Datenschutzerklärung
Rechtlicher Haftungsausschluss
Datenschutzrichtlinie – Die Grundlagen
Verwendung personenbezogener Daten
Die Verwendung personenbezogener Daten durch das Natsu Face Yoga Studio, Königstraße 33–37, 90402 Nürnberg, erfolgt im Rahmen der geltenden gesetzlichen Bestimmungen sowie auf Grundlage der von Nutzerinnen und Nutzern erteilten Einwilligungen zur Datenverarbeitung.
Das Natsu Face Yoga Studio ist sich der besonderen Bedeutung des Schutzes und der sorgfältigen Verarbeitung Ihrer personenbezogenen Daten bewusst. Der Datenschutz hat für uns höchste Priorität. Daher hält sich das Natsu Face Yoga Studio bei der Verarbeitung personenbezogener Daten strikt an die in Deutschland geltenden gesetzlichen Vorschriften (DSGVO, Telekommunikationsgesetz (TKG & TMG)).
Nutzerinnen und Nutzer des Natsu Face Yoga Studios werden gebeten, auch die Allgemeinen Geschäftsbedingungen (AGB) des Studios zu beachten, insbesondere zu Vertragsgegenstand, Nutzerpflichten, Haftungsbeschränkungen sowie weiteren Informationen.
Diese Datenschutzerklärung gilt für sämtliche durch uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Websites, in mobilen Anwendungen sowie innerhalb externer Onlinepräsenzen, wie etwa unseren Social-Media-Profilen (zusammenfassend „Onlineangebot“).
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 7. April 2026
Verantwortlicher
Natsu Sasaki, Königstraße 33–37, 90402 Nürnberg. E-Mail: info@natsu-faceyoga.com
Überblick über die Verarbeitungstätigkeiten
Die folgende Übersicht fasst die Arten der verarbeiteten Daten sowie die Zwecke ihrer Verarbeitung zusammen.
Verarbeitete Datenarten: Bestandsdaten, Zahlungsdaten, Standortdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten sowie Meta- und Kommunikationsdaten.
Kategorien betroffener Personen: Kundinnen und Kunden, Interessenten, Kommunikationspartner, Nutzerinnen und Nutzer sowie Geschäfts- und Vertragspartner.
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice, Bearbeitung von Kontaktanfragen und Kommunikation, Sicherheitsmaßnahmen, Direktmarketing, Reichweitenmessung, Tracking, Büro- und Organisationsprozesse, Conversion-Messung, Verwaltung und Beantwortung von Anfragen, Serverüberwachung und Fehlererkennung, Feedback, Marketing, nutzerbezogene Profile, Bereitstellung unseres Onlineangebots und Nutzererfahrung sowie IT-Infrastruktur.
Rechtsgrundlagen
m Folgenden geben wir einen Überblick über die Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO), auf deren Basis wir personenbezogene Daten verarbeiten. Bitte beachten Sie, dass neben der DSGVO auch nationale Datenschutzvorschriften in Ihrem oder unserem Aufenthaltsland gelten können. Sofern im Einzelfall spezifischere Rechtsgrundlagen maßgeblich sind, informieren wir Sie hierüber gesondert in dieser Datenschutzerklärung.
Rechtsgrundlagen der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) sowie berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Zusätzlich zur DSGVO gelten in Deutschland nationale Datenschutzvorschriften, insbesondere das Bundesdatenschutzgesetz (BDSG). Dieses enthält unter anderem Regelungen zu Auskunftsrechten, Löschung, Widerspruch, der Verarbeitung besonderer Kategorien personenbezogener Daten sowie zu automatisierten Entscheidungen einschließlich Profiling.
Sicherheitsmaßnahmen
Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dabei berücksichtigen wir den Stand der Technik, die Implementierungskosten, die Art, den Umfang, die Umstände und die Zwecke der Verarbeitung sowie die unterschiedliche Eintrittswahrscheinlichkeit und Schwere der Risiken für die Rechte und Freiheiten natürlicher Personen.
Diese Maßnahmen umfassen insbesondere den Schutz der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch physische und elektronische Zugangskontrollen sowie Verfahren, die die Wahrnehmung von Betroffenenrechten, die Löschung von Daten und die Reaktion auf Sicherheitsvorfälle ermöglichen. Zudem wenden wir die Prinzipien von Privacy by Design und Privacy by Default an.
TLS-Verschlüsselung (https): Zum Schutz der über unser Onlineangebot übertragenen Daten verwenden wir TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Präfix https:// in der Adresszeile Ihres Browsers.
