Für unverbindliche Anfragen und die Kursteilnahme · Artikel 13 DSGVO
Die nachfolgenden Angaben beschreiben die persönliche Anfrage und Kursanmeldung. Die Hostingangaben in den Abschnitten 8 und 9 beziehen sich auf den vorgesehenen Eigenbetrieb unter yoga-mit-ines.de.
1. Verantwortliche und Kontakt
Verantwortlich ist Ines Klier-Franzen, Yoga mit Ines, Moselstr. 1, 56814 Bremm, E-Mail: [email protected]. An diese Kontaktdaten kannst du dich auch mit Datenschutzanliegen wenden.
2. Anfrage und Anmeldung
Ich verarbeite deinen Namen, deine Kontaktdaten und den Inhalt deiner Anfrage, um persönlich zu antworten und dir auf Wunsch die Anmelde- und Kursunterlagen zu senden. Bei einer Anmeldung verarbeite ich außerdem deine Anschrift, die gewählten Kursdaten, deine Anmeldung einschließlich einer übermittelten Unterschrift, den Buchungsstatus und die für Zahlung und Abrechnung benötigten Angaben. Grundlage sind vorvertragliche Maßnahmen auf deine Anfrage und die Vertragsdurchführung (Art. 6 Abs. 1 Buchst. b DSGVO).
Die Telefonnummer ist freiwillig. Wenn du sie angibst, verwende ich sie für kurzfristige organisatorische Mitteilungen zum gebuchten Kurs. Freiwillige Angaben zu Yoga-Vorkenntnissen dienen der Unterrichtsplanung. Grundlage ist mein berechtigtes Interesse an einer passenden Kursgestaltung und verlässlichen Kommunikation (Art. 6 Abs. 1 Buchst. f DSGVO). Du kannst diesen Verwendungen widersprechen; die E-Mail-Kommunikation bleibt möglich.
Name, erreichbare Kontaktadresse, Kursangaben und die für den Vertrag bzw. die Abrechnung benötigten Daten sind für die Bearbeitung erforderlich. Ohne diese Angaben kann ich die Anfrage oder Buchung gegebenenfalls nicht bearbeiten. Es besteht keine gesetzliche Pflicht, freiwillige Zusatzangaben zu machen. Eine handschriftliche Unterschrift wird zur Dokumentation erbeten; gesetzlich zulässige Erklärungen in Textform bleiben möglich.
3. Rücksendung und Gesundheitsangaben
Die unterschriebene Anmeldung ohne Gesundheitsangaben kannst du als Scan oder Foto per E-Mail zurücksenden oder auf Papier, vorzugsweise im verschlossenen Umschlag, in meinen Briefkasten einwerfen. Per E-Mail eingegangene Anmeldungen einschließlich ihrer Anhänge verbleiben bis zur Löschung nach den unten genannten Fristen im Gmail-Postfach. Teilnehmerlisten für die Kursorganisation speichere ich lokal auf meinem Computer. Papierunterlagen werden geordnet und vor unbefugtem Zugriff geschützt verwahrt. Du brauchst das Papieroriginal nicht zusätzlich nachzusenden, wenn du die Anmeldung per Scan oder Foto übermittelst.
Angaben zu Schwangerschaft, Einschränkungen und Bewegungsgrenzen sind Gesundheitsdaten. Auf dem separaten, freiwilligen Gesundheitsblatt werden nur Angaben erhoben, die für mögliche Übungsanpassungen relevant sind. Das Blatt wird ausschließlich auf Papier entgegengenommen und getrennt von den Anmeldeunterlagen geschützt aufbewahrt. Bitte gib es persönlich ab oder wirf es in einem verschlossenen Umschlag in meinen Briefkasten. Gesundheitsangaben werden nicht in die digitale Teilnehmerliste übernommen. Die Verarbeitung durch mich erfolgt aufgrund deiner gesonderten ausdrücklichen Einwilligung nach Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO. Eine Einwilligung ergibt sich weder aus der Anmeldung noch aus der Zustimmung zu den AGB. Bitte übermittle keine Diagnosen, Befunde oder Gesundheitsangaben per gewöhnlicher E-Mail.
Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa persönlich, per E-Mail oder Brief an mich. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Eine Verweigerung oder ein Widerruf führt allein nicht zum Ausschluss vom Kurs. Individuelle Anpassungen können allerdings nur anhand der hierfür verfügbaren Informationen besprochen werden. Bei konkreten Sicherheitsbedenken klären wir, ob und wie eine sichere Teilnahme möglich ist.
4. Zugriff, Speicherung und E-Mail-Dienst
Innerhalb meines Yogaangebots hat ausschließlich Ines Klier-Franzen Zugriff auf die Anmeldungen, lokalen Teilnehmerlisten und Gesundheitsblätter. Es gibt keine weiteren mit der Kursverwaltung betrauten Personen. Die technische Verarbeitung durch den E-Mail-Anbieter sowie gesetzlich erforderliche Offenlegungen sind hiervon zu unterscheiden.
