Datenschutzerklärung
Datenschutz auf einen Blick
Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz personenbezogener Daten ist uns wichtig. Nachfolgend informieren wir darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Nutzung unserer Angebote verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Zahlungsdaten oder Nutzungsdaten.
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Himalayeah! GmbH
Marke: oh hy! Concept Workshop Space
Gladbacher Str. 3 – 5
40764 Langenfeld
+49 (0) 214 87 00 93 17
hello@himalayeah.de
Für Datenschutzanfragen, Auskunftsersuchen, Widerrufe oder Widersprüche können Sie sich jederzeit an uns wenden unter: hello@himalayeah.de
Welche Daten wir grundsätzlich verarbeiten
Je nach Nutzung unserer Website und Angebote können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:
Stammdaten, zum Beispiel Name und Anschrift
Kontaktdaten, zum Beispiel E-Mail-Adresse und Telefonnummer
Vertragsdaten, zum Beispiel gebuchte Leistungen, Termine, Konditionen und Kommunikation zur Vertragsabwicklung
Zahlungsdaten, soweit diese für Buchungen, Käufe oder Abrechnungen erforderlich sind
Nutzungsdaten, zum Beispiel besuchte Seiten, Zugriffszeiten und Interaktionen mit der Website
technische Daten, zum Beispiel IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL und Geräteinformationen
Inhaltsdaten, zum Beispiel Angaben aus Kontaktformularen, Nachrichten oder Bewertungs-/Gewinnspielteilnahmen
Marketing- und Einwilligungsdaten, zum Beispiel Newsletter-Einwilligungen oder Cookie-Einstellungen
Zweck der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:
Bereitstellung, Betrieb und Sicherheit unserer Website
Bearbeitung von Kontaktanfragen
Durchführung vorvertraglicher Maßnahmen und Vertragsabwicklung
Buchung und Durchführung von Kursen, Workshops, Events oder sonstigen Angeboten
Abwicklung von Gutscheinkäufen
Zahlungsabwicklung
Versand von Newslettern und werblichen Informationen, soweit hierfür eine Einwilligung vorliegt oder dies gesetzlich zulässig ist
Durchführung von Gewinnspielen
Analyse und Optimierung unserer Website
Reichweitenmessung und Marketing, insbesondere über Tracking- und Werbedienste nach Einwilligung
Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), insbesondere auf folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, zum Beispiel für Newsletter, nicht notwendige Cookies, Tracking- und Marketingdienste.
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen, zum Beispiel bei Kursbuchungen, Gutscheinkäufen oder Anfragen zu unseren Leistungen.
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung, zum Beispiel zur Erfüllung steuer- oder handelsrechtlicher Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, zum Beispiel am sicheren und wirtschaftlichen Betrieb der Website, an der Bearbeitung von Anfragen, an der Dokumentation geschäftlicher Vorgänge und an der Direktwerbung gegenüber Bestandskunden im gesetzlich zulässigen Umfang.
Soweit für den Einsatz von Cookies oder ähnlichen Technologien eine Einwilligung erforderlich ist, erfolgt die Speicherung oder der Zugriff auf Informationen im Endgerät zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Technisch notwendige Speicherungen oder Zugriffe erfolgen auf Grundlage von § 25 Abs. 2 TDDDG.
Hosting und technische Bereitstellung der Website
Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland gehostet.
Beim Besuch unserer Website werden durch den Hosting-Anbieter technisch erforderliche Daten verarbeitet, insbesondere:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten und Dateien
übertragene Datenmenge
Referrer-URL
Browsertyp und Browserversion
Betriebssystem
Hostname des zugreifenden Rechners
Die Verarbeitung dieser Daten ist erforderlich, um die Website technisch bereitzustellen, Stabilität und Sicherheit zu gewährleisten und Missbrauch erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Website. Wir haben mit dem Hosting-Anbieter einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, soweit dies erforderlich ist. Server-Logfiles werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung von Missbrauchs- oder Sicherheitsvorfällen erforderlich ist.
