Rechtliches

Datenschutzerklärung

Informationen zum Umgang mit deinen personenbezogenen Daten

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Daniela Speiser
Weststraße 14
87561 Oberstdorf
E-Mail: info@mandala-oberstdorf.de
Telefon: +49 8322 183 96 62

Die Benennung eines Datenschutzbeauftragten ist nicht erforderlich, da weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 BDSG).

2. Welche Daten werden erhoben

Bei der Nutzung unserer Website und unserer Dienste erheben wir folgende personenbezogene Daten:

Registrierung und Benutzerkonto

Vor- und Nachname
E-Mail-Adresse
Telefonnummer (optional)
Passwort (verschlüsselt gespeichert)

Buchung von Klassen und Workshops

Buchungsdaten (Klasse, Datum, Uhrzeit)
Teilnahmestatus und -historie
Zehnerkarten-Nutzung und Guthaben

Zahlungsdaten

Zahlungsinformationen bei Online-Zahlung (werden direkt von Stripe verarbeitet)
Zahlungsstatus und Transaktionsreferenzen

Technische Daten

IP-Adresse (anonymisiert)
Browsertyp und -version
Datum und Uhrzeit des Zugriffs

3. Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO):

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Wenn du uns deine ausdrückliche Einwilligung zur Verarbeitung gegeben hast.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Für die Durchführung von Buchungen, Zahlungen und die Bereitstellung unserer Dienstleistungen.
Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Zur Erfüllung gesetzlicher Aufbewahrungspflichten (z.B. steuerrechtliche Vorgaben).
Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Für den sicheren Betrieb der Website und die Verhinderung von Missbrauch.

4. Datenverarbeitung durch Dritte

Für den Betrieb dieser Website und die Erbringung unserer Dienstleistungen setzen wir folgende Drittanbieter ein:

Supabase (Datenbank & Authentifizierung)

Supabase Inc., San Francisco, USA. Speichert Benutzerdaten, Buchungen und verwaltet die Anmeldung. Die Datenübertragung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Stripe (Zahlungsabwicklung)

Stripe Inc., San Francisco, USA / Stripe Payments Europe Ltd., Dublin, Irland. Verarbeitet Online-Zahlungen (Kreditkarte, PayPal, SEPA-Lastschrift). Zahlungsdaten werden direkt von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Datenschutzhinweise: stripe.com/de/privacy

Resend (E-Mail-Versand)

Resend Inc., San Francisco, USA. Versand von Buchungsbestätigungen, Stornierungsbenachrichtigungen und Erinnerungen. Die Datenübertragung erfolgt auf Grundlage von EU-Standardvertragsklauseln.

Vercel (Website-Hosting)

Vercel Inc., San Francisco, USA. Hosting und Auslieferung der Website. Serverseitig werden technische Zugriffsdaten verarbeitet. Datenschutzhinweise: vercel.com/legal/privacy-policy

Sentry (Fehler- & Performance-Monitoring)

Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Erfasst technische Fehlermeldungen und Performance-Daten der Anwendung, damit Störungen schnell erkannt und behoben werden können. Die Daten werden in der EU-Datenregion (Frankfurt am Main) gespeichert. Personenbezogene Daten (Name, E-Mail, Telefonnummer) sowie Gesundheits- und Zahlungsangaben werden bereits vor der Übertragung automatisch entfernt; als Nutzerkennung dient ausschließlich eine pseudonyme Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit des Systems). Eine etwaige Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Sentry (Functional Software, Inc.) zertifiziert ist, ergänzt um EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO; zudem besteht ein Auftragsverarbeitungsvertrag (DPA) nach Art. 28 DSGVO. Datenschutzhinweise: sentry.io/privacy

5. Cookies

Diese Website verwendet ausschließlich technisch notwendige Session-Cookies für die Authentifizierung (Anmeldung und Sitzungsverwaltung). Diese Cookies sind für den Betrieb der Website erforderlich und werden nach dem Schließen des Browsers bzw. nach Ablauf der Sitzung gelöscht.

Wir verwenden keine Tracking-Cookies, kein Google Analytics und keine sonstigen Analyse- oder Werbetools. Es findet kein Tracking deines Nutzungsverhaltens statt.

6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Erfüllung des jeweiligen Zwecks erforderlich ist:

Benutzerkonto: Daten werden gespeichert, solange dein Konto aktiv ist. Nach Löschung des Kontos werden die Daten unverzüglich entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Buchungsdaten: Werden für die Dauer der Geschäftsbeziehung und darüber hinaus gemäß steuerrechtlicher Aufbewahrungsfristen (10 Jahre gemäß § 147 AO) gespeichert.
Zahlungsdaten: Transaktionsdaten werden gemäß handelsrechtlicher Aufbewahrungsfristen (6 Jahre gemäß § 257 HGB) gespeichert.
Technische Zugriffsdaten: Werden maximal 30 Tage gespeichert.

7. Deine Rechte

Als betroffene Person hast du gemäß DSGVO folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO): Du kannst jederzeit Auskunft über die von uns gespeicherten personenbezogenen Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Du hast das Recht, unrichtige Daten berichtigen zu lassen.
Recht auf Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, deine Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten jederzeit widersprechen, sofern die Verarbeitung auf berechtigtem Interesse beruht.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte wende dich bitte an: hallo@aimee-speiser-gah.de

8. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

Version 1.1 · Stand: 2. Juni 2026. Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Die aktuelle Version ist stets auf dieser Seite abrufbar.