Datenschutz

1. Verantwortliche Person
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
surya flow yoga
Christina Noß
Auf dem Kläpperchen 13
66839 Schmelz, Deutschland
E-Mail: tina@surya-flow.yoga
Website: https://www.surya-flow.yoga

2. Allgemeine Hinweise
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website sowie bei Anfragen und der Nutzung der beschriebenen Angebote verarbeitet werden. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, beispielsweise Name, Kontaktdaten oder IP-Adresse.
Ich verarbeite personenbezogene Daten nur für die jeweils angegebenen Zwecke und auf einer entsprechenden Rechtsgrundlage. Welche Daten erforderlich sind, hängt von deiner Anfrage oder dem gewählten Angebot ab.

3. Hosting und Aufruf der Website
Diese Website wird mit dem Homepage-Baukasten von checkdomain erstellt und betrieben. Anbieter ist:
checkdomain GmbH
Große Burgstraße 27/29
23552 Lübeck, Deutschland
Datenschutzhinweise des Anbieters: https://www.checkdomain.de/agb/datenschutz/
Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet. Dazu gehören, abhängig von der tatsächlichen Hosting-Konfiguration: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, HTTP-Statuscode, Browser und Betriebssystem sowie die zuvor besuchte Seite, sofern sie übermittelt wird.
Die Verarbeitung dient der Auslieferung der Website, ihrer Stabilität und der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb der Website.
Der Hosting-Anbieter erhält die für den Betrieb erforderlichen Daten. [Rolle des Anbieters und Abschluss eines Auftragsverarbeitungsvertrags bestätigen; gegebenenfalls ergänzen: Er verarbeitet diese Daten in meinem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO.]
Nach Angaben von checkdomain werden Server-Logfiles temporär gespeichert und nach spätestens 14 Tagen gelöscht. IP-Adressen können für den sicheren Betrieb bis zu 14 Tage gespeichert werden; wo technisch möglich und sinnvoll, werden sie nach 24 Stunden anonymisiert. 

4. Kontaktaufnahme
Wenn du mich per E-Mail oder über das Kontaktformular kontaktierst, verarbeite ich die von dir mitgeteilten Daten, beispielsweise Name, E-Mail-Adresse, Telefonnummer und Inhalt deiner Anfrage, um dein Anliegen zu bearbeiten.
Geht es um eine Buchung oder einen bestehenden Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeite ich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Beantwortung eingehender Anliegen.
Empfänger im Rahmen der technischen Kommunikation: [E-Mail-Anbieter bzw. weitere tatsächlich eingesetzte Dienstleister mit Rolle und gegebenenfalls Drittlandinformationen ergänzen].
Anfragedaten werden gelöscht, wenn das Anliegen abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
Bitte sende über allgemeine Kontaktwege nur die für deine Anfrage erforderlichen Informationen und möglichst keine ausführlichen Gesundheitsangaben.

WhatsApp-Business
Ich biete dir die Möglichkeit, mit mir über den Nachrichtendienst WhatsApp der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, in Kontakt zu treten. Hierfür verwende ich die sog. „Business-Version“ von WhatsApp.
Sofern du mich anlässlich eines konkreten Geschäfts (beispielsweise einer getätigten Bestellung) per WhatsApp kontaktierst, speichern und verwende ich die von dir bei WhatsApp genutzte Mobilfunknummer sowie – falls bereitgestellt – deinen Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. b. DSGVO zur Bearbeitung und Beantwortung deines Anliegens. Auf Basis derselben Rechtsgrundlage werde ich dich per WhatsApp gegebenenfalls um die Bereitstellung weiterer Daten (Bestellnummer, Kundennummer, Anschrift oder E-Mailadresse) bitten, um deine Anfrage einem bestimmten Vorgang zuordnen zu können.
Nutzt Du meinen WhatsApp-Kontakt für allgemeine Anfragen (etwa zum Leistungsspektrum, zu Verfügbarkeiten oder zu unserem Internetauftritt) speichere und verwende ich die von dir bei WhatsApp genutzte Mobilfunknummer sowie – falls bereitgestellt – deinen Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der effizienten und zeitnahen Bereitstellung der gewünschten Informationen.
Deine Daten werden stets nur zur Beantwortung deines Anliegens per WhatsApp verwendet. Eine Weitergabe an Dritte findet nicht statt.
Bitte beachte, dass WhatsApp Business Zugriff auf das Adressbuch des von uns hierfür verwendeten mobilen Endgeräts erhält und im Adressbuch gespeicherte Telefonnummern automatisch an einen Server des Mutterkonzerns Meta Platforms Inc. in den USA überträgt. Für den Betrieb meines WhatsApp-Business-Kontos verwende ich ein mobiles Endgerät, in dessen Adressbuch ausschließlich die WhatsApp-Kontaktdaten solcher Nutzer gespeichert werden, die mit mir per WhatsApp auch in Kontakt getreten sind.
Hierdurch wird sichergestellt, dass jede Person, deren WhatsApp-Kontaktdaten in meinem Adressbuch gespeichert sind, bereits bei erstmaliger Nutzung der App auf seinem Gerät durch Akzeptanz der WhatsApp-Nutzungsbedingungen in die Übermittlung seiner WhatsApp-Telefonnummer aus den Adressbüchern seiner Chat-Kontakte gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt hat. Eine Übermittlung von Daten solcher Nutzer, die WhatsApp nicht verwenden und/oder uns nicht über WhatsApp kontaktiert haben, wird insofern ausgeschlossen.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch WhatsApp sowie deine diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz deiner Privatsphäre entnimmst Du bitte den Datenschutzhinweisen von WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy
Im Rahmen der oben genannten Verarbeitungen kann es zu Datenübertragungen an Server von Meta Platforms Inc. in den USA kommen.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

