Datenschutzbestimmungen

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Anika Wohlers
SOULTREAT | Studio
Winkelmanns Graft 2
29227 Celle
Deutschland

E-Mail: info@soultreat.me
Website: www.soultreat.me

Studioanschrift:
Speicherstraße 14
29221 Celle

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten im Rahmen der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Wir verarbeiten personenbezogene Daten insbesondere zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Organisation von Kursen und Veranstaltungen, zur Verwaltung von Mitgliedschaften, zur Zahlungsabwicklung, zur Abwicklung von Warenbestellungen und zur Kundenkommunikation.

Je nach Zweck erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a, b, c oder f DSGVO. Für Gesundheitsdaten gelten zusätzlich die Voraussetzungen des Art. 9 DSGVO.

3. Hosting und Website-Baukasten IONOS MyWebsite Now

Unsere Website wird mit MyWebsite Now der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben.

Beim Aufruf unserer Website können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Zugriffszeitpunkt, aufgerufene Seiten und technische Browserinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und stabilen Websitebetrieb.

Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. IONOS kann vertraglich eingebundene Unterauftragnehmer einsetzen. Die Verarbeitung erfolgt grundsätzlich innerhalb der EU beziehungsweise des EWR; Drittlandübermittlungen sind unter den gesetzlichen Voraussetzungen möglich.

4. Cookies und Einwilligungsmanagement

MyWebsite Now verwendet nach Angaben von IONOS selbst keine Cookies. Eingebundene externe Dienste können jedoch Cookies oder vergleichbare Technologien verwenden.

Soweit eine Einwilligung erforderlich ist, erfolgt die Speicherung beziehungsweise der Zugriff auf Informationen im Endgerät auf Grundlage von § 25 Abs. 1 TDDDG und die anschließende personenbezogene Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Für externe HTML-Inhalte verwenden wir die Einwilligungsfunktion von IONOS MyWebsite Now. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

5. Einbindung externer Inhalte

Auf unserer Website ist das Buchungssystem YOGO über ein HTML-Modul eingebunden. Die Zustimmungseinstellung des Moduls ist aktiviert.

Soweit eine Einwilligung erforderlich ist, wird der externe Inhalt erst nach vorheriger Zustimmung geladen.

Beim Laden können technische Daten, insbesondere die IP-Adresse und Browserinformationen, an den Anbieter beziehungsweise dessen technische Dienstleister übermittelt werden.

Rechtsgrundlage für eine einwilligungsbedürftige Einbindung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit einschlägig.

Die Einwilligung zum Laden externer Inhalte ist von der anschließenden Verarbeitung erforderlicher Buchungsdaten zur Vertragsdurchführung zu unterscheiden.

6. Website-Statistik mit IONOS WebAnalytics

Unsere Website verwendet IONOS WebAnalytics zur statistischen Auswertung und technischen Optimierung.

Nach Angaben von IONOS werden insbesondere Referrer-URL, aufgerufene Seiten, Browser, Betriebssystem, Gerätetyp, Zugriffszeitpunkt und anonymisierte IP-Adressen erfasst.

IONOS WebAnalytics verwendet keine Cookies. Die technisch übermittelte IP-Adresse wird nach Angaben des Anbieters unmittelbar anonymisiert.

Soweit bei der Übermittlung personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Verbesserung unseres Internetangebots.

7. Kontaktaufnahme und Kontaktformular

Bei einer Kontaktaufnahme per E-Mail oder Kontaktformular verarbeiten wir die mitgeteilten Kontaktdaten und Nachrichteninhalte zur Bearbeitung der Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen beziehungsweise vorvertraglichen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen.

Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, sofern keine Aufbewahrungspflichten oder berechtigten Nachweiszwecke entgegenstehen.

8. Buchungssystem YOGO

Für die Verwaltung von Kursen, Seminaren, Veranstaltungen, Mitgliedschaften, Buchungen und damit verbundenen Zahlungen nutzen wir das Buchungssystem YOGO.

Anbieter und Auftragsverarbeiter:

YOGO.DK ApS
Njalsgade 21F, 6. sal
2300 Kopenhagen
Dänemark
CVR: 39467542

YOGO verarbeitet personenbezogene Daten in unserem Auftrag, um uns die Nutzung des Buchungssystems und die Verwaltung unserer Mitglieder und Kundinnen und Kunden zu ermöglichen.

