Rechtliches

Datenschutzerklärung

Auf dieser Seite

1. Verantwortliche Stelle

Jana Maria Dembinsky, Löwenzahn Wittenberg — Yoga und SingKlang, Mittelstraße 8, 06886 Lutherstadt Wittenberg, E-Mail: kontakt@loewenzahn-wittenberg.de

2. Grundsätzliches

Auf unseren öffentlichen Inhaltsseiten setzen wir keine Analyse- oder Werbetracker ein. Schriften werden vom eigenen Server geladen. Für Kursbuchungen ist kein Kundenkonto erforderlich.

Für die Anmeldung und Nutzung des geschützten Verwaltungsbereichs und der passwortgeschützten Vorschau verwenden wir technisch notwendige Sitzungscookies. Sie dienen der Zuordnung der Sitzung, der Zugriffskontrolle und dem Schutz von Formularen vor missbräuchlichen Anfragen. Diese Cookies können bereits beim Aufruf der jeweiligen Anmeldeseite gesetzt werden. Die Sitzungen werden nach 30 Minuten Inaktivität ungültig. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO); die unbedingt erforderliche Speicherung beziehungsweise der Zugriff auf dem Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.

3. Hosting und Server-Logdateien

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf verarbeitet STRATO technische Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit sowie die aufgerufene Seite), soweit dies zur sicheren und effizienten Bereitstellung erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Kursbuchungen

Wenn Sie einen Kurs buchen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer und Nachricht, gewählter Termin und Personenzahl) zur Abwicklung Ihrer Buchung — also zur Zahlungsabwicklung, Buchungsbestätigung, Terminerinnerung sowie zur Bearbeitung von Stornierungen und Erstattungen und gegebenenfalls zur Kontaktaufnahme bei Terminänderungen (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung).

Bei der kostenfreien Schnupperstunde halten wir zusätzlich anhand abgeleiteter, mit einem geheimen Schlüssel geschützter Vergleichswerte des vollständigen Namens und der E-Mail-Adresse fest, dass die Stunde in Anspruch genommen wurde, weil sie nur einmal pro Person kostenfrei ist (Art. 6 Abs. 1 lit. b DSGVO).

Für den Versand der Buchungsbestätigungen, Terminerinnerungen, Storno- und Erstattungsnachrichten sowie der internen Buchungsbenachrichtigungen nutzen wir Resend (Plus Five Five, Inc., USA). Dabei verarbeitet Resend die Empfängeradresse und den jeweiligen E-Mail-Inhalt. Die interne Benachrichtigung an unser Team enthält auch den angegebenen Namen und gegebenenfalls Telefonnummer und Nachricht. Wir verarbeiten außerdem Versand- und Zustellstatus, um die Zustellung zu prüfen und Versandfehler zu bearbeiten. Dies dient der Abwicklung der Buchung (Art. 6 Abs. 1 lit. b DSGVO).

Resend verarbeitet Daten auch in den USA. Nach den veröffentlichten Anbieterinformationen ist die Vereinbarung zur Auftragsverarbeitung Bestandteil der Nutzungsbedingungen; für internationale Übermittlungen sieht sie insbesondere EU-Standardvertragsklauseln vor. Resend informiert außerdem über seine Teilnahme am EU-US Data Privacy Framework. Die Garantien und weitere Informationen sind in der Vereinbarung zur Auftragsverarbeitung und den Datenschutzinformationen von Resend abrufbar.

Buchungsdaten werden nur so lange gespeichert, wie sie für die Abwicklung erforderlich sind. Buchungs- und Zahlungsbelege bewahren wir darüber hinaus auf, soweit steuer- und handelsrechtliche Aufbewahrungspflichten bestehen (Art. 6 Abs. 1 lit. c DSGVO).

Für die elektronische Rechnungserstellung werden zusätzlich der Rechnungsname und die Rechnungsanschrift auf der Stripe-Bezahlseite erfasst. Die von Stripe erstellten Rechnungen und gegebenenfalls Rechnungskorrekturen enthalten diese Angaben sowie Leistungs- und Zahlungsdaten. Wir übernehmen die Dokumente in unsere geschützte Versandablage und versenden sie als PDF-Anhang über Resend. Resend verarbeitet dabei auch den Inhalt der Anhänge. Die Verarbeitung dient der Vertragsabwicklung und der Erfüllung gesetzlicher Rechnungs- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Die bei der Buchung geltenden Vertragsunterlagen werden zur Dokumentation zusammen mit der Buchung gespeichert und mit der Bestätigung übermittelt.

4a. Online-Zahlung (Stripe)

Kostenpflichtige Online-Buchungen werden über Stripe bezahlt (Stripe Payments Europe, Ltd., Irland). Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt auf der Bezahlseite von Stripe ein — sie erreichen unsere Server zu keinem Zeitpunkt. An Stripe übermitteln wir E-Mail-Adresse, Buchungsnummer, Kursbezeichnung, Termin sowie Preis- und Mengenangaben. Von Stripe erhalten wir Zahlungsreferenzen und Statusinformationen zur Zuordnung und Abwicklung der Zahlung beziehungsweise einer Erstattung (Art. 6 Abs. 1 lit. b DSGVO).

Stripe verarbeitet Daten je nach Tätigkeit als Auftragsverarbeiter oder in eigener Verantwortlichkeit und kann Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Stripe beschreibt die einschlägigen Transfermechanismen, darunter Standardvertragsklauseln und das EU-US Data Privacy Framework, in seiner Vereinbarung zur Datenverarbeitung. Weitere Angaben zu Empfängern, Verarbeitungszwecken und Garantien finden Sie in den Datenschutzhinweisen von Stripe. Eine verbindliche kostenpflichtige Buchung entsteht erst nach erfolgreicher Zahlungsbestätigung.

4b. Schutz vor Missbrauch

Zum Schutz der Buchungs- und Anmeldefunktionen begrenzen wir die Anzahl von Anfragen. Dafür werden aus technischen Verbindungsangaben, insbesondere der IP-Adresse, abgeleitete Hashwerte und Anfragezähler gespeichert. Bei Buchungen verwenden wir zusätzlich abgeleitete Kennungen zur Erkennung mehrfacher Anfragen und gleichzeitiger Reservierungen. Zweck und berechtigtes Interesse sind der Schutz vor missbräuchlichen Buchungen und unberechtigten Zugriffen sowie die Verfügbarkeit des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

4c. Zahlung mit PayPal

Wenn Sie im Stripe-Checkout PayPal wählen, wird die Zahlung zusätzlich über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, abgewickelt. Dabei werden die zur Zahlung erforderlichen Bestell- und Transaktionsdaten, insbesondere Betrag, Währung und Zahlungsreferenzen, zwischen Stripe und PayPal übermittelt. Weitere Angaben geben Sie unmittelbar bei PayPal ein; Zugangsdaten zu Ihrem PayPal-Konto erhalten wir nicht. Wir erhalten über Stripe die zur Zuordnung und Abwicklung der Buchung erforderliche Zahlungsbestätigung und gegebenenfalls Informationen über Erstattungen. Rechtsgrundlage unserer Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal verarbeitet Daten in eigener Verantwortlichkeit, unter anderem zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Pflichten. Dabei können internationale Datenübermittlungen stattfinden. Informationen zu Verarbeitungszwecken, Empfängern, Übermittlungsgarantien und Ihren Rechten finden Sie in der Datenschutzerklärung von PayPal.

5. Kontaktaufnahme

Bei Kontakt per E-Mail oder Telefon verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Bitte tragen Sie in das optionale Nachrichtenfeld des Buchungsformulars keine Diagnosen oder sonstigen detaillierten Gesundheitsangaben ein. Wenn Sie vor einer Teilnahme etwas gesundheitlich Relevantes besprechen möchten, nehmen Sie bitte zunächst Kontakt mit uns auf, ohne solche Angaben in das Buchungsformular einzutragen.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. beim Landesbeauftragten für den Datenschutz Sachsen-Anhalt.

↑ Zum Inhaltsverzeichnis

Stand: 25. September 2026