Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Mindbody ist eine in den USA ansassige Buchungs und Geschaftsverwaltungsplattform fur Unternehmen aus den Bereichen Wellness, Fitness, Friseur und Spa. Ihr Buchungs Widget wird in die Website des Unternehmens eingebettet, damit Kunden Kurse und Termine buchen konnen, und erfasst dabei personenbezogene Kundendaten wie Name, Kontaktdaten und die gebuchte Leistung. Da eine Buchung einen Termin im Fitnessstudio, in der Physiotherapie oder im Spa offenbaren kann, kann sie gesundheitsbezogene Informationen preisgeben, die nach Artikel 9 DSGVO besondere Kategorien personenbezogener Daten darstellen. Das Widget setzt ein Sitzungscookie fur die Buchung sowie Analyse Cookies und verarbeitet die Daten in den USA. Es darf daher erst nach Einwilligung des Besuchers geladen werden.
Mindbody ist eine in den USA ansassige Buchungs und Geschaftsverwaltungsplattform, die fur Wellness, Fitness, Friseur und Spa Betriebe entwickelt wurde. Sie ermoglicht einem Unternehmen, ein Buchungs Widget auf der eigenen Website zu veroffentlichen, damit Kunden Kurse und Leistungen durchsuchen, einen Termin wahlen und bezahlen konnen, ohne die Seite zu verlassen. Das Widget ladt seinen Code von Mindbody Servern und stellt einen eingebetteten Buchungsrahmen innerhalb der Hostseite dar.
Wenn ein Kunde eine Buchung vornimmt, erfasst Mindbody personenbezogene Daten wie Name, Kontaktdaten, Telefonnummer und Zahlungsdaten sowie den konkret gebuchten Kurs oder die gebuchte Leistung. Da diese Leistung einen Termin im Fitnessstudio, in der Physiotherapie, im Salon oder im Spa erkennen lassen kann, kann die Buchung gesundheits oder wellnessbezogene Informationen uber den Kunden preisgeben. Um den Buchungsablauf auszufuhren, setzt Mindbody ein Sitzungscookie, das die aktuelle Buchung speichert, und verwendet Analyse Cookies, um die Nutzung des Widgets zu messen. Es kann zudem einen wiederkehrenden Kunden erkennen, sodass seine Buchungen einem einzigen Profil zugeordnet werden.
Die von Mindbody verarbeiteten Buchungsdaten sind personenbezogene Daten im Sinne der DSGVO, und wenn eine Buchung gesundheits oder wellnessbezogene Informationen offenbart, werden sie zu besonderen Kategorien personenbezogener Daten nach Artikel 9 DSGVO, die einen hoheren Schutz geniessen. Das Speichern und Auslesen der Sitzungs und Analyse Cookies auf dem Endgerat des Kunden fallt zudem unter Artikel 5(3) der ePrivacy Richtlinie, den die CNIL in Frankreich, die deutschen Behorden nach dem TDDDG und die AEPD in Spanien alle als strikte Pflicht zur vorherigen Einwilligung fur nicht notwendige Cookies durchsetzen.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Eine Einwilligung ist erforderlich, bevor die nicht notwendigen Mindbody Cookies gesetzt werden, denn die Analyse Cookies und die Wiedererkennung wiederkehrender Kunden sind fur die Bereitstellung der Seite nicht zwingend erforderlich. Diese Einwilligung muss freiwillig, spezifisch, informiert und unmissverstandlich sein und sie muss ebenso leicht abzulehnen wie zu erteilen sein. Betrifft die Buchung eine Gesundheits oder Wellnessleistung, durfen die besonderen Datenkategorien des Kunden nur auf der Grundlage einer ausdrucklichen Einwilligung nach Artikel 9(2)(a) DSGVO verarbeitet werden, was einen hoheren Massstab als die gewohnliche Einwilligung darstellt und klar getrennt sowie dokumentiert werden muss.
