Datenschutzerklärung

Datenschutz auf einen Blick

Vielen Dank, dass du unsere Webseite besuchst. Wir möchten dich informieren, wie wir deine personenbezogenen Daten im Zusammenhang mit der Nutzung unseres Angebotes verarbeiten, insbesondere auch bei unseren social media Auftritten.

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten

1.1. Verantwortlicher
yo.land GmbH
Stefanie Liskow
Davenstedter Straße 178
30455 Hannover

Telefon: 0511 51 51 91 80
E-Mail: namaste@yo.land

1.2. Kontaktdaten des Datenschutzbeauftragten
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen.
Deine Meinungen zum Datenschutz sind uns wichtig. Sag uns, was du denkst und sende uns bei Anmerkungen oder Fragen bitte eine E-Mail an namaste@yo.land.

2. Allgemeines zur Datenverarbeitung

2.1. Wann erheben und verarbeiten wir personenbezogene Daten
Wir erheben und verarbeiten deine personenbezogenen Daten als Besucher unserer Web-site grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie ihrer Inhalte und Leistungen erforderlich ist und du aktiv durch deine Eingaben an uns übermittelst. Rechtsgrundlage der Verarbeitung sind Art. 6 Abs. lit. 1 f) bzw. Art. 6 Abs. 1 lit. a), b) DSGVO.
In unterschiedlichen Fällen kann es daher zu einer Verarbeitung deiner personenbezogenen Daten kommen, z. B. bei Besuch unserer Webseite, einer Bewerbung, einer Kontaktaufnahme, einer Zahlung etc.
Die Erhebung personenbezogener Daten kann zu unterschiedlichen Zwecken erfolgen, z.B. Verarbeitung und Erfüllung von Aufträgen oder deren Begründung, Verwaltung deines Kundenkontos, Verbesserung der Gestaltung, des Aufbaus und der Funktionalität der Website und kontinuierliche Verbesserung unserer Leistungen, Bereitstellung von Informationen zu Produkten und Leistungen.
Wegen der Rechtsgrundlage und der Details verweisen wir auf die nachfolgenden Ausführungen.

2.2. Besuch unserer Webseite
Wenn du unsere Website, Dienste oder Messaging-Funktionen nutzt, können wir oder unsere autorisierten Dienstanbieter Cookies oder vergleichbare Technologien nutzen. Die dadurch erhobenen Informationen vom Computersystem des aufrufenden Rechners helfen uns, unsere Dienstleistungen an die Bedürfnisse unserer Kunden besser anzupassen. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO.
Folgende Informationen werden dabei ohne dein Zutun erfasst und bis zur automatisierten Löschung gespeichert:
IP-Adresse des anfragenden Rechners, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Website von der aus der Zugriff erfolgt (Referrer-URL), verwendete Browser und ggf. das Betriebssystem deines Rechners sowie der Name deines Access-Providers. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern eines externen Auftragsverarbeiters, Raidboxes GmbH, Münster, gehostet. 
Raidboxes wird deine Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und befolgt unsere Weisungen in Bezug auf deine Daten. 
Die Datenschutzerklärung findest du hier: https://raidboxes.io/datenschutzerklaerung/

Wir ermöglichen dir mit unserem Cookie Consent Manager mit einem granularen Opt-in für die von dir verwendeten Cookies von Drittanbietern zu erteilen. Hiermit können wir dir unter anderem personalisierte Inhalte anzuzeigen und dir ein großartiges Website-Erlebnis bieten. Bei Ablehnung werden ausschließlich notwendige systemrelevante Cookies geschaltet, die für die Funktionalität unserer Webseite erforderlich sind.

Wir setzen hierfür das Tool Complianz ein. Erst wenn du als Besucher deine Zustimmung gegeben hast, werden die Dienste aktiviert und das Cookie gesetzt.

2.3. Interessenten
Sofern du dich für einen von uns angebotene Veranstaltung interessierst und dich informieren möchtest, verarbeiten wir deine Daten zur Beantwortung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) SGVO.
Sollten wir dein Interesse nicht wecken können, löschen wir deine Anfrage nach drei Monaten. Du kannst jederzeit der weiteren Verarbeitung deiner Daten widersprechen.
Sofern wir ein Vertragsverhältnis (Kauf, Reise, Kurs, etc.) mit dir schließen, erfolgt eine gesonderte Information über die Verarbeitung deiner Daten und die dir zustehenden Rechte.

