1.⁠ ⁠Verantwortliche und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Lilian Steinmetz, SunSoulYoga An der Neckarspitze 6 69115 Heidelberg Telefon: 015750297965 E-Mail: lilian.steinmetz@sunsoulyoga.de

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten sie nur, soweit eine Rechtsgrundlage der Datenschutz-Grundverordnung (DSGVO) das erlaubt. Die wichtigsten Grundlagen sind:

•⁠  ⁠Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO,
•⁠  ⁠Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO),
•⁠  ⁠rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO),
•⁠  ⁠berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

2.⁠ ⁠Hosting über Wix und Server-Logfiles

Diese Website wird mit dem Baukasten Wix erstellt und gehostet. Anbieter ist Wix.com Ltd., Yunitsman 5 St, Tel Aviv, Israel. EU-Vertreter nach Art. 27 DSGVO ist Wix Online Platforms Limited, 1 Grant’s Row, Dublin 2 D02HX96, Irland. Wir haben mit Wix einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Wix kann Daten auch in Länder außerhalb der EU übermitteln, zum Beispiel nach Israel und in die USA. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen in die USA ist Wix nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert, im Übrigen stützt sich Wix auf Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Wix.

Beim Aufruf der Website werden automatisch Daten in Server-Logfiles verarbeitet. Dazu gehören die IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, der Browsertyp und das Betriebssystem. Das ist für den sicheren und stabilen Betrieb der Website erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Missbrauchs benötigt werden.

3.⁠ ⁠Cookies, Einwilligung und Webanalyse

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein, zum Beispiel für die Funktion der Buchung und die Sicherheit der Seite. Alle übrigen Cookies, etwa zur Analyse, setzen wir nur nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung holen wir über unser Cookie-Banner ein. Sie können sie dort jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

Zur Analyse der Nutzung unserer Website setzen wir Wix Analytics von Wix ein. Dabei werden unter anderem aufgerufene Seiten, Verweildauer, Herkunft der Besuche und Geräteinformationen ausgewertet. Die Verarbeitung erfolgt nur nach Ihrer Einwilligung. Wir verwenden die Ergebnisse, um die Website zu verbessern.

4.⁠ ⁠Kontakt, Buchung und Angaben zur Gesundheit

Kontaktaufnahme. Wenn Sie uns per E-Mail, Telefon, Nachricht oder Kontaktformular schreiben, verarbeiten wir Ihre Angaben (zum Beispiel Name, Kontaktdaten und Inhalt der Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

Buchung. Kurse, Reiki-Termine und Events buchen Sie über das Buchungssystem von Wix. Dabei verarbeiten wir die Daten, die Sie angeben, zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, gebuchte Leistung, Termin und, falls Sie den ermäßigten Preis wählen, den Nachweis über den Studierenden- oder Ausbildungsstatus. Wir verwenden sie, um den Vertrag zu schließen und abzuwickeln und um Ihnen Rechnung und Terminhinweise zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Nachweis für die Ermäßigung wird nach der Prüfung nicht weiter aufbewahrt, soweit keine Aufbewahrungspflicht besteht.

Angaben zur Gesundheit. Im Buchungsformular gibt es ein freiwilliges Feld, in dem Sie uns mitteilen können, was wir über Sie wissen sollten. Wenn Sie dort Gesundheitsdaten angeben, verarbeiten wir sie nur, um die Leistung sicher und passend für Sie durchzuführen. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Angabe ist freiwillig, und Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Angaben, die Sie uns vor Ort mündlich mitteilen, halten wir nur fest, soweit das nötig ist, und löschen sie nach Ende der Leistung.

5.⁠ ⁠Zahlung

Überweisung. Bei Zahlung per Überweisung verarbeiten wir Ihren Namen, den Betrag und die Kontodaten, die sich aus dem Zahlungseingang ergeben. Das ist für die Zuordnung der Zahlung und die Buchführung erforderlich (Art. 6 Abs. 1 lit. b und c DSGVO).

