Datenschutz

Datenschutzerklärung

NowYoga Online Health Studio (Now Yoga Academy FZCO)

Version 4 – veröffentlichungsnahe Fassung | Stand: 09.09.2026

Wichtiger Hinweis: Diese Fassung enthält die bisher bekannten technischen und organisatorischen Angaben zu NowYoga. Die noch nicht vorliegenden Angaben zum EU-Vertreter, zur konkreten Supabase-Region und zur tatsächlichen Cookie-/Tracking- Konfiguration sind ausdrücklich als noch zu ergänzende Angaben gekennzeichnet. Die Datenschutzerklärung sollte vor Veröffentlichung mit der tatsächlichen technischen Konfiguration abgeglichen und anwaltlich final geprüft werden.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

Now Yoga Academy FZCO 8th Clover Business Center, Clover Bay Tower Business Bay, Dubai, U.A.E. P.O. Box 450535

E-Mail: [email protected] Telefon: +971 585 494568 Datenschutzkontakt: [email protected]

EU-Vertreter nach Art. 27 DSGVO: [Name / Unternehmen / vollständige Anschrift / E-Mail – vor Veröffentlichung ergänzen, sofern erforderlich]. Die Erforderlichkeit eines EU-Vertreters ist aufgrund der Ausrichtung des Angebots auf Personen in der EU vor Veröffentlichung abschließend zu prüfen.

Anwendbares Datenschutzrecht: Da der Verantwortliche seinen Sitz in einer Dubai-Freizone hat, unterliegt die Verarbeitung zusätzlich zur DSGVO (soweit diese anwendbar ist) dem VAE- Bundesgesetz Nr. 45 von 2021 zum Schutz personenbezogener Daten (PDPL). Beide Regelwerke werden nebeneinander beachtet; im Konfliktfall gilt jeweils der strengere Schutzstandard.

2. Geltungsbereich

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von www.nowyoga.academy und des NowYoga Online Health Studios sowie über die Rechte betroffener Personen.

3. Welche Daten verarbeiten wir?

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden: Name, E-Mail-Adresse, Rechnungs- und Kontaktdaten, Zahlungs- und Vertragsdaten, Login- und Accountdaten, Mitgliedschaftsdaten, technische Nutzungsdaten, IP-Adresse, Geräte- und Browserinformationen sowie Kommunikations- und Supportdaten.

4. Website und technische Bereitstellung

Beim Aufruf der Website können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browser, Betriebssystem, Referrer-URL und technische Serverinformationen verarbeitet werden. Die Verarbeitung dient insbesondere der Bereitstellung, Sicherheit und technischen Stabilität der Website.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen an einem sicheren und funktionsfähigen Online-Angebot erforderlich ist.

5. Lovable – technische Plattform

Die Webanwendung wurde mit Lovable erstellt und unter Nutzung der Lovable-Plattform entwickelt bzw. bereitgestellt. NowYoga nutzt den Lovable-Pro-Tarif.

Bei Lovable können nach den für den Pro-Tarif geltenden Bedingungen insbesondere Account-, Service-, Log-, Nutzungs-, Sicherheits-, Abrechnungs- und Produktdaten verarbeitet werden. Lovable kann für eigene Service-, Sicherheits-, Analyse-, Abrechnungs- und Produktentwicklungszwecke als eigener Verantwortlicher tätig werden.

Lovable beschreibt für EWR-Nutzer internationale Übermittlungen unter anderem über Standardvertragsklauseln. Da der Pro-Tarif nicht dem veröffentlichten Lovable-DPA für Business/Enterprise entspricht, wird Lovable in dieser Datenschutzerklärung nicht pauschal als Auftragsverarbeiter für sämtliche NowYoga-Kundendaten bezeichnet. Die tatsächlichen Datenflüsse sind intern zu dokumentieren und regelmäßig zu überprüfen.

6. Supabase – Datenbank und Authentifizierung

NowYoga nutzt Supabase für Datenbank, Authentifizierung und die Speicherung der für das Online Health Studio erforderlichen Anwendungs- und Kontodaten.

Das Supabase-Projekt ist in einer EU-Region eingerichtet. Konkrete Region: [vor Veröffentlichung ergänzen].

Verarbeitet werden können insbesondere Accountdaten, E-Mail- Adresse, Mitgliedschafts- und Vertragsdaten sowie technische Nutzungsdaten. Supabase wird nach den geltenden Datenschutz- und Auftragsverarbeitungsbedingungen eingesetzt. NowYoga setzt geeignete Zugriffskontrollen und Berechtigungen zur Absicherung der Anwendungsdaten ein.

7. Cloudflare Stream – Videos

Die Video-Inhalte des Online Health Studios werden über Cloudflare Stream gespeichert und an berechtigte Nutzer ausgeliefert.

Cloudflare kann Video-Dateien, zugehörige Metadaten sowie technische Informationen über Abrufe und Nutzung des Videodienstes verarbeiten. Soweit technisch eingesetzt, wird der Zugriff auf geschützte Videos durch Authentifizierung und/oder signierte Zugriffs-URLs bzw. vergleichbare Zugriffsschutzmechanismen beschränkt.

