Allem Anfang wohnt ein Zauber inne, der uns beschützt und der uns hilft zu leben.
- Hermann Hesse
Kontakt
Stand: Februar, 2026
Allem Anfang wohnt ein Zauber inne, der uns beschützt und der uns hilft zu leben.
- Hermann Hesse
Kontakt
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Ingo Ewseew / Yoga OMline
Ostendstraße 61, 35410 Hungen, Deutschland
E-Mail: [email protected]
2. Überblick: Welche Daten wir verarbeiten und warum
Wir verarbeiten personenbezogene Daten insbesondere, um:
Rechtsgrundlagen (je nach Vorgang):
3. Zugriffsdaten/Server-Logfiles (Website & Plattform)
Beim Aufruf unserer Website/Plattform werden durch den Server bzw. die Plattform technisch bedingt Daten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seiten, Browser/OS, Referrer-URL).
Zweck: Stabilität, Sicherheit, Fehleranalyse, Missbrauchsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).
4. Registrierung, Membership, Nutzerkonto
Wenn du dich registrierst oder eine Membership nutzt, verarbeiten wir insbesondere:
Zweck: Bereitstellung der Membership, Vertragserfüllung, Support, Missbrauchsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO (Sicherheit).
5. Plattformanbieter (EzyCourse)
Unsere Membership-Plattform wird über EzyCourse bereitgestellt. EzyCourse kann dabei als Auftragsverarbeiter für uns tätig werden, wenn EzyCourse Daten in unserem Auftrag verarbeitet (z. B. Accountbetrieb, Kursauslieferung, interne E-Mails). Zudem kann EzyCourse in bestimmten Konstellationen auch eigenständig verantwortlich sein (z. B. für eigene Accountdaten/Abrechnung nach deren Bedingungen).
Wir haben (bzw. sollten) mit EzyCourse einen Auftragsverarbeitungsvertrag (AVV/DPA) abgeschlossen. EzyCourse stellt hierzu eine Data Processing Agreement (DPA) bereit.
Drittlandtransfer: Da EzyCourse global agiert und (je nach Infrastruktur/Subdienstleistern) eine Verarbeitung außerhalb der EU/EWR möglich sein kann, kann es zu einer Übermittlung in Drittstaaten kommen. In solchen Fällen erfolgt die Übermittlung auf Basis geeigneter Garantien (z. B. Standardvertragsklauseln) gemäß Art. 46 DSGVO, soweit erforderlich. (Details ergeben sich aus den EzyCourse-Vertragsdokumenten/DPA.)
6. Zahlungsabwicklung (Stripe, PayPal)
Für Zahlungen nutzen wir folgende Zahlungsdienstleister:
a) Stripe
Bei Zahlung über Stripe werden Zahlungs- und Transaktionsdaten (z. B. Name, E-Mail, Rechnungsdaten, Zahlungsstatus, ggf. Karten-/Zahlungsdaten in tokenisierter Form) direkt an Stripe übermittelt bzw. durch Stripe verarbeitet, um die Zahlung durchzuführen sowie Betrug zu verhindern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); ggf. Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).
Drittlandtransfer: Stripe kann Daten in die USA übermitteln. Stripe ist als Teilnehmer im EU-US Data Privacy Framework geführt und informiert hierzu in seinen DPF-Unterlagen; alternativ/ergänzend kommen Standardvertragsklauseln in Betracht.
b) PayPal
Bei Zahlung über PayPal werden Zahlungs- und Transaktionsdaten an PayPal übermittelt, um die Zahlung abzuwickeln und Risiken/Fraud zu prüfen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ggf. Art. 6 Abs. 1 lit. f DSGVO.
PayPal erläutert die Verarbeitung in seiner Datenschutzerklärung.
7. E-Mail-Kommunikation (intern über EzyCourse)
Wir versenden E-Mails über das interne E-Mail-System von EzyCourse (z. B. Zugangsdaten, systemrelevante Hinweise, Vertragsinfos, Kurs-/Membership-Infos).
Du kannst Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (z. B. Abmeldelink).
8. Community-Funktionen innerhalb der Plattform
Wenn du Community-Funktionen nutzt (Profil, Kommentare, Beiträge), können Inhalte und Profilangaben je nach Einstellung für andere Mitglieder sichtbar sein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Community als Teil der Membership) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention/Moderation).
Bitte teile keine sensiblen Daten in öffentlichen Bereichen.
9. Cookies, Tracking und Einwilligungsmanagement
Unsere Website und Membership-Plattform verwenden Cookies sowie vergleichbare Technologien.
9.1 Technisch erforderliche Cookies
Technisch notwendige Cookies sind erforderlich, um die Website und die Membership-Plattform bereitzustellen und grundlegende Funktionen zu ermöglichen (z. B. Login, Session-Steuerung, Sicherheit, Zahlungsabwicklung).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Plattform).
Ohne diese Cookies ist die Nutzung der Plattform technisch nicht möglich.
9.2 Einwilligungsbedürftige Cookies und Tracking-Tools
Sofern Analyse- oder Marketing-Tools eingesetzt werden, erfolgt deren Nutzung grundsätzlich nur auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung wird über ein Cookie-Banner eingeholt.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen.
Bitte beachte, dass einzelne Tracking- oder Analysefunktionen technisch durch Drittanbieter bereitgestellt werden und dabei auch serverseitige Verarbeitungen erfolgen können.
9.3 Google Tag Manager
Wir nutzen den Google Tag Manager.
Anbieter:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager selbst speichert keine personenbezogenen Daten, sondern dient der Verwaltung und Ausspielung eingebundener Dienste.
Soweit über den Google Tag Manager Analyse- oder Marketingdienste eingebunden werden, erfolgt deren Aktivierung grundsätzlich erst nach deiner Einwilligung.
Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden.
Google ist nach dem EU-US Data Privacy Framework zertifiziert.
9.4 Google Analytics 4 (GA4)
Wir verwenden Google Analytics 4 zur Analyse des Nutzerverhaltens.
Anbieter:
Google Ireland Limited, Dublin, Irland.
Dabei können u. a. folgende Daten verarbeitet werden:
Zweck der Verarbeitung ist die Analyse der Nutzung unserer Website sowie die Optimierung unserer Inhalte und Angebote.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Die IP-Anonymisierung ist aktiviert.
Eine Übermittlung in die USA kann erfolgen.
Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Du kannst deine Einwilligung jederzeit über das Consent-Tool widerrufen.
9.5 Meta Pixel
Wir nutzen das Meta Pixel zur Analyse und Optimierung unserer Werbemaßnahmen.
Anbieter:
Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Dabei können folgende Daten verarbeitet werden:
Zweck ist die Conversion-Messung, die Optimierung von Werbekampagnen sowie die Bildung von Zielgruppen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Eine Übermittlung personenbezogener Daten in die USA kann erfolgen.
Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
9.6 Meta Conversions API (Serverseitige Ereignisübermittlung)
Zusätzlich kann eine serverseitige Übermittlung von Ereignisdaten an Meta im Rahmen der sogenannten „Meta Conversions API“ erfolgen.
Hierbei können – abhängig von der jeweiligen Interaktion – folgende Daten verarbeitet werden:
Die Verarbeitung dient der Verbesserung der Werbewirksamkeit sowie der genaueren Zuordnung von Conversions.
Rechtsgrundlage ist grundsätzlich deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit personenbezogene Daten zu Marketingzwecken verarbeitet werden.
Bitte beachte, dass bei serverseitigen Übermittlungen eine Verarbeitung außerhalb der Europäischen Union nicht ausgeschlossen werden kann.
Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
10. Empfänger von Daten / Auftragsverarbeiter
Wir geben personenbezogene Daten nur weiter, wenn dies erforderlich ist:
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist:
12. Deine Rechte
Du hast (jeweils unter den gesetzlichen Voraussetzungen) das Recht auf:
Anfragen bitte an: [email protected]
13. Beschwerderecht bei der Aufsichtsbehörde (Pflicht!)
Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
Zuständig ist regelmäßig die Aufsichtsbehörde deines Bundeslandes (bei Sitz in Hessen z. B. der Hessische Beauftragte für Datenschutz und Informationsfreiheit).
14. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen und Verschlüsselung nach dem Stand der Technik.
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage, Dienste oder Datenverarbeitungen ändern.