Datenschutzerklärung – yayyay.yoga

Stand: September 2026

Der Schutz Deiner Daten ist uns wichtig. Hier erfährst Du, welche personenbezogenen Daten wir verarbeiten, warum wir das tun und welche Rechte Du hast.

  1. Verantwortliche

YAY YAY YOGA
Katharina Muck
Hauptstraße 34
91074 Herzogenaurach
Telefon: 09132 7314367
E-Mail: hello@yayyay.yoga

  1. Hosting und Server-Logfiles

Unsere Website wird bei Greensta, einer Marke der teuto.net Netzdienste GmbH, Niedernstr. 26, 33602 Bielefeld, Deutschland, gehostet. Beim Aufruf unserer Website werden automatisch folgende Daten verarbeitet:
Browsertyp und -version, Betriebssystem, aufgerufene Seite, Referrer-URL, Datum und Uhrzeit, IP-Adresse.

Zweck: Anzeige der Website, Stabilität und Sicherheit (z. B. Abwehr von Angriffen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.
Empfänger: unser Hosting-Anbieter als Auftragsverarbeiter (Vertrag nach Art. 28 DSGVO).
Speicherdauer: 7 Tage, danach Löschung oder Anonymisierung.

  1. Cookies, Einwilligung und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien. Zur Verwaltung Deiner Einwilligung nutzen wir das WordPress-Plugin Complianz, das auf unserem eigenen Server läuft. Beim ersten Besuch fragen wir Dich über ein Cookie-Banner, welchen Kategorien Du zustimmst:

  • Notwendig: für den Betrieb der Website erforderlich, z. B. zum Speichern Deiner Cookie-Auswahl. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
  • Statistik: Google Analytics (siehe Abschnitt 4). Nur mit Deiner Einwilligung.
  • Externe Medien: Google Maps (siehe Abschnitt 5). Nur mit Deiner Einwilligung.

Nicht notwendige Dienste werden erst nach Deiner Einwilligung geladen. Rechtsgrundlage dafür ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Deine Auswahl kannst Du jederzeit über den Button „Cookie-Einstellungen“ unten auf der Seite ändern oder mit Wirkung für die Zukunft widerrufen. Details zu den einzelnen Cookies findest Du in unserer Cookie-Richtlinie: https://yayyay.yoga/cookie-policy-eu/

Nachweis der Einwilligung: Um nachweisen zu können, dass Du eingewilligt hast (Art. 7 Abs. 1 DSGVO), speichern wir Deine Entscheidung in unserer Datenbank: eine pseudonyme ID, Zeitpunkt, gewählte Kategorien und Version des Banners.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
Speicherdauer: 12 Monate.

  1. Google Analytics

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Mit Deiner Einwilligung nutzen wir Google Analytics 4, um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern. Der Dienst wird über das Plugin Google Site Kit eingebunden. Dabei werden Cookies gesetzt und pseudonyme Nutzungsdaten verarbeitet: aufgerufene Seiten, Verweildauer, Gerät, Browser, ungefährer Standort sowie Deine IP-Adresse, die Google nach eigenen Angaben nicht speichert.

Rechtsgrundlage: Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.
Empfänger: Google Ireland Limited als Auftragsverarbeiter; ggf. Google LLC, USA.
Drittlandübermittlung: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln.
Speicherdauer: 14 Monate.
Widerruf: jederzeit über „Cookie-Einstellungen“.
Datenschutz: https://policies.google.com/privacy

  1. Google Maps

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Auf unserer Seite „Studio“ zeigen wir eine Karte mit unserem Standort. Die Karte wird erst geladen, wenn Du in der Kategorie „Externe Medien“ eingewilligt hast. Dabei wird Deine IP-Adresse an Google übertragen, und es können Cookies gesetzt werden.

Rechtsgrundlage: Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.
Drittlandübermittlung: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.
Datenschutz: https://policies.google.com/privacy

  1. Schriftarten

Alle Schriftarten sind lokal auf unserem Server eingebunden. Es werden dabei keine Daten an Google oder andere Anbieter übertragen.

  1. Instagram

Auf unserer Website verlinken wir auf unseren Instagram-Kanal. Es handelt sich um einfache Links; beim Besuch unserer Website werden keine Daten an Instagram übertragen. Erst wenn Du einen Link anklickst, gelangst Du zu Instagram, und dort gelten die Datenschutzbestimmungen von Meta.