Übermittlung personenbezogener Daten
Im Rahmen der Verarbeitung personenbezogener Daten kann es zu einer Übermittlung oder Offenlegung an andere Stellen, Unternehmen oder Personen kommen – beispielsweise an IT-Dienstleister oder Anbieter von in unsere Website eingebetteten Diensten und Inhalten. In solchen Fällen halten wir die gesetzlichen Vorgaben ein und schließen entsprechende Auftragsverarbeitungsverträge ab, um Ihre Daten zu schützen.
Datenverarbeitung in Drittländern
Soweit Daten in einem Drittland (außerhalb der EU bzw. des EWR) verarbeitet werden, erfolgt dies ausschließlich im Einklang mit den gesetzlichen Vorgaben – entweder auf Grundlage eines anerkannten angemessenen Datenschutzniveaus, durch EU-Standardvertragsklauseln, durch Zertifizierungen oder durch verbindliche interne Datenschutzvorschriften (Art. 44–49 DSGVO).
Löschung von Daten
Die von uns verarbeiteten Daten werden gemäß den gesetzlichen Vorgaben gelöscht, sobald eine Einwilligung widerrufen wird oder der Zweck der Verarbeitung entfällt. Sofern eine Löschung nicht möglich ist, weil die Daten für andere gesetzlich zulässige Zwecke erforderlich sind, wird ihre Verarbeitung auf diese Zwecke beschränkt. Dies gilt insbesondere für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Verwendung von Cookies
Verwendung von Cookies
Cookies sind kleine Textdateien oder ähnliche Speichertechnologien, die Informationen auf Endgeräten speichern und abrufen – beispielsweise Anmeldestatus, Warenkorbinhalte oder besuchte Inhalte. Cookies können für Funktionalität, Sicherheit, Komfort sowie zur Analyse der Besucherinteraktion verwendet werden.
Wir setzen Cookies im Einklang mit den gesetzlichen Vorgaben ein und holen, soweit erforderlich, eine vorherige Einwilligung ein. Eine Einwilligung ist nicht erforderlich, wenn Cookies technisch zwingend erforderlich sind, um einen vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen.
Speicherdauer: Sitzungscookies werden gelöscht, sobald der Browser geschlossen wird. Permanente Cookies bleiben auch nach dem Schließen des Browsers gespeichert und können – sofern nicht anders angegeben – bis zu zwei Jahre aktiv bleiben.
Nutzerinnen und Nutzer können ihre Einwilligung jederzeit widerrufen und der Verarbeitung gemäß Art. 21 DSGVO widersprechen. Cookies können zudem in den Browsereinstellungen deaktiviert werden; dies kann jedoch die Funktionalität unseres Onlineangebots einschränken. Ein Widerspruch gegen Marketing-Cookies ist zudem über https://optout.aboutads.info und https://www.youronlinechoices.com/ möglich.
Geschäftsleistungen
Geschäftliche Leistungen
Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner (zusammen „Vertragspartner“) im Rahmen vertraglicher und vergleichbarer Rechtsverhältnisse – insbesondere zur Erfüllung unserer vertraglichen Pflichten, zur Wahrnehmung unserer Rechte sowie zu administrativen Zwecken. Die Daten werden nach Ablauf gesetzlicher Gewährleistungs- und Aufbewahrungsfristen gelöscht – in der Regel nach 4 Jahren, sofern sie nicht in einem Kundenkonto gespeichert sind oder längeren gesetzlichen Aufbewahrungsfristen unterliegen (10 Jahre für Buchungs- und Rechnungsunterlagen, 6 Jahre für Geschäftsbriefe).
Verarbeitete Daten: Bestandsdaten, Zahlungsdaten, Kontaktdaten, Vertragsdaten, Nutzungsdaten sowie Meta- und Kommunikationsdaten.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) sowie berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Kundenkonto: Nutzerinnen und Nutzer können auf unserer Website ein Kundenkonto anlegen. Die im Rahmen der Registrierung erhobenen Daten werden auf Grundlage der Vertragserfüllung verarbeitet. Zur Nachweisbarkeit der Registrierung und zur Vermeidung von Missbrauch werden IP-Adressen und Zeitpunkte des Zugriffs gespeichert. Die Daten des Kundenkontos werden nach dessen Löschung entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zahlungsmethoden
Wir bieten sichere Zahlungsmöglichkeiten über Wix Payments sowie über externe Zahlungsdienstleister an. Zahlungsdaten werden ausschließlich vom jeweiligen Zahlungsanbieter verarbeitet. Wir erhalten keine vollständigen Konto- oder Kartendaten, sondern lediglich eine Bestätigung über den Zahlungsstatus. Zahlungsdienstleister können Daten im Rahmen von Identitäts- und Bonitätsprüfungen an Auskunfteien übermitteln.
