DATENSCHUTZERKLÄRUNG

hillyoga.de

1. Verantwortlicher und Kontakt

1.1 Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist PranaSomatics SL, Ur. Eagles Village, 6 1 Pta. 6, Edif. El Nogal, La Quinta Golf, 29679 Benahavís (Málaga), Spanien, CIF B88979703, E-Mail mail@pranasomatics.com, Telefon/WhatsApp +34 627 937 513 ("wir"). 1.2 Wir sind Verantwortlicher für alle unsere Websites (pranasomatics.com, kaihill.de, lydiahillcoaching.com und hillyoga.de). Jede Website hat eine eigene Datenschutzerklärung, die die dort eingesetzten Werkzeuge beschreibt. 1.3 Einen Datenschutzbeauftragten haben wir nicht benannt, weil das Gesetz dies für unsere Tätigkeit nicht verlangt (Art. 37 DSGVO, Art. 34 LOPDGDD). Für alle Fragen zu Ihren Daten und zur Ausübung Ihrer Rechte schreiben Sie an mail@pranasomatics.com. 1.4 Diese Erklärung beruht auf der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679), dem spanischen Organgesetz 3/2018 (LOPDGDD), dem spanischen Gesetz 34/2002 (LSSI-CE) und, für Besucher in Deutschland, dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

2. Überblick: Zwecke, Daten und Rechtsgrundlagen

– Betrieb und Sicherheit der Website (Server-Logfiles): IP-Adresse, technische Daten. Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. – Nicht notwendige Cookies und ähnliche Technologien (Statistik, Marketing, eingebettete externe Inhalte): Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, Art. 22 Abs. 2 LSSI-CE, § 25 TDDDG. – Beantwortung Ihrer Anfragen: Kontaktdaten, Nachricht. Rechtsgrundlage: vorvertragliche Maßnahmen oder berechtigtes Interesse, Art. 6 Abs. 1 lit. b und f DSGVO. – Anmeldung zur kostenlosen 30-Tage-Challenge und E-Mails (Newsletter): E-Mail-Adresse, Name, Anmelde- und Bestätigungsdaten, Interaktion mit den E-Mails. Rechtsgrundlage: Vertragserfüllung (Durchführung der Challenge, Art. 6 Abs. 1 lit. b DSGVO) und, für Werbung, Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 21 LSSI-CE). – Videos, Live-Klassen und WhatsApp-Kreis: Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). – Angaben zu Ihrer Gesundheit, die Sie uns freiwillig mitteilen, damit wir sicher mit Ihnen arbeiten können: besondere Kategorien von Daten, nur mit Ihrer ausdrücklichen Einwilligung, Art. 9 Abs. 2 lit. a DSGVO. – Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen sowie Missbrauchsabwehr: Art. 6 Abs. 1 lit. f DSGVO. – Erfüllung gesetzlicher Pflichten (zum Beispiel Handels- und Steuerrecht): Art. 6 Abs. 1 lit. c DSGVO.

3. Hosting und Server-Logfiles (Squarespace)

3.1 Diese Website wird von Squarespace Ireland Limited, Le Pole House, Ship Street Great, Dublin 8, Irland, gehostet, die mit ihrer Konzerngesellschaft Squarespace, Inc., USA, zusammenarbeitet. Bei jedem Besuch verarbeitet Squarespace technische Daten in Server-Logfiles: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Seiten sowie Datum und Uhrzeit. Wir benötigen diese Daten, um die Website auszuliefern, ihre Stabilität sicherzustellen und Angriffe zu erkennen. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Squarespace verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Logdaten werden nach kurzer, von Squarespace festgelegter Zeit gelöscht oder anonymisiert. 3.2 Formulare dieser Website werden bei Squarespace gespeichert und per E-Mail an uns weitergeleitet.

4. Cookies und Einwilligung

4.1 Notwendige Cookies setzen wir ohne Einwilligung (Art. 22 Abs. 2 LSSI-CE; § 25 Abs. 2 TDDDG). Alle anderen Cookies und eingebetteten Inhalte Dritter, die Informationen auf Ihrem Gerät speichern oder Ihre Daten an den Anbieter senden, nutzen wir nur nach Ihrer Einwilligung im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). Sie können alle akzeptieren, alle ablehnen oder nach Kategorien auswählen. Ablehnen ist so einfach wie Zustimmen. Sie können Ihre Wahl jederzeit über "Cookie-Einstellungen" in der Fußzeile ändern oder widerrufen, mit Wirkung für die Zukunft. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Wir fragen spätestens nach 24 Monaten erneut. 4.2 Einzelheiten zu Cookies, Anbietern und Laufzeiten finden Sie in unserer Cookie-Richtlinie (hillyoga.de/cookies).