Mindbody verarbeitet Buchungsdaten auf Infrastruktur in den USA, sodass Daten europaischer Kunden ausserhalb des Europaischen Wirtschaftsraums ubermittelt werden. Solche Ubermittlungen erfordern die EU Standardvertragsklauseln im Mindbody Auftragsverarbeitungsvertrag und eine dokumentierte Transfer Folgenabschatzung, die das Uberwachungsrecht der USA berucksichtigt, im Einklang mit dem Schrems II Urteil und den Leitlinien des Europaischen Datenschutzausschusses. Handelt es sich um besondere Gesundheitsdaten, ist die Sensibilitat der Ubermittlung grosser und die Garantien sollten entsprechend uberpruft werden.
Steuern Sie die nicht notwendigen Mindbody Cookies uber Ihre Consent Management Plattform, sodass die Analyse erst nach Annahme der betreffenden Kategorie ausgelost wird, und holen Sie eine ausdruckliche Einwilligung ein, bevor Sie eine gesundheitsbezogene Buchung verarbeiten. Beschreiben Sie Mindbody in Ihrer Cookie Richtlinie, einschliesslich der von ihm gesetzten Sitzungs und Analyse Cookies und ihrer Lebensdauer. Schliessen Sie den Mindbody Auftragsverarbeitungsvertrag ab, fuhren Sie eine Transfer Folgenabschatzung durch und wenden Sie die kurzest mogliche Speicherdauer auf Kundendatensatze an. Erheben Sie nur die fur die Terminbuchung erforderlichen Daten und vermeiden Sie es, mehr Details uber die Leistung zu erfassen als notig.
Websites using Mindbody must obtain user consent under GDPR regulations.
DPIA considerations
Eine Datenschutz Folgenabschatzung nach Artikel 35 DSGVO ist fur das Mindbody Buchungs Widget dringend zu empfehlen, und die mogliche Verarbeitung besonderer Kategorien von Gesundheitsdaten nach Artikel 9 DSGVO macht eine Folgenabschatzung mit hoherer Wahrscheinlichkeit verpflichtend. Dokumentieren Sie die bei der Buchung erfassten personenbezogenen Kundendaten, den Umstand, dass die gebuchte Leistung gesundheitsbezogene Informationen preisgeben kann, die auf dem Endgerat gesetzten Sitzungs und Analyse Cookies, die Ubermittlung der Daten in die USA und die Speicherdauer der Kundendatensatze. Konfigurieren Sie das Widget so, dass es erst nach der Einwilligung geladen wird, holen Sie eine ausdruckliche Einwilligung ein, wenn die Buchung gesundheitsbezogen ist, und erheben Sie nur die fur die Terminbuchung erforderlichen Mindestdaten.
Sample consent text
Wir verwenden Mindbody, einen Buchungs und Verwaltungsdienst von Mindbody Inc. (USA), damit Sie Kurse und Termine buchen konnen. Mindbody erfasst die von Ihnen eingegebenen Angaben und die gebuchte Leistung, setzt Cookies fur die Buchungssitzung und die Analyse und kann diese Daten auf Grundlage der EU Standardvertragsklauseln in die USA ubermitteln. Wenn Ihre Buchung eine Gesundheits oder Wellnessleistung betrifft, bitten wir um Ihre ausdruckliche Einwilligung. Mindbody wird nur geladen, wenn Sie auf Akzeptieren klicken.
Third-party domains contacted
mindbodyonline.comwidgets.mindbodyonline.combrandedweb.mindbodyonline.comapi.mindbodyonline.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| ASP.NET_SessionId | HTTP cookie (first party) | Session | Maintains the booking session within the Mindbody widget so that class or appointment selections, cart contents and sign in state persist during a single visit. Set by the Mindbody application that serves the booking iframe. |
| _ga | HTTP cookie (analytics) | 2 years | Google Analytics cookie set on the Mindbody domain to distinguish individual visitors and measure how the booking widget is used. |
| _gid | HTTP cookie (analytics) | 24 hours | Google Analytics cookie set on the Mindbody domain to distinguish visitors over a short period and aggregate booking widget usage statistics. |
| _gat | HTTP cookie (analytics) | 1 minute | Google Analytics cookie used to throttle the rate of requests to the analytics servers while the Mindbody booking widget is loaded. |
Mindbody verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Das Mindbody Buchungs Widget setzt ein Sitzungscookie, das Ihre aktuelle Buchung wahrend der Auswahl eines Kurses oder Termins speichert, sowie Analyse Cookies, die die Nutzung des Widgets messen. Mindbody kann zudem einen wiederkehrenden Kunden erkennen, sodass Buchungen mit einem einzigen Profil verknupft werden. Die Analyse Cookies sind nicht zwingend erforderlich und bedurfen einer Einwilligung.
