Datenschutzerklärung

pranasomatics.com · Pranasomatics

1. Verantwortlicher und Ansprechpartner

1.1Der für die Verarbeitung personenbezogener Daten auf dieser Website Verantwortliche ist PranaSomatics SL, Ur. Eagles Village, 6, 1. Stock, Wohnung 6, Edif. El Nogal, La Quinta Golf, 29679 Benahavís (Málaga), Spanien, CIF B88979703, E-Mail mail@pranasomatics.com, Telefon/WhatsApp +34 627 937 513 („wir“).

1.2Wir sind der Verantwortliche für alle unsere Websites (pranasomatics.com, kaihill.de, lydiahillcoaching.com und hillyoga.de). Jede Website verfügt über eine eigene Datenschutzerklärung, in der die dort verwendeten Tools beschrieben werden.

1.3Wir haben keinen Datenschutzbeauftragten bestellt, da dies für unsere Tätigkeiten gesetzlich nicht vorgeschrieben ist (Art. 37 DSGVO, Art. 34 LOPDGDD). Bei Fragen zu Ihren Daten oder zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an mail@pranasomatics.com.

1.4Diese Datenschutzerklärung basiert auf der Verordnung (EU) 2016/679 (DSGVO), dem Organgesetz 3/2018 zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte (LOPDGDD) sowie dem Gesetz 34/2002 (LSSI-CE). Sie gilt für diese Website und die über sie angebotenen Dienste. Personenbezogene Daten sind alle Daten, die sich auf eine identifizierte oder identifizierbare Person beziehen.

2. Überblick: Zwecke, Daten und Rechtsgrundlagen

Betrieb und Sicherung der Website (Serverprotokolle): IP-Adresse, technische Daten. Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 Buchstabe f DSGVO.
Cookies und ähnliche Technologien, die nicht unbedingt erforderlich sind (Analytik, Marketing, eingebettete externe Inhalte): Einwilligung, Art. 6 Abs. 1 Buchstabe a DSGVO und Art. 22 Abs. 2 LSSI-CE.
Beantwortung Ihrer Anfragen und Buchungsanrufe: Kontaktdaten, Nachricht. Rechtsgrundlage: Vorvertragliche Maßnahmen auf Ihren Wunsch hin oder berechtigtes Interesse, Art. 6 Abs. 1 Buchst. b und f DSGVO.
Werbeauswertung und Zielgruppen auf Facebook und Instagram (Meta Pixel; IP-Adresse, Gerätedaten, Seiten- und Ereignisdaten, Cookie-Identifikatoren): Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO und Art. 22 Abs. 2 LSSI-CE, wobei Meta als gemeinsam Verantwortlicher fungiert (Art. 26 DSGVO), siehe Abschnitt 6.
Newsletter und kostenlose Ressourcen: E-Mail-Adresse, Name, Anmelde- und Bestätigungsdaten, Interaktion mit E-Mails. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 Buchstabe a DSGVO und Art. 21 LSSI-CE.
Vertrag, Zahlung, Rechnungsstellung und Buchhaltung: Identifikations-, Kontakt-, Rechnungs- und Zahlungsdaten. Rechtsgrundlage: Erfüllung eines Vertrags, Art. 6 Abs. 1 Buchstabe b DSGVO, sowie gesetzliche Verpflichtungen, Art. 6 Abs. 1 Buchstabe c DSGVO (Steuer- und Handelsrecht).
Durchführung von Kursen, Veranstaltungen und Schulungen (Konten, Lernfortschritt, Anwesenheit, Zertifizierung): Art. 6 Abs. 1 Buchstabe b DSGVO.
Angaben zu Ihrer Gesundheit, die Sie uns zur Verfügung stellen, damit wir sicher mit Ihnen zusammenarbeiten können: Daten besonderer Kategorien, nur mit Ihrer ausdrücklichen Einwilligung, Art. 9 Abs. 2 Buchstabe a DSGVO.
Wehrung gegen Rechtsansprüche sowie Verhinderung von Betrug und Missbrauch: Art. 6 Abs. 1 Buchstabe f DSGVO sowie Art. 9 Abs. 2 Buchstabe f DSGVO, soweit es sich um Daten besonderer Kategorien handelt.
Direktmarketing gegenüber unseren bestehenden Kunden für ähnliche eigene Dienstleistungen: Art. 6 Abs. 1 Buchstabe f DSGVO und Art. 21 Abs. 2 LSSI-CE; Sie können jederzeit Widerspruch einlegen.

3. Hosting- und Server-Protokolldateien (Squarespace)

3.1Diese Website wird von Squarespace Ireland Limited, Le Pole House, Ship Street Great, Dublin 8, Irland, gehostet, die mit ihrem Konzernunternehmen Squarespace, Inc., USA, zusammenarbeitet. Bei jedem Ihrer Besuche verarbeitet Squarespace technische Daten in Server-Logdateien: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, die von Ihnen aufgerufenen Seiten sowie Datum und Uhrzeit des Zugriffs. Wir benötigen diese Daten, um die Website bereitzustellen, ihre Stabilität zu gewährleisten sowie Angriffe zu erkennen und abzuwehren. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Squarespace verarbeitet diese Daten in unserem Auftrag im Rahmen eines Datenverarbeitungsvertrags. Logdaten werden nach einer von Squarespace festgelegten kurzen Frist gelöscht oder anonymisiert.

3.2Der Squarespace-Website-Baukasten speichert zudem Daten, die für Formulare, den Warenkorb und den Bestellvorgang sowie – sofern genutzt – für Mitgliederbereiche erforderlich sind. Wenn Sie auf dieser Website ein Formular absenden, wird der Inhalt bei Squarespace gespeichert und per E-Mail an uns weitergeleitet.

4. Cookies und Einwilligung

4.1Wir verwenden unbedingt notwendige Cookies ohne Einwilligung (Art. 22 Abs. 2 LSSI-CE). Alle anderen Cookies und eingebetteten Inhalte von Drittanbietern, die Informationen auf Ihrem Gerät speichern oder Ihre Daten an den Anbieter übermitteln, werden erst verwendet, nachdem Sie in unserem Cookie-Banner Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 Buchstabe a DSGVO). Sie können alle akzeptieren, alle ablehnen oder nach Kategorien auswählen. Das Ablehnen ist genauso einfach wie das Akzeptieren. Sie können Ihre Auswahl jederzeit über die „Cookie-Einstellungen“ in der Fußzeile mit Wirkung für die Zukunft ändern oder widerrufen. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der zuvor durchgeführten Verarbeitung. Wir fragen Sie nach spätestens 24 Monaten erneut nach Ihrer Auswahl.

4.2Einzelheiten zu Cookies, Anbietern und Speicherdauern finden Sie in unserer Cookie-Richtlinie (pranasomatics.com/cookies).

5. Website-Statistiken (Squarespace Analytics)

5.1Sofern Sie zustimmen, nutzen wir die in Squarespace integrierten Analysefunktionen, um in zusammengefasster Form zu erfassen, wie die Website genutzt wird: besuchte Seiten, Zugriffsquellen, Gerätetyp und ungefährer Standort. Zu diesem Zweck setzt Squarespace Analyse-Cookies. Wir verwenden die Ergebnisse nicht, um Sie zu identifizieren. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO).

6. Meta Pixel (Messung von Facebook-/Instagram-Werbung)

6.1Anbieter und Einwilligung. Diese Website verwendet das Meta-Pixel (Pixel-ID 811681580597305) von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Das Pixel ist Teil der Kategorie „Marketing“ unseres Cookie-Banners. Es wird erst geladen, nachdem Sie auf „Alle akzeptieren“ geklickt oder die Kategorie „Marketing“ unter „Cookies verwalten“ aktiviert haben. Vor diesem Zeitpunkt und solange Sie Marketing-Cookies ablehnen oder keine Auswahl getroffen haben, wird das Pixel-Skript nicht geladen und es werden keine Daten über dieses an Meta übermittelt. Wenn Sie Ihre Einwilligung später während Ihres Besuchs erteilen, wird das Pixel ab diesem Zeitpunkt aktiviert, ohne dass die Seite neu geladen wird.