Einsatz von Squarespace für Website-Funktionen, Buchungen und Zahlungsabwicklung
Für einzelne Website-Funktionen, insbesondere Buchungs-, Formular-, Shop- oder Zahlungsfunktionen, kann Squarespace eingesetzt werden. Anbieter für Nutzer außerhalb der USA ist insbesondere Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08N12C, Irland. Squarespace kann personenbezogene Daten verarbeiten, die im Zusammenhang mit der Nutzung entsprechender Website-Funktionen anfallen, insbesondere Kontaktdaten, Buchungsdaten, Bestelldaten, technische Nutzungsdaten und Zahlungsinformationen. Je nach konkreter Funktion kann Squarespace als Auftragsverarbeiter oder in bestimmten Fällen als eigenständig Verantwortlicher tätig werden. Soweit über Squarespace Zahlungen abgewickelt werden, können Zahlungsdaten an die jeweils eingebundenen Zahlungsdienstleister übermittelt werden. Squarespace nutzt hierfür nach eigenen Angaben insbesondere Zahlungsdienstleister wie Stripe oder PayPal. Die konkret verfügbaren Zahlungsarten können je nach Konfiguration der Website variieren. Die Verarbeitung erfolgt, soweit sie zur Durchführung von Buchungen, Käufen oder Zahlungen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur sicheren, ordnungsgemäßen und wirtschaftlichen Bereitstellung der Website-Funktionen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Bei der Nutzung von Squarespace kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, nicht ausgeschlossen werden. Squarespace stützt solche Übermittlungen nach eigenen Angaben auf geeignete Garantien, insbesondere das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln. Weitere Informationen finden Sie in den Datenschutzhinweisen von Squarespace: https://de.squarespace.com/datenschutz
Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien können zum Beispiel Pixel, Tags, Local Storage oder ähnliche Speicher- und Zugriffstechnologien sein.Wir unterscheiden insbesondere zwischen:
8.1 Technisch notwendige Cookies und Technologien
Diese sind erforderlich, damit die Website funktioniert, grundlegende Funktionen bereitgestellt werden können oder von Ihnen gewünschte Dienste erbracht werden können. Dazu können zum Beispiel Sicherheitsfunktionen, Formularfunktionen, Buchungsfunktionen oder die Speicherung Ihrer Cookie-Einstellungen gehören.Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG. Unser berechtigtes Interesse liegt im technisch fehlerfreien und nutzerfreundlichen Betrieb unserer Website.
8.2 Analyse-, Marketing- und Tracking-Technologien
Nicht notwendige Cookies und vergleichbare Technologien, insbesondere für Analyse, Reichweitenmessung, Conversion-Tracking, Remarketing oder personalisierte Werbung, setzen wir nur ein, wenn Sie zuvor eingewilligt haben.Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen.
Consent-Management / Cookie-Einstellungen
Wir verwenden ein Consent-Management-System, um Einwilligungen für nicht notwendige Cookies und vergleichbare Technologien einzuholen, zu verwalten und zu dokumentieren.Dabei können insbesondere folgende Informationen verarbeitet werden:
Einwilligungsstatus
ausgewählte Kategorien oder Dienste
Zeitpunkt der Einwilligung oder Änderung
technische Informationen, die zur Speicherung der Entscheidung erforderlich sind
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Nachweispflichten erfolgt, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem rechtskonformen und nachweisbaren Consent-Management. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen.
Kontaktaufnahme
Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere gehören:
Name
E-Mail-Adresse
Telefonnummer
Inhalt Ihrer Nachricht
Zeitpunkt der Kontaktaufnahme
technische Daten bei Nutzung eines Kontaktformulars, zum Beispiel IP-Adresse, Browser- und Geräteinformationen
Die Verarbeitung erfolgt je nach Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Anliegen geht, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der effizienten Bearbeitung von Anfragen. Wenn Sie ausdrücklich eingewilligt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Kontakt über WhatsApp
Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere Ihre Telefonnummer, Ihr Profilname, Nachrichteninhalte, Kommunikationszeitpunkte und gegebenenfalls weitere freiwillig übermittelte Informationen gehören. Anbieter von WhatsApp ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Bei der Nutzung von WhatsApp können personenbezogene Daten an Meta übermittelt werden. Eine Übermittlung an verbundene Unternehmen, insbesondere in die USA, kann nicht ausgeschlossen werden. Meta stützt entsprechende Datenübermittlungen nach eigenen Angaben auf geeignete Garantien, insbesondere das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln. Die Verarbeitung durch uns erfolgt je nach Inhalt der Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer einfachen und effizienten Kommunikation. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Bitte übermitteln Sie uns über WhatsApp keine besonders sensiblen Daten, wenn dies für Ihre Anfrage nicht erforderlich ist.
Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihnen Informationen zu unseren Angeboten, Events, Workshops, Räumen, Aktionen oder sonstigen Neuigkeiten zuzusenden.Die Anmeldung erfolgt nur mit Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink im jeweiligen Newsletter oder per E-Mail an hello@himalayeah.de.Im Zusammenhang mit dem Newsletter können außerdem technische Daten verarbeitet werden, etwa Zeitpunkt der Anmeldung, IP-Adresse, Versandstatus sowie gegebenenfalls Öffnungs- und Klickraten. Die Auswertung von Öffnungs- und Klickraten erfolgt nur, soweit hierfür eine wirksame Einwilligung vorliegt oder dies gesetzlich zulässig ist.Der konkret eingesetzte Newsletter-Dienst sollte vor Veröffentlichung technisch geprüft und an dieser Stelle ergänzt werden, falls ein externer Anbieter eingesetzt wird.
Kurs-, Workshop- und Eventbuchungen
Wenn Sie über unsere Website Kurse, Workshops, Events, Räume oder vergleichbare Leistungen buchen oder anfragen, verarbeiten wir die hierfür erforderlichen Daten. Dazu können insbesondere gehören:
Name
Kontaktdaten
gebuchte Leistung
Termin und Teilnehmerzahl
Rechnungs- und Zahlungsdaten
Kommunikationsdaten
gegebenenfalls freiwillig mitgeteilte Zusatzinformationen
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich verpflichtet sind, bestimmte Daten aufzubewahren, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus kann eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen, insbesondere zur ordnungsgemäßen Organisation, Dokumentation und Durchsetzung unserer Rechte.
Gutscheinkauf
Wenn Sie über unsere Website Gutscheine kaufen, verarbeiten wir die für den Kauf und die Abwicklung erforderlichen Daten. Dazu können insbesondere gehören:
Name und Kontaktdaten der kaufenden Person
Rechnungs- und Zahlungsdaten
Gutscheinwert und Kaufdatum
gegebenenfalls Name und E-Mail-Adresse der beschenkten Person, sofern der Gutschein direkt an diese Person übermittelt werden soll
Wenn Sie personenbezogene Daten einer beschenkten Person angeben, verwenden wir diese ausschließlich zur Übermittlung und Verwaltung des Gutscheins. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Zahlungsabwicklung
Für kostenpflichtige Leistungen, Buchungen oder Gutscheinkäufe verarbeiten wir Zahlungs- und Rechnungsdaten, soweit dies für die Durchführung der Zahlung und Abrechnung erforderlich ist. Die Zahlungsabwicklung kann über Squarespace und die dort eingebundenen Zahlungsdienstleister erfolgen. Je nach gewählter Zahlungsart können Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt werden. Wir erhalten in der Regel nicht alle vollständigen Zahlungsdaten, sondern nur die Informationen, die für die Zuordnung und Dokumentation der Zahlung erforderlich sind. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Eine weitere Verarbeitung zur Vermeidung von Zahlungsausfällen oder zur Durchsetzung von Forderungen kann auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Gewinnspiele
Wir können auf unserer Website, im Zusammenhang mit Kursbewertungen, Events, Newsletter-Aktionen oder auf Social-Media-Kanälen Gewinnspiele durchführen.Im Rahmen eines Gewinnspiels verarbeiten wir diejenigen personenbezogenen Daten, die für die Teilnahme, Durchführung, Gewinnerermittlung und Benachrichtigung erforderlich sind. Dazu können insbesondere gehören:
Name
E-Mail-Adresse
gegebenenfalls Telefonnummer
Angaben zur Teilnahmehandlung
gegebenenfalls Versandadresse, falls ein Gewinn versendet wird
Die Verarbeitung erfolgt zur Durchführung des Gewinnspiels auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Darüber hinaus können wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, soweit dies zur Organisation, Dokumentation und Missbrauchsvermeidung erforderlich ist. Daten aus Gewinnspielen werden gelöscht, sobald das Gewinnspiel vollständig abgewickelt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. Eine Nutzung für Werbung erfolgt nur, wenn hierfür eine gesonderte Einwilligung vorliegt oder dies gesetzlich zulässig ist. Für einzelne Gewinnspiele können ergänzende Teilnahmebedingungen gelten.
