Datenschutzerklärung
Der Schutz deiner Daten ist mir wichtig. Diese Website ist bewusst schlank gebaut: ohne Tracking, ohne Werbe-Cookies und ohne eingebundene Dienste von Google, Meta und Co. Hier erfährst du, welche Daten trotzdem anfallen und was mit ihnen passiert.
1. Verantwortliche
Julia Mandl, ICHZEIT · Yoga & Pilates
Lohmühlstraße 74, 84453 Mühldorf am Inn
E-Mail: julia@ichzeit-yoga.de
Eine Datenschutzbeauftragte ist gesetzlich nicht vorgeschrieben und daher nicht benannt.
2. Aufruf der Website und Hosting
Die Website liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg. Hetzner verarbeitet die Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Wenn du eine Seite aufrufst, verarbeitet der Server technisch notwendig deine IP-Adresse, den Zeitpunkt, die aufgerufene Adresse und Angaben zu deinem Browser, um dir die Seite ausliefern zu können. Diese Zugriffsdaten werden nicht in Protokolldateien gespeichert. Die Verbindung ist per TLS (https) verschlüsselt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer sicheren und funktionsfähigen Bereitstellung der Website.
3. Kein Tracking, nur notwendige Cookies
Die öffentlichen Seiten setzen keine Cookies und verwenden keine Analyse- oder Marketingdienste. Schriften, Bilder und Skripte werden ausschließlich von diesem Server geladen; beim Aufruf entsteht keine Verbindung zu Dritten wie Google Fonts.
Ein Cookie gibt es nur in zwei Fällen, beide technisch notwendig: Wenn du dich in deinem persönlichen Bereich („Mein Bereich“) anmeldest, merkt sich dein Browser die Anmeldung bis zu 90 Tage lang, damit du nicht jedes Mal einen neuen Link brauchst. Mit „Abmelden“ wird es sofort gelöscht. Außerdem setzt der passwortgeschützte Verwaltungsbereich, den ausschließlich ich nutze, ein Sitzungs-Cookie. Rechtsgrundlage ist jeweils § 25 Abs. 2 Nr. 2 TDDDG.
4. Kursanmeldung und Kontaktformular
Wenn du dich zu einem Kurs anmeldest oder mir über das Kontaktformular schreibst, speichere ich deine Angaben: Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer und Nachricht sowie den gewählten Kurs und den Zeitpunkt.
- Zweck: Bearbeitung deiner Anmeldung oder Anfrage, Rückfragen, Informationen zum Kurs und gegebenenfalls die Rechnungsstellung.
- Rechtsgrundlage: bei Anmeldungen und Anfragen zu meinen Angeboten Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), bei sonstigen Nachrichten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
- Gesundheitsangaben: Schon die Buchung eines Kurses für Schwangere oder nach der Geburt sagt etwas über deine Gesundheit aus. Diese Angabe, deine Bestätigungen zu meinen Gesundheitshinweisen und freiwillige Angaben, etwa im Nachrichtenfeld, verarbeite ich nur mit deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du erteilst sie mit einem eigenen Häkchen bei der Buchung oder in deinem Bereich, bei einer Anmeldung per Telefon oder persönlich auch mit deiner Unterschrift auf einem Formular. Gespeichert werden Wortlaut, Zeitpunkt und der Weg. Du kannst sie jederzeit in deinem Bereich oder per E-Mail mit Wirkung für die Zukunft widerrufen. Diagnosen frage ich nicht ab; gesundheitsbezogene Freitexte lösche ich nach Kursende.
- Pflichtangaben: Name und E-Mail-Adresse brauche ich, um mich bei dir melden zu können. Ohne sie ist eine Anmeldung über die Website nicht möglich. Alle weiteren Angaben sind freiwillig.
- Speicherdauer: Anmeldedaten lösche ich, sobald sie für den Kurs nicht mehr gebraucht werden. Daten, die für eine Rechnung nötig sind, bewahre ich so lange auf, wie es das Steuer- und Handelsrecht vorschreibt (in der Regel acht bis zehn Jahre). Reine Kontaktanfragen lösche ich spätestens zwölf Monate nach Abschluss.
Dein persönlicher Bereich: Mit deiner ersten Anmeldung lege ich für dich einen Bereich an, der über deine E-Mail-Adresse eindeutig zugeordnet ist. Dort siehst du deine Kurse, Termine und Rechnungen, kannst dich für weitere Kurse anmelden, dich innerhalb der Frist wieder abmelden und Einstellungen ändern. Ein Passwort gibt es nicht: Du meldest dich über einen persönlichen Link an, den ich dir per E-Mail schicke. Ein angeforderter Link gilt eine Stunde, ein Link in Kursmails 14 Tage. Gespeichert wird nur ein Prüfwert, nicht der Link selbst; abgelaufene Links werden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Anmeldung per Telefon, Mail oder persönlich: Meldest du dich direkt bei mir an, trage ich deine Angaben selbst ein und vermerke, auf welchem Weg die Anmeldung kam und wann. So bleibt nachvollziehbar, wie eine Anmeldung zustande gekommen ist (Art. 6 Abs. 1 lit. b und f DSGVO). Eine E-Mail-Adresse ist dann freiwillig; ohne sie gibt es keinen persönlichen Bereich und keine Mails, ich melde mich dann auf anderem Weg bei dir. Meldest du dich über die Website für einen Kurs an, für den du schon angemeldet bist, lege ich keine zweite Anmeldung an und schicke dir stattdessen einen kurzen Hinweis mit dem Link zu deinem Bereich.
