AshtangaYoga Yogatherapie Insight Akademie Online Yogaschule Ulm Yogaschule Community Shop
DE EN

Datenschutz bei AYI

Hier erfährst Du, welche Daten AYI für Konto, Buchungen, Lernen und Community verarbeitet, welche Dienste beteiligt sind und wie Du Deine Rechte ausübst.

Stand: 2. November 2026

Auf dieser Seite

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung Deiner personenbezogenen Daten ist:

AYI® – Inh.: Dr. Ronald Steiner
Leimgrubenweg 31
89075 Ulm, Deutschland

Telefon: +49 731 92602151
E-Mail: office@ayi.info

Unter dieser E-Mail-Adresse erreichst Du uns auch für Datenschutzfragen und zur Ausübung Deiner Rechte.

2. Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst Du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Übertragung Deiner Daten verlangen (Art. 15 bis 20 DSGVO). Eine Einwilligung kannst Du jederzeit für die Zukunft widerrufen. Die Verarbeitung vor dem Widerruf bleibt davon unberührt.

Widerspruch: Bei Verarbeitungen aufgrund berechtigter Interessen kannst Du aus Gründen Deiner besonderen Situation widersprechen (Art. 21 DSGVO). Gegen Direktwerbung kannst Du jederzeit ohne Begründung widersprechen; das gilt auch für damit verbundenes Profiling.

Schreibe uns dazu an office@ayi.info. Du kannst Dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

3. Wofür wir Daten verarbeiten

Diese Hinweise gelten für ayi.info: Dein AYI Konto, Yoga in Ulm und online, OnDemand, Mitgliedschaften und Yogakarten, Workshops, Retreats, Ausbildung, eLearning, Community und Shop.

Für angefragte oder vereinbarte Leistungen verarbeiten wir die erforderlichen Daten nach Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Pflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Freiwillige Einwilligungen beruhen auf Art. 6 Abs. 1 lit. a DSGVO. Für Sicherheit, Missbrauchsschutz und die Bearbeitung allgemeiner Anfragen nutzen wir Art. 6 Abs. 1 lit. f DSGVO; die jeweiligen Interessen erläutern wir unten.

Pflichtangaben in Formularen brauchen wir für die betreffende Funktion. Ohne E-Mail-Adresse ist etwa eine Kontobestätigung nicht möglich; ohne erforderliche Zahlungs- oder Lieferangaben können wir einen Auftrag nicht abwickeln. Öffentliche Profilangaben und Newsletter sind freiwillig.

Daten erhalten wir überwiegend von Dir. Zahlungsstatus und Transaktionsreferenzen kommen auch von Zahlungsdiensten und Banken; Newsletterstatus von Brevo; Ausbildungs- und Teilnahmedaten von zuständigen Lehrenden und Mitarbeitenden. Beim Wechsel von ashtangayoga.info zu ayi.info übernehmen wir vorhandene Konto-, Vertrags-, Buchungs- und Lerndaten für dieselben Leistungen.

4. Website, Hosting und Sicherheit

Beim Aufruf der Website werden IP-Adresse, Zeitpunkt, angefragte Seite oder Datei, Browser- und Geräteinformationen sowie gegebenenfalls die Herkunftsseite und technische Fehlerdaten verarbeitet. Das ermöglicht die Auslieferung der Website, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein sicherer und verlässlicher Betrieb.

Hosting- und technische Dienstleister verarbeiten dafür erforderliche Daten. Berechtigte Mitarbeitende und technische Betreuung erhalten Zugriff, soweit dies für Betrieb, