Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Spielwiese by K. Grief, Deine Yoga-Auszeit
Bahnhofstr. 109
52499 Baesweiler
Inhaberin: Kristina Grief
Tel.: 0159 05 25 10 61
E-Mail-Adresse: kontakt@deine-yoga-auszeit.de

2. Das Wichtigste in Kürze

Wir verarbeiten deine personenbezogenen Daten nur, soweit das für den Betrieb dieser Website, für die Beantwortung deiner Anfragen, für Kursanmeldungen und Gutscheinkäufe oder mit deiner Einwilligung nötig ist. Dienste, die nicht unbedingt erforderlich sind, laden wir erst, wenn du im Cookie-Banner zugestimmt hast.

3. Rechtsgrundlagen

Einwilligung: Art. 6 Abs. 1 lit. a DSGVO, bei Zugriffen auf dein Endgerät zusätzlich § 25 Abs. 1 TDDDG.
Vertrag und Vertragsanbahnung: Art. 6 Abs. 1 lit. b DSGVO, zum Beispiel bei Kursanmeldung oder Gutscheinkauf.
Rechtliche Pflicht: Art. 6 Abs. 1 lit. c DSGVO, zum Beispiel steuerliche Aufbewahrungspflichten.
Berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO, zum Beispiel ein sicherer Betrieb der Website.
Unbedingt erforderliche Speicherung auf deinem Endgerät: § 25 Abs. 2 Nr. 2 TDDDG.

4. Empfänger und Auftragsverarbeiter

Wir geben deine Daten nur weiter, wenn eine der genannten Rechtsgrundlagen das erlaubt. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten (zum Beispiel unserem Hoster), haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Welche Dienste wir nutzen, steht in den folgenden Abschnitten.

5. Übermittlung in Drittländer

Einige Anbieter (Automattic, PayPal, Meta) können Daten auch in den USA verarbeiten. Für die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10.07.2023, soweit der Empfänger dort zertifiziert ist. Andernfalls erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

6. Speicherdauer

Wir löschen deine Daten, sobald sie für ihren Zweck nicht mehr gebraucht werden oder du deine Einwilligung widerrufst. Ausnahme: gesetzliche Aufbewahrungspflichten. Das sind in der Regel 6 Jahre für Geschäftsbriefe (§ 257 HGB) und 8 Jahre für Buchungsbelege (§ 147 AO).

7. Hosting und Server-Logfiles

Unsere Website wird bei WordPress.com gehostet. Anbieter ist Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland.Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung. Bei jedem Aufruf speichert der Server automatisch:

IP-Adresse

Datum und Uhrzeit

aufgerufene Seite

Referrer-URL

Browser und Betriebssystem

HTTP-Statuscode und übertragene Datenmenge

Das ist nötig, um die Website auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 30 Tagen gelöscht, außer sie werden zur Aufklärung eines Sicherheitsvorfalls gebraucht.

8. Cookies und Einwilligungsverwaltung (Real Cookie Banner)

Wir setzen Cookies und ähnliche Technologien nur ein, wenn sie unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG) oder du eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Welche Dienste das genau sind, siehst du in den Privatsphäre-Einstellungen.

Zur Verwaltung deiner Einwilligungen nutzen wir das WordPress-Plugin Real Cookie Banner. Es läuft auf unserem eigenen Server, es werden dabei keine Daten an den Plugin-Hersteller übertragen. Gespeichert werden:

eine pseudonyme Kennung (UUID)
deine Auswahl und der Zeitpunkt
die Einstellungen des Banners zu diesem Zeitpunkt
technische Angaben wie die Größe des Bildschirmausschnitts

Das dient dem Nachweis deiner Einwilligung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Das dafür gesetzte Cookie ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Infos: devowl.io/de/rcb/datenverarbeitung.

Einwilligung ändern oder widerrufen: Über den Link „Privatsphäre-Einstellungen ändern“ im Footer jeder Seite kannst du deine Auswahl jederzeit ändern oder widerrufen. Der Widerruf gilt für die Zukunft.

9. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn du uns kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Kurs oder Gutschein geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

WhatsApp: Du kannst uns auch per WhatsApp schreiben. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5 Irland. WhatsApp verarbeitet dabei deine Telefonnummer, deine Nachrichten (Ende-zu-Ende-verschlüsselt) und Metadaten wie Zeitpunkt und Gerätedaten. Eine Übermittlung in die USA ist möglich (siehe Abschnitt 5). Wir nutzen WhatsApp nur, wenn du uns von dir aus darüber kontaktierst (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wenn du das nicht möchtest, erreichst du uns auch per E-Mail oder Telefon. Datenschutzerklärung: whatsapp.com/legal/privacy-policy-eea

10. Kontakt- und Anmeldeformulare

Unsere Formulare (Kontakt, Kursanmeldung, Gutscheinbestellung) fragen nur ab, was wir für die Bearbeitung brauchen. Pflichtfelder sind markiert. Ohne diese Angaben können wir deine Anfrage oder Anmeldung nicht bearbeiten. Die Eingaben werden in unserer WordPress-Datenbank gespeichert und uns per E-Mail zugeschickt. Die Übertragung ist SSL-verschlüsselt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Anmeldung oder Bestellung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Gespeicherte Formulardaten löschen wir nach 6 Monaten, sofern keine Aufbewahrungspflicht besteht.

