Datenschutzerklärung.
Datenschutzhinweise
Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unserer Tätigkeit sowie der damit verbundenen Dienste und Portale. Zum Zwecke der Übersichtlichkeit und Transparenz haben wir die Erläuterungen in einzelne Abschnitte unterteilt, die Sie durch Klick auf die jeweilige Überschrift aufklappen können.
Informationen über die Verarbeitung Ihrer Daten gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO)
1. Name und Anschrift des Verantwortlichen
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO und weiterer einschlägiger Datenschutzgesetze ist:
the mat collective GmbH
Kaiserstraße 1a
53113 Bonn
Vertreten durch die Geschäftsführer: Katy Jane Scherer, Birgit Breidenbach
E-Mail: hello@thevinyasapeople.com
Tel.-Nr.: 0228/180 300 24
2. Allgemeines zur Datenverarbeitung
Im Rahmen der Nutzung unserer Website können personenbezogene Daten erhoben und verarbeitet werden.
2.1. Zwecke und Umfang
Wir erheben und verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verarbeitung erfolgt regelmäßig nur nach Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen die vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
2.2. Rechtsgrundlagen
Je nach Art und Zweck der Verarbeitung personenbezogener Daten stützen wir uns auf unterschiedliche Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO.
Eine Verarbeitung erfolgt insbesondere auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern Sie uns diese freiwillig erteilt haben. Darüber hinaus verarbeiten wir personenbezogene Daten, soweit dies zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). In bestimmten Fällen ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (Art. 6 Abs. 1 lit. c DSGVO). Sofern die Verarbeitung erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen, stützen wir uns auf Art. 6 Abs. 1 lit. d DSGVO. Schließlich kann eine Verarbeitung auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen, insbesondere zur Gewährleistung der IT-Sicherheit, zur Missbrauchsvermeidung oder zur Wahrung unserer organisatorischen und wirtschaftlichen Interessen, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.
2.3. Kategorien verarbeiteter Daten
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:
· Name der abgerufenen Datei
· Datum und Uhrzeit des Abrufs
· Übertragene Datenmenge
· Meldung über erfolgreichen Abruf
· Logindaten: Mailadresse und/oder Benutzername
· Browsertyp und Browserversion
· Verwendetes Betriebssystem
· Referrer URL
· Anfragender Provider
· IP-Adresse des Nutzers
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
2.4. Speicherdauer und Löschung der Daten
Bei jedem Zugriff auf Inhalte der Website werden vorübergehend Daten gespeichert; diese vorübergehende Speicherung dient zugleich der Sicherstellung der Funktionsfähigkeit und der Sicherheit informationstechnischer Systeme.
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles erfolgt die Löschung spätestens nach sieben Tagen.
Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Auch nach Abschluss des Vertrags kann eine Erforderlichkeit bestehen, personenbezogene Daten des Vertragspartners zu speichern, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen. So sind wir beispielsweise zur Aufbewahrung steuerrelevanter Unterlagen (z. B. Rechnungen) grundsätzlich bis zu 10 Jahren verpflichtet.
3. Verarbeitungszwecke
Die Datenverarbeitung erfolgt nur, soweit sie zur Erfüllung der jeweiligen Zwecke erforderlich ist.
3.1. Bereitstellung der Website und IT-Sicherheit
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
Zur Erreichung der Verarbeitungszwecke ist die vorübergehende Speicherung dieser Daten und von Logfiles notwendig, sodass ein berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO vorliegt.
3.2. Widerspruchs- und Beseitigungsmöglichkeiten
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Das betriebliche Interesse überwiegt das Interesse des Nutzers. Es besteht daher keine Widerspruchsmöglichkeit durch den Nutzer.
4. Verwendung von Cookies und ähnlichen Technologien
Unsere Webseite verwendet Cookies und ähnliche Technologien.
4.1 Verwendung von Cookies
Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer unsere Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Konkret nutzen wir dabei folgende Cookies:
Performance, Marketing and Analytics Cookies sowie Drittanbieter-Cookies u.a. Instagram und BSports.