Buchungsnachweis: Zu jeder Buchung speichere ich, was dir beim Absenden angezeigt wurde (Kursdaten, Preis, Fassung der Teilnahmebedingungen, Beschriftung des Knopfs) und wann du gebucht hast. Das dient dem Nachweis über den Vertrag (Art. 6 Abs. 1 lit. b und c DSGVO).
Gesundheitshinweise: Vor dem ersten Kurs bitte ich dich, in deinem Bereich oder auf einem Formular mit deiner Unterschrift einige Hinweise zur Eigenverantwortung zu bestätigen. Ich speichere dazu, wann und auf welchem Weg du welche Fassung bestätigt hast, damit das später nachvollziehbar ist; ein unterschriebenes Formular bewahre ich genauso lange auf wie die digitalen Nachweise. Diagnosen oder Einzelheiten frage ich dabei nicht ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (mein berechtigtes Interesse an einem Nachweis), bei Kursen für Schwangere und nach der Geburt zusätzlich deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Bestätigungen, Einwilligungen und deren Widerruf bewahre ich längstens bis zum Ende der regelmäßigen Verjährungsfrist auf, also drei Jahre ab Ende des Jahres, in dem dein letzter Kurs endete.
Anwesenheit: Nach jedem Termin halte ich fest, wer da war. Das hilft mir bei der Kursorganisation, etwa wenn du einen Termin nachholen möchtest oder eine Teilnahmebestätigung brauchst (Art. 6 Abs. 1 lit. b DSGVO). Gibst du mir in deinem Bereich Bescheid, dass du an einem Termin nicht kommst, speichere ich das samt deiner freiwilligen Nachricht für diesen Termin. Die Liste lösche ich zusammen mit deinen Anmeldedaten.
Interne Notizen: Zu deinem Konto kann ich mir eine kurze Notiz machen, etwa wie du am liebsten erreichbar bist. Sie ist nur für mich sichtbar. Gesundheitliches halte ich dort nur fest, wenn es für den Kurs nötig ist, und nie als Diagnose (Art. 6 Abs. 1 lit. b und f DSGVO). Die Notiz lösche ich zusammen mit deinem Konto.
Kursprotokoll: Zu jeder Stunde notiere ich kurz, was wir gemacht haben, und besondere Vorkommnisse, etwa wenn sich jemand verletzt oder unwohl gefühlt hat. Das dient der Sorgfalt und, falls nötig, der Klärung von Ansprüchen (Art. 6 Abs. 1 lit. f, bei Gesundheitsbezug Art. 9 Abs. 2 lit. f DSGVO). Ich halte nur Sachliches fest, keine Diagnosen, und bewahre das Protokoll längstens bis zum Ende der regelmäßigen Verjährungsfrist auf.
WhatsApp: Nur wenn du ausdrücklich zustimmst, darf ich dich auch per WhatsApp unter deiner Handynummer erreichen, zum Beispiel bei kurzfristigen Änderungen. Die Nachrichten schicke ich von meinem eigenen Handy; dabei gelten die Datenschutzbestimmungen von WhatsApp (WhatsApp Ireland Ltd., ein Unternehmen der Meta-Gruppe), Daten können dabei auch in die USA übermittelt werden. Die Website selbst überträgt keine Daten an WhatsApp. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit in deinem Bereich oder mit einer kurzen Nachricht widerrufen.
Mails rund um deinen Kurs: Nach einer Buchung bekommst du sofort eine Eingangsbestätigung und etwas später meine Platzbestätigung mit allen Infos und den Teilnahmebedingungen. Außerdem schicke ich dir organisatorische Hinweise (zum Beispiel wenn ein Termin ausfällt oder der Ort sich ändert), gegebenenfalls eine Erinnerung vor dem Termin und deine Rechnung per E-Mail. Das gehört zur Durchführung des Kurses (Art. 6 Abs. 1 lit. b DSGVO). Erinnerungen kannst du in deinem Bereich abschalten. Werbung oder Newsletter verschicke ich nicht.
Rechnungen: Rechnungen und die dafür nötigen Angaben bewahre ich so lange auf, wie es das Steuerrecht vorschreibt (Art. 6 Abs. 1 lit. c DSGVO).
Die Daten liegen auf dem oben genannten Server in Deutschland. Eine Weitergabe an Dritte oder eine Übermittlung in Länder außerhalb der EU findet nicht statt.
5. Kontakt per E-Mail
Wenn du mir eine E-Mail schreibst, verarbeite ich deine Adresse und den Inhalt, um dir zu antworten. Rechtsgrundlage und Speicherdauer richten sich nach Abschnitt 4.
Mein E-Mail-Postfach liegt bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg. Über dieses Postfach verschicke ich auch die Mails rund um deine Anmeldung und deinen Kurs (Abschnitt 4); eine Kopie bleibt dort im Ordner „Gesendet“.
6. Schutz vor Missbrauch
Damit die Formulare nicht von Programmen massenhaft genutzt werden, hält der Server deine IP-Adresse beim Absenden kurzzeitig im Arbeitsspeicher, um zu viele Anfragen in kurzer Zeit zu begrenzen. Sie wird nicht dauerhaft gespeichert und nach spätestens 15 Minuten verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
7. Instagram
Auf dieser Website gibt es lediglich einfache Links zu meinem Instagram-Profil. Es werden keine Inhalte von Instagram eingebunden und keine Daten an Instagram übertragen. Erst wenn du einen Link anklickst, gelten die Datenschutzbestimmungen von Instagram (Meta Platforms Ireland Ltd.).
8. Deine Rechte
Du hast jederzeit das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib mir dazu einfach eine E-Mail.
Widerspruchsrecht: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
9. Keine automatisierten Entscheidungen
Ich treffe keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und erstelle keine Profile.
Stand: Oktober 2026