E-Commerce

Mindbody

Mindbody ist eine in den USA ansässige Buchungs und Geschaftsverwaltungsplattform für Unternehmen aus den Bereichen Wellness, Fitness, Friseur und Spa. Ihr Buchungs Widget wird in die Website des Unternehmens eingebettet, damit Kunden Kurse und Termine buchen können, und erfasst dabei personenbezogene Kundendaten wie Name, Kontaktdaten und die gebuchte Leistung. Da eine Buchung einen Termin im Fitnessstudio, in der Physiotherapie oder im Spa offenbaren kann, kann sie gesundheitsbezogene Informationen preisgeben, die nach Artikel 9 DSGVO besondere Kategorien personenbezogener Daten darstellen. Das Widget setzt ein Sitzungscookie für die Buchung sowie Analyse Cookies und verarbeitet die Daten in den USA. Es darf daher erst nach Einwilligung des Besuchers geladen werden.

Mindbody bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht Mindbody?

Was Mindbody ist

Mindbody ist eine in den USA ansassige Buchungs und Geschaftsverwaltungsplattform, die fur Wellness, Fitness, Friseur und Spa Betriebe entwickelt wurde. Sie ermoglicht einem Unternehmen, ein Buchungs Widget auf der eigenen Website zu veroffentlichen, damit Kunden Kurse und Leistungen durchsuchen, einen Termin wahlen und bezahlen konnen, ohne die Seite zu verlassen. Das Widget ladt seinen Code von Mindbody Servern und stellt einen eingebetteten Buchungsrahmen innerhalb der Hostseite dar.

Welche Daten und Cookies Mindbody erfasst

Wenn ein Kunde eine Buchung vornimmt, erfasst Mindbody personenbezogene Daten wie Name, Kontaktdaten, Telefonnummer und Zahlungsdaten sowie den konkret gebuchten Kurs oder die gebuchte Leistung. Da diese Leistung einen Termin im Fitnessstudio, in der Physiotherapie, im Salon oder im Spa erkennen lassen kann, kann die Buchung gesundheits oder wellnessbezogene Informationen uber den Kunden preisgeben. Um den Buchungsablauf auszufuhren, setzt Mindbody ein Sitzungscookie, das die aktuelle Buchung speichert, und verwendet Analyse Cookies, um die Nutzung des Widgets zu messen. Es kann zudem einen wiederkehrenden Kunden erkennen, sodass seine Buchungen einem einzigen Profil zugeordnet werden.

Auswirkungen von DSGVO und ePrivacy

Die von Mindbody verarbeiteten Buchungsdaten sind personenbezogene Daten im Sinne der DSGVO, und wenn eine Buchung gesundheits oder wellnessbezogene Informationen offenbart, werden sie zu besonderen Kategorien personenbezogener Daten nach Artikel 9 DSGVO, die einen hoheren Schutz geniessen. Das Speichern und Auslesen der Sitzungs und Analyse Cookies auf dem Endgerat des Kunden fallt zudem unter Artikel 5(3) der ePrivacy Richtlinie, den die CNIL in Frankreich, die deutschen Behorden nach dem TDDDG und die AEPD in Spanien alle als strikte Pflicht zur vorherigen Einwilligung fur nicht notwendige Cookies durchsetzen.

Wann eine Einwilligung erforderlich ist

Eine Einwilligung ist erforderlich, bevor die nicht notwendigen Mindbody Cookies gesetzt werden, denn die Analyse Cookies und die Wiedererkennung wiederkehrender Kunden sind fur die Bereitstellung der Seite nicht zwingend erforderlich. Diese Einwilligung muss freiwillig, spezifisch, informiert und unmissverstandlich sein und sie muss ebenso leicht abzulehnen wie zu erteilen sein. Betrifft die Buchung eine Gesundheits oder Wellnessleistung, durfen die besonderen Datenkategorien des Kunden nur auf der Grundlage einer ausdrucklichen Einwilligung nach Artikel 9(2)(a) DSGVO verarbeitet werden, was einen hoheren Massstab als die gewohnliche Einwilligung darstellt und klar getrennt sowie dokumentiert werden muss.

