DATENSCHUTZ

1. Einleitung und Verantwortlicher

Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unseres Angebots. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

LC Health & Lifestyle GmbH

Vertreten durch die Geschäftsführerinnen Cécile Wolf & Lea Kannapin

Friedenstraße 38a, 40219 Düsseldorf

E-Mail: management@egoiste-studio.de

2. Datenerfassung beim Besuch unserer Website

(1) Bei der bloß informatorischen Nutzung unserer Website erheben wir nur solche Daten, die Ihr Browser automatisch an unseren Server übermittelt (sogenannte Server-Logfiles):

  • Aufgerufene Seite

  • Datum und Uhrzeit des Zugriffs

  • Menge der übertragenen Daten

  • Herkunft des Zugriffs (Referrer)

  • Verwendeter Browser und Betriebssystem

  • IP-Adresse (anonymisiert bzw. gekürzt)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität und Funktionalität unserer Website. Eine Weitergabe dieser Daten an Dritte findet nicht statt, mit Ausnahme der in dieser Erklärung genannten Auftragsverarbeiter.

(2) Diese Website ist durch SSL/TLS-Verschlüsselung gesichert. Eine verschlüsselte Verbindung erkennen Sie am „https://“ und dem Schloss-Symbol in der Browserzeile.

3. Hosting

Für das Hosting unserer Website nutzen wir den Dienst von Squarespace, Inc., 225 Varick Street, New York, NY 10014, USA. Wir haben mit Squarespace einen Auftragsverarbeitungsvertrag geschlossen. Für Datenübermittlungen in die USA hat sich Squarespace dem EU-US Data Privacy Framework angeschlossen bzw. es kommen hilfsweise die Standardvertragsklauseln der Europäischen Kommission zur Anwendung.

4. Cookies und Cookie-Einwilligung

Wir verwenden Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden – um den Besuch unserer Website zu ermöglichen und bestimmte Funktionen bereitzustellen. Session-Cookies werden nach dem Schließen des Browsers gelöscht; persistente Cookies verbleiben für einen begrenzten, in der jeweiligen Cookie-Beschreibung angegebenen Zeitraum auf Ihrem Gerät, höchstens jedoch für 14 Monate.

Technisch notwendige Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO ein. Alle darüberhinausgehenden Cookies – insbesondere Analyse- und Marketing-Cookies – werden ausschließlich mit Ihrer vorherigen, ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG gesetzt.

Die Einwilligung holen wir über die Consent-Management-Plattform der Usercentrics GmbH, Rosental 4, 80331 München, ein. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Einstellungen-Symbol auf unserer Website widerrufen oder anpassen.

5. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns per E-Mail oder über das Kontaktformular werden Ihre angegebenen Daten (Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Sofern Ihre Kontaktaufnahme auf einen Vertragsabschluss abzielt, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, sobald der jeweilige Sachverhalt abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Buchungskonto

Wenn Sie über unser Buchungssystem ein Konto anlegen, um Kurse zu buchen oder Ihre Mitgliedschaft zu verwalten, verarbeiten wir die dabei angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Zahlungsdaten) gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung und Kontoführung. Die Buchung und Kontoverwaltung erfolgt über die Plattform von bSport SAS, Paris, Frankreich, die wir als Auftragsverarbeiter einsetzen.

Ihr Konto kann jederzeit über eine formlose Mitteilung an management@egoiste-studio.de gelöscht werden, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

7. Kursbuchung und Mitgliedschaft (égo Club)

Im Rahmen einer Kursbuchung oder einer égo-Club-Mitgliedschaft verarbeiten wir Ihre Stammdaten (Name, Kontaktdaten, Geburtsdatum), Zahlungsdaten sowie Angaben zu gebuchten Kursen, Credits und Anwesenheiten. Diese Verarbeitung dient der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die konkreten vertraglichen Konditionen der égo-Club-Mitgliedschaft (Laufzeiten, Kündigungsfristen, Umgang mit Credits, Pausierungsmöglichkeiten) sind nicht Gegenstand dieser Datenschutzerklärung; sie finden Sie in unseren Allgemeinen Geschäftsbedingungen (AGB).

