Datenschutzerklärung

1. Verantwortliche

Dr. Rebecca Fuchs, Be the Light – Kundalini Yoga, Am Hollerbusch 31, 60437 Frankfurt am Main, Deutschland. E-Mail: info@be-the-light-kundalini-yoga.de. Vollständige Kontaktdaten siehe Impressum.

2. Zweck dieser Erklärung

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei Nutzung des Buchungsanfrage-Formulars. Sie bezieht sich ausschließlich auf tatsächlich aktive Verarbeitungen.

3. Aufruf der Website (Hosting & Backend)

Die Website wird über die Plattform Lovable und deren Backend-Dienst „Lovable Cloud" (technische Basis: Supabase) bereitgestellt. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitstempel, aufgerufene URL und User-Agent. Zweck ist die sichere Auslieferung der Website und die Aufrechterhaltung des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Konkrete Speicherfristen für Server-Logs richten sich nach den Vorgaben des Plattform­betreibers und werden gesondert dokumentiert.

4. Buchungsanfrage

Wenn Sie das Buchungsanfrage-Formular ausfüllen, verarbeiten wir folgende Daten: Vor- und Nachname sowie E-Mail-Adresse (Pflichtangaben), den gewünschten Termin bzw. das gewünschte Angebot, Ihre ausgewählte Zeitzone sowie optional Telefonnummer und Kurzmitteilung. Diese Daten sind erforderlich, um die Anfrage zu bearbeiten, Rückfragen zu stellen und den Termin zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags über die angefragte Leistung). Ohne die Pflichtangaben kann eine Anfrage nicht bearbeitet werden.

Bitte übermitteln Sie im allgemeinen Buchungsformular keine Gesundheitsdaten, Diagnosen oder sonstigen besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

5. Kunden- und Terminverwaltung

Angefragte und bestätigte Termine werden in der Datenbank der Lovable Cloud (Supabase) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach Vertragsabwicklung können handels- und steuerrechtliche Aufbewahrungspflichten greifen (Art. 6 Abs. 1 lit. c DSGVO).

6. E-Mail und Kalender (Google-Dienste)

Für die Abwicklung angefragter Termine setzt die Anbieterin die Dienste Google Mail (Gmail) und Google Kalender der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Die Verarbeitung erfolgt zur Anbahnung und Durchführung des von Ihnen angefragten Termins (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).

Gmail (transaktionale Buchungs-E-Mails): Übermittelt werden Ihre E-Mail-Adresse, Ihr Name, die Buchungsreferenz, die Termininformationen (Datum, Uhrzeit, Zeitzone, Angebotsbezeichnung, gewählte Zustellform) sowie, sofern erforderlich, Hinweise zur Zahlung. Sensible Inhalte (Gesundheitsangaben, ausführliche Freitext-Nachrichten, interne Notizen, Diagnosen) werden nicht in E-Mails verarbeitet.

Google Kalender (Verwaltung bestätigter Termine): Erst nach ausdrücklicher Bestätigung durch die Anbieterin wird ein Kalendereintrag erstellt. Übermittelt werden Angebotsbezeichnung, Datum, Uhrzeit, Dauer, Zustellform, Ort- bzw. Online-Hinweis, Name und – nur soweit erforderlich – E-Mail-Adresse sowie eine interne Buchungsreferenz. Gesundheitsangaben, ausführliche Freitexte, Zahlungs- oder Stornodetails werden nicht in den Kalendereintrag übernommen. Eine automatische Einladung an Sie als Teilnehmer:in erfolgt nur, wenn dies zuvor freigegeben wurde.

Eine Verarbeitung durch Google außerhalb des Europäischen Wirtschaftsraums ist nicht ausgeschlossen. Konkrete Angaben zu Auftragsverarbeitungsvertrag, Verarbeitungsregionen, Sub-Auftragsverarbeitern und Übermittlungsgarantien werden gesondert geprüft und dokumentiert.

7. Administrator-Zugang

Der Login-Bereich ist ausschließlich für die Anbieterin bestimmt. Für den Zugang werden E-Mail-Adresse und Passwort verarbeitet (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – Betrieb und Absicherung der Anwendung).

8. Cookies und Browser-Speicher

Auf den öffentlichen Seiten werden derzeit keine Cookies oder Speichertechnologien für Analyse-, Tracking- oder Marketingzwecke gesetzt. Analyse- oder Marketing-Cookies wurden nicht festgestellt. Innerhalb des geschützten Administrationsbereichs werden ausschließlich technisch notwendige Einträge im Browser-Speicher (Sitzungsverwaltung, UI-Zustand) verwendet, soweit sie für den angeforderten Dienst erforderlich sind. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

9. Externe Ressourcen (Google Fonts)

Zur Darstellung werden Webfonts derzeit über Google Fonts eingebunden (Verbindungen zu fonts.googleapis.com und fonts.gstatic.com). Dabei baut Ihr Browser eine Verbindung zu den entsprechenden Servern auf; hierbei wird unter anderem Ihre IP-Adresse übertragen. Eine Umstellung auf lokale Auslieferung wird geprüft.

10. Empfänger

Empfänger sind ausschließlich technische Dienstleister, die den Betrieb der Website und die zugehörigen Prozesse ermöglichen (insbesondere Lovable / Lovable Cloud, Google Ireland Limited für Gmail und Google Kalender gemäß Abschnitt 6 sowie – für Webfonts – Google). Rechtsverbindliche Aussagen zu Auftragsverarbeitungs­verträgen, Sub-Auftragsverarbeitern, Verarbeitungs­regionen und Übermittlungs­garantien werden gesondert dokumentiert.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Als Kriterien gelten insbesondere:

• unvollständige oder nicht weiter verfolgte Anfragen: kurzfristige Löschung nach Zweckwegfall;
• bestätigte und durchgeführte Termine: bis zur vollständigen Vertragsabwicklung, danach nur im Rahmen gesetzlicher Aufbewahrungspflichten;
• abgelehnte oder stornierte Anfragen: Löschung nach Zweckwegfall, soweit keine Rechtspflicht entgegensteht;
• Benachrichtigungs- und Fehler-Logs: kurzfristige, betriebsnotwendige Aufbewahrung;
• Administrator-Zugangsdaten: bis zur Löschung des jeweiligen Kontos.

12. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Sofern eine Verarbeitung ausnahmsweise auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Bitte richten Sie Ihr Anliegen an info@be-the-light-kundalini-yoga.de.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes der mutmaßlichen Verletzung.

14. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.