2.4. Bewerbungen und Kooperation anfragen
Sofern du dich auf eine der von uns angebotene Stelle oder initiativ bewerben möchtest, als Yogalehrer(in) Seminare veranstalten oder als Reiseleitung Yogareisen begleiten möchtest, verarbeiten wir deine Daten für die Durchführung des Bewerbungsverfahrens und für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses oder Koopera-tionsvertrages. 
Rechtsgrundlage der Verarbeitung ist § 26 BDSG und nachrangig Art. 6 Abs. 1 lit. f DSGVO.
Sollten wir deine Bewerbung nicht berücksichtigen, löschen wir deine eingereichten Unterlagen zwei Monate nach unserer Entscheidung. Für die Einhaltung unserer gesetzlich obliegenden Pflichten, z. B. nach dem Allgemeinen Gleichbehandlungsgesetz (AGG), speichern wir auf Grund unseres berechtigten Interesses.
Du kannst durch Rücknahme deiner Bewerbung/ Kooperationsanfrage jederzeit der weiteren Verarbeitung deiner Daten widersprechen. Sofern wir ein Beschäftigungsverhältnis mit dir begründen, erfolgt eine gesonderte Information über die Verarbeitung deiner Daten und die dir zustehenden Rechte.

2.5. Datenverarbeitung Im Shop und beim Zahlungsverkehr
Für unseren Shop nutzen wir die open Source Software WooCommerce von Aut O’Mattic A8C Ireland Ltd. Rechtsgrundlage der Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO. Die Datenschutzerklärung findest du hier: https://automattic.com/privacy/
Zur Abwicklung von Einkäufen in unserem Shop wirst du beim Zahlungsverkehr automatisiert zur Website unseres Zahlungsanbieters PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg, weitergeleitet, wo du die erforderlichen personenbezogenen Daten direkt in ein bereitgestelltes Eingabeformular eingeben kannst.
Weitere datenschutzrechtliche Informationen von PayPal findest du hier: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

2.6. Kontaktanfragen
Wenn du uns über eine der angebotenen Kontaktmöglichkeiten (Kontaktformular, bereitgestellte E-Mail-Adresse) eine Mitteilung zukommen lässt, werden personenbezogenen Daten übermittelt und gespeichert. Wir verwenden deine uns mitgeteilten Daten für die Bearbeitung deiner Anfrage. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte.
Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Beantwortung deines Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern deine Anfrage dem Abschluss eines Vertrages mit uns dient, ist dies zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach Erledigung deiner Anfrage gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind, z. B. der betroffene Sachverhalt abschließend geklärt wurde.
Sofern wir gesetzlich zu einer längeren Speicherung verpflichtet sein sollten, erfolgt die Löschung nach Ablauf der entsprechenden Frist.

2.7. Kundenanmeldung (Portal)
Sofern du dich am Kundenportal anmeldest, werden personenbezogene Daten zu deiner Person (Anmeldedaten, Vorgangsdaten) gespeichert. Rechtsgrundlage hierfür ist unser Vertragsverhältnis gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach gesetzlichen Aufbewahrungsfristen gelöscht.

2.8. Auswertung
Es findet keine personenbezogene Auswertung deiner Daten statt. Die statistische Auswertung pseudonymisierter oder anonymisierter Datensätze bleibt zur Verbesserung der Website und zu Zwecken der Statistik (Anzahl der Nutzer und der Seitenabrufe) gespeichert. Auch aus Gründen der Systemsicherheit werden die IP-Daten vorgehalten.
Die Rechtsgrundlage der Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO

2.9. Einbindung eines Content Delivery Network
Unsere Webseite bedient sich eines sogenannten Content Delivery Network (CDN); ein Netzwerk aus leistungsfähigen Servern, die Inhalte an verschiedenen Orten auf der ganzen Welt zwischenspeichern. Die Rechtsgrundlage für die Nutzung eines CDN und die Übermittlung Ihrer Daten an dieses ist Art. 6 Abs. 1 lit. f) DSGVO.
Wir nutzen den CDN-Dienst der Firma Cloudflare Inc. („Cloudflare“), 101 Townsend St., San Francisco, California 94107, USA. 
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/security-policy/.

