1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Devinaya House LLC
75 E 3rd St
Sheridan, WY 82801
USA
Vertreten durch: Valeria Told und Dominik Told, Managing Members
E-Mail: privacy@devinaya.com
Website: https://devinaya.com/
2. Vertreterin oder Vertreter in der Europäischen Union
Soweit Art. 27 DSGVO anwendbar ist, hat die Devinaya House LLC eine Vertreterin oder einen Vertreter in der Europäischen Union benannt:
Fortissimo SRLS
Via Giovanni Segantini 4
39012 Merano (BZ)
Italien
E-Mail: privacy@devinaya.com
3. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen und Verträge, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer wirksamen Einwilligung erforderlich ist. Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann.
4. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, etwa für optionale Cookies, eingebettete Medien oder Newsletter.
- Art. 6 Abs. 1 lit. b DSGVO: Vertrag und vorvertragliche Maßnahmen, etwa bei Buchungen, Bestellungen und Zahlungsabwicklung.
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrung.
- Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, etwa sicherer und stabiler Betrieb der Website. Das konkrete Interesse wird beim jeweiligen Vorgang genannt.
5. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung oder Abwehr von Ansprüchen oder andere zulässige Gründe einer Löschung entgegenstehen. Konkretere Fristen werden nachfolgend beim jeweiligen Verarbeitungsvorgang genannt.
6. Hosting und Server-Protokolle
Beim Aufruf dieser Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp, Betriebssystem, übertragene Datenmenge und Statusmeldungen gehören. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren technischen Betrieb unseres Online-Angebots.
Hostinganbieter: Checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, Deutschland
Speicherdauer der Server-Protokolle: Logfiles werden nach Angaben von Checkdomain spätestens nach 14 Tagen gelöscht. IP-Adressen können zur Sicherstellung des Betriebs bis zu 14 Tage gespeichert und, wo technisch möglich und sinnvoll, bereits nach 24 Stunden anonymisiert werden.
7. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Technologien und funktional erforderliche Dienste werden eingesetzt, damit die Website sicher funktioniert und von dir ausdrücklich gewünschte Funktionen bereitgestellt werden können. Optionale Technologien für Statistik oder Marketing werden erst aktiviert, nachdem du ausdrücklich eingewilligt hast. Auf einzelnen Seiten eingebettete YouTube-Inhalte können bereits beim Aufruf der jeweiligen Seite eine Verbindung zu Google herstellen.
Für die Verwaltung deiner Einwilligungen verwenden wir das WordPress-Plugin Real Cookie Banner. Deine Auswahl wird in einem technisch notwendigen Cookie gespeichert. Zusätzlich wird deine Entscheidung in der Datenbank unserer WordPress-Website dokumentiert. Dabei werden insbesondere eine zufällig erzeugte Einwilligungskennung, der Zeitpunkt und Umfang deiner Auswahl, die verwendete Fassung des Cookie-Banners, die aufgerufene Seite sowie eine gekürzte und gehashte IP-Adresse verarbeitet.
Die Verarbeitung dient dazu, deine Auswahl zu speichern, die von dir erlaubten Dienste zu steuern und die Erteilung beziehungsweise Ablehnung einer Einwilligung nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Anforderungen an die Einholung und Dokumentation von Einwilligungen. Soweit die Verarbeitung zur Bereitstellung der Einwilligungsverwaltung erforderlich ist, beruht sie zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer rechtskonformen und nutzerfreundlichen Verwaltung deiner Datenschutzentscheidungen.
Real Cookie Banner wird vollständig auf unserem eigenen Webserver betrieben. Die dokumentierten Einwilligungen werden nicht an den Hersteller des Plugins übermittelt. Das zur Speicherung deiner Auswahl verwendete Cookie beginnt mit real_cookie_banner und wird standardmäßig für 365 Tage gespeichert.
Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer unserer Website ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
8. Kontaktaufnahme
Wenn du uns per E-Mail, Kontaktformular oder über einen anderen angebotenen Kommunikationsweg kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist; in anderen Fällen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Kommunikation. Wir löschen die Daten, wenn die Anfrage abschließend erledigt ist und keine Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
Für Formulare, Anmeldungen und Buchungen verwenden wir Somba, bereitgestellt durch Sigrun GmbH, Swiss Post Box 102843, Zürcherstrasse 161, 8010 Zürich, Schweiz. Die Formulare werden über die Subdomain links.devinaya.com in unsere Website eingebunden. Wenn du eine Seite mit einem solchen Formular aufrufst, wird eine Verbindung zu Somba hergestellt. Dabei können bereits vor dem Absenden des Formulars insbesondere deine IP-Adresse, Datum und Uhrzeit des Aufrufs sowie Browser- und Geräteinformationen verarbeitet werden. Diese Verarbeitung ist erforderlich, um das Formular anzuzeigen, seine technische Funktionsfähigkeit sicherzustellen und Eingaben vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und nutzerfreundlichen Bereitstellung unserer Formulare. Soweit das Formular der Anbahnung oder Durchführung eines Vertrags dient, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Die von dir in das Formular eingegebenen Daten werden entsprechend dem jeweiligen Zweck verarbeitet, beispielsweise zur Bearbeitung deiner Anfrage, Anmeldung zu einem Online Programm, Terminbuchung oder Newsletteranmeldung. Weitere Informationen: https://www.somba.io/privacy-policy
8.1 Kommunikation über WhatsApp
Wenn du über WhatsApp mit uns Kontakt aufnimmst oder einen auf unserer Website bereitgestellten WhatsApp-Link nutzt, verarbeiten wir insbesondere deine Telefonnummer, deinen Namen beziehungsweise Profilnamen, den Inhalt deiner Nachricht sowie Kommunikations- und Metadaten. Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient; in anderen Fällen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einfachen und von dir gewünschten Kommunikation. Anbieter für Personen in der Europäischen Region ist WhatsApp Ireland Limited, Attn: Privacy Policy, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp kann Daten auch an verbundene Unternehmen und Empfänger außerhalb des Europäischen Wirtschaftsraums übermitteln. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea
8.2 Kommunikation über Telegram
Wenn du über Telegram mit uns Kontakt aufnimmst, unserer Telegram-Community beitrittst oder einen auf unserer Website bereitgestellten Telegram-Link nutzt, verarbeiten wir insbesondere deinen Telegram-Nutzernamen beziehungsweise Profilnamen, deine Telefonnummer, soweit sie nach deinen Einstellungen sichtbar ist, den Inhalt deiner Nachrichten sowie Kommunikations- und Metadaten. Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und, soweit du einer Community beitrittst, zur Bereitstellung und Moderation dieses Kommunikationsraums. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient; in anderen Fällen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einfachen und von dir gewünschten Kommunikation sowie in der Bereitstellung unserer Community. Anbieter ist Telegram Messenger Inc. Telegram ist außerhalb des Europäischen Wirtschaftsraums ansässig und hat die European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brüssel, Belgien, als Vertreterin in der EU benannt. Telegram kann Daten an Gruppengesellschaften auf den Britischen Jungferninseln und in Dubai sowie an weitere Empfänger außerhalb des EWR übermitteln. Weitere Informationen: https://telegram.org/privacy
9. Newsletter und E-Mail-Kommunikation
Wenn du unseren Newsletter abonnierst, verarbeiten wir insbesondere deine E-Mail-Adresse sowie Nachweise über Anmeldung, Einwilligung und gegebenenfalls Bestätigung. Die Protokollierung der Anmeldung beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im Nachweis einer ordnungsgemäßen Anmeldung. Du kannst den Newsletter jederzeit über den Abmeldelink oder durch Nachricht an uns abbestellen.
