Datenschutzerklärung

gemäß DSGVO (EU) 2016/679 und DSG Österreich
Stand: April 2026

1. Verantwortliche Person

Katharina Schüler
Yoga am Seerosensteg
Seeuferstraße 2, 9210 Pörtschach am Wörthersee, Österreich
E-Mail: info@yogaamseerosensteg.at
Tel.: +43 650 24 24 771

Eine gesetzliche Verpflichtung zur Bestellung einer Datenschutzbeauftragten besteht nicht.

2. Grundsätze der Datenverarbeitung

Der Schutz deiner persönlichen Daten ist mir ein wichtiges Anliegen. Ich verarbeite deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, ECG). In dieser Datenschutzerklärung informiere ich dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen meiner Website und meiner Angebote.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).

3. Hosting – Webflow

Ich hoste meine Website bei Webflow. Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (nachfolgend: Webflow).

Wenn du meine Website besuchst, erfasst Webflow verschiedene Logfiles inklusive deiner IP-Adresse. Webflow ist ein Tool zum Erstellen und zum Hosten von Websites. Webflow speichert Cookies oder sonstige Wiedererkennungstechnologien, die für die Darstellung der Seite, zur Bereitstellung bestimmter Webseitenfunktionen und zur Gewährleistung der Sicherheit erforderlich sind (notwendige Cookies).

Details entnimmst du der Datenschutzerklärung von Webflow: webflow.com/legal/eu-privacy-policy

Die Verwendung von Webflow erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Darstellung meiner Website). Ich habe mit Webflow einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Webflow ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; die Datenübertragung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

4. Server-Logfiles

Beim Besuch meiner Website werden automatisch folgende Informationen in sogenannten Server-Logfiles gespeichert:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Seite
  • Referrer-URL (zuvor besuchte Website)
  • Browsertyp und Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Websitebetrieb). Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Löschung erfolgt nach spätestens 30 Tagen.

5. Cookie-Consent-Management – clickskeks

Zur datenschutzkonformen Einholung und Dokumentation deiner Cookie-Einwilligung verwende ich das Consent-Management-Tool clickskeks der Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn, Deutschland (nachfolgend: clickskeks).

Beim Aufruf meiner Website speichert clickskeks ein technisch notwendiges Cookie in deinem Browser, das folgende Informationen enthält: deine Einwilligung bzw. den Widerruf deiner Einwilligung zum Setzen von Cookies, Zeitpunkt und Version der Einwilligung, Domain der Website sowie eine zufällig generierte, nicht personenbezogene ID (UID). clickskeks verarbeitet keine weiteren personenbezogenen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Dokumentation von Einwilligungen) sowie Art. 6 Abs. 1 lit. f DSGVO. Ich habe mit clickskeks einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen.

Weitere Informationen: www.clickskeks.at/datenschutz

Du kannst deine Cookie-Einwilligung jederzeit über den Cookie-Banner auf meiner Website anpassen oder widerrufen. Alternativ kannst du das Cookie in deinem Browser löschen – beim nächsten Seitenaufruf wirst du erneut um deine Einwilligung gebeten.

6. Kontaktaufnahme

Wenn du mich per E-Mail oder über das Kontaktformular auf meiner Website kontaktierst, werden die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) zum Zweck der Bearbeitung deiner Anfrage verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald deine Anfrage vollständig bearbeitet wurde und keine gesetzliche Aufbewahrungspflicht besteht.

7. Kursanmeldung & Buchung – Eversports

Kursanmeldungen und Buchungen für Yogakurse, Events und Retreats werden über die Plattform Eversports abgewickelt. Anbieter ist die Eversports GmbH, Mariahilfer Straße 17–19, 1060 Wien, Österreich.

Dabei werden die für die Buchungsabwicklung erforderlichen Daten verarbeitet, insbesondere Name, E-Mail-Adresse, ggf. Telefonnummer und Zahlungsinformationen. Gesundheitsbezogene Angaben werden nur mit deiner ausdrücklichen Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen zur Datenverarbeitung durch Eversports findest du unter: eversports.at/privacy

8. Newsletter

Sofern du dich für meinen Newsletter anmeldest, verwende ich die von dir angegebene E-Mail-Adresse, um dir monatlich meinen Newsletter mit Neuigkeiten, Kursinformationen und persönlichen Inputs zuzusenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit durch Klick auf den Abmelde-Link im Newsletter widerrufen werden. Deine E-Mail-Adresse wird nach erfolgtem Widerruf unverzüglich aus dem Verteiler gelöscht.

9. Analyse & Marketing – Google Tag Manager

Meine Website verwendet den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Tool, das die Verwaltung von Website-Tags über eine Oberfläche ermöglicht. Der Tag Manager selbst (ohne geladene Tags) setzt keine Cookies und erhebt keine personenbezogenen Daten. Er löst jedoch andere Tags aus, die ihrerseits Daten erfassen können (siehe nachfolgende Abschnitte).

