Datenschutzerklärung
Stand: 31. August 2026
1. Verantwortlicher
Christian Koban
Yogastudio Chamyli
An der Tonkuhle 21
26197 Großenkneten / OT Hosüne
E-Mail: info@chamyli.de
2. Allgemeine Hinweise und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, Buchungen, Bestellungen, Zahlungen oder den Versand ausdrücklich bestellter Informationen erforderlich ist. Je nach Zweck stützt sich die Verarbeitung insbesondere auf deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, gesetzliche Pflichten nach Art. 6 Abs. 1 lit. c DSGVO oder berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO.
3. Hosting, HTTPS und Server-Protokolle
Diese Website wird bei STRATO betrieben. Beim Aufruf verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, übertragene Datenmenge, Browser, Betriebssystem und Referrer-URL. Zweck ist die sichere, stabile und fehlerfreie Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit STRATO besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung.
4. Kontaktaufnahme und Kontaktformular
Wenn du uns per E-Mail oder über das mit Contact Form 7 bereitgestellte Kontaktformular kontaktierst, verarbeiten wir die von dir eingegebenen Angaben sowie die zur Übermittlung erforderlichen technischen Daten, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertrags- oder Buchungsanfragen und ansonsten Art. 6 Abs. 1 lit. f DSGVO. Pflichtfelder sind gekennzeichnet. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
5. Kursbuchung mit Amelia
Für die Darstellung und Verwaltung der Präsenzkurse verwenden wir das WordPress-Plugin Amelia. Bei einer Buchung können insbesondere Name, E-Mail-Adresse, Telefonnummer, Kurs, Termine, Buchungs- und Zahlungsstatus sowie freiwillige Mitteilungen verarbeitet werden. Die Daten werden grundsätzlich in der WordPress-Datenbank auf unserem Server gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Auf der Kursseite können technische Ressourcen von Amelia und Google-Schriften von Servern Dritter geladen werden. Soweit dies nicht unbedingt erforderlich ist, erfolgt das Laden erst auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
6. WooCommerce, Bestellungen und digitale Downloads
Für den Verkauf digitaler E-Books verwenden wir WooCommerce und Germanized für WooCommerce. Im Bestellprozess verarbeiten wir insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Warenkorb, Bestell-, Zahlungs- und Downloadinformationen. Die Verarbeitung ist zur Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO erforderlich. Rechnungs- und steuerlich relevante Daten werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Technisch notwendige Warenkorb- und Sitzungsspeicherungen beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Rechnungsdokumente werden mit einer lokalen WooCommerce-Erweiterung erstellt.
7. PayPal
Für Onlinezahlungen bieten wir PayPal an. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Wenn du PayPal auswählst oder PayPal-Funktionen aufrufst, werden zur Zahlungsabwicklung insbesondere Identifikations-, Geräte-, Transaktions- und Zahlungsdaten an PayPal übermittelt. Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit PayPal-Inhalte oder ähnliche Technologien bereits vor Auswahl der Zahlungsart geladen werden und nicht technisch erforderlich sind, erfolgt dies auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. PayPal kann Daten auch in Drittländern verarbeiten und verwendet hierfür nach eigenen Angaben geeignete Garantien. Weitere Informationen: PayPal-Datenschutzerklärung.
8. Chamyli-Brief, Brevo und Automation
Für den Chamyli-Brief, die Bereitstellung des kostenlosen E-Books „Deine kleine Pause“ und die zugehörige Willkommensserie verwenden wir Brevo. Bei der Anmeldung werden insbesondere E-Mail-Adresse, Anmeldezeitpunkt, IP-Adresse und Bestätigungsstatus verarbeitet. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Erst nach Bestätigung erhältst du den Chamyli-Brief und die vorgesehenen Nachrichten. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir speichern den Einwilligungsnachweis, solange dies zur Dokumentation erforderlich ist. Du kannst die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen. Das eingebettete Brevo-Formular kann beim Laden eine Verbindung zu Brevo herstellen; soweit dies nicht unbedingt erforderlich ist, wird es erst nach deiner Einwilligung geladen. Weitere Informationen: Datenschutzerklärung von Brevo.
9. Web-Push-Nachrichten
Die Brevo-Erweiterung bindet derzeit technische Komponenten für Web-Push-Nachrichten über WonderPush/Brevo ein. Eine Push-Benachrichtigung wird nur aktiviert, wenn du sie ausdrücklich im Browser erlaubst. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, eine technische Push-Kennung sowie der Zustellstatus verarbeitet werden. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Zugriffe auf das Endgerät beruhen auf § 25 Abs. 1 TDDDG. Du kannst die Erlaubnis jederzeit in den Benachrichtigungseinstellungen deines Browsers widerrufen.
10. Real Cookie Banner und Einwilligungsverwaltung
Wir verwenden Real Cookie Banner, um erforderliche Informationen bereitzustellen, Einwilligungen einzuholen und Entscheidungen zu dokumentieren. Dabei werden unter anderem Einwilligungsstatus, Zeitpunkt, eine technische Kennung sowie Browser- und Geräteinformationen verarbeitet. Die Speicherung der Einwilligungsentscheidung ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Dokumentation erfolgt zur Erfüllung rechtlicher Nachweispflichten auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO. Deine Auswahl kannst du jederzeit über die Cookie-Einstellungen im Footer ändern oder widerrufen.
11. Externe Medien und Vimeo
Vimeo-Videos sind derzeit noch nicht öffentlich eingebunden. Sobald Videos verwendet werden, werden sie grundsätzlich erst nach einer erforderlichen Einwilligung geladen und diese Erklärung um die konkrete Verarbeitung ergänzt.
12. Lokale Inhalte und externe Schriften
Die meisten Bilder und Schriften werden lokal über unseren Webserver ausgeliefert. Auf einzelnen Buchungsansichten können derzeit Google Fonts beziehungsweise technische Amelia-Ressourcen von externen Servern geladen werden. Dabei kann insbesondere die IP-Adresse übermittelt werden. Nicht erforderliche externe Inhalte werden über die Einwilligungsverwaltung gesteuert.
13. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen
Daten erhalten nur Stellen, die sie für Hosting, Sicherheit, Kommunikation, Buchung, Vertragserfüllung, Newsletterversand, Zahlung oder gesetzliche Pflichten benötigen. Soweit Dienstleister in unserem Auftrag handeln, werden die erforderlichen Vereinbarungen zur Auftragsverarbeitung geschlossen. Eine Verarbeitung außerhalb der EU beziehungsweise des EWR erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, insbesondere aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Anfragen werden nach abschließender Bearbeitung gelöscht, sofern keine Aufbewahrungspflicht besteht. Buchungs-, Bestell-, Zahlungs- und Rechnungsdaten können entsprechend gesetzlicher Vorgaben länger aufbewahrt werden. Newsletterdaten werden bis zum Widerruf beziehungsweise zur Abmeldung gespeichert; Einwilligungsnachweise können darüber hinaus im Rahmen gesetzlicher Nachweis- und Verjährungsfristen aufbewahrt werden.
15. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für den Datenschutz Niedersachsen.
16. Sicherheit und Aktualisierung
Die Website wird verschlüsselt über HTTPS übertragen. Wir setzen angemessene technische und organisatorische Maßnahmen ein und aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.