Dienstleister: Somba, angeboten durch Sigrun GmbH, Swiss Post Box 102843, Zürcherstrasse 161, 8010 Zürich, Schweiz. Datenschutzhinweise: https://www.sigrun.com/privacy-policy/
Erfolgsmessung: Unsere Newsletter enthalten Technologien, mit denen wir die Zustellung sowie Öffnungen und Klicks auswerten können. Somba stellt außerdem Statistiken zu Rückläufern, Abmeldungen, Spam-Beschwerden und – soweit eine Verbindung zu unseren Buchungs- oder Zahlungsvorgängen besteht – zu Bestellungen beziehungsweise Conversions bereit. Hierfür können insbesondere Zeitpunkt der Öffnung, angeklickte Links, technische Verbindungsdaten und die Zuordnung zu einem Empfängerkonto verarbeitet werden. Die Auswertung dient dazu, die Nutzung und den Erfolg unserer E-Mail-Kommunikation zu verstehen und ihre Inhalte zu verbessern. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink im Newsletter oder durch eine Nachricht an uns.
10. Buchungen, Online Programme, Verträge und Kundenkonto
Bei einer Anfrage, Buchung, Anmeldung zu einem Online Programm oder einem Kauf verarbeiten wir die für Angebot, Vertrag, Leistungserbringung, Kundenservice und Abrechnung erforderlichen Daten. Dazu können Stamm-, Kontakt-, Vertrags-, Buchungs-, Kommunikations- und Abrechnungsdaten gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich relevante Unterlagen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO während der jeweils geltenden gesetzlichen Aufbewahrungsfrist.
Eingesetztes System: Somba für Formulare, CRM, Newsletter, Terminbuchungen, Rechnungsstellung, Zahlungsabwicklung sowie je nach Angebot Kurs- und Mitgliederbereiche. Bei Zahlungen bindet Somba die nachfolgend genannten Zahlungsdienstleister ein.
11. Zahlungsabwicklung
Für kostenpflichtige Angebote nutzen wir Somba zur Erstellung und Verwaltung von Rechnungen sowie zur technischen Abwicklung und Zuordnung von Zahlungen. Dabei werden insbesondere Stamm-, Kontakt-, Rechnungs-, Vertrags- und Transaktionsdaten verarbeitet. Abhängig von der ausgewählten Zahlungsart werden die für die Zahlung erforderlichen Daten über Somba an den jeweiligen Zahlungsdienstleister übermittelt. Der Zahlungsdienstleister verarbeitet Zahlungs- und Transaktionsdaten nach seinen eigenen Datenschutzbestimmungen und gegebenenfalls als eigener Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit gesetzliche Aufbewahrungs- und Nachweispflichten erfüllt werden, zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
Stripe: Für das US-Stripe-Konto ist Vertragspartnerin Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA. Stripe verarbeitet insbesondere Zahlungs-, Transaktions-, Kontakt-, Geräte- und Betrugspräventionsdaten und kann weitere Finanzdienstleister und verbundene Unternehmen einbeziehen. Weitere Informationen: https://stripe.com/privacy
PayPal: Vertragspartnerin ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet insbesondere Identitäts-, Kontakt-, Zahlungs-, Transaktions-, Geräte- und Betrugspräventionsdaten und kann Daten innerhalb der PayPal-Unternehmensgruppe sowie an weitere an der Zahlungsabwicklung beteiligte Stellen übermitteln. Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full
Weitere Zahlungsarten: Kreditkarte, Apple Pay und Google Pay, soweit diese innerhalb des Stripe-Zahlungsvorgangs angeboten werden; außerdem Banküberweisung auf ein Geschäftskonto bei Revolut. Vertragspartnerin für das US-Geschäftskonto ist Revolut Technologies Inc., 107 Greenwich Street, 20th Floor, New York, NY 10006, USA. Bankdienstleistungen werden nach den US-Geschäftsbedingungen durch Lead Bank, Mitglied der FDIC, erbracht. Weitere Informationen: https://www.revolut.com/en-US/legal/privacy/
12. Eingebettete Inhalte und externe Medien
12.1 YouTube