Für den E-Mail-Austausch nutze ich das kostenlose Gmail-Konto [email protected]. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet dabei insbesondere Absender- und Empfängeradressen, Nachrichten, Anhänge sowie technische Verbindungsdaten. Google beschreibt seine Verarbeitung in eigener Verantwortlichkeit in seiner Datenschutzerklärung. Ein Google-Workspace-Geschäftskonto wird nicht eingesetzt.
Die Bearbeitung deiner kursbezogenen Nachrichten erfolgt zur Vertragsanbahnung und -durchführung (Art. 6 Abs. 1 Buchst. b DSGVO). Soweit die technische Bereitstellung und Absicherung der Kommunikation nicht unmittelbar hiervon erfasst ist, beruht sie auf meinem berechtigten Interesse an einer zuverlässigen und sicheren Kommunikation (Art. 6 Abs. 1 Buchst. f DSGVO). Eine postalische Kontaktaufnahme ist ebenfalls möglich.
Google betreibt Server in mehreren Ländern; eine ausschließliche Verarbeitung innerhalb der EU bzw. des EWR wird nicht zugesichert. Dabei können insbesondere Google LLC in den USA und weitere von Google eingesetzte Unternehmen beteiligt sein. Nach Googles Angaben stützen sich erfasste Übermittlungen an die zertifizierte Google LLC auf das EU-US Data Privacy Framework und den entsprechenden Angemessenheitsbeschluss (Art. 45 DSGVO). Für Übermittlungen ohne einschlägigen Angemessenheitsbeschluss nennt Google insbesondere Standardvertragsklauseln (Art. 46 DSGVO). Weitere Angaben zu Empfängern stehen in Googles Datenschutzerklärung; die Rahmenbedingungen für Datenübermittlungen enthalten die Zertifizierung und einen Kontakt zur Anforderung einer Kopie der Standardvertragsklauseln.
Bei einer Überweisung verarbeitet die beteiligte Bank die Zahlungsdaten. Soweit dies gesetzlich erforderlich oder zur Geltendmachung bzw. Abwehr konkreter Ansprüche notwendig ist, können zuständige Behörden, Gerichte oder eine im Einzelfall beauftragte Rechts- bzw. Steuerberatung erforderliche Daten erhalten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c bzw. f DSGVO. Für Gesundheitsdaten ist zusätzlich eine passende Ausnahme nach Art. 9 Abs. 2 DSGVO erforderlich. Eine routinemäßige Weitergabe von Gesundheitsdaten an Vertretungslehrkräfte findet nicht statt.
5. Speicherdauer
Reine Anfragen ohne Buchung lösche ich grundsätzlich drei Monate nach Abschluss der Kommunikation, soweit keine gesetzlichen Aufbewahrungspflichten oder konkreten Ansprüche entgegenstehen. Vertragsunterlagen und lokale Teilnehmerlisten werden nur so lange aufbewahrt, wie dies für die Durchführung, gesetzliche Pflichten oder die Geltendmachung bzw. Abwehr von Ansprüchen erforderlich ist. Rein organisatorische Teilnehmerlisten werden gelöscht, sobald sie für die Kursabwicklung nicht mehr benötigt werden; für einen konkreten Aufbewahrungszweck erforderliche Angaben bleiben nur im notwendigen Umfang erhalten. Für die regelmäßige Verjährung sind grundsätzlich drei Jahre ab Jahresende maßgeblich; im Einzelfall können andere Fristen gelten. Grundlage für eine erforderliche Anspruchssicherung ist Art. 6 Abs. 1 Buchst. f DSGVO.
Steuerlich aufbewahrungspflichtige Unterlagen speichere ich nach Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den einschlägigen Vorschriften: Buchungsbelege grundsätzlich acht Jahre, aufbewahrungspflichtige Geschäftsbriefe sechs Jahre, bestimmte Bücher und Aufzeichnungen zehn Jahre, jeweils grundsätzlich ab Jahresende. Gesetzliche Verlängerungen bleiben vorbehalten. Gesundheitsblätter gehören nicht pauschal zu diesen steuerlichen Unterlagen.
Das Gesundheitsblatt wird getrennt und vor unbefugtem Zugriff geschützt aufbewahrt. Nach Kursende werden Gesundheitsangaben nur weiter aufbewahrt, soweit sie zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich sind, insbesondere zur außergerichtlichen oder gerichtlichen Klärung von Streitigkeiten über die Kursteilnahme oder behauptete Verletzungen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. f und Art. 9 Abs. 2 Buchst. f DSGVO; das berechtigte Interesse besteht in der erforderlichen Beweissicherung und Rechtsverfolgung bzw. Rechtsverteidigung. Hierfür gilt grundsätzlich eine Höchstfrist von einem Jahr nach Kursende, für diesen Kurs bis zum 15.12.2027. Entfällt die Erforderlichkeit früher, werden die Angaben früher vernichtet. Die bloße Möglichkeit eines späteren Rechtsstreits führt nicht zur pauschalen Aufbewahrung sämtlicher Gesundheitsblätter. Bei einem konkreten, noch nicht abgeschlossenen Streitfall dürfen ausschließlich die dafür erforderlichen Angaben zugriffsbeschränkt bis zur Erledigung und zum Ablauf einschlägiger Fristen länger aufbewahrt werden. Bei Widerruf der Einwilligung werden die Angaben grundsätzlich gelöscht, soweit keine solche eigenständige Rechtsgrundlage ihre weitere Aufbewahrung rechtfertigt. Einwilligungsnachweise bleiben nur im erforderlichen Umfang erhalten.