Unser Instagram-Profil: Wenn Du unser Profil besuchst, verarbeitet Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, Deine Daten. Für die statistischen Auswertungen (Insights) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Meta hat dafür die Hauptverantwortung übernommen. Deine Rechte kannst Du bei uns oder bei Meta geltend machen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation mit Interessierten und der Präsentation unseres Angebots.
Drittlandübermittlung: Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.
Datenschutz: https://privacycenter.instagram.com

  1. Kursbuchung über Momoyoga

Anbieter: Momo Studio B.V., Tilburg, Niederlande.

Für Registrierung, Kursbuchung und die Verwaltung von Mehrfachkarten und Mitgliedschaften nutzen wir Momoyoga. Für eine Buchung ist ein Kundenkonto bei Momoyoga erforderlich.

Verarbeitete Daten: Name, E-Mail-Adresse, ggf. Telefonnummer und Adresse, Buchungs- und Teilnahmehistorie, gekaufte Karten und Mitgliedschaften.
Zweck: Abschluss und Durchführung des Vertrags, Kursverwaltung, Buchungsbestätigungen und Kursinformationen per E-Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Auftragsverarbeitung: Momoyoga verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO.
Speicherdauer: siehe Abschnitt 14.
Für Dein Kundenkonto gilt ergänzend die Datenschutzerklärung von Momoyoga: https://www.momoyoga.com/de/privacy

Kursplan-Widget: Auf unserer Seite „Kurse“ binden wir den Kursplan von Momoyoga ein. Dabei wird Deine IP-Adresse an Momoyoga übertragen, damit der Kursplan angezeigt werden kann.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der aktuellen Darstellung unseres Kursangebots.

  1. Zahlungsabwicklung über Stripe

Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland.

Zahlungen innerhalb von Momoyoga werden über Stripe abgewickelt, z. B. per Kreditkarte, SEPA-Lastschrift oder weiteren angebotenen Zahlungsarten. Dabei werden Name, E-Mail-Adresse, Zahlungsdaten (z. B. Kartendaten oder IBAN), Betrag und Zeitpunkt der Zahlung verarbeitet. Die vollständigen Zahlungsdaten erhalten wir nicht. Stripe ist für Teile der Verarbeitung selbst verantwortlich, z. B. für Betrugsprävention und die Erfüllung gesetzlicher Pflichten. Wählst Du PayPal als Zahlungsart, werden die erforderlichen Daten zusätzlich an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).
Drittlandübermittlung: Eine Übermittlung an Stripe, Inc. bzw. PayPal, Inc. (USA) ist möglich. Beide sind unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.
Datenschutz: https://stripe.com/de/privacy und https://www.paypal.com/de/legalhub/privacy-full

  1. Newsletter (Mailchimp)

Anbieter: The Rocket Science Group LLC (Mailchimp), ein Unternehmen der Intuit Inc., Atlanta, USA.

Du kannst Dich bei der Registrierung oder Buchung über Momoyoga freiwillig für unseren Newsletter anmelden, indem Du das entsprechende Kästchen anklickst. Nur dann übermittelt Momoyoga Deinen Namen und Deine E-Mail-Adresse an Mailchimp. Für die Buchung ist die Newsletter-Anmeldung nicht erforderlich.

Wir verarbeiten dabei Deine E-Mail-Adresse, Deinen Namen, die Zeitpunkte von Anmeldung und Bestätigung sowie ggf. Deine IP-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine E-Mail, in der Du Deine Anmeldung bestätigst. Im Newsletter informieren wir Dich über Kurse, Workshops und Neuigkeiten aus dem Studio. Mailchimp wertet aus, ob Newsletter geöffnet und Links angeklickt werden.

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Widerruf: jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail.
Speicherdauer: bis zur Abmeldung; der Nachweis der Einwilligung wird danach bis zu 3 Jahre aufbewahrt (Art. 6 Abs. 1 lit. f DSGVO).
Auftragsverarbeitung: Mit Mailchimp besteht ein Vertrag nach Art. 28 DSGVO.
Drittlandübermittlung: Mailchimp ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.
Datenschutz: https://www.intuit.com/privacy/statement/

  1. Kontaktaufnahme per E-Mail, Telefon oder WhatsApp

Bevorzugt kommunizieren wir per E-Mail oder Telefon. Wir verarbeiten dabei Deine Angaben (z. B. Name, Telefonnummer oder E-Mail-Adresse, Inhalt der Anfrage), um Dein Anliegen zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Deine Anfrage mit einem Vertrag oder einer Buchung zusammenhängt; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: bis 6 Monate nach Abschluss der Anfrage, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

