DATENSCHUTZ

1. Allgemeines

1.1. Die Verwendung von personenbezogenen Daten durch die SWEET SPOT Yoga OG (SWEET SPOT) (FN553520a) mit Sitz in Graz und der Geschäftsanschrift Hauptplatz 11 / Sporgasse 2, richtet sich nach den geltenden gesetzlichen Bestimmungen sowie durch den Nutzer erteilten Einwilligung zur Verwendung seiner Daten.

1.2. SWEET SPOT betreibt ein Yogastudio. Über SWEET SPOT können diverse Dienstleistungen im Bereich Yoga, Meditation, Bodyork, Energiearbeit gebucht, reserviert und gekauft werden. Die Sport- und Energetikangebote werden von SWEET SPOT im Eigenvertrieb erbracht. Vertragsgegenstand ist die Nutzung der Dienstleistungen von SWEET SPOT (die „Dienstleistung“). Die Inanspruchnahme der Dienstleistungen von SWEET SPOT erfolgt durch den Nutzer/der Nutzerin (die „Nutzerin“).

1.3. SWEET SPOT ist sich bewusst, dass der Schutz und der sorgfältige Umgang mit den personenbezogenen Daten der Nutzer:in sehr wichtig sind. Da der Datenschutz bei SWEET SPOT einen großen Stellenwert einnimmt, hält sich SWEET SPOT bei der Verwendung dieser Daten streng an die in Österreich geltenden gesetzlichen Bestimmungen (DSGVO, DSG und Telekommunikationsgesetz TKG).

Die SWEET SPOT Yoga OG ist Verantwortliche im Sinne der DSGVO. 

2. Erhebung von Daten 

2.1. SWEET SPOT erfasst und speichert jegliche Informationen die der/die Nutzer:in auf der Eversports Plattform („Eversports“) angibt und die im Zuge einer Online-Buchung an SWEET SPOT übermittelt werden oder der/die Nutzerin SWEET SPOT auf jegliche andere Art zum Beispiel vor Ort zur Verfügung stellt. SWEET SPOT verwendet die personenbezogenen Daten des Nutzers /der Nutzerin soweit dies gesetzlich erlaubt ist und im Übrigen nur mit der Einwilligung des Nutzers / der Nutzerin. Soweit die Einwilligung im Rahmen einer Onlinebuchung über Eversports elektronisch erklärt wird, trägt Eversports den gesetzlichen Hinweispflichten Rechnung und protokolliert diese Einwilligung durch geeignete technische System.

2.2. SWEET SPOT verwendet folgende personenbezogenen Daten des Nutzers / der Nutzerin: Name, E-Mail oder Telefonnummer, Geburtsdatum (optional), Adresse (optional), Buchungsdaten, vorhandene Produkte.

3. Zwecke und Rechtsgrundlagen der Daten­verarbeitung

3.1. Wir verarbeiten deine Daten im Rahmen der Vertragserfüllung zu folgenden Zwecken:

a.) zur Durchführung von Reservierungen und Speicherung offenen Produkten

b.) zur Erstellung von Rechnungen

c.) zur Erstellung einer Buchungshistorie

d.) zur Feststellung ob ein Kunde/eine Kundin die Neukunden-Angebote bereits in Anspruch genommen hat.

Es gilt zu beachten, dass SWEET SPOT Dienstleistungen bei Nichtbereitstellung der Daten nicht weiter genutzt werden können.

Wir verarbeiten deine Daten auf Grund von überwiegenden berechtigten Interessen zu folgenden Zwecken:

Der Webserver erkennt automatisch bestimmte personenbezogene Daten wie beispielsweise deine IP-Adresse, Datum und Uhrzeit des Aufrufs, und den Useragent des Browsers. Wir speichern diese Daten aus technischen Gründen sowie zur statistischen Auswertung und Analyse der Nutzung unserer Webseite, um unseren Internetauftritt zu optimieren.

Die Protokolldaten werden für die Dauer von sieben Tagen gespeichert und dann gelöscht.

Du kannst Widerspruch (Art 21 DSGVO) gegen diese Datenverarbeitungen einlegen. 

3.2 Wenn du unseren Newsletter abonniert hast, verarbeiten wir deine Daten zur Zusendung unseres Newsletters auf Grundlage deiner Einwilligung. Das Abo des Newsletters kannst du jederzeit direkt per Link über den Newsletter (unten – Newsletter abbestellen) oder per E-Mail an: hello@sweetspot-yoga.com stornieren. 

