Rechtliches
Datenschutzerklärung
1. Verantwortlicher
Manuel Middendorf
Middendorf Yoga
Am Spreebord 9d
10589 Berlin
Telefon: 030 12 08 59 52
E-Mail: charlottenburg@middendorf-yoga.de
Ein Datenschutzbeauftragter ist nicht bestellt.
2. Hosting und Server-Protokolle
Die öffentliche Website und die zugehörigen E-Mail-Postfächer werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Beim Aufruf der Website verarbeitet STRATO technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, aufgerufene Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. STRATO verarbeitet die Hosting- und E-Mail-Daten auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.
3. Kontakt per E-Mail und Telefon
Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Anfrage, um sie zu beantworten. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen kann sie außerdem auf unserem berechtigten Interesse an einer sachgerechten Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO beruhen.
Anfragen, aus denen kein Vertragsverhältnis entsteht, löschen wir in der Regel sechs Monate nach Abschluss der Kommunikation. Entsteht ein Vertragsverhältnis, gelten die unter „Speicherdauer“ genannten Fristen.
4. Kontakt- und Anfrageformulare
Über unsere Formulare verarbeiten wir die Angaben, die für Kontaktaufnahme und Terminabstimmung erforderlich sind: Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, gewünschte Zeit beziehungsweise Leistung und eine freiwillige Nachricht. Bitte übermittle über diese Formulare keine Diagnosen, medizinischen Unterlagen oder ausführlichen Gesundheitsangaben.
Die Formulare werden auf unserem STRATO-Webspace serverseitig verarbeitet. Der Versand erfolgt verschlüsselt und authentifiziert über den SMTP-Dienst von STRATO mit website@middendorf-yoga.de als technischem Absender. Die Formulardaten werden nicht zusätzlich in einer Webdatenbank gespeichert. Empfänger sind für Charlottenburg, Yoga zu Hause, Einzelunterricht und Massage charlottenburg@middendorf-yoga.de, für Neukölln neukoelln@middendorf-yoga.de und für Grit’s Yoga grit@middendorf-yoga.de. An die angegebene E-Mail-Adresse wird eine automatische Eingangsbestätigung gesendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient. Für sonstige Nachrichten ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Zum Schutz vor automatisierten Eingaben verwenden wir serverseitige Plausibilitätsprüfungen und ein für Menschen unsichtbares Formularfeld; dabei wird kein externer Captcha-Dienst geladen.
5. Firebase, Mitgliederbereich und technische Infrastruktur
Für den geschützten Mitgliederbereich, die Verwaltung von Mitgliedschaften und Guthaben sowie die Buchung von Workshops und Eltern-Kind-Yoga nutzen wir Firebase- und Google-Cloud-Dienste von Google. Dazu gehören insbesondere Cloud Firestore, Firebase Authentication und Cloud Functions for Firebase.
Je nach Nutzung verarbeiten wir dort insbesondere Name, E-Mail-Adresse, optional Telefonnummer, Benutzerkennung, Mitgliedschaftsbeginn und -status, gebuchte Kurse, Guthaben, Familienzuordnungen, Buchungs- und Zahlungsstatus sowie die für den Vertrag notwendigen Verwaltungsdaten. Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO sowie zur sicheren Bereitstellung der Dienste nach Art. 6 Abs. 1 lit. f DSGVO.
Für die tägliche Kursverwaltung speichern wir nur die tatsächlich benötigten Daten. Eine vollständige Anschrift oder ein vollständiges Geburtsdatum wird nur gespeichert, wenn dies für Vertrag, Abrechnung oder eine konkrete organisatorische Aufgabe erforderlich ist. Zugriffe werden nach Aufgaben und Rollen beschränkt.
Freie Betreuungsnotizen können Rückschlüsse auf die Gesundheit zulassen und damit besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO betreffen. Solche Angaben werden nicht als Diagnosesammlung geführt. Soweit ein kurzer Hinweis für die sichere Begleitung erforderlich ist, wird er getrennt, zugriffsbeschränkt und nur mit ausdrücklicher Einwilligung gespeichert. Medizinische Behandlungsunterlagen aus der Heilpraktikertätigkeit werden nicht im Yoga-Mitgliederbereich geführt.
