Datenschutzerklärung
Stand: 17. August 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
Wer ist verantwortlich?
Verantwortlicher im Sinne der DSGVO ist:
Jan Wolk
Volksdorfer Str. 21
22081 Hamburg
E-Mail: hallo@somatic-yinyoga.de
Telefon: +49 152 52590436
Wie erfasse ich deine Daten?
Deine Daten werden zum einen dadurch erhoben, dass du sie mir mitteilst — etwa bei einer Kursanmeldung, einer Voranmeldung zur Ausbildung oder per Kontakt-Mail. Andere Daten werden automatisch beim Besuch der Website durch IT-Systeme erfasst (Server-Logfiles: IP-Adresse, Browser-Typ, Betriebssystem, Uhrzeit des Zugriffs).
Wofür nutze ich deine Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten — soweit du sie selbst angibst — verarbeite ich, um Anfragen zu beantworten, Kursverträge abzuwickeln und ZPP-konforme Teilnahmebescheinigungen auszustellen.
Was ist mit den Videos?
In einzelnen Beiträgen sind Yin-Yoga-Videos eingebunden, die bei YouTube liegen. Solange du ein Video nicht anklickst, wird von dort nichts geladen — du siehst ein Vorschaubild von meinem eigenen Server. Erst dein Klick baut die Verbindung zu Google auf. Was dabei genau passiert, steht in Abschnitt 8.
Welche Rechte hast du bezüglich deiner Daten?
Du hast jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten. Du hast außerdem ein Recht auf Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Die Einzelheiten stehen in Abschnitt 3.
2. Hosting
All-Inkl
Ich hoste die Inhalte dieser Website beim Anbieter ALL-INKL.COM — Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf. Details: all-inkl.com/datenschutzinformationen.
Die Nutzung erfolgt auf Grundlage berechtigter Interessen an einer zuverlässigen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit All-Inkl besteht ein Vertrag über Auftragsverarbeitung (AVV).
Die Server-Logfiles werden 7 Tage gespeichert und dienen ausschließlich der technischen Fehleranalyse.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Ich nehme den Schutz deiner persönlichen Daten ernst und behandle sie vertraulich, entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei mir, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuerrechtliche Aufbewahrungsfristen, ZPP-Teilnahmenachweise).
Rechtsgrundlagen
Sofern du in die Datenverarbeitung eingewilligt hast, verarbeite ich deine Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, bei besonderen Kategorien wie Gesundheitsangaben zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO. Bei Cookies und vergleichbaren Wiedererkennungstechnologien tritt § 25 Abs. 1 TDDDG hinzu. Sind deine Daten zur Vertragserfüllung erforderlich (z. B. Kursbuchung), verarbeite ich sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei berechtigtem Interesse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Übermittlung in Drittländer
Grundsätzlich bleiben deine Daten in Deutschland. Es gibt genau eine Ausnahme, und sie liegt in deiner Hand: Wenn du ein eingebundenes Video anklickst, werden Daten an Google übertragen und dort auch auf Servern in den USA verarbeitet. Ohne deinen Klick passiert das nicht. Die Einzelheiten stehen in Abschnitt 8.
SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol in der Adresszeile deines Browsers und an der Adresse „https://“.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Diese Rechte sind für dich kostenlos; wende dich dafür an die oben genannte Kontaktadresse.
Eine einmal erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
AuÛerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für mich zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg
datenschutz-hamburg.de
Widerspruchsrecht (Art. 21 DSGVO)
Wenn die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen.
4. Datenerfassung auf dieser Website
Server-Logfiles
Beim Aufruf der Website erfasst mein Hoster automatisch Informationen, die der Browser übermittelt: Browser-Typ und -Version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Server-Anfrage, IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.
Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung der Website.
Cookies und Einwilligung — warum es hier kein Banner gibt
Beim gewöhnlichen Besuch dieser Website werden keine einwilligungspflichtigen Cookies gesetzt. Es läuft kein Analyse-Werkzeug, kein Werbenetzwerk und keine Social-Media-Einbindung, die deine Zustimmung bräuchte.
Deshalb wirst du hier auch nicht von einem Cookie-Banner begrüßt. Der einzige Fall, in dem eine Einwilligung nötig wird, sind die YouTube-Videos in einzelnen Beiträgen — und die hole ich direkt am Video ein, durch deinen Klick auf das Vorschaubild. Ein Banner, das dich auf jeder Seite fragt, obwohl es auf den meisten Seiten nichts zu fragen gibt, wäre dafür der Umweg.
Technisch notwendige Cookies können entstehen, wenn du ein Formular absendest oder dich im Verwaltungsbereich der Website anmeldest. Sie dienen ausschließlich dem Betrieb der Seite und sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.