3.3 Wir speichern deine Daten für die Dauer des Vertragsverhältnisses. Standardmäßig werden SWEET SPOT-Profile inklusive der von dem/der Nutzer:in angegebenen Profildaten bei Inaktivität und ohne gültiges Produkt (z.B.: 10erBlock, Mitgliedschaft etc.). Daten, die sich auf einer Rechnung befinden bzw. zur Rechnungserstellung notwendig sind, werden aufgrund der gesetzlichen Aufbewahrungsfrist länger aufbewahrt. Nach Ablauf der Aufbewahrungsfrist werden auch diese Daten gelöscht. Name und Geburtsdatum (optional) wird zur Feststellung der Identität und zur Überprüfung, ob ein Neukund*innen-Angebot in Anspruch genommen wird länger aufbewahrt.

4. Webshop (Eversports)

Neben der Speicherung der unter Punkt 3. genannten Daten werden im Zusammenhang mit dem Besuch unserer Website zum Zweck der Vertragsabwicklung in Zusammenhang mit unserem Webshop  zusätzlich folgende Daten bei uns gespeichert: Name, E-Mail, Rechnungsnummer, Produkt, Datum und Uhrzeit des Einkaufs.

Eine Datenübermittlung an Dritte erfolgt nicht, mit Ausnahme der Übermittlung der Kreditkartendaten an die abwickelnden Bankinstitute/Zahlungsdienstleister zum Zwecke der Abbuchung des Einkaufspreises, an das von uns beauftragte Buchungsunternehmen Eversports, an das von uns gewählte bargeldlose Zahlungs-System SumUp (bei Zahlung mit Karte vor Ort), sowie an unseren Steuerberater zur Erfüllung unserer steuerrechtlichen Verpflichtungen. 

Nach Abbruch des Einkaufsvorganges werden die bei uns gespeicherten Daten gelöscht. Im Falle eines Vertragsabschlusses werden sämtliche Daten aus dem Vertragsverhältnis gespeichert.

5. Datensicherheit

5.1. Personenbezogene Daten sind aus Gründen der Datensicherheit in einem geschlossenen System (Eversports) gespeichert und mit einem Passwort gesichert. 

5.2. Eversports ist Auftragsdatenverarbeiter von SWEET SPOT und hat angemessene Maßnahmen zur Gewährleistung der Datensicherheit ergriffen (siehe dazu: https://www.eversports.at/h/security). 

5.3. Wird SWEET SPOT bekannt, dass Daten des Nutzers / der Nutzerin systematisch und schwerwiegend unrechtmäßig verwendet wurden und, dass dem/der Nutzer:in dadurch Schaden droht, wird SWEET SPOT den/die Nutzer:in unverzüglich darüber informieren. 

Die SWEET SPOT Webseite enthält Links zu anderen Dienstleistungen oder Webseiten. SWEET SPOT ist nicht für die Datenschutzbestimmungen und/oder Verfahren anderer Webseiten verantwortlich. Wenn der/die Nutzer:in dem Link zu einer anderen Webseite folgt, ist der/die Nutzer:in alleine dafür verantwortlich, sich mit den Datenschutzbestimmungen dieser anderen Webseite vertraut zu machen. Die Datenschutzbestimmungen von SWEET SPOT beschränken sich lediglich auf Informationen, die von SWEET SPOT verarbeitet werden. 

5.4. SWEET SPOT zieht für diese Datenverarbeitung neben Eversports weitere Auftragsverarbeiter:innen heran. Wir geben deine Daten an folgende weitere Empfänger:innen bzw. Empfänger:innenkategorien weiter:

–  Eversports zur Abwicklung von Buchungen, Verwaltung von Produkten, Registrierkasse

– Mailchimp Newsletterprogramm and Kommunikations-Tools für die Kundenkommunikation

Deine Daten werden innerhalb der EU bzw. des EWR verarbeitet (Eversports) bzw. außerhalb der EU/EWR verarbeitet (Mailchimp). Mailchimp ist Privacy Shield zertifiziert. Das angemessene Schutzniveau ergibt sich aus einem Angemessenheitsbeschluss der Europäischen Kommission nach Art 45 DSGVO.

6. Einsatz von Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf deinem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen deines Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf deinem Endgerät und ermöglichen uns oder unseren Partner*innenunternehmen, deinen Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert werden willst und einzeln über deren Annahme entscheiden kannst oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen kannst. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

6. Platzierte Cookies

Google Analytics

Zweck: Statistik

Aufbewahrungsfrist: Von dieser Sitzung bis zu zwei Jahren

Beschreibung: Wir verwenden Google Analytics, einen Webanalysedienst von Google. Google Analytics verwendet Cookies, die es uns ermöglichen, die Nutzung unserer Website zu analysieren und Berichte über die Websiteaktivitäten und die Internetnutzung zusammenzustellen.

Verwendete Namen:

_ga, _gid, _gat

Facebook Pixel

Zweck: Marketing

Aufbewahrungsfrist: Von dieser Sitzung bis zu drei Monate

Beschreibung: Facebook Pixel trackt die Besucher:Innen über mehrere Websiten hinweg.