Apple Pay. Wenn Sie mit Apple Pay bezahlen, wird die Zahlung über Wix Payments und Apple abgewickelt. Wir erhalten keine vollständigen Zahlungsdaten, sondern nur die Information, ob die Zahlung erfolgt ist. Ihre Zahlungsdaten verarbeiten die Zahlungsdienstleister in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von Apple und des Zahlungsdienstleisters.

Buchhaltung. Zur Buchführung und Steuererklärung können Ihre Rechnungsdaten an unsere Steuerberatung weitergegeben werden (Art. 6 Abs. 1 lit. c DSGVO).

6.⁠ ⁠Newsletter

Mit unserem Newsletter informieren wir Sie über Kurse, Termine und Angebote. Dafür benötigen wir Ihre E-Mail-Adresse. Wir verschicken den Newsletter nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung tragen wir Sie in den Verteiler ein. Wir speichern dafür Zeitpunkt der Anmeldung und der Bestätigung, um die Einwilligung nachweisen zu können.

Der Versand erfolgt über Wix E-Mail-Marketing von Wix. Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung. Wir können Öffnungs- und Klickraten auswerten, wenn Sie dem ausdrücklich zugestimmt haben.
Sie können den Newsletter jederzeit abbestellen, zum Beispiel über den Link in jeder E-Mail oder per Nachricht an uns. Danach löschen wir Ihre Adresse aus dem Verteiler. Eine Sperrliste, die nur aus der Adresse besteht, bewahren wir auf, um Ihren Widerspruch zu beachten (Art. 6 Abs. 1 lit. f DSGVO).

7.⁠ ⁠Eingebundene Dienste: Instagram und Karte

Instagram. Auf unserer Website sind Inhalte oder Verweise auf unseren Instagram-Auftritt eingebunden. Anbieter ist Meta Platforms Ireland Limited, Irland. Wenn ein Instagram-Inhalt geladen wird, kann Meta Ihre IP-Adresse und Angaben zu Ihrem Gerät erhalten und Sie gegebenenfalls Ihrem Instagram-Konto zuordnen. Eingebundene Inhalte laden wir nur nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ein bloßer Link zu Instagram überträgt erst beim Anklicken Daten. Informationen dazu finden Sie in der Datenschutzerklärung von Instagram.

Karte. Zur Darstellung unseres Studio-Standorts nutzen wir einen Kartendienst Google Maps der Google Ireland Limited, Irland. Dabei kann Ihre IP-Adresse an den Anbieter übertragen werden. Die Karte wird nur nach Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit über das Cookie-Banner widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters.

Bei Datenübermittlungen in die USA stützen sich die Anbieter in der Regel auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework oder auf Standardvertragsklauseln.

8.⁠ ⁠Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzliche Aufbewahrungspflicht besteht.

•⁠  ⁠Anfragen per E-Mail oder Formular speichern wir bis zur Erledigung der Anfrage und löschen sie danach, sofern kein Vertrag folgt.
•⁠  ⁠Buchungs- und Vertragsdaten speichern wir bis zum Ende der Vertragsabwicklung und der Verjährungsfristen.
•⁠  ⁠Rechnungen und Buchungsbelege bewahren wir nach den gesetzlichen Aufbewahrungsfristen des Steuer- und Handelsrechts auf, in der Regel sechs bis acht Jahre.
•⁠  ⁠Angaben zur Gesundheit speichern wir bis zum Ende der Leistung und löschen sie danach.
•⁠  ⁠Ihre Newsletter-Adresse speichern wir bis zum Widerruf Ihrer Einwilligung.
•⁠  ⁠Cookies speichern wir je nach Cookie unterschiedlich lange, Einzelheiten finden Sie im Cookie-Banner.

9.⁠ ⁠Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

•⁠  ⁠Auskunft über Ihre gespeicherten Daten (Art. 15),
•⁠  ⁠Berichtigung unrichtiger Daten (Art. 16),
•⁠  ⁠Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
•⁠  ⁠Datenübertragbarkeit (Art. 20),
•⁠  ⁠Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3),
•⁠  ⁠Widerspruch gegen Verarbeitungen, die wir auf berechtigte Interessen stützen (Art. 21).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist für uns der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Angebote oder die Rechtslage ändern.

Stand: Oktober 2026