Google-Dienste
Wir können Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland einsetzen. Je nach technischer Konfiguration können insbesondere folgende Dienste betroffen sein:
Google Analytics zur Analyse der Website-Nutzung
Google Ads und Conversion-Tracking zur Messung und Optimierung von Werbekampagnen
Google Remarketing zur Wiederansprache von Website-Besuchern
Google Maps zur Darstellung interaktiver Karten
Google Fonts zur einheitlichen Darstellung von Schriftarten
Beim Einsatz von Google-Diensten können insbesondere IP-Adresse, Geräte- und Browserinformationen, Nutzungsdaten, Interaktionen mit der Website sowie Cookie- oder Werbe-IDs verarbeitet werden. Dabei kann eine Übermittlung personenbezogener Daten an Google LLC in den USA nicht ausgeschlossen werden. Die Nutzung nicht notwendiger Google-Dienste, insbesondere Analyse-, Tracking- und Marketingdienste, erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Soweit Google Fonts technisch lokal eingebunden werden, findet beim Laden der Schriftarten keine Übermittlung personenbezogener Daten an Google statt. Werden Google Fonts dynamisch von Google-Servern geladen, kann Ihre IP-Adresse an Google übermittelt werden. Google stützt Datenübermittlungen in die USA nach eigenen Angaben insbesondere auf das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google: https://policies.google.com/privacy
Meta-Dienste: Meta Pixel, Conversion API, Facebook und Instagram
Wir können Dienste der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland einsetzen. Dazu können insbesondere Meta Pixel, Meta Conversion API sowie Funktionen im Zusammenhang mit Facebook und Instagram gehören. Diese Dienste können eingesetzt werden, um die Wirksamkeit von Werbeanzeigen zu messen, Zielgruppen zu bilden, Kampagnen zu optimieren und Nutzern interessenbasierte Werbung auf Plattformen von Meta anzuzeigen. Dabei können insbesondere folgende Daten verarbeitet werden:
IP-Adresse
Browser- und Geräteinformationen
besuchte Seiten
Interaktionen mit unserer Website
Kauf-, Buchungs- oder Conversion-Ereignisse
Cookie- oder Werbe-IDs
gegebenenfalls gehashte Kontaktinformationen, sofern technisch eingerichtet und rechtlich zulässig
Die Nutzung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Meta kann Daten auch in Drittländer, insbesondere die USA, übermitteln. Meta stützt solche Übermittlungen nach eigenen Angaben auf geeignete Garantien, insbesondere das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln. Weitere Informationen finden Sie in den Datenschutzhinweisen von Meta: https://www.facebook.com/privacy/policy/
TikTok Pixel
Wir können den TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland einsetzen. Der TikTok Pixel kann verwendet werden, um Nutzeraktionen auf unserer Website zu erfassen, die Wirksamkeit von TikTok-Werbekampagnen zu messen, Zielgruppen zu bilden und Werbung zu optimieren. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Interaktionen mit der Website, Conversion-Ereignisse sowie Cookie- oder Werbe-IDs verarbeitet werden. Die Nutzung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bei der Nutzung von TikTok-Diensten kann eine Übermittlung personenbezogener Daten in Drittländer nicht ausgeschlossen werden. TikTok stützt solche Übermittlungen nach eigenen Angaben auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln. Weitere Informationen finden Sie in den Datenschutzhinweisen von TikTok: https://www.tiktok.com/legal/privacy-policy-eea
Pinterest Tag
Wir können den Pinterest Tag der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland einsetzen. Der Pinterest Tag kann verwendet werden, um Nutzeraktionen auf unserer Website zu erfassen, die Wirksamkeit von Pinterest-Werbekampagnen zu messen, Zielgruppen zu bilden und Werbung zu optimieren. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Interaktionen mit der Website, Conversion-Ereignisse sowie Cookie- oder Werbe-IDs verarbeitet werden. Die Nutzung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Pinterest kann Daten auch in Drittländer, insbesondere die USA, übermitteln. Pinterest stützt solche Übermittlungen nach eigenen Angaben auf geeignete Garantien, insbesondere das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln. Weitere Informationen finden Sie in den Datenschutzhinweisen von Pinterest: https://policy.pinterest.com/privacy-policy
