Datenschutzerklärung

Stand: September 2026

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Malea Yoga Studio
Inhaberin Elena Klöppinger
Wiesenstraße 6
64347 Griesheim
Telefon: +49 (0) 176 327 550 17
E-Mail: elli@maleayoga.de

Eine Datenschutzbeauftragte ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Beantwortung deiner Anfragen, zur Durchführung meiner Kurse und Retreats oder – nach deiner Einwilligung – für Marketingzwecke erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), in Verbindung mit § 25 Abs. 1 TDDDG, wenn Informationen auf deinem Endgerät gespeichert oder ausgelesen werden,
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen, z. B. deine Anfrage zum Retreat),
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuerliche Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sicherer und stabiler Betrieb der Website).

Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

3. Hosting und Server-Logfiles

Diese Website wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nach 14 Tagen gelöscht.

Die Verbindung zu dieser Website ist per SSL/TLS verschlüsselt.

4. Kontaktaufnahme und Anfrageformular

Wenn du mich per E-Mail, Telefon oder über das Anfrageformular (z. B. zum Acheron Retreat) kontaktierst, verarbeite ich die von dir angegebenen Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewünschte Zimmerkategorie und deine Nachricht. Ich nutze diese Daten, um deine Anfrage zu beantworten, dich telefonisch zu beraten und dich über den Start der Anmeldung zu informieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da deine Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Die Formulardaten werden per E-Mail über den Mailserver von STRATO GmbH an mich übermittelt. Ich lösche deine Anfrage, wenn sie abschließend bearbeitet ist und keine Buchung zustande kommt, spätestens jedoch 6 Monate nach Ende des Retreats. Kommt eine Buchung zustande, gelten die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre für steuerlich relevante Unterlagen).

5. Buchung und Durchführung des Retreats

Für die Buchung und Durchführung des Retreats verarbeite ich die für den Vertrag erforderlichen Daten (Name, Kontaktdaten, Zimmerwunsch, Zahlungsinformationen) nach Art. 6 Abs. 1 lit. b DSGVO. Soweit erforderlich, gebe ich Namen und Zimmerwunsch an die Unterkunft (Atman Eco Lodge, Glyki, Griechenland) und an Anbieter einzelner Programmpunkte (z. B. Rafting) weiter. Die Weitergabe innerhalb der EU erfolgt ausschließlich zur Durchführung des Retreats.

Online-Anmeldeformular. Die verbindliche Anmeldung erfolgt über ein Formular auf dieser Website (Plugin „Fluent Forms“). Dabei verarbeite ich Name, Anschrift, E-Mail-Adresse, Mobilnummer, Geburtsdatum, einen Notfallkontakt, Zimmer- und Ernährungswünsche sowie deine Angaben zu Begleitperson und Foto-/Videoaufnahmen. Die Angaben werden auf dem Server meines Hosters (STRATO) gespeichert und mir zusätzlich per E-Mail zugesandt; eine Kopie erhältst du an deine E-Mail-Adresse. Eine Übermittlung an den Anbieter des Plugins findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zum Nachweis der Anmeldung werden außerdem Zeitpunkt und IP-Adresse der Absendung gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Notfallkontakt. Die Daten deines Notfallkontakts nutze ich ausschließlich, um diese Person in einem Notfall während des Retreats zu verständigen (Art. 6 Abs. 1 lit. d und f DSGVO). Bitte informiere die Person darüber, dass du sie angegeben hast.

Freiwillige Gesundheitsangaben. Gesundheitliche Hinweise kannst du freiwillig angeben, damit ich die Yogapraxis und die Programmpunkte auf dich abstimmen kann. Diese Angaben verarbeite ich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit der Angabe erteilst. Ich gebe sie nicht an Dritte weiter. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Angaben werden dann gelöscht.

Foto- und Videoaufnahmen. Ob du auf Aufnahmen vom Retreat erkennbar abgebildet werden möchtest, wählst du bei der Anmeldung. Deine Zustimmung ist eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit formlos mit Wirkung für die Zukunft widerrufen kannst.

Speicherdauer. Anmeldedaten speichere ich, solange sie für die Durchführung und Abrechnung des Retreats erforderlich sind. Rechnungsrelevante Unterlagen bewahre ich im Rahmen der gesetzlichen Aufbewahrungspflichten (bis zu 10 Jahre) auf. Gesundheitsangaben und Notfallkontakt lösche ich spätestens drei Monate nach Ende des Retreats.

Vor dem Retreat lade ich die Teilnehmenden in eine WhatsApp-Gruppe ein, damit ihr euch zu Anreise und Fahrgemeinschaften abstimmen könnt. Die Teilnahme ist freiwillig; in der Gruppe ist deine Telefonnummer für die anderen Mitglieder sichtbar. Anbieter von WhatsApp ist die WhatsApp Ireland Limited. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Verlassen der Gruppe widerrufen kannst.

6. Cookies und Einwilligungsverwaltung (Complianz)

Diese Website verwendet das Einwilligungs-Tool Complianz (WordPress-Plugin, betrieben auf meinem eigenen Server). Beim ersten Besuch kannst du entscheiden, welche Dienste du zulässt. Deine Auswahl wird in Cookies (z. B. „cmplz_banner-status“, „cmplz_marketing“) auf deinem Gerät gespeichert, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Diese Cookies sind technisch notwendig (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO) und werden nach 365 Tagen gelöscht.

Du kannst deine Einwilligung jederzeit über den Button „Einwilligung verwalten“ am Seitenrand ändern oder widerrufen. Details zu den einzelnen Cookies findest du in der Cookie-Richtlinie.

7. Videos von Vimeo

Auf dieser Website sind Videos des Dienstes Vimeo eingebunden. Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA. Die Videos werden erst geladen, wenn du im Einwilligungsbanner zustimmst. Dann wird eine Verbindung zu Servern von Vimeo hergestellt; dabei werden u. a. deine IP-Adresse und Informationen zu deinem Gerät übertragen, und Vimeo kann Cookies setzen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vimeo ist nach dem EU-US Data Privacy Framework zertifiziert, sodass für die Übermittlung in die USA ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Weitere Informationen: vimeo.com/privacy.

8. Meta-Pixel (Facebook/Instagram-Werbung)

Nur wenn du im Einwilligungsbanner der Kategorie „Marketing“ zustimmst, nutze ich den Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit kann ich messen, wie viele Besucher über meine Anzeigen auf Facebook und Instagram auf diese Website kommen, und meine Anzeigen gezielt Personen zeigen, die sich bereits für das Retreat interessiert haben (Remarketing).

Dabei werden u. a. deine IP-Adresse, Browser- und Geräteinformationen, die aufgerufenen Seiten und Zeitpunkte an Meta übermittelt und Cookies (z. B. „_fbp“) gesetzt. Meta kann diese Daten deinem Facebook- oder Instagram-Konto zuordnen und für eigene Zwecke nutzen. Ich selbst kann dich anhand dieser Daten nicht identifizieren.

Für die Erhebung und Übermittlung der Daten an Meta bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Daten können auch an die Meta Platforms, Inc. in den USA übermittelt werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Weitere Informationen: facebook.com/privacy/policy.

9. Links zu Instagram

Auf dieser Website verlinke ich mein Instagram-Profil. Es handelt sich um einen einfachen Link; beim Aufruf dieser Website werden keine Daten an Instagram übertragen. Erst wenn du auf den Link klickst, gelangst du zu Instagram, wo die Datenschutzbestimmungen der Meta Platforms Ireland Ltd. gelten.

10. Schriftarten

Alle auf dieser Website verwendeten Schriftarten (z. B. Lato, Space Grotesk) und Icons werden lokal von meinem eigenen Server geladen. Es findet dabei keine Verbindung zu Servern von Google oder anderen Drittanbietern statt.

11. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine bei mir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für all das genügt eine formlose Nachricht an elli@maleayoga.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für mich ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

12. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.