6. Deine Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Soweit Daten aufgrund berechtigter Interessen verarbeitet werden, kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Gesetzliche Aufbewahrungspflichten können einer sofortigen vollständigen Löschung entgegenstehen.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Zuständig für die Anbieterin ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Postfach 30 40, 55020 Mainz, [email protected], www.datenschutz.rlp.de. Es findet keine automatisierte Entscheidung einschließlich Profiling statt.
7. Website und E-Mail
Beim Absenden des Anfrageformulars werden Name, E-Mail-Adresse und eine gegebenenfalls freiwillig eingegebene Nachricht verschlüsselt an den Website-Server übermittelt und von dort über eine verschlüsselte SMTP-Verbindung mit Gmail als E-Mail an [email protected] versandt. Absender und Empfänger ist das Konto der Anbieterin; deine E-Mail-Adresse wird als Antwortadresse verwendet. Google verarbeitet dabei die Formulardaten als Inhalt der E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Anfrage wird im Gmail-Postfach entsprechend den oben genannten Fristen aufbewahrt. Eine zusätzliche dauerhafte Speicherung der Formulareingaben auf dem Website-Server erfolgt nicht. Zur Vermeidung doppelter Nachrichten wird ein aus den Eingaben berechneter Prüfwert mit dem Versandstatus im Arbeitsspeicher für einen Zeitraum von zehn Minuten ausgewertet; die Anzahl der Versandversuche wird für ein Zeitfenster von einer Stunde gezählt. Abgelaufene Einträge werden bei der nächsten Anfrage oder beim Neustart des Versanddienstes gelöscht. Grundlage hierfür ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse besteht im Schutz vor Mehrfachversand und Missbrauch. Bitte übermittle über das Formular keine Gesundheitsangaben. Die verbindliche Anmeldung und Teilnehmerunterlagen werden weiterhin persönlich per E-Mail oder auf Papier ausgetauscht.
8. Hosting und technische Bereitstellung
Diese Website wird auf einem eigenen Server am Standort Moselstraße 1, 56814 Bremm, Deutschland, betrieben. Verantwortlich ist Ines Klier-Franzen. Die technische Administration erfolgt unter ihrer Verantwortung. Dabei wird auf technische Protokolle und die Cloudflare-Verwaltung nur im erforderlichen Umfang zugegriffen.
Beim Aufruf der Website werden technische Verbindungsdaten verarbeitet, um die angeforderten Inhalte bereitzustellen und einen sicheren Betrieb zu ermöglichen. Dazu gehören insbesondere IP-Adressen, Zeitpunkt und Ziel der Anfrage sowie vom Browser übermittelte Angaben.
Der eingesetzte Webserver nginx führt Zugriffs- und Fehlerprotokolle. Diese dienen der Fehleranalyse und der Erkennung von Sicherheitsvorfällen. Die lokalen Protokolle werden spätestens nach sieben Tagen automatisch gelöscht. Bei konkreten Sicherheitsvorfällen können die dafür erforderlichen Einträge gesondert und nur so lange aufbewahrt werden, wie dies zur Aufklärung oder zur Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse besteht in der zuverlässigen Bereitstellung der Website, der Behebung technischer Fehler und dem Schutz vor Missbrauch und Angriffen.
9. Cloudflare Tunnel
Zur Erreichbarkeit der Website nutze ich Cloudflare Tunnel von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Der Datenverkehr zwischen deinem Browser und meinem Server wird über Cloudflare geleitet. Dabei verarbeitet Cloudflare insbesondere IP-Adressen sowie technische Anfrage-, Verbindungs- und Sicherheitsdaten.
Soweit Cloudflare Daten in meinem Auftrag verarbeitet, gilt die in die Nutzungsbedingungen einbezogene Vereinbarung zur Auftragsverarbeitung. Cloudflare verarbeitet außerdem bestimmte Netzwerkdaten für eigene Betriebs- und Sicherheitszwecke.
Eine Verarbeitung außerhalb der Europäischen Union, insbesondere in den USA, ist möglich. Für erfasste Übermittlungen an Cloudflare gilt das EU-US Data Privacy Framework; ergänzend sieht die Vereinbarung für entsprechende Drittlandübermittlungen EU-Standardvertragsklauseln vor.
Die Sieben-Tage-Frist für meinen eigenen Server gilt nicht pauschal für Cloudflare. Für Auftragsdaten richtet sich die Aufbewahrung nach der Erforderlichkeit zur Vertragserfüllung und den Beendigungsregelungen der Vereinbarung. Für Daten in eigener Verantwortlichkeit berücksichtigt Cloudflare insbesondere Verarbeitungszweck, Sicherheitsbedarf und gesetzliche Verpflichtungen.
Weitere Informationen: Cloudflare-Datenschutzerklärung und Vereinbarung zur Auftragsverarbeitung.