6.2Daten und Ereignisse. Wenn das Pixel aktiv ist, übermittelt Ihr Browser Daten an Meta: Ihre IP-Adresse, Browser- und Gerätedaten (z. B. Browsertyp, Sprache, Bildschirm und Betriebssystem), die Adresse der von Ihnen besuchten Seite und der verweisenden Seite, den Zeitpunkt des Besuchs, in den Cookies _fbp gespeicherte Identifikatoren sowie – nach einem Klick auf eine unserer Meta-Anzeigen – _fbc sowie Ereignisse wie Seitenaufrufe, Klicks auf Schaltflächen oder Buchungslinks, die Buchung eines kostenlosen Info-Session über Calendly (Ereignis „Schedule“), die Anmeldung für eine kostenlose Ressource (Ereignis „Lead“) und gegebenenfalls den Beginn eines Bestellvorgangs. Meta kann diese Daten mit Ihrem Facebook- oder Instagram-Konto abgleichen, wenn Sie im selben Browser dort angemeldet sind.

6.3Zweck. Wir nutzen das Pixel zur Werbemessung und zur Erstellung von Zielgruppen: um zu messen, wie erfolgreich unsere Werbung auf Facebook und Instagram ist (z. B. wie viele Besucher nach dem Ansehen einer Anzeige einen Rückruf vereinbaren oder einen Kauf tätigen), um Zielgruppen aus Personen zu erstellen, die unsere Seiten besucht haben, und um diesen Personen sowie Personen mit einem ähnlichen Profil auf Facebook und Instagram unsere Werbung anzuzeigen. Wir nutzen das Pixel nicht, um Sie namentlich zu identifizieren, und wir erhalten Berichte von Meta in aggregierter Form.

6.4Gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Wir und Meta Ireland sind gemeinsam verantwortlich für die Erhebung der Daten durch das Pixel auf dieser Website und für deren Übermittlung an Meta (Art. 26 DSGVO; Urteil des EuGH vom 29. Juli 2019, C-40/17, Fashion ID). Die Vereinbarung ist der „Controller Addendum“ von Meta, der Bestandteil der von uns akzeptierten „Meta Business Tools Terms“ ist und unter https://www.facebook.com/legal/controller_addendum veröffentlicht ist. Wir sind dafür verantwortlich, Sie in dieser Erklärung zu informieren und Ihre Einwilligung im Cookie-Banner einzuholen (die Rechtsgrundlage für die Erhebung und Übermittlung). Meta ist gemäß dem „Controller Addendum“ für die Sicherheit der gemeinsamen Verarbeitung sowie für Anfragen bezüglich der von Meta gespeicherten Daten verantwortlich. Für die Verarbeitung, die Meta nach der Übermittlung durchführt – beispielsweise zum Betrieb und zur Verbesserung seiner eigenen Produkte –, ist Meta gemäß der Datenschutzrichtlinie von Meta (https://www.facebook.com/privacy/policy/) der Verantwortliche. Sie können Ihre Rechte gegenüber jedem von uns geltend machen; wenn Sie uns unter mail@pranasomatics.com anschreiben, leiten wir Ihre Anfrage an Meta weiter, sofern sie Daten betrifft, die ausschließlich bei Meta gespeichert sind.

6.5Datenübermittlungen in die USA. Meta kann die Daten in die USA und in andere Länder übermitteln. Meta Platforms, Inc. ist im Rahmen des EU-US-Datenschutzrahmens zertifiziert, sodass die Übermittlung unter die Angemessenheitsentscheidung der Europäischen Kommission vom 10. Juli 2023 fällt (Art. 45 DSGVO). Soweit eine Übermittlung nicht unter diese Entscheidung fällt, stützt sich Meta auf Standardvertragsklauseln (Art. 46 DSGVO).

6.6Cookies und Gültigkeitsdauer. Das Pixel verwendet die folgenden Identifikatoren: _fbp, ein First-Party-Cookie auf unserer Domain, das Ihren Browser auf unserer Website erkennt und eine Gültigkeitsdauer von 90 Tagen hat, die Meta bei Ihrem nächsten Besuch verlängert; _fbc, ein First-Party-Cookie, das die Klick-Kennung einer Meta-Anzeige speichert, über die Sie auf unsere Website gelangt sind, mit einer Gültigkeitsdauer von 90 Tagen, das erst nach einem solchen Klick gesetzt wird; und fr, ein Cookie von Meta auf facebook.com, das Meta zur Auslieferung von Werbung und zur Messung ihrer Relevanz verwendet, mit einer Gültigkeitsdauer von bis zu 3 Monaten (90 Tagen), das ausgelesen werden kann, wenn das Pixel Daten an Meta sendet. Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie (pranasomatics.com/cookies).