5. Kontakt- und Anmeldeformular (Fluent Forms)
Für Kontaktanfragen, Probestunden-Anmeldungen und Ausbildungs-Voranmeldungen nutze ich das WordPress-Plugin Fluent Forms der WPManageNinja LLC. Das Plugin läuft ausschließlich auf meinem eigenen Server und übermittelt keine Daten an Dritte.
Erhoben werden die Daten, die du selbst in das Formular einträgst — typischerweise Name, E-Mail-Adresse, Anliegen, optionale Nachricht. Diese Daten werden zur Bearbeitung deiner Anfrage und zur Anbahnung eines Vertrags (Kursanmeldung) verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).
Gesundheitsangaben. Auf der Kontaktseite lade ich dich ein, gesundheitliche Themen kurz mitzuteilen — frische Verletzungen, Gelenkprobleme, eine Schwangerschaft —, damit wir gemeinsam schauen können, was passt. Solche Angaben sind Gesundheitsdaten im Sinne von Art. 9 DSGVO und damit besonders geschützt. Die Angabe ist freiwillig: Du kannst mir auch ohne sie schreiben. Verarbeitet werden sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Ich gebe diese Angaben nicht weiter und lösche sie, sobald der Anlass entfallen ist.
Die Formulardaten werden so lange gespeichert, wie es zur Abwicklung deiner Anfrage erforderlich ist; bei Vertragsschluss zusätzlich gemäß steuer- und handelsrechtlichen Aufbewahrungsfristen (10 Jahre Rechnungen, 6 Jahre Geschäftsbriefe). Andernfalls werden sie nach Abschluss des Anliegens gelöscht.
6. Kursverwaltung und ZPP-Teilnahmebescheinigung
Wenn du an einem ZPP-zertifizierten Präventionskurs nach § 20 SGB V teilnimmst, erfasse ich für die Teilnahmebescheinigung: Vor- und Nachname, Anschrift, Geburtsdatum, Krankenkasse, Versichertennummer (sofern du sie angibst), Teilnahmedaten an einzelnen Terminen.
Die Kurs- und Teilnahmeverwaltung läuft über ein von mir selbst entwickeltes WordPress-Plugin. Es arbeitet ausschließlich auf meinem Server bei All-Inkl und übermittelt keine Daten an Dritte.
Ich übermittle diese Daten nicht an deine Krankenkasse und nicht an die Zentrale Prüfstelle Prävention. Die Teilnahmebescheinigung bekommst du nach Kursabschluss von mir, und du reichst sie selbst dort ein, wo du sie brauchst. Damit bleibt in deiner Hand, wer davon erfährt.
Rechtsgrundlage ist die Erfüllung des Kursvertrags einschließlich der dafür erforderlichen Teilnahmedokumentation (Art. 6 Abs. 1 lit. b DSGVO). Für die anschließende Aufbewahrung der Abrechnungsunterlagen tritt die Erfüllung steuerrechtlicher Aufbewahrungspflichten hinzu (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO); sie beträgt bis zu 10 Jahre.
7. Kontakt per E-Mail und Telefon
Wenn du mich per E-Mail oder Telefon kontaktierst, wird deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, E-Mail-Adresse, Telefonnummer, Anfrage) zum Zweck der Bearbeitung gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Kommunikation).
E-Mails, die die Website selbst versendet — etwa Formularbenachrichtigungen und Anmeldebestätigungen — laufen über den Mailserver meines Hosters All-Inkl, nicht über einen externen Versanddienst. Zur Fehlersuche werden sie 14 Tage protokolliert und danach automatisch gelöscht.
8. Videos, Plugins und eingebundene Dienste
YouTube-Videos — erst nach deinem Klick
In einzelnen Beiträgen binde ich Yin-Yoga-Videos ein, die ich selbst aufgenommen und auf YouTube veröffentlicht habe. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Vor deinem Klick passiert nichts. An der Stelle des Players steht ein Vorschaubild, das auf meinem eigenen Server liegt. Solange du es nicht anklickst, wird keine Verbindung zu YouTube oder einem anderen Google-Server aufgebaut — kein Bild, kein Skript, kein Cookie, keine Übertragung deiner IP-Adresse. Du kannst den ganzen Beitrag lesen, ohne dass Google davon erfährt.
Erst mit deinem Klick wird der Player nachgeladen. In diesem Moment erfährt YouTube, dass du diese Seite aufgerufen hast, und erhält deine IP-Adresse sowie Angaben zu Browser, Betriebssystem und Endgerät. YouTube kann dabei Cookies auf deinem Gerät speichern oder vergleichbare Wiedererkennungstechnologien einsetzen. Bist du währenddessen in deinem Google-Konto angemeldet, kann YouTube dein Sehverhalten unmittelbar deinem Profil zuordnen — das verhinderst du, indem du dich vor dem Klick aus deinem Konto abmeldest.
