Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen des Betriebs des Yogaloft Hamburg ist:

Lynn Buschmeyer
Yogaloft Hamburg
Sillemstr. 76a
20257 Hamburg
Deutschland

E-Mail: info@yogaloft-hamburg.de

Als Einzelunternehmerin bin ich für die Verarbeitung personenbezogener Daten verantwortlich.

2. Allgemeine Informationen zur Datenverarbeitung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten deine personenbezogenen Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu gehören beispielsweise dein Name, deine E-Mail-Adresse, deine Telefonnummer, deine Anschrift, Buchungsdaten oder Zahlungsinformationen.

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Dies kann insbesondere der Fall sein, wenn die Verarbeitung:

3. Besuch unserer Website

Beim Aufrufen unserer Website werden durch den Browser deines Endgeräts automatisch Informationen an den Server unserer Website übermittelt.

Dabei können insbesondere folgende Daten verarbeitet werden:

Die Verarbeitung dieser Daten erfolgt, soweit sie für den technischen Betrieb, die Sicherheit und die Stabilität unserer Website erforderlich ist.

Unsere Website wird mit dem Content-Management-System WordPress betrieben und bei Host Europe gehostet.

Im Rahmen des Hostings können personenbezogene Daten, insbesondere IP-Adressen und technische Zugriffsdaten, in Server-Logfiles verarbeitet werden. Die Verarbeitung dient dem sicheren und zuverlässigen Betrieb der Website sowie der Erkennung und Abwehr von Angriffen und technischen Störungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Website.

4. Hosting durch Host Europe

Für das Hosting unserer Website nutzen wir die Dienste der Host Europe GmbH.

Host Europe verarbeitet technische Zugriffsdaten, die beim Besuch unserer Website anfallen, insbesondere zur Bereitstellung, Stabilität und Sicherheit der technischen Infrastruktur.

Soweit Host Europe personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen zur Datenverarbeitung durch Host Europe findest du in der Datenschutzerklärung von Host Europe.

5. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir mitgeteilten personenbezogenen Daten, insbesondere deine E-Mail-Adresse, deinen Namen, deine Telefonnummer und die Inhalte deiner Nachricht, soweit diese Angaben von dir gemacht werden.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung deiner Anfrage sowie gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen.

Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen die Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kontaktformular über WPForms

Auf unserer Website können Kontaktformulare des WordPress-Plugins WPForms eingesetzt werden.

Wenn du ein Kontaktformular nutzt, werden die von dir eingegebenen Daten an uns übermittelt und zur Bearbeitung deiner Anfrage verarbeitet.

Hierzu können insbesondere gehören:

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen.

Die über das Kontaktformular übermittelten Daten werden nicht länger gespeichert, als dies für die Bearbeitung deiner Anfrage erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

WPForms ist als Plugin auf unserer eigenen WordPress-Installation eingebunden. Die Verarbeitung der Formulardaten erfolgt daher grundsätzlich auf bzw. über unsere Website-Infrastruktur und die von uns eingesetzten technischen Dienstleister.

7. Buchungen und Kundenverwaltung über Eversports

Für die Verwaltung unseres Kursplans, unserer Buchungen, Teilnehmer:innen, Tarife und Kundendaten nutzen wir Eversports.

Wenn du über unsere Website oder über Eversports eine Klasse, einen Workshop, ein Special oder ein anderes Angebot buchst, werden die für die Buchung erforderlichen personenbezogenen Daten verarbeitet.

Hierzu können insbesondere gehören:

Wir verarbeiten diese Daten insbesondere für:

Die Verarbeitung erfolgt insbesondere zur Erfüllung des mit dir bestehenden Vertrages bzw. zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

Eversports verarbeitet personenbezogene Daten je nach Verarbeitungsvorgang entweder in eigener datenschutzrechtlicher Verantwortlichkeit oder als Auftragsverarbeiter in unserem Auftrag. Für die von uns genutzten Studiomanagement-Funktionen haben wir, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung mit Eversports geschlossen.

Weitere Informationen zur Datenverarbeitung durch Eversports findest du in der Datenschutzerklärung von Eversports.

8. Online-Zahlungen

Wenn du über Eversports eine kostenpflichtige Leistung buchst, werden zur Abwicklung der Zahlung die hierfür erforderlichen Daten an den jeweils eingesetzten Zahlungsdienstleister übermittelt.

Welche Daten verarbeitet werden, hängt von der von dir gewählten Zahlungsmethode ab.

Die Verarbeitung erfolgt zur Durchführung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

Die jeweiligen Zahlungsdienstleister können personenbezogene Daten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten. Ergänzend gelten die jeweiligen Datenschutzerklärungen der eingesetzten Zahlungsdienstleister.

9. Vertrags-, Buchungs- und Abrechnungsdaten

Wir verarbeiten personenbezogene Daten, die im Zusammenhang mit deiner Teilnahme an unseren Angeboten entstehen, insbesondere für die Verwaltung von Verträgen, Buchungen, Mitgliedschaften, Zahlungen und Rechnungen.

