Datenschutzerklärung

Verantwortliche

Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc. gehostet; die Auslieferung und die Server-Funktionen (Anmeldung, Konto, E-Mail-Versand) laufen über einen Serverstandort in der EU (Frankfurt am Main). Beim Aufruf der Seiten verarbeitet der Server automatisch technische Zugriffsdaten (Server-Logfiles): darunter deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer) sowie Browser- und Systemangaben (User-Agent).

Diese Verarbeitung ist technisch erforderlich, um die Website sicher und stabil bereitzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung durch Vercel erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Reichweitenmessung (Vercel Web Analytics)

Zur Verbesserung der Website nutzen wir Vercel Web Analytics. Dieser Dienst arbeitet cookiefrei: Es werden keine Cookies gesetzt, du wirst nicht geräte- oder seitenübergreifend wiedererkannt, und es werden keine personenbezogenen Nutzerprofile gebildet. Erhoben werden nur zusammengefasste Statistiken (z. B. Seitenaufrufe). Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Speicher in deinem Browser

Diese Website bindet keine Analyse- oder Werbedienste ein, die dich über Websites hinweg verfolgen, und es findet kein Profiling statt. Cookies setzen wir nur, wo sie technisch notwendig sind:

• Sitzungs-Cookies der Anmeldung (Supabase, Name beginnt mit „sb-“, nicht per Skript lesbar): nur wenn du dich in dein Konto einloggst, damit du angemeldet bleibst. Sie enden mit dem Abmelden bzw. dem Ablauf der Sitzung.
• „eigenart-weiter“ (nicht per Skript lesbar, höchstens 1 Stunde): merkt sich beim Einloggen, auf welche Seite du danach zurückkehrst.
• „eigenart_vorschau“ und „eigenart_vorschau_ui“: nur für einen Vorschau-Zugang zum Testen neuer Funktionen, nicht bei normalen Besuchen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich) und für die Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO. Ohne Cookie im Browser speichern wir: deine Wahl zwischen hellem und dunklem Farbschema und den Entwurf deiner Anmeldung (Auswahl und Name, bis zu 7 Tage; localStorage) sowie für die Anmeldung über das System E-Mail und Telefon nur in diesem Tab (sessionStorage). Das bleibt auf deinem Gerät, bis du die Anmeldung abschickst.

Externe Links: WhatsApp und Instagram

Wir verlinken auf WhatsApp (Anbieter: WhatsApp Ireland Ltd.) und Instagram (Anbieter: Meta Platforms Ireland Ltd.). Daten werden erst dann an den jeweiligen Dienst übertragen, wenn du einen dieser Links aktiv anklickst. Für die Verarbeitung durch den Dienst selbst gelten dessen Datenschutzbestimmungen; dabei können Daten in die USA übermittelt werden, gestützt auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

Kontaktaufnahme per WhatsApp oder E-Mail

Wenn du uns über WhatsApp oder per E-Mail schreibst, verarbeiten wir die von dir gesendeten Angaben ausschließlich, um deine Anfrage zu beantworten und eine mögliche Teilnahme abzustimmen (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Nachrichten und Chat-Verläufe löschen wir, sobald sie für deine Anfrage oder Betreuung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für den Inhalt eines Chats mit uns bleiben wir selbst verantwortlich. Wenn du WhatsApp nicht nutzen möchtest, schreib uns einfach per E-Mail.

Online-Anmeldung, Kundenkonto, Buchungs- und Zahlungsdaten

Wenn du dich über /anmelden anmeldest, speichern wir deine Angaben: Name, E-Mail-Adresse, freiwillig Telefonnummer und Nachricht, dein gewähltes Angebot und deine Termine, die Fassung der Teilnahmebedingungen und den Zeitpunkt deiner beiden Häkchen (Teilnahmebedingungen und vorzeitiger Beginn). Bestätige ich deine Anmeldung, führen wir daraus dein Kundenkonto: Buchungen, Absagen, Warteliste, Nachholtermine, Joker, Zahlungsstatus und Rechnungen. Ins Konto meldest du dich mit einem Link per E-Mail an, ohne Passwort. Eine Widerrufserklärung über „Vertrag widerrufen“ speichern wir mit Datum und Uhrzeit des Eingangs.

Zweck ist, deine Anmeldung zu bearbeiten, deinen Platz zu verwalten, dir Bestätigungen und Erinnerungen zu schicken und die Zahlung zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen, Buchungsbelege und Widerrufserklärungen bewahren wir auf, solange es steuer- und handelsrechtlich vorgeschrieben ist (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO; je nach Unterlage bis zu zehn Jahre). Zum Schutz vor Missbrauch begrenzen wir, wie viele Anmeldungen und Widerrufe pro Stunde von einer Adresse kommen können (Art. 6 Abs. 1 lit. f DSGVO). Dafür speichern wir zu jeder Anmeldung eine pseudonymisierte, mit einem geheimen Schlüssel gebildete Prüfsumme deiner IP-Adresse (bei IPv6 nur des Netzbereichs), nie die IP-Adresse selbst; die Prüfsumme löschen wir nach 2 Tagen. Alles andere löschen wir, sobald es für deine Teilnahme nicht mehr erforderlich ist, oder auf deinen Wunsch.