Cloudflare nutzt eine global verteilte Infrastruktur. Je nach Dienst und technischer Ausgestaltung kann es daher zu Verarbeitungen außerhalb der EU/des EWR kommen. Die jeweils geltenden Datenschutz- und Transfermechanismen von Cloudflare sind maßgeblich.

8. Mitgliederkonto

Für die Nutzung des Online Health Studios ist ein Benutzerkonto erforderlich, soweit dies für das jeweilige Angebot vorgesehen ist. Verarbeitet werden insbesondere Name, E-Mail-Adresse, Authentifizierungsinformationen, Mitgliedschaftsstatus, Vertragsdaten und technische Nutzungsdaten.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrags.

9. Zahlungen

Für Abschluss und Durchführung einer Mitgliedschaft verarbeiten wir die erforderlichen Vertrags- und Zahlungsdaten.

Die Zahlungsabwicklung kann über Stripe einschließlich Apple Pay und/oder PayPal erfolgen. Die erforderlichen Zahlungsdaten werden an den jeweiligen Zahlungsdienstleister übermittelt; vollständige Kartendaten erhält NowYoga grundsätzlich nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten.

10. Resend – E-Mail-Versand

NowYoga nutzt Resend (Plus Five Five, Inc.) für den Versand von E- Mails, insbesondere transaktionalen E-Mails im Zusammenhang mit Registrierung, Mitgliedschaft und Kommunikation.

Dabei können insbesondere E-Mail-Adresse, Nachrichteninhalt und technische Versand- und Metadaten verarbeitet werden. Resend verarbeitet Daten nach seinen aktuellen Datenschutz- und Vertragsbedingungen. Eine Verarbeitung in den USA ist möglich. Für internationale Übermittlungen können insbesondere Standardvertragsklauseln und – soweit anwendbar – das EU-U.S. Data Privacy Framework herangezogen werden.

11. Kontakt und Support

Wenn Nutzer uns per E-Mail oder über andere Kontaktwege kontaktieren, verarbeiten wir die übermittelten Daten zur Bearbeitung der Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem bestehenden oder möglichen Vertragsverhältnis zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

12. Online-Live-Sessions / Zoom

Das Online Health Studio bietet Live-Sessions an, die insbesondere über Zoom durchgeführt werden können und ausschließlich zahlenden Mitgliedern zugänglich sind. Bei der Teilnahme können insbesondere Name, E-Mail-Adresse und technische Informationen verarbeitet werden.

Die Live-Sessions werden aufgezeichnet. Nach den für NowYoga vorgesehenen Abläufen wird grundsätzlich nur der Trainer in der Aufzeichnung sichtbar bzw. hörbar; Chatbeiträge der Teilnehmer werden nicht als Bestandteil der Aufzeichnung gespeichert.

Aufbewahrungsdauer der Aufzeichnungen: Die Aufzeichnung bleibt im Mitgliederbereich verfügbar, solange sie Teil des aktuellen Kursangebots ist bzw. solange die jeweilige Mitgliedschaft besteht (Kursarchiv/Videothek-Prinzip). Mit Beendigung der Mitgliedschaft endet der Zugriff des jeweiligen Kunden auf die Aufzeichnungen automatisch.

Die konkrete Verarbeitung durch Zoom richtet sich ergänzend nach den Datenschutzinformationen und Vertragsbedingungen des jeweiligen Zoom-Dienstes.

13. Community

Soweit das Online Health Studio eine Community-Funktion anbietet, können Daten verarbeitet werden, die Nutzer innerhalb der Community selbst veröffentlichen, insbesondere Benutzername oder Name, Profilinformationen, Beiträge, Kommentare, Bilder und Kommunikationsinhalte.

Nutzer sollten innerhalb der Community keine sensiblen oder besonders geschützten personenbezogenen Daten veröffentlichen, sofern dies nicht ausdrücklich vorgesehen ist.

14. Gesundheitsbezogene Angaben

NowYoga ist bestrebt, nur solche personenbezogenen Daten zu erheben, die für die Durchführung des Angebots erforderlich sind. Gesundheitsdaten sollen grundsätzlich nicht erhoben werden, sofern dies für die Leistungserbringung nicht erforderlich ist.

Falls im Rahmen von Anamnesebögen, Gesundheitsfragebögen, persönlichen Beratungen oder anderen Funktionen Gesundheitsdaten erhoben werden, ist vor Einführung der jeweiligen Funktion eine gesonderte datenschutzrechtliche Prüfung erforderlich. Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO.

15. Cookies und ähnliche Technologien

Unsere Website kann Cookies und vergleichbare Technologien einsetzen. Wir unterscheiden insbesondere zwischen technisch erforderlichen Technologien, Komfortfunktionen, Analyse- /Statistiktechnologien und Marketing-/Trackingtechnologien.