Wix Payments (Kredit- und Debitkartenzahlung): Wix.com Ltd., 40 Namal Tel Aviv Street, Tel Aviv 6350671, Israel.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Datenschutzerklärung: https://www.wix.com/about/privacy
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Datenschutzerklärung: https://www.paypal.com/en/webapps/mpp/ua/privacy-full
Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Datenschutzerklärung: https://policies.google.com/privacy
Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Datenschutzerklärung: https://www.apple.com/legal/privacy/
Bereitstellung des Onlineangebots und Webhosting
Wir verarbeiten IP-Adressen von Nutzerinnen und Nutzern, um unsere Online-Dienste bereitzustellen. Server-Logfiles werden aus Sicherheitsgründen (z. B. zur DDoS-Abwehr) für bis zu 30 Tage gespeichert und anschließend gelöscht oder anonymisiert.
Wix (Webhosting): Diese Website wird von Wix.com Ltd., 40 Namal Tel Aviv Street, Tel Aviv 6350671, Israel, gehostet. Wix fungiert als unser Auftragsverarbeiter für Hosting-Zwecke. Israel ist von der Europäischen Kommission als Land mit einem angemessenen Datenschutzniveau anerkannt. Soweit Daten in Drittländer außerhalb dieses Rahmens übertragen werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln als geeignete Garantie.
Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Website: https://www.wix.com
Datenschutzerklärung: https://www.wix.com/about/privacy
Auftragsverarbeitungsvertrag: https://support.wix.com/en/article/wixs-data-processing-agreement-for-wix-users
Registrierung, Login und Benutzerkonto / Mitgliedschaften
Nutzerinnen und Nutzer können ein Kundenkonto anlegen. Die im Rahmen der Registrierung erhobenen Daten (Benutzername, Passwort, E-Mail-Adresse) werden auf Grundlage der Vertragserfüllung verarbeitet. Zur Sicherheit werden IP-Adressen sowie Zeitstempel von Nutzeraktionen gespeichert.
Nutzerinnen und Nutzer können per E-Mail über relevante Änderungen am Konto informiert werden (z. B. technische Updates).
Mitgliedschaften: Bei Abschluss einer Mitgliedschaft werden personenbezogene Daten erhoben, um den Zugang zu ermöglichen, insbesondere Rechnungsadresse, Abonnementdaten, E-Mail-Adresse, Name und Telefonnummer. Diese Daten werden an Wix als unseren Hosting- und Checkout-Anbieter weitergegeben, um die Bereitstellung der Mitgliedschaftsdienste zu ermöglichen.
Bestell- und Kontoe-Mails: Wir versenden E-Mails im Zusammenhang mit Bestellungen oder Kontobewegungen, z. B. zur Bestätigung der Kontoerstellung, eines Passwort-Resets oder eines abgeschlossenen Kaufs. Ein Widerspruch gegen diese transaktionalen E-Mails ist nicht möglich. Der Versand erfolgt über Wix als unseren Hosting-Anbieter in unserem Auftrag.
Verarbeitete Daten: Bestandsdaten (z. B. Name, Adresse), Kontaktdaten (z. B. E-Mail, Telefonnummer), Inhaltsdaten (z. B. Eingaben in Online-Formulare) sowie Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen).
Betroffene Personen: Nutzerinnen und Nutzer.
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice, Sicherheitsmaßnahmen, Verwaltung und Beantwortung von Anfragen sowie Bereitstellung unseres Onlineangebots.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Kontakt- und Anfragemanagement
Bei der Kontaktaufnahme mit uns (z. B. über Kontaktformular, E-Mail, Telefon oder soziale Medien) werden die von den Nutzerinnen und Nutzern übermittelten Angaben zur Bearbeitung der Anfrage verarbeitet.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Newsletter und elektronische Benachrichtigungen
Wir versenden Newsletter nur mit Einwilligung der Empfängerinnen und Empfänger oder soweit gesetzlich zulässig. Abgemeldete E-Mail-Adressen können bis zu drei Jahre gespeichert werden, um die zuvor erteilte Einwilligung nachzuweisen, und werden anschließend gelöscht.
Inhalte des Newsletters: Informationen zu unseren Leistungen, Aktionen und Angeboten.
Nutzerinnen und Nutzer können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch direkte Kontaktaufnahme abbestellen.
Newsletter können einen Tracking-Pixel enthalten, um Öffnungs- und Klickraten zu messen, insbesondere ob E-Mails geöffnet werden und welche Links angeklickt werden. Diese Auswertung erfolgt auf Grundlage der Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Wix Email Marketing: Der Versand der Newsletter erfolgt über Wix Email Marketing. Dienstanbieter: Wix.com Ltd., 40 Namal Tel Aviv Street, Tel Aviv 6350671, Israel.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Datenschutzerklärung: https://www.wix.com/about/privacy
Auftragsverarbeitungsvertrag: https://support.wix.com/en/article/wixs-data-processing-agreement-for-wix-users
Webanalyse, Monitoring und Optimierung
Wir nutzen Webanalyse, um das Verhalten von Besucherinnen und Besuchern auszuwerten und unser Onlineangebot zu optimieren. IP-Adressen werden dabei pseudonymisiert (IP-Masking). Klar personenbezogene Daten wie Namen oder E-Mail-Adressen werden in Analyseprofilen nicht gespeichert.