Buchst du die ermäßigte 10er-Karte, lädst du bei der Anmeldung einen Nachweis hoch (Foto oder PDF deines Schüler:innen-, Studierenden- oder Azubi-Ausweises). Ich brauche ihn nur, um zu prüfen, ob dir die Ermäßigung zusteht (Art. 6 Abs. 1 lit. b DSGVO). Zeig darauf bitte nur das Nötige: deinen Namen, die Schule, Hochschule oder den Ausbildungsbetrieb und wie lange der Nachweis gilt – alles andere (zum Beispiel Foto, Matrikel- oder Ausweisnummer) kannst du gern schwärzen. Die Datei liegt in einem privaten Speicher bei Supabase (siehe unten), den nur ich im Verwaltungsbereich öffnen kann, über einen Link, der nach einer Minute abläuft. Sobald ich den Nachweis geprüft und deine Anmeldung bestätigt oder abgelehnt habe, lösche ich die Datei, spätestens 30 Tage nach dem Hochladen. Gespeichert bleibt nur, dass und wann ich den Nachweis geprüft habe.

Dafür setzen wir diese Dienstleister ein, jeweils mit Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO):

• Supabase Inc. für Datenbank, Anmeldung ins Konto und den privaten Speicher für Nachweise; die Daten liegen auf Servern in der EU (Frankfurt am Main).
• Resend Inc. für den Versand der E-Mails (Bestätigungen, Erinnerungen, Rechnungen, Anmelde-Links), Versand aus der EU (Irland).
• ImprovMX für die Weiterleitung von E-Mails, die du an eine Adresse @yoga-mit-janina.de schreibst, an mein Postfach.
• Vercel Inc. für das Hosting (siehe oben).

Bei Supabase, Resend, ImprovMX und Vercel handelt es sich um Unternehmen mit Sitz außerhalb der EU, überwiegend in den USA; eine Übermittlung dorthin ist nicht ausgeschlossen und stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln.

Bezahlen kannst du per Überweisung, online über Stripe oder über PayPal. Für die Online-Zahlung setzen wir zwei Zahlungsdienstleister ein:

• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wählst du auf der Bezahlseite die Zahlung mit Karte, Apple Pay, Google Pay oder einer anderen dort angebotenen Zahlungsart, gibst du deine Zahlungsdaten direkt bei Stripe ein. Wir übermitteln dazu den Betrag, die Bezeichnung deines Angebots, eine Zahlungsreferenz und deine E-Mail-Adresse. Von Stripe erhalten wir nur, ob und wann bezahlt wurde, den Betrag, die Zahlungsart und eine Kennung der Zahlung, keine vollständigen Karten- oder Kontodaten. Mehr dazu: stripe.com/de/privacy.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Wählst du PayPal, meldest du dich bei PayPal an und bezahlst dort. Wir übermitteln den Betrag, die Bezeichnung deines Angebots und eine Zahlungsreferenz; von PayPal erhalten wir die Bestätigung der Zahlung mit Betrag und einer Kennung. Mehr dazu: paypal.com/de/legalhub/privacy-full.

Rechtsgrundlage ist die Erfüllung unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Stripe und PayPal verarbeiten deine Daten auch in eigener Verantwortung, etwa zur Betrugsvorbeugung und für gesetzliche Pflichten. Beide können Daten an verbundene Unternehmen außerhalb der EU übermitteln, insbesondere in die USA; das stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln. Ein Aufpreis für eine bestimmte Zahlungsart entsteht nicht.

Überweisungen ordne ich zu, indem ich die Umsätze meines Geschäftskontos als Datei einlese. Gespeichert werden dabei nur Buchungstag, Betrag und Zahlungsreferenz der Zahlungen, die zu einer Anmeldung gehören, nicht deine Kontoverbindung.

Schickst du mir deine Anmeldung stattdessen selbst per WhatsApp oder E-Mail, gilt der Abschnitt zur Kontaktaufnahme; der Inhalt ist derselbe.

Angaben zu deiner Gesundheit oder einer Schwangerschaft machst du nur freiwillig, am besten im persönlichen Gespräch. Wir verarbeiten sie ausschließlich mit deiner ausdrücklichen Einwilligung, um die Stunde für dich anzupassen (Art. 9 Abs. 2 lit. a DSGVO), und löschen sie, sobald du nicht mehr teilnimmst. Deine Einwilligung kannst du jederzeit widerrufen.

Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Wende dich dazu an die oben unter „Verantwortliche“ genannten Kontaktdaten.

Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf (www.ldi.nrw.de).