Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist mir wichtig. Hier erfährst du, welche Daten beim Besuch dieser Website und bei der Nutzung meiner Kurse verarbeitet werden, wofür – und welche Rechte du hast.

1. Verantwortliche

Katharina Maloun
Rua 25 de Abril 36
8650-428 Vila do Bispo, Portugal
Telefon: +351 934 678 844
E-Mail: mail@schwangerschaft-yoga.at

2. Auf welcher Grundlage ich Daten verarbeite

Je nach Zweck stütze ich die Verarbeitung auf eine dieser Rechtsgrundlagen der DSGVO:

Deine Einwilligung (Art. 6 Abs. 1 lit. a) – z. B. für Analyse- und Marketing-Cookies oder den Newsletter. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.
Vertragserfüllung (Art. 6 Abs. 1 lit. b) – z. B. für dein Kundenkonto, die Kursbereitstellung und die Zahlungsabwicklung.
Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c) – z. B. steuerliche Aufbewahrungspflichten.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f) – z. B. für den sicheren und stabilen Betrieb der Website.

3. Hosting und Server-Logfiles

Diese Website wird bei Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Zypern; Rechenzentren in der EU) gehostet. Beim Aufruf der Website verarbeitet der Server automatisch technische Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL), um die Seite auszuliefern und die Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Mit Hostinger besteht ein Auftragsverarbeitungsvertrag. Die Übertragung erfolgt SSL/TLS-verschlüsselt (erkennbar am Schloss-Symbol im Browser).

4. Cookies und Einwilligung

Diese Website verwendet Cookies – kleine Dateien, die dein Browser speichert. Technisch notwendige Cookies (z. B. für Login und Warenkorb) setze ich auf Grundlage meines berechtigten Interesses am Betrieb der Seite. Alle anderen Cookies (Statistik, Marketing, Externe Medien) werden erst gesetzt, wenn du über das Consent-Banner eingewilligt hast. Deine Einwilligung ist freiwillig – du kannst die Website auch ohne sie nutzen –, setzt ein Mindestalter von 16 Jahren voraus und ist jederzeit mit Wirkung für die Zukunft widerrufbar. Je nach Auswahl stehen einzelne Funktionen der Website (z. B. eingebettete Videos oder Karten) nicht zur Verfügung.

Für die Einholung und Verwaltung deiner Einwilligung nutze ich Borlabs Cookie (Borlabs GmbH, Hamburg, Deutschland). Das Tool speichert deine Auswahl in einem technisch notwendigen Cookie auf deinem Gerät (Art. 6 Abs. 1 lit. c und f DSGVO – ich bin gesetzlich verpflichtet, einwilligungspflichtige Dienste von deiner Zustimmung abhängig zu machen). Gespeichert werden dabei deine getroffene Auswahl sowie Zeitpunkt und Version der Einwilligung, um sie nachweisen zu können. Eine Übermittlung dieser Daten an Borlabs oder andere Dritte findet nicht statt; die Verarbeitung erfolgt ausschließlich auf dem Server dieser Website.

Einwilligung ändern oder widerrufen: Über die folgende Schaltfläche kannst du deine Auswahl jederzeit erneut aufrufen, einzelne Kategorien abwählen oder deine Einwilligung vollständig widerrufen. Der Widerruf ist genauso einfach wie die Erteilung und wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

5. Kontakt, Kundenkonto, Kursplattform und Bestellungen

Kontaktaufnahme: Wenn du mich kontaktierst (z. B. per Kontaktformular oder E-Mail), verarbeite ich deine Angaben ausschließlich zur Bearbeitung und Beantwortung deines Anliegens (Art. 6 Abs. 1 lit. f DSGVO; zielt deine Anfrage auf einen Vertrag ab, zusätzlich Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald dein Anliegen abschließend geklärt ist und keine Aufbewahrungspflichten entgegenstehen.

Kundenkonto & Bestellungen: Wenn du ein Konto anlegst oder einen Kurs buchst, verarbeite ich die dafür nötigen Daten (Name, E-Mail-Adresse, Rechnungsdaten, gebuchte Produkte, Kursfortschritt) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Kursplattform läuft auf WordPress mit WooCommerce (Shop) und LearnDash (Kursbereich). Rechnungsdaten bewahre ich so lange auf, wie es die gesetzlichen Aufbewahrungsfristen verlangen. Soweit ich dir für digitale Produkte gesetzlich geschuldete Aktualisierungen mitteilen muss, verwende ich deine Kontaktdaten streng zweckgebunden auch dafür (Art. 6 Abs. 1 lit. c DSGVO).

