Datenschutzerklärung - Serpil Kolay Abend

Wir freuen uns, dass Sie unsere Website besuchen und Interesse an unseren Angeboten wie Yoga-Kursen oder Workshops zeigen. Der Schutz Ihrer personenbezogenen Daten liegt uns am Herzen. In dieser Datenschutzerklärung informieren wir Sie transparent und umfassend darüber, wie wir Ihre Daten erheben, verarbeiten und schützen – stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und anderen relevanten Vorschriften. So können Sie sich sicher fühlen und voll auf Ihr Wohlbefinden konzentrieren.

Stand: 26.01.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Serpil Kolay Abend

Dorfstraße 20

83553 Frauenneuharting

Deutschland

Kontakt:

- E-Mail: info@serpilkolay.de

- Telefon: 01514 1686082

- Website: www.serpilkolay.de

2. Datenerhebung und -speicherung bei Buchungen

2.1 Zweck der Datenverarbeitung

Wenn Sie sich über unser Anmeldeformular für ein Angebot (z.B. Yoga-Kurs, Workshop) anmelden, erheben und speichern wir folgende personenbezogene Daten:

Pflichtfelder:

- Vorname

- Nachname

- E-Mail-Adresse

- Anschrift für Rechnung (Straße und Hausnummer, PLZ, Stadt, Land)

- Gewähltes Angebot (Produktname)

- Gewählter Termin (Datum)

- Einwilligung zur Datenschutzerklärung (ja/nein)

Freiwillige Angaben:

- Nachricht (Fragen oder Anmerkungen)

Automatisch erfasst:

- Buchungsdatum (Datum der Anmeldung)

- Buchungsreferenz (z.B. BK-2026-8F3K2)

- Preis des gewählten Angebots

- Status der Buchung (offen, bezahlt, storniert)

- Rechnungsnummer (nach Zahlungseingang, z.B. RE-26-2854)

- Zahlungsdatum (nach Zahlungseingang)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Diese Daten werden benötigt, um:

- Ihre Buchung zu verarbeiten und zu speichern

- Ihnen eine Buchungsbestätigung per E-Mail zu senden

- Ihnen die Rechnung zukommen zu lassen (nach Zahlungseingang)

- Mit Ihnen bezüglich Ihrer Buchung zu kommunizieren

- Die gesetzlichen Aufbewahrungspflichten zu erfüllen (GoBD)

2.2 Speicherdauer

Buchungsdaten:

- Werden gespeichert, solange das Vertragsverhältnis besteht

- Nach Vertragserfüllung können Sie jederzeit die Löschung Ihrer Buchungsdaten verlangen (siehe Abschnitt 7)

Rechnungsdaten:

- Müssen gemäß GoBD (Grundsätze ordnungsmäßiger Buchführung) 10 Jahre aufbewahrt werden

- Rechnungen können daher auch nach Vertragserfüllung nicht gelöscht werden

- Dies ist eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

3. Datenübertragung und Speicherort

3.1 Google Workspace (Google Sheets, Google Drive)

Ihre Daten werden in Google Sheets und Google Drive gespeichert. Diese Dienste werden von Google LLC (USA) betrieben.

Speicherstruktur:

- Buchungsdaten werden im Tab "BOOKINGS" in Google Sheets gespeichert

- Rechnungen werden im Tab "RECHNUNGEN" in Google Sheets gespeichert

- Rechnungs-PDFs werden in einem Google Drive Ordner gespeichert

- Datenübertragung erfolgt über Google Apps Script (HTTPS-verschlüsselt)

Wichtiger Hinweis zur Datenübertragung in die USA:

- Google kann Ihre Daten in den USA speichern

- Google hat Standardvertragsklauseln (SCC) implementiert, die einen angemessenen Datenschutz gewährleisten

- Diese Übertragung ist rechtmäßig gemäß Art. 46 DSGVO

Google als Auftragsverarbeiter:

- Google verarbeitet Ihre Daten nur im Auftrag von Serpil Kolay Abend

- Google hat keinen eigenen Zweck an Ihren Daten

- Wir haben einen Auftragsverarbeitungsvertrag mit Google (über Google Workspace)

Weitere Informationen:

- Google Datenschutzerklärung: https://policies.google.com/privacy

- Google Workspace Datenschutz: https://workspace.google.com/security/

3.2 E-Mail-Versand

Für den Versand von Buchungsbestätigungen und Rechnungen verwenden wir Gmail (ebenfalls Google LLC).

Versandte E-Mails:

- Buchungsbestätigung (sofort nach Anmeldung, enthält Bankdaten für Überweisung)

- Rechnung per E-Mail (nach Zahlungseingang, mit PDF-Anhang)

- Benachrichtigung an Serpil Kolay Abend (bei neuer Buchung)

- Zahlungserinnerung (optional, bei ausstehender Zahlung)

4. Datenweitergabe

Ihre personenbezogenen Daten werden nicht an Dritte weitergegeben, außer:

1. An Behörden, wenn dies gesetzlich vorgeschrieben ist (z.B. Steuerbehörden für Rechnungen)

2. An Google, als Auftragsverarbeiter (siehe Abschnitt 3.1)

3. Mit Ihrer ausdrücklichen Einwilligung

5. Cookies und Tracking

Diese Website verwendet keine Cookies für das Anmeldeformular. Es werden keine Tracking-Tools oder Analyse-Tools eingesetzt.

Datenübertragung:

- Die Datenübertragung vom Anmeldeformular erfolgt über HTTPS (verschlüsselt)

- Die Daten werden direkt an Google Apps Script übertragen (keine Zwischenspeicherung)

- Es erfolgt keine Speicherung von Daten in Cookies oder lokalen Speichern

6. Ihre Rechte nach der DSGVO

Sie haben folgende Rechte:

6.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen. Kontaktieren Sie uns hierfür unter: info@serpilkolay.de

6.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger Daten verlangen.

6.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, außer:

- Rechnungen (müssen 10 Jahre aufbewahrt werden - GoBD)

- Daten, die für rechtliche Verpflichtungen benötigt werden

Kontakt für Löschanfragen: info@serpilkolay.de

6.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

6.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten.

6.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten widersprechen, wenn die Verarbeitung auf berechtigten Interessen beruht.

6.7 Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren:

- Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

- Promenade 18, 91522 Ansbach

- Website: https://www.lda.bayern.de

7. Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte:

E-Mail: info@serpilkolay.de

**Betreff:** Datenschutzanfrage

Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten.

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

- HTTPS-Verschlüsselung bei der Datenübertragung (vom Formular zum Server)

- Rate Limiting: Maximal 5 Anfragen pro 5 Minuten pro IP-Adresse (Schutz vor Spam)

- Zugriffskontrolle: Nur autorisierte Personen (Serpil Kolay Abend) haben Zugriff auf Ihre Daten in Google Sheets

- Regelmäßige Backups (automatisch durch Google Workspace)

- 2-Faktor-Authentifizierung für alle Zugänge zu Google Workspace

- Lock-Service: Verhindert gleichzeitige Zugriffe auf dieselben Daten (Race Conditions)

- Validierung: Alle eingehenden Daten werden auf Vollständigkeit und Korrektheit geprüft

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder technische Entwicklungen anzupassen. Die jeweils aktuelle Version finden Sie auf dieser Seite.

Letzte Aktualisierung: 26.01.2026

10. Impressum