Hierzu gehören insbesondere:

Die Verarbeitung erfolgt zur Durchführung des Vertragsverhältnisses sowie zur Erfüllung gesetzlicher Pflichten.

Soweit wir aufgrund handels- oder steuerrechtlicher Vorschriften zur Aufbewahrung bestimmter Unterlagen verpflichtet sind, speichern wir die entsprechenden Daten für die gesetzlich vorgeschriebene Dauer.

Nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

10. Newsletter

Wenn du unseren Newsletter abonnierst, verwenden wir deine E-Mail-Adresse zum Versand unseres Newsletters.

Die Anmeldung erfolgt grundsätzlich über ein Double-Opt-in-Verfahren. Dabei erhältst du nach der Anmeldung eine E-Mail, mit der du deine Anmeldung bestätigen musst.

Die Verarbeitung deiner E-Mail-Adresse erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür kannst du den Abmeldelink verwenden, der sich in jedem Newsletter befindet, oder uns eine E-Mail an info@yogaloft-hamburg.de schicken.

Nach Abmeldung wird deine E-Mail-Adresse nicht mehr für den Newsletterversand verwendet, sofern keine andere rechtliche Grundlage für eine weitere Verarbeitung besteht.

11. Cookies und Einwilligungsmanagement mit Complianz

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Sie können beispielsweise erforderlich sein, damit unsere Website technisch funktioniert oder bestimmte Einstellungen gespeichert werden.

Wir verwenden das WordPress-Plugin Complianz | GDPR/CCPA Cookie Consent zur Verwaltung von Einwilligungen und Cookie-Einstellungen.

Dabei können insbesondere folgende Kategorien unterschieden werden:

Technisch erforderliche Cookies

Diese Cookies sind für den Betrieb der Website oder für von dir ausdrücklich angeforderte Funktionen erforderlich.

Präferenz- und Funktionalitäts-Cookies

Diese können dazu dienen, bestimmte Einstellungen oder Funktionen der Website bereitzustellen.

Statistik- und Analyse-Cookies

Diese dienen der Analyse der Nutzung unserer Website und werden nur eingesetzt, soweit hierfür eine entsprechende Einwilligung erforderlich ist und du diese erteilt hast.

Marketing- bzw. Drittanbieter-Technologien

Technologien von Drittanbietern werden, soweit erforderlich, erst nach deiner entsprechenden Einwilligung aktiviert.

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

12. Google Maps

Auf unserer Website kann eine Karte von Google Maps eingebunden sein, um dir die Lage unseres Studios und die Anfahrt zu erleichtern.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Durch die Einbindung von Google Maps kann eine Verbindung zu den Servern von Google hergestellt werden. Dabei können insbesondere deine IP-Adresse und weitere technische Informationen verarbeitet werden.

Die Google-Maps-Karte wird über unser Consent-Management grundsätzlich erst geladen, wenn du hierfür deine Einwilligung erteilt hast.

Rechtsgrundlage für die Verarbeitung ist daher Art. 6 Abs. 1 lit. a DSGVO.

Wenn du die entsprechende Einwilligung nicht erteilst, wird keine Verbindung zu Google Maps hergestellt. Die grundlegenden Funktionen unserer Website bleiben auch ohne die Karte nutzbar.

Google kann Daten gegebenenfalls auch in Ländern außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Für solche Übermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO.

Weitere Informationen zur Datenverarbeitung durch Google findest du in den Datenschutzbestimmungen von Google.

13. Instagram-Feed mit Smash Balloon

Auf unserer Website wird ein Instagram-Feed über das WordPress-Plugin Smash Balloon Instagram Feed eingebunden.

Das Plugin ermöglicht es, Inhalte unseres Instagram-Accounts auf unserer Website darzustellen.

Soweit der Instagram-Feed so konfiguriert ist, dass Inhalte zunächst lokal bzw. datenschutzkonform dargestellt werden, erfolgt vor deiner Einwilligung keine direkte Verbindung deines Browsers zu Instagram.

Nach Erteilung der entsprechenden Einwilligung kann eine Verbindung zu den Servern von Instagram bzw. Meta hergestellt werden. Dabei können insbesondere deine IP-Adresse und technische Informationen über dein Endgerät an Meta übermittelt werden.

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen zur Datenverarbeitung durch Meta findest du in den Datenschutzbestimmungen von Meta.

14. Instagram und weitere Social-Media-Auftritte

Wir betreiben Social-Media-Auftritte, insbesondere auf Instagram, um über das Yogaloft, unsere Kurse, Workshops, Veranstaltungen und weitere Angebote zu informieren.

Wenn du unsere Social-Media-Seiten besuchst oder mit unseren Beiträgen interagierst, können personenbezogene Daten durch den jeweiligen Plattformbetreiber verarbeitet werden.