5. Reichweitenmessung (Squarespace Analytics)

5.1 Mit Ihrer Einwilligung nutzen wir die in Squarespace integrierte Statistik, um zusammengefasst zu verstehen, wie die Website genutzt wird: besuchte Seiten, Zugriffsquellen, Gerätetyp und ungefährer Standort. Dazu setzt Squarespace Analytics-Cookies. Wir nutzen die Ergebnisse nicht, um Sie zu identifizieren. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

6. Meta Pixel (Messung von Werbung auf Facebook und Instagram)

6.1 Wir setzen auf dieser Website derzeit weder den Meta Pixel noch andere Werbe- oder Tracking-Pixel ein. Falls wir künftig Werbung auf Facebook oder Instagram schalten und den Meta Pixel (Meta Platforms Ireland Limited, Merrick Road, Dublin 4, Irland) einsetzen, laden wir ihn ausschließlich nach Ihrer ausdrücklichen Einwilligung in der Kategorie "Marketing" des Cookie-Banners (Opt-in) und aktualisieren zuvor diese Erklärung und die Cookie-Richtlinie. Ohne Einwilligung werden keine Daten über den Pixel an Meta übermittelt. 6.2 Für diesen Fall gilt: Beim Laden übermittelt Ihr Browser Daten an Meta, zum Beispiel IP-Adresse, Browser- und Gerätedaten, die aufgerufene Seite, pseudonyme Kennungen in Cookies (zum Beispiel _fbp) sowie Ereignisse wie Seitenaufrufe und Klicks. Meta kann diese Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen, wenn Sie angemeldet sind. Wir und Meta wären gemeinsam Verantwortliche für die Erhebung und Übermittlung (Art. 26 DSGVO; EuGH, Urteil vom 29. Juli 2019, C-40/17, Fashion ID); die Vereinbarung ist unter https://www.facebook.com/legal/controller_addendum abrufbar. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit in den Cookie-Einstellungen widerrufen können.

7. Schriftarten und externe Ressourcen

7.1 Je nach Gestaltung lädt die Website Schriftarten über Squarespace von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder Adobe Fonts (Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland). Beim Laden sendet Ihr Browser Ihre IP-Adresse und technische Daten an die Server des Anbieters. Rechtsgrundlage: Ihre Einwilligung, soweit erforderlich (Art. 6 Abs. 1 lit. a DSGVO; § 25 TDDDG), im Übrigen unser berechtigtes Interesse an einer einheitlichen, gut lesbaren Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

8. Kontakt per E-Mail, Formular oder WhatsApp

8.1 Wenn Sie uns per E-Mail, Kontaktformular oder WhatsApp kontaktieren, verarbeiten wir Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihnen zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen die Daten, wenn die Angelegenheit erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen. 8.2 WhatsApp wird von WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, bereitgestellt. WhatsApp verarbeitet Ihre Telefonnummer, Ihr Profil und Kommunikationsmetadaten nach seinen eigenen Bedingungen; der Inhalt der Nachrichten ist Ende-zu-Ende verschlüsselt. Bitte senden Sie keine ausführlichen Gesundheitsangaben per WhatsApp oder E-Mail.

9. Anmeldung zur Challenge und E-Mails (Kit)

9.1 Wenn Sie sich zur kostenlosen 30-Tage-Challenge oder zu unseren E-Mails anmelden, senden wir Ihnen E-Mails mit den Übungen und Links der Challenge sowie, soweit Sie eingewilligt haben, mit Praxisimpulsen, Einladungen und Informationen zu unseren Angeboten. Der Versand erfolgt mit Kit (Kit / ConvertKit LLC, USA), unserem E-Mail-Dienstleister und Auftragsverarbeiter. Wir nutzen das Double-Opt-in-Verfahren: Sie sind erst angemeldet, wenn Sie den Bestätigungslink in der E-Mail anklicken. Wir speichern Ihre E-Mail-Adresse, Ihren Namen (falls angegeben), die Listen und Tags, die für Sie gelten, den Zeitpunkt von Anmeldung und Bestätigung sowie die verwendete IP-Adresse, um Ihre Einwilligung nachweisen zu können. Kit erfasst, ob Sie E-Mails öffnen und Links anklicken, damit wir verstehen, was hilfreich ist. Für mehrere unserer Websites wird dasselbe Kit-Konto genutzt; Ihre Anmeldung wird mit der Website markiert, über die Sie sich angemeldet haben. 9.2 Rechtsgrundlage: Durchführung der Challenge (Art. 6 Abs. 1 lit. b DSGVO) und Ihre Einwilligung für Werbe-E-Mails (Art. 6 Abs. 1 lit. a DSGVO; Art. 21 LSSI-CE; § 7 Abs. 2 Nr. 3 UWG). Sie können sich jederzeit über den Link in jeder E-Mail abmelden oder uns schreiben. Danach führen wir Ihre Adresse nur noch in einer Sperrliste, damit Sie nichts mehr erhalten (Art. 6 Abs. 1 lit. f DSGVO). 9.3 Das Anmeldeformular wird von Kit eingebunden. Kit kann Skripte laden oder Cookies setzen; dies geschieht nach Ihrer Cookie-Auswahl. Wenn Sie das Formular nicht nutzen möchten, können Sie sich per E-Mail an uns anmelden.

10. Live-Klassen (Zoom) und Aufzeichnungen

10.1 Live-Klassen finden über Zoom statt (Zoom Communications, Inc., 55 Almaden Blvd, San Jose, CA 95113, USA; für Nutzer in der EU handelt Zoom auch über seine irischen und europäischen Konzerngesellschaften). Zoom verarbeitet Ihren Namen, Ihre E-Mail-Adresse, IP-Adresse, Geräte- und Verbindungsdaten sowie Bild und Stimme, wenn Sie Kamera und Mikrofon einschalten. Andere Teilnehmende sehen Ihren Namen und, wenn eingeschaltet, Ihr Kamerabild. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. 10.2 Aufzeichnungen. Wir können Live-Klassen aufzeichnen, damit Teilnehmende sie später ansehen können. Wenn Sie in einer aufgezeichneten Klasse sprechen oder Ihre Kamera einschalten, können Ihre Stimme, Ihr Bild und Ihr Name in der Aufzeichnung erscheinen. Aufzeichnungen sind nur für Teilnehmende zugänglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO; Sie können der Verwendung einer Aufzeichnung, auf der Sie zu sehen sind, jederzeit widersprechen (Art. 21 DSGVO) und vermeiden das Erscheinen, indem Sie Kamera und Mikrofon ausgeschaltet lassen. Aufzeichnungen speichern wir für die Dauer des Angebots, längstens aber 12 Monate nach der Challenge, sofern wir nicht aus einem anderen Grund eine längere Verfügbarkeit angeben.

11. Eingebettete Videos (YouTube)

11.1 Wir binden Videos von YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Konzerngesellschaft Google LLC, USA), nach Möglichkeit im erweiterten Datenschutzmodus (youtube-nocookie.com). Die Videos werden erst geladen, wenn Sie einwilligen oder die Videovorschau anklicken. Beim Abspielen erhält Google Ihre IP-Adresse, die Adresse der Seite sowie Geräte- und Browserdaten, kann Cookies setzen und die Daten Ihrem Google-Konto zuordnen, wenn Sie angemeldet sind. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 TDDDG). Sie können sie jederzeit in den Cookie-Einstellungen widerrufen. 11.2 Videos für Teilnehmende können auf YouTube als "nicht gelistet" veröffentlicht sein. Jeder mit dem Link kann sie ansehen; bitte geben Sie die Links nicht weiter. Beim Abspielen gelten zusätzlich die Nutzungsbedingungen und Datenschutzhinweise von YouTube.

12. WhatsApp-Kreis

12.1 Die Teilnahme am WhatsApp-Kreis ist freiwillig. Andere Mitglieder sehen Ihren Namen (Profilname) und Ihre Telefonnummer und können Inhalte speichern oder weiterleiten. Wir verarbeiten Ihre Telefonnummer und Ihre Beiträge, um den Kreis zu führen (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO); Sie können jederzeit austreten. Die Gruppenverwaltung erfolgt über WhatsApp Ireland Limited. Bitte teilen Sie keine Gesundheitsdaten oder sensible Informationen im Kreis.

13. Gesundheitsangaben

13.1 Wir verlangen für die kostenlose Challenge keine Gesundheitsangaben. Wenn Sie uns freiwillig Informationen über Ihre Gesundheit mitteilen (zum Beispiel Verletzungen, Schwangerschaft oder Vorerkrankungen), damit wir Hinweise zu Übungen geben können, verarbeiten wir diese nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur für diesen Zweck. Sie können Ihre Einwilligung jederzeit widerrufen. Wir löschen solche Angaben, sobald sie nicht mehr benötigt werden, spätestens 12 Monate nach dem Ende der Challenge.

14. Erfahrungsberichte und Fotos

14.1 Erfahrungsberichte, Namen, Fotos und Zitate veröffentlichen wir nur mit Ihrer schriftlichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; enthalten sie Gesundheitsangaben, mit ausdrücklicher Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen; wir entfernen den Beitrag dann aus unseren Websites, Newslettern und Materialien, die unserer Kontrolle unterliegen. Kopien, die Dritte bereits geteilt haben, können wir nicht zurückholen.

15. Soziale Netzwerke und Links

15.1 Wir betreiben Profile auf Instagram und Facebook (Meta Platforms Ireland Limited, Merrick Road, Dublin 4, Irland). Unsere Website enthält nur Links dorthin; durch den bloßen Link werden keine Daten an Meta übermittelt, bevor Sie klicken. Wenn Sie unsere Profile besuchen oder mit ihnen interagieren, verarbeitet Meta Ihre Daten nach eigenen Bedingungen. Für die Seitenstatistiken (Page Insights) sind wir mit Meta gemeinsam Verantwortliche (Art. 26 DSGVO): https://www.facebook.com/legal/terms/page_controller_addendum. Auf Texte, die wir auf Substack veröffentlichen oder verlinken, finden die Datenschutzhinweise von Substack Inc. (USA) Anwendung.

16. Empfänger und Übermittlung in Drittländer

16.1 Wir geben personenbezogene Daten nur an die in dieser Erklärung genannten Anbieter weiter, die als unsere Auftragsverarbeiter auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO) oder, soweit angegeben, als eigenständige Verantwortliche tätig sind, an unsere Steuerberatung und Buchhaltung, an IT- und E-Mail-Dienstleister sowie an Behörden und Gerichte, soweit das Gesetz es verlangt. Wir verkaufen keine Daten. 16.2 Einige Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Die Übermittlung stützt sich auf den EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023), im Übrigen auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), erforderlichenfalls mit zusätzlichen Maßnahmen. Eine Kopie der Garantien können Sie bei uns anfordern.

17. Speicherdauer

17.1 Wir löschen Daten, sobald ihr Zweck entfallen ist. Daten, die wir aufbewahren müssen, sperren wir und löschen sie nach Ablauf der Frist (Art. 32 LOPDGDD). Insbesondere: – Server-Logdaten: kurze, von Squarespace festgelegte Frist; – Anfragen: bis zu 12 Monate nach Abschluss; – E-Mail-Daten: bis zur Abmeldung, danach nur der Eintrag in der Sperrliste; – Aufzeichnungen von Live-Klassen: bis zu 12 Monate nach der Challenge; – Einwilligungsnachweise: solange wir uns auf die Einwilligung stützen und danach bis zum Ablauf der Verjährung; – Daten zur Verteidigung von Rechtsansprüchen: bis zur Verjährung des Anspruchs; – bei künftigen kostenpflichtigen Angeboten: Vertrags- und Rechnungsdaten 6 Jahre (Handels- und Steuerrecht).

18. Ihre Rechte

18.1 Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21), jederzeit und kostenlos. Beruht die Verarbeitung auf unserem berechtigten Interesse oder auf Direktwerbung, können Sie jederzeit widersprechen. Beruht sie auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie dazu an mail@pranasomatics.com. Wir bitten gegebenenfalls um einen Identitätsnachweis und antworten innerhalb eines Monats. 18.2 Beschwerderecht. Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spanien, www.aepd.es (elektronische Sitzung: sedeagpd.gob.es). Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes wenden, zum Beispiel an die Datenschutzbehörde Ihres Bundeslandes (Liste: www.bfdi.bund.de).

19. Bereitstellungspflicht, automatisierte Entscheidungen, Minderjährige, Sicherheit, Änderungen

19.1 Die Angabe Ihrer Daten ist freiwillig; ohne die als Pflicht gekennzeichneten Angaben (zum Beispiel Ihre E-Mail-Adresse) können wir die Challenge jedoch nicht durchführen. 19.2 Automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt, setzen wir nicht ein (Art. 22 DSGVO). 19.3 Unser Angebot richtet sich an Erwachsene. Wir verarbeiten wissentlich keine Daten von Personen unter 14 Jahren ohne Einwilligung der Sorgeberechtigten (Art. 7 LOPDGDD). Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, schreiben Sie uns; wir löschen sie. 19.4 Die Website nutzt TLS-Verschlüsselung. Wir treffen angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO), führen ein Verzeichnis der Verarbeitungstätigkeiten (Art. 30 DSGVO) und melden Datenschutzverletzungen, wie es das Gesetz verlangt. 19.5 Wir aktualisieren diese Erklärung, wenn sich unsere Angebote, die eingesetzten Werkzeuge oder das Recht ändern. Es gilt die Fassung auf dieser Seite.

Stand: 28. Oktober 2026