1. Verantwortliche
Asia Schimmer, Schimmer Yoga
Im Bläslesrain 39, 72644 Oberboihingen, Deutschland
E-Mail: info@schimmer-yoga.de
Telefon: +49 172 4579152
Nach den bestätigten Angaben ist kein Datenschutzbeauftragter benannt. Der Zugriff auf Kundendaten im Buchungs- und Verwaltungssystem ist auf die Inhaberin beschränkt; technische Dienstleister können im Rahmen ihrer jeweiligen Aufgaben Daten verarbeiten.
In Ausnahmefällen eingesetzte Vertretungslehrkräfte leiten ausschließlich den Zoom-Kurs. Sie erhalten keine Teilnehmerlisten oder E-Mail-Adressen aus dem Buchungssystem und keinen Zugang zur Kundenverwaltung. Während des Kurses können sie die in Zoom sichtbaren Anzeigenamen sowie je nach Nutzung Bild-, Ton- und Chatbeiträge wahrnehmen. Diese Verarbeitung dient der Durchführung des gebuchten Kurses auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.
2. Website, Hosting und E-Mail
Die Website wird auf einem virtuellen Server bei IONOS SE betrieben. Auch der E-Mail-Dienst wird über IONOS SE bereitgestellt. Beim Abruf können insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und Statusmeldungen in technischen Protokollen verarbeitet werden.
Die sichere Bereitstellung und der Schutz der Website beruhen auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Vertragsbezogene Kommunikation erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.
Nach Angabe der Betreiberin befindet sich der aktuelle Webserver im deutschen Rechenzentrum in Berlin.
Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Angabe zum Webserverstandort bezieht sich ausschließlich auf den Webserver, nicht auf sämtliche E-Mail-, Backup- oder Unterauftragnehmerdienste.
3. Kontaktaufnahme
Das Kontaktformular verarbeitet Name, E-Mail-Adresse, einen optionalen Betreff und Ihre Nachricht. Die Angaben werden zur Bearbeitung an unsere E-Mail-Adresse übermittelt; der Formularablauf legt keine zusätzliche Kopie der Nachricht in der Anwendungsdatenbank an. Bei einer Kontaktaufnahme per E-Mail verarbeiten wir die darin übermittelten Daten.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, wenn es um einen Vertrag oder vorvertragliche Maßnahmen geht, andernfalls Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an der Bearbeitung von Anfragen. Eine gesonderte Werbeeinwilligung wird dadurch nicht erteilt.
Bitte senden Sie über das allgemeine Kontaktformular keine Gesundheitsdaten. Für eine erforderliche Verarbeitung solcher Daten müsste vorab eine passende Grundlage nach Art. 9 DSGVO und ein geeigneter Ablauf festgelegt werden.
Eine gezielte Abfrage oder Speicherung von Gesundheitsangaben, etwa zu Verletzungen, Erkrankungen oder Schwangerschaft, ist nicht vorgesehen.
4. Kundenkonto und Kursbuchung
Bei Registrierung und Anmeldung werden insbesondere Name, E-Mail-Adresse und das technisch geschützte Passwort verarbeitet. Bei Kursbuchungen werden der gebuchte Termin, die Anzahl der Plätze, Buchungsstatus und Kontaktdaten gespeichert. Buchungsbestätigungen werden per E-Mail verschickt. Diese Vertragskommunikation ist kein Newsletter.
Die Verarbeitung zur Durchführung von Buchungen und zur Kontoverwaltung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, gilt Art. 6 Abs. 1 Buchst. c DSGVO.
Gespeichert werden Kaufaufträge, Karten mit verschlüsselt gespeichertem Code, Guthabenbewegungen, bezahlte Abozeiträume und Zahlungsreferenzen. Buchungen werden nur mit Kartenguthaben oder einem bezahlten Abo bestätigt. Codes und Bestätigungen werden per E-Mail versendet. Für Hosting und E-Mail-Verarbeitung wird IONOS eingesetzt, für die Zahlungsabwicklung Stripe; Einzelheiten finden Sie in den entsprechenden Abschnitten dieser Erklärung.
5. Cookies und lokale Speicherung
Die Website verwendet notwendige Sitzungstechniken, insbesondere für Anmeldung und Formularschutz. Soweit diese für ausdrücklich gewünschte Funktionen erforderlich sind, erfolgt die Speicherung oder der Zugriff nach § 25 Abs. 2 Nr. 2 TDDDG; die anschließende personenbezogene Verarbeitung richtet sich nach dem jeweiligen Zweck und Art. 6 DSGVO.
Das Sitzungscookie heißt aktuell laravel-session. Die konfigurierte Sitzungsdauer beträgt 120 Minuten und wird bei weiterer Nutzung erneuert; das Schließen des Browsers ist nicht als sofortiges Ablaufkriterium eingestellt. Sitzungsdaten werden serverseitig in der Datenbank verarbeitet; dazu können IP-Adresse, Browserkennung, Zeitpunkt der letzten Aktivität und der für die jeweilige Funktion erforderliche Sitzungsinhalt gehören. Das Ablaufen einer Sitzung bedeutet nicht zwingend die sofortige physische Löschung ihres Datenbankeintrags.
Der Cookie-Hinweis speichert seine Bestätigung im lokalen Browserspeicher unter schimmer-yoga-cookie-notice-v1. Die Bestätigung gilt für 180 Tage und wird danach beim nächsten Aufruf nicht mehr berücksichtigt. Sie können den Eintrag jederzeit über die Browser-Einstellungen löschen. Der Hinweis erlaubt keine optionalen Tracking-Dienste.
Nur wenn eine Aktion und deren optionales Popup aktiviert sind, verwendet der Aktionshinweis den Sitzungsspeicher des Browser-Tabs mit Schlüsseln beginnend mit schimmer-yoga-action-seen-v2:. Der Schlüssel enthält die Aktionskennung und einen Prüfwert des Inhaltsstands, damit dasselbe Popup während dieses Tab-Besuchs nicht wiederholt angezeigt wird. Eine andere oder geänderte Aktion kann erneut angezeigt werden. Bei deaktiviertem Popup werden diese Einträge weder gelesen noch geschrieben. Sie sind kein dauerhaftes Besucherprofil und werden nicht als Analyse-Einwilligung verwendet.
Die Bestätigung des Cookie-Hinweises ist keine Einwilligung in Werbung oder Analyse. Optionale einwilligungsbedürftige Dienste dürfen erst nach gesonderter Einwilligung aktiviert werden.
6. Externe Ressourcen
Die im öffentlichen Frontend eingebundenen Schriftarten (Manrope, Hina Mincho und Prata), Icons (Bootstrap Icons), JavaScript-Bibliotheken (Vue und FullCalendar) sowie die fest eingebundenen Bilder werden vom eigenen Webserver bereitgestellt. Dafür werden keine Ressourcen von Google Fonts, Flaticon, Unsplash oder externen CDNs automatisch abgerufen.
Ein bloßer Instagram-Link lädt keinen Instagram-Feed. Externe Seiten werden erst beim Öffnen des jeweiligen Links aufgerufen; dies gilt auch für die Weiterleitung zu Stripe Checkout und für Zoom-Teilnahmelinks. Die dortige Verarbeitung ist gesondert zu beurteilen.
Beim Öffnen externer Links gelten zusätzlich die Datenschutzinformationen des jeweiligen Anbieters. Ein externer Link erteilt diesem Anbieter keine Einwilligung für Dienste auf unserer Website.
7. Zahlungsabwicklung mit Stripe und Onlinekurse mit Zoom
Die Teilnahme am Zoom-Kurs ist auch mit ausgeschalteter Kamera möglich. Sie entscheiden selbst, ob Sie Ihre Kamera einschalten. Bei eingeschalteter Kamera kann Ihr Bild für die Kursleitung und je nach Zoom-Ansicht auch für andere Teilnehmende sichtbar sein. Auch ohne Kamera können insbesondere Anzeigename und technische Verbindungsdaten verarbeitet werden.
Für die Onlinekurse ist das eigene Zoom-Workplace-Pro-Konto der Betreiberin bei Zoom Communications, Inc. vorgesehen. Die Teilnahme erfolgt über einen bereitgestellten Zoom-Link; eine aktivierte Zoom-API der Website ist dafür nicht erforderlich. Bei der Teilnahme können insbesondere Anzeigename, Verbindungs- und Gerätedaten sowie je nach Nutzung Audio-, Video- und Chatdaten verarbeitet werden. Die Durchführung gebuchter Onlinekurse erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.
Für Käufe werden Stripe Checkout und die Verarbeitung signierter Zahlungs-Webhooks eingesetzt. Die veröffentlichten Stripe-Vertragsbedingungen nennen für Konten in Deutschland Stripe Payments Europe, Limited als Vertragspartner und Stripe Technology Europe, Limited zusätzlich für regulierte Finanzdienstleistungen und die Tätigkeit als Händlerbank (Acquirer). Beide Gesellschaften haben ihren Sitz in Irland. Grundlage sind die allgemeinen Stripe-Vertragsbedingungen und die ergänzenden Servicebedingungen.
