Datenschutzerklärung

Hinweis für dich, nicht für Besucher: Ich bin kein Anwalt, und dieser Text ist keine Rechtsberatung. Er deckt genau die Dienste ab, die auf dieser Seite tatsächlich laufen. Wenn du zusätzlich Analyse-Tools, Videos oder ein Buchungssystem einbindest, muss der Text erweitert werden. Diesen Kasten vor dem Livegang löschen.

Stand: August 2026

Überblick

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Ihnen dabei zustehen. Sie gilt für sämtliche Seiten unter sadhayoga.org.

Kurz zusammengefasst: Diese Website setzt keine Cookies, bindet keine Analyse- oder Trackingdienste ein und erstellt keine Nutzerprofile. Daten werden nur dann verarbeitet, wenn Sie das Kontaktformular nutzen, einen Kurs buchen oder uns schreiben.

Verantwortlicher

Marc Euler / SadhaYoga
Luthmerstraße 53
65934 Frankfurt am Main
Deutschland

E-Mail: welcome@sadhayoga.org
Telefon: +49 176 5609 6617
Impressum: impressum.html

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

Rechtsgrundlagen

Die Verarbeitung Ihrer Daten stützt sich je nach Zusammenhang auf eine der folgenden Grundlagen der Datenschutz-Grundverordnung:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — etwa wenn Sie das Kontaktformular absenden und dabei der Verarbeitung zustimmen.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO) — bei Kursbuchungen und der Abwicklung der Zahlung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — insbesondere für steuerliche Aufbewahrungspflichten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — für den technisch sicheren Betrieb der Website.

Ergänzend gelten die nationalen Regelungen des Bundesdatenschutzgesetzes (BDSG).

Hosting und Zugriffsdaten

Diese Website wird bei Cloudflare gehostet. Cloudflare stellt die Seiteninhalte über ein weltweites Servernetz bereit und übernimmt gleichzeitig die Verschlüsselung der Verbindung sowie den Schutz vor Überlastungsangriffen.

Wenn Sie die Seite aufrufen, verarbeitet Cloudflare technisch notwendige Zugriffsdaten. Dazu gehören Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, die zuvor besuchte Seite, die übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Ohne diese Daten könnte die Seite Ihnen technisch nicht zugestellt werden.

Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und gegen Angriffe geschützten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst werten diese Daten nicht aus und führen sie nicht mit anderen Datenquellen zusammen.

Cookies und Schriften

Diese Website setzt keine Cookies zu Analyse-, Werbe- oder Trackingzwecken. Es wird kein Cookie-Banner benötigt, weil keine einwilligungspflichtigen Speichervorgänge stattfinden.

Cloudflare kann aus Sicherheitsgründen ein technisch notwendiges Cookie setzen, um wiederholte automatisierte Anfragen zu erkennen. Dieses Cookie dient ausschließlich der Abwehr von Angriffen und enthält keine für Werbezwecke verwertbaren Informationen.

Die auf dieser Seite verwendeten Schriftarten werden lokal von unserem eigenen Server geladen. Es besteht keine Verbindung zu externen Schriftanbietern, insbesondere nicht zu Google Fonts. Ihre IP-Adresse wird dabei also an keinen Dritten übertragen.

Nur für dich: Dieser Absatz stimmt erst, wenn du die Schriften wirklich heruntergeladen und selbst eingebunden hast. Solange in den HTML-Dateien noch eine Zeile mit fonts.googleapis.com steht, ist die Aussage falsch — dann entweder die Schriften umstellen oder diesen Absatz anpassen.

Kontaktformular und E-Mail

Über das Kontaktformular können Sie uns eine Nachricht senden. Verarbeitet werden dabei die Angaben, die Sie eintragen: Vorname, Nachname, E-Mail-Adresse und der Inhalt Ihrer Nachricht. Diese Angaben verwenden wir ausschließlich, um Ihre Anfrage zu beantworten.

