Datenschutzerklärung

1. Verantwortliche

Für die Kurse von Hanna Heigl ist Hanna Heigl selbst Verantwortliche (siehe Punkt 7).

2. Hosting und Betrieb der Website

Diese Website wird mit Lovable betrieben. Anbieterin ist Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA, mit Vertretung durch Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Die Datenbank und die Kundenkonten liegen in Lovable Cloud, einer Infrastruktur auf Grundlage von Supabase, in einem Rechenzentrum in Frankfurt am Main, Deutschland.

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, insbesondere deine IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite sowie Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Auslieferung der Seiten und der Schutz vor Angriffen laufen über das Netzwerk von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Dabei setzt Cloudflare ein kurzlebiges Cookie (__cf_bm, 30 Minuten), um automatisierte Zugriffe zu erkennen.

Mit Lovable besteht ein Vertrag über die Auftragsverarbeitung. Soweit Daten in die USA übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln der EU-Kommission.

3. Angebote, Termine und Bilder aus Wix

Meine Angebote, Termine, Preise und freien Plätze werden aus meinem Buchungssystem bei Wix geladen. Anbieterin ist Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Fotos, die ich in Wix zu meinen Angeboten und Retreats hinterlege, werden direkt von Servern von Wix geladen. Dabei wird deine IP-Adresse an Wix übermittelt. Rechtsgrundlage ist mein berechtigtes Interesse an einer aktuellen Darstellung meiner Angebote (Art. 6 Abs. 1 lit. f DSGVO).

4. Kundenkonto

Wenn du ein Konto anlegst, verarbeite ich deinen Namen, deine E-Mail-Adresse und dein Passwort (nur verschlüsselt gespeichert). Über dein Konto siehst du deine Buchungen, dein Stempelpass-Guthaben und deine Rechnungen. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Dein Konto kannst du jederzeit löschen lassen. Schreib mir dazu einfach eine E-Mail. Daten, die ich aus steuerlichen Gründen aufbewahren muss, bleiben bis zum Ende der Aufbewahrungsfrist gespeichert (siehe Punkt 13).

5. Buchungen

Wenn du einen Kurs, einen Termin oder ein Retreat buchst, verarbeite ich deinen Namen, deine E-Mail-Adresse, deine Adresse, deine Telefonnummer, das gebuchte Angebot und die Zahlungsart. Diese Daten werden in mein Buchungssystem bei Wix übertragen und erscheinen in meiner Teilnehmerliste. Ich brauche sie, um deine Buchung durchzuführen und dich bei Änderungen zu erreichen. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

6. Stempelpass und Rechnungen

Wenn du einen Stempelpass kaufst oder nutzt, speichere ich dein Guthaben, die Gültigkeit und jede Einlösung. Zu jedem Kauf erstelle ich eine Rechnung. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und meine gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO).

7. Kurse von Hanna Heigl

Hanna Heigl bietet ihre Kurse in eigenem Namen und auf eigene Rechnung an. Wenn du einen ihrer Kurse buchst, gebe ich deine Buchungsdaten an sie weiter, damit sie den Kurs mit dir durchführen kann. Für diese Daten ist sie selbst Verantwortliche:

Hanna Heigl, Steigackergasse 11, 3532 Peygarten-Ottenstein, Österreich, hanna@goenndir-yoga.com

8. Zahlungen

Bezahlst du online, läuft die Zahlung über Stripe. Anbieterin ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Deine Kartendaten gibst du direkt bei Stripe ein, ich bekomme sie nie zu sehen. Ich erhalte nur die Bestätigung, dass bezahlt wurde, mit Betrag und Datum. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Auf der Bezahlseite lädt Stripe eigene Skripte und setzt Cookies, die zur Betrugsvorbeugung notwendig sind. Stripe ist für die Zahlungsabwicklung teilweise selbst Verantwortliche. Details findest du in der Datenschutzerklärung von Stripe unter stripe.com/at/privacy.

9. E-Mails

Bestätigungen, Stornomeldungen, Rechnungen und Antworten verschicke ich über mein Postfach bei Google Workspace. Anbieterin ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag über die Auftragsverarbeitung. Soweit Daten in die USA übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln.

10. Kontakt und Anfragen

Wenn du mir über ein Formular auf der Website schreibst, etwa über das Kontaktformular, eine Anfrage für Hotels, eine Raumanfrage, eine Terminanfrage oder die Warteliste, verarbeite ich deine Angaben, um dir zu antworten. Die Anfrage wird auf der Website gespeichert. Terminanfragen und Einträge auf der Warteliste werden außerdem als Kontakt in meinem Wix-Konto angelegt. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder mein berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

11. Cookies und lokale Speicherung

Technisch notwendige Speicherungen in deinem Browser setze ich ohne Einwilligung ein: damit du angemeldet bleibst, damit eine begonnene Buchung nicht verloren geht, damit deine Wahl zwischen hellem und dunklem Design erhalten bleibt und damit deine Entscheidung im Cookie-Hinweis gespeichert wird. Dazu kommen das Cloudflare-Cookie aus Punkt 2 und die Stripe-Cookies aus Punkt 8. Rechtsgrundlage ist § 165 Abs. 3 Telekommunikationsgesetz 2021 in Verbindung mit meinem berechtigten Interesse an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Schriftarten werden direkt mit dieser Website ausgeliefert. Beim Laden der Seite wird keine Verbindung zu Google hergestellt.

12. Besucherstatistik

Um zu sehen, welche Seiten besucht werden, und mein Angebot zu verbessern, zähle ich Seitenaufrufe mit einer eigenen Statistik. Dafür wird kein fremdes Werkzeug eingesetzt, die Daten bleiben in meiner eigenen Datenbank in Frankfurt. Erfasst werden die aufgerufene Seite, ihr Titel, woher du gekommen bist (zum Beispiel Suchmaschine oder Instagram), der Gerätetyp und das Land. Deine IP-Adresse wird nicht gespeichert. Um Aufrufe einem Besuch zuzuordnen, wird eine zufällige Kennung im Speicher deines Browsers abgelegt, die beim Schließen des Tabs gelöscht wird.

Die Zählung erfolgt nur, wenn du im Cookie-Hinweis „Alle akzeptieren" gewählt hast. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Du kannst sie jederzeit über den Link „Cookie-Einstellungen" am Ende jeder Seite widerrufen. Kundenbereich und Backoffice werden nie gezählt.

13. Wie lange ich Daten speichere

Ich speichere deine Daten nur so lange, wie ich sie für den jeweiligen Zweck brauche. Buchungs- und Kontodaten lösche ich, wenn du dein Konto löschen lässt, soweit keine Aufbewahrungspflicht besteht. Rechnungen und die dazugehörigen Buchungsunterlagen bewahre ich sieben Jahre auf, wie es die Bundesabgabenordnung (§ 132 BAO) vorschreibt. Anfragen lösche ich, sobald sie erledigt sind und keine weitere Zusammenarbeit entsteht.

14. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit widerrufen. Schreib mir dazu einfach an kerstin@goenndir-yoga.com.

Wenn du meinst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

Stand: September 2026