Datenschutzerklärung

Stand: 5. November 2026

Hier erfährst du, welche personenbezogenen Daten ich verarbeite, wenn du paar-yoga.de und den Paar-Yoga Hub nutzt, bei mir kaufst oder buchst, und welche Rechte du hast.

1. Verantwortlicher

Felix Hannibal, Paar-Yoga
Comeniusstr. 43
38102 Braunschweig
Deutschland
E-Mail: info@paar-yoga.de

Einen Datenschutzbeauftragten habe ich nicht, dazu bin ich nicht verpflichtet. Bei allen Fragen zum Datenschutz erreichst du mich unter info@paar-yoga.de.

2. Das Wichtigste in Kürze

Ich verarbeite deine Daten, um die Website bereitzustellen, Bestellungen, Buchungen und dein Konto im Hub abzuwickeln und mit dir in Kontakt zu bleiben.
Statistik- und Marketingdienste wie Google Analytics und das Meta-Pixel laufen nur, wenn du im Cookie-Fenster zustimmst.
Zahlungen laufen über Zahlungsdienstleister. Deine Karten- oder Kontodaten sehe ich nicht.
Deine Einstellungen und dein Fortschritt im Hub bleiben auf deinem Gerät.
Die Sprachsteuerung im Hub wertet das Mikrofon nur auf deinem Gerät aus. Es wird nichts aufgenommen, gespeichert oder übertragen.

3. Rechtsgrundlagen

Ich verarbeite personenbezogene Daten auf diesen Grundlagen der Datenschutz-Grundverordnung (DSGVO):

Art. 6 Abs. 1 lit. a DSGVO, wenn du eingewilligt hast,
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für einen Vertrag mit dir oder für vorvertragliche Schritte nötig ist,
Art. 6 Abs. 1 lit. c DSGVO, wenn mich ein Gesetz dazu verpflichtet, zum Beispiel zur Aufbewahrung von Rechnungen,
Art. 6 Abs. 1 lit. f DSGVO, wenn ich ein berechtigtes Interesse habe, zum Beispiel am sicheren Betrieb der Website.

Für das Speichern von Informationen auf deinem Gerät und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Ohne deine Einwilligung geschieht das nur, wenn es unbedingt erforderlich ist, damit ein Dienst funktioniert, den du ausdrücklich nutzen möchtest (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Hosting und Server-Logfiles

Website, Hub und E-Mail-Postfach liegen bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Mit IONOS habe ich einen Vertrag zur Auftragsverarbeitung geschlossen.

Bei jedem Aufruf speichert der Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, die zuvor besuchte Seite, Browser und Betriebssystem. Ich brauche diese Daten, um die Website stabil und sicher zu betreiben und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden gelöscht, sobald sie dafür nicht mehr gebraucht werden, und nicht mit anderen Daten zusammengeführt.

5. Sicherheit (Wordfence)

Zum Schutz vor Angriffen nutze ich das Sicherheits-Plugin Wordfence. Es prüft Zugriffe auf die Website und Anmeldeversuche und speichert dafür unter anderem IP-Adresse, Zeitpunkt, aufgerufene Adresse und bei Anmeldeversuchen den verwendeten Benutzernamen in der Datenbank meiner Website. Die Schutzregeln kommen vom Anbieter Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA. Dabei können Informationen über erkannte Angriffe, etwa die IP-Adresse, an Defiant übermittelt werden. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

6. Cookies und Einwilligung (Borlabs Cookie)

Beim ersten Besuch fragt dich ein Cookie-Fenster, welchen Diensten du zustimmst. Das Fenster stammt vom Plugin Borlabs Cookie, das auf meinem Server läuft. Deine Auswahl speichere ich in einem Cookie, damit du nicht bei jedem Besuch neu gefragt wirst. Zum Nachweis protokolliere ich die Einwilligung mit einer zufälligen Kennung, Zeitpunkt und Auswahl (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).