Verwendete Namen:

_fbp, fr

Complianz

Funktionales Cookie

Zweck: Compilanz speichert die Nutzervorlieben für Cookie-Warnungsbanner.

Aufbewahrungsfrist: 365 Tage

Beschreibung: Compilanz speichert die Nutzervorlieben für Cookie-Warnungsbanner.

Verwendete Namen:

cmplz_all, cmplz_event_xxx, cmplz_stats, cmplz_id, complianz_config, complianz_consent_status, complianz_policy_id

7. Social Plugins

Auf der Website sind Social Plugins (“Plugins) der folgenden sozialen Netzwerke enthalten: Facebook, Instagram

Wenn du eine Website besuchst, die ein solches Plugin enthält, baut dein Browser eine direkte Verbindung mit den Servern von Facebook & Instagram auf. Der Inhalt des Plugins wird vom jeweiligen Anbieter direkt an deinen Browser übermittelt und von diesem in die Webseite eingebunden. Die Anbieter erhalten durch die Einbindung der Plugins die Information, dass du die entsprechende Website unseres Internetauftritts aufgerufen hast, selbst wenn du kein Profil der jeweiligen sozialen Netzwerke hast oder gerade nicht mit deinem Profil eingeloggt bist.

Bist du bei einem der sozialen Netzwerke eingeloggt, kann der Anbieter den Besuch unserer Website deinem Profil auf den jeweiligen sozialen Netzwerken zuordnen. Bei Interaktionen mit den Plugins, zB bei Klicken des „Gefällt mir“-Buttons, wird die entsprechende Information ebenfalls direkt an einen Server der Anbieter der sozialen Netzwerke übermittelt und dort gespeichert. Darüber hinaus werden die Informationen in dem sozialen Netzwerk auf deinem Account veröffentlicht und dort deinen Kontakten angezeigt.

8. Google Analytics 

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Google (Universal) Analytics verwendet Methoden, die eine Analyse der Benutzung der Website durch Sie ermöglichen, wie zum Beispiel sog. „Cookies“, Textdateien, die auf deinem Computer gespeichert werden. 

Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen. Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google. 

Du kannst die Erfassung der durch das Cookie erzeugten und auf deine Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem du das unter dem folgenden Linkverfügbare Browser- Plugin herunterladest und installierst. Alternativ zum Browser-Plugin kannst du diesen Link klicken, um die Erfassung durch Google Analytics auf dieser Website zukünftig zu verhindern. Dabei wird ein Opt-Out-Cookie auf deinem Endgerät abgelegt. Löschst du deine Cookies, musst du den Link erneut klicken. 

Wir nutzen die Funktion “Aktivierung der IP-Anonymisierung” auf dieser Webseite. Dadurch wird deine IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. 

Im Auftrag der Betreiberinnen dieser Website wird Google diese Informationen benutzen, um deine Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Wir verarbeiten diese Daten in unserem berechtigten Interesse, die Rechtsgrundlage für den Einsatz von Google Analytics ist Art. 6 Abs. 1 lit. f DSGVO. 

9. Bestätigung der Kenntnisnahme der Datenschutz­bestimmung 

Durch das Setzen des Häkchens im Zuge einer Onlinebuchung bei Eversports bestätigt der/die Nutzer:in, dass er/sie die Datenschutzbestimmungen von SWEET SPOT gelesen hat. Der/Die Nutzer:in nimmt zur Kenntnis, dass die in Punkt 2.2 genannten personenbezogenen Daten zu den in Punkt 3.1 genannten Zwecken verwendet werden. 

10. Rechts­behelfsbelehrung

10.1. Du erreichst uns unter folgenden Kontaktdaten:

Per Post an: Hauptplatz 11 / Sporgasse 2, 8010 Graz

Per E-Mail an: hello@sweetspot-yoga.com

10.2. Dir stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Dafür wende dich bitte an uns. 

Sofern die Datenverarbeitung auf deiner Einwilligung beruht, kannst du die Einwilligung zur Datenverarbeitung jederzeit schriftlich (E-Mail ausreichend) an hello@sweetspot-yoga.com widerrufen. Ein Widerruf berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht. 

Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt oder deine datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, ersuchen wir dich, dich direkt an uns wenden. Du hast unbeschadet dessen jederzeit das Recht dich der bei der Aufsichtsbehörde zu beschweren. In Österreich ist hierfür die Datenschutzbehörde zuständig. 

11. Änderungen der Datenschutz­erklärung

Im Zuge der laufenden Weiterentwicklung wird diese Datenschutzerklärung weiterhin angepasst. Änderungen auf unserer Website werden rechtzeitig bekanntgeben. Deshalb solltest du regelmäßig auf diese Datenschutzerklärung zugreifen, um dich über die aktuelle Version zu informieren.

Stand: Jänner 2018