2.10. Einbindung von Schrifttypen
Auf unserer Website nutzen wir zur einheitlichen Darstellung Web Fonts. Das sind die “Google-Schriften” der Firma Google Inc. und „Icons“ der Firma Fonticons, Inc.
Beim Aufruf einer Seite lädt dein Web-Browser die benötigten Web Fonts in deinen Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Zu diesem Zweck muss der von dir verwendete Browser Verbindung zu den Servern der Anbieter aufnehmen. Hierdurch erlangen die Anbieter Kenntnis darüber, dass über deine IP-Adresse unsere Website aufgerufen wurde und dass in diesem Zuge auch deine personenbezogenen Daten als Webseitenbesucher übertragen werden. Die Nutzung von Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern keine Einwilligung vorliegt oder dein Browser Web Fonts nicht unterstützt, wird eine Standardschrift von deinem Computer genutzt.
a) Für den europäischen Raum ist Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich.
Weitere Informationen zu Google Web Fonts findest du unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.
b) Verantwortlich hierfür ist unser Auftragsverarbeiter Fonticons Inc. (6 Porter Road, Apartment 3R, Cambridge, MA 02140, USA) der Verbindungsdaten und Browserdaten zum Zweck der Bereitstellung der Schrifttypen verarbeitet. Weitere Informationen findest du unter https://fontawesome.com/help und in der Datenschutzerklärung von Fonticons, Inc.: https://fontawesome.com/privacy.

2.11. Nutzung von Social Media Netzwerken
Unsere Webseite nutzt Funktionen von social media Netzwerken. Bei jedem Abruf einer unserer Seiten, die Funktionen eines social media Netzwerkes enthält, wird eine Verbindung zu Servern dieses social media Netzwerkes hergestellt. Die Rechtsgrundlage der Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. a DSGVO.
Deine Zustimmung wird mit einem Consent Cookie Manager erteilt.
Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch den Netzwerkbetreiber erhalten. Hierbei kann die Speicherung von personenbezogenen Daten durch den Netzwerkbetreiber erfolgen. Sofern du mit deinem persönlichen Account einem social media Netzwerk eingeloggt bist, ist es diesem social media Netzwerk möglich, deinen Besuch und das Surfverhalten auf unserer Internetseite deinem Benutzerkonto zuzuordnen. Dies kannst du verhindern, indem du dich aus deinem Account ausloggst.
Weitere Information zum Datenschutz zu den aufgeführten Datenschutzerklärungen findest du unter:
• Facebook, http://de-de.facebook.com/policy.php
Anbieter: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, als gemeinsame Verantwortliche mit Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA
• Instagram, https://www.facebook.com/privacy/explanation
Anbieter: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Facebook Konzern übermittelt personenbezogene Daten in die USA an 
Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA
Wie bieten auf den social media-Netzwerken Nutzern die Möglichkeit individuelle Kommentare zu Blog-Beiträgen zu hinterlassen. Die Rechtsgrundlage der Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. a, f DSGVO. Nutzername und Angaben zum Zeitpunkt der Kommentareingabe werden gespeichert, die IP-Adresse wird mit protokolliert. Es erfolgt keine Weitergabe dieser erhobenen personenbezogenen Daten an Dritte, sofern eine solche Weitergabe nicht gesetzlich vorgeschrieben ist.

3. Rechte der betroffenen Person
Werden personenbezogene Daten von dir verarbeitet, bist du im Sinne der DSGVO Betroffener, und es stehen dir folgende Rechte gegenüber uns als der Verantwortliche zu.

3.1. Recht auf Auskunft
Nach Art. 15 DSGVO hast du das Recht, von uns eine Bestätigung darüber zu verlangen, ob durch uns dich betreffende personenbezogene Daten verarbeitet werden. Wenn dies der Fall ist, so hast du ein Recht auf Auskunft über diese personenbezogenen Daten und auf weitergehende Informationen, die in Art. 15 DSGVO genannt sind.

