adresse, Datum und Uhrzeit des Abrufs, Angaben zu Browser, Betriebssystem und Gerät, die Referrer-URL sowie technische Wiedergabedaten (z. B. abgerufene Videoabschnitte und gewählte Qualitätsstufe). Diese Daten sind für die Auslieferung des Videos technisch erforderlich. Cloudflare setzt für die Wiedergabe zusätzlich technisch notwendige Cookies bzw. vergleichbare Speichertechniken; eine Einwilligung über das Cookie-Banner ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDG). Eine Nutzung deiner Daten zu eigenen Werbe- oder Profilbildungszwecken durch Cloudflare findet nicht statt.

Damit ausschließlich Mitglieder zusehen können, arbeiten wir mit signierten Abruf-Adressen („Signed URLs“): Nach der Prüfung deines Zugangs stellt unser Server für jedes Video ein zeitlich begrenztes Ticket aus, das nach wenigen Stunden automatisch verfällt. Deine E-Mail-Adresse oder andere Bestandsdaten übermitteln wir dabei nicht an Cloudflare.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mitgliedschaftsvertrags, da die Videobibliothek eine vertraglich geschuldete Leistung ist) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen und ausfallsicheren Auslieferung der Inhalte und am Schutz kostenpflichtiger Inhalte vor unberechtigtem Zugriff).

Mit Cloudflare haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Cloudflare betreibt ein weltweites Servernetz, sodass eine Verarbeitung deiner Daten auch außerhalb der EU, insbesondere in den USA, nicht ausgeschlossen werden kann. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework); die Cloudflare, Inc. ist unter diesem Rahmen zertifiziert. Ergänzend hat Cloudflare die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/.

9. Webanalyse mit Google Analytics

Auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Website ermöglichen. Die dabei erhobenen Informationen (insbesondere gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, ungefährer Standort sowie verwendetes Gerät und Browser) nutzen wir, um die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern.

Der Dienst wird erst geladen und es werden erst dann Daten erhoben, nachdem du im Einwilligungsbanner auf „Akzeptieren“ geklickt hast. Wir haben die IP-Anonymisierung aktiviert, sodass deine IP-Adresse innerhalb der EU bzw. des EWR gekürzt wird.

Eine Übermittlung deiner Daten an Server von Google in den USA kann nicht vollständig ausgeschlossen werden. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework); die Google LLC ist unter diesem Rahmen zertifiziert. Mit Google haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Deine Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem du im Seitenfooter auf „Cookie-Einstellungen“ klickst und deine Auswahl änderst. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Weitere Informationen zum Umgang mit deinen Daten bei Google findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen.

11. Verarbeitung im Rahmen der Mitgliedschaft: Umfang und Zweck der Verarbeitung

Wenn du eine kostenpflichtige Mitgliedschaft bei Reconnect Health buchst, verarbeiten wir deine personenbezogenen Daten, um deine Mitgliedschaft durchzuführen, Trainings- und Ernährungscoachings zu organisieren und mit dir abzurechnen. Verantwortlich für diese Verarbeitung ist die Reconnect Health GbR, Taubenberger Hof 1, 82054 Sauerlach, vertreten durch Linda Winterl und Alexandra Apt, Kontakt: info@reconnect-health.de.

12. Verarbeitete Datenkategorien

Im Rahmen deiner Mitgliedschaft verarbeiten wir folgende Datenkategorien:

• Bestandsdaten: Name, Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer), Rechnungsadresse.
• Vertrags- und Nutzungsdaten: Mitgliedschaftstyp, Beginn und Laufzeit deiner Mitgliedschaft, gebuchte Leistungen und Termine, Informationen zur Nutzung der Mitgliederplattform.
• Zahlungsdaten: Zahlungsart, Zahlungsstatus, Transaktions- und Rechnungsinformationen.
• Gesundheitsbezogene Daten: Angaben aus dem Anamnesebogen, Trainings- und Fortschrittsdaten (z. B. Gewicht, körperbezogene Kennzahlen, persönliche Ziele und Angaben zu deinem Trainingszustand).