Ubermittlung von Daten in die USA

Mindbody verarbeitet Buchungsdaten auf Infrastruktur in den USA, sodass Daten europaischer Kunden ausserhalb des Europaischen Wirtschaftsraums ubermittelt werden. Solche Ubermittlungen erfordern die EU Standardvertragsklauseln im Mindbody Auftragsverarbeitungsvertrag und eine dokumentierte Transfer Folgenabschatzung, die das Uberwachungsrecht der USA berucksichtigt, im Einklang mit dem Schrems II Urteil und den Leitlinien des Europaischen Datenschutzausschusses. Handelt es sich um besondere Gesundheitsdaten, ist die Sensibilitat der Ubermittlung grosser und die Garantien sollten entsprechend uberpruft werden.

Praktische Schritte fur einen konformen Einsatz

Steuern Sie die nicht notwendigen Mindbody Cookies uber Ihre Consent Management Plattform, sodass die Analyse erst nach Annahme der betreffenden Kategorie ausgelost wird, und holen Sie eine ausdruckliche Einwilligung ein, bevor Sie eine gesundheitsbezogene Buchung verarbeiten. Beschreiben Sie Mindbody in Ihrer Cookie Richtlinie, einschliesslich der von ihm gesetzten Sitzungs und Analyse Cookies und ihrer Lebensdauer. Schliessen Sie den Mindbody Auftragsverarbeitungsvertrag ab, fuhren Sie eine Transfer Folgenabschatzung durch und wenden Sie die kurzest mogliche Speicherdauer auf Kundendatensatze an. Erheben Sie nur die fur die Terminbuchung erforderlichen Daten und vermeiden Sie es, mehr Details uber die Leistung zu erfassen als notig.

Datenschutz

Mindbody und die DSGVO

Mindbody ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage: Prior, freely given, specific, informed and unambiguous consent under Article 6(1)(a) GDPR is required, because the booking widget reads from and writes to the visitor terminal (session and analytics cookies) and processes client personal data. Where a booking reveals health or wellness information, that data is special category data under Article 9 GDPR and its processing requires the data subject explicit consent under Article 9(2)(a) GDPR. Article 5(3) of the ePrivacy Directive 2002/58/EC, transposed as Article 82 of the French Loi Informatique et Libertes and enforced under the TDDDG and CNIL guidelines, section 25 of the German TDDDG and Article 22.2 of the Spanish LSSI CE, makes prior consent mandatory before the non essential Mindbody cookies are set. Legitimate interest is not a valid basis for this non essential tracking, nor for the processing of special category data.
Risikostufe: high
Anwendbare Vorschriften: GDPR including Article 6(1)(a) and Article 9(2)(a), ePrivacy Directive 2002/58/EC, French TDDDG and CNIL guidelines on trackers, German TDDDG, Spanish LSSI CE and AEPD cookie guide, EDPB Schrems II Transfer Impact Assessment, EU Standard Contractual Clauses 2021/914

Datenschutz-Folgenabschätzung (DSFA)

Eine Datenschutz Folgenabschätzung nach Artikel 35 DSGVO ist für das Mindbody Buchungs Widget dringend zu empfehlen, und die mögliche Verarbeitung besonderer Kategorien von Gesundheitsdaten nach Artikel 9 DSGVO macht eine Folgenabschätzung mit hoherer Wahrscheinlichkeit verpflichtend. Dokumentieren Sie die bei der Buchung erfassten personenbezogenen Kundendaten, den Umstand, dass die gebuchte Leistung gesundheitsbezogene Informationen preisgeben kann, die auf dem Endgerät gesetzten Sitzungs und Analyse Cookies, die Übermittlung der Daten in die USA und die Speicherdauer der Kundendatensätze. Konfigurieren Sie das Widget so, dass es erst nach der Einwilligung geladen wird, holen Sie eine ausdrückliche Einwilligung ein, wenn die Buchung gesundheitsbezogen ist, und erheben Sie nur die für die Terminbuchung erforderlichen Mindestdaten.