Technisch notwendige Cookies verwenden wir zur Bereitstellung und Sicherung unserer Website; hierfür ist keine Einwilligung erforderlich (§ 25 Abs. 2 TTDSG). Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Alle nicht technisch notwendigen Tools (z.B. Statistik/Analyse, Marketing) werden erst eingesetzt, wenn Sie zuvor eingewilligt haben (§ 25 Abs. 1 TTDSG; Art. 6 Abs. 1 lit. a. DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen.
4.2 Verwendung von Google Analytics und Google Translate
Diese Webseite verwendet zusätzlich Google Analytics und Google Translate, einen Webanalysedienst bzw. Übersetzungsservice der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Sofern Sie einwilligen, verwendet Google eigene Cookies zur Analyse der Benutzung der Webseite. Die so erzeugten Informationen über Ihre Nutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Dies kann beispielsweise folgende Daten enthalten:
· Informationen über den Browsertyp und die verwendete Version
· Das Betriebssystem des Nutzers
· Den Internet-Service-Provider des Nutzers
· Die anonymisierte IP-Adresse des Nutzers
· Datum und Uhrzeit des Zugriffs
· Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
· Websites, die vom System des Nutzers über unsere Website aufgerufen werden
· Verweildauer auf einzelnen Webseiten
Auf dieser Webseite ist die IP-Anonymisierungs-Funktion von Google Analytics aktiviert. Ihre IP-Adresse wird von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Die von Google über Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy sowie in den Einstellungen für (registrierte) Google-Nutzer unter https://adssettings.google.com/
4.3. Widerspruchs- und Beseitigungsmöglichkeit
Sie können die Verwendung von Cookies insgesamt oder je nach Kategorie gezielt erlauben/ablehnen. Eine Ablehnung hat keinen Einfluss auf den Zugang zu unseren Inhalten; technisch notwendige Tools bleiben aktiv. Ein Widerruf ist jederzeit mit Wirkung für die Zukunft möglich.
5. Online-Buchungs- und Vertragstool (bsport)
Auf unserer Internetseite bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu unseren Angeboten anzumelden sowie Buchungen, Mitgliedschaften, Credits/Produkte und ggf. Zahlungen zu verwalten. Hierfür nutzen wir das Online-Buchungs- und Verwaltungstool der bsport SAS (im Folgenden: „bsport“).
5.1. Registrierung und Identitätsmanagement
Für die Registrierung sowie zur zentralen Nutzerverwaltung in allen angeschlossenen Portalen verarbeiten wir personenbezogene Daten, um eine eindeutige Zuordnung über eine gemeinsam geteilte ID zu ermöglichen. Zum Schutz Ihrer personenbezogenen Daten haben wir mit bsport einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, soweit bsport personenbezogene Daten in unserem Auftrag verarbeitet.
Die Daten werden dabei in Eingabemasken eingegeben und an uns bzw. an bsport übermittelt und gespeichert. Die Nutzung des bsport-Tools ist für Online-Buchungen und die Verwaltung von Nutzerkonten zwingend notwendig und kann eine eigenständige Registrierung auf der bsport-Plattform voraussetzen. Weitere Informationen zum Datenschutz bei bsport finden Sie hier: Datenschutzhinweisen BSports.
Bsport verarbeitet in unserem Auftrag insbesondere folgende personenbezogene Daten (je nach Nutzung und Eingaben):
· Vor- und Nachname
· E-Mail-Adresse
· Telefonnummer (optional)
· Profilbild (optional)
· Geburtsdatum (optional),
· Wohnort/Adresse
· Buchungs- und Vertragsdaten
· erworbene Produkte/Credits
· Anwesenheits- und Buchungshistorie
· Zahlungs-/Abrechnungsinformationen
5.2. Zweck der Datenverarbeitung
Die personenbezogenen Daten, die Sie im Rahmen der Nutzung des bsport-Tools angeben, sind zur Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich. Die Daten dienen insbesondere:
· zur Durchführung von Reservierungen, Kursbuchungen und der Verwaltung von (digitalen) Produkten/Credits,
· zur Vertragsverwaltung (z. B. Mitgliedschaften, Laufzeiten, Kündigungen, Rabatte),
· zur Abwicklung von Zahlungen und zur Erstellung von Rechnungen (sofern genutzt),
· zur Erstellung einer Buchungs- und Anwesenheitshistorie sowie zur organisatorischen Abwicklung des Studioablaufs.