Die Dienste sind in Gruppen sortiert:

Essenziell: Borlabs Cookie selbst, der Warenkorb und die Kasse von WooCommerce sowie die Zahlungsdienste PayPal und Stripe. Diese Dienste laufen immer, weil die Website ohne sie nicht funktioniert.
Statistik: Google Analytics.
Marketing: Meta-Pixel und die Bestellzuordnung von WooCommerce.
Externe Medien: YouTube, Vimeo, Google Maps, Facebook und Google reCAPTCHA. Diese Inhalte lädt die Website erst, wenn du zustimmst oder sie einzeln anklickst.

Du kannst deine Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

7. Kontakt

Wenn du mir eine E-Mail oder eine Nachricht über ein Formular schickst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten. Geht es um eine Buchung oder einen Kauf, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst mein berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Ich lösche die Nachrichten, wenn die Anfrage erledigt ist, außer eine gesetzliche Aufbewahrungspflicht steht dem entgegen.

8. Shop, Kundenkonto und Bestellungen

Für den Shop nutze ich WooCommerce mit den Erweiterungen Germanized (rechtliche Angaben an der Kasse) und Paid Memberships Pro (Freischaltung gekaufter Kurse). Alle drei laufen auf meinem Server.

Wenn du bestellst, verarbeite ich Name, E-Mail-Adresse, die bestellten Produkte, Preis, Zahlungsart und Zahlungsstatus. Bestellst du eine Ware, kommen Rechnungs- und Lieferadresse dazu, optional deine Telefonnummer. Für digitale Kurse frage ich keine Adresse ab. Außerdem fragt die Kasse den Namen der Person ab, mit der du Paar-Yoga machst oder der du die Box schenkst. Ich nutze ihn nur im Rahmen deiner Bestellung und gebe ihn nicht an Dritte weiter. Bitte gib ihn nur an, wenn die Person damit einverstanden ist. Bei digitalen Kursen legst du ein Kundenkonto an. Dafür speichere ich deine E-Mail-Adresse, ein verschlüsseltes Passwort und welche Kurse du gekauft hast. Die Daten brauche ich, um den Vertrag zu erfüllen, dir den Kurs freizuschalten und dir Bestellbestätigung und Rechnung zu schicken (Art. 6 Abs. 1 lit. b DSGVO).

Der Warenkorb merkt sich während deines Besuchs in einem technisch notwendigen Cookie, was du ausgewählt hast.

Bestellungen und Rechnungen bewahre ich so lange auf, wie das Handels- und Steuerrecht es verlangt, in der Regel acht bis zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO). Dein Kundenkonto besteht, bis du mich bittest, es zu löschen. Danach bleiben nur die Daten, die ich aufbewahren muss.

E-Mails zu Bestellungen und Buchungen verschicke ich über IONOS. Eine Kopie jeder verschickten E-Mail speichere ich für 90 Tage in der Datenbank meiner Website, damit ich Zustellprobleme nachvollziehen kann (Art. 6 Abs. 1 lit. f DSGVO).

9. Zahlungsdienstleister

Bezahlst du bei mir, gebe ich die dafür nötigen Daten an den gewählten Zahlungsdienst weiter: Name, E-Mail-Adresse, bei Waren die Rechnungsadresse, Betrag und Bestellnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienste verarbeiten deine Daten zum Teil in eigener Verantwortung und prüfen zum Schutz vor Betrug unter anderem Geräte- und Browserdaten. Näheres steht in den Datenschutzhinweisen der Anbieter.

PayPal, auch Lastschrift und „Später bezahlen“: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei einigen Zahlungsarten kann PayPal eine Bonitätsprüfung durchführen.
Kredit- und Debitkarte, Apple Pay und Google Pay über WooPayments: WooPayments ist ein Dienst von WooCommerce Inc. (Automattic), 60 29th Street #343, San Francisco, CA 94110, USA. Die Zahlungen wickelt Stripe ab: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Dafür lädt die Kasse ein Skript von Stripe.
Bei Apple Pay ist zusätzlich Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland beteiligt, bei Google Pay die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Workshop-Buchungen bezahlst du über PayPal oder Stripe, siehe oben.

