Datenschutz
1. Allgemeines
1.1. Die Verwendung von personenbezogenen Daten durch die y.lab OG (y.lab) (FN506152t) mit Sitz in Wien und der Geschäftsanschrift Mollardgasse 70C/6, 1060 Wien (y.lab), richtet sich nach den geltenden gesetzlichen Bestimmungen sowie durch den Nutzer erteilten Einwilligung zur Verwendung seiner Daten.
1.2. y.lab betreibt einen Coworking Space & Yogastudio. Über das y.lab können diverse Dienstleistungen im Bereich Yoga, Meditation, Coworking, Kommunikation gebucht, reserviert und gekauft werden. Die Sportangebote werden von y.lab im Eigenvertrieb erbracht. Vertragsgegenstand ist die Nutzung der Dienstleistungen von y.lab (die „Dienstleistung“). Die Inanspruchnahme der Dienstleistungen von y.lab erfolgt durch den Nutzer/der Nutzerin (die „Nutzerin“).
1.3. y.lab ist sich bewusst, dass der Schutz und der sorgfältige Umgang mit den personenbezogenen Daten der Nutzerin sehr wichtig sind. Da der Datenschutz bei y.lab einen großen Stellenwert einnimmt, hält sich y.lab bei der Verwendung dieser Daten streng an die in Österreich geltenden gesetzlichen Bestimmungen (DSGVO, DSG und Telekommunikationsgesetz TKG).
Die y.lab OG ist Verantwortliche im Sinne der DSGVO.
2. Erhebung von Daten
2.1. y.lab erfasst und speichert jegliche Informationen die die Nutzerin auf der Eversports Plattform („Eversports“) angibt und die im Zuge einer Online-Buchung an y.lab übermittelt werden oder die Nutzerin y.lab auf jegliche andere Art zum Beispiel vor Ort zur Verfügung stellt. y.lab verwendet die personenbezogenen Daten der Nutzerin soweit dies gesetzlich erlaubt ist und im Übrigen nur mit der Einwilligung der Nutzerin. Soweit die Einwilligung im Rahmen einer Onlinebuchung über Eversports elektronisch erklärt wird, trägt Eversports den gesetzlichen Hinweispflichten Rechnung und protokolliert diese Einwilligung durch geeignete technische System.
2.2. y.lab verwendet folgende personenbezogenen Daten der Nutzerin: Name, E-Mail oder Telefonnummer, Geburtsdatum (optional), Adresse (optional), Buchungsdaten, vorhandene Produkte.
3. Zwecke und Rechtsgrundlagen der Datenverarbeitung
3.1. Wir verarbeiten deine Daten im Rahmen der Vertragserfüllung zu folgenden Zwecken:
a.) zur Durchführung von Reservierungen und Speicherung offenen Produkten
b.) zur Erstellung von Rechnungen
c.) zur Erstellung einer Buchungshistorie
d.) zur Feststellung ob ein Kunde/eine Kundin die Neukunden-Angebote bereits in Anspruch genommen hat.
Es gilt zu beachten, dass y.lab Dienstleistungen bei Nichtbereitstellung der Daten nicht weiter genutzt werden können.
Wir verarbeiten deine Daten auf Grund von überwiegenden berechtigten Interessen zu folgenden Zwecken:
Der Webserver erkennt automatisch bestimmte personenbezogene Daten wie beispielsweise deine IP-Adresse, Datum und Uhrzeit des Aufrufs, und den Useragent des Browsers. Wir speichern diese Daten aus technischen Gründen sowie zur statistischen Auswertung und Analyse der Nutzung unserer Webseite, um unseren Internetauftritt zu optimieren.
Die Protokolldaten werden für die Dauer von sieben Tagen gespeichert und dann gelöscht.
Du kannst Widerspruch (Art 21 DSGVO) gegen diese Datenverarbeitungen einlegen.
3.2 Wenn du unseren Newsletter abonniert hast, verarbeiten wir deine Daten zur Zusendung unseres Newsletters auf Grundlage deiner Einwilligung. Das Abo des Newsletters kannst du jederzeit direkt per Link über den Newsletter (unten – Newsletter abbestellen) oder per E-Mail an: office@ylab.at stornieren.
3.3 Wir speichern deine Daten für die Dauer des Vertragsverhältnisses. Standardmäßig werden y.lab-Profile inklusive der von der Nutzerin angegebenen Profildaten bei Inaktivität und ohne gültiges Produkt (z.B.: 10erBlock, Mitgliedschaft etc.). Daten, die sich auf einer Rechnung befinden bzw. zur Rechnungserstellung notwendig sind, werden aufgrund der gesetzlichen Aufbewahrungsfrist länger aufbewahrt. Nach Ablauf der Aufbewahrungsfrist werden auch diese Daten gelöscht. Name und Geburtsdatum (optional) wird zur Feststellung der Identität und zur Überprüfung, ob ein Neukund*innen-Angebot in Anspruch genommen wird länger aufbewahrt.