5.3. Verarbeitung durch bsport als eigener Verantwortlicher
Bsport kann bestimmte Daten in einem eng begrenzten Umfang auch als eigener Verantwortlicher verarbeiten, soweit dies zur Bewertung, Testung und Verbesserung der bsport-Services erforderlich ist (z. B. zur Sicherstellung von Stabilität, Fehleranalyse, Sicherheitsverbesserungen und Weiterentwicklung von Funktionen). Diese Verarbeitung ist inhaltlich eng mit der Servicebereitstellung verbunden und erfolgt auf Grundlage der gesetzlichen Vorgaben, insbesondere im Rahmen einer Zweckkompatibilitätsprüfung gemäß Art. 6 Abs. 4 DSGVO. Eine Nutzung zu eigenen Marketingzwecken von bsport oder eine Weitergabe an Dritte zu solchen Zwecken erfolgt in diesem Zusammenhang nicht.
Sofern bsport Daten im oben beschriebenen, eng begrenzten Umfang als eigener Verantwortlicher verarbeitet, richtet sich die Speicherdauer nach den Vorgaben von bsport; hierzu verweisen wir auf die Datenschutzhinweise von bsport.
6. Weitergabe von Daten
Personenbezogene Daten werden von uns nur weitergegeben, sofern dies notwendig ist. Im Falle künftiger Übermittlungen (z.B. durch Einbindung externer Dienste) werden diese ausschließlich unter Beachtung der Art. 44 ff. DSGVO und geeigneter Garantien (z.B. Standardvertragsklauseln) durchgeführt. Soweit im Rahmen einzelner Dienste eine Datenübermittlung in die USA erfolgt (z. B. an Google LLC oder Mailchimp), stützen wir diese – sofern der jeweilige Anbieter zertifiziert ist – auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU‑US Data Privacy Framework (DPF) vom 10.07.2023. Die aktuelle Liste zertifizierter Organisationen ist öffentlich abrufbar; sollte keine Zertifizierung vorliegen, verwenden wir die EU‑Standardvertragsklauseln und ergänzende Maßnahmen.
7. Newsletter
Nutzer/innen haben die Möglichkeit, einen kostenfreien Newsletter zu abonnieren.
7.1. Beschreibung und Umfang der Datenverarbeitung
Bei der Anmeldung werden folgende Daten erhoben und verarbeitet:
· IP-Adresse des Nutzers im Zeitpunkt der Anmeldung
· Datum und Uhrzeit der Anmeldung
· Datum und Uhrzeit der Bestätigung (Double-Opt-In-Verfahren)
· Zustimmung zu den Nutzungsbedingungen
Zusätzlich werden während der Nutzung des Newsletters folgende Daten erhoben:
· Öffnungsrate des Newsletters
· Klickrate
· Zustellerfolg der E-Mail (sog. „bounce“)
Die Verarbeitung beruht ausschließlich auf der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die im Zusammenhang mit dem Newsletter erhobenen Daten werden durch bSports in unserem Auftrag gespeichert und verarbeitet; wir bleiben dafür die alleinig Verantwortlichen.
7.2. Widerspruchs- und Beseitigungsmöglichkeit
Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt (abbestellt) werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Die Abbestellung ist darüber hinaus auch über die Einstellungen im Nutzerkonto möglich. Hierdurch wird ebenfalls ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs und der Nutzung des Newsletters erhobenen personenbezogenen Daten ermöglicht.