Die technische Übermittlung übernimmt der Dienstleister Formspree. Ihre Eingaben werden dort entgegengenommen und als E-Mail an unser Postfach weitergeleitet. Formspree speichert die Einsendungen zusätzlich für eine begrenzte Zeit im eigenen System, damit Nachrichten bei Zustellproblemen nicht verloren gehen.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Häkchen vor dem Absenden erteilen (Art. 6 Abs. 1 lit. a DSGVO), sowie bei Anfragen zu Kursen die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Einwilligung jederzeit formlos widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Wenn Sie uns stattdessen direkt per E-Mail schreiben, verarbeiten wir Ihre Nachricht in unserem Postfach bei Proton. Proton ist ein Schweizer Anbieter; die Schweiz gilt nach einem Angemessenheitsbeschluss der EU-Kommission als Land mit angemessenem Datenschutzniveau, sodass keine zusätzlichen Garantien erforderlich sind.

Kursbuchung und Zahlung

Wenn Sie einen Kurs buchen, werden Sie zur Bezahlung auf eine Seite unseres Zahlungsdienstleisters Stripe weitergeleitet. Die Eingabe Ihrer Zahlungsdaten erfolgt ausschließlich dort.

Stripe verarbeitet dabei die für die Transaktion erforderlichen Angaben, insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Kartendaten oder Bankverbindung sowie den Zahlungsbetrag. Vollständige Karten- oder Kontodaten erhalten und speichern wir zu keinem Zeitpunkt. An uns übermittelt werden lediglich Ihr Name, Ihre E-Mail-Adresse, der gebuchte Kurs und die Bestätigung, dass die Zahlung erfolgreich war.

Rechtsgrundlage ist die Erfüllung des Buchungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsbelege bewahren wir zusätzlich auf, soweit wir handels- und steuerrechtlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

Teilnehmerdaten

Für die Durchführung der Kurse verarbeiten wir Ihren Namen, Ihre Kontaktdaten und den gebuchten Kurs.

Falls Sie uns vor einer Kursstunde von sich aus gesundheitliche Einschränkungen, Verletzungen oder eine Schwangerschaft mitteilen, handelt es sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten diese Angaben ausschließlich, um Ihnen sichere Alternativen zu einzelnen Übungen zeigen zu können, und stützen uns dabei auf Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie sind zu solchen Angaben nicht verpflichtet, und wir geben sie nicht an Dritte weiter. Auf Wunsch löschen wir sie nach Kursende.

Datenübermittlung in die USA

Einige der eingesetzten Dienste haben ihren Sitz oder Server in den Vereinigten Staaten. Für Übermittlungen dorthin stützen wir uns auf das Data Privacy Framework, das die EU-Kommission mit Beschluss vom 10. Juli 2023 als angemessenen Rechtsrahmen anerkannt hat. Ergänzend bestehen mit den Anbietern Standardvertragsklauseln, die auch dann greifen, wenn sich am Data Privacy Framework etwas ändern sollte.

Trotz dieser Absicherung lässt sich nicht vollständig ausschließen, dass US-Behörden auf Grundlage dortiger Gesetze Zugriff auf Daten nehmen. Eine Liste der zertifizierten Unternehmen finden Sie unter dataprivacyframework.gov.

Speicherdauer

• Zugriffsdaten der Server: in der Regel nach spätestens 30 Tagen gelöscht oder anonymisiert.
• Kontaktanfragen: gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Buchungs- und Zahlungsbelege: aufbewahrt entsprechend den steuer- und handelsrechtlichen Fristen, in der Regel bis zu zehn Jahre.
• Freiwillig mitgeteilte Gesundheitsangaben: gelöscht nach Kursende oder jederzeit auf Ihren Wunsch.

Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO).
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für alle diese Anliegen genügt eine formlose Nachricht an welcome@sadhayoga.org.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist für uns der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden. Sie können sich ebenso an die Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes wenden.

Änderungen

Wir passen diese Erklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert — etwa weil ein neuer Dienst hinzukommt. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.

Zurück zur Startseite