Datenschutzerklärung

Stand: September 2026

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Vanessa Winkler
Herthastraße 36
80639 München
E-Mail: hello@vanessa-yoga.com

2. Überblick

Diese Erklärung beschreibt, welche personenbezogenen Daten ich verarbeite, wenn du diese Website besuchst, mir schreibst, eine Yogastunde buchst oder an einer Online-Stunde teilnimmst.

• Ich setze keine Analyse- oder Tracking-Werkzeuge und keine Werbe-Cookies ein.
• Die Schriftarten liegen auf dem Server dieser Website. Beim Aufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.
• Die Website wird verschlüsselt übertragen (HTTPS).

3. Hosting und Server-Logfiles

Diese Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, gehostet. Bei jedem Aufruf verarbeitet Netlify technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten braucht Netlify, um die Website auszuliefern und vor Angriffen und Missbrauch zu schützen, etwa durch eine Begrenzung der Anfragen pro IP-Adresse. Netlify nennt dafür keine feste Frist; die Protokolle dienen nur der Auslieferung, der Fehlersuche und der Abwehr von Angriffen und werden gelöscht, sobald sie dafür nicht mehr gebraucht werden. Ich selbst sehe sie nicht ein und werte sie nicht aus.

Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und zuverlässigen Website (Art. 6 Abs. 1 lit. f DSGVO). Netlify verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO).

Weitere Informationen: Datenschutzerklärung von Netlify

4. Speicherung im Browser

• Sprachwahl: Wählst du über den Sprachumschalter eine Sprache, speichert dein Browser diese Wahl (Local Storage, Eintrag vy.lang), damit die Website beim nächsten Besuch in deiner Sprache erscheint. Das ist für diese von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst den Eintrag jederzeit in deinem Browser löschen.
• Herkunft: Kommst du über einen Link mit Herkunftsangabe auf die Website (z. B. ?ref=newsletter), merkt sich die Seite diese Angabe nur, solange sie geöffnet ist. Sie wird nicht im Browser gespeichert und nur mit einer Buchung oder Anfrage übermittelt (siehe Abschnitte 5 und 6).

Ich selbst setze keine Cookies. Auf der Bezahlseite von Stripe setzt Stripe eigene Cookies (siehe Abschnitt 6, „Zahlungsabwicklung durch Stripe“).

5. Kontaktformular, Terminanfrage und Erfahrungsberichte

Für das Kontaktformular, das Formular für Terminanfragen und das Formular für Erfahrungsberichte nutze ich den Dienst Netlify Forms (Netlify, Inc., USA). Deine Eingaben werden bei Netlify gespeichert, und ich erhalte eine Benachrichtigung per E-Mail.

• Kontaktformular: Name, E-Mail-Adresse, Nachricht und Sprache der Seite.
• Terminanfrage: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (freiwillig), gewünschter Kurs und Termin oder Wunschdatum, Sprache der Seite, deine Zeitzone und gegebenenfalls die Herkunftsangabe.
• Erfahrungsbericht: Vor- und Nachname, E-Mail-Adresse, dein Text, Sprache der Seite und deine Einwilligung zur Veröffentlichung.

Kontaktformular und Terminanfrage nutze ich, um deine Anfrage zu beantworten und einen Termin mit dir zu vereinbaren. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und im Übrigen mein berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Einen Erfahrungsbericht veröffentliche ich auf der Website, und zwar nur mit deinem Vornamen und dem ersten Buchstaben deines Nachnamens. Deine E-Mail-Adresse nutze ich nur für Rückfragen dazu. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen; eine kurze Nachricht genügt. Vor der Veröffentlichung gleiche ich Name und E-Mail-Adresse mit meinen Buchungen ab, damit ich nur Berichte von Teilnehmenden veröffentliche (Art. 6 Abs. 1 lit. f DSGVO). Ich veröffentliche Berichte auch übersetzt und gegebenenfalls gekürzt. Enthält ein Bericht Angaben zu deiner Gesundheit, ist Rechtsgrundlage insoweit deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Netlify prüft jede Einsendung automatisch auf Spam und nutzt dafür den Dienst Akismet der Automattic Inc. (USA); dabei werden deine Eingaben sowie IP-Adresse und Browserkennung übermittelt. Netlify speichert IP-Adresse und Browserkennung zusammen mit der Einsendung. Rechtsgrundlage ist mein berechtigtes Interesse, die Formulare vor Spam und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Automattic ist nach dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 11).

