1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder zum Zwecke jeglicher Kommunikation mit uns in Kontakt treten.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

2. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung ist:

YogaRaum Schwäbisch Gmünd UG (haftungsbeschränkt)
Königsturmstr. 28
73525 Schwäbisch Gmünd
Telefon: +49 7171 9246351
E-Mail: hallo@yogaraum-gd.de
Vertreten durch: Birgit Dengler

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Hinweis zur Datenübertragung
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Ihre Rechte
Gemäß der EU-Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO)

• Recht auf Berichtigung (Art. 16 DSGVO)

• Recht auf Löschung (Art. 17 DSGVO)

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruchsrecht (Art. 21 DSGVO)

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Lautenschlagerstraße 20
70173 Stuttgart
Telefon: 0711 / 6155 41-0

E-Mail: poststelle@lfdi.bwl.de
Web: https://www.baden-wuerttemberg.datenschutz.de

3. Personenbezogene Daten

Personenbezogene Daten können erhoben werden, wenn Sie:

• elektronisch, vorzugsweise per E-Mail, mit uns in Kontakt treten

• telefonisch mit uns kommunizieren

• sich bei uns bewerben

• unser Kontaktformular auf der Webseite verwenden

• in Papierform mit uns kommunizieren

4. Datenerfassung auf unserer Website

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt:

• Browsertyp und Browserversion

• Verwendetes Betriebssystem

• Referrer URL

• Hostname des zugreifenden Rechners

• Uhrzeit der Serveranfrage

• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Bereitstellung der Website).

Allgemeines zu Cookies

Die Internetseiten verwenden teilweise sogenannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Die meisten der von uns verwendeten Cookies sind sogenannte "Session-Cookies". Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Soweit andere Cookies (z. B. Cookies zur Analyse Ihres Surfverhaltens) gespeichert werden, werden diese in dieser Datenschutzerklärung gesondert behandelt.

Technisch notwendige Cookies

Diese Website verwendet ein Cookie mit dem Prefix "ppms_privacy_" zur Speicherung Ihrer Einwilligungsentscheidung (Consent-Cookie). Dieses Cookie ist technisch notwendig gemäß § 25 Abs. 2 Nr. 2 TDDDG, um Ihre Cookie-Präferenzen seitenübergreifend zu speichern, und wird ohne Einwilligung gesetzt. Laufzeit: 12 Monate.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen.

5. Auftragsverarbeiter und Drittanbieter

Wir setzen zur Erbringung unserer Leistungen folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

SETU GmbH – Website-Hosting & IT-Dienstleistungen

SETU GmbH
Königsturmstr. 28
73525 Schwäbisch Gmünd

Zweck: Technischer Betrieb und Hosting der Website, IT-Administration, Unterstützung bei der Buchführung (DATEV-Anbindung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), Auftragsverarbeitungsvertrag gem. Art. 28 Abs. 3 DSGVO.

Datenverarbeitung: Server-Logdaten, Kontaktformulardaten, ggf. Kundenstammdaten im Rahmen der Buchführung.

DATEV eG – Buchführung & Steuerberatung

DATEV eG
Paumgartnerstraße 6–14
90429 Nürnberg

Zweck: Verarbeitung von Buchführungs- und Zahlungsdaten im Rahmen der ordnungsgemäßen Buchführung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Datenverarbeitung: Rechnungsdaten, Zahlungsinformationen, Kundenstammdaten soweit buchführungsrelevant.

ready2order GmbH – Kassensystem & Buchungen

ready2order GmbH
Brucknerstraße 2/4
1040 Wien, Österreich

Zweck: Abwicklung von Buchungen, Zahlungen und Kassenbelegen für Kurse und Produkte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Auftragsverarbeitungsvertrag gem. Art. 28 Abs. 3 DSGVO.

Datenverarbeitung: Name, Kontaktdaten, Buchungs- und Zahlungsinformationen.

Drittlandtransfer: Datenverarbeitung erfolgt innerhalb der EU/EWR.

SendOwl (Concept Den Ltd.) – Kursbuchungen & digitale Produkte

Concept Den Ltd. (SendOwl)
107 Cheapside, London EC2V 6DN
Vereinigtes Königreich

E-Mail: dpa-requests@sendowl.com
Web: https://www.sendowl.com

Zweck: Abwicklung von Online-Kursbuchungen und Verkäufen digitaler Produkte (z. B. Video-Kurse, Gutscheine).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Auftragsverarbeitungsvertrag (Data Processing Addendum) gem. Art. 28 Abs. 3 DSGVO.

Datenverarbeitung: Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Zahlungsinformationen, Bestelldaten.

Drittlandtransfer: Vereinigtes Königreich – Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO liegt vor. SendOwl setzt Unterauftragsverarbeiter in den USA ein (u. a. Amazon Web Services, Stripe), deren Datentransfer über das EU-US Data Privacy Framework (DPF) bzw. Standardvertragsklauseln (SCCs) abgesichert ist.

Datenschutzhinweise: https://www.sendowl.com/privacy

Stripe – Zahlungsabwicklung

Stripe Payments Europe Ltd.
1 Grand Canal Street Lower, Grand Canal Dock
Dublin 2, Irland

Zweck: Abwicklung von Online-Zahlungen (Kreditkarte, SEPA, weitere Zahlungsmethoden) für Kursbuchungen und digitale Produkte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenverarbeitung: Name, E-Mail-Adresse, Zahlungsdaten (Kreditkartennummer, IBAN), Rechnungsadresse, Transaktionsdaten.

Drittlandtransfer: Stripe verarbeitet Daten primär in der EU (Irland). Für bestimmte Dienste werden Daten in die USA übermittelt, abgesichert über das EU-US Data Privacy Framework (DPF).

Datenschutzhinweise:
https://stripe.com/de/privacy

Proton AG – E-Mail-Kommunikation

Proton AG
Route de la Galaise 32
1228 Plan-les-Ouates, Genf, Schweiz

Zweck: E-Mail-Kommunikation mit Kunden und Interessenten. Eingehende und ausgehende E-Mails werden über den Dienst Proton Mail verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Kommunikation).

Datenverarbeitung: E-Mail-Adressen, Namen, Nachrichteninhalte.

Drittlandtransfer: Schweiz – Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO liegt vor. Proton Mail setzt Ende-zu-Ende-Verschlüsselung ein.

6. Webanalyse

Piwik PRO / Cookie Information – Webanalyse & Consent-Management

Diese Website nutzt den Webanalysedienst Piwik PRO sowie das integrierte Consent-Management-Modul (Cookie-Banner). Piwik PRO ist als Auftragsverarbeiter gem. Art. 28 DSGVO tätig; ein Data Processing Agreement (DPA) liegt vor.

Piwik PRO SA
ul. Św. Antoniego 2/4
50-073 Wrocław, Polen

Piwik PRO GmbH
Kurfürstendamm 21
10719 Berlin

Zweck: Analyse des Nutzerverhaltens zur Verbesserung unserer Website sowie Einwilligungsverwaltung (Cookie-Banner) gemäß § 25 TDDDG.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner). Das Cookie-Banner selbst lädt als technisch notwendige Infrastruktur vor Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Rolle: Auftragsverarbeiter gem. Art. 28 DSGVO (DPA vorliegend).

Datenverarbeitung: Anonymisierte/pseudonymisierte Nutzungsdaten, IP-Adresse (gekürzt), Seitenaufrufe, Verweildauer, Geräteinformationen, Einwilligungsstatus.

Datenspeicherung: EU (Microsoft Azure, Region EU West/DE Central).

Drittlandtransfer: Datenverarbeitung erfolgt innerhalb der EU. Kein Drittlandtransfer.

Opt-Out: Sie können der Analyse über den Cookie-Banner auf unserer Website widersprechen.

DPO-Kontakt: gdpr@piwik.pro

7. Schriftarten

DSGVO-konformer Schriftarten-Dienst

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten einen DSGVO-konformen Schriftarten-Dienst. Die Schriftarten werden über einen europäischen Server (fonts.expmk.de) geladen. Es werden dabei keine Daten an Google oder andere US-Dienste übermittelt.

Betreiber des Font-Dienstes:
SETU GmbH
Königsturmstr. 28
73525 Schwäbisch Gmünd

Zweck: Einheitliche Schriftdarstellung ohne Drittlandtransfer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Datenverarbeitung: Es werden lediglich technisch notwendige Verbindungsdaten (IP-Adresse, User-Agent) im Rahmen der Auslieferung verarbeitet. Eine Speicherung oder Weitergabe findet nicht statt.

8. Externe Inhalte

Vimeo
Auf unserer Seite verwenden wir Videos von Vimeo, um Yogastunden auch zu Hause ansehen zu können.

Vimeo, Inc.
555 West 18th Street
New York, NY 10011, USA

Zweck: Einbindung von Videostreaming-Inhalten (Yoga-Kurse).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Drittlandtransfer: USA – Absicherung über EU-US Data Privacy Framework (DPF).

Datenschutzhinweise: https://vimeo.com/privacy

9. Newsletter

rapidmail
Zum Versand unserer Newsletter verwenden wir den Dienst rapidmail.

rapidmail GmbH
Augustinerplatz 2
79098 Freiburg im Breisgau

Zweck: Versand von Newslettern mit Informationen zu Stundenplanänderungen, Specials und Neuigkeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Double-Opt-In-Verfahren), Auftragsverarbeitungsvertrag gem. Art. 28 Abs. 3 DSGVO.

Datenverarbeitung: E-Mail-Adresse, ggf. Name, opt. Geburtsdatum, Öffnungs- und Klickraten.

Drittlandtransfer: Datenverarbeitung erfolgt innerhalb Deutschlands.

Widerruf: Sie können Ihre Einwilligung jederzeit über den Abmelde-Link im Newsletter oder per E-Mail widerrufen.

Datenschutzhinweise: https://www.rapidmail.de/datenschutzbestimmungen

10. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Letzte Aktualisierung: März 2026