Auf einzelnen Seiten sind Videos des Dienstes YouTube eingebettet. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch Google LLC und weitere Empfänger in den USA kann nicht ausgeschlossen werden. Beim Aufruf einer Seite mit eingebettetem YouTube-Inhalt kann bereits vor dem Abspielen des Videos eine Verbindung zu Google hergestellt werden. Dabei können insbesondere deine IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite sowie Cookie- oder Kontoangaben an Google übermittelt werden. Wenn du bei Google beziehungsweise YouTube angemeldet bist, kann Google den Besuch unserer Website deinem Benutzerkonto zuordnen. Weitere Informationen findest du unter: https://policies.google.com/privacy
12.2 Terminbuchung und Zoom
Für die Vereinbarung von Terminen nutzen wir die Buchungsfunktion von Somba. Dabei werden insbesondere Name, E-Mail-Adresse, gewünschter Termin sowie gegebenenfalls weitere von dir eingegebene Angaben verarbeitet. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Nach der Buchung wird ein Link zur Teilnahme an einer Videokonferenz über Zoom versendet. Beim Aufruf dieses Links verarbeitet Zoom insbesondere Verbindungs-, Geräte-, Kommunikations- und Nutzungsdaten. Anbieter ist Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Zoom kann Daten in der Europäischen Union, den USA und weiteren Ländern verarbeiten und verwendet für bestimmte Drittlandübermittlungen insbesondere Standardvertragsklauseln. Weitere Informationen: https://www.zoom.com/en/trust/privacy/privacy-statement/
12.3 Weitere externe Inhalte
Auf unserer Website werden Formulare und Buchungsfunktionen von Somba sowie auf einzelnen Seiten YouTube-Inhalte direkt eingebunden. Diese Inhalte können bereits beim Aufruf der jeweiligen Seite Verbindungen zu den betreffenden Anbietern herstellen. Externe Links zu sozialen Netzwerken, Telegram, Amazon oder YouTube führen dagegen erst beim Anklicken zur jeweiligen Plattform.
13. Webanalyse und Marketing
Soweit wir Analyse- oder Marketingdienste einsetzen, werden diese grundsätzlich erst nach deiner Einwilligung aktiviert. Dabei können Nutzungsdaten, Geräteinformationen, Online-Kennungen und IP-Adressen verarbeitet sowie Nutzungsprofile gebildet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
- Google Analytics 4: Wir nutzen Google Analytics 4 zur Analyse der Nutzung unserer Website. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können insbesondere aufgerufene Seiten, Interaktionen, ungefähre Standortinformationen, Geräte- und Browserinformationen, Online-Kennungen sowie die IP-Adresse verarbeitet werden. Nach Angaben von Google werden IP-Adressen bei Google Analytics 4 nicht protokolliert oder gespeichert, sondern nur zur Ableitung ungefährer Standortdaten verwendet und anschließend verworfen. Google Analytics wird erst nach deiner Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Daten können durch Google LLC und weitere Empfänger in den USA verarbeitet werden. Google stützt entsprechende Übermittlungen unter anderem auf den EU-US Data Privacy Framework-Angemessenheitsbeschluss und, soweit erforderlich, Standardvertragsklauseln. Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten ist in Google Analytics auf 14 Monate einstellbar. Weitere Informationen: https://policies.google.com/privacy
- Meta Pixel: Wir nutzen auf unserer Website das Meta Pixel des Anbieters Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Meta Pixel hilft uns zu erkennen, ob Personen nach dem Kontakt mit einer Werbeanzeige von Facebook oder Instagram unsere Website besuchen und dort bestimmte Handlungen ausführen, beispielsweise eine Seite aufrufen, ein Formular absenden oder eine Buchung beziehungsweise einen Kauf abschließen. Dadurch können wir die Wirksamkeit unserer Werbung messen, Zielgruppen für Werbeanzeigen bilden und Anzeigen auf Facebook und Instagram gezielter ausspielen. Dabei können insbesondere aufgerufene Seiten, Seiten- und Schaltflächeninteraktionen, Zeitpunkt, Referrer-URL, Browser- und Geräteinformationen, IP-Adresse, Cookie- und Werbekennungen sowie Informationen zu Buchungen oder Käufen verarbeitet werden. Wenn wir den erweiterten Abgleich aktivieren, können zusätzlich von dir