DATENSCHUTZ

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ohana Yoga Studio
Elisabeth Lorbeer

Gabelsbergerstr. 19

84307 Eggenfelden

Germany

Kontakt

Mobil: +49 152 24275995

Email: elisabeth@ohanayogastudio.de

Eine Datenschutzbeauftragte ist gesetzlich nicht vorgeschrieben und daher nicht benannt. Bei Fragen zum Datenschutz wende dich direkt an mich.

2. Allgemeines und Rechtsgrundlagen

Ich verarbeite personenbezogene Daten nur, soweit es für den Betrieb dieser Website, meine Kurse und Retreats oder die Kommunikation mit dir nötig ist. Rechtsgrundlagen nach der Datenschutz-Grundverordnung (DSGVO) sind:

Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung, die du jederzeit für die Zukunft widerrufen kannst
Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Anfrage, z. B. Kursbuchung oder Retreat-Anmeldung
Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten, z. B. Aufbewahrung von Rechnungen
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, z. B. sicherer und stabiler Betrieb der Website
Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung bei Gesundheitsangaben

Speichern oder Auslesen von Informationen auf deinem Gerät (z. B. Cookies) erfolgt nach § 25 TDDDG nur mit deiner Einwilligung, es sei denn, es ist für den Betrieb der Website unbedingt erforderlich.

SSL/TLS-Verschlüsselung: Diese Website nutzt eine verschlüsselte Verbindung. Du erkennst sie am Schloss-Symbol und an „https://“ in der Adresszeile deines Browsers.

Übermittlung in Drittländer: Einige Dienste sitzen außerhalb der EU (Israel, USA). Für Israel liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Für die USA erfolgt die Übermittlung an Anbieter, die unter dem EU-US Data Privacy Framework zertifiziert sind, oder auf Grundlage von EU-Standardvertragsklauseln.

3. Hosting bei Wix und Server-Logfiles

Diese Website wird bei Wix.com Ltd., 5 Yunitsman St., Tel Aviv, Israel, gehostet. Wix stellt auch die Funktionen bereit, die du auf der Website nutzt: Blog, Kursbuchung, Events, Formulare, Preispläne, Mitgliederbereich, Rechnungen, Musik- und Videoplayer sowie die Sprachversionen. Wix verarbeitet die dabei anfallenden Daten in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Wix nutzt Rechenzentren unter anderem in der EU und den USA.

Beim Aufruf der Website speichert Wix automatisch technische Daten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem. Diese Daten sind für eine sichere und stabile Auslieferung der Website nötig (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Daten zusammengeführt.

Mehr dazu in der Datenschutzerklärung von Wix.

4. Cookies und Einwilligung

Diese Website verwendet Cookies. Das sind kleine Textdateien, die auf deinem Gerät gespeichert werden.

Notwendige Cookies setzt Wix, damit die Website funktioniert, z. B. für Sicherheit, Lastverteilung, Login im Mitgliederbereich und den Buchungsvorgang. Sie sind ohne Einwilligung zulässig (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
Alle anderen Cookies (Statistik, Marketing, eingebundene Inhalte) werden nur gesetzt, wenn du im Cookie-Banner zustimmst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Außerdem kannst du Cookies in deinem Browser löschen oder blockieren; dann funktionieren einzelne Funktionen eventuell nicht mehr. Welche Cookies Wix im Einzelnen setzt, steht unter Cookies und deine Website bei Wix.

5. Kontakt per E-Mail, Telefon, Formular und WhatsApp

E-Mail, Telefon und Kontaktformular: Wenn du mich kontaktierst, verarbeite ich deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht), um deine Anfrage zu beantworten. Kontaktformulare laufen über Wix Forms; die Eingaben werden bei Wix gespeichert (siehe Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einer Buchung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).

WhatsApp: Du kannst mich über den WhatsApp-Button kontaktieren. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn du mir über WhatsApp schreibst, verarbeite ich deine Telefonnummer, deinen Profilnamen und den Inhalt deiner Nachrichten, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Metadaten können an Meta Platforms Inc. in den USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr in der Datenschutzrichtlinie von WhatsApp.

