Datenschutzerklärung

Wie wir mit deinen personenbezogenen Daten umgehen.

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir behandeln deine Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Eileen Gilles
Vondelstr. 38
50677 Köln
Telefon: 0176-96601074
E-Mail: hello@merkaba.yoga

1. Hosting und Server-Log-Dateien

Diese Website wird gehostet bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern von IONOS gespeichert. IONOS verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server befinden sich in der Europäischen Union.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Der Provider erhebt automatisch Informationen in Server-Log-Dateien, die dein Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

2. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Du hast zudem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an hello@merkaba.yoga.

3. Cookies und Einwilligungsverwaltung (Cookiebot)

Unsere Website verwendet Cookies. Zur Verwaltung der Einwilligungen setzen wir Usercentrics/Cookiebot ein (Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark). Beim ersten Aufruf wird ein Cookie-Banner angezeigt, über das du der Verwendung nicht notwendiger Cookies zustimmen oder sie ablehnen kannst.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Alle übrigen Cookies und Dienste werden erst nach deiner ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Einwilligung wird dokumentiert; du kannst sie jederzeit über den Cookie-Link ändern oder widerrufen.

4. Google Site Kit / Google Analytics

Wir nutzen zur Reichweitenmessung Google Site Kit mit Google Analytics 4, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Analytics verwendet Cookies, um die Nutzung der Website auszuwerten. Die dabei erzeugten Informationen inklusive gekürzter IP-Adresse werden in der Regel an einen Google-Server übertragen. Die IP-Anonymisierung ist aktiviert.

Die Nutzung erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du über das Cookie-Banner erteilst und jederzeit widerrufen kannst. Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden; Grundlage sind die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.

5. Schriftarten

Diese Website bindet alle verwendeten Schriftarten lokal von unserem eigenen Server ein. Beim Aufruf der Seite wird dabei keine Verbindung zu Servern von Google oder anderen Drittanbietern hergestellt. Es werden insbesondere keine Google Fonts extern nachgeladen und keine IP-Adressen an Dritte übertragen.

6. Kontaktaufnahme

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Diese Daten geben wir nicht ohne deine Einwilligung weiter und speichern sie, bis die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

7. Newsletter (Mailchimp)

Für den Versand unseres Newsletters nutzen wir Intuit Mailchimp, einen Dienst der The Rocket Science Group LLC, 405 N Angier Ave NE, Atlanta, GA 30308, USA.

Anmeldung: Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach deiner Eintragung erhältst du eine E-Mail, in der du die Anmeldung bestätigen musst. Erst danach wirst du in den Verteiler aufgenommen. So stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmeldet. Deine Anmeldung wird protokolliert, um den Vorgang nachweisen zu können.

Verarbeitete Daten: deine E-Mail-Adresse sowie, sofern angegeben, Vor- und Nachname. Diese Daten werden auf Servern von Mailchimp in den USA gespeichert.

Auswertung: Mailchimp ermöglicht die Analyse unserer Newsletter-Kampagnen. So können wir sehen, ob eine Nachricht geöffnet und welche Links angeklickt wurden. Diese Informationen helfen uns, den Newsletter besser auf die Interessen der Empfänger abzustimmen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an uns abbestellen. Nach der Abmeldung werden deine Daten aus dem Verteiler gelöscht.

Datenübermittlung in die USA: Mit Mailchimp haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln sowie das EU-US Data Privacy Framework. Weitere Informationen findest du in den Datenschutzhinweisen von Mailchimp unter intuit.com/privacy/statement.

[BITTE PRÜFEN: Ist der Auftragsverarbeitungsvertrag (DPA) mit Mailchimp tatsächlich abgeschlossen? Das geht im Mailchimp-Konto unter Account → Settings → Data processing agreement. Ohne DPA ist dieser Absatz nicht korrekt.]

8. Kursbuchung (Fitogram)

Für die Buchung und Verwaltung von Kursen nutzen wir das Buchungssystem Fitogram. Wenn du über das Buchungswidget einen Kurs buchst, werden die von dir eingegebenen Daten wie Name, E-Mail-Adresse und gegebenenfalls Zahlungsdaten durch Fitogram verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zusätzlich gilt die Datenschutzerklärung des Anbieters.

[BITTE PRÜFEN: Wird Fitogram noch eingesetzt? Falls nicht, diesen gesamten Abschnitt 8 löschen und auch das Fitogram-Widget bzw. die Verlinkung von der Startseite entfernen.]

9. Online-Kurse (Zoom)

Sofern wir Online-Kurse anbieten, führen wir diese über Zoom durch (Zoom Communications, Inc., USA). Bei der Teilnahme werden Daten wie dein Anzeigename, deine E-Mail-Adresse sowie Audio- und Videodaten verarbeitet, sofern du Mikrofon und Kamera aktivierst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Kurse werden nicht aufgezeichnet.

10. Social-Media-Verlinkungen

Auf unserer Website verlinken wir auf unsere Profile bei Facebook und Instagram (Meta Platforms Ireland Ltd.). Es handelt sich um einfache Verlinkungen – erst durch Anklicken wirst du auf die jeweilige Plattform weitergeleitet, für deren Datenverarbeitung der jeweilige Anbieter verantwortlich ist. Es sind keine Social-Media-Plugins eingebunden, die bereits beim Seitenaufruf Daten übertragen.

11. Aktualität

Diese Datenschutzerklärung hat den Stand [MONAT/JAHR EINTRAGEN]. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden.