Datenschutzerklärung
Datenschutzerklärung – Studio Bloom (Stand: Februar 2026)
1. Verantwortliche
Verantwortlich für die Datenverarbeitung ist:
Svenja Auer – Studio Bloom
Wurzacher Straße 16, 88339 Bad Waldsee
E-Mail: hallo@studiobloom-yoga.de
Website: www.studiobloom-yoga.de
Ein Datenschutzbeauftragter ist derzeit nicht benannt.
2. Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Kommunikation, zur Organisation/Buchung von Kursen sowie zur Zahlungsabwicklung erforderlich ist oder Sie eingewilligt haben.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (z. B. Name, E-Mail, Telefonnummer).
3. Website-Hosting über IONOS (Server-Logfiles)
Unsere Website wird bei IONOS gehostet. Beim Aufruf der Website werden durch den Webserver automatisch Daten verarbeitet (sog. Server-Logfiles), insbesondere:
IP-Adresse (ggf. anonymisiert),
Datum/Uhrzeit des Zugriffs,
aufgerufene Seite/Datei,
Referrer-URL,
Browser/ Betriebssystem.
Zweck: technische Bereitstellung der Website, Sicherheit und Stabilität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb).
Speicherdauer: Logdaten werden bei IONOS in der Regel bis zu 8 Wochen vorgehalten und anschließend gelöscht.
4. Cookies
Unsere Website kann technisch notwendige Cookies verwenden, die für den Betrieb erforderlich sind (z. B. Session-Funktionen).
Sofern wir künftig weitere Cookies/Tools einsetzen, die nicht technisch notwendig sind, erfolgt dies nur nach Einwilligung (z. B. über ein Consent-Banner).
5. Kontaktaufnahme (E-Mail, Telefon)
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung und Beantwortung.
Zweck: Kommunikation, Anbahnung/Durchführung von Buchungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).
Speicherdauer: siehe Abschnitt „Speicherdauer“.
6. Kommunikation über WhatsApp (nur Orga/Buchung)
Sie können uns freiwillig über WhatsApp kontaktieren. Dabei werden insbesondere Ihre Telefonnummer, Ihr Profilname sowie Kommunikationsinhalte verarbeitet. Zusätzlich fallen technisch bedingte Nutzungs-/Metadaten an, die WhatsApp verarbeitet.
Wichtiger Hinweis: Die Datenverarbeitung erfolgt auch durch den Dienstanbieter WhatsApp. Wenn Sie das nicht möchten, nutzen Sie bitte E-Mail oder Telefon. Bitte senden Sie über WhatsApp möglichst keine sensiblen Informationen (z. B. Gesundheitsdaten).
Zweck: Kommunikation, Termin- und Buchungsorganisation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller Kommunikation).
Anbieter: WhatsApp Ireland Limited (EWR).
Speicherdauer: siehe Abschnitt „Speicherdauer“.
7. Kursbuchung über Google Forms und Speicherung in Google Sheets
Buchungen können über ein Google Formular erfolgen (Sie gelangen über einen Link auf unserer Website dorthin). Die im Formular eingegebenen Daten werden zur Bearbeitung der Buchung verarbeitet und typischerweise in einer Tabelle (Google Sheets) gespeichert.
Datenkategorien: Name, E-Mail, Telefonnummer, Kurs-/Terminwahl, ggf. Hinweise/Kommentare; außerdem organisatorische Daten (z. B. Warteliste).
Zweck: Kursverwaltung, Platzvergabe, Bestätigungen/Kommunikation, Warteliste, Abrechnungsvorbereitung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (Organisation/Planung).
Empfänger/Dienstanbieter: Google (insb. Google Ireland Limited; Verarbeitung innerhalb der Google-Infrastruktur möglich).
Drittlandübermittlung: Je nach Konstellation kann eine Übermittlung in Drittländer nicht ausgeschlossen werden; hierfür kommen u. a. EU-Standardvertragsklauseln als Schutzmechanismus in Betracht.
