arrow_backZurück

Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dara-Jeanette Abel
Hörder Str. 96
44892 Bochum
E-Mail: abel-dj@t-online.de

Ein Datenschutzbeauftragter ist nicht gesetzlich vorgeschrieben und wurde nicht bestellt.

2. Erhebung und Speicherung personenbezogener Daten

Wir erheben personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Leistungen erforderlich ist oder Sie uns diese freiwillig mitteilen. Je nach Nutzung der Website verarbeiten wir folgende Kategorien:

Kontaktformular

Name, E-Mail-Adresse, gewähltes Kurspaket, optionale Nachricht

Nutzerbereich (Buchungssystem)

Vor- und Nachname, E-Mail-Adresse, Telefonnummer (optional), Buchungen, Kreditguthaben (Yogastunden), Zahlungshistorie

Authentifizierung und Kontozugang

E-Mail-Adresse, verschlüsselte Authentifizierungsdaten, Passwort-Reset- bzw. Einladungsstatus, technisch notwendige Anmelde-Cookies

Technische Zugriffsdaten

IP-Adresse, Zeitstempel, aufgerufene URLs (durch Hosting-Anbieter)

3. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA, gehostet. Beim Aufruf der Website übermittelt Ihr Browser technische Daten (u. a. IP-Adresse, Zeitstempel, aufgerufene URL) an die Server von Vercel. Diese Daten werden zur Sicherstellung des Betriebs und zur Abwehr von Missbrauch verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Vercel hat sich dem EU-US Data Privacy Framework angeschlossen.

4. Kontaktformular

Wenn Sie das Kontaktformular auf dieser Website absenden, werden folgende Daten verarbeitet:

  • Name
  • E-Mail-Adresse
  • Gewähltes Kurspaket
  • Optionale Nachricht

Die Daten werden verschlüsselt übertragen und in der Datenbank unseres Buchungssystems (Supabase, EU-Region – siehe Abschnitt 5) gespeichert. Sie werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht an unbeteiligte Dritte weitergegeben. Wenn aus einer Anfrage ein Kundenverhältnis entsteht, können die von Ihnen übermittelten Daten zur Einrichtung eines Kundenprofils und zum Versand einer Einladung bzw. einer E-Mail zur Passwortvergabe in unseren geschützten Nutzerbereich übernommen werden. Nicht mehr benötigte Anfragen werden gelöscht, sobald eine abschließende Bearbeitung erfolgt ist.

Zusätzlich wird bei Eingang einer neuen Anfrage eine interne Benachrichtigungs-E-Mail an die Betreiberin der Website versendet, damit Ihre Anfrage zeitnah bearbeitet werden kann. Für diesen Versand wird Resend (Plus Five Five, Inc., USA) als technischer E-Mail-Dienstleister eingesetzt. Dabei werden die von Ihnen im Kontaktformular eingegebenen Informationen an Resend übermittelt und als Transaktions-E-Mail verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses).

5. Buchungssystem und Authentifizierung (Supabase)

Für die Kontoverwaltung, den passwortgeschützten Login, die Buchungsverwaltung sowie die Speicherung von Kunden- und Kursdaten nutzen wir den Dienst Supabase (Supabase Inc., 970 Trestle Glen Rd, Oakland, CA 94610, USA). Die Datenbank und Authentifizierung werden in der von uns ausgewählten EU-Region Frankfurt (eu-central-1) betrieben.

Im Rahmen des Buchungssystems werden folgende Daten gespeichert:

  • Vor- und Nachname, E-Mail-Adresse, Telefonnummer (optional)
  • Buchungen und deren Status (gebucht, storniert, teilgenommen)
  • Kreditguthaben (Anzahl gebuchter Yogastunden)
  • Zahlungshistorie (Kurspaket, Betrag, Zahlungsstatus)

Für den Zugang zum geschützten Nutzerbereich verwenden wir E-Mail-/Passwort-Login. Im Rahmen der Kontoeinrichtung oder wenn ein Passwort zurückgesetzt werden soll, erzeugt Supabase Auth die hierfür erforderlichen Authentifizierungs- und Wiederherstellungslinks. Außerdem werden technisch notwendige Authentifizierungs-Cookies gesetzt, damit Ihre Anmeldung im Browser gespeichert und erneuert werden kann. Diese Cookies enthalten keine Tracking-Informationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Anbahnung). Mit Supabase besteht ein Datenverarbeitungsvertrag (DPA).

Weitere Informationen: supabase.com/privacy

6. Versand von Authentifizierungs-E-Mails (Resend)

Für den Versand transaktionaler E-Mails im Zusammenhang mit dem geschützten Nutzerbereich nutzen wir den Dienst Resend (Plus Five Five, Inc., USA) als E-Mail-Versanddienst über eine von uns konfigurierte SMTP-Anbindung. Dies betrifft insbesondere Einladungs-, Passwort-Setup- und Passwort-Reset-E-Mails.

Hierbei können insbesondere folgende Daten verarbeitet werden:

  • E-Mail-Adresse
  • Vor- und Nachname, soweit in den E-Mail-Metadaten enthalten
  • technische Versanddaten wie Zeitstempel und Zustellinformationen

Der Versand erfolgt ausschließlich zur Bereitstellung des geschützten Kundenzugangs und zur Kontowiederherstellung. Es handelt sich nicht um Newsletter- oder Marketing-E-Mails.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Anbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung der sicheren und zuverlässigen Zustellung technisch erforderlich ist.

Eine Verarbeitung kann dabei auch in Drittländern, insbesondere in den USA, stattfinden. Soweit erforderlich, erfolgt die Übermittlung auf Grundlage geeigneter Garantien im Sinne des Art. 46 DSGVO, insbesondere Standardvertragsklauseln.

Weitere Informationen: resend.com/legal/privacy-policy und resend.com/legal/dpa

7. Externe Schriftarten (Google Material Symbols)

Für die Darstellung von Symbolen und Icons auf dieser Website werden Material Symbols von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, über das Google Fonts CDN eingebunden. Beim Laden der Seite stellt Ihr Browser eine Verbindung zu Googles Servern her, wobei Ihre IP-Adresse an Google übertragen wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen finden Sie in Googles Datenschutzerklärung: policies.google.com/privacy

8. Cookies

Diese Website verwendet keine Tracking-Cookiesund keine Analyse-Tools (z. B. Google Analytics). Im Nutzerbereich (Login, Buchungen) wird ein technisch notwendiges Session-Cookie gesetzt, das Ihre Anmeldung aufrechterhält. Dieses Cookie enthält ausschließlich eine verschlüsselte Sitzungs-ID und wird beim Abmelden oder nach Ablauf der Sitzung automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie § 25 Abs. 2 Nr. 2 TDDDG (technisch zwingend erforderlich, kein Einverständnis notwendig).

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

  • Kontaktanfragen speichern wir bis zur abschließenden Bearbeitung.
  • Wird aus einer Anfrage ein Kundenverhältnis, können die für die Vertragsdurchführung erforderlichen Angaben in das Kundenprofil übernommen werden.
  • Kontodaten, Buchungen und Guthabeninformationen speichern wir für die Dauer des Kundenverhältnisses sowie, soweit erforderlich, darüber hinaus zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Zahlungs- und abrechnungsrelevante Daten speichern wir so lange, wie gesetzliche Aufbewahrungspflichten bestehen.
  • Versand- und Zustellinformationen zu Authentifizierungs-E-Mails speichern wir nur so lange, wie dies für die technische Durchführung, Nachvollziehbarkeit und Störungsanalyse erforderlich ist.

10. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte gegenüber uns:

Auskunft (Art. 15 DSGVO)

Sie können Auskunft über die von uns zu Ihrer Person gespeicherten Daten verlangen.

Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger Daten verlangen.

Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Einschränkung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Datenübertragbarkeit (Art. 20 DSGVO)

Sie können Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten.

Widerspruch (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: abel-dj@t-online.de

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen. Die zuständige Behörde für Nordrhein-Westfalen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Kavalleriestraße 2–4
40213 Düsseldorf
Tel.: 0211 / 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de

12. Aktualität und Änderungen dieser Erklärung

Diese Datenschutzerklärung hat den Stand Mai 2026. Wir behalten uns vor, sie bei Bedarf anzupassen, um den aktuellen rechtlichen Anforderungen zu entsprechen oder Änderungen unserer Leistungen umzusetzen.