Social-Media-Präsenzen
Wir unterhalten Präsenzen auf sozialen Netzwerken und Plattformen, insbesondere auf Instagram, Facebook, TikTok und Pinterest. Über diese Präsenzen informieren wir über unsere Angebote, kommunizieren mit Interessierten und Kunden und führen gegebenenfalls Marketingmaßnahmen durch. Wenn Sie unsere Social-Media-Profile besuchen oder mit uns dort interagieren, können personenbezogene Daten durch uns und durch die jeweiligen Plattformbetreiber verarbeitet werden. Hierzu können insbesondere Profilinformationen, Kommunikationsinhalte, Interaktionen, Reichweiten- und Statistikdaten gehören. Die Verarbeitung durch uns erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Außendarstellung, Kommunikation und Vermarktung unserer Angebote. Soweit Sie uns eine Einwilligung erteilen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Plattformbetreiber können Daten auch für eigene Zwecke verarbeiten, insbesondere zur Analyse, Profilbildung und Werbung. Auf diese Verarbeitung haben wir nur begrenzten Einfluss. Bitte beachten Sie daher die Datenschutzhinweise der jeweiligen Anbieter.
Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, wenn dies erforderlich oder gesetzlich erlaubt ist. Empfänger können insbesondere sein:
Hosting- und IT-Dienstleister
Website-, Shop-, Buchungs- oder Plattformanbieter
Zahlungsdienstleister
Newsletter- und Kommunikationsdienstleister
Analyse- und Marketingdienstleister nach Einwilligung
Steuerberater, Rechtsberater und sonstige professionelle Dienstleister
Behörden, Gerichte oder sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit dies erforderlich ist.
Übermittlung in Drittländer
Eine Verarbeitung personenbezogener Daten kann in Einzelfällen auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen, insbesondere wenn wir Dienste internationaler Anbieter einsetzen. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere der Fall sein, wenn:
für das betreffende Land ein Angemessenheitsbeschluss der Europäischen Kommission besteht,
der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist,
EU-Standardvertragsklauseln abgeschlossen wurden,
zusätzliche Schutzmaßnahmen bestehen oder
eine gesetzliche Ausnahme einschlägig ist.
Trotz solcher Garantien kann bei Datenübermittlungen in Drittländer ein erhöhtes Risiko bestehen, dass ausländische Behörden Zugriff auf Daten nehmen und Betroffenenrechte nicht in gleicher Weise durchsetzbar sind wie innerhalb der EU.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Geschäftliche und steuerlich relevante Unterlagen können insbesondere nach handels- und steuerrechtlichen Vorschriften für sechs bis zehn Jahre aufzubewahren sein. Daten aus Kontaktanfragen werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen. Daten, die auf Grundlage einer Einwilligung verarbeitet werden, speichern wir grundsätzlich bis zum Widerruf der Einwilligung oder bis der Zweck der Verarbeitung entfällt, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Ihre Rechte
Sie haben nach Maßgabe der DSGVO folgende Rechte:
Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden: hello@himalayeah.de
Widerruf von Einwilligungen
Wenn Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Ein Widerruf kann insbesondere über die Cookie-Einstellungen auf unserer Website oder per E-Mail an hello@himalayeah.de erfolgen.
Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wenn sich Ihr Widerspruch gegen Direktwerbung richtet, haben Sie ein generelles Widerspruchsrecht. In diesem Fall verarbeiten wir Ihre personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden. Für Nordrhein-Westfalen ist zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 – 4
40213 Düsseldorf
Website: https://www.ldi.nrw.de
Keine automatisierte Entscheidungsfindung
Wir setzen keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026.Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, unsere Datenverarbeitungen oder die rechtlichen Anforderungen ändern.