4. Webshop (Eversports)
Neben der Speicherung der unter Punkt 3. genannten Daten werden im Zusammenhang mit dem Besuch unserer Website zum Zweck der Vertragsabwicklung in Zusammenhang mit unserem Webshop zusätzlich folgende Daten bei uns gespeichert: Name, E-Mail, Rechnungsnummer, Produkt, Datum und Uhrzeit des Einkaufs.
Eine Datenübermittlung an Dritte erfolgt nicht, mit Ausnahme der Übermittlung der Kreditkartendaten an die abwickelnden Bankinstitute/Zahlungsdienstleister zum Zwecke der Abbuchung des Einkaufspreises, an das von uns beauftragte Buchungsunternehmen Eversports, an das von uns gewählte bargeldlose Zahlungs-System SumUp (bei Zahlung mit Karte vor Ort), sowie an unseren Steuerberater zur Erfüllung unserer steuerrechtlichen Verpflichtungen.
Nach Abbruch des Einkaufsvorganges werden die bei uns gespeicherten Daten gelöscht. Im Falle eines Vertragsabschlusses werden sämtliche Daten aus dem Vertragsverhältnis gespeichert.
5. Datensicherheit
5.1. Personenbezogene Daten sind aus Gründen der Datensicherheit in einem geschlossenen System (Eversports) gespeichert und mit einem Passwort gesichert.
5.2. Eversports ist Auftragsdatenverarbeiter von y.lab und hat angemessene Maßnahmen zur Gewährleistung der Datensicherheit ergriffen (siehe dazu: https://www.eversports.at/h/security).
5.3. Wird y.lab bekannt, dass Daten der Nutzerin systematisch und schwerwiegend unrechtmäßig verwendet wurden und, dass der Nutzerin dadurch Schaden droht, wird y.lab die Nutzerin unverzüglich darüber informieren.
Die y.lab Webseite enthält Links zu anderen Dienstleistungen oder Webseiten. y.lab ist nicht für die Datenschutzbestimmungen und/oder Verfahren anderer Webseiten verantwortlich. Wenn die Nutzerin dem Link zu einer anderen Webseite folgt, ist die Nutzerin alleine dafür verantwortlich, sich mit den Datenschutzbestimmungen dieser anderen Webseite vertraut zu machen. Die Datenschutzbestimmungen von y.lab beschränken sich lediglich auf Informationen, die von y.lab verarbeitet werden.
5.4. y.lab zieht für diese Datenverarbeitung neben Eversports weitere Auftragsverarbeiter*innen heran. Wir geben deine Daten an folgende weitere Empfänger*innen bzw. Empfänger*innenkategorien weiter:
– Eversports zur Abwicklung von Buchungen, Verwaltung von Produkten, Registrierkasse
– Mailchimp Newsletterprogramm and Kommunikations-Tools für die Kundenkommunikation
Deine Daten werden innerhalb der EU bzw. des EWR verarbeitet (Eversports) bzw. außerhalb der EU/EWR verarbeitet (Mailchimp). Mailchimp ist Privacy Shield zertifiziert. Das angemessene Schutzniveau ergibt sich aus einem Angemessenheitsbeschluss der Europäischen Kommission nach Art 45 DSGVO.
6. Einsatz von Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf deinem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen deines Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf deinem Endgerät und ermöglichen uns oder unseren Partner*innenunternehmen, deinen Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert werden willst und einzeln über deren Annahme entscheiden kannst oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen kannst. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.
6. Platzierte Cookies
Google Analytics
Zweck: Statistik
Aufbewahrungsfrist: Von dieser Sitzung bis zu zwei Jahren
Beschreibung: Wir verwenden Google Analytics, einen Webanalysedienst von Google. Google Analytics verwendet Cookies, die es uns ermöglichen, die Nutzung unserer Website zu analysieren und Berichte über die Websiteaktivitäten und die Internetnutzung zusammenzustellen.
Verwendete Namen:
_ga, _gid, _gat
Facebook Pixel
Zweck: Marketing
Aufbewahrungsfrist: Von dieser Sitzung bis zu drei Monate
Beschreibung: Facebook Pixel trackt die Besucher*Innen über mehrere Websiten hinweg.