Kündigungsbutton und Widerrufsfunktion: Wenn du ein Abonnement über die elektronische Kündigungsschaltfläche kündigst oder einen Widerruf über eine elektronische Widerrufsfunktion erklärst, verarbeite ich die dabei angegebenen Daten (z. B. Name, E-Mail-Adresse, Angaben zum Vertrag) nur, soweit es für die Bearbeitung der Kündigung bzw. des Widerrufs und deren Bestätigung in Textform erforderlich ist (Art. 6 Abs. 1 lit. b und c DSGVO).

6. Zahlungsdienstleister

Für die Bezahlung übermittle ich die dafür erforderlichen Daten an den von dir gewählten Zahlungsdienstleister (Art. 6 Abs. 1 lit. b DSGVO):

Stripe (Kreditkarte; Stripe Payments Europe Ltd., Irland)
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg)
Apple Pay (Apple Distribution International Ltd., Irland)
Google Pay (Google Ireland Ltd., Irland)

Welche Daten der Zahlungsdienstleister darüber hinaus verarbeitet, findest du in dessen eigener Datenschutzerklärung. Bei Zahlungsarten, bei denen der Dienstleister in Vorleistung geht, kann dieser zur Betrugs- und Ausfallprävention eine eigene Bonitätsprüfung durchführen (Art. 6 Abs. 1 lit. f DSGVO); dieser Verarbeitung kannst du jederzeit mir oder dem Anbieter gegenüber widersprechen.

7. Newsletter und Nachrichten

Newsletter und System-E-Mails (Brevo): Für den Versand des Newsletters und transaktionaler E-Mails (z. B. Bestellbestätigung, Registrierung, Passwort-Zurücksetzen) nutze ich Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland; Auftragsverarbeitungsvertrag besteht). Den Newsletter erhältst du nur mit deiner Einwilligung im Double-Opt-in-Verfahren (Art. 6 Abs. 1 lit. a DSGVO); dabei speichere ich IP-Adresse sowie Datum und Uhrzeit der Anmeldung, um die Anmeldung nachweisen zu können. Abmelden kannst du dich jederzeit über den Link in jeder E-Mail. Mit deiner Einwilligung wertet Brevo außerdem aus, ob E-Mails geöffnet und Links geklickt werden; auch diese Einwilligung kannst du jederzeit widerrufen.

Warenkorb-Erinnerung: Brichst du eine Bestellung vor dem Abschluss ab, kannst du dich per E-Mail einmalig an den Inhalt deines Warenkorbs erinnern lassen. Das geschieht nur auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Double-Opt-in) und du kannst die Erinnerungen jederzeit formlos abbestellen.

Push-Benachrichtigungen (WonderPush, Firebase): Wenn du Push-Nachrichten im Browser (WonderPush SAS, Frankreich) oder in der App (Google Firebase) aktivierst, geschieht das auf Grundlage deiner Einwilligung; du kannst sie in den Browser- bzw. App-Einstellungen jederzeit deaktivieren.

Bewertungserinnerungen (CusRev): Nach einem Kauf kann dich eine E-Mail um eine Bewertung bitten (Customer Reviews / CusRev). Rechtsgrundlage ist mein berechtigtes Interesse an ehrlichem Kundenfeedback bzw. deine Einwilligung.

8. Statistik und Analyse

Nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) setze ich ein:

Google Analytics 4 (Google Ireland Ltd.): misst pseudonymisiert, wie Besucherinnen die Website nutzen. Die IP-Adresse wird dabei gekürzt, sodass kein direkter Personenbezug möglich ist; die erhobenen Daten werden nach zwei Monaten gelöscht. GA4 kann dabei auch statistische Auswertungen zu demografischen Merkmalen (Alter, Geschlecht, Interessen) erstellen sowie – wenn du in deinem Google-Konto personalisierte Werbung aktiviert hast – über Google Signals und angemeldete Nutzerkonten geräteübergreifende Statistiken bilden; ich erhalte daraus keine personenbezogenen Daten, sondern nur Statistiken. Google Tag Manager verwaltet dabei die eingebundenen Mess-Tags, setzt aber selbst keine Cookies.

Smartlook (Smartsupp.com, s.r.o., Lidicka 20, 602 00 Brno, Tschechien): erstellt pseudonymisierte Aufzeichnungen von Sitzungen (Mausbewegungen, Klicks, Scrollen, Heatmaps), um die Bedienbarkeit der Seite zu verbessern. Eingabefelder mit persönlichen Daten werden dabei ausgeblendet; eine Zusammenführung mit anderen Daten zu deiner Person findet nicht statt.

9. Werbung und Remarketing

Nur mit deiner Einwilligung setze ich ein:

Google Ads Conversion-Tracking und Remarketing (Google Ireland Ltd.): misst, ob Besucherinnen über eine Google-Anzeige auf die Seite gekommen sind und ob es zu einer Buchung kam, und ermöglicht es, dir auf Google interessenbezogene Anzeigen zu zeigen. Dabei können Conversion-Daten (z. B. ob und in welchem Wert gebucht wurde) an Google übermittelt werden.