WhatsApp-Gruppe zum Retreat: Vor jedem Retreat biete ich eine freiwillige WhatsApp-Gruppe zum Kennenlernen und für organisatorische Infos vor und während der Reise an. Ich füge dich nur hinzu, wenn du zustimmst (Art. 6 Abs. 1 lit. a DSGVO). In der Gruppe sind deine Telefonnummer, dein Profilname und ggf. dein Profilbild für alle Mitglieder sichtbar. Du kannst die Gruppe jederzeit verlassen. Spätestens drei Monate nach dem Retreat löse ich die Gruppe auf.

6. Newsletter

Wenn du dich für meinen Newsletter anmeldest („Get the News“), verwende ich deine E-Mail-Adresse und gegebenenfalls deinen Namen, um dir Neuigkeiten zu Kursen, Retreats und Events zu schicken. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du bekommst eine E-Mail mit einem Bestätigungslink, erst danach bist du eingetragen. Ich speichere Zeitpunkt der Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können.

Der Versand läuft über Wix E-Mail-Marketing (Wix.com Ltd., siehe Abschnitt 3). Dabei wird ausgewertet, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um den Newsletter zu verbessern.

Du kannst dich jederzeit über den Abmeldelink in jedem Newsletter oder per Nachricht an mich abmelden. Danach lösche ich deine Adresse aus der Verteilerliste.

7. Buchung, Mitgliederbereich, Preispläne und Zahlung

Kurs- und Eventbuchung: Für Kurse, Online-Stunden, Workshops und Events nutze ich Wix Bookings sowie Wix Events & Tickets. Ich verarbeite dabei Name, E-Mail-Adresse, ggf. Telefonnummer, gebuchten Termin und Zahlungsstatus, um deine Buchung durchzuführen, dich zu erinnern und dich bei Änderungen zu informieren (Art. 6 Abs. 1 lit. b DSGVO).

Mitgliederbereich und Preispläne: Wenn du ein Kundenkonto anlegst oder eine 3er- oder 5er-Karte kaufst, speichere ich deine Kontodaten, gekaufte Pläne, Restguthaben und Buchungshistorie (Art. 6 Abs. 1 lit. b DSGVO). Dein Konto kannst du jederzeit löschen lassen.

Rechnungen: Rechnungen erstelle ich mit Lexware. Dafür verarbeite ich Name, Anschrift, Leistung und Betrag (Art. 6 Abs. 1 lit. b und c DSGVO).

PayPal: Wenn du mit PayPal zahlst, werden deine Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Mehr in der Datenschutzerklärung von PayPal.

Kreditkarte: Kartenzahlungen werden über Wix Payments abgewickelt. Die Kartendaten gibst du direkt beim Zahlungsdienstleister ein; ich sehe sie nicht.

Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.

8. Online-Yogastunden über Zoom

Meine Online-Stunden finden über Zoom statt. Anbieter ist die Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA. Wenn du teilnimmst, verarbeitet Zoom deinen angezeigten Namen, ggf. E-Mail-Adresse, IP-Adresse, Gerätedaten sowie Bild und Ton, sofern du Kamera und Mikrofon einschaltest.

Du entscheidest selbst, ob du Kamera und Mikrofon nutzt und welchen Namen du anzeigst. Ich zeichne die Stunden nicht auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der gebuchten Stunde). Zoom ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr in der Datenschutzerklärung von Zoom.

9. Retreats und Yogareisen

Anmeldung: Wenn du dich zu einem Retreat anmeldest, verarbeite ich deine Angaben aus dem Anmeldeformular, z. B. Name, Anschrift, Geburtsdatum, E-Mail, Telefonnummer, Zimmerwunsch, Ernährungswünsche und Anreisedaten (Art. 6 Abs. 1 lit. b DSGVO).

Weitergabe an Partner vor Ort: Damit das Retreat stattfinden kann, gebe ich die nötigen Daten an die beteiligten Partner weiter, z. B. Hotels und Unterkünfte, Bootsvercharterer und Skipper, Transfer- und Ausflugsanbieter sowie lokale Reiseagenturen. Weitergegeben wird nur, was der jeweilige Partner für seine Leistung braucht (meist Name, Zimmerbelegung, Anreise und ggf. Ernährungswunsch). Je nach Reiseziel sitzen diese Partner auch außerhalb der EU (z. B. Indonesien, Malediven, Nepal, Südafrika). Die Übermittlung ist zur Erfüllung deiner Buchung erforderlich (Art. 49 Abs. 1 lit. b DSGVO).

Reisepassdaten: Wo Hotels, Behörden oder Inlandsflüge es verlangen, frage ich Passdaten ab und gebe sie nur an die Stelle weiter, die sie benötigt.

Gesundheitsangaben: Damit ich die Yogapraxis sicher gestalten kann, frage ich freiwillig nach Verletzungen, Vorerkrankungen, Schwangerschaft, Allergien oder Unverträglichkeiten. Das sind besondere Kategorien personenbezogener Daten. Ich verarbeite sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Anmeldeformular erteilst und jederzeit widerrufen kannst. Allergien und Unverträglichkeiten gebe ich nur an die Küche bzw. Unterkunft weiter, wenn es für deine Verpflegung nötig ist. Gesundheitsangaben lösche ich spätestens drei Monate nach dem Retreat.

Fotos und Videos: Auf Retreats entstehen Fotos. Bilder, auf denen du erkennbar bist, veröffentliche ich auf der Website oder in sozialen Medien nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

10. Blog, eingebundene Inhalte und soziale Medien

10.1 Blog: Mein Blog läuft über Wix Blog. Wenn du einen Beitrag kommentierst oder liked, werden dein angezeigter Name, ggf. deine E-Mail-Adresse, der Kommentar und der Zeitpunkt gespeichert (Art. 6 Abs. 1 lit. a bzw. f DSGVO). Kommentare kannst du jederzeit löschen lassen.

10.2 Musik und Video: Audio- und Videoinhalte (z. B. Yoga-Nidra-Folgen) werden über den Musik- bzw. Videoplayer von Wix bereitgestellt. Beim Abspielen und Kaufen verarbeitet Wix die dafür nötigen technischen Daten und Bestelldaten (siehe Abschnitte 3 und 7).

10.3 Links zu Spotify, Instagram und Facebook:

Auf der Website verlinke ich auf meine Profile bzw. Inhalte bei Spotify (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden), Instagram und Facebook (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Es handelt sich um einfache Links: Daten werden erst übertragen, wenn du draufklickst und die Seite des Anbieters öffnest. Dort gilt dessen Datenschutzerklärung. Für Daten, die Meta auf meinen Facebook- und Instagram-Seiten erhebt, bin ich mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Meta übernimmt dabei die Hauptverantwortung, siehe Seiten-Insights-Ergänzung von Meta.

10.4 Google Analytics / Google Ads: Mit deiner Einwilligung im Cookie-Banner nutze ich Google Analytics bzw. Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung der Website statistisch auszuwerten bzw. den Erfolg von Anzeigen zu messen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). IP-Adressen werden gekürzt. Daten können an Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen.

10.5 Sprachversionen: Die Website kann in mehreren Sprachen angezeigt werden (Wix Multilingual). Dabei wird nur deine Sprachwahl gespeichert.

11. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt:

Anfragen ohne Buchung: bis die Anfrage erledigt ist, längstens 12 Monate.
Buchungs- und Vertragsdaten: bis zum Ende der Leistung, dann für mögliche Ansprüche bis zu 3 Jahre.
Rechnungen und Buchungsbelege: 8 bzw. 10 Jahre nach steuer- und handelsrechtlichen Vorgaben (§ 147 AO, § 257 HGB).
Gesundheitsangaben und WhatsApp-Gruppe: spätestens 3 Monate nach dem Retreat.
Newsletter: bis zu deiner Abmeldung.
Kundenkonto: bis du es löschst oder löschen lässt.
Server-Logfiles: nach den Fristen von Wix, in der Regel wenige Wochen.

12. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über deine bei mir gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an elisabeth@ohanayogastudio.de genügt.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für mich ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.