bereitgestellte Kontaktangaben in gehashter Form an Meta übermittelt werden. Das Meta Pixel und vergleichbare Marketingtechnologien werden erst nach deiner ausdrücklichen Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Für die Erhebung und Übermittlung bestimmter Ereignisdaten sowie deren anschließende Verarbeitung für Messung, Zuordnung und Berichterstellung können wir und Meta Platforms Ireland Limited gemeinsam verantwortlich sein. Die Verteilung der Datenschutzpflichten richtet sich nach dem Zusatz für Verantwortliche von Meta: https://www.facebook.com/legal/controller_addendum. Meta verarbeitet die übermittelten Daten nach seinen eigenen Datenschutzbestimmungen und kann sie mit weiteren Informationen aus Facebook, Instagram und anderen Meta-Diensten verbinden. Dabei können Daten auch durch Meta Platforms, Inc. und weitere Empfänger in den USA oder anderen Drittländern verarbeitet werden. Meta stützt entsprechende Übermittlungen unter anderem auf den EU-US Data Privacy Framework-Angemessenheitsbeschluss und, soweit erforderlich, Standardvertragsklauseln. Auf die weitere Speicherdauer bei Meta haben wir keinen vollständigen Einfluss. Weitere Informationen: https://www.facebook.com/privacy/policy/
14. Social-Media-Präsenzen und Links
Unsere Website kann auf externe Profile und Plattformen verlinken. Erst wenn du einen solchen Link öffnest, gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Plattform.
Genutzte und auf der Website verlinkte Plattformen: YouTube, Instagram, Facebook, LinkedIn, Telegram und WhatsApp. Soweit lediglich ein externer Link gesetzt wird, beginnt die Verarbeitung durch die jeweilige Plattform grundsätzlich erst beim Anklicken. Direkt eingebettete Inhalte sowie die Kommunikation über WhatsApp und Telegram werden gesondert beschrieben.
15. Sicherheitsmaßnahmen
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unzulässiger Veränderung zu schützen. Dazu gehört insbesondere eine verschlüsselte Übertragung der Website mittels TLS/SSL. Kein Übertragungsweg und kein Speichersystem kann jedoch absolute Sicherheit garantieren.
16. Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nur weiter, wenn dies zur Erfüllung der genannten Zwecke erforderlich, gesetzlich vorgeschrieben, vertraglich vereinbart oder von einer Einwilligung umfasst ist. Empfänger können insbesondere Hosting-, IT-, Kommunikations-, Newsletter-, Buchungs-, Zahlungs-, Analyse-, Steuer- und Rechtsdienstleister sein. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Vereinbarungen zur Auftragsverarbeitung.
17. Übermittlungen in Drittländer
Einige von uns eingesetzte Anbieter oder deren Unterauftragsverarbeiter befinden sich außerhalb des Europäischen Wirtschaftsraums oder verarbeiten dort Daten. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission oder einer gesetzlichen Ausnahme. Bei Übermittlungen an zertifizierte US-Unternehmen kann gegebenenfalls der EU-US Data Privacy Framework-Angemessenheitsbeschluss herangezogen werden. Welche Grundlage im Einzelfall gilt, wird beim jeweiligen Dienst oder auf Anfrage mitgeteilt.
18. Deine Rechte
Dir stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
- Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
- Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO).
Zur Ausübung deiner Rechte kannst du dich an privacy@devinaya.com oder an die oben genannte Vertreterin in der Europäischen Union wenden. Vor der Bearbeitung können wir angemessene Informationen zur Identitätsprüfung verlangen.
19. Widerspruch gegen Direktwerbung
Wenn personenbezogene Daten verarbeitet werden, um Direktwerbung zu betreiben, kannst du dieser Verarbeitung jederzeit widersprechen. Nach deinem Widerspruch werden die Daten nicht mehr für diese Zwecke verarbeitet.
20. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.
21. Minderjährige
Unsere Angebote richten sich grundsätzlich an Erwachsene.
22. Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Stand: 2. September 2026