Meta Pixel (Meta Platforms Ireland Ltd.): ermöglicht es, dir auf Facebook und Instagram passende Anzeigen zu zeigen und deren Erfolg zu messen. Mit Meta besteht dafür eine Vereinbarung über die gemeinsame Verantwortlichkeit.

10. Eingebundene Inhalte und Funktionen

Vimeo (Vimeo.com Inc., USA): Kursvideos werden über Vimeo gestreamt. Beim Abspielen erhält Vimeo deine IP-Adresse. Die Einbindung erfolgt möglichst datensparsam (Do-Not-Track-Parameter).

Google Maps und Google Forms (Google Ireland Ltd.): für Kartendarstellungen und einzelne eingebettete Formulare. Diese Inhalte werden erst geladen, wenn du im Consent-Banner eingewilligt hast; dabei erhält Google deine IP-Adresse.

Spam- und Missbrauchsschutz (Google reCAPTCHA): Um Formulare (z. B. Kontakt, Registrierung, Login und Bestellung) vor automatisierten Eingaben (Bots, Spam) zu schützen, setze ich Google reCAPTCHA (Google Ireland Ltd.) ein. reCAPTCHA analysiert im Hintergrund technische Informationen und das Nutzungsverhalten, um Menschen von automatisierten Zugriffen zu unterscheiden. Da dieser Schutz für die sichere und störungsfreie Funktion der Formulare erforderlich ist, wird reCAPTCHA bereits ohne vorherige Einwilligung geladen; Rechtsgrundlage ist mein berechtigtes Interesse an der Sicherheit und Missbrauchsvermeidung meiner Formulare (Art. 6 Abs. 1 lit. f DSGVO). Dabei kann deine IP-Adresse an Google übermittelt werden.

Trustindex: zeigt Kundenbewertungen (z. B. Google-Rezensionen) auf der Website an.

11. Partnerprogramme (Affiliate)

Diese Website nimmt an Partnerprogrammen teil: ADCELL (Firstlead GmbH, Rosenfelder Str. 15–16, 10315 Berlin), das Amazon-Partnerprogramm (Amazon EU S.à r.l., Luxemburg) sowie ein eigenes Partnerprogramm auf Basis von YITH WooCommerce Affiliates (Your Inspiration Solutions S.L.U., Santa Cruz de Tenerife, Spanien). Klickst du auf einen Partnerlink, wird über ein Cookie nachvollzogen, dass der Kauf über diese Website vermittelt wurde. Als Amazon-Partner verdiene ich an qualifizierten Verkäufen.

12. Übermittlung in Drittländer

Einige der genannten Anbieter verarbeiten Daten auch in den USA. Soweit das geschieht, stützt sich die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (für dort zertifizierte Anbieter wie Google, Meta, Vimeo) und ergänzend auf EU-Standardvertragsklauseln. Du solltest dabei wissen, dass US-Behörden unter bestimmten Voraussetzungen auf dort gespeicherte Daten zugreifen können und das Datenschutzniveau nicht in allen Punkten dem europäischen entspricht. Soweit eine Übermittlung ausschließlich auf deiner Einwilligung beruht, erfolgt sie zusätzlich auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

13. Wie lange ich Daten speichere

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten (insbesondere steuer- und handelsrechtliche) es verlangen. Danach werden die Daten gelöscht.

14. Deine Rechte

Du hast nach der DSGVO jederzeit das Recht auf:

Auskunft über deine gespeicherten Daten (Art. 15),
Berichtigung unrichtiger Daten (Art. 16),
Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
Unterrichtung über die Weitergabe von Berichtigungen, Löschungen und Einschränkungen an Empfänger (Art. 19),
Datenübertragbarkeit (Art. 20),
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3),
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, insbesondere gegen Direktwerbung (Art. 21).

Wende dich dafür formlos an mail@schwangerschaft-yoga.at.

Beschwerderecht: Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für mich ist die portugiesische Aufsichtsbehörde:
CNPD – Comissão Nacional de Proteção de Dados, Av. D. Carlos I, 134, 1.º, 1200-651 Lissabon, Portugal, www.cnpd.pt.
Du kannst dich aber auch an die Aufsichtsbehörde deines Wohnsitzlandes wenden (in Österreich: Datenschutzbehörde, dsb.gv.at; in Deutschland: die Landesdatenschutzbehörde deines Bundeslandes).

15. Löschung deines Kundenkontos

Du kannst die Löschung deines Kontos jederzeit per E-Mail an mail@schwangerschaft-yoga.at beantragen (bitte Benutzername oder E-Mail-Adresse angeben). Daten, die ich aus gesetzlichen Gründen aufbewahren muss (z. B. Rechnungen), werden dabei gesperrt und erst nach Ablauf der Fristen gelöscht.

16. Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Juli 2026