Datenschutzerklärung

1. Überblick

Diese Website ist bewusst datensparsam gebaut: Sie setzt keine Cookies für Besucherinnen und Besucher, nutzt keine Analyse- oder Werbe-Tools und lädt mit einer Ausnahme keine Inhalte von Drittanbietern nach: Die Formulare schützt Cloudflare Turnstile vor automatisiertem Missbrauch (Abschnitt 8). Schriften, Bilder und das Video liegen auf unserem eigenen Webspace. Personenbezogene Daten verarbeiten wir nur, wenn du sie uns aktiv gibst: über eine Kursbuchung, das Kontaktformular oder die Anmeldung zu Kurs-Infos.

2. Verantwortliche

Sunshineyoga, Katja Rebholz
Goethestraße 45a, 64347 Griesheim
E-Mail: datenschutz [at] sunshineyoga.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

3. Hosting und Server-Logfiles

Diese Website wird bei der ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland gehostet. Beim Aufruf jeder Seite verarbeitet der Server automatisch technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten sind erforderlich, um die Website auszuliefern, und dienen der Sicherheit und Stabilität des Betriebs. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens sieben Tagen gelöscht. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Cookies und lokale Speicherung im Browser

Für Besucherinnen und Besucher setzt diese Website derzeit keine Cookies, die eine Einwilligung erfordern. Beim ersten Besuch fragt ein Hinweis (Cookie-Banner) dennoch deine Einwilligung für die Kategorien „Statistik“ und „Marketing & externe Inhalte“ ab, für den Fall, dass wir künftig solche Techniken einsetzen. Deine Entscheidung speichern wir ausschließlich in deinem Browser (Local Storage, Schlüssel sy-consent, ohne Ablaufdatum) und übertragen sie nicht an uns (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern. Welche Kategorien es gibt und was darin eingesetzt wird, steht in unserer Cookie-Richtlinie.

Zwei kleine Komfortfunktionen speichern Daten ausschließlich in deinem eigenen Browser (Session Storage bzw. Local Storage); sie werden nicht an uns übertragen und sind für die Nutzung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG):

• Hinweisleiste: Wenn du eine Hinweisleiste (z. B. zu einer abgesagten Stunde) schließt, merkt sich dein Browser das bis zum Schließen des Tabs, damit sie nicht erneut erscheint.
• Vorschau vor dem Start: Solange die Website noch nicht offiziell freigeschaltet ist, merkt sich dein Browser die Eingabe des Zugangscodes.

Im geschützten Verwaltungsbereich (nur für die Betreiberin) wird ein technisch notwendiges Sitzungs-Cookie gesetzt.

5. Kursbuchung

Wenn du über die Website eine Yogastunde oder einen Mental-Coaching-Termin buchst, verarbeiten wir: Name, E-Mail-Adresse, den gewählten Kurs und Termin, eine optionale Notiz, den Status der Buchung (bestätigt, Warteliste, storniert, Anwesenheit) sowie Zeitpunkt der Buchung. Zweck ist die Reservierung deines Platzes, die Verwaltung von Warteliste und Absagen und die Kommunikation dazu per E-Mail. Rechtsgrundlage ist die Vertragsanbahnung bzw. -erfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden auf unserem Webspace gespeichert und gelöscht, sobald sie für die Abwicklung nicht mehr benötigt werden, spätestens zwölf Monate nach dem Termin, auf Wunsch auch früher. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben unberührt.

6. Kontaktformular und E-Mail

Bei Nutzung des Kontaktformulars verarbeiten wir Name, E-Mail-Adresse, Thema und Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst lit. f, unser berechtigtes Interesse an der Beantwortung). Die Anfrage wird auf unserem Webspace gespeichert und zusätzlich an unser Postfach weitergeleitet. Wir löschen sie, sobald sie erledigt ist und keine Aufbewahrungspflichten bestehen. Das Gleiche gilt für E-Mails, die du uns direkt schreibst.