10. Buchung von Workshops, Gutscheinen und Retreats

Workshops und Gutscheine buchst du über das Buchungssystem Amelia, das auf meinem Server läuft. Dabei verarbeite ich Name, E-Mail-Adresse, Telefonnummer, bei Gutscheinen die Versandadresse, den gebuchten Termin und den Zahlungsstatus. Ich brauche die Daten, um die Buchung durchzuführen, dich über den Termin zu informieren und Gutscheine per Post zu verschicken (Art. 6 Abs. 1 lit. b DSGVO).

Für Retreats verarbeite ich die Angaben aus deiner Anfrage, also Name, Anschrift, Telefonnummer und E-Mail-Adresse, um deinen Platz zu reservieren und dir die Rechnung zu schicken (Art. 6 Abs. 1 lit. b DSGVO). Soweit es für die Organisation nötig ist, gebe ich deinen Namen an das Haus weiter, in dem das Retreat stattfindet.

Fotos oder Videos, auf denen du zu erkennen bist, mache und veröffentliche ich bei Veranstaltungen nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

11. Paar-Yoga Hub

Der Hub unter paar-yoga.de/hub ist die Web-App für eure Kurse.

Konto und Anmeldung. Für die Anmeldung speichere ich eure E-Mail-Adresse, ein verschlüsseltes Passwort, eure Vornamen und welche Kurse ihr freigeschaltet habt. Nach der Anmeldung setzt der Hub ein Anmelde-Cookie, damit er euch erkennt. Das ist für die Nutzung erforderlich (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

Speicherung auf eurem Gerät. Eure Namen, Favoriten, euren Fortschritt und eure Einstellungen, etwa zu Musik, Lautstärke und Sprachsteuerung, speichert der Hub im lokalen Speicher eures Browsers. Diese Daten verlassen euer Gerät nicht. Ihr könnt sie jederzeit löschen, indem ihr die Website-Daten im Browser entfernt (§ 25 Abs. 2 Nr. 2 TDDDG).

Videos. Die Kursvideos kommen über den Streaming-Dienst Bunny.net von BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien, von Servern in der EU. Beim Abspielen verbindet sich euer Browser mit diesen Servern, dabei werden eure IP-Adresse und technische Daten zum Gerät übertragen. Jeder Videolink ist nur kurz gültig und nur für angemeldete Konten mit freigeschaltetem Kurs abrufbar (Art. 6 Abs. 1 lit. b DSGVO).

Sprachsteuerung. Wenn ihr die Sprachsteuerung einschaltet, fragt der Browser nach dem Mikrofon. Die Erkennung der Befehlswörter läuft vollständig auf eurem Gerät. Die dafür nötigen Programmdateien lädt der Hub von meinem Server. Es wird kein Ton aufgenommen, gespeichert oder übertragen. Ihr könnt den Zugriff jederzeit in den Einstellungen eures Browsers entziehen.

Musik über Spotify. Wählt ihr im Musik-Bereich Spotify, lädt der Hub den Spotify-Player von Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Erst dann verbindet sich euer Browser mit Spotify, und Spotify kann Daten wie eure IP-Adresse und euer Nutzungsverhalten verarbeiten und Cookies setzen. Rechtsgrundlage ist eure Einwilligung, die ihr mit der Auswahl gebt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Fotowand. Ihr könnt mir ein Foto von euch schicken. Ich speichere es zusammen mit euren Namen und eurer Einwilligung auf meinem Server und schaue es mir an, bevor es erscheint. Freigegebene Fotos zeigt die öffentliche Fotowand auf paar-yoga.de. Wenn ihr zusätzlich zugestimmt habt, teile ich das Foto auch auf Instagram unter @paar_yoga. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihr könnt sie jederzeit per E-Mail an info@paar-yoga.de widerrufen. Dann nehme ich das Foto von der Wand, lösche es und entferne es von Instagram.

Feedback. Wenn ihr im Hub eine Bewertung abgebt, bekomme ich eure Sterne, euren Text, eure Namen und wie viele Übungen ihr gemacht habt per E-Mail. Ich nutze das, um den Hub zu verbessern (Art. 6 Abs. 1 lit. f DSGVO), und lösche die Nachricht spätestens nach zwölf Monaten.

12. Newsletter und 5-Tage-Challenge (Brevo)

Wenn du dich für die 5-Tage-Challenge oder meinen Newsletter anmeldest, verarbeite ich deine E-Mail-Adresse und, wenn du ihn angibst, deinen Vornamen. Du bekommst zuerst eine E-Mail, in der du die Anmeldung bestätigst (Double-Opt-in). Anmeldung und Bestätigung protokolliere ich mit Zeitpunkt und IP-Adresse, damit ich sie nachweisen kann.

Die E-Mails verschicke ich über Brevo von Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Brevo kann messen, ob eine E-Mail geöffnet und welcher Link angeklickt wurde. Das hilft mir, die Inhalte besser zu machen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Link am Ende jeder E-Mail abmelden. Dann lösche ich deine Daten, bis auf den Nachweis, dass du abgemeldet bist.

13. Statistik: Google Analytics

Mit deiner Einwilligung nutze ich Google Analytics 4, eingebunden über das Plugin Site Kit by Google. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies und erfasst, wie die Website genutzt wird, etwa welche Seiten aufgerufen werden, wie lange und von welchem Gerätetyp. IP-Adressen speichert Google Analytics 4 nicht. Die Daten können an Google LLC in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Google speichert die Daten höchstens 14 Monate.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit in den Cookie-Einstellungen widerrufen kannst.

14. Marketing: Meta-Pixel und Bestellzuordnung

Meta-Pixel. Mit deiner Einwilligung nutze ich das Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. So kann ich messen, ob meine Anzeigen auf Instagram und Facebook wirken, und Anzeigen an Menschen richten, die sich für Paar-Yoga interessieren. Erfasst werden unter anderem aufgerufene Seiten, angesehene Produkte, Käufe und Buchungen mit Betrag sowie technische Daten zu Browser und Gerät. Zusätzlich sendet mein Shop Käufe über die Conversions API direkt von meinem Server an Meta. Deine E-Mail-Adresse und Telefonnummer werden dabei nur verschlüsselt (gehasht) übermittelt. Meta kann die Daten mit deinem Instagram- oder Facebook-Konto verknüpfen und für eigene Zwecke verwenden.

Für das Erfassen und Übermitteln der Daten bin ich mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Dafür gilt die Vereinbarung von Meta für gemeinsam Verantwortliche. Für die weitere Verarbeitung ist Meta allein verantwortlich. Die Daten können an Meta Platforms, Inc. in den USA übermittelt werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Die Produktdaten meines Shops, also Namen, Bilder und Preise, gleiche ich mit Meta und Google ab, damit sie in Anzeigen und im Google-Shopping-Bereich erscheinen können. Dabei werden keine Daten über dich übertragen.

Bestellzuordnung von WooCommerce. Mit deiner Einwilligung merkt sich WooCommerce in Cookies, über welchen Weg du auf die Website gekommen bist, zum Beispiel über eine Anzeige oder eine Suchmaschine, und speichert das bei deiner Bestellung. So sehe ich, welche Kanäle funktionieren (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

15. Eingebettete Inhalte

Auf einigen Seiten binde ich Videos von YouTube und Vimeo, Karten von Google Maps und Beiträge von Facebook ein. Diese Inhalte lädt die Website erst, wenn du zugestimmt oder sie angeklickt hast. Dann verbindet sich dein Browser mit dem Anbieter, der deine IP-Adresse und weitere Daten erhält und Cookies setzen kann:

YouTube und Google Maps: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland,
Vimeo: Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA,
Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Auf Instagram, Spotify und andere Plattformen verlinke ich nur. Daten fließen erst, wenn du einen solchen Link anklickst.

