Datenschutzerklärung
Stand: 12.04.2026
---
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Serpil Kolay Abend
Akademie für Herzbewusstsein
Dorfstraße 20
83553 Frauenneuharting
Deutschland
Kontakt:
- E-Mail: info@serpilkolay.de
- Telefon: 01514 1686082
- Website: www.serpilkolay.de
---
2. Hosting
Diese Website wird von Squarespace Inc. gehostet:
Squarespace Inc.
225 Varick Street, 12th Floor
New York, NY 10014, USA
Squarespace verarbeitet als Auftragsverarbeiter technisch notwendige Daten beim Besuch dieser Website, insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Browsertyp und -version
- Betriebssystem
- Referrer-URL
- Aufgerufene Seiten
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und sicheren Bereitstellung der Website).
Datenübermittlung in die USA: Squarespace ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Zusätzlich gelten die Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Weitere Informationen: [Squarespace Privacy Policy](https://www.squarespace.com/privacy)
---
3. Server-Logfiles
Beim Besuch dieser Website werden durch Squarespace automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser automatisch übermittelt:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit der Anfrage
- Name und URL der abgerufenen Datei
- Übertragene Datenmenge
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer-URL (die zuvor besuchte Seite)
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Website).
---
4. Cookies
4.1 Was sind Cookies?
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig (essenziell), andere dienen der Analyse Ihres Nutzerverhaltens.
4.2 Technisch notwendige Cookies (Squarespace)
Diese Website verwendet folgende technisch notwendige Cookies, die von Squarespace gesetzt werden:
| Cookie | Zweck | Speicherdauer |
|--------|-------|---------------|
| `crumb` | CSRF-Schutz (Sicherheit bei Formularen) | Session |
| `SameSite` | Session-Verwaltung | Session |
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 DDG (technisch erforderlich, keine Einwilligung nötig).
4.3 Analyse-Cookies (Squarespace Analytics)
Squarespace setzt darüber hinaus Cookies für die Websiteanalyse:
| Cookie | Zweck | Speicherdauer |
|--------|-------|---------------|
| `ss_cvr` | Erkennung wiederkehrender Besucher | 2 Jahre |
| `ss_cvisit` | Erfassung des aktuellen Besuchs | 30 Minuten |
| `ss_cid` | Zuordnung zu einem Besucher | 2 Jahre |
| `ss_cpvisit` | Seitenaufrufe im aktuellen Besuch | 30 Minuten |
Diese Cookies werden nur mit Ihrer Einwilligung gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 DDG (Einwilligung).
Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen, das beim ersten Besuch der Website angezeigt wird.
---
5. Consent-Management (Cookie-Banner)
Diese Website nutzt das in Squarespace integrierte Cookie-Banner, um Ihre Einwilligung zur Speicherung nicht-essentieller Cookies einzuholen. Beim ersten Besuch der Website wird Ihnen ein Banner angezeigt, über das Sie der Verwendung von Analyse-Cookies zustimmen oder diese ablehnen können.
Dabei wird Ihre Einwilligungsentscheidung in einem Cookie auf Ihrem Endgerät gespeichert, damit das Banner bei zukünftigen Besuchen nicht erneut angezeigt werden muss.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zum Nachweis der Einwilligung) i.V.m. § 25 Abs. 1 DDG.
Sie können Ihre Cookie-Einstellungen jederzeit ändern, indem Sie die Cookies in Ihrem Browser löschen. Beim nächsten Besuch wird das Banner erneut angezeigt.
---
6. Anfrageformular / Buchungsformular
Wenn Sie sich über unser Anmeldeformular für ein Angebot (z.B. Yoga-Kurs, Workshop, Retreat) anmelden, erheben und speichern wir folgende personenbezogene Daten:
Pflichtfelder:
- Vorname, Nachname
- E-Mail-Adresse
- Anschrift für die Rechnung (Straße und Hausnummer, PLZ, Stadt, Land)
- Gewähltes Angebot und Termin
- Einwilligung zur Datenschutzerklärung
Freiwillige Angaben:
- Nachricht (Fragen oder Anmerkungen)
Automatisch erfasst:
- Buchungsdatum, Buchungsreferenz, Preis, Status, Rechnungsnummer und -datum
Zweck der Verarbeitung
- Bearbeitung Ihrer Buchung und Zusendung einer Bestätigung
- Erstellung und Versand der Rechnung
- Kommunikation bezüglich Ihrer Buchung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).
