Zum Inhalt springen

Datenschutzerklärung

Verantwortlicher

LittleHealth Studio
Petar Markovic
Roonstr. 16, 12203 Berlin, Deutschland
E-Mail: hallo@littlehealthstudio.de
Telefon: 0177 323 8083

Erhebung und Speicherung personenbezogener Daten

Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • Verwendeter Browser und ggf. das Betriebssystem sowie der Name Ihres Access-Providers

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung.

Nutzung von Kontaktformularen

Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über auf der Website bereitgestellte Formulare Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Die Datenverarbeitung erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Basis Ihrer freiwillig erteilten Einwilligung.

Newsletter

Sofern Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrücklich eingewilligt haben, verwenden wir Ihre E-Mail-Adresse dafür, Ihnen regelmäßig unseren Newsletter zu übersenden. Für den Empfang des Newsletters ist die Angabe einer E-Mail-Adresse ausreichend. Die Abmeldung ist jederzeit möglich, zum Beispiel über einen Link am Ende eines jeden Newsletters.

Webanalyse mit Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren (z. B. aufgerufene Seiten, ungefähre Herkunft, verwendetes Gerät). Die IP-Adresse wird gekürzt/anonymisiert verarbeitet.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Google Analytics wird erst geladen, nachdem Sie im Cookie-Banner zugestimmt haben; ohne Einwilligung findet keine Übertragung an Google statt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen" im Seitenfuß.

Dabei können Daten auch in die USA übertragen werden. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

Hosting

Unsere Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Seiten verarbeitet Vercel die oben unter „Besuch der Website" genannten Server-Log-Daten in unserem Auftrag. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Eine Übermittlung in die USA wird auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework abgesichert.

Mitgliederbereich & Login

Für den geschützten Mitgliederbereich verarbeiten wir Ihre Konto­daten (Name, E-Mail-Adresse, verschlüsseltes Passwort) sowie Ihren Trainings-/Lektionsfortschritt. Die Verarbeitung erfolgt zur Bereitstellung des Nutzerkontos nach Art. 6 Abs. 1 S. 1 lit. b DSGVO. Konto- und Anmeldedaten werden über Neon (Neon Inc., USA) sowie den Authentifizierungs­dienst Neon Auth als Datenbank-/Auth-Dienstleister in unserem Auftrag gespeichert. Drittlandübermittlungen werden über Standardvertragsklauseln/DPF abgesichert.

Kursbuchung (Stundenplan)

Wenn Sie eine Studio-Stunde buchen, verarbeiten wir Name, E-Mail-Adresse, Buchungszeitpunkt sowie zur Missbrauchs-/Doppelbuchungs­vermeidung Ihre IP-Adresse. Diese Buchungsdaten werden ausschließlich in unserer eigenen Datenbank (Neon) gespeichert. Der Studio-Stundenplan (die Termine selbst, ohne Bezug zu einzelnen Personen) wird über Google Calendar (Google Ireland Ltd., Irland) verwaltet — personenbezogene Buchungsdaten werden nicht an Google übertragen. Rechtsgrundlage ist die Vertrags-/Buchungsabwicklung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); die Speicherung der IP-Adresse stützt sich auf unser berechtigtes Interesse an Sicherheit (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Buchungsdaten werden gelöscht, sobald sie für die Durchführung und etwaige Nachweis-/Abrechnungszwecke nicht mehr erforderlich sind.

Zahlungen

Für Online-Zahlungen (Kurse, Pakete, Mitgliedschaft, Stunden) nutzen wir Stripe (Stripe Payments Europe Ltd., Irland; Stripe Inc., USA). Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein; wir erhalten keine vollständigen Zahlungsmittel­daten, sondern nur Bestätigung und Abwicklungs­informationen. Rechtsgrundlage ist die Vertragsabwicklung (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Mehr unter stripe.com/de/privacy.

E-Mail-Versand

Für den Versand von Newsletter und transaktionalen E-Mails (z. B. Bestätigungen, Nachrichten) setzen wir Brevo (Sendinblue GmbH, Köthener Str. 38a, 10963 Berlin) ein. Buchungs-bezogene Bestätigungs-/Erinnerungs-Mails versenden wir über Resend (Resend Inc., USA). Rechtsgrundlage ist Ihre Einwilligung (Newsletter, Art. 6 Abs. 1 S. 1 lit. a DSGVO) bzw. die Vertragsabwicklung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Spam- und Bot-Schutz

Zum Schutz unserer Formulare und Buchungen vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile (Cloudflare, Inc., USA) ein. Dabei werden technische Daten und Ihre IP-Adresse an Cloudflare übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an Sicherheit (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Eingebettete Videos

Kurs- und Trailer-Videos binden wir über Vimeo (Vimeo, Inc., USA) sowie YouTube im erweiterten Datenschutzmodus („nocookie", Google Ireland Ltd.) ein. Videos werden erst nach Ihrem aktiven Klick geladen; vorher findet keine Übertragung an den jeweiligen Anbieter statt. Mit dem Start eines Videos werden Daten (u. a. IP-Adresse) an den Anbieter übermittelt. Rechtsgrundlage ist Ihre Einwilligung bzw. unser berechtigtes Interesse an der Bereitstellung der Inhalte (Art. 6 Abs. 1 S. 1 lit. a/f DSGVO).

Push-Benachrichtigungen

Im Mitgliederbereich können Sie freiwillig Push-Erinnerungen aktivieren. Hierfür speichern wir ein Geräte-Abo (Push-Endpoint und Schlüssel) verknüpft mit Ihrer E-Mail-Adresse; die Zustellung erfolgt über die Push-Dienste Ihres Browser-/Geräteherstellers (z. B. Google, Mozilla, Apple, Microsoft). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO); Sie können die Erinnerungen jederzeit im Mitgliederbereich wieder deaktivieren.

Gesundheitsbezogene Angaben (Anamnese)

Wenn Sie uns im Rahmen einer Anamnese oder Beratung freiwillig gesundheitsbezogene Angaben übermitteln, handelt es sich um besondere Kategorien personenbezogener Daten. Diese verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO und nur zum Zweck der von Ihnen gewünschten Beratung/Betreuung. Bitte übermitteln Sie sensible Gesundheitsdaten nur, wenn Sie ausdrücklich zugestimmt haben.

Auftragsverarbeitung & Drittlandübermittlung

Mit den vorgenannten Dienstleistern haben wir, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Soweit dabei Daten in die USA oder andere Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln bzw. einer Zertifizierung unter dem EU-US Data Privacy Framework.

Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn Sie Ihre ausdrückliche Einwilligung dazu erteilt haben, die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, eine gesetzliche Verpflichtung besteht oder dies für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Betroffenenrechte

Sie haben das Recht:

  • gemäß Art. 15 DSGVO Auskunft über Ihre verarbeiteten personenbezogenen Daten zu verlangen;
  • gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer Daten zu verlangen;
  • gemäß Art. 17 DSGVO die Löschung Ihrer gespeicherten personenbezogenen Daten zu verlangen;
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen;
  • gemäß Art. 20 DSGVO Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten;
  • gemäß Art. 7 Abs. 3 DSGVO Ihre Einwilligung jederzeit zu widerrufen;
  • gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hallo@littlehealthstudio.de. Wir beantworten Anfragen unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO); bei komplexen oder zahlreichen Anfragen kann sich die Frist um bis zu zwei weitere Monate verlängern, worüber wir Sie rechtzeitig informieren. Mitglieder können die Löschung ihres Kontos jederzeit im Profil unter „Mein Konto" anstoßen oder uns per E-Mail darum bitten. Zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet.

Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL- bzw. TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den unbefugten Zugriff Dritter zu schützen.

Aktualität und Änderung dieser Datenschutzerklärung

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.