Datenschutzerklärung

Stand: 26. September 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten beim Besuch unserer Website, bei der Kontaktaufnahme sowie bei Buchung, Bezahlung und Teilnahme an unseren Angeboten verarbeiten. Sie gilt auch für die Datenverarbeitung im Zusammenhang mit Eversports und den von uns genutzten Firmenfitness-, Buchungs- und Aggregatorplattformen.

1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hartmann und Kraft GbR
Yogastudio Bad Homburg
Emminghausstraße 6
61250 Usingen
Deutschland

Telefon: 0170 8238984
E-Mail: info@yogastudio-hg.de
Website: www.yogastudio-hg.de

2. Allgemeine Hinweise und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Beantwortung von Anfragen, zur Durchführung von Buchungen und Verträgen, zur Organisation unserer Kurse, zur Zahlungsabwicklung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 Buchst. a DSGVO bei einer von Ihnen erteilten Einwilligung, Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche Maßnahmen und die Durchführung eines Vertrags, Art. 6 Abs. 1 Buchst. c DSGVO zur Erfüllung gesetzlicher Pflichten und Art. 6 Abs. 1 Buchst. f DSGVO zur Wahrung berechtigter Interessen, soweit Ihre Interessen oder Grundrechte nicht überwiegen. Beim Speichern von Informationen in Ihrem Endgerät oder beim Zugriff auf dort gespeicherte Informationen beachten wir zusätzlich § 25 TDDDG.

3. Hosting und Server-Protokolldaten
Unsere Website wird bei der dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, gehostet. Beim Aufruf der Website werden insbesondere die aufgerufene Seite oder Datei, Datum und Uhrzeit, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und IP-Adresse in Zugriffs- und Fehlerprotokollen verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Nach Angaben von dogado wird die IP-Adresse in den Webhosting-Protokollen nach 24 Stunden anonymisiert; die Protokolldaten werden grundsätzlich spätestens nach sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Mit dogado besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Datenschutzerklärung von dogado

4. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies werden eingesetzt, damit die Website und die Einwilligungsverwaltung funktionieren. Soweit der Zugriff auf Ihr Endgerät unbedingt erforderlich ist, beruht er auf § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Datenverarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO.

Statistik-, Marketing- und sonstige nicht erforderliche Dienste werden erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Auswahl jederzeit über die Einwilligungsverwaltung auf unserer Website ändern oder widerrufen.

Zur Einwilligungsverwaltung verwenden wir das WordPress-Plugin Complianz. Einzelheiten zu den verwendeten Cookies, Zwecken und Laufzeiten finden Sie in unserer Cookie-Richtlinie.

5. Matomo
Wir verwenden Matomo zur statistischen Auswertung der Website-Nutzung. Matomo ist als selbst gehostete WordPress-Lösung auf unserer Hostingumgebung eingerichtet; Analysedaten werden daher nicht an den Anbieter des Matomo-Programms übermittelt.

Matomo wird erst nach Ihrer Einwilligung in die Kategorie „Statistik“ aktiviert. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Referrer, Datum und Uhrzeit, ungefähre Herkunft sowie Interaktionen mit der Website verarbeitet werden. Je nach Konfiguration können Matomo-Cookies wie _pk_id und _pk_ses gesetzt werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Die Analysedaten werden spätestens nach 13 Monaten gelöscht oder anonymisiert. Aggregierte Statistiken ohne Personenbezug können länger gespeichert werden.

6. Google-Dienste
Google Ads Conversion Tracking
Wir verwenden Google Ads Conversion Tracking, um zu erkennen, ob eine über Google Ads gewonnene Person auf einen Buchungslink zu Eversports klickt. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Dienst wird erst nach Ihrer Einwilligung in die Kategorie „Marketing“ aktiviert. Dabei können insbesondere Online-, Cookie- oder Klickkennungen, IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, der Zeitpunkt und Informationen über den Klick an Google übermittelt werden. Über unsere Website werden dabei keine Namen, E-Mail-Adressen oder Zahlungsdaten an Google übermittelt.