Einsendungen lösche ich bei Netlify spätestens 6 Monate, nachdem sie erledigt sind, soweit keine Aufbewahrungspflichten bestehen. Veröffentlichte Erfahrungsberichte bleiben online, bis du deine Einwilligung widerrufst.

6. Buchung und Bezahlung

Buchung über die Website

Buchst du eine Stunde, schickt die Website deine Angaben an eine Funktion auf den Servern von Netlify. Diese prüft sie und legt damit eine Bezahlseite bei Stripe an. Dabei werden verarbeitet:

• Vor- und Nachname, E-Mail-Adresse, Telefonnummer (freiwillig, damit ich dich bei kurzfristigen Änderungen erreichen kann)
• gebuchter Termin, Sprache der Seite und deine Zeitzone (damit Uhrzeiten in deiner Ortszeit angezeigt werden)
• gegebenenfalls die Herkunftsangabe (z. B. newsletter), damit ich sehe, über welchen Weg Buchungen kommen
• ob du schon einmal gebucht hast (für den Rabatt auf die erste Stunde)

Die Funktion selbst speichert keine dieser Daten. Name und E-Mail-Adresse brauche ich für die Buchung; ohne sie ist keine Buchung möglich. Alle anderen Angaben sind freiwillig. Ob du den Rabatt für die erste Stunde bekommst, ergibt sich automatisch daraus, ob unter deiner E-Mail-Adresse schon eine Buchung besteht. Diese automatische Prüfung hat keine rechtliche oder ähnlich erhebliche Wirkung für dich im Sinne von Art. 22 DSGVO; sie entscheidet nur über einen zusätzlichen Preisnachlass.

Zahlungsabwicklung durch Stripe

Die Bezahlung wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab.

Auf der Bezahlseite gibst du deine Zahlungsdaten (z. B. Kartennummer, Ablaufdatum, Prüfziffer, Name der Karteninhaberin oder des Karteninhabers, Land) direkt bei Stripe ein. Stripe erfasst dabei außerdem Geräte- und Verbindungsdaten (u. a. die IP-Adresse) und setzt Cookies, um Betrug zu verhindern. Ich erhalte keine vollständigen Karten- oder Kontodaten; ich sehe u. a. Zahlungsart, Kartenmarke, die letzten vier Ziffern und das Land. Bietet dir die Bezahlseite an, deine Daten bei „Link“ zu speichern, und nimmst du das an, ist dafür Stripe allein verantwortlich.

Sobald du im Buchungsfenster auf „Weiter zur Bezahlung“ klickst, legt Stripe für dich einen Kundendatensatz mit Name, E-Mail-Adresse, Telefonnummer (falls angegeben) und Sprache an – auch wenn du die Buchung danach abbrichst. Nach einer Buchung speichert Stripe dazu Termin und die oben genannten Angaben. Darüber erkenne ich, ob du schon einmal gebucht hast, und Stripe erstellt Zahlungsbeleg und Rechnung und schickt sie dir per E-Mail. Ein Kundenkonto, in das du dich einloggen kannst, ist das nicht.

Stripe verarbeitet die Daten überwiegend in meinem Auftrag. Für manche Zwecke, etwa Betrugsprävention und die Erfüllung eigener gesetzlicher Pflichten, ist Stripe selbst verantwortlich. Übermittlungen an die Stripe, Inc. in den USA stützen sich auf das EU-US Data Privacy Framework und zusätzlich auf Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlagen sind die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), meine gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie mein berechtigtes Interesse an sicheren Zahlungen und daran, zu erfahren, wie Kund:innen zu mir finden (Art. 6 Abs. 1 lit. f DSGVO).

Rechnungen und Zahlungsbelege bewahre ich 8 Jahre auf (§ 147 Abs. 3 AO, § 14b UStG), E-Mails zu einer Buchung 6 Jahre. Kundendatensätze ohne Buchung lösche ich nach spätestens 30 Tagen. Hast du gebucht, lösche ich den Kundendatensatz (Name, E-Mail-Adresse, Telefonnummer, Sprache), wenn du 3 Jahre lang nicht gebucht hast oder wenn du es verlangst; Belege bleiben bis zum Ende der Aufbewahrungsfrist gespeichert.

