DATENSCHUTZERKLÄRUNG
Stand: August 2026
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
aura Mindful Me UG (haftungsbeschränkt)
Holsteiner Chaussee 10
22523 Hamburg
Deutschland
E-Mail: [hello@auramindfulmestudio.de](mailto:hello@auramindfulmestudio.de)
Website: [www.auramindfulmestudio.de](http://www.auramindfulmestudio.de)
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies erfolgt und welche Rechte Ihnen zustehen.
Der Umfang der Datenverarbeitung richtet sich danach, welche Leistungen Sie nutzen, beispielsweise den Besuch unserer Website, eine Kontaktaufnahme, Kursbuchungen, Mitgliedschaften, Gutscheine oder Veranstaltungen.
3. Besuch unserer Website
Beim Besuch unserer Website werden automatisch technische Informationen verarbeitet, die für die Bereitstellung und Sicherheit unserer Website erforderlich sind.
Hierzu können insbesondere gehören:
* IP-Adresse,
* Datum und Uhrzeit des Zugriffs,
* Browsertyp und Browserversion,
* Betriebssystem,
* technische Informationen zum verwendeten Endgerät sowie
* Referrer-URL.
Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, deren Sicherheit zu gewährleisten und Fehler zu erkennen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung unseres Internetauftritts.
4. Hosting und Website-Betrieb über Wix
Unsere Website wird über die Plattform Wix.com Ltd. betrieben.
Wix verarbeitet technische Daten, die für die Darstellung, den Betrieb und die Sicherheit unserer Website erforderlich sind. Hierzu können insbesondere IP-Adresse, Nutzungsdaten sowie technische Informationen über Browser und Endgerät gehören.
Die Verarbeitung erfolgt zur Bereitstellung unseres Online-Angebots.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Soweit Wix personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
5. Cookies und Einwilligungsverwaltung über Usercentrics
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und insbesondere der technischen Funktionalität der Website oder der Speicherung bestimmter Einstellungen dienen können.
Zur Verwaltung Ihrer Cookie-Einstellungen nutzen wir **Usercentrics for Wix**.
Usercentrics unterstützt uns dabei, Einwilligungen für nicht notwendige Cookies und vergleichbare Technologien einzuholen, zu dokumentieren und zu verwalten.
Dabei können insbesondere folgende Informationen verarbeitet werden:
* Ihre Cookie-Auswahl,
* Zeitpunkt der Einwilligung sowie
* technische Informationen zur Einwilligungserfassung.
Die Verarbeitung erfolgt zur Erfüllung der gesetzlichen Anforderungen an die Einholung und Dokumentation von Einwilligungen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und Art. 6 Abs. 1 lit. f DSGVO.
Nicht notwendige Cookies und vergleichbare Technologien werden nur nach Ihrer Einwilligung aktiviert.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen oder ändern.
6. Kontaktaufnahme über E-Mail und Kontaktformulare
Wenn Sie über unsere Website oder per E-Mail Kontakt mit uns aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere gehören:
* Name,
* E-Mail-Adresse,
* Inhalt Ihrer Nachricht sowie
* weitere Angaben zu Ihrer Anfrage.
Soweit die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
7. Widerrufs- und Kündigungsformulare
Auf unserer Website stellen wir elektronische Formulare zur Verfügung, über die Kundinnen und Kunden ihre Widerrufserklärung oder Kündigung übermitteln können.
Dabei können insbesondere verarbeitet werden:
* Name,
* Kontaktdaten, insbesondere E-Mail-Adresse,
* Angaben zum Vertrag bzw. zur Mitgliedschaft,
* Inhalt der Erklärung sowie
* Datum und Zeitpunkt der Übermittlung.
Die Verarbeitung erfolgt zur Entgegennahme und Bearbeitung der Widerrufserklärung bzw. Kündigung sowie zur Durchführung oder Beendigung des bestehenden Vertragsverhältnisses.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Daten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert und anschließend gelöscht, sofern keine anderweitige Rechtsgrundlage für eine weitere Speicherung besteht.