Technische Verarbeitung
Die Formulardaten werden über HTTPS verschlüsselt an Google Apps Script übertragen und in Google Sheets (Google Workspace) gespeichert. Rechnungen werden als PDF in Google Drive erstellt und per Gmail versendet.
Auftragsverarbeiter: Google Ireland Ltd. / Google LLC (USA).
Google ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Zusätzlich gelten die Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Weitere Informationen: [Google Datenschutzerklärung](https://policies.google.com/privacy)
Speicherdauer
- Buchungsdaten: Für die Dauer des Vertragsverhältnisses; danach auf Verlangen löschbar.
- Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht gemäß GoBD, Art. 6 Abs. 1 lit. c DSGVO).
---
7. Newsletter
Auf unserer Website können Sie sich für unseren Newsletter anmelden. Dabei werden folgende Daten erhoben:
- E-Mail-Adresse (Pflichtfeld)
- Name (freiwillig, sofern abgefragt)
- Datum und Uhrzeit der Anmeldung
Double-Opt-in
Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link werden Sie in unseren Newsletter-Verteiler aufgenommen. Damit stellen wir sicher, dass nur Sie selbst sich mit Ihrer E-Mail-Adresse anmelden können.
Technische Verarbeitung
Der Newsletter-Versand erfolgt über unser eigenes Newsletter-Tool, gehostet bei:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen, Deutschland
Die Daten werden ausschließlich auf Servern in Deutschland verarbeitet und gespeichert. Es findet keine Datenübermittlung in Drittländer statt.
Erreichbar unter: newsletter.serpilkolay.com
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Abmeldung / Widerruf
Sie können den Newsletter jederzeit abbestellen. Einen Abmeldelink finden Sie in jedem Newsletter. Nach der Abmeldung werden Ihre Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
---
8. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, Name, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertragsabschluss abzielt.
Die Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
---
9. Schriftarten
Diese Website verwendet die in Squarespace integrierten Schriftarten. Die Schriften werden lokal vom Squarespace-Server geladen. Es findet keine Verbindung zu externen Schriftarten-Servern (z.B. Google Fonts) statt.
---
10. Keine weiteren Drittanbieter-Dienste
Diese Website verwendet derzeit:
- Kein Google Analytics, Facebook Pixel oder andere externe Analyse-Tools
- Keine externen Video-Embeds (YouTube, Vimeo)
- Kein Google Maps
- Keine Social-Media-Plugins mit Tracking-Funktion
- Keinen Online-Shop mit integrierter Zahlungsabwicklung (Zahlungen erfolgen per Banküberweisung nach Rechnungserhalt)
---
11. Ihre Rechte nach der DSGVO
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
11.1 Auskunftsrecht (Art. 15 DSGVO)
Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen.
11.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger Daten verlangen.
11.3 Recht auf Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z.B. Rechnungen: 10 Jahre gemäß GoBD).
11.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
11.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
11.6 Widerspruchsrecht (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer Daten widersprechen, wenn die Verarbeitung auf berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) beruht.
11.7 Widerrufsrecht (Art. 7 Abs. 3 DSGVO)
Sie können eine erteilte Einwilligung (z.B. Newsletter, Analyse-Cookies) jederzeit mit Wirkung für die Zukunft widerrufen.
11.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Website: https://www.lda.bayern.de
---
12. Kontakt für Datenschutzanfragen
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns:
E-Mail: info@serpilkolay.de
Betreff: Datenschutzanfrage
Wir beantworten Ihre Anfrage innerhalb von 30 Tagen.
---
13. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:
- HTTPS/TLS-Verschlüsselung der gesamten Website und aller Datenübertragungen
- Zugriffskontrolle – nur autorisierte Personen haben Zugriff auf personenbezogene Daten
- 2-Faktor-Authentifizierung für alle administrativen Zugänge
- Regelmäßige Sicherheitsupdates der eingesetzten Systeme
- Rate Limiting zum Schutz vor automatisierten Angriffen auf Formulare
---
14. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes bzw. der Datenverarbeitung anzupassen. Die jeweils aktuelle Version finden Sie auf dieser Seite.
Letzte Aktualisierung: 12.04.2026