WhatsApp: Nur wenn Du es ausdrücklich wünschst, kommunizieren wir auch per WhatsApp. Die Nutzung ist freiwillig; Du kannst jederzeit zu E-Mail oder Telefon wechseln und uns bitten, den Chatverlauf zu löschen.
Rechtsgrundlage: Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die Du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Anbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; WhatsApp kann sie nicht lesen. WhatsApp verarbeitet jedoch Metadaten, z. B. Telefonnummer, Zeitpunkt und Häufigkeit der Kommunikation sowie Geräte- und Standortinformationen, und kann diese mit anderen Meta-Unternehmen teilen.
Drittlandübermittlung: Eine Übermittlung an Meta Platforms, Inc. (USA) ist möglich. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.
Datenschutz: https://www.whatsapp.com/legal/privacy-policy-eea

  1. Kinder- und Teenagerkurse

Für Kinder- und Teenagerkurse verarbeiten wir Name und Alter des Kindes sowie Name und Kontaktdaten der Eltern bzw. Erziehungsberechtigten. Anmeldung und Vertrag erfolgen über die Erziehungsberechtigten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Fotos: Fotos von Kindern und Jugendlichen veröffentlichen wir nur mit schriftlicher Einwilligung der Erziehungsberechtigten (Art. 6 Abs. 1 lit. a DSGVO).

  1. Gesundheitsangaben

Damit wir Übungen anpassen können, kannst Du uns freiwillig über gesundheitliche Einschränkungen, Verletzungen oder eine Schwangerschaft informieren. Diese Angaben sind besonders geschützt. Wir verarbeiten sie nur für diesen Zweck, geben sie nicht weiter und löschen sie, wenn sie nicht mehr benötigt werden.

Rechtsgrundlage: Deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO. Die Angaben sind freiwillig; Du kannst Deine Einwilligung jederzeit widerrufen.

  1. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzlich vorgeschrieben ist:

  • Buchungsdaten (Kursanmeldungen, Teilnahme): bis 3 Jahre nach Ende des Jahres der letzten Buchung (regelmäßige Verjährung, §§ 195, 199 BGB).
  • Geschäftsbriefe: 6 Jahre (§ 147 AO).
  • Rechnungen und Buchungsbelege: 8 Jahre (§ 147 AO, § 14b UStG).

Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert. Speicherdauern einzelner Dienste findest Du in den jeweiligen Abschnitten.

  1. Empfänger und Drittlandübermittlung

Wir geben Daten nur weiter, wenn es gesetzlich erlaubt oder erforderlich ist oder Du eingewilligt hast. Empfänger sind: Hosting-Anbieter, Buchungs-, Zahlungs-, Messenger- und Newsletter-Dienstleister, Anbieter eingebundener Inhalte sowie ggf. unsere Steuerberatung. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Zahlungsdienstleister handeln teils, WhatsApp und Instagram (Meta) als eigene Verantwortliche.

Soweit Daten in die USA übermittelt werden, sind die genannten Anbieter unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

  1. Pflichtangaben

Für Buchungen sind bestimmte Angaben erforderlich (Pflichtfelder im Buchungsprozess). Ohne diese Daten ist ein Vertragsschluss nicht möglich. Alle übrigen Angaben sind freiwillig.

  1. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

  1. Deine Rechte

Du hast das Recht auf:

  • Auskunft über Deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO, siehe Abschnitt 19)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Um Deine Rechte auszuüben, schreib uns einfach eine E-Mail an hello@yayyay.yoga. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Um Missbrauch zu verhindern, können wir Dich bitten, Deine Identität zu bestätigen.

  1. Widerspruchsrecht

Verarbeiten wir Deine Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst Du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Deiner besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Wir verarbeiten Deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung für Direktwerbung kannst Du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Ein formloser Widerspruch per E-Mail an hello@yayyay.yoga genügt.

  1. Beschwerderecht und zuständige Aufsichtsbehörde

Du kannst Dich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Deinem Wohnort. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de

Liste aller Aufsichtsbehörden: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

  1. Sicherheit

Unsere Website ist per SSL/TLS verschlüsselt. Wir setzen technische und organisatorische Maßnahmen ein, um Deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

  1. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die eingesetzten Dienste ändern. Es gilt die jeweils aktuelle Version auf dieser Website.

Fragen zum Datenschutz? Schreib uns an hello@yayyay.yoga.