8. Buchungen, Mitgliedschaften und Gutscheine über bsport
Für die Verwaltung unserer Kurse, Mitgliedschaften, Kurskarten und Gutscheine nutzen wir das externe Buchungs- und Verwaltungssystem bsport.
Auf unserer Website selbst findet keine Registrierung oder Buchung über bsport statt. Wenn Sie eine Buchung vornehmen möchten, werden Sie von unserer Website zu bsport weitergeleitet.
Im Zusammenhang mit Registrierung, Buchung, Mitgliedschaften, Zahlungen und Gutscheinverwaltung können insbesondere folgende Daten verarbeitet werden:
* Name und Vorname,
* Kontaktdaten,
* Buchungsdaten,
* Vertrags- und Mitgliedschaftsdaten sowie
* Zahlungsinformationen.
Die Verarbeitung erfolgt zur Durchführung und Verwaltung der von Ihnen gebuchten Leistungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für die Verarbeitung durch bsport gelten ergänzend die Datenschutzinformationen von bsport.
9. Zahlungsabwicklung
Zur Abwicklung von Zahlungen werden externe Zahlungsdienstleister eingesetzt. Abhängig von der gewählten Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an die beteiligten Zahlungsdienstleister übermittelt.
Hierzu können insbesondere Name, Zahlungsdaten, Rechnungsdaten und Transaktionsdaten gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Stripe
Bei über bsport abgewickelten Online-Zahlungen kann **Stripe** als Zahlungsdienstleister eingesetzt werden.
Je nach den tatsächlich angebotenen Zahlungsmöglichkeiten können hierüber insbesondere Zahlungen per Kredit- oder Debitkarte, SEPA-Lastschrift, Apple Pay, Google Pay sowie gegebenenfalls iDEAL oder Bancontact abgewickelt werden.
Hierbei werden die für die jeweilige Zahlungsabwicklung erforderlichen Zahlungs- und Transaktionsdaten verarbeitet.
PayPal
Soweit PayPal als Zahlungsmöglichkeit angeboten wird, insbesondere bei der Bestellung von Gutscheinen per E-Mail, erfolgt die Zahlungsabwicklung über **PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg**.
Bei Auswahl von PayPal werden die zur Durchführung der Zahlung erforderlichen Daten an PayPal übermittelt und dort verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10. Verarbeitung von Gesundheitsangaben
Bei bestimmten Angeboten können freiwillige Angaben zu gesundheitlichen Besonderheiten gemacht werden.
Dies können insbesondere sein:
* Verletzungen oder Bewegungseinschränkungen,
* Schwangerschaft,
* Allergien sowie
* sonstige für eine sichere Teilnahme relevante gesundheitliche Angaben.
Diese Angaben dienen ausschließlich dazu, unsere Angebote sicher und unter Berücksichtigung der mitgeteilten Besonderheiten durchführen zu können.
Da es sich hierbei um Gesundheitsdaten und damit um besondere Kategorien personenbezogener Daten handeln kann, erfolgt die Verarbeitung auf Grundlage einer **ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO**.
Die hierfür erforderliche Einwilligung wird **gesondert eingeholt**.
Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
11. Kinder- und Jugendangebote
Bei Angeboten für Kinder und Jugendliche, insbesondere „Mindful Together“, verarbeiten wir personenbezogene Daten des Kindes sowie der Erziehungsberechtigten.
Dies können insbesondere sein:
* Name des Kindes,
* Geburtsdatum,
* Kontaktdaten der Erziehungsberechtigten,
* Notfallkontakte sowie
* für die sichere Durchführung des Angebots erforderliche Angaben.
Die Verarbeitung der für die Durchführung des Angebots erforderlichen Vertrags- und Kontaktdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit Gesundheitsdaten des Kindes verarbeitet werden, erfolgt dies aufgrund einer gesondert eingeholten ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.
12. Foto- und Videoaufnahmen
Im Rahmen unserer Angebote können Foto- und Videoaufnahmen angefertigt und – abhängig vom jeweiligen Verwendungszweck – beispielsweise für unsere Öffentlichkeitsarbeit oder auf unseren Online-Angeboten verwendet werden.