Die genannten gesundheitsbezogenen Daten sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

13. Rechtsgrundlagen der Verarbeitung

Für die Durchführung deiner Mitgliedschaft, einschließlich Verwaltung, Terminbuchung und Abrechnung, verarbeiten wir deine Bestands-, Vertrags-, Nutzungs- und Zahlungsdaten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Verarbeitung deiner gesundheitsbezogenen Daten (insbesondere Angaben aus dem Anamnesebogen sowie Trainings- und Fortschrittsdaten) erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung:

• ist freiwillig und nicht Voraussetzung für den Abschluss anderer Verträge mit uns, die ohne Gesundheitsdaten erbracht werden können,
• wird gesondert und getrennt von der Zustimmung zu den AGB eingeholt,
• kann von dir jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO).

Im Fall eines Widerrufs verarbeiten wir deine gesundheitsbezogenen Daten nicht weiter für Coachingzwecke und löschen sie, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Zugriff auf deine gesundheitsbezogenen Daten

Auf deine gesundheitsbezogenen Daten (Anamnesebogen, Trainings- und Fortschrittsdaten) haben nur Personen Zugriff, die dich im Rahmen deiner Mitgliedschaft unmittelbar betreuen:

• die Gründerinnen der Reconnect Health GbR,
• die jeweils betreuenden Coaches im Bereich Training und Ernährung, einschließlich künftig hinzukommender externer Coaches.

Der Zugriff ist auf die jeweilige betreuende Funktion beschränkt: Eine Coach-Person kann nur die Daten der Mitglieder einsehen, die sie betreut. Externe Coaches werden vertraglich zur Vertraulichkeit und zur Einhaltung des Datenschutzes verpflichtet.

15. Auftragsverarbeiter und sonstige Empfänger

Für den Betrieb der Plattform und die Abwicklung deiner Mitgliedschaft setzen wir Dienstleister ein. Diese werden entweder als Auftragsverarbeiter nach Art. 28 DSGVO oder als eigenständig Verantwortliche tätig.

Virtuagym (Virtuagym B.V., Niederlande)

Wir nutzen Virtuagym als Dienstleister für die Mitgliederverwaltung und das Trainingsmanagement. Anbieter ist die Virtuagym B.V., Oudezijds Achterburgwal 55-1, 1012 DB Amsterdam, Niederlande. Dabei werden folgende Daten durch Virtuagym als Auftragsverarbeiter verarbeitet:

• Zweck: Mitgliederverwaltung, Terminbuchung, Rechnungsstellung, Dokumentation von Trainings- und Fortschrittsdaten sowie Betrieb unseres Webshops für den Kauf von Coaching-Credits.
• Datenkategorien: Bestandsdaten, Vertrags- und Nutzungsdaten, Rechnungsdaten, Trainings- und Fortschrittsdaten (einschließlich gesundheitsbezogener Daten, soweit du eingewilligt hast).
• Standort: Die Datenhaltung erfolgt über Amazon Web Services im Rechenzentrum eu-west-1 (Dublin, Irland) und damit innerhalb der EU/des EWR. Einzelne von Virtuagym eingesetzte Unterauftragsverarbeiter (insbesondere Analyse- und Stabilitätsdienste) können personenbezogene Daten auch in den USA verarbeiten.
• Rechtsgrundlagen: Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Frameworks, soweit der jeweilige Empfänger zertifiziert ist.

Mollie B.V. (Niederlande)

Für die Zahlungsabwicklung setzen wir Mollie B.V. ein. Mollie ist hierbei eigenständig Verantwortlicher:

• Zweck: Zahlungsabwicklung für deine Mitgliedschaft und etwaige Zusatzleistungen.
• Datenkategorien: Zahlungsdaten (z. B. Kontodaten, Kartendaten, Transaktionsinformationen), soweit zur Abwicklung erforderlich.
• Rolle: Mollie entscheidet selbst über Zwecke und Mittel der Verarbeitung und ist daher nicht Auftragsverarbeiter, sondern eigener Verantwortlicher.
• Standort: Verarbeitung innerhalb des EWR.
• Rechtsgrundlagen: Weitergabe deiner Zahlungsdaten an Mollie dient der Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Für die weitere Verarbeitung durch Mollie gilt die Datenschutzerklärung von Mollie, auf die wir dich gesondert hinweisen.

united-domains GmbH (Deutschland)

Für Domain-, E-Mail- und Webspace-Hosting nutzen wir die united-domains GmbH:

• Zweck: Bereitstellung unserer Domains, E-Mail-Kommunikation und Hosting der Webseiten.
• Datenkategorien: Kommunikationsdaten (z. B. E-Mail-Inhalte, Meta- und Logdaten), technische Nutzungsdaten, soweit für Hosting und E-Mail-Betrieb erforderlich.
• Standort: Verarbeitung ausschließlich in der Europäischen Union, insbesondere in deutschen Rechenzentren.
• Rechtsgrundlagen: Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO, es findet kein Drittlandtransfer statt.