Verarbeitete personenbezogene Daten

Gemäß der Datenverarbeitungsvereinbarung können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Anschrift
• Geburtsdatum
• Art der Mitgliedschaft
• Kursanmeldungen
• Informationen über die Teilnahme an Kursen
• Informationen über Käufe und die Nutzung gebuchter Leistungen

Betroffen sind insbesondere Personen, die über YOGO ein Kundenprofil bei SOULTREAT | Studio erstellt haben.

Zwecke und Rechtsgrundlagen

Wir verwenden die Daten insbesondere für die Einrichtung und Verwaltung von Kundenkonten, die Buchung und Organisation von Kursen und Veranstaltungen, die Verwaltung von Mitgliedschaften sowie die Abwicklung damit verbundener Vertragsverhältnisse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Auftragsverarbeitung und Datensicherheit

Mit YOGO besteht eine Datenverarbeitungsvereinbarung gemäß Art. 28 DSGVO.

YOGO verpflichtet sich darin insbesondere,

• personenbezogene Daten grundsätzlich nur auf dokumentierte Weisung zu verarbeiten,
• zugriffsberechtigte Personen zur Vertraulichkeit zu verpflichten,
• geeignete technische und organisatorische Sicherheitsmaßnahmen umzusetzen,
• uns bei der Wahrnehmung von Betroffenenrechten zu unterstützen,
• uns über bekannt gewordene Datenschutzverletzungen unverzüglich, nach Möglichkeit innerhalb von 36 Stunden, zu informieren.

Unterauftragsverarbeiter

YOGO setzt gemäß seiner Datenverarbeitungsvereinbarung folgende genehmigte Unterauftragsverarbeiter ein:

• Gateway API: Versand von SMS aus dem Buchungssystem
• Mailgun: Versand von E-Mails aus dem Buchungssystem
• Amazon Web Services (AWS): Bereitstellung der technischen IT-Infrastruktur

YOGO ist verpflichtet, diese Dienstleister vertraglich zu angemessenen Datenschutzpflichten zu verpflichten.

Über geplante Änderungen bei den Unterauftragsverarbeitern muss YOGO uns nach der Vereinbarung grundsätzlich mindestens einen Monat vor der Umsetzung informieren. Bei Vorliegen triftiger und konkreter Gründe besteht eine Möglichkeit zum Widerspruch innerhalb von 14 Tagen nach Erhalt der Mitteilung.

Drittlandübermittlungen

YOGO hat seinen Sitz in Dänemark und damit innerhalb der Europäischen Union.

Die Datenverarbeitungsvereinbarung sieht vor, dass YOGO personenbezogene Daten grundsätzlich nur auf dokumentierte Anweisung oder mit entsprechender Genehmigung in Drittländer übermitteln darf, sofern keine gesetzliche Verpflichtung besteht.

Der Einsatz international tätiger technischer Dienstleister bedeutet nicht automatisch, dass sämtliche Kundendaten außerhalb der EU verarbeitet werden.

Speicherdauer und Löschung

Gemäß der Datenverarbeitungsvereinbarung speichert YOGO personenbezogene Daten grundsätzlich bis zu unserer Anweisung zur Löschung oder Rückgabe.

Wird ein Kundenkonto im System gelöscht, entfernt YOGO nach eigenen Angaben die unmittelbar identifizierenden Informationen, insbesondere Name, Anschrift, E-Mail-Adresse, Geburtsdatum und gegebenenfalls beschreibende Kommentare. Ein anonymisierter Datensatz kann für statistische Berichte erhalten bleiben.

Nach Beendigung der Dienstleistungen hat YOGO personenbezogene Daten nach unserer Wahl zurückzugeben oder zu löschen und vorhandene Kopien zu entfernen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Besondere Kategorien personenbezogener Daten

Nach der Datenverarbeitungsvereinbarung verarbeitet YOGO im Regelfall keine besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO.

Unsere papiergebundenen Gesundheitsfragebögen werden separat aufbewahrt und sind nicht Bestandteil der regulären Verarbeitung über YOGO.

9. Zahlungsabwicklung über YOGOPAY und Mollie

Für die Zahlungsabwicklung nutzen wir YOGOPAY mit dem Zahlungsdienstleister Mollie.