8. Warteliste
Wenn ein Kurs ausgebucht ist, können wir Sie auf Wunsch auf eine Warteliste setzen und informieren, sobald ein Platz frei wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung) bzw. lit. f DSGVO (Organisation).
Speicherdauer: bis Kursbeginn bzw. bis Wartelistenverfahren abgeschlossen ist (danach Löschung, sofern keine weiteren Gründe entgegenstehen).
9. Eingebetteter Google Kalender (iFrame)
Auf unserer Website ist ein Google Kalender per iFrame eingebettet. Beim Aufruf der Seite bzw. beim Laden des eingebetteten Kalenders wird eine Verbindung zu Google-Servern hergestellt. Dabei können u. a. Ihre IP-Adresse sowie technische Informationen (Browser, Gerät, ggf. Cookies) an Google übermittelt werden – insbesondere, wenn Sie gleichzeitig in einem Google-Konto angemeldet sind.
Zweck: Anzeige unseres Kursplans/Termine.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Terminanzeige) oder
Art. 6 Abs. 1 lit. a DSGVO, sofern wir hierfür eine Einwilligung (z. B. per 2-Klick-Lösung/Consent-Banner) einholen.
10. Zahlungsabwicklung (PayPal, SEPA/Überweisung, Bar)
Für Zahlungen verarbeiten wir Zahlungs- und Abrechnungsdaten.
PayPal: Wenn Sie PayPal nutzen, werden für die Zahlungsabwicklung Daten an PayPal übermittelt (z. B. Name, Transaktions-/Zahlungsdaten).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Abwicklung).
SEPA/Überweisung: Verarbeitung von Bank-/Zahlungsdaten zur Abwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Barzahlung: Verarbeitung nur, soweit für Quittierung/Buchhaltung erforderlich.
11. Gesundheitsdaten (falls Sie uns solche Informationen geben)
Wenn Sie uns freiwillig gesundheitliche Hinweise geben (z. B. Verletzungen, Schwangerschaft, Einschränkungen), handelt es sich um besondere Kategorien personenbezogener Daten.
Zweck: sichere Kursanpassung/Teilnahmeorganisation.
Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (Einwilligung) i. V. m. Art. 6 Abs. 1 lit. b DSGVO.
Hinweis: Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bitte teilen Sie uns sensible Informationen nur, wenn es wirklich nötig ist.
12. Empfänger / Kategorien von Empfängern
Je nach Verarbeitung können Daten an folgende Kategorien von Empfängern übermittelt werden:
Hosting-Dienstleister (IONOS),
Google (Forms/Sheets/Calendar) zur technischen Bereitstellung,
Zahlungsdienstleister (PayPal) und Banken,
ggf. Steuerberatung/Finanzbehörden im Rahmen gesetzlicher Pflichten.
Eine darüber hinausgehende Weitergabe erfolgt nicht, außer wir sind gesetzlich dazu verpflichtet oder Sie haben eingewilligt.
13. Speicherdauer / Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Orientierungswerte:
Anfragen & Kommunikation (E-Mail/WhatsApp), sofern nicht abrechnungsrelevant: Löschung i. d. R. nach Abschluss der Bearbeitung bzw. wenn kein weiterer Zweck besteht.
Buchungs-/Teilnahmedaten: i. d. R. bis Kurs/Block organisatorisch abgeschlossen ist; längere Speicherung nur, wenn erforderlich (z. B. Nachweise, Rückfragen).
Rechnungs-/Buchhaltungsunterlagen: gesetzliche Aufbewahrungspflichten (je nach Unterlage typischerweise 6, 8 oder 10 Jahre; im Zweifel wenden wir die längere Frist an).
14. Ihre Rechte
Sie haben – je nach Voraussetzungen – folgende Rechte:
Auskunft (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen auf Grundlage Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
15. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Baden-Württemberg ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Postfach 10 29 32, 70025 Stuttgart
E-Mail: poststelle@lfdi.bwl.de
16. Aktualität und Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Prozesse, Tools oder Rechtslagen ändern.