Datenschutzerklärung

# Datenschutzerklärung ## 1. Verantwortliche Stelle Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: **Candra [NACHNAME]** [STRASSE UND HAUSNUMMER] [PLZ] [ORT] Deutschland E-Mail: [EMAIL@CANDRAYOGA.DE] Telefon: [+49 ...] ## 2. Allgemeine Hinweise Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der hier aufgeführten Datenschutzerklärung. ## 3. Hosting — Vercel Diese Website wird gehostet bei: **Vercel Inc.** 440 N Barranca Avenue #4133 Covina, CA 91723, USA Der Vercel-Server, auf dem diese Website läuft, steht in der Region Frankfurt am Main (`fra1`) — Ihre Daten verlassen die EU bei normalem Seitenaufruf nicht. Vercel verarbeitet als Auftragsverarbeiter Logfiles (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, User-Agent) für maximal 30 Tage zur Aufrechterhaltung des Dienstbetriebs. **Rechtsgrundlage:** Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung und Bereitstellung der Website). **Auftragsverarbeitungsvertrag:** Mit Vercel wurde ein Vertrag zur Auftragsverarbeitung (DPA) gemäß Art. 28 DSGVO geschlossen. Weitere Informationen: [https://vercel.com/legal/privacy-policy](https://vercel.com/legal/privacy-policy) ## 4. Reichweitenmessung — Plausible Analytics Diese Website nutzt **Plausible Analytics** zur datenschutzfreundlichen Reichweitenmessung. Anbieter ist: **Plausible Insights OÜ** Västriku tn 2, 50403 Tartu, Estland (EU) Plausible verwendet **keine Cookies** und erstellt **keine personenbezogenen Profile**. Es werden anonyme aggregierte Statistiken erhoben (z.B. Seitenaufrufe pro Tag, Herkunftsland, Browser-Typ). IP-Adressen werden serverseitig anonymisiert (gehasht und nach 24 Stunden verworfen) und niemals gespeichert. **Server-Standort:** EU (Estland und Deutschland). **Rechtsgrundlage:** Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer privatsphären-freundlichen Reichweitenmessung). Da Plausible keine Cookies setzt und keine personenbezogenen Daten verarbeitet, ist nach § 25 Abs. 1 TTDSG keine Einwilligung erforderlich. **Auftragsverarbeitungsvertrag:** Mit Plausible wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Weitere Informationen: [https://plausible.io/data-policy](https://plausible.io/data-policy) ## 5. Bot- und Spam-Schutz — Cloudflare Turnstile Zum Schutz unserer Kontaktformulare gegen automatisierten Missbrauch nutzen wir **Cloudflare Turnstile**. Anbieter ist: **Cloudflare, Inc.** 101 Townsend St, San Francisco, CA 94107, USA Turnstile ist eine cookieless CAPTCHA-Alternative. Bei Aufruf eines Formulars werden technische Browser-Signale (z.B. JavaScript-Fingerprint, Render-Zeitverhalten) und Ihre IP-Adresse an Cloudflare übermittelt, um zu prüfen, ob die Anfrage von einem Menschen oder einem automatisierten System stammt. Es werden **keine Cookies** gesetzt und **keine Tracking-Profile** erstellt. **Rechtsgrundlage:** Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Schutz vor automatisierter Datenextraktion und Spam). **Datenübermittlung in Drittländer:** Cloudflare Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich wurden Standardvertragsklauseln (SCC) abgeschlossen. **Auftragsverarbeitungsvertrag:** Mit Cloudflare wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Weitere Informationen: [https://www.cloudflare.com/privacypolicy/](https://www.cloudflare.com/privacypolicy/) ## 6. Kontaktformular — Resend Anfragen über die Kontaktformulare auf dieser Website werden per E-Mail an die Verantwortliche zugestellt. Der E-Mail-Versand erfolgt über: **Resend Inc.** 2261 Market Street #5039 San Francisco, CA 94114, USA Resend verarbeitet Ihre im Formular eingegebenen Daten (Name, E-Mail-Adresse, Nachricht-Inhalt, ggf. weitere Felder je nach Anfrage-Typ) ausschließlich zum Zweck der E-Mail-Zustellung. Die Daten werden nach erfolgter Zustellung nicht dauerhaft bei Resend gespeichert; technische Logs werden maximal 30 Tage vorgehalten. **Rechtsgrundlage:** - Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung — Sie kontaktieren uns zur Anfrage einer Yogastunde, eines Retreats, von Firmenyoga oder einer Veranstaltung) - Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Pflicht-Checkbox im Formular) **Datenübermittlung in Drittländer:** Resend Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich wurden Standardvertragsklauseln (SCC) abgeschlossen. **Auftragsverarbeitungsvertrag:** Mit Resend wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. **Speicherdauer in unserem Postfach:** Anfragen werden 24 Monate nach letzter Kommunikation aufbewahrt, danach gelöscht. Bei einem zustande gekommenen Mandat (Vertrag) gelten die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre nach AO). ## 7. Newsletter und Lead-Magnet — MailerLite Wenn Sie unseren Newsletter abonnieren oder den Lead-Magnet (z.B. PDF "Yoga im Mondrhythmus") anfordern, werden Ihre Daten verarbeitet von: **UAB MailerLite** J. Basanavičiaus 15, LT-03108 Vilnius, Litauen (EU) Wir nutzen für den Versand das **Double-Opt-In-Verfahren**: Nach Eintragung erhalten Sie eine Bestätigungsmail. Erst nach Klick auf den Bestätigungslink wird Ihre E-Mail-Adresse in