DailyBuddy (SB Code UG (haftungsbeschränkt), Deutschland)

Für die Erhebung und Speicherung der Anamnesebögen (Gesundheitsdaten) nutzen wir DailyBuddy:

• Zweck: Digitale Erhebung, Verwaltung und Speicherung deiner Anamnesebögen.
• Datenkategorien: Angaben aus dem Anamnesebogen, einschließlich der dort enthaltenen gesundheitsbezogenen Daten nach Art. 9 DSGVO.
• Standort: Verarbeitung ausschließlich auf zertifizierten Servern in Deutschland, es findet kein Datentransfer in die USA statt.
• Rechtsgrundlagen: Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO, der im Rahmen deiner Registrierung abgeschlossen wird.

Cloudflare (Cloudflare, Inc., USA)

Für die Auslieferung unserer Videoinhalte nutzen wir Cloudflare Stream (siehe Ziffer 9a):

• Zweck: Speicherung und geschützte Auslieferung der Video-Einheiten im Mitglieder-Bereich „Yoga & Meditation“.
• Datenkategorien: technische Verbindungs- und Nutzungsdaten (IP-Adresse, Zeitpunkt des Abrufs, Browser, Betriebssystem, Gerät, Referrer-URL, Wiedergabedaten). Bestandsdaten wie Name oder E-Mail-Adresse werden nicht übermittelt.
• Standort: weltweites Servernetz; eine Verarbeitung in den USA ist nicht ausgeschlossen.
• Rechtsgrundlagen: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für die Übermittlung in die USA gilt der EU-U.S. Data Privacy Framework sowie ergänzend die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

16. Speicherdauer (Mitgliedschaft)

Wir speichern deine Daten nur solange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Vorgaben dies verlangen.

• Gesundheitsbezogene Daten (Anamnesebogen, Trainings- und Fortschrittsdaten): Diese Daten verarbeiten wir für die Dauer deiner Mitgliedschaft. Sie werden spätestens drei Monate nach Beendigung der Mitgliedschaft gelöscht, sofern du nicht bereits vorher die Löschung verlangst und keine gesetzlichen Pflichten einer Löschung entgegenstehen.
• Vertrags- und Rechnungsdaten: Diese Daten werden getrennt von den Gesundheitsdaten behandelt. Sie unterliegen den gesetzlichen steuer- und handelsrechtlichen Aufbewahrungsfristen (in der Regel bis zu zehn Jahre) und werden nach Ablauf dieser Fristen gelöscht. Die langen steuerlichen Aufbewahrungsfristen gelten ausschließlich für Rechnungs- und Vertragsdaten, nicht für deine gesundheitsbezogenen Daten.

Wenn du deine Einwilligung zur Verarbeitung gesundheitsbezogener Daten widerrufst, löschen wir diese Daten, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen, und verarbeiten sie ab dem Zeitpunkt deines Widerrufs nicht mehr für Coachingzwecke.

17. Deine Rechte nach der DSGVO

Du hast im Zusammenhang mit der Verarbeitung deiner personenbezogenen Daten die Rechte nach Art. 15 bis 21 DSGVO, insbesondere:

• Recht auf Auskunft über deine bei uns verarbeiteten Daten,
• Recht auf Berichtigung unrichtiger Daten,
• Recht auf Löschung (soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen),
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch gegen bestimmte Verarbeitungen.

Außerdem hast du das Recht, eine einmal erteilte Einwilligung nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt davon unberührt.

Soweit deine Rechte bereits im allgemeinen Teil der Datenschutzerklärung (Abschnitt zum Website-Besuch) ausführlich erläutert sind, gelten diese Ausführungen auch für die hier beschriebenen Verarbeitungen im Rahmen der Mitgliedschaft. Du kannst dich zur Ausübung deiner Rechte jederzeit an die oben genannten Kontaktmöglichkeiten wenden.

18. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Stand: August 2026