Dabei können insbesondere Name, Rechnungsdaten, Zahlungsbetrag, Transaktionsinformationen, Zahlungsstatus sowie erforderliche Bank- oder Karteninformationen verarbeitet werden.

Rechtsgrundlage für die zur Vertragsdurchführung erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, bei gesetzlichen Pflichten ergänzend Art. 6 Abs. 1 lit. c DSGVO.

Mollie verarbeitet bestimmte Zahlungsdaten in eigener datenschutzrechtlicher Verantwortung.

Datenschutzinformationen: https://www.mollie.com/de/legal/privacy

Die Datenverarbeitungsvereinbarung von YOGO regelt dessen Rolle als Auftragsverarbeiter für das Buchungssystem. Sie ersetzt nicht die datenschutzrechtliche Einordnung der eigenständigen Zahlungsdienstleistungen von Mollie.

10. Mitgliedschaften, Kurse und Veranstaltungen

Bei Buchungen verarbeiten wir Stamm-, Kontakt-, Vertrags-, Buchungs-, Teilnahme-, Stornierungs- und Zahlungsinformationen zur Organisation und Durchführung unserer Angebote.

Hierfür nutzen wir insbesondere das Buchungssystem YOGO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungspflichten beruhen ergänzend auf Art. 6 Abs. 1 lit. c DSGVO.

11. Gesundheitsdaten und Gesundheitsfragebögen

Für bestimmte Angebote erheben wir gesundheitsbezogene Angaben, beispielsweise zu Beschwerden, Verletzungen, Schwangerschaften oder Bewegungseinschränkungen.

Die Erhebung erfolgt mittels papiergebundener Gesundheitsfragebögen. Diese werden in einem Ordner in einem abgeschlossenen Raum aufbewahrt.

Zugriff erhalten nur entsprechend berechtigte Personen, insbesondere die Studioleitung sowie angestellte und externe Kursleiterinnen, soweit dies für ihre Aufgaben erforderlich ist.

Soweit die Verarbeitung auf einer ausdrücklichen Einwilligung beruht, erfolgt sie gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.

Die Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Gesundheitsdaten werden nicht für allgemeine Werbezwecke genutzt.

Die papiergebundenen Gesundheitsfragebögen werden nicht im Buchungssystem YOGO gespeichert.

12. Newsletter und E-Mail-Marketing

Wir versenden derzeit manuell E-Mails mit Informationen zu Angeboten, Kursen und Veranstaltungen.

Für den werblichen Versand verarbeiten wir insbesondere E-Mail-Adresse und gegebenenfalls Namen.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO unter Beachtung des § 7 UWG.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, beispielsweise per E-Mail an info@soultreat.me.

Unabhängig von unserem manuellen Newsletter kann YOGO transaktionsbezogene Nachrichten, etwa im Zusammenhang mit Buchungen, über seinen technischen Unterauftragsverarbeiter Mailgun versenden. Die Verarbeitung hierfür dient der Durchführung beziehungsweise Verwaltung der gebuchten Leistungen.

13. Instagram und Facebook

Wir betreiben Unternehmensprofile auf Instagram und Facebook.

Anbieter innerhalb der EU ist grundsätzlich Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Wenn du mit unseren Profilen interagierst oder uns Nachrichten sendest, verarbeiten wir die bereitgestellten Daten zur Kommunikation und Darstellung unserer Angebote.

Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Bei bestimmten statistischen Seiteninformationen kann eine gemeinsame Verantwortlichkeit mit Meta bestehen.

Datenschutzinformationen: https://www.facebook.com/privacy/policy/

14. Foto- und Videoaufnahmen

Bei Kursen, Veranstaltungen und Studioaktivitäten können Foto- und Videoaufnahmen entstehen.

Für die werbliche Veröffentlichung erkennbarer Personen holen wir grundsätzlich eine gesonderte Einwilligung ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Teilnahme an unseren Angeboten ist grundsätzlich nicht von einer Einwilligung in Marketingaufnahmen abhängig.

15. Merchandise und Warenbestellungen

Bei Warenbestellungen verarbeiten wir insbesondere Name, Kontakt- und Adressdaten, Bestellinformationen sowie Zahlungs- und Rechnungsdaten.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

16. Versanddienstleister DHL und Hermes

Für den Warenversand nutzen wir DHL und Hermes.