Verwendete Namen:
_fbp, fr
Complianz
Funktionales Cookie
Zweck: Compilanz speichert die Nutzervorlieben für Cookie-Warnungsbanner.
Aufbewahrungsfrist: 365 Tage
Beschreibung: Compilanz speichert die Nutzervorlieben für Cookie-Warnungsbanner.
Verwendete Namen:
cmplz_all, cmplz_event_xxx, cmplz_stats, cmplz_id, complianz_config, complianz_consent_status, complianz_policy_id
7. Social Plugins
Auf der Website sind Social Plugins (“Plugins) der folgenden sozialen Netzwerke enthalten: Facebook, Instagram
Wenn du eine Website besuchst, die ein solches Plugin enthält, baut dein Browser eine direkte Verbindung mit den Servern von Facebook & Instagram auf. Der Inhalt des Plugins wird vom jeweiligen Anbieter direkt an deinen Browser übermittelt und von diesem in die Webseite eingebunden. Die Anbieter erhalten durch die Einbindung der Plugins die Information, dass du die entsprechende Website unseres Internetauftritts aufgerufen hast, selbst wenn du kein Profil der jeweiligen sozialen Netzwerke hast oder gerade nicht mit deinem Profil eingeloggt bist.
Bist du bei einem der sozialen Netzwerke eingeloggt, kann der Anbieter den Besuch unserer Website deinem Profil auf den jeweiligen sozialen Netzwerken zuordnen. Bei Interaktionen mit den Plugins, zB bei Klicken des „Gefällt mir“-Buttons, wird die entsprechende Information ebenfalls direkt an einen Server der Anbieter der sozialen Netzwerke übermittelt und dort gespeichert. Darüber hinaus werden die Informationen in dem sozialen Netzwerk auf deinem Account veröffentlicht und dort deinen Kontakten angezeigt.
8. Google Analytics
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Google (Universal) Analytics verwendet Methoden, die eine Analyse der Benutzung der Website durch Sie ermöglichen, wie zum Beispiel sog. „Cookies“, Textdateien, die auf deinem Computer gespeichert werden.
Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen. Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google.
Du kannst die Erfassung der durch das Cookie erzeugten und auf deine Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem du das unter dem folgenden Link verfügbare Browser- Plugin herunterladest und installierst. Alternativ zum Browser-Plugin kannst du diesen Link klicken, um die Erfassung durch Google Analytics auf dieser Website zukünftig zu verhindern. Dabei wird ein Opt-Out-Cookie auf deinem Endgerät abgelegt. Löschst du deine Cookies, musst du den Link erneut klicken.
Wir nutzen die Funktion “Aktivierung der IP-Anonymisierung” auf dieser Webseite. Dadurch wird deine IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Im Auftrag der Betreiberinnen dieser Website wird Google diese Informationen benutzen, um deine Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Wir verarbeiten diese Daten in unserem berechtigten Interesse, die Rechtsgrundlage für den Einsatz von Google Analytics ist Art. 6 Abs. 1 lit. f DSGVO.
9. Bestätigung der Kenntnisnahme der Datenschutzbestimmung
Durch das Setzen des Häkchens im Zuge einer Onlinebuchung bei Eversports bestätigt die Nutzerin, dass die die Datenschutzbestimmungen von y.lab gelesen hat. Die Nutzerin nimmt zur Kenntnis, dass die in Punkt 2.2 genannten personenbezogenen Daten zu den in Punkt 3.1 genannten Zwecken verwendet werden.
10. Rechtsbehelfsbelehrung
10.1. Sie erreichen uns unter folgenden Kontaktdaten:
Per Post an: Mollardgasse 70C/6, 1060 Wien
Per E-Mail an: office@ylab.at
10.2. Dir stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Dafür wende dich bitte an uns.
Sofern die Datenverarbeitung auf deiner Einwilligung beruht, kannst du die Einwilligung zur Datenverarbeitung jederzeit schriftlich (E-Mail ausreichend) an office@ylab.at widerrufen. Ein Widerruf berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.
Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt oder deine datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, ersuchen wir dich, dich direkt an uns wenden. Du hast unbeschadet dessen jederzeit das Recht dich der bei der Aufsichtsbehörde zu beschweren. In Österreich ist hierfür die Datenschutzbehörde zuständig.
11. Änderungen der Datenschutzerklärung
Im Zuge der laufenden Weiterentwicklung wird diese Datenschutzerklärung weiterhin angepasst. Änderungen auf unserer Website werden rechtzeitig bekanntgeben. Deshalb solltest du regelmäßig auf diese Datenschutzerklärung zugreifen, um dich über die aktuelle Version zu informieren.
Stand: [Januar 2018] DATENSCHUTZ