Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte du hast. Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Verantwortliche Stelle

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist:
URSELF Yoga — Kira Heckershoff
Riekenbank 17, 45359 Essen
E-Mail: kontakt@urselfyoga.de

Welche Daten wir erheben

Im Rahmen der Registrierung und Nutzung der URSELF Yoga App erheben wir folgende Daten:

Registrierungsdaten: Vorname, Nachname, E-Mail-Adresse und Telefonnummer. Diese Daten werden benötigt, um deinen Account anzulegen und dich zu kontaktieren.

Kursbuchungen: Informationen zu gebuchten Kursen, genutzten Kurseinheiten und Zahlungen, um deine Mitgliedschaft zu verwalten.

Technische Daten: Bei jedem Seitenaufruf speichern unsere Server automatisch Log-Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browsertyp. Diese Daten dienen ausschließlich der technischen Absicherung und werden nicht mit deinem Account verknüpft.

Geräte-Information bei Push: Wenn du Push-Benachrichtigungen aktivierst, speichern wir zusätzlich zur Push-Adresse die Browser-Kennung (User-Agent) deines Geräts. Sie hilft uns, mehrere Geräte auseinanderzuhalten und abgelaufene Anmeldungen aufzuräumen.

Interne Notizen: Unser Team kann zu deinem Account eine kurze interne Notiz hinterlegen — etwa ein Hinweis auf eine Verletzung, auf die wir im Kurs Rücksicht nehmen sollen, oder eine offene Zahlung. Diese Notizen sind ausschließlich für uns sichtbar. Du kannst jederzeit erfahren, was dort steht, und der Verarbeitung widersprechen.

Administrative Zugriffe: Bei Anmeldungen an der studioübergreifenden Verwaltungsoberfläche protokollieren wir E-Mail-Adresse, Browser-Kennung und IP-Adresse. Das betrifft ausschließlich Administrierende, nicht Yogis, und dient der Missbrauchserkennung (Art. 6 Abs. 1 lit. f DSGVO).

Widerrufe: Wenn du unsere Online-Widerrufsfunktion nutzt, speichern wir deine dort gemachten Angaben, den Wortlaut deiner Erklärung sowie Datum und Uhrzeit des Eingangs. Das ist keine Kür, sondern Pflicht: § 356a BGB verlangt von uns eine Eingangsbestätigung mit genau diesen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Hosting

Wir hosten die URSELF Yoga App bei der Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Zypern). Die Server verarbeiten dabei die oben genannten technischen Verbindungsdaten, um die App sicher und zuverlässig bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Session-Cookie

Nach dem Login setzen wir einen Session-Cookie (urself_session) in deinem Browser. Dieser Cookie enthält ein zufällig generiertes Token (keine persönlichen Daten) und dient ausschließlich der Authentifizierung. Du kannst dich jederzeit ausloggen — dabei wird der Cookie gelöscht.

Wir setzen keine Tracking- oder Werbe-Cookies.

Login via E-Mail-Code (OTP)

Der Login erfolgt passwortlos: Du gibst deine E-Mail-Adresse ein und erhältst einen einmaligen 6-stelligen Code, der 10 Minuten gültig ist. Der Code wird nach Eingabe sofort ungültig und nicht gespeichert. Die gesendeten E-Mails werden über einen SMTP-Dienst (Zoho Mail) übertragen.

Telegram

Du kannst deinen Account optional mit Telegram verbinden. Dabei wird deine Telegram-Chat-ID gespeichert, um dir Kursbenachrichtigungen zu senden. Du kannst die Verknüpfung jederzeit in deinem Profil aufheben.

Unabhängig davon nutzt unser Team Telegram für interne Benachrichtigungen: Wenn du dich registrierst, einen Kurs oder eine Probestunde buchst, eine Karte kaufst oder einen Widerruf erklärst, geht eine Nachricht an die Administrierenden. Diese Nachricht enthält je nach Vorgang Vor- und Nachname, E-Mail-Adresse, Telefonnummer, den gebuchten Kurs mit Datum, den Preis und die gewählte Zahlungsart. Anbieter ist die Telegram Messenger Inc. mit Sitz außerhalb der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Buchung) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Bearbeitung). Wenn du das nicht möchtest, schreib uns — wir bearbeiten deine Buchungen dann ohne Telegram.

Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen aktivierst, speichern wir die vom Browser bereitgestellte Push-Subscription (Endpoint und Schlüssel) sowie die Browser-Kennung deines Geräts. Damit senden wir dir Erinnerungen direkt aufs Gerät. Die Zustellung läuft technisch über den Push-Dienst deines Browser-Anbieters — je nach Gerät sind das Google (Chrome, Android), Apple (Safari, iOS), Microsoft (Edge) oder Mozilla (Firefox). Diese Dienste sehen dabei die Push-Adresse deines Geräts, nicht aber den Inhalt der Nachricht: der ist Ende-zu-Ende verschlüsselt. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit in deinem Profil widerrufen.

Online-Kurse über Zoom

Sofern Kurse online stattfinden, nutzen wir dafür Zoom, einen Dienst der Zoom Communications, Inc. (USA). Bei der Teilnahme werden je nach Einstellung dein angezeigter Name sowie Audio- und Videodaten verarbeitet, um die Kursstunde durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der gebuchten Kursstunde). Den Zugangslink zum jeweiligen Kurs bekommst du direkt von uns. Weitere Informationen findest du in der Datenschutzerklärung von Zoom.

Kommunikation über WhatsApp

Für kurze Absprachen und Kurs-Infos nutzen wir teilweise WhatsApp, einen Dienst der Meta Platforms Ireland Ltd. Wenn du uns über WhatsApp schreibst, werden deine Telefonnummer und der Inhalt deiner Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation) beziehungsweise Art. 6 Abs. 1 lit. b DSGVO, wenn es um deine Mitgliedschaft geht. Die Nutzung ist freiwillig, du kannst uns jederzeit auch per E-Mail erreichen.

Rechtsgrundlage der Verarbeitung

Die Verarbeitung deiner Daten erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit es sich um die Verwaltung deiner Mitgliedschaft handelt, sowie auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die technische Absicherung unserer Dienste.

Datenweitergabe an Dritte

Wir geben deine Daten nicht an Dritte weiter, es sei denn, dies ist zur Vertragserfüllung notwendig (z. B. Hosting bei Hostinger, E-Mail-Versand über Zoho Mail, Videokonferenzen über Zoom, Push über den Browser-Push-Service, interne Benachrichtigungen über Telegram) oder wir sind gesetzlich dazu verpflichtet. Eine Weitergabe zu Werbezwecken findet nicht statt.

Datensicherheit

Alle Verbindungen zur URSELF Yoga App sind SSL/TLS-verschlüsselt. Passwörter werden in unserer Datenbank nicht gespeichert — der Zugang erfolgt ausschließlich über den E-Mail-Code.

Speicherdauer

Deine Accountdaten werden gespeichert, solange du Mitglied bei URSELF Yoga bist. Nach Beendigung der Mitgliedschaft löschen wir sie auf Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Im Einzelnen:

Login-Codes verfallen nach 10 Minuten und werden anschließend gelöscht. Sitzungen laufen nach 90 Tagen ab (bei Administrierenden nach 7 Tagen) und werden dann automatisch entfernt. Push-Anmeldungen löschen wir, sobald du Push deaktivierst oder der Push-Dienst die Adresse als ungültig meldet.

Buchungen, Karten und Zahlungsvermerke bewahren wir bis zu 10 Jahre auf, soweit sie Teil unserer steuerlichen Aufzeichnungen sind (§ 147 AO, § 257 HGB). Widerrufe und die zugehörigen Eingangsbestätigungen bewahren wir 3 Jahre auf — das entspricht der regelmäßigen Verjährungsfrist, innerhalb derer wir nachweisen können müssen, dass wir den Eingang bestätigt haben.

Deine Rechte

Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung deiner Daten (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO).

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), hast du das Recht, dieser Verarbeitung aus Gründen zu widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Erteilte Einwilligungen — etwa für Push-Benachrichtigungen — kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Du hast außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt. Zuständig ist die Aufsichtsbehörde an deinem Wohnsitz oder am Sitz der verantwortlichen Stelle.

Zur Ausübung deiner Rechte wende dich bitte an: kontakt@urselfyoga.de

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist in der App abrufbar.

Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen über dich, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und wir betreiben kein Profiling. Freischaltungen, Zahlungsbestätigungen und Kursabsagen entscheidet immer ein Mensch aus unserem Team.