Datenschutzerklärung
Stand: 20.10.26
1. Verantwortliche
Anna-Maria Geyer, Haven Yoga, Hufnerstraße 44, 22305 Hamburg, E-Mail: annamia.yoga@gmail.com
Verantwortlich ist, wer allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
2. Allgemeines und Rechtsgrundlagen
Ich verarbeite personenbezogene Daten nur, soweit das zur Bereitstellung der Website und meiner Leistungen nötig ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflicht) und lit. f (berechtigtes Interesse).
3. Hosting und Website (Wix)
Diese Website wird mit Wix erstellt und betrieben. Anbieter ist Wix.com Ltd., Tel Aviv, Israel, für Kundinnen und Kunden in der EU gemeinsam mit Wix Online Platform Limited, Dublin, Irland. Wix verarbeitet beim Aufruf der Seite technische Daten (z. B. IP-Adresse, Datum und Uhrzeit, Browser, Gerät) in Server-Logfiles. Mit Wix besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb der Website). Eine Übermittlung in Drittländer erfolgt auf Grundlage von Angemessenheitsbeschlüssen oder Standardvertragsklauseln.
4. Cookies und Einwilligungsverwaltung
Notwendige Cookies setze ich auf Grundlage von § 25 Abs. 2 TDDDG. Alle anderen Cookies (z. B. Statistik oder Marketing) setze ich nur nach deiner Einwilligung über das Cookie-Banner. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
5. Kontaktaufnahme
Wenn du mich per E-Mail oder über ein Kontaktformular kontaktierst, verarbeite ich deine Angaben (Name, E-Mail, Nachricht) zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr nötig sind und keine Aufbewahrungspflichten bestehen.
6. Buchung über Eversports
Buchungen, Kundenkonto, Stundenplan und Teilnahmelisten laufen über Eversports (Eversports GmbH, Wien, Österreich). Dabei werden z. B. Name, E-Mail-Adresse, Buchungs- und Zahlungsdaten verarbeitet. Mit Eversports besteht eine Vereinbarung zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten zusätzlich die Datenschutzhinweise von Eversports.
7. Zahlungsdienste
Zur Zahlungsabwicklung können Zahlungsdienstleister wie PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) und Stripe (Stripe Payments Europe Ltd., Irland) eingesetzt werden. Die Zahlungsdaten gibst du direkt bei diesen Anbietern ein; ich erhalte nur die Information, ob die Zahlung erfolgt ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Warteliste
Wenn du dich für die Warteliste eines Kurses einträgst, verarbeite ich deinen Vornamen, deine E-Mail-Adresse und den gewählten Kurs, um dich über freie Plätze und neue Termine zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. b (vorvertragliche Maßnahmen). Die Daten werden gelöscht, wenn du dich austrägst, ein Platz vergeben wurde oder spätestens 12 Monate nach dem letzten Kontakt. Die Verarbeitung erfolgt über Wix (siehe Ziffer 3).
9. Newsletter
Wenn du dich zum Newsletter anmeldest, verarbeite ich deine E-Mail-Adresse und ggf. deinen Vornamen, um dir Termine, Impulse und Angebote zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine E-Mail mit einem Bestätigungslink und wirst erst nach der Bestätigung in den Verteiler aufgenommen. Ich speichere Zeitpunkt und Bestätigung der Anmeldung als Nachweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst dich jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail abmelden; die Einwilligung ist dann widerrufen. Der Versand erfolgt über Wix E-Mail-Marketing.
10. Google (Unternehmensprofil, Bewertungen, Karten)
Mein Unternehmen ist bei Google gelistet; Bewertungen stammen von Nutzerinnen und Nutzern von Google. Dabei kann Google (Google Ireland Limited, Dublin, Irland) deine IP-Adresse und Nutzungsdaten verarbeiten; die Einbindung erfolgt nur nach deiner Einwilligung. Es gelten die Datenschutzhinweise von Google.
11. Instagram und externe Links
Auf meiner Website verlinke ich auf mein Instagram-Profil (Meta Platforms Ireland Limited, Dublin, Irland). Beim bloßen Besuch meiner Website werden keine Daten an Instagram übertragen; erst wenn du den Link anklickst, gelten die Datenschutzhinweise von Instagram.
12. Partner (Urban Sports Club, Wellpass)
Wer über Partnerplattformen bucht, gibt seine Daten dort an. Für deren Verarbeitung ist die jeweilige Plattform verantwortlich. Ich erhalte für die Teilnahme die zur Durchführung nötigen Angaben (z. B. Name, Buchung).
13. Speicherdauer
Ich speichere Daten nur so lange, wie es der jeweilige Zweck erfordert. Buchungs- und Rechnungsdaten bewahre ich entsprechend den steuer- und handelsrechtlichen Aufbewahrungsfristen auf (derzeit bis zu 8 bzw. 10 Jahre).
14. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dazu an annamia.yoga@gmail.com. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
15. Datensicherheit und Änderungen
Die Website nutzt eine verschlüsselte Übertragung (SSL/TLS). Ich passe diese Erklärung an, wenn sich meine Angebote oder die Rechtslage ändern; es gilt die jeweils aktuelle Fassung.