Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

the SOURCE – Theresa Wilke
Austr. 10
90429 Nürnberg
Deutschland

Telefon: +49 178 3484316
E-Mail: hello@the-source.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (insbesondere der Datenschutz-Grundverordnung, DSGVO) sowie dieser Datenschutzerklärung.

Wenn Sie diese Website nutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Erklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur auf einer der folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. beim Setzen nicht notwendiger Cookies oder beim Laden externer Dienste;
• Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. bei der Buchung von Kursen oder dem Kauf von Gutscheinen;
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. steuerliche Aufbewahrungspflichten;
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. an einem sicheren, funktionsfähigen Webauftritt.

Werden besondere Kategorien personenbezogener Daten (insbesondere Gesundheitsdaten) verarbeitet, geschieht dies nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (siehe Ziffer 14).

4. Ihre Rechte

Sie haben jederzeit das Recht:

• Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung zu erhalten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO),
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• der Verarbeitung zu widersprechen (Art. 21 DSGVO, siehe Ziffer 18),
• Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Datenübertragbarkeit, Art. 20 DSGVO),
• eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt,
• sich bei einer Aufsichtsbehörde zu beschweren (siehe Ziffer 19).

Zur Ausübung genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

5. Hosting

Diese Website wird bei einem externen Dienstleister gehostet. Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Website-Zugriffe und sonstige Daten handeln, die über eine Website generiert werden.

Hoster:
Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland

Der Einsatz des Hosters erfolgt zum Zweck der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kund:innen (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

6. Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL,
• Hostname des zugreifenden Rechners,
• Uhrzeit der Serveranfrage,
• IP-Adresse.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website.

7. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

8. Cookies

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig (z. B. um Grundfunktionen der Seite und eingebundene Buchungstools bereitzustellen); diese werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt.

Andere Cookies (z. B. für externe Dienste oder statistische Zwecke) werden nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG) gesetzt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.

Zur Verwaltung Ihrer Einwilligungen setzen wir das Consent-Management-Tool Complianz ein. Beim ersten Aufruf unserer Website können Sie über den Cookie-Banner auswählen, welche Kategorien von Cookies bzw. externen Diensten Sie zulassen. Ihre Auswahl wird gespeichert, damit sie Ihnen nicht bei jedem Seitenaufruf erneut angezeigt wird. Sie können Ihre Einstellungen jederzeit über den Banner bzw. den entsprechenden Link auf der Website ändern oder widerrufen.

9. Google Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts (u. a. „Inter“). Die Schriftarten sind lokal auf unserem Server installiert. Beim Aufruf unserer Seiten wird dabei keine Verbindung zu Servern von Google hergestellt; es werden keine personenbezogenen Daten (insbesondere keine IP-Adresse) an Google übermittelt.

10. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

11. Buchung von Kursen über Eversports

Für die Online-Buchung unserer Kurse, Workshops und Sessions nutzen wir das Buchungssystem Eversports, ein Angebot der Eversports GmbH, Bräuhausgasse 37/9, 1050 Wien, Österreich.

Wenn Sie über die auf unserer Website eingebundene Buchungsfunktion einen Termin buchen, verarbeitet Eversports die von Ihnen eingegebenen Daten (insbesondere Name, E-Mail-Adresse, ggf. Telefonnummer, Buchungs- und Zahlungsdaten) zur Durchführung der Buchung. Beim Aufruf des eingebundenen Buchungstools kann zudem Ihre IP-Adresse an Eversports übermittelt werden.