8. E-Mail-Kontakt
Eine Kontaktaufnahme mit uns über die bereitgestellte E-Mail-Adresse ist jederzeit möglich.
8.1. Beschreibung und Umfang der Datenverarbeitung
In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden nur für die Verarbeitung der Konversation verwendet.
8.2. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt zu uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Ein Widerruf und/oder Widerspruch ist jederzeit formlos an eine der oben benannten Kontaktadressen des Verantwortlichen (z.B. postalisch, telefonisch, per E-Mail) möglich. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht. Dies gilt nicht, wenn die weitere Aufbewahrung der Daten für die Erfüllung eines Vertrages, zu vorvertraglichen Zwecken oder aufgrund gesetzlicher Bestimmungen weiterhin erforderlich ist.
9. Betroffenenrechte nach der DSGVO
Wenn Ihre personenbezogenen Daten verarbeitet werden, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
9.1. Recht auf Auskunft - Artikel 15 DSGVO
Mit dem Recht auf Auskunft erhält der Betroffene eine umfassende Einsicht in die ihn angehenden Daten und einige andere wichtige Kriterien, wie beispielsweise die Verarbeitungs-zwecke oder die Dauer der Speicherung. Es gelten die in § 34 BDSG geregelten Ausnahmen von diesem Recht.
9.2. Recht auf Berichtigung - Artikel 16 DSGVO
Das Recht auf Berichtigung beinhaltet die Möglichkeit für den Betroffenen, unrichtige ihn angehende personenbezogene Daten korrigieren zu lassen.
9.3. Recht auf Löschung - Artikel 17 DSGVO
Das Recht auf Löschung beinhaltet die Möglichkeit für den Betroffenen, Daten beim Verantwortlichen löschen zu lassen. Dies ist allerdings nur dann möglich, wenn die ihn angehenden personenbezogenen Daten nicht mehr notwendig sind, rechtswidrig verarbeitet werden oder eine diesbezügliche Einwilligung widerrufen wurde. Es gelten die in § 35 BDSG geregelten Ausnahmen von diesem Recht.
9.4. Recht auf Einschränkung der Verarbeitung - Artikel 18 DSGVO
Das Recht auf Einschränkung der Verarbeitung beinhaltet die Möglichkeit für den Betroffenen, eine weitere Verarbeitung der ihn angehenden personenbezogenen Daten vorerst zu verhindern. Eine Einschränkung tritt vor allem in der Prüfungsphase anderer Rechtewahrnehmungen durch den Betroffenen ein.
9.5. Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
9.6. Recht auf Datenübertragbarkeit - Artikel 20 DSGVO
Das Recht auf Datenübertragbarkeit beinhaltet die Möglichkeit für den Betroffenen, die ihn angehenden personenbezogenen Daten in einem gängigen, maschinenlesbaren Format vom Verantwortlichen zu erhalten, um sie ggf. an einen anderen Verantwortlichen weiterleiten zu lassen. Gemäß Artikel 20 Absatz 3 Satz 2 DSGVO steht dieses Recht aber dann nicht zur Verfügung, wenn die Datenverarbeitung der Wahrnehmung öffentlicher Aufgaben dient.
9.7. Recht auf Widerspruch - Artikel 21 DSGVO
Das Recht auf Widerspruch beinhaltet die Möglichkeit für Betroffene, in einer besonderen Situation der weiteren Verarbeitung ihrer personenbezogenen Daten zu widersprechen, soweit diese durch die Wahrnehmung öffentlicher Aufgaben oder öffentlicher sowie privater Interessen gerechtfertigt ist. Es gelten die in § 36 BDSG geregelten Ausnahmen von diesem Recht.
Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine formlose E-Mail an: hello@thevinyasapeople.com.
9.8. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
10. Schlussbestimmungen
Wir behalten uns vor, diese Datenschutzhinweise bei Bedarf anzupassen, um sie an geänderte Rechtslagen, technische Entwicklungen oder den Ausbau unserer Angebote anzupassen. Maßgeblich ist die jeweils aktuelle Fassung.