6.7Calendly. Die Buchungsseite von Calendly (siehe Abschnitt 10) kann ebenfalls das Meta-Pixel verwenden, um Buchungskonversionen zu messen, beispielsweise den Besuch der Buchungsseite, die Auswahl eines Datums und einer Uhrzeit sowie die Bestätigung eines gebuchten Termins. Dies geschieht erst, nachdem Sie der Verwendung von Marketing-Cookies zugestimmt haben. Das auf unseren Seiten eingebettete Buchungs-Widget wird erst nach Ihrer Einwilligung geladen, und auf der eigenen Buchungsseite von Calendly gelten zudem die Cookie-Einstellungen von Calendly. Für diese Buchungsvorgänge gelten dieselben in diesem Abschnitt beschriebenen Vereinbarungen mit Meta, Zwecke und Datenübermittlungen.

6.8Rechtsgrundlage und Widerruf. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO; Art. 22 Abs. 2 LSSI-CE; für Besucher in Deutschland zusätzlich § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft unter „Cookie-Einstellungen“ in der Fußzeile widerrufen. Nach dem Widerruf sendet das Pixel keine weiteren Daten mehr und wir löschen dessen Cookies auf unserer Domain, sofern der Browser dies zulässt. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der zuvor erfolgten Verarbeitung. Sie können außerdem die Werbeeinstellungen Ihres Meta-Kontos anpassen (https://www.facebook.com/settings?tab=ads). Die über das Pixel erhobenen Daten werden von uns in aggregierter Form gespeichert; die Speicherdauer bei Meta richtet sich nach den eigenen Richtlinien von Meta.

7. Schriftarten und externe Ressourcen

7.1Diese Website lädt Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) nach. Beim Laden der Schriftarten übermittelt Ihr Browser Ihre IP-Adresse sowie technische Daten an die Server des Anbieters. Rechtsgrundlage: Ihre Einwilligung, sofern erforderlich (Art. 6 Abs. 1 Buchstabe a DSGVO; Art. 22 Abs. 2 LSSI-CE), andernfalls unser berechtigtes Interesse an einer einheitlichen und lesbaren Darstellung der Website (Art. 6 Abs. 1 Buchstabe f DSGVO). Einige Seiten laden zudem Bilder von Unsplash (images.unsplash.com), wodurch Ihre IP-Adresse an den Bildhost übermittelt wird.

8. Kontakt per E-Mail, über das Kontaktformular oder über WhatsApp

8.1Wenn Sie uns per E-Mail, über das Kontaktformular oder per WhatsApp kontaktieren, verarbeiten wir Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihnen zu antworten und gegebenenfalls einen Vertrag vorzubereiten oder zu erfüllen (Art. 6 Abs. 1 Buchst. b oder f DSGVO). Wir löschen die Daten, sobald die Angelegenheit abgeschlossen ist, es sei denn, wir sind gesetzlich zur Aufbewahrung verpflichtet (z. B. bei Rechnungen). Die E-Mail-Kommunikation wird über unseren E-Mail-Anbieter als Auftragsverarbeiter abgewickelt.

8.2WhatsApp wird von WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, bereitgestellt. WhatsApp verarbeitet Ihre Telefonnummer, Ihr Profil und Metadaten Ihrer Kommunikation gemäß seinen eigenen Nutzungsbedingungen; der Inhalt der Nachrichten ist Ende-zu-Ende-verschlüsselt. Bitte senden Sie keine detaillierten Gesundheitsinformationen über WhatsApp oder per E-Mail; falls Sie diese weitergeben müssen, werden wir mit Ihnen eine geeignete Vorgehensweise vereinbaren.

8.3Das Kontaktformular ist durch technische Maßnahmen von Squarespace vor Spam und Missbrauch geschützt; sofern dabei ein Captcha-Dienst zum Einsatz kommt, analysiert dieser Ihre Interaktion mit dem Formular (Art. 6 Abs. 1 Buchstabe f DSGVO).