Auf die Datenverarbeitung durch die jeweiligen Plattformbetreiber haben wir nur eingeschränkten Einfluss.

Wenn du uns über Social Media kontaktierst oder mit unseren Inhalten interagierst, können wir die von dir dabei freiwillig übermittelten Informationen verarbeiten, beispielsweise deinen Nutzernamen, Nachrichten oder Kommentare.

Es gelten ergänzend die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

15. WordPress und technische Plugins

Unsere Website verwendet verschiedene technische WordPress-Plugins. Diese dienen insbesondere der technischen Verwaltung, Sicherheit, Spam-Abwehr, Suchmaschinenoptimierung, Datensicherung und Übermittlung von E-Mails.

Hierzu gehören unter anderem:

Diese Plugins verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies für ihre jeweilige technische Funktion erforderlich ist.

Soweit durch einzelne Plugins eine Übermittlung personenbezogener Daten an externe Dienste erfolgt, wird dies in den entsprechenden Abschnitten dieser Datenschutzerklärung erläutert.

16. Spam-Schutz mit Antispam Bee

Zur Abwehr von Spam bei Kommentaren bzw. entsprechenden Eingaben verwenden wir das WordPress-Plugin Antispam Bee.

Das Plugin dient dazu, unerwünschte bzw. automatisierte Spam-Eingaben zu erkennen und zu blockieren.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies zur Gewährleistung der Sicherheit und Funktionsfähigkeit unserer Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website vor Spam und missbräuchlicher Nutzung.

17. Versand von E-Mails über WP Mail SMTP

Für den zuverlässigen Versand von E-Mails aus unserer WordPress-Website verwenden wir das Plugin WP Mail SMTP.

Das Plugin unterstützt die technische Übermittlung von E-Mails, die beispielsweise über Kontaktformulare oder andere Funktionen unserer Website ausgelöst werden.

Dabei können insbesondere E-Mail-Adresse, Name und Inhalt der jeweiligen Nachricht verarbeitet werden.

Die Verarbeitung erfolgt zur Kommunikation mit dir und zur Bearbeitung deiner Anfragen.

18. Datensicherung

Zur Sicherung unserer Website verwenden wir das Plugin All-in-One WP Migration and Backup.

Dabei können Sicherungskopien der auf unserer Website gespeicherten Daten und Inhalte erstellt werden. Soweit sich in diesen Sicherungskopien personenbezogene Daten befinden, werden diese ebenfalls im Rahmen der Datensicherung verarbeitet.

Die Verarbeitung erfolgt zur Sicherstellung der Verfügbarkeit, Integrität und Wiederherstellbarkeit unserer Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

19. Suchmaschinenoptimierung

Wir verwenden Rank Math SEO, um die Auffindbarkeit und technische Suchmaschinenoptimierung unserer Website zu unterstützen.

Das Plugin dient insbesondere der technischen Optimierung und Strukturierung unserer Website.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies nur, soweit dies für die jeweilige Funktion erforderlich ist.

20. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn hierfür eine gesetzliche Grundlage besteht oder dies zur Erfüllung unserer vertraglichen bzw. gesetzlichen Pflichten erforderlich ist.

Empfänger können insbesondere sein:

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir – soweit erforderlich – Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

21. Datenübermittlung in Drittländer

Im Rahmen der Nutzung einzelner Dienste kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Hierzu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, geeignete Garantien oder – soweit gesetzlich zulässig – eine ausdrückliche Einwilligung gehören.

22. Dauer der Speicherung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach handels- und steuerrechtlichen Vorschriften.

Nach Wegfall des jeweiligen Verarbeitungszwecks bzw. Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht oder, sofern eine Löschung nicht möglich ist, in ihrer Verarbeitung eingeschränkt.

23. Datensicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um deine personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Zerstörung zu schützen.

Unsere Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt.

Die Sicherheitsmaßnahmen werden regelmäßig überprüft und bei Bedarf an den aktuellen Stand der Technik angepasst.

24. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)

Du kannst Auskunft darüber verlangen, welche personenbezogenen Daten wir über dich verarbeiten.

Recht auf Berichtigung (Art. 16 DSGVO)

Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Du kannst unter den gesetzlichen Voraussetzungen die Löschung deiner personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Du kannst unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung deiner personenbezogenen Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Du hast unter den gesetzlichen Voraussetzungen das Recht, die von dir bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Recht auf Widerspruch (Art. 21 DSGVO)

Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen bestimmte Verarbeitungen deiner personenbezogenen Daten Widerspruch einlegen.

Gegen die Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung kannst du jederzeit Widerspruch einlegen.

25. Widerruf einer Einwilligung

Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Für den Widerruf kannst du dich jederzeit an office@yogaloft-hamburg.de wenden.

26. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Zuständige Aufsichtsbehörde für Hamburg ist:

Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22
20459 Hamburg
Deutschland

27. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche, technische oder organisatorische Rahmenbedingungen ändern oder neue Dienste auf unserer Website eingesetzt werden.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Stand: August 2026