Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Ute Fischer (Ute Fischer Yoga)
Hohenstaufenstr. 1, 71522 Backnang, Deutschland
Telefon: 0173 3154041
E-Mail: hallo@utefischer.info

Eine Datenschutzbeauftragte ist nicht benannt. [BITTE PRÜFEN: Nach § 38 BDSG ist das erst ab 20 Personen nötig, die ständig mit automatisierter Verarbeitung befasst sind.]

Überblick

Diese Website verarbeitet nur die Daten, die für den Betrieb, für Kontaktanfragen und für die Buchung von Veranstaltungen nötig sind. Sie verwendet keine Tracking-, Analyse- oder Werbewerkzeuge und bindet Inhalte von Dritten nur nach Ihrem ausdrücklichen Klick ein, nämlich das Newsletter-Anmeldeformular von Brevo. Im Einzelnen:

• →Aufruf der Website und Hosting
• →Cookies
• →Kontaktformular, E-Mail und Telefon
• →Buchung von Veranstaltungen und Zahlung
• →Rechnungen
• →E-Mail-Versand
• →Newsletter
• →Content-Management-System

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Diese Website wird bei Vercel Inc., USA, gehostet. Beim Aufruf verarbeitet der Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browser- und Betriebssystemangaben sowie den Antwortstatus. Ich werte diese Daten nicht aus.

Zweck und Rechtsgrundlage

Zweck ist die Auslieferung der Website sowie Stabilität und Sicherheit (Abwehr von Missbrauch). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einem sicheren und funktionierenden Webauftritt.

Empfänger und Drittlandübermittlung

Vercel verarbeitet die Daten in meinem Auftrag. Dabei können Daten in die USA übermittelt werden. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework. [BITTE PRÜFEN: Ist Vercel aktuell dafür zertifiziert, und ist der Auftragsverarbeitungsvertrag (DPA) mit Vercel abgeschlossen?]

Speicherdauer

Die Server-Logs werden nur so lange gespeichert, wie Vercel sie vorhält. [BITTE PRÜFEN: Aufbewahrungsdauer der Logs bei Vercel für das gebuchte Paket eintragen.]

Schriften und Bilder

Die Schriften werden von dieser Website selbst ausgeliefert, es besteht keine Verbindung zu Servern von Google. Bilder aus dem Content-Management-System werden über diese Website geladen.

Beim bloßen Besuch dieser Website werden keine Cookies gesetzt, und es kommen keine Analyse-, Tracking- oder Marketingdienste zum Einsatz. Ein Cookie-Banner ist deshalb nicht nötig.

Technisch notwendige Cookies gibt es nur im nicht öffentlichen Bereich: ein Anmelde-Cookie für den Verwaltungsbereich (admin_session, Gültigkeit sieben Tage) und ein Cookie für die Vorschau beim Bearbeiten von Inhalten. Sie betreffen nur mich als Betreiberin und von mir beauftragte Personen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

Beim Bezahlen werden Sie auf die Seite von Stripe weitergeleitet (siehe „Buchung von Veranstaltungen und Zahlung“). Stripe kann dort eigene Cookies setzen.

Wenn Sie das Kontaktformular nutzen, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, das gewählte Thema und Ihre Nachricht. Diese Angaben sind nötig, um Ihre Anfrage zu beantworten. Die Nachricht wird in meinem Content-Management-System (Sanity, siehe unten) gespeichert. Bei Anfragen per E-Mail oder Telefon verarbeite ich die Daten, die Sie mir dabei mitteilen.

Zweck und Rechtsgrundlage

Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, Anfragen zu beantworten).

Empfänger und Drittlandübermittlung

Empfänger sind Sanity (Speicherung der Formularnachrichten) und, bei E-Mails, der Mailanbieter Brevo (siehe „E-Mail-Versand“ und „Content-Management-System“). Zugriff auf die Nachrichten haben ich und die von mir beauftragten Personen. [BITTE PRÜFEN: Wer hat Zugriff auf Studio und Verwaltungsbereich, z. B. der Webentwickler? Dann ist ein Auftragsverarbeitungsvertrag nötig.]

Speicherdauer

Ich lösche Anfragen, sobald sie abschließend bearbeitet sind, spätestens nach [BITTE PRÜFEN: Frist festlegen, z. B. sechs Monate, und eine Löschroutine einrichten]. Gesetzliche Aufbewahrungspflichten bleiben unberührt, etwa wenn aus der Anfrage ein Vertrag wird.

Bei einer Buchung über die Website verarbeite ich Vor- und Nachname, E-Mail-Adresse, Rechnungsadresse (Straße, Postleitzahl, Ort, Land), die gebuchte Veranstaltung, die Anzahl der Plätze, den Preis, den Bestellstatus, den Zahlungszeitpunkt und Kennungen der Zahlung bei Stripe. Mit dem Start der Buchung wird die Bestellung zunächst als unbezahlt angelegt und nach der Zahlung bestätigt.

Die Zahlung läuft über Stripe. Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie ausschließlich auf der Seite von Stripe ein, ich erhalte sie nicht. An Stripe gehen Ihre E-Mail-Adresse, der Name der Veranstaltung, die Anzahl der Plätze, der Betrag und eine interne Bestellnummer.

Je nach gewählter Zahlart (Karte, PayPal, SEPA-Lastschrift oder andere) werden Sie von Stripe an den jeweiligen Zahlungsanbieter weitergeleitet, etwa an PayPal; dessen Datenschutzhinweise gelten dann ergänzend. Bei einigen Veranstaltungen können Sie alternativ per Banküberweisung zahlen. Dann verarbeite ich zusätzlich Ihre Überweisungsdaten (Verwendungszweck, Zahlungseingang), und Ihre Buchung bleibt bis zum Zahlungseingang offen.

Zweck und Rechtsgrundlage

Zweck ist die Durchführung des Buchungsvertrags: Reservierung, Zahlung, Bestätigung per E-Mail und Rechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Empfänger und Drittlandübermittlung

Stripe Payments Europe Ltd., Irland, verarbeitet die Zahlung. Stripe ist teilweise eigenständig verantwortlich, etwa für Betrugsprävention und gesetzliche Pflichten; dazu gelten die Datenschutzhinweise von Stripe. Der Stripe-Konzern kann Daten in die USA übermitteln. Gespeichert werden die Bestelldaten bei Sanity, E-Mails laufen über Brevo (siehe die folgenden Abschnitte). [BITTE PRÜFEN: Stripe-Vertragsbedingungen und Datenverarbeitungszusatz (DPA) bestätigen.]

Speicherdauer

Daten, die für Rechnung und Buchführung nötig sind, bewahre ich acht Jahre auf (§ 147 AO, § 257 HGB, § 14b UStG), gerechnet ab Ende des Kalenderjahres der Buchung. [BITTE PRÜFEN: Frist mit Steuerberatung bestätigen; für Buchungsbelege gilt seit 2025 acht statt zehn Jahre.]

[BITTE PRÜFEN: Abgebrochene oder nicht bezahlte Bestellungen bleiben derzeit gespeichert. Löschfrist festlegen und umsetzen.]

Für Buchungen wird automatisch eine Rechnung erstellt. Rechnungen an Unternehmen, Institutionen oder andere Auftraggeber erstelle ich auch manuell. Sie enthalten Rechnungsnummer und -datum, die Leistung, Namen (bei Organisationen ggf. eine Ansprechperson), Anschrift, E-Mail-Adresse, Beträge und Steuerangaben sowie meine Angaben als Rechnungsstellerin. Die Rechnung wird in meinem Content-Management-System gespeichert und Ihnen als PDF per E-Mail geschickt.

Zweck und Rechtsgrundlage

Zweck sind Abrechnung und Buchführung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c DSGVO (steuer- und handelsrechtliche Pflichten, u. a. § 14 UStG, § 147 AO, § 257 HGB).

Empfänger und Drittlandübermittlung

Sanity (Speicherung) und Brevo (E-Mail-Versand), siehe die entsprechenden Abschnitte. Rechnungen und Buchungsdaten gebe ich zur Buchführung an die von mir beauftragte Steuerberatung weiter.

Speicherdauer

Rechnungen bewahre ich acht Jahre auf (siehe oben). Sie können vor Ablauf der Frist nicht gelöscht werden (Art. 17 Abs. 3 lit. b DSGVO).

