Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist mir wichtig. Ich verarbeite deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, österreichisches Datenschutzgesetz – DSG, Telekommunikationsgesetz – TKG 2021). Nachfolgend erfährst du, welche Daten beim Besuch dieser Website und bei einer Anfrage verarbeitet werden, zu welchen Zwecken und welche Rechte dir zustehen.

1 Verantwortliche Stelle

Verantwortlich im Sinne der DSGVO ist:
Julie Fornara – MAHANA Yoga
Priesterhausgasse 3/2/7
9020 Klagenfurt am Wörthersee, Österreich
Telefon: +43 681 20865514
E-Mail: yoga@mahana.at
Website: www.mahanayoga.at
UID: ATU83399118

2 Kategorien verarbeiteter Daten

Je nach Art des Kontakts verarbeite ich insbesondere:

• Stammdaten (z. B. Name)
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
• Inhaltsdaten (z. B. deine Nachricht im Kontaktformular, per E-Mail oder WhatsApp)
• Nutzungs- und Zugriffsdaten der Website (z. B. IP-Adresse, Server-Logfiles). Bereits die IP-Adresse ist ein personenbezogenes Datum.

In der Regel erhalte ich diese Daten unmittelbar von dir.

3 Zwecke und Rechtsgrundlagen

• Vorvertragliche Maßnahmen und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): um deine Anfrage zu beantworten und deine Teilnahme an Stunden, Workshops oder Terminen zu organisieren.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten (insbesondere UGB und BAO).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): sicherer und stabiler Betrieb der Website, Fehleranalyse und Systemsicherheit sowie Bearbeitung deiner Anfragen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): soweit du mir eine Einwilligung erteilt hast, etwa für Foto- oder Videoaufnahmen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

4 Hosting, Domain und Website-Betrieb

Die technische Auslieferung der Website erfolgt über Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Netlify verarbeitet als Auftragsverarbeiter die zum Betrieb erforderlichen Daten (insbesondere Zugriffs- und Server-Logdaten); es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Dabei kann es zu einer Übermittlung in die USA kommen (siehe Abschnitt 10).

Domain und E-Mail-Postfächer werden über World4You Internet Services GmbH, Hafenstraße 35, 4020 Linz, Österreich, betrieben (Auftragsverarbeiter gemäß Art. 28 DSGVO). Die Server befinden sich in Österreich.

Zur Dateiablage nutze ich Microsoft OneDrive (Microsoft Ireland Operations Ltd.). Rechtsgrundlage für diese Verarbeitungen ist mein berechtigtes Interesse an einer sicheren und effizienten Bereitstellung von Website und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

5 Server-Logfiles

Beim Aufruf der Website werden automatisch technische Informationen in Server-Logfiles gespeichert, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, Referrer-URL und Hostname. Das dient dem technischen Betrieb, der Systemsicherheit und der Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nach spätestens 30 Tagen gelöscht.

6 Schriftarten

Diese Website verwendet die Schriftarten Montserrat und Playfair Display. Sie sind lokal eingebunden und werden ausschließlich vom Server dieser Website geladen. Es besteht keine Verbindung zu Servern Dritter (insbesondere Google), und es werden keine personenbezogenen Daten an Dritte übertragen.

7 Kontaktaufnahme (Formular, E-Mail, WhatsApp)

Wenn du mir über das Kontaktformular, per E-Mail oder über WhatsApp schreibst, verarbeite ich die von dir angegebenen Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer und deinen Nachrichtentext), um deine Anfrage zu beantworten und deine Teilnahme zu organisieren. Das Formular wird technisch über Netlify (Netlify Forms) bereitgestellt und ist mit einem versteckten Feld gegen Spam geschützt; ein Drittanbieter-Captcha wird nicht geladen.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie mein berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Führt deine Anfrage nicht zu einer Teilnahme oder einem Vertrag, lösche ich die Daten spätestens 6 Monate nach Abschluss des Vorgangs, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Gesundheitsdaten: Bitte teile mir im Kontaktformular keine Gesundheitsdaten mit. Wenn du im Rahmen einer Anfrage von dir aus gesundheitliche Informationen angibst (z. B. eine Verletzung oder Beschwerde, damit ich Übungen anpassen kann), verarbeite ich diese ausschließlich zur Beantwortung deiner Anfrage und für eine sichere Teilnahme – auf Grundlage deiner freiwilligen, ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn du mich über WhatsApp kontaktierst, werden deine Daten (insbesondere Telefonnummer und Nachrichteninhalt) von WhatsApp Ireland Ltd. bzw. Meta Platforms Ireland Ltd. nach deren Datenschutzbestimmungen verarbeitet; darauf habe ich keinen Einfluss. Der bloße Aufruf dieser Website überträgt noch keine Daten an WhatsApp – erst durch aktives Anklicken des Links wird eine Verbindung hergestellt.

8 Social-Media-Profil (Instagram)

Ich betreibe ein Instagram-Profil (@yogamahana). Auf dieser Website ist Instagram lediglich verlinkt; es sind keine Instagram-Inhalte eingebettet. Der Besuch dieser Website überträgt daher keine Daten an Instagram. Erst wenn du den Link aktiv anklickst, gelangst du zu Instagram, und deine Daten werden von Meta Platforms Ireland Ltd. nach deren Datenschutzbestimmungen verarbeitet.

9 Cookies

Diese Website setzt keine Cookies zu Analyse-, Tracking- oder Marketingzwecken und bindet keine Inhalte Dritter ein. Es werden – soweit überhaupt – ausschließlich technisch notwendige Cookies verwendet (Art. 6 Abs. 1 lit. f DSGVO). Da keine einwilligungspflichtigen Cookies gesetzt werden, ist kein Cookie-Banner erforderlich.

10 Übermittlung in Drittländer

Domain und E-Mail werden innerhalb Österreichs betrieben. Eine Übermittlung in ein Drittland (insbesondere USA) erfolgt im Rahmen der Website-Auslieferung und des Kontaktformulars durch Netlify sowie bei der Nutzung von Microsoft OneDrive. Diese Übermittlung wird durch den Angemessenheitsbeschluss der Europäischen Kommission auf Basis des EU-U.S. Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend durch Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Beide Anbieter sind unter dem Data Privacy Framework zertifiziert.

11 Speicherdauer

• Anfragen ohne Teilnahme oder Vertrag: Löschung spätestens 6 Monate nach Abschluss des Vorgangs.
• Abrechnungsrelevante Daten: grundsätzlich 7 Jahre aufgrund gesetzlicher Aufbewahrungspflichten (§ 212 UGB, § 132 BAO).
• Server-Logfiles: Löschung nach spätestens 30 Tagen.

12 Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

13 Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) sowie Widerspruch (Art. 21 DSGVO) zu. Wende dich dafür einfach an yoga@mahana.at.

14 Beschwerderecht

Wenn du glaubst, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at).

Stand: August 2026