16. Google reCAPTCHA

Einige Formulare schützt Google reCAPTCHA vor automatisierten Eingaben durch Programme. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA wertet dafür Daten wie IP-Adresse, Mausbewegungen und Browserdaten aus. Die Website lädt reCAPTCHA erst, wenn du im Cookie-Fenster zustimmst oder das Formular freischaltest (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

17. Schriftarten

Alle Schriftarten dieser Website liegen auf meinem Server. Beim Laden der Seiten wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

18. Weitere Empfänger

Außer den oben genannten Dienstleistern erhalten deine Daten nur, wer sie für die Vertragserfüllung oder aus rechtlichen Gründen braucht:

Versanddienstleister wie Deutsche Post oder DHL erhalten für die Zustellung von Waren und Gutscheinen deinen Namen und deine Adresse. Deine E-Mail-Adresse oder Telefonnummer gebe ich nur weiter, wenn du an der Kasse zugestimmt hast, damit sie dich über die Zustellung informieren können.
Meine Steuerberatung erhält Rechnungen und Buchungsdaten, soweit das für Buchhaltung und Steuererklärung nötig ist (Art. 6 Abs. 1 lit. c DSGVO).
Für meine interne Organisation nutze ich Dienste für E-Mail, Nachrichten und Auswertungen, zum Beispiel für Benachrichtigungen über neue Buchungen. Dabei können Buchungs- und Kontaktdaten verarbeitet werden. Einige dieser Anbieter sitzen außerhalb der EU (Art. 6 Abs. 1 lit. f DSGVO).
Behörden erhalten Daten nur, wenn ich gesetzlich dazu verpflichtet bin.

Ich verkaufe deine Daten nicht.

19. Übermittlung in Länder außerhalb der EU

Einige Anbieter sitzen in den USA oder verarbeiten Daten dort. Übermittlungen stütze ich auf einen Angemessenheitsbeschluss der EU-Kommission, insbesondere das EU-US Data Privacy Framework, wenn der Anbieter danach zertifiziert ist (Art. 45 DSGVO). Andernfalls nutze ich die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

20. Wie lange ich Daten speichere

Ich lösche deine Daten, sobald ich sie für den jeweiligen Zweck nicht mehr brauche, du deine Einwilligung widerrufst oder du wirksam widersprichst. Das gilt nicht, soweit mich das Gesetz zur Aufbewahrung verpflichtet: Handels- und Geschäftsbriefe sechs Jahre, Rechnungen und Buchungsbelege acht Jahre, Bücher und Aufzeichnungen zehn Jahre. In dieser Zeit sperre ich die Daten für jede andere Nutzung.

21. Deine Rechte

Du hast das Recht auf

Auskunft über deine Daten (Art. 15 DSGVO),
Berichtigung falscher Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO).

Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), etwa in den Cookie-Einstellungen oder per E-Mail.

Widerspruchsrecht nach Art. 21 DSGVO: Verarbeite ich Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Nutze ich deine Daten für Direktwerbung, kannst du dem jederzeit ohne Begründung widersprechen. Dann nutze ich deine Daten dafür nicht mehr.

Um deine Rechte auszuüben, schreib mir an info@paar-yoga.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

22. Musst du mir Daten geben?

Für einen Kauf oder eine Buchung brauche ich die Daten, die an der Kasse oder im Buchungsformular als Pflichtfeld markiert sind. Ohne sie kann ich den Vertrag nicht schließen. Alles andere ist freiwillig.

23. Automatisierte Entscheidungen

Ich treffe keine Entscheidungen, die allein auf einer automatisierten Verarbeitung beruhen. Wählst du bei PayPal die Lastschrift, die Ratenzahlung oder „Später bezahlen“, prüft PayPal deine Bonität in eigener Verantwortung.

24. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich meine Website, meine Angebote oder die Rechtslage ändern. Es gilt die Fassung, die du hier findest.