Datenschutz

Für deine Buchung erhebe ich nur deinen Namen, deine E-Mail-Adresse und die Abende, die du buchst; schreibst du mir, außerdem deine Nachricht. Beim Aufruf der Website verarbeitet der Server außerdem kurz technische Angaben wie deine IP-Adresse; zum Schutz vor Missbrauch speichere ich daraus höchstens einen Tag lang einen Hashwert. Die Website misst nichts und bindet nur beim Bezahlen einen fremden Dienst ein, den Zahlungsdienst Mollie. Deine Daten verkaufe ich nicht. Ich gebe sie nur weiter, soweit das für die Zahlung nötig ist oder ein Gesetz mich dazu verpflichtet.

Verantwortlich für die Verarbeitung deiner Daten nach der Datenschutz-Grundverordnung (DSGVO) bin ich:

Alina Schönamsgruber Parkstr. 4 21337 Lüneburg E-Mail: kontakt@schali.yoga

Wenn du die Website aufrufst, verarbeitet der Server technisch notwendige Angaben:

• deine IP-Adresse,
• Datum und Uhrzeit des Aufrufs,
• die aufgerufene Seite und die übertragene Datenmenge,
• die Angaben deines Browsers (Browser und Betriebssystem).

Ohne diese Angaben kann die Seite nicht ausgeliefert werden. Ich nutze sie außerdem, um Fehler und Angriffe zu erkennen. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle lösche ich nach spätestens 14 Tagen; in Sicherungskopien können sie bis zu deren Auslaufen erhalten bleiben (siehe „Wo die Website läuft“).

Die Verbindung zur Website ist verschlüsselt (HTTPS).

Website, Datenbank und Mailserver laufen auf eigener Infrastruktur in Deutschland, nicht bei einem Hosting- oder Cloud-Anbieter. Davon gibt es Sicherungskopien an einem zweiten eigenen Standort in Deutschland. Sie laufen automatisch aus, spätestens nach etwa einem Jahr; so lange können auch gelöschte Daten dort noch enthalten sein.

Wenn du über das Buchungsfenster buchst, speichere ich deinen Namen, deine E-Mail-Adresse, das gewählte Angebot und die Abende, den Preis, den Zeitpunkt der Buchung und ihren Stand (zum Beispiel reserviert, bezahlt, storniert oder erstattet).

Ich brauche diese Angaben, um deine Buchung anzunehmen, dir eine Bestätigung zu schicken, dich bei Änderungen oder Absagen zu erreichen und mit dir abzurechnen. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Ohne Name und E-Mail kann ich deine Buchung nicht annehmen.

Du bekommst eine Bestätigung per E-Mail und am Tag vor deinem Abend eine Erinnerung, bei einer Stornierung ebenfalls eine E-Mail. Ich bekomme eine Nachricht mit denselben Angaben. Brichst du die Bezahlung ab, lösche ich deine Angaben nach einem Tag.

Der Bestätigung hängt eine Kalenderdatei ohne Angaben zu deiner Person an. Trägst du die Abende in einen Online-Kalender ein, gelten dafür die Bedingungen dieses Anbieters.

Damit niemand Buchungsfenster oder Kontaktformular mit automatischen Anfragen überflutet, sind vom selben Absender höchstens 5 Buchungen und 3 Nachrichten pro Stunde möglich. Dafür bilde ich aus deiner IP-Adresse, dem Datum und einem geheimen Zusatz einen Hashwert, eine Art Fingerabdruck. Ohne den geheimen Zusatz lässt sich daraus die IP-Adresse nicht ermitteln. Die IP-Adresse selbst speichere ich nicht. Hashwerte, die älter als einen Tag sind, lösche ich automatisch (der Server prüft das stündlich).

Rechtsgrundlage ist mein berechtigtes Interesse, Buchung und Kontaktformular vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Schreibst du mir über das Kontaktformular, speichere ich deinen Namen, deine E-Mail-Adresse, deine Nachricht und den Zeitpunkt und schicke sie mir per E-Mail über den Mailserver dieser Website. Schreibst du mir direkt eine E-Mail, nutze ich deine Adresse und deine Nachricht.

Ich brauche die Angaben, um dir zu antworten. Rechtsgrundlage ist der Vertrag oder seine Anbahnung (Art. 6 Abs. 1 lit. b DSGVO), sonst mein berechtigtes Interesse, deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Nachrichten aus dem Kontaktformular lösche ich auf der Website automatisch nach einem Jahr. Unsere E-Mails bewahre ich auf, solange sie für deine Anfrage oder Buchung nötig sind; für Buchungen gilt die Speicherdauer weiter unten.

Nach dem Klick auf „Zahlungspflichtig buchen“ öffnet sich ein Fenster mit den Bezahlfeldern von Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Erst dann lädt dein Browser Dateien von Mollie; Mollie erhält dabei deine IP-Adresse und technische Angaben zu deinem Gerät. Karten- und Kontodaten gibst du direkt bei Mollie ein. Ich sehe und speichere sie nicht.

Wählst du einen Anbieter wie PayPal, verarbeitet zusätzlich dieser Anbieter deine Daten nach seinen eigenen Bedingungen. Von Mollie erhalte ich den Stand der Zahlung, die Zahlart und eine Zahlungsnummer, bei einer Erstattung auch deren Nummer, Betrag und Stand. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Mehr dazu in der Datenschutzerklärung von Mollie: https://www.mollie.com/privacy

Die Website selbst setzt für Besucher keine Cookies (nur mein eigener Verwaltungsbereich nutzt ein Anmelde-Cookie) und nutzt keine Statistik- oder Werbedienste. Schriften und alle anderen Dateien kommen vom Server dieser Website, beim normalen Aufruf werden keine Daten an Dritte wie Google übertragen. Nur im Bezahlfenster gelten zusätzlich die Dienste von Mollie (siehe „Zahlung“).

An Dritte gebe ich deine Daten nur weiter, soweit das für die Zahlung nötig ist (Mollie, siehe „Zahlung“) oder ein Gesetz mich dazu verpflichtet, zum Beispiel bei einer Prüfung durch das Finanzamt. Das YogaWerk bekommt keine Daten von mir. Ich selbst übermittle keine Daten in Länder außerhalb der EU; Zahlungsanbieter wie PayPal können das nach ihren eigenen Bedingungen tun.

E-Mails an dich laufen auf dem Weg zu dir über den Mailserver deines E-Mail-Anbieters.

Buchungsbelege bewahre ich acht Jahre auf, andere Geschäftsunterlagen wie E-Mails sechs Jahre, jeweils ab Ende des Jahres ihrer Entstehung (§ 147 Abgabenordnung, Art. 6 Abs. 1 lit. c DSGVO). Deine E-Mail-Adresse in der Buchung lösche ich drei Jahre nach Ende des Jahres deines letzten Abends (gesetzliche Verjährungsfrist).

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Eine Mail an kontakt@schali.yoga genügt.

Widerspruchsrecht: Verarbeite ich Daten auf Grund meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Ich treffe keine automatisierten Entscheidungen über dich und erstelle keine Profile.