Datenschutzerklärung
Technische Vorlage für den Betrieb dieser Webseite. Vor dem Livegang bitte rechtlich prüfen und die markierten Angaben ergänzen.
1. Verantwortliche Stelle
Nancy Heinzelmann · HeinzelYoga & Mehr
Wolfenbüttel
[LADUNGSFÄHIGE ANSCHRIFT VOR LIVEGANG ERGÄNZEN]
heinzelyoga@proton.me · 0176 31138205
2. Hosting und Server-Protokolle
Beim Aufruf der Webseite verarbeitet der eingesetzte Hosting-Anbieter technisch erforderliche Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, angeforderte Ressource, Browserinformationen) zur sicheren Bereitstellung der Webseite. Hosting-Anbieter und dessen Anschrift sind vor Livegang im System zu hinterlegen.
3. Benutzerkonto, E-Mail-Verifizierung und Kursbuchung
Für Registrierung, E-Mail-Verifizierung, Kursbuchung und Kundenbereich verarbeiten wir insbesondere Name, E-Mail-Adresse, optional Telefonnummer, Verifizierungsstatus, gebuchte Kurse, Buchungsstatus, Zahlungsreferenzen sowie technisch erforderliche Kontodaten. Der Zugang zum Kundenbereich wird erst nach Bestätigung der E-Mail-Adresse freigeschaltet.
4. Zahlungen
Online-Zahlungen werden über Stripe abgewickelt. Abhängig von Verfügbarkeit, Gerät und Ihrer Auswahl können dort unter anderem Kartenzahlung/Apple Pay, PayPal, SEPA-Lastschrift, Klarna und Amazon Pay angeboten werden. Zahlungsdaten werden grundsätzlich auf den Seiten bzw. Komponenten des Zahlungsdienstleisters verarbeitet; HeinzelYoga speichert primär Zahlungsstatus, Referenzen, Betrag und die für die Zuordnung erforderlichen Informationen.
Hinweis zu „SOFORT“: Die frühere separate Zahlungsmethode SOFORT wird nicht als eigenständiges Verfahren eingebunden. Stattdessen kann Klarna „Vollständig bezahlen“ / Direktüberweisung verwendet werden.
5. SEPA-Mandat
Bei Auswahl der SEPA-Lastschrift wird das erforderliche Mandat im Zahlungsprozess des Zahlungsdienstleisters erteilt. Die Webseite speichert keine vollständigen Bankzugangsdaten.
6. Bankabgleich
Zur kaufmännischen Abstimmung eigener Zahlungseingänge kann der Betreiber über GoCardless Bank Account Data eine PSD2-Verbindung zum eigenen Geschäftskonto herstellen. Dabei können Kontoumsätze, Buchungstexte, Beträge und Gegenparteien verarbeitet werden, soweit dies zur Zahlungszuordnung und Buchhaltung erforderlich ist.
7. E-Mail-Kommunikation
Bei Registrierung, E-Mail-Verifizierung, Buchungen, Kursabsagen, Wartelisteninformationen und organisatorischen Hinweisen wird die hinterlegte E-Mail-Adresse verwendet. Der konkrete E-Mail-/Hosting-Anbieter ist vor Livegang zu ergänzen.
8. Cookies
Die Anwendung verwendet technisch erforderliche Session- und Sicherheits-Cookies für Anmeldung, Buchungsabläufe und CSRF-Schutz. Marketing- oder Analyse-Cookies sind in der ausgelieferten Grundversion nicht integriert.
9. Firmenanfragen
Angaben aus dem Kontaktformular für Firmen und Einrichtungen werden zur Bearbeitung der Anfrage verarbeitet und nur so lange gespeichert, wie dies für die Anfrage oder anschließende Geschäftsbeziehung erforderlich ist.
10. Speicherdauer
Personenbezogene Daten werden gelöscht, wenn der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Buchungs- und Zahlungsdaten können gesetzlichen handels- oder steuerrechtlichen Aufbewahrungsfristen unterliegen.
11. Betroffenenrechte
Betroffene Personen haben im gesetzlichen Rahmen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Im Kundenbereich steht zusätzlich eine maschinenlesbare Datenauskunft zur Verfügung und ein Löschwunsch kann vorgemerkt werden.
12. Sicherheit
Für den Produktivbetrieb sind HTTPS, sichere Passwörter, aktuelle Software, regelmäßige Backups und eingeschränkte Administrationszugänge vorgesehen.
13. Stand
Technische Vorlage · August 2026.