Google Analytics

Meine Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erfasst Informationen über dein Nutzungsverhalten auf meiner Website (z. B. besuchte Seiten, Verweildauer, Herkunft des Besuchs) mithilfe von Cookies und überträgt diese an Google-Server, die sich auch in den USA befinden können.

Ich verwende Google Analytics mit aktivierter IP-Anonymisierung, sodass deine IP-Adresse vor der Übertragung innerhalb der EU/EEA gekürzt wird. Google ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Banner). Du kannst deine Einwilligung jederzeit über den Cookie-Banner widerrufen. Alternativ kannst du das Browser-Add-on zur Deaktivierung von Google Analytics herunterladen: tools.google.com/dlpage/gaoptout

Datenschutzerklärung von Google: policies.google.com/privacy

Google Ads & Conversion-Tracking

Meine Website verwendet Google Ads mit Conversion-Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn du über eine Google-Anzeige auf meine Website gelangst und eine bestimmte Aktion ausführst (z. B. Buchung, Kontaktaufnahme), wird ein Conversion-Cookie gesetzt. Dieses Cookie verliert nach 30 Tagen seine Gültigkeit und enthält keine personenbezogenen Daten. Die durch das Cookie erzeugten Informationen werden genutzt, um Conversion-Statistiken zu erstellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Banner). Du kannst personalisierte Werbung in den Google-Einstellungen deaktivieren: adssettings.google.com

10. Instagram-Feed – Behold

Auf meiner Website binde ich meinen Instagram-Feed mithilfe des Dienstes Behold ein. Anbieter ist Behold (behold.so). Behold ruft Instagram-Inhalte über die offizielle Instagram-API ab und stellt sie auf meiner Website dar.

Behold gibt an, keine personenbezogenen Besucherdaten zu speichern oder weiterzugeben. Beim Laden des Feeds wird jedoch eine Verbindung zu den Servern von Behold hergestellt, bei der technische Daten wie die IP-Adresse des anfragenden Geräts übertragen werden können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung aktueller Inhalte). Weitere Informationen: behold.so/privacy

Die angezeigten Inhalte stammen von meinem Instagram-Profil. Für die Datenverarbeitung durch Instagram/Meta gelten deren eigene Datenschutzbestimmungen: privacycenter.instagram.com/policy

11. YouTube-Videos

Auf meiner Website binde ich Videos von YouTube ein. Betreiber ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ich nutze YouTube im erweiterten Datenschutzmodus. Dieser bewirkt laut YouTube, dass keine Cookies gesetzt werden, solange du das Video nicht aktiv abspielst.

Sobald du ein eingebettetes YouTube-Video startest, wird eine Verbindung zu den YouTube-Servern hergestellt. Dabei wird YouTube mitgeteilt, welche Seite du besuchst. Wenn du gleichzeitig in deinem YouTube-Konto eingeloggt bist, kann YouTube dein Nutzungsverhalten direkt deinem persönlichen Profil zuordnen. Du kannst das verhindern, indem du dich vor dem Besuch meiner Website aus deinem YouTube-Konto ausloggst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Banner). Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzerklärung von Google/YouTube: policies.google.com/privacy

12. Soziale Netzwerke

Ich betreibe Präsenzen auf folgenden sozialen Netzwerken:

Auf diesen Plattformen können personenbezogene Daten in Drittländer (insbesondere USA) übermittelt werden. Ich weise darauf hin, dass ich als Seitenbetreiberin für die Datenverarbeitung auf den Plattformen selbst keine Verantwortung übernehmen kann. Auf meiner Website sind lediglich Links zu den Social-Media-Profilen eingebunden – es werden keine automatisch ladenden Plugins verwendet.

13. Deine Rechte

Als betroffene Person hast du gemäß DSGVO folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Du hast das Recht zu erfahren, ob und welche Daten ich über dich gespeichert habe.
  • Recht auf Berichtigung (Art. 16 DSGVO): Unrichtige Daten werden auf deine Anfrage hin korrigiert.
  • Recht auf Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO): Du hast das Recht, der Verarbeitung deiner Daten auf Basis berechtigter Interessen zu widersprechen.
  • Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung deiner Rechte wende dich bitte an: info@yogaamseerosensteg.at

14. Beschwerderecht

Du hast das Recht, dich bei der zuständigen Datenschutzbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Tel.: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

15. Datensicherheit

Ich treffe technische und organisatorische Maßnahmen, um deine Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen. Meine Website nutzt SSL/TLS-Verschlüsselung, erkennbar am Schlosssymbol in der Browserleiste.

16. Aktualität dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung bei Änderungen meiner Website oder der Rechtslage anzupassen. Es gilt stets die aktuelle, auf meiner Website veröffentlichte Fassung.