Für die Nutzung von Partnerbenefits im Rahmen der égo-Club-Mitgliedschaft geben wir Name und Mitgliedsstatus an die jeweiligen Kooperationspartner weiter. Dies dient ausschließlich der Berechtigungskontrolle vor Ort; die Daten werden von den Partnern nicht zu eigenen Werbezwecken weiterverwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. E-Mail-Marketing und Newsletter

Newsletter-Anmeldung

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu unseren Angeboten zuzusenden. Der Versand erfolgt nach dem Double-Opt-in-Verfahren: Sie erhalten erst dann Newsletter, wenn Sie Ihre Anmeldung über einen an Ihre E-Mail-Adresse gesendeten Bestätigungslink ausdrücklich bestätigt haben.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmelde-Link im Newsletter oder per E-Mail an uns abbestellen.

Versanddienstleister – Klaviyo

Der Versand unserer E-Mail-Kommunikation erfolgt über Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA. Ihre E-Mail-Adresse und ggf. weitere Kundendaten werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO an Klaviyo weitergegeben, damit dieser den Versand in unserem Auftrag übernimmt.

Vorbehaltlich Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO wertet Klaviyo darüber hinaus den Erfolg von E-Mail-Kampagnen statistisch aus (z. B. Öffnungsraten, Klicks, Website-Besuche nach E-Mail-Klick). Sie können Ihre Einwilligung zum Tracking jederzeit mit Wirkung für die Zukunft widerrufen.

Wir haben mit Klaviyo einen Auftragsverarbeitungsvertrag geschlossen. Für Datenübermittlungen in die USA hat sich Klaviyo dem EU-US Data Privacy Framework angeschlossen.

9. Webanalyse

Wir setzen Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die IP-Anonymisierung ist aktiviert; die von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Google Analytics wird ausschließlich mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG eingesetzt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen; die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy.

10. Meta-Tracking (Facebook/Instagram)

Meta-Pixel und Meta Conversions API

Wir setzen auf unserer Website das „Meta-Pixel“ sowie die „Conversions API“ von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“) ein. Meta-Pixel ist ein browserbasiertes Tracking-Tool; die Conversions API übermittelt ergänzend serverseitig Ereignisdaten an Meta.

Über diese Technologien wird das Verhalten von Websitebesuchern nachverfolgt, nachdem diese über eine Meta-Werbeanzeige (Facebook oder Instagram) auf unsere Website gelangt sind oder mit unserer Website interagiert haben. Dies dient der Erfolgsmessung unserer Werbeanzeigen (Conversion-Tracking), der Bildung von Zielgruppen für zukünftige Werbekampagnen (Custom Audiences, Lookalike Audiences) sowie der Optimierung unserer Werbemaßnahmen.

Dabei werden u. a. folgende Daten verarbeitet: IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Zeitpunkt des Besuchs sowie – sofern Sie uns diese im Rahmen einer Bestellung, Buchung oder Registrierung mitgeteilt haben – E-Mail-Adresse und Telefonnummer in gehashter (verschlüsselter) Form zum Zweck des Abgleichs mit bestehenden Meta-Nutzerkonten („Advanced Matching“). Die erhobenen Daten werden von Meta gespeichert und verarbeitet und können mit dem jeweiligen Meta-Nutzerkonto verknüpft werden, sodass Meta diese Daten auch zu eigenen Zwecken entsprechend der Meta-Datenrichtlinie nutzen kann.

Rechtsgrundlage für den Einsatz von Meta-Pixel und Conversions API ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Diese Technologien werden erst aktiviert, nachdem Sie über unsere Consent-Management-Plattform zugestimmt haben. Sie können Ihre Einwilligung dort jederzeit mit Wirkung für die Zukunft widerrufen.

