Datenschutzerklärung
Stand: August 2026
1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Gina Grum
Spiegelgasse 1
93047 Regensburg
Deutschland
E-Mail: Gina.grum@gmail.com
Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt, da hierfür derzeit keine gesetzliche Verpflichtung besteht.
2. Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind alle Informationen, durch die Sie direkt oder indirekt identifiziert werden können, beispielsweise Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse.
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website, bei der Buchung eines Yoga-Termins, bei der Bezahlung und bei einer Kontaktaufnahme verarbeitet werden.
Die Verarbeitung erfolgt ausschließlich im Rahmen der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
3. Hosting und Bereitstellung der Website
Diese Website wird auf einem Virtual Private Server von Hostinger betrieben. Die Anwendung wird dort in einer Docker-basierten Umgebung bereitgestellt. Die Übertragung zwischen Ihrem Endgerät und der Website erfolgt verschlüsselt über HTTPS.
Beim Aufruf der Website können insbesondere folgende technisch erforderliche Daten verarbeitet werden:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
technische Geräte- und Verbindungsdaten
Informationen über Fehler oder fehlgeschlagene Zugriffe
Diese Daten werden verarbeitet, um die Website sicher, stabil und fehlerfrei bereitzustellen, technische Störungen zu erkennen und Missbrauch oder Angriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb der Website.
Empfänger der Daten kann der von uns eingesetzte Hosting-Dienstleister Hostinger sein. Weitere Informationen zum Datenschutz bei Hostinger finden Sie unter:
https://www.hostinger.com/de/legal/datenschutz-bestimmungen
Mit dem Hosting-Dienstleister wird, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung abgeschlossen.
Serverprotokolle werden nur so lange gespeichert, wie dies für den sicheren Betrieb, die Fehleranalyse und die Abwehr von Missbrauch erforderlich ist. Die konkrete Dauer richtet sich nach der technischen Konfiguration und dem jeweiligen Sicherheitsbedarf. Darüber hinaus werden Protokolldaten nur gespeichert, wenn ein konkreter Sicherheitsvorfall dies erfordert oder eine gesetzliche Pflicht besteht.
4. Anzeige und Buchung von Yoga-Terminen
Auf der Website können Sie verfügbare Yoga-Events ansehen und einzelne Termine buchen. Eine öffentliche Registrierung oder ein Kundenkonto ist hierfür nicht erforderlich.
Im Rahmen einer Buchung können insbesondere folgende Daten verarbeitet werden:
Vorname und Nachname
E-Mail-Adresse
Telefonnummer
gebuchtes Event
Eventname, Datum, Uhrzeit, Dauer und Ort
Anzahl der gebuchten Tickets
gegebenenfalls verwendeter Gutschein- oder Rabattcode
gegebenenfalls Antworten auf veranstaltungsspezifische Fragen
Buchungsstatus, beispielsweise „PENDING“, „CONFIRMED“, „CANCELLED“ oder „EXPIRED“
Zahlungsstatus, beispielsweise „PENDING“, „PAID“, „REFUND_PENDING“, „REFUNDED“ oder „FAILED“
technische Kennungen und Transaktionsdaten des Zahlungsanbieters
gegebenenfalls Angaben zu Rückerstattungen
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Buchung, zur Durchführung des gebuchten Yoga-Termins, zur Zahlungsabwicklung, zur Kommunikation über die Buchung sowie zur Bearbeitung von Stornierungen und Rückerstattungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- und Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die für den Vertragsabschluss erforderlichen Pflichtangaben müssen bereitgestellt werden. Ohne diese Angaben kann die Buchung nicht bearbeitet oder abgeschlossen werden. Als freiwillig gekennzeichnete Angaben sind für den Vertragsabschluss nicht erforderlich.
5. Veranstaltungsspezifische Fragen
Bei einzelnen Yoga-Terminen können zusätzliche Fragen angezeigt werden, beispielsweise Freitextfelder, Auswahlfelder oder Checkboxen. Die jeweils erhobenen Angaben und deren Erforderlichkeit ergeben sich aus dem Buchungsformular.
Soweit diese Angaben für die Organisation oder sichere Durchführung des gebuchten Termins erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Freiwillige Angaben können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, sofern ein berechtigtes organisatorisches Interesse besteht und keine überwiegenden Interessen der betroffenen Person entgegenstehen.
Bitte machen Sie in Freitextfeldern keine Angaben zu Erkrankungen, Verletzungen, Schwangerschaften oder anderen gesundheitlichen Umständen, sofern danach nicht ausdrücklich gefragt wird.
Soweit ausnahmsweise Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO erhoben werden, erfolgt dies nur, wenn hierfür eine gesonderte Rechtsgrundlage besteht. Wird eine ausdrückliche Einwilligung eingeholt, beruht die Verarbeitung auf Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
6. Zahlungsabwicklung über Stripe
Für Online-Zahlungen verwenden wir Stripe Checkout. Anbieterin der Zahlungsdienste im Europäischen Wirtschaftsraum ist regelmäßig:
Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin D02 H210
Irland
Welche Stripe-Gesellschaft im konkreten Fall beteiligt ist, richtet sich nach dem mit Stripe bestehenden Vertrag und der gewählten Zahlungsart.
Wenn Sie eine kostenpflichtige Buchung durchführen, werden Sie zur Zahlungsseite von Stripe weitergeleitet. Stripe kann dort insbesondere folgende Daten verarbeiten:
Name
E-Mail-Adresse
Telefonnummer
Rechnungs- und Kontaktdaten
Zahlungsinformationen
IP-Adresse und technische Geräteinformationen
gewählte Zahlungsmethode
Betrag, Währung und Zeitpunkt der Zahlung
Informationen über den gebuchten Termin
Daten zur Betrugsprävention und Authentifizierung
Kreditkarten-, Bank- oder sonstige vollständige Zahlungsdaten werden nicht unmittelbar von dieser Website erhoben oder in unserer eigenen Datenbank gespeichert. Diese Daten werden von Stripe verarbeitet.
Wir erhalten von Stripe die für die Buchungs- und Zahlungsverwaltung erforderlichen Informationen. Dazu können insbesondere gehören:
Stripe Checkout Session ID
Payment Intent ID
Charge ID
Zahlungsstatus
Betrag und Währung
gegebenenfalls Refund ID, Rückerstattungsbetrag, Grund und Status
Eine Buchung wird in unserem System erst dann als bezahlt bestätigt, wenn Stripe die erfolgreiche Zahlung über eine technisch abgesicherte Webhook-Benachrichtigung bestätigt hat.
Rückerstattungen können über Stripe veranlasst werden. Dabei werden die zur Bearbeitung und Dokumentation der Rückerstattung erforderlichen Daten zwischen uns und Stripe ausgetauscht.
Die Einbindung von Stripe und die Übermittlung der hierfür erforderlichen Daten dienen der Zahlungsabwicklung und damit der Durchführung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Erfüllung gesetzlicher Nachweis- oder Aufbewahrungspflichten verarbeitet werden, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Die Verarbeitung zur Verhinderung von Betrug und Missbrauch kann außerdem auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Stripe verarbeitet bestimmte Daten auch in eigener datenschutzrechtlicher Verantwortung, beispielsweise zur Erfüllung gesetzlicher Pflichten, zur Betrugsprävention und zur Abwicklung der jeweiligen Zahlungsmethode.
Stripe kann Daten unter Einbindung verbundener Unternehmen, Finanzpartner und weiterer Dienstleister auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Soweit für das jeweilige Empfängerland kein Angemessenheitsbeschluss besteht, erfolgt die Übermittlung nach Angaben von Stripe auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln, oder einer anderen gesetzlichen Übermittlungsgrundlage.
Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe:
7. Nicht abgeschlossene oder abgebrochene Buchungen
Wenn Sie einen Buchungsvorgang beginnen, können bereits vor Abschluss der Zahlung vorläufige Buchungs- und Transaktionsdaten gespeichert werden. Dies ist erforderlich, um den Zahlungsvorgang technisch zuzuordnen, Doppelbuchungen zu verhindern und zeitweise reservierte Plätze wieder freizugeben.
Nicht bestätigte, abgebrochene oder abgelaufene Buchungen werden nur so lange gespeichert, wie dies für die technische Abwicklung, Fehleranalyse und Missbrauchsprävention erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten oder berechtigten Nachweisinteressen einer Löschung entgegenstehen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, soweit die sichere technische Abwicklung betroffen ist, Art. 6 Abs. 1 lit. f DSGVO.
8. Kalenderdateien
Für bestätigte Buchungen kann gegebenenfalls eine Kalenderdatei im Format `.ics` heruntergeladen werden. Die Datei enthält die zur Kalendereintragung erforderlichen Angaben zum gebuchten Yoga-Termin, beispielsweise Eventname, Datum, Uhrzeit, Dauer und Ort.
Durch den bloßen Download der Datei erfolgt grundsätzlich keine zusätzliche Übermittlung an einen externen Kalenderanbieter. Wenn Sie die Datei anschließend in einen Kalenderdienst importieren, richtet sich die weitere Verarbeitung nach den Datenschutzbestimmungen des von Ihnen gewählten Anbieters.
9. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und gegebenenfalls Ihren Namen sowie weitere freiwillig mitgeteilte Angaben.
Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.
Bezieht sich die Anfrage auf eine bestehende oder geplante Buchung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Bearbeitung eingehender Anfragen.
Kontaktanfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.
Bitte beachten Sie, dass die normale E-Mail-Kommunikation nicht zwingend Ende-zu-Ende-verschlüsselt ist.
10. Geschützter Administrationsbereich
Die Website verfügt über einen geschützten Administrationsbereich, über den Events, Buchungen, Zahlungen und Rückerstattungen verwaltet werden.
Es besteht keine öffentliche Registrierung. Administrationszugänge werden ausschließlich serverseitig für berechtigte Personen erstellt.
Für Administrationskonten können folgende Daten verarbeitet werden:
E-Mail-Adresse
Passwort-Hash
zugewiesene Rolle, beispielsweise „ADMIN“ oder „DEVELOPER“
Zeitpunkt der Erstellung und Änderung
gegebenenfalls sicherheitsrelevante Login- und Zugriffsprotokolle
Passwörter werden nicht im Klartext gespeichert, sondern mit einem modernen Passwort-Hashing-Verfahren, beispielsweise Argon2id, geschützt.
Die Verarbeitung dient der Zugriffskontrolle, der sicheren Verwaltung der Website und dem Schutz von Buchungs- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und nachvollziehbaren Betrieb der Plattform.
11. Cookies und ähnliche Technologien
Diese Website verwendet derzeit keine Analyse- oder Marketing-Cookies. Insbesondere werden nach aktuellem Stand kein Google Analytics, kein Meta Pixel, kein Newsletter-Tracking und keine eingebetteten Social-Media-Plugins eingesetzt.
Technisch notwendige Cookies oder vergleichbare Technologien können verwendet werden, um:
den geschützten Administrationsbereich abzusichern,
angemeldete Administrationssitzungen zu verwalten,
Sicherheitsfunktionen bereitzustellen,
Buchungs- und Zahlungsvorgänge technisch durchzuführen,
Missbrauch und unbefugte Zugriffe zu verhindern.
Soweit diese Technologien für einen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, ist keine vorherige Einwilligung nach § 25 Abs. 2 TDDDG notwendig. Eine Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Sollten zukünftig einwilligungspflichtige Analyse-, Marketing- oder sonstige nicht notwendige Technologien eingesetzt werden, werden diese erst nach Ihrer vorherigen Einwilligung aktiviert. Diese Datenschutzerklärung und die technische Umsetzung werden dann entsprechend angepasst.
Stripe kann auf der von Stripe betriebenen Checkout-Seite eigene Cookies oder ähnliche Technologien einsetzen. Für diese Verarbeitung gelten ergänzend die Datenschutz- und Cookie-Hinweise von Stripe.
12. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, wenn dies zur Vertragserfüllung, Zahlungsabwicklung, technischen Bereitstellung, Erfüllung gesetzlicher Pflichten oder Wahrung berechtigter Interessen erforderlich ist.
Als Empfänger oder Kategorien von Empfängern kommen insbesondere in Betracht:
Hostinger als Hosting- und Infrastruktur-Dienstleister
Stripe sowie beteiligte Banken, Kartennetzwerke und Zahlungsdienstleister
technische Dienstleister, die im Rahmen einer Auftragsverarbeitung eingesetzt werden
Steuerberatung, Buchhaltung und Finanzbehörden, soweit dies gesetzlich erforderlich ist
Behörden, Gerichte oder sonstige öffentliche Stellen bei einer gesetzlichen Verpflichtung
Dienstleister erhalten nur die Daten, die sie für die jeweilige Aufgabe benötigen. Soweit gesetzlich erforderlich, werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.
13. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Dabei gelten insbesondere folgende Grundsätze:
Buchungs- und Zahlungsdaten werden für die Vertragsdurchführung und anschließende Nachweisführung gespeichert.
Steuer- und handelsrechtlich relevante Unterlagen können abhängig von ihrer Art grundsätzlich sechs, acht oder zehn Jahre aufzubewahren sein. Maßgeblich ist die jeweils geltende gesetzliche Frist.
Nicht bestätigte, abgebrochene oder abgelaufene Buchungen werden nach Ablauf einer angemessenen technischen und organisatorischen Frist gelöscht oder anonymisiert, sofern sie nicht mehr zur Fehleranalyse, Missbrauchsprävention oder Rechtsverteidigung benötigt werden.
Kontaktanfragen werden gelöscht, wenn sie abschließend bearbeitet wurden und keine gesetzlichen Pflichten oder berechtigten Nachweisinteressen entgegenstehen.
Serverprotokolle werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Betrieb erforderlich ist.
Administrationsdaten werden grundsätzlich gelöscht, wenn der jeweilige Zugang dauerhaft nicht mehr benötigt wird. Sicherheitsprotokolle können für einen begrenzten Zeitraum darüber hinaus aufbewahrt werden.
Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine Rechtsansprüche oder gesetzlichen Pflichten einer Löschung entgegenstehen.
14. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigem Missbrauch zu schützen.
Dazu gehören insbesondere:
verschlüsselte Übertragung über HTTPS
geschützter Administrationsbereich
serverseitige Erstellung von Administrationskonten
sichere Speicherung von Passwort-Hashes
Zugriffsbeschränkungen nach Rollen und Berechtigungen
abgesicherte Verarbeitung von Stripe-Webhooks
regelmäßige Aktualisierung der eingesetzten Software
geeignete Sicherungs- und Wiederherstellungsverfahren
Trotz aller Sicherheitsmaßnahmen kann bei Datenübertragungen im Internet kein absoluter Schutz garantiert werden.
15. Automatisierte Entscheidungen
Durch die Betreiberin der Website findet grundsätzlich keine ausschließlich automatisierte Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.
Stripe und beteiligte Zahlungsdienstleister können eigene automatisierte Verfahren zur Zahlungsfreigabe, Authentifizierung und Betrugsprävention einsetzen. Weitere Informationen hierzu erhalten Sie bei Stripe und dem jeweils ausgewählten Zahlungsanbieter.
16. Ihre Datenschutzrechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
Recht auf Auskunft nach Art. 15 DSGVO
Recht auf Berichtigung unrichtiger Daten nach Art. 16 DSGVO
Recht auf Löschung nach Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Recht auf Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO
Recht auf Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO
Ein Widerruf wirkt nur für die Zukunft. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt unberührt.
Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden:
17. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
18. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für nicht öffentliche Unternehmen und Selbstständige mit Sitz in Bayern ist grundsätzlich folgende Behörde zuständig:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland
Website: https://www.lda.bayern.de
Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes wenden.
19. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich die Website, eingesetzte Dienstleister, Verarbeitungszwecke oder gesetzliche Anforderungen ändern.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.