Gibst du deinen Platz an eine andere Person weiter (Abschnitt 6.2 der AGB), verarbeite ich deren Namen und E-Mail-Adresse, die du mir mitteilst, um sie zu informieren und ihr die Teilnahme zu ermöglichen (Art. 6 Abs. 1 lit. b und f DSGVO). Ich lösche diese Angaben nach der Stunde.

Soweit es für die Buchhaltung und meine steuerlichen Pflichten nötig ist, erhalten das Finanzamt und gegebenenfalls meine Steuerberatung Rechnungs- und Zahlungsdaten; Auszahlungen laufen über meine Bank. Rechtsgrundlage sind meine gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Weitere Informationen: Datenschutzerklärung von Stripe

Apple Pay und Google Pay

Bezahlst du mit Apple Pay oder Google Pay, verarbeiten auch Apple bzw. Google Daten zur Zahlung, und zwar in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen: Apple, Google.

7. Online-Stunden über Google Meet

Online-Stunden finden über Google Meet statt, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn du teilnimmst, verarbeitet Google unter anderem deinen angezeigten Namen, deine IP-Adresse, Geräteinformationen sowie Bild, Ton und Chatnachrichten während der Stunde. Ich nutze Google Meet derzeit mit einem privaten Google-Konto. Google verarbeitet die Daten dabei als eigene Verantwortliche nach ihren eigenen Datenschutzbestimmungen, auch zu eigenen Zwecken (etwa Sicherheit und Verbesserung ihrer Dienste); einen Auftragsverarbeitungsvertrag bietet Google für private Konten nicht an. Google kann Daten an die Google LLC in den USA übermitteln; diese ist nach dem EU-US Data Privacy Framework zertifiziert.

Ich selbst sehe und höre dich während der Stunde, um dich anzuleiten. Bei Gruppenstunden sehen und hören dich auch die anderen Teilnehmenden, mit dem Namen, den du beim Beitritt angibst. Ich zeichne die Stunden nicht auf.

Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Du entscheidest selbst, ob du deine Kamera einschaltest.

Weitere Informationen: Datenschutzerklärung von Google

8. Angaben zu deiner Gesundheit

Ob du mir von Beschwerden, Verletzungen oder einer Schwangerschaft erzählst, entscheidest du selbst. Sagst du es mir nur mündlich in der Stunde, notiere ich nichts. Schreibst du es mir, nutze ich die Angaben nur, um die Stunde darauf abzustimmen, und bitte dich dafür um deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Ich lösche solche Angaben spätestens nach der letzten Stunde, für die du sie mir mitgeteilt hast, und bewahre sie nicht mit den übrigen E-Mails zu deiner Buchung auf.

9. Kontakt per E-Mail

Schreibst du mir eine E-Mail, speichere ich deine Nachricht und deine Kontaktdaten, um sie zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Mein E-Mail-Postfach betreibt die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (Google Workspace), in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO); dort gehen auch die Benachrichtigungen über Formulareinsendungen ein. Google kann dabei Daten an die Google LLC in den USA übermitteln (siehe Abschnitt 11). Ich lösche Nachrichten, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen; E-Mails zu einer Buchung bewahre ich bis zu 6 Jahre auf.

10. Links zu Google Maps und Instagram

Die Website verlinkt auf Google Maps (Adressen der Studios) und auf mein Instagram-Profil. Es handelt sich um einfache Links; Inhalte dieser Dienste sind nicht eingebunden. Erst wenn du einen Link anklickst, werden Daten an den jeweiligen Anbieter übertragen: Google Ireland Limited (Datenschutz) bzw. Meta Platforms Ireland Limited (Datenschutz).

11. Übermittlung in Drittländer

Netlify, Inc., Stripe, Inc., Google LLC und Automattic Inc. sind nach dem EU-US Data Privacy Framework zertifiziert. Übermittlungen an sie in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO), bei Stripe und Google Workspace zusätzlich auf Standardvertragsklauseln. Apple und Meta verarbeiten Daten in eigener Verantwortung, auch außerhalb der EU.

12. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Verarbeite ich Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für all das genügt eine formlose Nachricht an die oben genannte Adresse.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für mich zuständigen: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

13. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.