Beim Anlegen einer Rechnung im Verwaltungsbereich kann ich Adressen über die Adresssuche Photon (Komoot GmbH, Potsdam) ergänzen. Dabei wird nur der eingegebene Suchtext an den Dienst übermittelt, nicht die Buchung selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Buchungsbestätigungen, Rechnungen und Benachrichtigungen verschicke ich über den E-Mail-Dienst von Brevo (Sendinblue SAS, Frankreich; Server smtp-relay.brevo.com). Dabei verarbeitet Brevo Absender- und Empfängeradresse, den Inhalt der Nachricht und Anhänge wie die Rechnung als PDF. Bei einer Buchung erhalte auch ich selbst eine Benachrichtigung mit Veranstaltung, Anzahl, Betrag, Ihrem Namen und Ihrer E-Mail-Adresse. E-Mails, die Sie mir schreiben, gehen an mein Postfach unter hallo@utefischer.info. [BITTE PRÜFEN: Bei welchem Anbieter liegt dieses Postfach?]

Zweck und Rechtsgrundlage

Zweck ist die Zustellung und Dokumentation der Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungen lit. c, sonst lit. f DSGVO.

Empfänger und Drittlandübermittlung

Brevo (Sendinblue SAS, Frankreich) verarbeitet den E-Mail-Versand in meinem Auftrag. [BITTE PRÜFEN: Auftragsverarbeitungsvertrag mit Brevo bestätigen und klären, ob Unterauftragsverarbeiter außerhalb der EU eingesetzt werden. Außerdem den Anbieter des Postfachs unter hallo@utefischer.info und dessen Auftragsverarbeitungsvertrag nennen.]

Speicherdauer

E-Mails mit Geschäftsbriefcharakter bewahre ich sechs Jahre auf (§ 257 HGB, § 147 AO), Rechnungen acht Jahre; andere E-Mails lösche ich, wenn der Zweck entfällt. [BITTE PRÜFEN: Löschroutine für das Postfach festlegen.]

Auf dieser Website können Sie sich für meinen Newsletter anmelden. Das Anmeldeformular wird von Brevo (Sendinblue SAS, Frankreich) bereitgestellt und erst geladen, wenn Sie auf „Anmeldeformular laden“ klicken. Erst dann wird Ihre IP-Adresse an Brevo übertragen. Mit der Anmeldung verarbeite ich Ihre E-Mail-Adresse und die weiteren Angaben, die Sie im Formular machen. Es gilt das Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Ihrer Bestätigung in den Verteiler aufgenommen.

Zweck und Rechtsgrundlage

Zweck ist der Versand des Newsletters. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jedem Newsletter oder per E-Mail an hallo@utefischer.info.

Empfänger und Drittlandübermittlung

Brevo verarbeitet die Daten in meinem Auftrag. Eine Übermittlung in Drittländer kann nicht ausgeschlossen werden. [BITTE PRÜFEN: Auftragsverarbeitungsvertrag mit Brevo bestätigen.]

Speicherdauer

Ich speichere Ihre Daten, bis Sie sich vom Newsletter abmelden.

Die Inhalte dieser Website (Texte, Bilder, Veranstaltungen) liegen bei Sanity (Sanity.io, Sanity Inc., USA). Dort sind auch die oben genannten Buchungs-, Rechnungs- und Kontaktdaten gespeichert. Sanity verarbeitet sie in meinem Auftrag.

Zweck und Rechtsgrundlage

Zweck ist der technische Betrieb und die Pflege der Website sowie die Speicherung der Daten für die oben beschriebenen Zwecke. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, c und f DSGVO.

Drittlandübermittlung

Eine Übermittlung in die USA ist möglich. Grundlage sind die Standardvertragsklauseln der EU-Kommission.

Speicherdauer

Siehe die jeweiligen Abschnitte zu Kontaktanfragen, Buchungen und Rechnungen.

Sie haben gegenüber mir folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• →Auskunft (Art. 15 DSGVO)
• →Berichtigung (Art. 16 DSGVO)
• →Löschung (Art. 17 DSGVO)
• →Einschränkung der Verarbeitung (Art. 18 DSGVO)
• →Datenübertragbarkeit (Art. 20 DSGVO)
• →Widerspruch (Art. 21 DSGVO)

Soweit ich Daten aufgrund meines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Schreiben Sie dazu einfach an die oben genannte E-Mail-Adresse.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für mich ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Stand

Stand dieser Datenschutzerklärung: 1. November 2026. Ändern sich Website oder Rechtslage, passe ich sie an.