7. Kurs-Infos per E-Mail

Du kannst dich auf der Kursplan-Seite eintragen, um bei Absagen oder Änderungen deiner Kurse eine E-Mail zu erhalten. Wir speichern dafür deine E-Mail-Adresse, die gewählten Kurse sowie Zeitpunkt von Eintragung und Bestätigung. Der Versand beginnt erst, nachdem du den Link in unserer Bestätigungs-E-Mail angeklickt hast (Double-Opt-in); so stellen wir sicher, dass niemand fremde Adressen einträgt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, über den Abmelde-Link in jeder Nachricht oder per E-Mail an uns. Deine Adresse wird dann gelöscht. Es handelt sich nicht um Werbung, sondern um organisatorische Hinweise zu den von dir gewählten Kursen.

Die automatischen E-Mails dieser Website (Buchungsbestätigungen, Kurs-Infos, Antworten auf Anfragen) versenden wir über den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden deine E-Mail-Adresse, dein Name und der Inhalt der Nachricht an Resend übermittelt und dort zur Zustellung verarbeitet. Rechtsgrundlage ist die Erfüllung des jeweiligen Zwecks (Art. 6 Abs. 1 lit. b bzw. a DSGVO) sowie unser berechtigtes Interesse an einem zuverlässigen Versand (Art. 6 Abs. 1 lit. f DSGVO). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.

8. Schutz vor Missbrauch

Um Formulare vor automatisiertem Missbrauch zu schützen, speichern wir beim Absenden für höchstens eine Stunde einen nicht rückrechenbaren Kurzwert (Hash) deiner IP-Adresse und zählen die Absendevorgänge. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Zusätzlich enthalten die Formulare ein für Menschen unsichtbares Feld, das nur automatisierte Programme ausfüllen; ein klassisches Bilderrätsel-CAPTCHA setzen wir nicht ein.

Zusätzlich sichern wir Kontaktformular, Kursbuchung und die Anmeldung zu Kurs-Infos mit dem Dienst Cloudflare Turnstile ab (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Turnstile prüft ohne Rätselaufgabe, ob eine Eingabe von einem Menschen stammt. Das dafür nötige Skript wird erst geladen, wenn du ein Formular benutzt. Dabei werden deine IP-Adresse, Angaben zu Browser und Gerät sowie technische Prüfdaten an Cloudflare übermittelt und dort kurzzeitig verarbeitet; im Rahmen der Prüfung kann Cloudflare ein technisch notwendiges Cookie setzen. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Formulare vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); die Einbindung ist für den sicheren Betrieb der Formulare erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Ohne die Prüfung lässt sich das jeweilige Formular nicht absenden; du kannst uns dann jederzeit direkt per E-Mail schreiben. Mehr dazu in der Datenschutzerklärung von Cloudflare.

9. Links zu anderen Anbietern

Die Website verlinkt auf externe Angebote, insbesondere auf die Kurssuche der AOK (Anmeldung zu Präventionskursen) und auf Google Maps (Anfahrt). Diese Inhalte werden nicht eingebettet: Erst wenn du einen solchen Link anklickst, verlässt du unsere Website, und es gelten die Datenschutzhinweise des jeweiligen Anbieters. Beim bloßen Besuch unserer Seiten werden keine Daten an diese Anbieter übermittelt.

10. Empfänger und Übermittlung in Drittländer

Empfänger deiner Daten sind wir sowie als Auftragsverarbeiter unser Hosting-Anbieter ALL-INKL.COM (Deutschland), der E-Mail-Dienst Resend (USA, Abschnitt 7) und beim Absenden von Formularen Cloudflare (USA, Abschnitt 8). Darüber hinaus findet keine Übermittlung in Länder außerhalb der EU bzw. des EWR statt.

11. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib uns dafür einfach an datenschutz [at] sunshineyoga.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

12. Datensicherheit

Die Website wird ausschließlich verschlüsselt (HTTPS) ausgeliefert. Gespeicherte Daten liegen in gegen direkten Aufruf geschützten Dateien auf unserem Webspace; der Verwaltungsbereich ist passwortgeschützt.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 24.09.2026