Google Fonts
Unsere Website verwendet Schriftarten von Google Fonts. Eine Verbindung zu Google-Servern wird erst nach Ihrer Einwilligung in die Kategorie „Marketing“ hergestellt. Beim Abruf kann Google insbesondere Ihre IP-Adresse sowie technische Informationen zu Browser, Gerät, Betriebssystem und aufgerufener Seite erhalten.

Rechtsgrundlagen für beide Google-Dienste sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Einwilligungsverwaltung widerrufen. Eine Verarbeitung in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; soweit dessen Voraussetzungen nicht greifen, verwendet Google nach eigenen Angaben geeignete Garantien, insbesondere Standardvertragsklauseln.

Datenschutzerklärung von Google

7. Eversports, Buchungen und Zahlungen
Wir nutzen den Eversports Manager zur Verwaltung unserer Angebote, Kundinnen und Kunden, Buchungen, Verträge, Mitgliedschaften, Teilnahmeinformationen, Rechnungen und Zahlungen. Anbieter ist die Eversport GmbH, Jakov-Lind-Straße 13, Stiege 6, 5. Stock, 1020 Wien, Österreich.

Auf unserer Website sind ein Eversports-Widget beziehungsweise Links zu unseren Eversports-Angeboten eingebunden. Beim Laden eines Eversports-Elements können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer, aufgerufene Seite sowie Datum und Uhrzeit verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht in der Bereitstellung eines aktuellen Kursplans und einer einfachen Buchungsmöglichkeit. Nicht notwendige Cookies oder Tracking-Technologien werden nur nach Ihrer Einwilligung aktiviert.

Wenn Sie einen Buchungslink anklicken, gelangen Sie auf die Plattform von Eversports. Dort gelten ergänzend die Datenschutzhinweise von Eversports.

Im Rahmen der Kunden- und Buchungsverwaltung können insbesondere Name, Geburtsdatum, Kontaktdaten, Registrierungsdaten, gebuchte Angebote und Termine, Buchungs-, Storno-, Anwesenheits- und Check-in-Daten, Vertrags-, Rechnungs- und Zahlungsstatus sowie Kommunikation verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b, c und f DSGVO. Soweit Eversports Daten in unserem Auftrag verarbeitet, besteht eine Vereinbarung nach Art. 28 DSGVO.

Datenschutzhinweise von Eversports

Zahlungsabwicklung
Onlinezahlungen werden innerhalb des Eversports-Buchungssystems abgewickelt. Je nach Zahlungsart setzt Eversports Zahlungsdienstleister ein; im derzeit genutzten Zahlungsablauf kann insbesondere Stripe beteiligt sein. Dabei können Name, E-Mail-Adresse, Rechnungsdaten, Betrag, Währung, Zahlungsart, Transaktionskennungen sowie für Zahlungsabwicklung und Betrugsprävention erforderliche Geräte-, Nutzungs- und Risikodaten verarbeitet werden. Vollständige Karten- oder Kontodaten sind für uns grundsätzlich nicht vollständig einsehbar.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b, c und f DSGVO. Für die eigenverantwortliche Verarbeitung durch Eversports und den jeweiligen Zahlungsdienstleister gelten deren Datenschutzhinweise.

Datenschutzrichtlinie von Stripe

8. Firmenfitness- und Aggregatorplattformen
Wir arbeiten insbesondere mit EGYM Wellpass, Wellhub, ClassPass und Urban Sports Club (USC) sowie gegebenenfalls weiteren Kooperationsplattformen zusammen. Wenn Sie über eine solche Plattform an einem Angebot teilnehmen, erfolgen Anmeldung und Mitgliedschaftsprüfung über den jeweiligen Anbieter.

Wir erhalten beziehungsweise erfassen nur die für Check-in, Teilnahme, Abrechnung und Missbrauchsprävention erforderlichen Daten. Dazu können insbesondere Name oder Mitgliedskennung, Zeitpunkt und Ort des Check-ins, gebuchte oder besuchte Aktivität sowie Abrechnungs- und Statusdaten gehören. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b, c und f DSGVO.

Für Nutzerkonto, Mitgliedschaft und die unmittelbar innerhalb der Plattform erfolgende Verarbeitung ist der jeweilige Anbieter nach seinen eigenen Bedingungen verantwortlich. Einzelne Anbieter können Daten auch außerhalb der EU oder des EWR verarbeiten; bei Wellhub und ClassPass ist insbesondere eine Verarbeitung in den USA möglich.

Datenschutz bei EGYM Wellpass
Datenschutz bei Wellhub
Datenschutz bei ClassPass
Datenschutz bei Urban Sports Club

9. Kontaktaufnahme, Verträge und Kursorganisation
Wenn Sie uns per E-Mail, Telefon, Post oder über eine Buchungsplattform kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und die erforderlichen Begleitinformationen. Vertragsbezogene Anfragen verarbeiten wir nach Art. 6 Abs. 1 Buchst. b DSGVO, sonstige Anfragen nach Art. 6 Abs. 1 Buchst. f DSGVO. Einwilligungsbasierte Kommunikation erfolgt nach Art. 6 Abs. 1 Buchst. a DSGVO.

Zur Durchführung unserer Kurse und Mitgliedschaften verarbeiten wir Kunden-, Vertrags-, Buchungs-, Storno-, Anwesenheits- und Zahlungsdaten. Bei Präventionskursen verarbeiten wir außerdem die für Teilnahmebescheinigungen erforderlichen Angaben und die tatsächlich wahrgenommenen Termine. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b, c und f DSGVO.

Gesundheitsbezogene Angaben
Für die gewöhnliche Buchung eines Yogakurses verlangen wir grundsätzlich keine Diagnose. Bitte teilen Sie uns nur gesundheitsbezogene Informationen mit, die für eine sichere Teilnahme oder eine gewünschte Vertragspause tatsächlich erforderlich sind.

Freiwillig mitgeteilte Gesundheitsangaben verarbeiten wir grundsätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO. Sie können diese Einwilligung jederzeit für die Zukunft widerrufen. Soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, kann sie auf Art. 9 Abs. 2 Buchst. f DSGVO beruhen.

Minderjährige
Minderjährige dürfen an unseren Angeboten mit Zustimmung ihrer gesetzlichen Vertreter teilnehmen. Hierfür können Namen und Kontaktdaten der minderjährigen Person und der gesetzlichen Vertreter sowie die Zustimmung verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO.

10. Empfänger und Übermittlungen in Drittländer
Daten erhalten nur Personen und Stellen, die sie für ihre Aufgaben benötigen. Empfänger können insbesondere Hosting-, IT-, Wartungs- und Supportdienstleister, Eversports und dessen Unterauftragnehmer, Zahlungsdienstleister und Banken, Firmenfitness- und Aggregatorplattformen, Steuerberatung, Buchhaltung sowie bei entsprechender Verpflichtung Behörden oder Gerichte sein.

Bei einzelnen Diensten – insbesondere Google, Stripe, Eversports-Unterauftragnehmern, Wellhub und ClassPass – kann eine Verarbeitung außerhalb der EU oder des EWR stattfinden. Eine Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 bis 49 DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Framework, von Standardvertragsklauseln oder einer gesetzlichen Ausnahme.

11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen, Verjährungsfristen oder berechtigten Gründe für eine weitere Speicherung bestehen.

Vertrags-, Rechnungs- und Buchungsbelege werden entsprechend den handels- und steuerrechtlichen Vorgaben in der Regel sechs, acht oder zehn Jahre aufbewahrt. Daten zur Geltendmachung oder Abwehr von Ansprüchen können bis zum Ablauf der einschlägigen Verjährungsfrist gespeichert werden. Abweichende Fristen für einzelne Website-Dienste sind in den betreffenden Abschnitten oder in der Cookie-Richtlinie genannt.

12. Ihre Datenschutzrechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO und Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Einer Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@yogastudio-hg.de.

13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist insbesondere zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Wilhelmstraße 7 65185 Wiesbaden Telefon: 0611 1408-0 E-Mail: poststelle@datenschutz.hessen.de Website: datenschutz.hessen.de

14. Automatisierte Entscheidungen und Aktualisierung
Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.