Privacy Policy
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz finden Sie in dieser Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber.
Die Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ weiter unten in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – z. B. über das Buchungssystem (BSport), Newsletter-Anmeldungen oder wenn Sie uns per E-Mail kontaktieren.
Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. IP-Adresse, Browser, Betriebssystem, Uhrzeit des Seitenaufrufs). Dies geschieht vor allem durch Cookies und Analyse-Tools.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten.
Andere Daten können zur Analyse des Nutzerverhaltens, zur Optimierung unseres Angebots, zur Abwicklung von Buchungen, Verträgen und Zahlungen bzw. zur Zusendung von Informationen und Newslettern genutzt werden.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Außerdem haben Sie ein Recht auf Berichtigung oder Löschung dieser Daten, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie ein Widerspruchsrecht gegen bestimmte Verarbeitungen.
Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen.
Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen können Sie sich jederzeit an die im Abschnitt „Hinweis zur verantwortlichen Stelle“ genannte Adresse wenden.
2. Hosting
Unsere Website wird über den Dienstleister Wix.com Ltd. bereitgestellt. Anbieter ist z. B.:
Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel
Wix kann zur Erfüllung seiner Leistungen weitere Rechenzentren und Unterauftragsverarbeiter (z. B. in der EU, den USA oder Israel) einsetzen.
Wir haben mit Wix einen Vertrag zur Auftragsverarbeitung abgeschlossen.
Rechtsgrundlage der Verarbeitung über Wix ist unser berechtigtes Interesse an einer sicheren, schnellen und professionellen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO) sowie – soweit erforderlich – Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Weitere Informationen: Datenschutzhinweise von Wix unter https://www.wix.com/about/privacy
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Verantwortliche Stelle im Sinne der DSGVO ist:
Voilàla The Sanctuary - Laura Domínguez
Paradiesstr. 11, Hintergebäude N1, Links-Oben
90459 Nürnberg, Deutschland
E-Mail: hello@voilalathesanctuary.com
Telefon: 0152 030 55840
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben personenbezogene Daten bei uns, bis der Zweck der Datenverarbeitung entfällt.
Wir löschen personenbezogene Daten, sobald:
der Verarbeitungszweck erreicht ist,
keine gesetzlichen Aufbewahrungsfristen (z. B. steuerrechtlich) entgegenstehen und
keine berechtigten Interessen (z. B. zur Abwehr oder Geltendmachung von Ansprüchen) mehr bestehen.
Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf Grundlage von:
Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen),
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Analyse, Sicherheit, effiziente Studiobetreibung),
Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten bei Wellness-Behandlungen).
Widerruf Ihrer Einwilligung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich.
Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dazu reicht eine formlose Nachricht per E-Mail an uns.
Widerspruchsrecht gegen bestimmte Verarbeitungen
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen, Widerspruch einzulegen (Art. 21 DSGVO).
Beschwerderecht bei der Aufsichtsbehörde
Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de
Recht auf Datenübertragbarkeit, Auskunft, Berichtigung, Löschung, Einschränkung
Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Hierzu sowie zu weiteren Fragen wenden Sie sich jederzeit an:
hello@voilalathesanctuary.com
4. Datenerfassung auf dieser Website
4.1 Cookies und Consent (Wix-Cookie-Banner)
Unsere Website verwendet Cookies. Es handelt sich dabei um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir setzen ein:
technisch notwendige Cookies (z. B. zur sicheren Bereitstellung der Website),
Analyse- und Marketing-Cookies (z. B. für Google Analytics, Meta Pixel),
Cookies des Hosting-Anbieters Wix.
Beim ersten Besuch unserer Website erscheint ein Cookie-Banner von Wix, über das Sie:
in die Nutzung bestimmter Cookies einwilligen können,
nicht notwendige Cookies ablehnen können,
oder individuelle Einstellungen vornehmen können.
Rechtsgrundlage für den Einsatz nicht notwendiger Cookies ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt (berechtigtes Interesse an einer funktionierenden Website).
4.2 Server-Logfiles
Beim Aufruf unserer Website erhebt und speichert Wix automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt, u. a.:
IP-Adresse
Browsertyp und -version
verwendetes Betriebssystem
Referrer-URL
Datum und Uhrzeit der Serveranfrage
Diese Daten sind in der Regel nicht direkt bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit der Website).
4.3 Kontaktaufnahme (E-Mail, Formulare über BSport)
Wenn Sie uns per E-Mail oder über Formulare (BSport) kontaktieren, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zur Bearbeitung Ihrer Anfrage gespeichert.
Verarbeitete Daten:
Name
E-Mail-Adresse
ggf. Telefonnummer
Inhalt Ihrer Nachricht / Anfrage
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfragen, Buchungen) oder
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation).
Die Übermittlung aus BSport-Formularen erfolgt an hello@voilalathesanctuary.com
.
5. Online-Buchungen, Mitgliedschaften & Zahlungen (BSport, Eventbrite)
5.1 Buchungen über BSport
Für Kurs- und Wellness-Buchungen, Mitgliedschaften, Klassentickets, Zahlungen und Kund*innenverwaltung verwenden wir das System:
BSport (BSPORT / bsport.io)
Verarbeitete Daten können u. a. sein:
Name, Vorname
Kontaktdaten (E-Mail, Telefon)
Adresse
gebuchte Kurse / Termine
Zahlungsinformationen (z. B. Zahlungsstatus; die eigentliche Zahlungsabwicklung erfolgt über die BSport-Zahlungsanbieter)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung von Verträgen und vorvertraglichen Maßnahmen).
BSport fungiert als Auftragsverarbeiter; wir haben eine entsprechende Vereinbarung abgeschlossen bzw. stützen uns auf deren DSGVO-konforme Verarbeitung.
Weitere Infos zum Datenschutz bei BSport finden Sie in den jeweiligen Datenschutzhinweisen des Anbieters.
5.2 Eventbuchungen über Eventbrite
Für einzelne Veranstaltungen oder Special Events können wir Eventbrite als Buchungsplattform nutzen.
Hierbei verarbeitet Eventbrite die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, ggf. Zahlungsdaten) zur Abwicklung der Buchung in eigener Verantwortlichkeit bzw. als Auftragsverarbeiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Details zur Datenverarbeitung durch Eventbrite entnehmen Sie bitte direkt den Datenschutzhinweisen von Eventbrite.
6. Newsletter & Marketing (BSport & Wix)
Wir nutzen BSport und ggf. Wix zum Versand von Newslettern und Informationen zu Kursen, Angeboten und Aktionen.
Verarbeitete Daten:
E-Mail-Adresse
Name (optional)
ggf. Informationen zu Kurs-/Buchungsverhalten (wenn personalisierte Inhalte versendet werden)
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Sie können den Newsletter jederzeit über den Abmeldelink im Newsletter oder durch eine kurze Nachricht an hello@voilalathesanctuary.com
abbestellen.
7. Analyse-Tools & Werbung
7.1 Google Analytics & Google Tag Manager
Wir setzen Google Analytics und Google Tag Manager ein, um das Verhalten der Besucher auf unserer Website zu analysieren und unsere Inhalte zu optimieren.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. Google LLC, USA.
Verarbeitete Daten u. a.:
IP-Adresse (in der Regel gekürzt/anonymisiert)
technische Informationen zu Browser und Gerät
aufgerufene Seiten, Klicks, Verweildauer
Referrer-URL
Es kann eine Übertragung von Daten in die USA stattfinden. Google stützt sich hierbei auf geeignete Garantien (z. B. EU-Standardvertragsklauseln / EU-US Data Privacy Framework, soweit anwendbar).
Rechtsgrundlage: Ihre Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO).
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder anpassen.
7.2 Meta Pixel (Facebook & Instagram)
Wir verwenden den Meta Pixel (Facebook Pixel), um die Wirksamkeit von Werbemaßnahmen auf Facebook und Instagram zu messen und zielgerichtete Werbung anzuzeigen.
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Verarbeitete Daten u. a.:
IP-Adresse
Browserinformationen
Nutzerverhalten (z. B. aufgerufene Seiten, Buchungen, Aktionen)
ggf. Abgleich mit Ihrem Meta-Profil (falls Sie dort eingeloggt sind)
Es kann eine Datenübertragung in Drittstaaten (u. a. USA) erfolgen.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über den Cookie-Banner.
Sie können die Einwilligung jederzeit widerrufen bzw. Ihre Einstellungen im Cookie-Banner ändern.
8. Plugins & Tools
8.1 Google Maps
Wir binden Google Maps ein, um Ihnen unseren Standort anschaulich darzustellen. Beim Aufruf der Karte werden Daten (z. B. IP-Adresse) an Google übertragen.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt über den Cookie-Banner oder explizite Aktivierung der Karte.
8.2 Schriften (Google Fonts, Canva Fonts, Wix Fonts)
Unsere Website verwendet Schriftarten von Google Fonts, Canva und Wix.
Bei der Einbindung kann eine Verbindung zu den Servern dieser Anbieter aufgebaut werden.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über den Cookie-Banner, sofern nicht rein lokal eingebunden.
9. Bilder & Medienquellen
Auf unserer Website verwenden wir Bilder und Medien von:
Voilàla The Sanctuary (Originalfotos)
AdobeStock
Pexels
Canva Pro
Wix
Artlist AI
Die Nutzung erfolgt gemäß den jeweiligen Lizenzbedingungen. Sofern Personen abgebildet sind, erfolgt dies auf Basis einer Einwilligung oder im Rahmen berechtigter Interessen.
10. Besondere Datenkategorien (Gesundheitsdaten bei Wellness-Behandlungen)
Im Rahmen von Wellness-Behandlungen (z. B. Brazilian Lymphatic Drainage) können wir Gesundheitsdaten erheben, z. B.:
Angaben zu Vorerkrankungen
Kontraindikationen
Angaben zu aktuellen Beschwerden, Schwangerschaft etc.
Diese Daten werden nur erhoben, wenn sie für die Planung und sichere Durchführung der Behandlung erforderlich sind, und ausschließlich mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Details hierzu sind auch in unseren AGB (Wellness-Bereich) beschrieben.
Speicherdauer: in der Regel bis zu 12 Monate nach der letzten Behandlung, sofern keine längeren gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.
11. Social Media
Wir unterhalten Profile bei:
Wenn Sie unsere Social-Media-Seiten besuchen, gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.
Je nach Nutzung erfolgt eine gemeinsame Verantwortung (Art. 26 DSGVO) mit der Plattformbetreiberin.
12. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Missbrauch, Veränderung oder unberechtigtem Zugriff zu schützen, u. a.:
SSL-/TLS-Verschlüsselung
Zugriffsbeschränkungen
gesicherte Systeme beim Hosting- und Buchungsanbieter
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder unseres Angebots anzupassen.
Die jeweils aktuelle Version ist jederzeit auf unserer Website abrufbar.