Deine Daten

Datenschutz.

1. Verantwortlicher

2. Aufruf der Website und Hosting

Die Website wird bei ALL-INKL.COM gehostet. Beim Aufruf können technisch erforderliche Daten in Server-Protokolldateien verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer, Browser, Betriebssystem und HTTP-Status.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist. Mit dem Hostinganbieter besteht eine Vereinbarung zur Auftragsverarbeitung.

3. Kontaktaufnahme

Wenn du per E-Mail oder Telefon Kontakt aufnimmst, verarbeite ich deine Kontaktdaten und den Inhalt deiner Anfrage, um diese zu beantworten. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 Buchst. b DSGVO oder Art. 6 Abs. 1 Buchst. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Kursbuchungen

Bei einer Buchung werden insbesondere Name, E-Mail-Adresse, optional Telefonnummer, gebuchter Kurs, Rabattcode, Zahlungsart, Buchungsstatus und technische Buchungsdaten verarbeitet. Diese Angaben sind erforderlich, um den Vertrag anzubahnen und durchzuführen, den Platz zu verwalten, Buchungsinformationen zu senden und Stornierungen abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich aufbewahrungspflichtige Buchungs- und Zahlungsunterlagen werden auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO für die jeweils geltende Aufbewahrungsdauer gespeichert.

5. Mitgliederkonto und Supabase

Für Registrierung, Anmeldung, Mitgliederfreigabe, Kurs- und Mitgliederdaten wird Supabase eingesetzt. Dabei werden insbesondere Name, E-Mail-Adresse, Anmeldedaten, Kontostatus und die zur Nutzung erforderlichen Sitzungsinformationen verarbeitet. Das Supabase-Projekt wird in der EU-Region Frankfurt betrieben; die primäre Datenbank, Authentifizierung und Speicherung liegen damit in dieser Region.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Supabase verarbeitet Daten als Auftragsverarbeiter. Ein Auftragsverarbeitungsvertrag und geeignete Garantien für mögliche Übermittlungen an Unterauftragnehmer außerhalb der EU beziehungsweise des EWR werden eingesetzt. Weitere Informationen: Datenschutzhinweise von Supabase.

6. Onlinezahlungen mit Stripe

Wenn du die Onlinezahlung auswählst, werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt. Dazu können Name, E-Mail-Adresse, Betrag, Kurs- und Transaktionsdaten, Zahlungsinformationen, IP-Adresse sowie Geräte- und Betrugspräventionsdaten gehören. Zahlungsdaten wie vollständige Karteninformationen werden direkt von Stripe verarbeitet und nicht auf dieser Website gespeichert.

Die Verarbeitung erfolgt zur Vertragsdurchführung nach Art. 6 Abs. 1 Buchst. b DSGVO und zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 Buchst. c DSGVO. Stripe kann Daten auch in eigener datenschutzrechtlicher Verantwortung und außerhalb des EWR verarbeiten. Dabei kommen nach Angaben von Stripe anerkannte Übermittlungsmechanismen wie Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln zum Einsatz. Weitere Informationen: Datenschutzerklärung von Stripe.

7. Technisch notwendige Cookies

Die Website verwendet ausschließlich technisch notwendige Sitzungs-Cookies. Sie halten die Anmeldung aufrecht, schützen Formulare vor missbräuchlichen Anfragen und ermöglichen geschützte Bereiche. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchst. b oder f DSGVO. Die Sitzungs-Cookies werden grundsätzlich beim Schließen des Browsers gelöscht. Ein Einwilligungsbanner ist für diese notwendigen Cookies nicht erforderlich.

8. Kein Analyse- oder Werbetracking

Derzeit werden keine Analyse-, Marketing- oder Social-Media-Tracking-Dienste eingesetzt und keine entsprechenden nicht notwendigen Cookies gesetzt.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind. Mitgliederkonten bleiben grundsätzlich bis zur Löschung des Kontos oder bis zum Wegfall des Nutzungszwecks gespeichert. Buchungs-, Vertrags- und Zahlungsdaten können aufgrund gesetzlicher handels- und steuerrechtlicher Pflichten länger aufbewahrt werden. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.

10. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an info@yogathias.de.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Informationen und Kontaktmöglichkeiten findest du unter baden-wuerttemberg.datenschutz.de.

12. Aktualisierung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.

Stand: 28. August 2026