Google verarbeitet Kundendaten für die eingesetzten Firebase-Dienste grundsätzlich als Auftragsverarbeiter. Die verwendete Cloud-Firestore-Datenbank liegt derzeit in der US-Multiregion nam5. Die neuen öffentlichen Buchungsfunktionen laufen überwiegend in europe-west1 (Belgien); einzelne ältere Funktionen können in us-central1 betrieben werden. Firebase Authentication wird nach Angaben von Google in Rechenzentren in den USA betrieben. Dadurch können personenbezogene Daten in den USA verarbeitet werden. Grundlage sind die für Firebase beziehungsweise Google Cloud geltenden Datenverarbeitungsbedingungen einschließlich der dort einbezogenen Standardvertragsklauseln. Weitere Informationen bietet Google unter Datenschutz und Sicherheit in Firebase.
6. Workshops und Eltern-Kind-Yoga
Bei einer verbindlichen Buchung verarbeiten wir insbesondere Name, E-Mail-Adresse, optional Telefonnummer, ausgewählten Termin, Buchungsart, Anzahl beziehungsweise Zusammenstellung der Teilnehmenden, Preis, Zahlungsart, Zahlungsstatus und technische Buchungs- und Transaktionskennungen. Beim Eltern-Kind-Yoga verarbeiten wir außerdem die für ein 3er-Paket und dessen spätere Einlösung benötigten Angaben.
Die Website ruft zunächst die freigegebenen Termine über eine Cloud Function ab. Bei zahlungspflichtigen Buchungen wird nach dem Absenden des Formulars in Cloud Firestore eine vorläufige Registrierung angelegt. Der Platz wird erst nach erfolgreicher Zahlungsbestätigung verbindlich gebucht. Stripe bestätigt Kartenzahlungen über einen signierten Webhook; PayPal-Zahlungen werden nach der Rückkehr von PayPal serverseitig erfasst. Bereits bezahltes 3er-Paket-Guthaben kannst du nach Anmeldung mit deinem Mitgliederkonto direkt auf der Eltern-Kind-Yoga-Seite einlösen. Dabei werden Konto, verfügbares Guthaben und freie Plätze geprüft; ohne Aufpreis wird die Teilnahme unmittelbar bestätigt, mit Aufpreis erst nach erfolgreicher Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Zahlungsdienste Stripe und PayPal
Für die Bezahlung kannst du zwischen Stripe und PayPal wählen. Erst nach deiner Auswahl und dem Start des Zahlungsvorgangs wirst du auf die sichere Seite des jeweiligen Zahlungsanbieters weitergeleitet. Der Anbieter verarbeitet die für die Zahlung erforderlichen Konto-, Karten-, Geräte- und Transaktionsdaten. Vollständige Karten- oder Kontodaten werden nicht auf unserer Website oder in unserer Firestore-Datenbank gespeichert. Wir erhalten und speichern nur die für Zuordnung, Bestätigung und Nachweis der Zahlung erforderlichen Transaktionskennungen, Beträge und Statusinformationen.
Die Verarbeitung durch uns erfolgt zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO und zur Abwehr von Fehlbuchungen und Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO. Für die Verarbeitung innerhalb des jeweiligen Zahlungskontos und der Zahlungsplattform ist der Zahlungsanbieter nach seinen Bedingungen eigenständig verantwortlich.
PayPal wird angeboten durch PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Informationen findest du in der Datenschutzerklärung von PayPal. Stripe-Zahlungen werden über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, abgewickelt. Informationen findest du in der Datenschutzerklärung von Stripe.
8. Buchungsbestätigungen und E-Mail-Versand
Nach einer erfolgreichen Workshop- oder Eltern-Kind-Yoga-Zahlung erzeugt die zuständige Cloud Function eine Buchungsbestätigung für die buchende Person und eine organisatorische Nachricht an unser Team. Dafür werden E-Mail-Adresse, Buchungsdaten, Nachrichtentext und technischer Zustellstatus als Versandauftrag in einer geschützten Firestore-Mailwarteschlange gespeichert. Eine Firebase-E-Mail-Erweiterung übergibt die Nachricht anschließend über das authentifizierte STRATO-SMTP-Postfach website@middendorf-yoga.de. Die Warteschlange wird ausschließlich für transaktionale Nachrichten und nicht für Werbung oder Profilbildung verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Versandaufträge und Zustellstatus werden gelöscht, sobald sie für Versandkontrolle, Fehlerbehebung und Nachweis nicht mehr erforderlich sind. Vertrags- und Zahlungsnachweise können unabhängig davon entsprechend den gesetzlichen Fristen aufbewahrt werden.