Für die Formulare nutzen wir die WordPress-Plugins:

Forminator WPMU DEV, Inc., 777 Brickell Ave, Suite 500-478, Miami, Florida 33131, USA
WPForms WPForms LLC, West Palm Beach, USA

Beide Plugins laufen auf unserem eigenen Server. Nach unserem Kenntnisstand werden dabei keine Formulardaten an die Hersteller übertragen.

11. Spamschutz mit Akismet

Wenn du eingewilligt hast, prüfen wir Formulareingaben und Kommentare mit Akismet auf Spam. Anbieter ist Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland.

Dabei werden folgende Daten an Akismet übertragen:

IP-Adresse
Browserkennung (User Agent)
Referrer
deine Eingaben
Angaben zur Interaktion mit dem Formular

Eine Übermittlung in die USA ist möglich (siehe Abschnitt 5). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Datenschutzerklärung: akismet.com/privacy.

12. Kursanmeldung, Gutscheine und Präventionskurse

Für Kursanmeldungen und Gutscheinkäufe verarbeiten wir Name, Kontaktdaten, gebuchte Leistung und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Für zertifizierte Präventionskurse stellen wir dir eine Teilnahmebestätigung aus, damit du sie bei deiner Krankenkasse einreichen kannst. Daten an deine Krankenkasse geben wir nur weiter, wenn du das möchtest. Bei Kinderyoga erhalten wir die Daten des Kindes von den Eltern bzw. Erziehungsberechtigten, die die Anmeldung vornehmen.

Rechnungs- und Buchungsdaten bewahren wir wegen gesetzlicher Pflichten bis zu 8 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

13. Zahlung mit PayPal

Gutscheine kannst du per Überweisung oder über PayPal bezahlen. Über PayPal ist auch die Zahlung mit Kredit- oder Debitkarte möglich. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Die PayPal-Bezahlfunktion auf der Seite „Gutschein-Zahlung per PayPal“ wird erst geladen, wenn du im Cookie-Banner eingewilligt oder den Platzhalter auf der Seite freigegeben hast. Ohne Einwilligung kannst du per Überweisung bezahlen. Beim Laden der Bezahlfunktion werden unter anderem deine IP-Adresse und Geräteinformationen an PayPal übertragen. Wenn du bezahlst, übermitteln wir die für die Zahlung nötigen Daten (Betrag, Bestellangaben) an PayPal. Deine Konto- oder Kartendaten gibst du direkt bei PayPal ein, wir erhalten sie nicht.

Rechtsgrundlage für das Laden der Bezahlfunktion ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Abwicklung der Zahlung selbst erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Eine Übermittlung in die USA ist möglich (siehe Abschnitt 5). Datenschutzerklärung von PayPal: paypal.com/de/webapps/mpp/ua/privacy-full.

14. Besucherstatistik mit Jetpack Stats

Wenn du eingewilligt hast, nutzen wir Jetpack Stats, um zu sehen, wie unsere Website genutzt wird. Anbieter ist Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland.

Verarbeitet werden:

IP-Adresse
besuchte Seiten
Herkunftsseite (Referrer)
Land
Browser- und Geräteinformationen
Klicks auf ausgehende Links

Eine Übermittlung in die USA ist möglich (siehe Abschnitt 5). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Jetpack Stats nicht geladen. Datenschutzerklärung: automattic.com/de/privacy.

15. WordPress Emojis

Wenn du eingewilligt hast und dein Browser Emojis nicht selbst darstellen kann, werden Emoji-Grafiken von Servern von WordPress.org geladen. Dabei wird deine IP-Adresse übertragen. Anbieter ist WordPress.org, 660 4th St, San Francisco, CA 94107, USA. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Datenschutzerklärung: de.wordpress.org/about/privacy.

16. Unsere Profile auf Instagram und Facebook

Wir haben Profile auf Instagram und Facebook: https://www.facebook.com/profile.php?id=61578883166193 , https://www.instagram.com/deineyogaauszeit/. Auf unserer Website verlinken wir diese Profile nur über einfache Links. Es werden keine Inhalte von Meta eingebettet. Daten werden erst übertragen, wenn du auf einen Link klickst und die Plattform besuchst.

Anbieter beider Plattformen ist Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn du unsere Profile besuchst, verarbeitet Meta deine Daten nach eigenen Regeln, auch wenn du dort kein Konto hast. Meta erstellt für uns anonyme Statistiken über die Nutzung unserer Profile („Insights“). Für diese Statistiken sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Präsenz in sozialen Netzwerken und an der Auswertung ihrer Reichweite (Art. 6 Abs. 1 lit. f DSGVO). Die Vereinbarung dazu findest du hier: facebook.com/legal/controller_addendum. Meta übernimmt danach die Hauptverantwortung, auch für Auskunftsanfragen.

Wenn du uns dort schreibst oder kommentierst, verarbeiten wir deine Angaben, um zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Datenübermittlungen in die USA durch Meta sind möglich (siehe Abschnitt 5). Mehr Infos: Datenschutzrichtlinie von Meta.

17. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung falscher Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Wenn wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen.

Schreib uns dafür einfach an kontakt@deine-yoga-auszeit.de.

18. Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf, ldi.nrw.de

19. Aktualität

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Stand: 16.10.2026