9. Newsletter und kostenlose Ressourcen (Kit)

9.1Wenn Sie unseren Newsletter abonnieren oder eine kostenlose Ressource anfordern, senden wir Ihnen E-Mails mit Übungen, Einladungen, Informationen zu unseren Angeboten und Neuigkeiten. Die E-Mails werden über Kit (Kit / ConvertKit LLC, USA), unseren E-Mail-Dienstleister und Auftragsverarbeiter, versendet. Wir verwenden das Double-Opt-in-Verfahren: Sie sind erst dann angemeldet, wenn Sie auf den Bestätigungslink in der von uns gesendeten E-Mail klicken. Wir speichern Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben), die für Sie geltenden Tags und Listen, den Zeitpunkt der Anmeldung und Bestätigung sowie die verwendete IP-Adresse, um Ihre Einwilligung nachweisen zu können. Kit erfasst, ob Sie E-Mails öffnen und auf Links klicken, damit wir nachvollziehen können, was für Sie nützlich ist. Für mehrere unserer Websites wird dasselbe Kit-Konto verwendet; Ihr Abonnement wird mit der Website verknüpft, auf der Sie sich angemeldet haben.

9.2Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO; Art. 21 LSSI-CE). Sie können sich jederzeit über den Link in jeder E-Mail oder durch eine schriftliche Mitteilung an uns abmelden. Nach Ihrer Abmeldung führen wir Ihre Adresse in einer Sperrliste, damit Sie keine weiteren E-Mails mehr erhalten (Art. 6 Abs. 1 Buchstabe f DSGVO). Wenn Sie bei uns eingekauft haben, dürfen wir Ihnen per E-Mail ähnliche eigene Angebote zusenden, bis Sie widersprechen (Art. 21 Abs. 2 LSSI-CE).

9.3Das Anmeldeformular ist von Kit eingebettet. Wenn Kit Skripte lädt oder Cookies für das Formular setzt, geschieht dies entsprechend Ihrer Cookie-Einstellung; falls Sie das Formular nicht nutzen möchten, können Sie sich per E-Mail bei uns anmelden.

10. Anrufe und Termine vereinbaren (Calendly)

10.1Anrufe, Informationsveranstaltungen und Termine werden über Calendly (Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA) gebucht. Calendly verarbeitet Ihren Namen, Ihre E-Mail-Adresse, den gewählten Zeitpunkt, die Zeitzone, Ihre Angaben im Buchungsformular sowie technische Daten. Wir verwenden diese Daten zur Bestätigung und Verwaltung des Termins (Art. 6 Abs. 1 Buchstabe b DSGVO). Calendly sendet Ihnen Bestätigungs- und Erinnerungs-E-Mails und fügt den Termin möglicherweise in unseren Kalender ein. Das auf unseren Seiten eingebettete Calendly-Widget wird nur mit Ihrer Einwilligung geladen; ohne Einwilligung können Sie Calendly über den direkten Link öffnen – in diesem Fall gilt die Datenschutzerklärung von Calendly. Bitte geben Sie keine gesundheitsbezogenen Angaben in Buchungsformularen ein. Wenn Sie Marketing-Cookies zugestimmt haben, verwendet die Buchungsseite möglicherweise auch unser Meta-Pixel, um Buchungskonversionen zu messen (siehe Abschnitt 6).

11. Online-Veranstaltungen und Informationsveranstaltungen (Zoom)

11.1Online-Sitzungen, Informationsveranstaltungen und Live-Schulungen finden über Zoom statt (Zoom Communications, Inc., 55 Almaden Blvd, San Jose, CA 95113, USA; für Nutzer in der EU ist Zoom Video Communications auch über seine irischen und europäischen Konzerngesellschaften tätig). Zoom verarbeitet Ihren Namen, Ihre E-Mail-Adresse, Ihre IP-Adresse, Geräte- und Verbindungsdaten sowie Ihr Bild und Ihre Stimme, sofern Sie diese aktivieren. Andere Teilnehmer sehen Ihren Namen und, sofern aktiviert, Ihr Kamerabild. Rechtsgrundlage: Erfüllung des Vertrags oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 Buchstabe b DSGVO). Wenn Sie an einem kostenlosen Info-Session teilnehmen, verarbeiten wir Ihre Daten, um die von Ihnen gebuchte Veranstaltung durchzuführen.

11.2Aufzeichnungen. Wir zeichnen Unterrichtseinheiten und angeleitete Übungen auf, damit die Teilnehmer sie sich später ansehen können. Partnerübungen, Breakout-Räume und Austauschrunden werden nicht aufgezeichnet. Wenn Sie während einer aufgezeichneten Einheit sprechen, Ihre Kamera einschalten oder eine Frage stellen, können Ihre Stimme, Ihr Bild und Ihr Name in der Aufzeichnung erscheinen. Die Aufzeichnungen stehen ausschließlich den Teilnehmern Ihrer Gruppe über die Kursplattform zur Verfügung. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b und f DSGVO; Sie können der Verwendung einer Aufzeichnung, in der Sie zu sehen sind, widersprechen (Art. 21 DSGVO), und Sie können vermeiden, darin zu erscheinen, indem Sie Kamera und Mikrofon ausgeschaltet lassen. Wir bewahren Aufzeichnungen so lange auf, wie der in den Nutzungsbedingungen angegebene Zugriffszeitraum gilt.

11.3Andere Teilnehmer dürfen die Sitzungen nicht aufzeichnen (siehe die Nutzungsbedingungen).

12. Anmeldung, Schulung und Zertifizierung

12.1Für die Anmeldung und die Schulung verarbeiten wir Ihre Kontakt-, Rechnungs- und Vertragsdaten, Ihre Nachrichten und Beiträge, Anwesenheitsdaten, Übungsprotokolle sowie Zertifizierungsunterlagen (Art. 6 Abs. 1 Buchstabe b DSGVO). Zertifizierungsunterlagen können Aufzeichnungen von Übungssitzungen mit Ihren Klienten enthalten; Sie müssen deren schriftliche Einwilligung einholen, bevor Sie diese einreichen. Wir löschen Zertifizierungsunterlagen 12 Monate nach Abschluss des Zertifizierungsprozesses, sofern Sie nicht einer längeren Aufbewahrungsfrist zustimmen.

12.2Die Nutzung von Community-Bereichen (Teilnehmergruppen, Forum, WhatsApp-Gruppen) ist freiwillig. Andere Mitglieder sehen Ihren Namen und Ihre Beiträge; in WhatsApp-Gruppen wird zudem Ihre Telefonnummer angezeigt. Wenn Sie in der Gruppe Gesundheitsdaten weitergeben, tun Sie dies freiwillig; wir bitten Sie jedoch, dies zu unterlassen (siehe Nutzungsbedingungen).

12.3YogaEasy Academy. Unser Programm wird auch als Partnerprogramm in der YogaEasy Academy angeboten. Wenn Sie über einen YogaEasy-Link auf unserer Website buchen, kommt Ihre Buchung gemäß unseren AGB mit uns zustande und wird von uns über Stripe abgewickelt; YogaEasy ist ein unabhängiges Unternehmen, das Ihre Daten gemäß seiner eigenen Datenschutzerklärung für Vorgänge auf seiner Plattform verarbeitet.

13. On-Demand-Kurse und Bibliothek (Thinkific)

13.1Unsere On-Demand-Kurse und -Bibliotheken werden über Thinkific bereitgestellt (Thinkific Labs Inc., Vancouver, Kanada; unsere Schule erscheint dort auch unter dem Namen „Hill Campus“). Thinkific verarbeitet Ihren Namen, Ihre E-Mail-Adresse, Ihre Anmeldedaten, Ihren Lernfortschritt, Ihre Beiträge zu Quizzen und Diskussionen sowie technische Daten, damit wir Ihnen Ihren Kurs anbieten können (Art. 6 Abs. 1 Buchstabe b DSGVO). Die Europäische Kommission hat Kanada als Land anerkannt, das einen angemessenen Schutz für kommerzielle Organisationen bietet; Thinkific kann Unterauftragsverarbeiter in den USA und anderswo einsetzen, und zwar auf der Grundlage von Standardvertragsklauseln oder des Data Privacy Framework. Nach einem Kauf über Stripe werden Ihr Name und Ihre E-Mail-Adresse an Thinkific weitergeleitet, und es wird ein Teilnehmerkonto für Sie angelegt oder aktualisiert.

