Datenschutzerklärung, Stand: November 2024.
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
Allgemeines
Auftraggeber für die Erhebung, Verarbeitung und Nutzung personenbezogener Daten im Sinne des Datenschutzgesetzes sowie verantwortlich für den Inhalt ist:
SOULNANCE OG
Pfeifferhofweg 31a/Tür 12, 8045
Graz, Österreich
Tel: +43 664 5833878
E-Mail: office@soulnance.com
Arten der verarbeiteten Daten:
Kategorien betroffener Personen
Besucher und Nutzer des Onlineangebotes (Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“).
Zweck der Verarbeitung
Maßgebliche Rechtsgrundlagen
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zusammenarbeit mit Auftragsverarbeitern und Dritten
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).
Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.
Übermittlungen in Drittländer
Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten.
Nutzung von Stripe für Zahlungsabwicklung
Wir nutzen den Zahlungsdienstleister Stripe, um die Zahlungen für unsere Online-Kurse, Abonnements und Bestellungen im Online-Shop abzuwickeln. Stripe erhebt und speichert Ihre Zahlungsdaten (z.B. Kreditkartennummer, Bankverbindung) sowie Informationen zur Transaktion (z.B. Datum, Betrag). Stripe erfüllt die Anforderungen der DSGVO und bietet ein hohes Maß an Datensicherheit. Weitere Informationen zur Verarbeitung der Daten durch Stripe finden Sie in der Datenschutzrichtlinie von Stripe.
Abosystem und Vertragsdaten
Für die Verwaltung Ihres Abonnements verarbeiten wir Vertragsdaten, einschließlich des gewählten Abo-Plans, der Vertragslaufzeit sowie Zahlungs- und Rechnungsdaten. Diese Informationen werden zur Bereitstellung und Abwicklung der Abonnements sowie zur Kundenbetreuung verwendet. Rechtsgrundlage hierfür ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Personalisierung des Heilfrequenzangebots
Wir erheben und verarbeiten Daten über Ihre Nutzung unseres Onlineangebots, um Ihnen auf Ihre Interessen zugeschnittene Kursinhalte und Empfehlungen anbieten zu können. Dies umfasst Informationen wie besuchte Kurse, Vorlieben und Interaktionen innerhalb des Onlineangebotes. Diese Daten werden ausschließlich zur Verbesserung unseres Angebots und zur Personalisierung der Inhalte genutzt. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Datenanalyse zur Verbesserung des Heilfrequenzangebots
Zur Verbesserung unseres Kursangebots und zur Analyse des Lernfortschritts unserer Nutzer verwenden wir Daten wie Abschlussraten, Fortschritt innerhalb der Kurse und Nutzungsmuster. Diese Daten werden anonymisiert ausgewertet und dienen der Optimierung der Kursinhalte sowie der Benutzerfreundlichkeit unserer Plattform.
Nutzung des Online-Shops
Im Rahmen der Nutzung unseres Online-Shops verarbeiten wir personenbezogene Daten zur Abwicklung von Bestellungen. Dies umfasst Bestandsdaten (z.B. Name, Adresse), Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer) sowie Bestelldaten (z.B. bestellte Produkte, Rechnungsadresse, Lieferadresse). Diese Daten werden ausschließlich zur Erfüllung Ihrer Bestellungen und zur Abwicklung der damit verbundenen Prozesse (z.B. Versand, Zahlung) verwendet. Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Versand und Lieferung
Zur Erfüllung Ihrer Bestellungen geben wir Ihre Lieferdaten (z.B. Name, Adresse) an Versanddienstleister weiter. Diese Daten werden ausschließlich zur Zustellung der bestellten Waren verwendet und unterliegen den jeweiligen Datenschutzbestimmungen der Dienstleister. Rechtsgrundlage hierfür ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Cookies im Online-Shop
Unser Online-Shop verwendet Cookies, um den Inhalt Ihres Warenkorbs während Ihres Einkaufs zu speichern. Diese Cookies sind notwendig, um sicherzustellen, dass Ihre ausgewählten Produkte im Warenkorb bleiben, auch wenn Sie zwischen verschiedenen Seiten wechseln. Die Cookies werden nach Abschluss des Einkaufs oder beim Schließen des Browsers automatisch gelöscht. Rechtsgrundlage für den Einsatz dieser Cookies ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Rücksendungen und Reklamationen
Sollten Sie von Ihrem Rückgaberecht Gebrauch machen oder eine Reklamation einreichen, verarbeiten wir die entsprechenden Daten zur Bearbeitung Ihrer Rücksendung oder Reklamation. Diese Daten umfassen die Bestelldaten, Zahlungsinformationen und etwaige zusätzliche Informationen, die zur Bearbeitung der Rücksendung oder Reklamation notwendig sind.
Speicherdauer
Ihre im Rahmen einer Bestellung oder eines Abonnements erhobenen Daten werden für die Dauer der Vertragslaufzeit gespeichert. Nach Beendigung des Abos oder nach Abwicklung der Bestellung werden Ihre Daten unter Berücksichtigung gesetzlicher Aufbewahrungsfristen gelöscht oder anonymisiert, sofern keine gesetzlichen Verpflichtungen zur weiteren Speicherung bestehen.
Newsletter-Versand mit Brevo (ehemals SendinBlue)
Wir nutzen Brevo (ehemals SendinBlue) als Dienstleister für den Versand unserer Newsletter. Brevo ist eine Plattform der Sendinblue GmbH, die unter die Datenschutzrichtlinien der Europäischen Union fällt.
Die im Rahmen der Anmeldung zum Newsletter angegebenen Daten (z.B. E-Mail-Adresse) werden auf den Servern von Brevo gespeichert und ausschließlich zum Versand der Newsletter verwendet. Die Daten werden nicht an Dritte weitergegeben.
Analyse durch Brevo
Brevo ermöglicht uns, das Verhalten von Newsletter-Empfängern zu analysieren. Hierzu gehört die Auswertung, wie viele Empfänger den Newsletter geöffnet haben und wie oft welcher Link angeklickt wurde. Auf diese Weise können wir ermitteln, welche Inhalte für die Empfänger besonders relevant sind und die zukünftigen Newsletter entsprechend anpassen. Die Daten werden ausschließlich pseudonymisiert erfasst und nicht mit anderen personenbezogenen Daten der Empfänger verknüpft.