5. Kontaktformular

Wenn du das Kontaktformular auf dieser Website nutzt, verarbeite ich die von dir eingegebenen Kontaktangaben und deine Nachricht, um deine Anfrage zu beantworten. Pflichtangaben sind im Formular entsprechend gekennzeichnet. Ohne die für die Bearbeitung erforderlichen Angaben kann ich deine Anfrage gegebenenfalls nicht beantworten.
Die Rechtsgrundlagen und Löschkriterien entsprechen dem Abschnitt „Kontaktaufnahme“. Die Angaben werden nicht allein durch das Absenden des Formulars für Werbung verwendet.
Das Kontaktformular wird über den Homepage-Baukasten von checkdomain bereitgestellt. Anbieter und Kontaktdaten sind im Abschnitt „Hosting und Aufruf der Website“ genannt.
Spam-Schutz mit Friendly Captcha
Zum Schutz des Kontaktformulars nutze ich Friendly Captcha der Friendly Captcha GmbH, Am Anger 3–5, 82237 Wörthsee, Deutschland.
Im geschützten Formularbereich verbindet sich dein Browser mit Friendly Captcha. Eine Rechenaufgabe und technische Verbindungs-, Geräte- und Interaktionsinformationen unterstützen die Prüfung, ob die Anfrage von einem Menschen oder einem automatisierten Programm stammt. Das Prüfergebnis dient der Abwehr von Spam und Missbrauch.
Laut Anbieter werden identifizierende Informationen wie IP-Adressen durch Einweg-Hashing anonymisiert. Friendly Captcha verwendet für diese Schutzfunktion keine HTTP-Cookies und keinen dauerhaften Browserspeicher; die Daten werden nicht für Marketing oder zur Identifizierung einzelner Personen genutzt. Daraus folgt keine Aussage über andere Funktionen dieser Website.
Weitere Informationen: https://friendlycaptcha.com/de/legal/privacy-end-users/

6. Anmeldung und Durchführung meiner Angebote
Für die Anmeldung, Organisation und Durchführung von Yogakursen, Personal Yoga, Fitnessangeboten, Ernährungscoaching oder Angeboten für Unternehmen verarbeite ich die jeweils erforderlichen Daten. Dazu können Name, Kontaktdaten, gebuchte Leistung, Termin, Teilnahmeinformationen sowie Rechnungs- und Zahlungsinformationen gehören.
Die Verarbeitung zur Vertragsanbahnung und Vertragserfüllung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Pflichten bestehen, insbesondere zur Aufbewahrung von Rechnungsunterlagen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Bei der Kommunikation mit Ansprechpartnern eines Unternehmens stütze ich die Verarbeitung, soweit kein Vertrag mit diesen Personen selbst besteht, auf Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die Organisation und Durchführung des beauftragten Angebots.
Erforderliche Buchungsangaben sind nötig, um die gewünschte Leistung zu organisieren und abzurechnen. Ohne diese Angaben kann die Buchung gegebenenfalls nicht bearbeitet werden. Freiwillige Angaben werden entsprechend gekennzeichnet.
Daten erhalten nur diejenigen Empfänger, die sie für den jeweiligen Zweck benötigen:
Vertrags- und Teilnahmedaten werden gelöscht, sobald sie für die Abwicklung nicht mehr benötigt werden und keine Aufbewahrungspflichten oder erforderliche Speicherung zur Durchsetzung oder Abwehr von Ansprüchen bestehen. Buchungsbelege werden grundsätzlich acht Jahre und aufbewahrungspflichtige Geschäftsbriefe grundsätzlich sechs Jahre aufbewahrt. Die Frist beginnt regelmäßig mit Ablauf des Kalenderjahres, in dem der Beleg entstanden bzw. der Geschäftsbrief empfangen oder versandt worden ist. Gesetzliche Ausnahmen oder Verlängerungen bleiben unberührt.