14. Zahlungen (Stripe) und Rechnungsstellung

14.1Zahlungen werden von Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (Konzerngesellschaft von Stripe, Inc., USA) abgewickelt. Stripe verarbeitet Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse, Ihre Zahlungsmethode und Ihre Transaktionsdaten; bei Ratenzahlungsplänen speichert Stripe zudem eine Einzugsermächtigung für wiederkehrende Zahlungen. Wir erhalten Ihre vollständigen Kartendaten nicht. Stripe ist teilweise ein eigenständiger Verantwortlicher (beispielsweise für die Betrugsbekämpfung und zur Erfüllung seiner gesetzlichen Pflichten) und teilweise unser Auftragsverarbeiter; siehe die Datenschutzerklärung von Stripe unter stripe.com/privacy. Wenn Sie beim Bezahlvorgang das Kästchen für die Nutzungsbedingungen ankreuzen, speichert Stripe Ihre Zustimmung (einschließlich des Zeitpunkts) als Nachweis für uns. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b und c DSGVO. Wir bewahren Rechnungen und Buchhaltungsunterlagen 6 Jahre lang auf (Art. 30 des spanischen Handelsgesetzbuchs) und steuerrelevante Daten mindestens 4 Jahre lang (Art. 66 des Allgemeinen Steuergesetzes). Wenn Sie einen Kurs kaufen, werden Ihr Name und Ihre E-Mail-Adresse an unsere Kursplattform weitergeleitet, damit wir Ihnen Zugang gewähren können.

15. Erfahrungsberichte und Fotos

15.1Wir veröffentlichen Erfahrungsberichte, Namen, Fotos und Zitate nur mit Ihrer schriftlichen Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO; sofern sie Gesundheitsdaten enthalten, bedarf es einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 Buchstabe a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen; wir werden den Erfahrungsbericht dann von unserer Website, aus unseren Newslettern und aus den von uns kontrollierten Materialien entfernen, können jedoch keine Kopien entfernen, die bereits von Dritten weiterverbreitet wurden.

16. Social-Media-Profile und Links

16.1Wir betreiben Profile auf Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Abgesehen vom in Abschnitt 6 beschriebenen Meta-Pixel, das nur nach Ihrer Einwilligung aktiv wird, enthält unsere Website lediglich Links zu diesen Profilen, und die Links senden keine Daten an Meta, bis Sie darauf klicken. Wenn Sie unsere Profile besuchen oder mit ihnen interagieren, verarbeitet Meta Ihre Daten gemäß seinen eigenen Bestimmungen, und hinsichtlich der Seitenstatistiken (Page Insights), die Meta uns zur Verfügung stellt, sind wir gemeinsam mit Meta für die Datenverarbeitung verantwortlich (Art. 26 DSGVO): https://www.facebook.com/legal/terms/page_controller_addendum. Bitte beachten Sie auch die Datenschutzerklärung von Meta und Ihre dortigen Einstellungen.

17. Empfänger und internationale Übermittlungen

17.1Wir geben personenbezogene Daten ausschließlich an die in dieser Erklärung genannten Anbieter weiter, die im Rahmen von Datenverarbeitungsverträgen (Art. 28 DSGVO) als unsere Auftragsverarbeiter oder, sofern angegeben, als eigenständige Verantwortliche fungieren, sowie an unseren Steuerberater und Wirtschaftsprüfer, unsere E-Mail- und IT-Dienstleister, bei Bedarf an Fachberater und Versicherer sowie an Behörden, Gerichte und andere Stellen, sofern dies gesetzlich vorgeschrieben ist.

17.2Einige Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA und Kanada. Solche Übermittlungen basieren auf dem EU-US-Datenschutzrahmen, sofern der Empfänger nach diesem zertifiziert ist (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023), auf dem Angemessenheitsbeschluss für Kanada (kommerzielle Organisationen) oder andernfalls auf den EU-Standardvertragsklauseln (Art. 46 Abs. 2 Buchstabe c DSGVO) mit zusätzlichen Maßnahmen, sofern erforderlich. Sie können eine Kopie der Schutzmaßnahmen anfordern, indem Sie sich schriftlich an uns wenden.

17.3Wir verkaufen Ihre Daten nicht.