Beispieltext für Ihr Banner

Wir verwenden Mindbody, einen Buchungs und Verwaltungsdienst von Mindbody Inc. (USA), damit Sie Kurse und Termine buchen konnen. Mindbody erfasst die von Ihnen eingegebenen Angaben und die gebuchte Leistung, setzt Cookies fur die Buchungssitzung und die Analyse und kann diese Daten auf Grundlage der EU Standardvertragsklauseln in die USA ubermitteln. Wenn Ihre Buchung eine Gesundheits oder Wellnessleistung betrifft, bitten wir um Ihre ausdruckliche Einwilligung. Mindbody wird nur geladen, wenn Sie auf Akzeptieren klicken.

Cookies und Tracker

Was Mindbody setzt und kontaktiert

Tracking-Methode: Booking and scheduling widget embedded on the business website. The widget script is served from widgets.mindbodyonline.com and renders an iframe hosted on brandedweb.mindbodyonline.com that communicates with Mindbody application servers through api.mindbodyonline.com. When a visitor books a class or appointment, the widget collects client personal data such as name, email address, telephone number and payment details together with the specific service booked. Because the service booked can reveal a gym, physiotherapy, spa or other wellness appointment, the data may indicate health or wellness information. Mindbody sets a session cookie to hold the booking session and analytics cookies to measure widget usage, and it can recognise returning clients so their bookings are attributed to a single profile.
Serverstandort: United States. Mindbody Inc. hosts its booking and business management application and client data on cloud infrastructure in United States regions. There is no documented European Union data residency option for the booking widget, so client booking data is processed on United States infrastructure by default.
Datenübermittlung außerhalb der EU: Mindbody Inc. is a company incorporated in the United States and processes client booking data, which can include health or wellness related information, on United States based infrastructure. European client data is therefore transferred to the United States and must be covered by the Mindbody Data Processing Addendum incorporating the EU Standard Contractual Clauses 2021/914, together with a Transfer Impact Assessment as required by the Schrems II ruling. Where a booking reveals special category health data, the transfer also requires the heightened safeguards and the explicit consent expected under Article 9 GDPR.

Gesetzte Cookies (4)

Name	Typ	Laufzeit	Zweck
ASP.NET_SessionId	HTTP cookie (first party)	Session	Maintains the booking session within the Mindbody widget so that class or appointment selections, cart contents and sign in state persist during a single visit. Set by the Mindbody application that serves the booking iframe.
_ga	HTTP cookie (analytics)	2 years	Google Analytics cookie set on the Mindbody domain to distinguish individual visitors and measure how the booking widget is used.
_gid	HTTP cookie (analytics)	24 hours	Google Analytics cookie set on the Mindbody domain to distinguish visitors over a short period and aggregate booking widget usage statistics.
_gat	HTTP cookie (analytics)	1 minute	Google Analytics cookie used to throttle the rate of requests to the analytics servers while the Mindbody booking widget is loaded.

Kontaktierte Drittanbieter-Domains (4)

mindbodyonline.com
widgets.mindbodyonline.com
brandedweb.mindbodyonline.com
api.mindbodyonline.com

Fragen

Häufige Fragen zu Mindbody

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Welche Cookies setzt Mindbody?

Das Mindbody Buchungs Widget setzt ein Sitzungscookie, das Ihre aktuelle Buchung während der Auswahl eines Kurses oder Termins speichert, sowie Analyse Cookies, die die Nutzung des Widgets messen. Mindbody kann zudem einen wiederkehrenden Kunden erkennen, sodass Buchungen mit einem einzigen Profil verknüpft werden. Die Analyse Cookies sind nicht zwingend erforderlich und bedürfen einer Einwilligung.

Benötige ich eine Einwilligung, bevor Mindbody geladen wird?