7. Zahlungsabwicklung mit PayPal und SumUp
Die Bezahlung meiner Angebote erfolgt ausschließlich vor Ort per Handy über PayPal oder SumUp. Auf dieser Website sind keine Zahlungsfunktionen der beiden Anbieter eingebunden. Ein bloßer Websitebesuch löst daher keine Datenübermittlung durch eine PayPal- oder SumUp-Zahlungsintegration aus. Die nachfolgenden Angaben betreffen die Nutzung der gewählten Zahlungsart vor Ort. Welche Daten verarbeitet werden, richtet sich nach der Zahlungsart. Dazu können Name, Kontaktangaben, Zahlungsbetrag, Währung, Zeitpunkt, Transaktionskennung, Zahlungsstatus und Daten des verwendeten Zahlungsmittels gehören. Bei der Nutzung der Zahlungs-App können die Zahlungsanbieter zusätzlich technische Daten wie Geräteinformationen und IP-Adressen verarbeiten.
Meine Verarbeitung dient der Abwicklung, Zuordnung und gegebenenfalls Erstattung deiner Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit ich Zahlungsunterlagen aufgrund gesetzlicher Pflichten aufbewahre, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Für meine Speicherung gelten die im Abschnitt „Anmeldung und Durchführung meiner Angebote“ beschriebenen Kriterien und Aufbewahrungsfristen.
PayPal
Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Bei einer PayPal-Zahlung verarbeitet PayPal die erforderlichen Zahlungs- und Transaktionsdaten in eigener datenschutzrechtlicher Verantwortung. Ich erhalte die zur Zuordnung und Bestätigung der Zahlung erforderlichen Informationen.
PayPal kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für konzerninterne Übermittlungen beschreibt PayPal genehmigte verbindliche interne Datenschutzvorschriften (Binding Corporate Rules); für andere Übermittlungen je nach Fall Angemessenheitsbeschlüsse, Standardvertragsklauseln oder gesetzliche Ausnahmen. Informationen zu Empfängern, Speicherfristen und Übermittlungsgarantien findest du in der PayPal-Datenschutzerklärung: https://www.paypal.com/de/legalhub/paypal/privacy-full
SumUp
Für die Zahlungsabwicklung ist nach den allgemeinen Anbieterangaben für Deutschland SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, D02 K580, Irland, vorgesehen.
SumUp verarbeitet die für die gewählte Zahlung erforderlichen Zahlungs- und Transaktionsdaten in eigener datenschutzrechtlicher Verantwortung. Ich erhalte die zur Zuordnung und Bestätigung der Zahlung erforderlichen Informationen. Bei einem gewünschten digitalen Beleg kann außerdem deine hierfür angegebene E-Mail-Adresse oder Telefonnummer verarbeitet werden.
Nach eigenen Angaben speichert SumUp Daten für das Europageschäft im Europäischen Wirtschaftsraum; im Rahmen der Leistungserbringung können Übermittlungen an Konzernunternehmen, am Zahlungsvorgang Beteiligte und Dienstleister außerhalb des EWR erfolgen. SumUp beschreibt hierfür Maßnahmen zur Sicherstellung eines angemessenen Datenschutzniveaus und vertragliche Vereinbarungen. Einzelheiten zu Verarbeitung, Speicherung und internationalen Übermittlungen: https://www.sumup.com/de-de/datenschutzbestimmungen/

8. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit. Für die Ausübung deiner Rechte kannst du dich an die oben genannte Kontaktadresse wenden.
Widerruf einer Einwilligung: Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Widerspruch: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht weiter, es sei denn, es bestehen nachweisbare zwingende schutzwürdige Gründe, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen; die Daten werden anschließend nicht mehr für diese Zwecke verarbeitet.
Beschwerde: Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde für meinen Unternehmenssitz: Die Landesbeauftragte für Datenschutz und Informationsfreiheit – Unabhängiges Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken; E-Mail: poststelle@datenschutz.saarland.de; Website: https://www.datenschutz.saarland.de/.

9. Cookies

Diese Website verwendet Cookies
Soweit das Speichern von Informationen auf deinem Endgerät oder der Zugriff darauf unbedingt erforderlich ist, um einen von dir ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. 

Sofern durch einzelne von mir eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung meiner berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs. Für einwilligungsbedürftige Technologien erfolgt der Zugriff auf das Endgerät auf Grundlage deiner Einwilligung nach § 25 Abs. 1 TDDDG; eine damit verbundene Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über [dauerhaft erreichbarer Link bzw. Schaltfläche für Datenschutzeinstellungen] ändern oder widerrufen.

Stand 13.10.2026, 15:27 Uhr