Ja. Das Mindbody Widget schreibt nicht notwendige Analyse Cookies und kann Kundendaten verarbeiten; nach den ePrivacy Regeln mussen Sie daher vor dem Setzen dieser Cookies eine vorherige Einwilligung einholen. Wenn eine Buchung gesundheits oder wellnessbezogene Informationen offenbart, ist zusatzlich eine ausdruckliche Einwilligung fur diese besonderen Datenkategorien erforderlich. Nur die zwingend erforderliche Buchungssitzung darf vor der Einwilligung laufen.
Die Rechtsgrundlage fur die nicht notwendigen Cookies ist die Einwilligung nach Artikel 6(1)(a) DSGVO in Verbindung mit der Pflicht zur vorherigen Einwilligung nach Artikel 5(3) der ePrivacy Richtlinie. Wenn eine Buchung gesundheits oder wellnessbezogene Informationen offenbart, durfen die besonderen Datenkategorien nur auf der Grundlage einer ausdrucklichen Einwilligung nach Artikel 9(2)(a) DSGVO verarbeitet werden. Ein berechtigtes Interesse kann fur diese Verarbeitung nicht herangezogen werden.
Ja. Mindbody betreibt seine Plattform auf Infrastruktur in den USA, sodass die Buchungsdaten europaischer Kunden dorthin ubermittelt werden. Sie benotigen die EU Standardvertragsklauseln im Mindbody Auftragsverarbeitungsvertrag und eine Transfer Folgenabschatzung. Wenn die Buchungsdaten besondere Gesundheitsdaten sind, uberprufen Sie die Garantien im Hinblick auf diese erhohte Sensibilitat.
Eine Datenschutz Folgenabschatzung wird dringend empfohlen, und da eine Buchung besondere Gesundheitsdaten nach Artikel 9 DSGVO betreffen kann, ist eine Folgenabschatzung mit hoherer Wahrscheinlichkeit verpflichtend. Bewerten Sie die erfassten Kundendaten, die vom gebuchten Dienst moglicherweise offenbarten Gesundheitsinformationen, die auf dem Gerat gesetzten Cookies und die Ubermittlung in die USA.
Laden Sie die nicht notwendigen Mindbody Cookies ausschliesslich uber Ihre Consent Management Plattform, nachdem die betreffende Kategorie akzeptiert wurde, und holen Sie eine ausdruckliche Einwilligung vor jeder gesundheitsbezogenen Buchung ein. Beschreiben Sie Mindbody in Ihrer Cookie Richtlinie, schliessen Sie den Auftragsverarbeitungsvertrag ab, fuhren Sie eine Transfer Folgenabschatzung durch und wenden Sie eine kurze Speicherdauer an. Erheben Sie nur die fur die Terminbuchung erforderlichen Daten.
Zu den Alternativen gehoren Vagaro, Booksy, Fresha, Acuity Scheduling und Glofox. Sie werfen ahnliche Fragen zu Einwilligung, Cookies und Ubermittlung auf, und mehrere betreffen ebenfalls Wellnessbuchungen, die Gesundheitsinformationen offenbaren konnen; prufen Sie daher ihren Hosting Standort und ihre Verarbeitungsbedingungen, bevor Sie annehmen, dass eine davon datenschutzfreundlicher ist.
Fugen Sie einen eigenen Eintrag hinzu, der Mindbody als Anbieter nennt, die Buchungssitzungs und Analyse Cookies mit ihrer Dauer auflistet, erklart, dass eine Buchung gesundheits oder wellnessbezogene Informationen offenbaren kann, und die Ubermittlung in die USA samt Garantie offenlegt. Halten Sie den Eintrag mit Ihren Einwilligungskategorien und Ihrem Ablauf fur die ausdruckliche Einwilligung bei gesundheitsbezogenen Buchungen konsistent.