Ja. Das Mindbody Widget schreibt nicht notwendige Analyse Cookies und kann Kundendaten verarbeiten; nach den ePrivacy Regeln müssen Sie daher vor dem Setzen dieser Cookies eine vorherige Einwilligung einholen. Wenn eine Buchung gesundheits oder wellnessbezogene Informationen offenbart, ist zusätzlich eine ausdrückliche Einwilligung für diese besonderen Datenkategorien erforderlich. Nur die zwingend erforderliche Buchungssitzung darf vor der Einwilligung laufen.

Was ist die Rechtsgrundlage für Mindbody?

Die Rechtsgrundlage für die nicht notwendigen Cookies ist die Einwilligung nach Artikel 6(1)(a) DSGVO in Verbindung mit der Pflicht zur vorherigen Einwilligung nach Artikel 5(3) der ePrivacy Richtlinie. Wenn eine Buchung gesundheits oder wellnessbezogene Informationen offenbart, dürfen die besonderen Datenkategorien nur auf der Grundlage einer ausdrücklichen Einwilligung nach Artikel 9(2)(a) DSGVO verarbeitet werden. Ein berechtigtes Interesse kann für diese Verarbeitung nicht herangezogen werden.

Übermittelt Mindbody Daten in die USA?

Ja. Mindbody betreibt seine Plattform auf Infrastruktur in den USA, sodass die Buchungsdaten europäischer Kunden dorthin übermittelt werden. Sie benötigen die EU Standardvertragsklauseln im Mindbody Auftragsverarbeitungsvertrag und eine Transfer Folgenabschätzung. Wenn die Buchungsdaten besondere Gesundheitsdaten sind, überprüfen Sie die Garantien im Hinblick auf diese erhöhte Sensibilitat.

Brauche ich eine DSFA für Mindbody?

Eine Datenschutz Folgenabschätzung wird dringend empfohlen, und da eine Buchung besondere Gesundheitsdaten nach Artikel 9 DSGVO betreffen kann, ist eine Folgenabschätzung mit hoherer Wahrscheinlichkeit verpflichtend. Bewerten Sie die erfassten Kundendaten, die vom gebuchten Dienst möglicherweise offenbarten Gesundheitsinformationen, die auf dem Gerät gesetzten Cookies und die Übermittlung in die USA.

Wie setze ich Mindbody datenschutzkonform ein?

Laden Sie die nicht notwendigen Mindbody Cookies ausschließlich über Ihre Consent Management Plattform, nachdem die betreffende Kategorie akzeptiert wurde, und holen Sie eine ausdrückliche Einwilligung vor jeder gesundheitsbezogenen Buchung ein. Beschreiben Sie Mindbody in Ihrer Cookie Richtlinie, schließen Sie den Auftragsverarbeitungsvertrag ab, führen Sie eine Transfer Folgenabschätzung durch und wenden Sie eine kurze Speicherdauer an. Erheben Sie nur die für die Terminbuchung erforderlichen Daten.

Gibt es Alternativen zu Mindbody?

Zu den Alternativen gehören Vagaro, Booksy, Fresha, Acuity Scheduling und Glofox. Sie werfen ähnliche Fragen zu Einwilligung, Cookies und Übermittlung auf, und mehrere betreffen ebenfalls Wellnessbuchungen, die Gesundheitsinformationen offenbaren können; prüfen Sie daher ihren Hosting Standort und ihre Verarbeitungsbedingungen, bevor Sie annehmen, dass eine davon datenschutzfreundlicher ist.

Wie aktualisiere ich meine Cookie Richtlinie für Mindbody?

Fugen Sie einen eigenen Eintrag hinzu, der Mindbody als Anbieter nennt, die Buchungssitzungs und Analyse Cookies mit ihrer Dauer auflistet, erklärt, dass eine Buchung gesundheits oder wellnessbezogene Informationen offenbaren kann, und die Übermittlung in die USA samt Garantie offenlegt. Halten Sie den Eintrag mit Ihren Einwilligungskategorien und Ihrem Ablauf für die ausdrückliche Einwilligung bei gesundheitsbezogenen Buchungen konsistent.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen