Datenschutz­erklärung

1. Verantwortliche

Charlena von Karais, mylittleyoga · Jakobstraße 25, 53332 Bornheim · Telefon: 0160 3246008 · E-Mail: info@mylittleyoga.de

Eine Datenschutzbeauftragte ist nicht benannt, weil keine gesetzliche Pflicht besteht.

2. Das Wichtigste in Kürze

• Diese Website setzt kein Tracking und keine Werbung ein. Die Besucherstatistik arbeitet ohne Cookies und ohne IP-Adressen.
• Ein Cookie setzen wir nur, um Ihre Cookie-Entscheidung zu speichern.
• Der Kursplan von Acuity Scheduling wird erst geladen, wenn Sie zustimmen. Buchung und Zahlung laufen über Acuity.
• Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO): mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a), zur Erfüllung eines Vertrags oder vorvertraglicher Anfragen, etwa einer Kursbuchung (lit. b), zur Erfüllung gesetzlicher Pflichten, etwa steuerlicher Aufbewahrung (lit. c), und auf Grundlage berechtigter Interessen, etwa dem sicheren Betrieb der Website (lit. f). Für das Speichern von Informationen auf Ihrem Endgerät gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

4. Hosting und Server-Protokolle

Die Website liegt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, die für uns als Auftragsverarbeiter tätig ist; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Bestandteil unseres Hostingvertrags. Die Daten werden in der Europäischen Union verarbeitet.

Beim Aufruf jeder Seite protokolliert der Server technisch notwendige Daten: aufgerufene Seite oder Datei, verweisende Seite, Browser und Version, Betriebssystem, Gerätetyp und Zeitpunkt. Ihre IP-Adresse wird dabei nur gekürzt (anonymisiert) gespeichert. Das dient der Sicherheit und Stabilität der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden höchstens 8 Wochen aufbewahrt.

Die Schrift (Montserrat) liegt auf unserem eigenen Server; beim Laden der Seite werden keine Daten an Schriftanbieter übertragen.

5. Cookies und Einwilligung (Borlabs Cookie)

Für die Einwilligungsabfrage nutzen wir das Plugin Borlabs Cookie; es läuft auf unserem Server. Nach Ihrer Auswahl speichern wir das Cookie „borlabs-cookie“ mit Ihrer Entscheidung und einer zufälligen Kennung für 60 Tage (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO – Nachweis der Einwilligung). Die Einwilligung wird zusätzlich ohne Namen mit der zufälligen Kennung in unserer Datenbank protokolliert, damit wir sie nachweisen können; diese Einträge werden nach 3 Jahren automatisch gelöscht.

Ändern oder widerrufen: Link „Cookie-Einstellungen“ unten auf jeder Seite.

6. Kursplan, Buchung und Zahlung (Acuity Scheduling)

Kurse und Termine buchen Sie über Acuity Scheduling, einen Dienst der Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08 N12C, Irland. Der Kursplan ist auf unserer Website eingebettet und wird erst nach Ihrer Einwilligung geladen („Inhalt entsperren“, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Beim Laden setzt Acuity das Cookie „PHPSESSID“ (bis 30 Tage) und erhält Ihre IP-Adresse sowie technische Daten Ihres Browsers.

Wenn Sie buchen, verarbeitet Acuity die Angaben aus dem Buchungsformular (Vorname, Nachname, E-Mail-Adresse und – freiwillig – Telefonnummer), den gebuchten Termin und Ihre Zahlungen zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Squarespace kann Daten in die USA übermitteln; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework und auf Standardvertragsklauseln.

Zahlung: Online bezahlen Sie über Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland), auch mit Apple Pay oder Google Pay, oder über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg). Der Zahlungsdienst erhält die für die Zahlung nötigen Daten (Name, Betrag, Zahlungsmittel) und verarbeitet sie in eigener Verantwortung.

Aufbewahrung: Ihre Kundendaten in Acuity löschen wir einmal im Jahr, wenn Sie drei Jahre lang nichts gebucht haben. Zahlungs- und Rechnungsbelege bewahren wir darüber hinaus so lange auf, wie es das Steuer- und Handelsrecht verlangt (bis zu 8 bzw. 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO).

7. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu Kursen oder Studiomiete, sonst lit. f). Das Formular (WPForms) speichert die Eingaben nicht auf der Website, sondern verschickt sie per E-Mail über den Mailserver von IONOS an unser Postfach info@mylittleyoga.de bei IONOS. Von dort werden E-Mails an ein Postfach bei Yahoo weitergeleitet (Yahoo International Limited, EXO Building, North Wall Quay, Dublin 1, D01 W5Y2, Irland); Yahoo kann Daten auch in den USA verarbeiten und stützt sich dabei auf Angemessenheitsbeschlüsse und Standardvertragsklauseln der EU-Kommission. Wir löschen Anfragen, wenn sie erledigt sind, spätestens nach 2 Jahren, sofern keine Aufbewahrungspflicht besteht.

8. Telefon und WhatsApp

Sie können uns anrufen oder über WhatsApp schreiben. Wir nutzen dafür ein geschäftliches WhatsApp-Konto (WhatsApp Business). WhatsApp wird von der WhatsApp Ireland Limited betrieben; dabei können Daten in die USA übertragen werden. Wenn Sie lieber nicht WhatsApp nutzen möchten, erreichen Sie uns per Telefon oder E-Mail.

9. Besucherstatistik ohne Cookies (Statify)

Wir zählen Seitenaufrufe mit dem Plugin Statify auf unserem Server. Gespeichert werden nur die aufgerufene Seite, die verweisende Seite und das Datum – keine IP-Adresse, keine Cookies, kein Profil. Die Daten werden nach 14 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

10. Weiterleitungen und Fehlerseiten (Redirection)

Ruft jemand eine Adresse auf, die es nicht (mehr) gibt, protokolliert das Plugin Redirection die aufgerufene Adresse, die verweisende Seite, den Browser und den Zeitpunkt – ohne IP-Adresse – und löscht das Protokoll nach 7 Tagen. So finden wir defekte Links (Art. 6 Abs. 1 lit. f DSGVO).

11. Schutz des Anmeldebereichs

Fehlgeschlagene Anmeldeversuche im Verwaltungsbereich der Website werden mit IP-Adresse protokolliert, um Angriffe abzuwehren (Plugin Limit Login Attempts Reloaded, Art. 6 Abs. 1 lit. f DSGVO). Das betrifft nur Personen, die sich anmelden wollen. Die Daten bleiben auf unserem Server; die Cloud-Funktion des Plugins ist nicht aktiviert. Einträge werden nach 30 Tagen automatisch gelöscht.

12. Instagram

Wir verlinken unser Instagram-Profil @mylittleyoga_sechtem. Es ist ein Link, keine Einbettung: Erst wenn Sie ihn anklicken, gelangen Sie zu Instagram (Meta Platforms Ireland Limited), das dann eigene Daten verarbeitet.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie dazu an info@mylittleyoga.de.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.

14. Stand

Stand: 4. Oktober 2026. Wir passen diese Erklärung an, wenn sich unsere Website oder die eingesetzten Dienste ändern.