Die Verarbeitung erfolgt zur Erfüllung des Vertrags über die gebuchte Leistung (Art. 6 Abs. 1 lit. b DSGVO) sowie – hinsichtlich der Einbindung des Tools – auf Grundlage Ihrer Einwilligung bzw. unseres berechtigten Interesses an einer komfortablen Buchungsmöglichkeit (Art. 6 Abs. 1 lit. f DSGVO). Mit Eversports besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Eversports unter: https://www.eversports.de/n/datenschutz

12. Check-in über Urban Sports Club

Für einen Teil unserer Sessions ist ein Check-in über Ihre Mitgliedschaft beim Urban Sports Club (Urban Sports GmbH, Warschauer Platz 11–13, 10245 Berlin) möglich. Wenn Sie diese Möglichkeit nutzen, werden im Rahmen der Anwesenheits- und Berechtigungsprüfung Daten zwischen uns und Urban Sports Club ausgetauscht (z. B. zur Bestätigung Ihrer Teilnahme).

Urban Sports Club ist für die Verarbeitung im Rahmen Ihrer Mitgliedschaft eigenständig verantwortlich. Bitte beachten Sie hierzu die Datenschutzhinweise von Urban Sports Club: https://urbansportsclub.com/de/privacy

13. Gutscheine und Zahlungsabwicklung

Beim Kauf eines Gutscheins sowie bei kostenpflichtigen Buchungen verarbeiten wir die zur Abwicklung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Bestell- und Zahlungsdaten) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Zahlungsabwicklung erfolgt über unser Buchungssystem Eversports (siehe Ziffer 11). Die von Ihnen im Zahlungsvorgang angegebenen Daten werden von Eversports bzw. den dort eingebundenen Zahlungsdienstleistern verarbeitet, soweit dies für die Abwicklung der Zahlung erforderlich ist. Einzelheiten hierzu entnehmen Sie bitte der Datenschutzerklärung von Eversports.

Zahlungen vor Ort im Studio (z. B. bar) erfolgen ohne Datenverarbeitung über diese Website.

14. Gesundheitsbezogene Angaben (besondere Kategorien personenbezogener Daten)

Einige unserer Angebote – insbesondere intensives Breathwork und Sound Healing – sind bei bestimmten gesundheitlichen Voraussetzungen nicht oder nur nach ärztlicher Abklärung geeignet (z. B. Schwangerschaft, Herz-Kreislauf-Erkrankungen, Epilepsie, bestimmte psychische Vorerkrankungen).

Über diese Website selbst erheben wir keine Gesundheitsdaten. Soweit im Rahmen einer Buchung über unser Buchungssystem Eversports (siehe Ziffer 11) gesundheitsbezogene Angaben von Ihnen abgefragt oder von Ihnen freiwillig angegeben werden, handelt es sich um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Solche Daten werden ausschließlich

• auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO),
• zum Zweck Ihrer sicheren Teilnahme und zum Schutz lebenswichtiger Interessen,
• streng vertraulich

verarbeitet und nur so lange gespeichert, wie es für diesen Zweck erforderlich ist. Die Angabe ist freiwillig; ohne die erforderlichen Angaben ist eine Teilnahme an bestimmten Sessions aus Sicherheitsgründen jedoch unter Umständen nicht möglich. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

15. Instagram

Auf unserer Website verlinken wir auf unser Profil beim sozialen Netzwerk Instagram (the.source.nbg). Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Es handelt sich um eine reine Verlinkung; personenbezogene Daten werden an Instagram erst übertragen, wenn Sie auf den Link klicken und das jeweilige Netzwerk besuchen. Für die dortige Datenverarbeitung ist Meta verantwortlich. Informationen finden Sie in der Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy

16. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

17. Empfänger und Datenübermittlung in Drittländer

Eine Übermittlung Ihrer Daten erfolgt nur an die in dieser Erklärung genannten Empfänger und nur, soweit dies zur Erfüllung der jeweiligen Zwecke erforderlich ist. Soweit Dienste eine Datenübermittlung in Länder außerhalb der EU/des EWR (Drittländer, insbesondere USA) mit sich bringen, erfolgt diese nur beim Vorliegen der gesetzlichen Voraussetzungen (z. B. Angemessenheitsbeschluss der EU-Kommission oder EU-Standardvertragsklauseln).

18. Widerspruchsrecht (Art. 21 DSGVO)

Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

19. Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de

Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

20. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

Stand: Juli 2026