Bei der Kaufabwicklung werden insbesondere E-Mail, Produkt, Betrag und Auftragsreferenz an Stripe übermittelt. Name, Rechnungsadresse und Zahlungsangaben werden auf der gehosteten Stripe-Seite erhoben. Stripe ist außerdem für die Rechnungserstellung und den Rechnungsversand vorgesehen. Die Website erhält Zahlungsstatus und Zahlungsreferenzen, speichert aber keine vollständigen Karten- oder Bankdaten. Die Verarbeitung zur Kaufabwicklung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO; für gesetzliche Aufbewahrungspflichten gilt Art. 6 Abs. 1 Buchst. c DSGVO.
Stripe verarbeitet personenbezogene Daten je nach Tätigkeit als Auftragsverarbeiter oder als eigenständig Verantwortlicher, etwa für eigene gesetzliche Pflichten und Betrugsprävention. Weitere Angaben enthält die Datenschutzerklärung von Stripe. Die veröffentlichten allgemeinen Vertragsbedingungen beziehen die Datenverarbeitungsvereinbarung (DPA) ein.
Es wird kein Webanalysedienst eingesetzt. Ein E-Mail-Newsletter ist nicht vorgesehen. Der öffentliche Blog ist deaktiviert.
Der Zoom-Chat wird durch Schimmer Yoga nur während des Kurses genutzt und weder gespeichert noch exportiert. Eine Teilnahme ohne eigenes Zoom-Konto ist vorgesehen. Die technische Verarbeitung und Aufbewahrung durch Zoom richtet sich zusätzlich nach dessen geltenden Datenschutzbedingungen; der Verzicht auf einen eigenen Chatexport bedeutet nicht, dass Zoom keinerlei Daten speichert.
Die Betreiberin zeichnet die Zoom-Kurse nicht auf. Cloud-Aufzeichnung, automatische Aufzeichnung und lokale Aufzeichnung für Teilnehmende sind nach Bestätigung der Betreiberin deaktiviert. AI Companion und KI-Besprechungszusammenfassungen sind ebenfalls deaktiviert. Eigenständige Aufnahmen durch Teilnehmende mit anderen technischen Mitteln können dadurch nicht ausgeschlossen werden.
Bei Stripe und Zoom kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. Informationen zu Verarbeitungsorten, Empfängern und den von den Anbietern beschriebenen Übermittlungsmechanismen finden Sie in den Datenschutzinformationen von Stripe und im Datenschutzhinweis von Zoom. Fragen zu den für Ihre Daten einschlägigen Übermittlungen und Schutzmaßnahmen können Sie an unsere oben genannte Kontaktadresse richten.
8. Aufbewahrung und Löschung
Sie können die Schließung Ihres Kundenkontos über unsere oben genannte E-Mail-Adresse anfragen. Noch erforderliche Vertrags- und Buchhaltungsunterlagen werden bei der Bearbeitung gesondert berücksichtigt und nur im rechtlich erforderlichen Umfang weiter aufbewahrt. Eine Kontoschließung ersetzt keine gegebenenfalls erforderliche Kündigung eines laufenden Abos.
Wir löschen personenbezogene Daten, sobald sie für die Zwecke ihrer Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen. Für Kontaktanfragen richtet sich die Speicherdauer insbesondere danach, ob die Anfrage abschließend bearbeitet ist und die Korrespondenz noch für die Vertragsabwicklung oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt wird. Soweit Daten weiterhin aufbewahrt werden müssen, beschränken wir ihre Verarbeitung auf die dafür erforderlichen Zwecke.
Für Vertrags- und Rechnungsunterlagen richtet sich die Aufbewahrung nach der jeweiligen Dokumentart und den einschlägigen handels- und steuerrechtlichen Pflichten. Technische Protokolle dienen der Betriebssicherheit und Fehleraufklärung; Sicherungskopien dienen der Wiederherstellung bei Datenverlust. Aus Sicherungs- oder Nachweiszwecken aufbewahrte Daten werden nicht allein deshalb erneut für Werbung oder andere zusätzliche Zwecke verwendet. Eine Löschanfrage umfasst auch die Prüfung, welche Daten noch benötigt werden oder gesetzlich aufbewahrt werden müssen.
9. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen; bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.
Wenden Sie sich an info@schimmer-yoga.de. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für Baden-Württemberg: Landesbeauftragter für den Datenschutz und die Informationsfreiheit.
Das Buchungssystem prüft technisch unter anderem freie Plätze, verfügbares Guthaben und bezahlte Abozeiträume. Bei Fragen oder Einwänden zu einer abgelehnten Buchung können Sie sich zur Klärung an uns wenden.