18. Wie lange wir Daten aufbewahren

18.1Wir löschen Daten, sobald der Zweck entfällt. Soweit wir gesetzlich zur Aufbewahrung von Daten verpflichtet sind, werden diese gesperrt und nach Ablauf der Aufbewahrungsfrist gelöscht (Art. 32 LOPDGDD). Insbesondere:

Server-Protokolldaten: von Squarespace festgelegter kurzer Zeitraum;
Anfragen: bis zu 12 Monate nach Abschluss der Angelegenheit;
Newsletter-Daten: bis zur Abmeldung, danach nur noch der Unterdrückungseintrag;
Vertrags-, Zahlungs- und Rechnungsdaten: 6 Jahre ab Ende des Geschäftsjahres (handels- und steuerrechtlich) sowie länger, sofern dies steuerrechtlich vorgeschrieben ist;
Kurskonten und Lerndaten: für die Dauer Ihres Zugriffs und anschließend, soweit dies zum Nachweis der Vertragserfüllung erforderlich ist, für die Dauer der Verjährungsfrist;
Sitzungsnotizen und Gesundheitsdaten: bis zu 5 Jahre nach der letzten Sitzung oder auf Anfrage auch früher;
Einwilligungsunterlagen (z. B. Opt-in-, Cookie- und Stripe-Einwilligungsunterlagen): so lange, wie die Einwilligung herangezogen wird, und anschließend für die Dauer der Verjährungsfrist zur Abwehr von Ansprüchen;
Daten, die zur Abwehr oder Geltendmachung von Rechtsansprüchen erforderlich sind: bis zur Verjährung des Anspruchs.

19. Ihre Rechte

19.1Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21), und zwar kostenlos. Sofern die Verarbeitung auf einem berechtigten Interesse oder auf Direktmarketing beruht, können Sie jederzeit Widerspruch einlegen. Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Um Ihre Rechte auszuüben, schreiben Sie bitte an mail@pranasomatics.com. Wir bitten Sie möglicherweise, Ihre Identität nachzuweisen. Wir antworten innerhalb eines Monats.

19.2Beschwerden. Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Die für uns zuständige Behörde ist die Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spanien, www.aepd.es (elektronisches Büro: sedeagpd.gob.es). Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzlandes, Ihres Arbeitsortes oder des Ortes des mutmaßlichen Verstoßes wenden.

20. Pflicht zur Bereitstellung von Daten, automatisierte Entscheidungen, Minderjährige, Sicherheit, Änderungen

20.1Die Angabe personenbezogener Daten ist freiwillig, jedoch können wir eine gebuchte Dienstleistung, einen Newsletter oder eine Buchung nicht bereitstellen, wenn die als Pflichtangaben gekennzeichneten Daten oder die für die Zahlung und Rechnungsstellung erforderlichen Daten fehlen.

20.2Wir setzen keine automatisierte Entscheidungsfindung oder Profilerstellung ein, die rechtliche Auswirkungen auf Sie hat oder Sie in ähnlicher Weise beeinträchtigt (Art. 22 DSGVO).

20.3Unsere Angebote richten sich an Erwachsene, sofern nicht anders angegeben. Wir verarbeiten wissentlich keine Daten von Personen unter 14 Jahren ohne die Einwilligung eines Elternteils oder Erziehungsberechtigten (Art. 7 LOPDGDD). Wenn Sie der Meinung sind, dass ein Kind uns Daten übermittelt hat, schreiben Sie uns bitte, und wir werden diese löschen.

20.4Die Website nutzt TLS-Verschlüsselung. Wir wenden geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten an (Art. 32 DSGVO), darunter Zugriffskontrollen, Auftragsverarbeitungsvereinbarungen und – im Falle von Gesundheitsdaten – Zugangsbeschränkungen. Wir führen ein Verzeichnis der Verarbeitungstätigkeiten (Art. 30 DSGVO). Im Falle einer Datenschutzverletzung benachrichtigen wir die AEPD und die betroffenen Personen gemäß den gesetzlichen Bestimmungen.

20.5Wir aktualisieren diese Richtlinie, wenn sich unsere Dienste, die von uns verwendeten Tools oder die gesetzlichen Bestimmungen ändern. Die auf dieser Seite angegebene Version ist aktuell.

Zuletzt aktualisiert: 29. Oktober 2026