Meta und wir sind für die Erhebung und Übermittlung der Pixel-Daten gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die wesentlichen Inhalte dieser Vereinbarung zur gemeinsamen Verantwortlichkeit („Controller Addendum“) hat Meta unter folgendem Link veröffentlicht: https://www.facebook.com/legal/controller_addendum. Für die Ausübung Ihrer Betroffenenrechte (insbesondere Auskunft und Löschung) können Sie sich sowohl an uns als auch direkt an Meta wenden.

Die Übermittlung von Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF), dem Meta Platforms, Inc. beigetreten ist, sowie hilfsweise auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen sowie Widerspruchs- und Einstellungsmöglichkeiten finden Sie in der Datenrichtlinie von Meta (https://www.facebook.com/policy.php) sowie in Ihren Werbeeinstellungen (https://www.facebook.com/adpreferences bzw. https://www.instagram.com/accounts/privacy_and_security/). Nutzerinnen und Nutzer ohne Meta-Konto können Widerspruch gegen interessenbezogene Werbung über die Plattform der European Interactive Digital Advertising Alliance einlegen (https://www.youronlinechoices.com).

11. Google reCAPTCHA

Wir nutzen „Google reCAPTCHA“ der Google Ireland Limited, Dublin, Irland, um zu überprüfen, ob die Dateneingabe auf unseren Formularen durch einen Menschen oder ein automatisiertes Programm erfolgt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse daran, unsere Formulare vor Missbrauch und Spam zu schützen. Weitere Informationen: https://www.google.com/intl/de/policies/privacy/.

12. Bewerbungsverfahren

Bewerbungen auf unsere offenen Stellen können Sie über unsere durch die Kenjo GmbH bereitgestellte Bewerbungsplattform einreichen. Ihre Bewerberdaten werden ausschließlich zum Zweck und im Rahmen des Bewerbungsverfahrens gemäß Art. 6 Abs. 1 lit. b DSGVO sowie § 26 BDSG verarbeitet. Im Fall einer erfolglosen Bewerbung löschen wir Ihre Daten spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie einer längeren Aufbewahrung nicht ausdrücklich zugestimmt haben.

13. Betroffenenrechte

(1) Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen die folgenden Rechte:

  • Auskunftsrecht gemäß Art. 15 DSGVO

  • Recht auf Berichtigung gemäß Art. 16 DSGVO

  • Recht auf Löschung gemäß Art. 17 DSGVO

  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

  • Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO

  • Beschwerderecht bei der zuständigen Aufsichtsbehörde gemäß Art. 77 DSGVO

(2) Zur Ausübung Ihrer Rechte wenden Sie sich an: management@egoiste-studio.de

14. Widerspruchsrecht

WENN WIR IHRE PERSONENBEZOGENEN DATEN AUF BASIS EINES BERECHTIGTEN INTERESSES GEMÄSS ART. 6 ABS. 1 LIT. F DSGVO VERARBEITEN, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH GEGEN DIESE VERARBEITUNG EINZULEGEN.

WERDEN IHRE DATEN ZUR DIREKTWERBUNG VERARBEITET, KÖNNEN SIE DER VERARBEITUNG JEDERZEIT OHNE ANGABE EINER BESONDEREN SITUATION WIDERSPRECHEN. NACH EINGANG IHRES WIDERSPRUCHS BEENDEN WIR DIE VERARBEITUNG ZU WERBEZWECKEN UNVERZÜGLICH.

15. Speicherdauer

  • Daten auf Einwilligungsbasis (Art. 6 Abs. 1 lit. a DSGVO): bis zum Widerruf der Einwilligung

  • Server-Logfiles: maximal 7 Tage

  • Kurs-, Mitgliedschafts- und Rechnungsdaten: 10 Jahre (steuer- und handelsrechtliche Aufbewahrungspflicht)

  • Kontaktanfragen: bis zur abschließenden Klärung des Anliegens

  • Bewerberdaten: 6 Monate nach Abschluss des Bewerbungsverfahrens

16. Zuständige Aufsichtsbehörde

Zuständige Datenschutzaufsichtsbehörde für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen – etwa bei Änderungen unserer Dienste oder gesetzlichen Vorgaben. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.