Wix Analytics: Diese Website nutzt die integrierten Analysefunktionen von Wix, um Traffic und Nutzeraktivitäten auf unserer Website auszuwerten. Erfasst werden Informationen zu Browser, Netzwerk und Gerät, besuchte Seiten, Klicks, interne Links, Scrollverhalten sowie Zeitstempel. Diese Informationen werden an Wix.com Ltd., 40 Namal Tel Aviv Street, Tel Aviv 6350671, Israel, als unseren Webanalyse-Anbieter übermittelt.
Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Datenschutzerklärung: https://www.wix.com/about/privacy
Google Analytics: Webanalyse und Reichweitenmessung. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Datenschutzerklärung: https://policies.google.com/privacy
Auftragsverarbeitungsbedingungen: https://business.safety.google/adsprocessorterms
Opt-out: https://tools.google.com/dlpage/gaoptout
Social-Media-Präsenzen
Wir unterhalten Onlinepräsenzen in sozialen Netzwerken und verarbeiten dabei Daten der Nutzerinnen und Nutzer, um mit ihnen zu kommunizieren und sie über unser Angebot zu informieren. Dabei können Daten auch außerhalb der EU bzw. des EWR verarbeitet werden. Wir empfehlen, Ihre Betroffenenrechte direkt bei den jeweiligen Plattformen geltend zu machen, da nur diese direkten Zugriff auf Ihre Daten haben.
Instagram: Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Datenschutzerklärung: https://instagram.com/about/legal/privacy
Facebook: Wir betreiben eine Facebook-Seite und sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung von Daten der Besucherinnen und Besucher unserer Seite (Page Insights) verantwortlich. Diese gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung und Übermittlung der Daten an Meta; die weitere Verarbeitung erfolgt ausschließlich durch Meta. Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Datenschutzerklärung: https://www.facebook.com/about/privacy
Vereinbarung zur gemeinsamen Verantwortlichkeit: https://www.facebook.com/legal/terms/information_about_page_insights_data
Plugins und eingebettete Inhalte
Drittinhalte, die in unsere Website eingebunden sind, erfordern, dass die jeweiligen Anbieter die IP-Adresse der Nutzerinnen und Nutzer verarbeiten, um diese Inhalte an den Browser zu übermitteln. Wir bemühen uns, ausschließlich Inhalte einzubinden, deren Anbieter die IP-Adresse nur für die Auslieferung der Inhalte verwenden.
Google Maps: Wir binden Karten von Google Maps auf unserer Kontaktseite ein. Dabei können insbesondere IP-Adressen und Standortdaten verarbeitet werden. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Datenschutzerklärung: https://policies.google.com/privacy
YouTube-Videos: Wir binden Videoinhalte von YouTube auf unserer „About Face Yoga“-Seite ein. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Datenschutzerklärung: https://policies.google.com/privacy
Opt-out: https://adssettings.google.com/authenticated
Buchung und Terminplanung – Wix Scheduling
Wenn über diese Website eine Klasse oder ein Termin gebucht wird, erheben wir personenbezogene Daten, um die Buchung durchzuführen. Dazu gehören in der Regel Name, E-Mail-Adresse und Telefonnummer sowie Angaben zur jeweiligen Buchung.
Diese Daten werden an Wix.com Ltd., 40 Namal Tel Aviv Street, Tel Aviv 6350671, Israel, unseren Anbieter für Buchungs- und Hosting-Dienstleistungen, übermittelt, um die Online-Buchungsfunktion in unserem Auftrag bereitzustellen.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Datenschutzerklärung: https://www.wix.com/about/privacy
Auftragsverarbeitungsvertrag: https://support.wix.com/en/article/wixs-data-processing-agreement-for-wix-users
Änderungen und Aktualisierungen der Datenschutzerklärung
Wir bitten Sie, den Inhalt dieser Datenschutzerklärung regelmäßig zu prüfen. Wir aktualisieren sie, sobald Änderungen unserer Datenverarbeitung dies erforderlich machen, und informieren Sie, sofern eine Handlung Ihrerseits (z. B. eine erneute Einwilligung) notwendig ist.
Rechte der betroffenen Personen
Nach der DSGVO (Art. 15–21) stehen Ihnen folgende Rechte zu: Widerspruchsrecht, Widerruf einer Einwilligung, Auskunftsrecht, Recht auf Berichtigung, Löschung und Einschränkung der Verarbeitung, Recht auf Datenübertragbarkeit sowie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.