Foto- und Videoaufnahmen werden nur auf Grundlage einer **gesondert eingeholten Einwilligung** angefertigt bzw. für die jeweils angegebenen Zwecke verwendet, soweit hierfür eine Einwilligung erforderlich ist.
Die Einwilligung ist freiwillig. Die Teilnahme an unseren Angeboten ist nicht davon abhängig, dass eine Einwilligung in Foto- oder Videoaufnahmen erteilt wird.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Für Foto- und Videoaufnahmen von Minderjährigen verwenden wir eine gesonderte Einwilligungserklärung.
13. Verlinkung zu Instagram
Auf unserer Website befinden sich Links zu unserem Instagram-Profil.
Beim Anklicken dieser Links verlassen Sie unsere Website und werden zu Instagram weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des Betreibers von Instagram, **Meta Platforms Ireland Limited**.
Durch den bloßen Besuch unserer Website und die Darstellung eines einfachen Links werden keine personenbezogenen Daten an Instagram übertragen.
14. Google Maps
Auf unserer Website nutzen wir Google Maps zur Darstellung unseres Standorts und zur Erleichterung der Anfahrt zu unserem Studio.
Google Maps ist ein Kartendienst der **Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland**.
Durch die Nutzung von Google Maps können insbesondere folgende Daten verarbeitet werden:
* IP-Adresse,
* Informationen über Endgerät und Browser,
* Nutzungsdaten im Zusammenhang mit der Darstellung der Karte sowie
* gegebenenfalls Standortdaten, sofern die Standortfunktion aktiviert wird.
Google Maps wird erst nach Ihrer vorherigen Einwilligung geladen. Ohne Ihre Einwilligung wird keine Verbindung zu Google Maps hergestellt und die Karte nicht geladen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
15. Google Ads
Sofern wir Google Ads einsetzen, nutzen wir den Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Ads ermöglicht uns, Werbeanzeigen gezielter auszuspielen und die Wirksamkeit unserer Werbemaßnahmen zu messen. Dabei können insbesondere Informationen über Interaktionen mit unseren Anzeigen und die Nutzung unserer Website verarbeitet sowie Cookies oder vergleichbare Technologien eingesetzt werden.
Eine entsprechende Verarbeitung erfolgt erst nach Ihrer vorherigen Einwilligung über unser Cookie-Banner.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
16. Empfänger personenbezogener Daten
Innerhalb von aura Mindful Me erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.
Darüber hinaus können – abhängig von den jeweils genutzten Leistungen – insbesondere folgende Empfänger bzw. Kategorien von Empfängern personenbezogene Daten erhalten:
* Website- und Hosting-Dienstleister,
* bsport als Buchungs- und Verwaltungssystem,
* Zahlungsdienstleister,
* Anbieter zur Einwilligungsverwaltung,
* IT-Dienstleister,
* Steuerberatung sowie
* sonstige Dienstleister, soweit deren Einbindung für die jeweilige Verarbeitung erforderlich ist.
Eine Weitergabe erfolgt nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht.
17. Übermittlung personenbezogener Daten in Drittländer
Im Rahmen der Nutzung einzelner Dienstleister kann nicht ausgeschlossen werden, dass personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
Soweit erforderlich, erfolgt die Übermittlung insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien im Sinne der DSGVO.
18. Dauer der Speicherung
Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist.
Darüber hinaus können gesetzliche Aufbewahrungspflichten, insbesondere nach handels- und steuerrechtlichen Vorschriften, bestehen.
Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
19. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
* Recht auf Auskunft gemäß Art. 15 DSGVO,
* Recht auf Berichtigung gemäß Art. 16 DSGVO,
* Recht auf Löschung gemäß Art. 17 DSGVO,
* Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
* Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO sowie
* Recht auf Widerspruch gemäß Art. 21 DSGVO.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zur Wahrnehmung Ihrer Rechte können Sie sich an uns wenden:
20. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.
Stand: August 2026