3.2. Recht auf Berichtigung
Nach Art. 16 DSGVO hast du das Recht, von uns unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen, die dich betreffen. Unter Berücksichtigung der Zwecke der Verarbeitung hast du ferner das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

3.3. Recht auf Löschung
Du hast das Recht von uns zu verlangen, dass die dich betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern die entsprechenden Voraussetzungen des Art. 17 DSGVO vorliegen.

3.4. Recht auf Einschränkung der Verarbeitung
Nach Maßgabe des Art. 18 DSGVO hast du unter bestimmten Voraussetzungen das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

3.5. Recht auf Datenübertragbarkeit
Nach Art 20 DSGVO hast du das Recht, die dich betreffenden personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und du hast das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

3.6. Widerspruchsrecht
Nach Art. 21 DSGVO hast du das Recht gegen die Verarbeitung dich betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wenn du von einem dir zustehenden Recht Gebrauch machen möchtest, wende dich bitte an uns als Verantwortlichen unter den oben angegebenen Kontaktdaten oder nutze eine der anderen von uns angebotene Art, uns diese Mitteilung zukommen zu lassen.
Wenn du deine Einwilligung zur Verarbeitung personenbezogener Daten nach Art. 7 Abs. 3 DSGVO widerrufen willst, sende uns eine E-Mail mit dem Betreff „Widerruf datenschutzrechtliche Einwilligung“.
Wenn du hierzu Fragen hast, nimm bitte Kontakt mit uns auf.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, sofern keine berechtigten Interessen für eine Sperrung vorhanden sind.

3.7. Bestehen eines Beschwerderechts bei der Aufsichtsbehörde
Du hast nach Art. 77 DSGVO das Recht, dich bei der Aufsichtsbehörde zu beschweren. Dieses Recht besteht insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Unsere zuständige Aufsichtsbehörde ist: 
Die Landesbeauftragte für den Datenschutz Niedersachsen, 
Internetlink: www.lfd.niedersachsen.de.

4. Sicherungsmaßnahmen zum Schutz deiner Daten

4.1. Schutz der Privatsphäre
Wir verpflichten uns, deine Privatsphäre zu schützen und deine personenbezogenen Daten vertraulich zu behandeln. Dazu haben wir umfangreiche technische und organisatorische Vorkehrungen getroffen, um eine Manipulation, einen Verlust oder einen Missbrauch deiner bei uns gespeicherten Daten zu vermeiden. Diese werden regelmäßig überprüft und dem technologischen Fortschritt angepasst.
Sofern wir Daten erheben, verarbeiten wir (oder unsere Auftragsverarbeiter) deine Daten auf besonders geschützten Servern in der EU. Durch das Berechtigungsmanagement ist der Zugriff nur wenigen befugten Personen möglich, die mit der technischen, kaufmännischen oder redaktionellen Betreuung befasst sind.

4.2. Verschlüsselung der Webseitenkommunikation
Hierzu gehört unter anderem die Verwendung anerkannter Verschlüsselungsverfahren (SSL oder TLS).
Wir weisen jedoch darauf hin, dass es aufgrund der Struktur des Internets möglich ist, dass die Regeln des Datenschutzes und die o. g. Sicherungsmaßnahmen von anderen, nicht innerhalb unseres Verantwortungsbereichs liegenden Personen oder Institutionen nicht beachtet werden.

4.3. Unverschlüsselte Kommunikation
Unverschlüsselt preisgegebene Daten – z. B. wenn dies per unverschlüsselte E-Mail erfolgt – können von Dritten mitgelesen werden. Hierauf haben wir technisch keinen Einfluss. Es liegt in deinem Verantwortungsbereich, die zur Verfügung gestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.

5. Änderungen an dieser Richtlinie
Möglicherweise aktualisieren wir diese Datenschutzerklärung von Zeit zu Zeit durch Veröffentlichung einer neuen Version auf unserer Webseite. Dabei können wir dich zudem per E-Mail über die Änderungen informieren.

Stand: 08.2020