An den jeweils beauftragten Versanddienstleister übermitteln wir die für die Zustellung erforderlichen Daten, insbesondere Name und Lieferanschrift.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei einer Abholung im Studio erfolgt keine entsprechende Übermittlung an Versanddienstleister.

17. Gutscheine

Beim Erwerb und bei der Einlösung von Gutscheinen verarbeiten wir erforderliche Kontakt-, Kauf-, Rechnungs- und Gutscheininformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei gesetzlichen Aufbewahrungspflichten ergänzend Art. 6 Abs. 1 lit. c DSGVO.

18. Empfänger personenbezogener Daten

Personenbezogene Daten können im gesetzlich zulässigen Umfang insbesondere an Hosting- und IT-Dienstleister, Buchungs- und Zahlungsdienstleister, Versanddienstleister, berechtigte Kursleitungen, Steuerberatung sowie zuständige Behörden übermittelt werden.

Für das Buchungssystem YOGO werden insbesondere Gateway API, Mailgun und Amazon Web Services als Unterauftragsverarbeiter eingesetzt.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die erforderlichen Vereinbarungen nach Art. 28 DSGVO abgeschlossen.

19. Datenübermittlung in Drittländer

Bei der Nutzung externer Dienste können personenbezogene Daten außerhalb der EU beziehungsweise des EWR verarbeitet werden.

Dies kann insbesondere Meta sowie gegebenenfalls technische Dienstleister des Buchungssystems YOGO betreffen.

YOGO darf nach seiner Datenverarbeitungsvereinbarung Drittlandübermittlungen grundsätzlich nur auf dokumentierte Anweisung oder mit Genehmigung vornehmen, soweit keine gesetzliche Verpflichtung besteht.

Drittlandübermittlungen müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllen.

20. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten beziehungsweise sonstige zulässige Aufbewahrungsgründe bestehen.

Vertrags- und Buchhaltungsdaten werden entsprechend den geltenden gesetzlichen Aufbewahrungsfristen gespeichert.

Kontaktanfragen werden grundsätzlich nach Abschluss der Bearbeitung gelöscht, sofern keine weiteren Aufbewahrungsgründe bestehen.

Gesundheitsdaten werden nur so lange gespeichert, wie dies für den konkreten Zweck erforderlich und rechtlich zulässig ist.

Newsletter-Daten werden grundsätzlich bis zum Widerruf der Einwilligung verarbeitet. Erforderliche Einwilligungsnachweise können länger aufbewahrt werden.

Foto- und Videoaufnahmen werden entsprechend dem vereinbarten Zweck und der geltenden Rechtsgrundlage gespeichert.

Für Daten im Buchungssystem YOGO gelten ergänzend die dort beschriebenen Löschverfahren. YOGO speichert personenbezogene Daten grundsätzlich bis zu unserer Anweisung zur Löschung oder Rückgabe. Bei der Löschung eines Benutzerkontos werden nach Angaben des Anbieters unmittelbar identifizierende Daten entfernt; anonymisierte Datensätze können für Berichte erhalten bleiben.

21. Deine Rechte

Dir stehen unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gemäß Art. 21 DSGVO
• Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Gegen die Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit Widerspruch einlegen.

Du erreichst uns unter info@soultreat.me.

22. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig für unseren Unternehmenssitz ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

https://www.lfd.niedersachsen.de

23. Bereitstellung personenbezogener Daten

Bestimmte Angaben sind zur Durchführung von Buchungen, Mitgliedschaften, Warenbestellungen und Zahlungen erforderlich.

Ohne diese Angaben können wir die entsprechende Leistung gegebenenfalls nicht erbringen.

Angaben für Marketing-Newsletter und Werbeaufnahmen sind freiwillig.

24. Automatisierte Entscheidungsfindung

SOULTREAT | Studio setzt nach derzeitigem Kenntnisstand keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein.

Externe Zahlungsdienstleister können eigene automatisierte Sicherheits- und Betrugsprüfungen durchführen.

25. Aktualisierung der Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungen, eingesetzten Dienstleister oder rechtlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: Oktober 2026