Technisch erforderliche Technologien können eingesetzt werden, soweit sie für den Betrieb der Website oder einen vom Nutzer ausdrücklich gewünschten Dienst unbedingt erforderlich sind.

Nicht erforderliche Analyse- oder Marketingtechnologien werden grundsätzlich erst aktiviert, wenn die hierfür erforderliche Einwilligung vorliegt.

Vor Veröffentlichung zu ergänzen: vollständige Liste der tatsächlich eingesetzten Cookies und vergleichbaren Technologien einschließlich Anbieter, Zweck, Speicherdauer und gegebenenfalls Drittlandübermittlung.

16. Analyse und Statistik

Soweit Analyse- oder Statistikdienste eingesetzt werden, werden diese hier konkret aufgeführt.

Derzeit zu verifizieren: Google Analytics, Matomo oder sonstige Analyse-/Statistikdienste. Für jeden tatsächlich eingesetzten Dienst sind Anbieter, Zweck, Rechtsgrundlage, Datenkategorien, Speicherdauer und gegebenenfalls Drittlandübermittlung konkret anzugeben.

17. Marketing und Social Media

Soweit auf unserer Website Marketing- oder Social-Media- Technologien eingesetzt werden, können dabei personenbezogene Daten verarbeitet werden. Nicht erforderliche Marketingtechnologien werden nur auf Grundlage der jeweils erforderlichen Einwilligung eingesetzt.

Vor Veröffentlichung zu verifizieren: Meta Pixel/Meta Ads, Google Ads, eingebettete Social-Media-Inhalte und sonstige Marketingtechnologien.

18. Newsletter

Wenn NowYoga einen Newsletter anbietet, wird die E-Mail-Adresse zum Versand verarbeitet. Der Versand erfolgt auf Grundlage einer entsprechenden Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über den Abmeldelink im Newsletter oder durch Nachricht an NowYoga widerrufen werden.

Der konkrete Newsletter-Dienstleister ist vor Veröffentlichung zu ergänzen, sofern ein Newsletter tatsächlich eingesetzt wird.

19. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt – je nach Zweck – insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Soweit die VAE-PDPL zur Anwendung kommt, gelten die dortigen, weitgehend vergleichbaren Rechtsgrundlagen (u. a. Einwilligung, Vertragserfüllung, berechtigtes Interesse, gesetzliche Pflicht).

20. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des jeweiligen Zwecks werden Daten grundsätzlich gelöscht, sofern keine gesetzlichen Aufbewahrungs- oder Nachweispflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

Konkrete Speicherfristen richten sich nach der jeweiligen Datenkategorie und dem Verarbeitungszweck. Für Zoom- Aufzeichnungen gilt die in Ziffer 12 beschriebene Regelung (Speicherung für die Dauer der Mitgliedschaft).

21. Empfänger und Auftragsverarbeiter

Empfänger personenbezogener Daten können insbesondere technische Dienstleister und Auftragsverarbeiter sein, die für den Betrieb des Online Health Studios eingesetzt werden. Hierzu gehören insbesondere Supabase, Cloudflare Stream, Resend sowie – je nach Verarbeitung – Zahlungs- und Videodienstleister.

Soweit gesetzlich erforderlich, werden Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen.

22. Drittlandübermittlungen

Aufgrund der Nutzung einzelner internationaler Dienstleister kann es zu Übermittlungen personenbezogener Daten in Staaten außerhalb der EU bzw. des EWR kommen.

Soweit erforderlich, stützt NowYoga solche Übermittlungen auf einen Angemessenheitsbeschluss, Standardvertragsklauseln, das EU-U.S. Data Privacy Framework, soweit anwendbar, oder andere nach der DSGVO zulässige Garantien.

Zusätzlich unterliegt die Verarbeitung durch den in Dubai ansässigen Verantwortlichen selbst der VAE-PDPL, die für grenzüberschreitende Übermittlungen aus den VAE heraus eigene Anforderungen vorsieht (u. a. Angemessenheit des Datenschutzniveaus im Empfängerland oder vertragliche Garantien).

23. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen bestimmte Verarbeitungen (Art. 21).

Soweit eine Verarbeitung auf Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung der Rechte genügt eine Nachricht an [email protected].

24. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.

25. Datensicherheit

NowYoga trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Die Sicherheitsmaßnahmen werden unter Berücksichtigung des Stands der Technik, der Art der Verarbeitung und des Risikos regelmäßig überprüft und angepasst.

26. Änderungen dieser Datenschutzerklärung

NowYoga kann diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, technische Verfahren oder die angebotenen Leistungen ändern. Die jeweils aktuelle Fassung wird auf der Website veröffentlicht.

Stand: 09.09.2026 Kontakt Datenschutz: [email protected]

Diese Fassung ist eine veröffentlichungsnahe Arbeitsfassung und ersetzt keine individuelle rechtliche Prüfung. Vor Veröffentlichung sind insbesondere die ausdrücklich markierten technischen Angaben mit der tatsächlichen Konfiguration von NowYoga abzugleichen.

Join Our Free Trial