DATENSCHUTZERKLÄRUNG

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Zenctuary GmbH Geschäftsführer: Shervin Zamani Alai Boxhagener Straße 96, 10245 Berlin E-Mail: info@zenctuary.de

3. Bereitstellung der Website und Erstellung von Server-Logfiles

Beim Aufrufen unserer Website werden durch den von uns eingesetzten Hosting-/Website-Baukasten-Anbieter automatisch Informationen in Server-Logfiles erfasst, die dein Browser automatisch übermittelt (z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp, verwendetes Betriebssystem, Referrer-URL). Diese Daten sind nicht bestimmten Personen zuordenbar und werden ausschließlich zum sicheren und störungsfreien Betrieb der Website verwendet (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse).

Unsere Website ist mit Lovable erstellt und wird über die zugehörige Hosting-Infrastruktur bereitgestellt. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

5. Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch dich ermöglichen. Die durch das Cookie erzeugten Informationen über deine Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert; dabei ist auch eine Übermittlung an Server in den USA nicht auszuschließen.

Der Einsatz erfolgt nur, wenn du zuvor über unseren Cookie-Banner eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit widerrufen, etwa indem du das entsprechende Cookie über deine Browsereinstellungen löschst oder die Erfassung über die Google-Opt-out-Browser-Add-on-Funktion verhinderst.

Soweit personenbezogene Daten in die USA übermittelt werden, stützt sich Google nach eigenen Angaben auf den EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln der EU-Kommission.

7. Terminbuchung über Eversport

Für die Online-Terminbuchung (z. B. Eisbad-, Sauna- und Infrarotanwendungen) binden wir das Buchungswidget des Anbieters Eversport ein. Bei einer Buchung werden die von dir eingegebenen Daten (u. a. Name, Kontaktdaten, gebuchter Termin) an Eversport übermittelt und dort verarbeitet, um die Buchung durchzuführen und zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Anbahnung).

Mit Eversport besteht, soweit erforderlich, ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Nähere Informationen zur Datenverarbeitung durch Eversport entnimmst du bitte der Datenschutzerklärung von Eversport.

9. Gesundheitsdaten (Eisbad-, Sauna- und Infrarotanwendungen)

Vor der Teilnahme an Eisbad-, Sauna- oder Infrarotanwendungen bitten wir dich um Angaben zu deinem Gesundheitszustand bzw. etwaigen Vorerkrankungen sowie um einen Notfallkontakt. Es handelt sich hierbei um Gesundheitsdaten und damit um eine besondere Kategorie personenbezogener Daten im Sinne von Art. 9 DSGVO.

Diese Daten verarbeiten wir ausschließlich, um deine gesundheitliche Eignung für die jeweilige Anwendung einzuschätzen, die Anwendung sicher durchzuführen und im Notfall richtig reagieren zu können. Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zugriff auf diese Daten hat ausschließlich geschultes Personal; im Notfall können die Daten an Rettungsdienst oder Ärzt:innen weitergegeben werden. Die Daten werden nach Zweckwegfall bzw. spätestens 12 Monate nach Erhebung gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

11. Empfänger von Daten / Auftragsverarbeiter

Im Rahmen der oben beschriebenen Verarbeitungen geben wir Daten an folgende Kategorien von Empfängern weiter, soweit dies für den jeweiligen Zweck erforderlich ist: Hosting-Anbieter (Lovable), Buchungs- und Zahlungsdienstleister (Eversport), Newsletter-Anbieter (Mailchimp), Webanalyse-Anbieter (Google), Steuerberatung sowie – im Gesundheitsnotfall – Rettungsdienst/Ärzt:innen. Mit allen Dienstleistern, die in unserem Auftrag Daten verarbeiten, bestehen, soweit erforderlich, Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (z. B. handels- und steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren für Rechnungsdaten). Danach werden die Daten routinemäßig gelöscht.

15. Widerruf deiner Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich (z. B. Newsletter, Analyse-Cookies, Gesundheitsfragebögen). Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt.

17. Datensicherheit

Wir verwenden geeignete technische und organisatorische Maßnahmen (z. B. SSL-/TLS-Verschlüsselung der Datenübertragung, Zugriffsbeschränkungen, verschlüsselte Speicherung), um deine Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.