unsere Liste aufgenommen. **Verarbeitete Daten:** E-Mail-Adresse (Pflicht), ggf. Vorname (freiwillig), Bestätigungs-IP-Adresse + Bestätigungs-Zeitstempel (zur Nachweisbarkeit der Einwilligung gemäß § 7 UWG). **Server-Standort:** EU (Litauen und Irland). **Rechtsgrundlage:** Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung). **Widerruf:** Sie können Ihre Einwilligung jederzeit widerrufen. In jeder Newsletter-E-Mail befindet sich ein Abmelde-Link. Alternativ genügt eine kurze Nachricht an unsere Kontakt-E-Mail. **Auftragsverarbeitungsvertrag:** Mit MailerLite wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Weitere Informationen: [https://www.mailerlite.com/legal/privacy-policy](https://www.mailerlite.com/legal/privacy-policy) ## 8. Content-Management — Sanity Inhalte dieser Website (Stundenplan, Retreats, Texte) werden mit dem Content-Management-System **Sanity** gepflegt. Anbieter ist: **Sanity.io (Sanity AS)** Drammensveien 145, 0277 Oslo, Norwegen und Sanity Inc., 548 Market St #95636, San Francisco, CA 94104, USA Sanity wird ausschließlich **build-time** abgefragt: Wenn die Verantwortliche neue Inhalte einpflegt, lädt der Server während des Build-Prozesses einmalig die Daten und integriert sie statisch in die HTML-Dateien. **Beim Aufruf dieser Website durch Sie als Besucherin oder Besucher findet kein direkter Datenaustausch mit Sanity statt** — die ausgelieferten Seiten sind statisch. Bilder, die in Sanity hochgeladen wurden, werden über das Sanity-Image-CDN ausgeliefert. Beim Laden eines Bildes wird Ihre IP-Adresse an Sanity übermittelt; dies ist technisch erforderlich, damit das Bild bei Ihnen ankommt. **Server-Standort der Sanity-Image-CDN:** EU + globales CDN (auto-selected). **Rechtsgrundlage:** Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an performanter Bildauslieferung). **Auftragsverarbeitungsvertrag:** Mit Sanity wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Weitere Informationen: [https://www.sanity.io/legal/privacy](https://www.sanity.io/legal/privacy) ## 9. Schriften (Fonts) Diese Website verwendet die Schriftarten **Fraunces** und **Inter** ausschließlich **selbst gehostet** auf dem oben genannten Vercel-Server. Es findet **keine Verbindung zu Google Fonts** oder anderen externen Schriftquellen statt. Das Laden der Schriften erfolgt direkt vom Server, der diese Website ausliefert — Ihre IP-Adresse wird nicht an Drittanbieter übermittelt. (Hintergrund: Das Landgericht München I, Urteil vom 20.01.2022 — Az. 3 O 17493/20, hat festgestellt, dass die Einbindung von Google Fonts über den Google-CDN ohne Einwilligung der Nutzerin oder des Nutzers gegen die DSGVO verstößt. Wir haben das Problem strukturell vermieden.) Lizenzen: - Fraunces: SIL Open Font License 1.1 — [github.com/undercasetype/Fraunces](https://github.com/undercasetype/Fraunces) - Inter: SIL Open Font License 1.1 — [rsms.me/inter/](https://rsms.me/inter/) ## 10. Cookies Diese Website setzt **keine Cookies** zur Reichweitenmessung, zum Tracking oder zur Personalisierung. Die einzigen technisch notwendigen Speicherzugriffe sind: - Bei Aufruf des CMS-Studios (`/studio`): Authentifizierungs-Token von Sanity (nur für eingeloggte Redakteurinnen, nicht für Besucher der öffentlichen Site). Es ist daher kein Cookie-Banner erforderlich. ## 11. Server-Logfiles Beim Aufruf dieser Website erhebt Vercel als Hosting-Anbieter automatisch technische Daten in Server-Logfiles: - Anonymisierte IP-Adresse - Datum und Uhrzeit der Anfrage - aufgerufene URL - Referrer-URL (von welcher Seite Sie kamen) - User-Agent (Browser- und Betriebssystem-Information) - übertragene Datenmenge - HTTP-Status-Code Diese Daten werden für maximal 30 Tage gespeichert und ausschließlich zur Aufrechterhaltung eines fehlerfreien Dienstbetriebs sowie zur Abwehr von Angriffen ausgewertet. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. **Rechtsgrundlage:** Art. 6 Abs. 1 lit. f DSGVO. ## 12. Ihre Rechte als betroffene Person Sie haben jederzeit das Recht auf: - **Auskunft** über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO) - **Berichtigung** unrichtiger Daten (Art. 16 DSGVO) - **Löschung** Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht - **Einschränkung** der Verarbeitung (Art. 18 DSGVO) - **Datenübertragbarkeit** (Art. 20 DSGVO) - **Widerspruch** gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) - **Widerruf** erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an unsere oben genannte Kontakt-E-Mail. ## 13. Beschwerderecht bei der Aufsichtsbehörde Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für unsere Verantwortliche Stelle: **Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)** Promenade 18, 91522 Ansbach Telefon: +49 (0) 981 53 1300 E-Mail: poststelle@lda.bayern.de Web: [https://www.lda.bayern.de/](https://www.lda.bayern.de/) ## 14. Aktualität dieser Datenschutzerklärung Diese Datenschutzerklärung kann angepasst werden, wenn sich die rechtlichen Rahmenbedingungen oder unsere genutzten Dienste ändern. Den aktuellen Stand finden Sie immer unter `/datenschutz` auf dieser Website. --- *Stand: 2026-05-02*