9. Yoga zu Hause und Zoom
Teilnehmende von „Yoga zu Hause“ erhalten den Zugang zum Livestream ausschließlich über den geschützten Mitgliederbereich. Für die Livestreams verwenden wir Zoom. Beim Aufruf oder bei der Teilnahme verarbeitet Zoom technisch erforderliche Verbindungs-, Geräte- und Nutzungsdaten sowie den von dir gewählten Anzeigenamen. Audio- und Videodaten werden nur verarbeitet, soweit du Mikrofon oder Kamera aktivierst.
Reguläre Livestreams werden nicht aufgezeichnet. Sollte für einen besonderen Termin eine Aufzeichnung geplant sein, informieren wir vorher gesondert. Die Verarbeitung erfolgt zur Durchführung des Online-Angebots nach Art. 6 Abs. 1 lit. b DSGVO. Anbieter ist Zoom Video Communications, Inc.; je nach Vertragsgestaltung können verbundene Unternehmen und Dienstleister in Drittländern beteiligt sein. Weitere Informationen findest du in den Datenschutzinformationen von Zoom.
10. Informationen an bestehende Mitglieder
Wir versenden gelegentlich organisatorische Informationen zu Kursen, Terminen oder zur bestehenden Mitgliedschaft. Diese Nachrichten dienen der Vertragsdurchführung oder unserem berechtigten Interesse an einer verlässlichen Organisation. Werbung für neue, nicht vom Vertrag umfasste Angebote versenden wir nur, wenn eine Einwilligung vorliegt oder die gesetzlichen Voraussetzungen für Bestandskundenwerbung erfüllt sind. Einer werblichen Ansprache kann jederzeit widersprochen werden.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Regelmäßig gelten folgende Fristen:
- unverbindliche Anfragen ohne Vertrag: sechs Monate nach Abschluss der Kommunikation,
- Mitglieder- und Vertragsstammdaten: während des Vertrags und anschließend regelmäßig bis zum Ablauf der gesetzlichen Verjährungsfrist,
- freiwillige Betreuungsnotizen: mindestens jährlich prüfen und mit Wegfall des Zwecks löschen,
- Buchungs- und Zahlungsdaten: bis zum Ablauf möglicher vertraglicher Ansprüche,
- Rechnungen und steuerlich relevante Unterlagen: entsprechend den gesetzlichen Aufbewahrungsfristen, regelmäßig sechs, acht oder zehn Jahre.
Daten, die mehreren Zwecken dienen, werden nach Wegfall eines Zwecks auf den Umfang beschränkt, der für die verbleibende Aufbewahrung notwendig ist.
12. Cookies, Analyse und externe Inhalte
Auf der öffentlichen Website setzen wir keine Analyse- oder Marketingdienste ein. Videos, Karten und Social-Media-Inhalte werden nicht automatisch eingebettet. Karten- und andere externe Links öffnen den jeweiligen Anbieter erst nach deinem Klick. Die verwendeten Webfonts werden lokal bereitgestellt.
Technisch notwendige Speicherungen können für Anmeldung, Mitgliederbereich und sichere Buchungsabläufe eingesetzt werden. Werden später Analyse-, Marketing- oder andere nicht notwendige Dienste ergänzt, aktivieren wir sie erst nach einer erforderlichen Einwilligung und aktualisieren diese Erklärung.
13. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung aufgrund berechtigter Interessen widersprechen und erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Middendorf Yoga ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig.
14. Grit’s Yoga in Blankenfelde
Für die Bearbeitung von Anfragen und die Durchführung des eigenständigen Angebots von Grit’s Yoga ist verantwortlich:
Grit Hikel
Grit’s Yoga
Erich-Klausener-Straße 57
15827 Blankenfelde-Mahlow
Telefon: 0170 73 53 176
E-Mail: grit@middendorf-yoga.de
Das Formular auf der Blankenfelde-Seite wird technisch auf dem STRATO-Webspace von Middendorf Yoga verarbeitet und unmittelbar an das geschäftliche Postfach grit@middendorf-yoga.de übermittelt. Es erfolgt keine zusätzliche Speicherung in einer Webdatenbank. Grit Hikel entscheidet über die weitere Bearbeitung und Löschung der bei ihr eingegangenen Anfrage. Für Anfragen ohne anschließenden Vertrag gilt regelmäßig eine Löschfrist von sechs Monaten nach Abschluss der Kommunikation.
Stand: September 2026