Ich binde die Videos im erweiterten Datenschutzmodus über youtube-nocookie.com ein. Dieser Modus verzichtet nach Angaben von Google auf Cookies, die dem Beobachten des Nutzungsverhaltens für Werbezwecke dienen. Die Übertragung deiner IP-Adresse verhindert er nicht.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du erteilst sie mit dem Klick auf das Vorschaubild — bewusst, für dieses eine Video, und nicht vorab für die ganze Website. Willst du sie zurücknehmen, lade die Seite neu: Dann steht wieder das Vorschaubild da und es wird nichts nachgeladen. Cookies, die YouTube bis dahin gesetzt hat, bleiben davon unberührt — die löschst du über die Einstellungen deines Browsers. Auch die Verarbeitung, die bis zum Widerruf stattgefunden hat, bleibt rechtmäßig.
Übermittlung in die USA. Google verarbeitet Daten auch auf Servern in den Vereinigten Staaten. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützt sich Google auf die Standardvertragsklauseln der EU-Kommission. Ein Schutzniveau, das dem europäischen vollständig entspricht, lässt sich damit nicht garantieren: US-Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen, und die Rechtslage rund um das Data Privacy Framework ist derzeit in Bewegung. Wenn dir das nicht geheuer ist, klick das Video schlicht nicht an — oder sieh es dir direkt bei YouTube an, dann entscheidest du dort.
Was Google im Einzelnen erhebt und wie lange es gespeichert wird, steht in der Datenschutzerklärung von Google: policies.google.com/privacy. Wie Google mit Daten aus eingebundenen Inhalten umgeht, steht unter policies.google.com/technologies/partner-sites.
Mein YouTube-Kanal
Meine Videos liegen auf einem eigenen Kanal bei YouTube. Wenn du sie dort direkt ansiehst, statt hier zu klicken, gilt allein die Datenschutzerklärung von Google — auf diese Verarbeitung habe ich keinen Einfluss.
Von YouTube erhalte ich als Kanalbetreiber zusammengefasste Statistiken: Aufrufe, Wiedergabedauer, ungefähre Herkunftsregionen, grobe Altersgruppen. Einzelne Personen kann ich darin nicht erkennen. Diese Statistiken erstellt Google eigenständig aus Daten, die Google unter eigener Verantwortung erhebt; auf Umfang und Ausgestaltung dieser Verarbeitung habe ich keinen Einfluss, und weitere Informationen darüber bekomme ich nicht. Soweit ich die Statistiken auswerte, um meine Inhalte zu verbessern, stütze ich mich auf mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Google stellt Kanalbetreibern derzeit keine Vereinbarung nach Art. 26 DSGVO zur Verfügung. Soweit für Teile dieser Verarbeitung eine gemeinsame Verantwortlichkeit in Betracht kommt, kannst du deine Rechte sowohl mir gegenüber als auch gegenüber Google geltend machen; für die Verarbeitung auf der Plattform selbst ist Google der zuständige Ansprechpartner.
Wenn du unter einem Video kommentierst, sind dein Kanalname und dein Kommentar öffentlich sichtbar. Rechtsgrundlage für meinen Umgang damit ist mein berechtigtes Interesse am Austausch über meine Inhalte (Art. 6 Abs. 1 lit. f DSGVO).
Lokal gehostete Schriften (Bricolage Grotesque & Spectral)
Ich nutze Bricolage Grotesque und Spectral zur einheitlichen Darstellung von Schriften. Die Fonts sind lokal auf meinem Server installiert. Eine Verbindung zu Servern von Google oder anderen Drittanbietern findet beim Aufruf der Website nicht statt.
Rank Math SEO
Rank Math ist ein WordPress-Plugin zur Verwaltung von Metadaten (Title-Tags, Meta-Descriptions, Schema-Markup). Es läuft ausschließlich auf meinem eigenen Server und übermittelt keine personenbezogenen Daten an Dritte.
Spam- und Missbrauchsschutz
Kommentare sind auf dieser Website nicht freigeschaltet. Gegen automatisierte Pingback- und Trackback-Einträge läuft Antispam Bee. Das Plugin arbeitet ausschließlich auf meinem eigenen Server und übermittelt keine Daten an Dritte.
Was ich nicht einsetze
Auf dieser Website laufen keine Drittanbieter-Skripte für Werbung, Profiling oder Social-Media-Tracking. Konkret nutze ich nicht: Google Fonts (CDN), Google Analytics, Google Tag Manager, Google Ads, Facebook Pixel, Instagram-Embed, TikTok-Pixel, LinkedIn-Insight, X (Twitter), Vimeo-Embeds, Hotjar oder vergleichbare Tools. Auch ein Chatbot oder eine andere KI-Funktion, die deine Eingaben an einen externen Anbieter weitergibt, ist hier nicht eingebunden.
YouTube-Videos binde ich ein — aber ausschließlich mit der oben beschriebenen Klick-Lösung, die vor deiner Entscheidung nichts lädt.
Stand: 17. August 2026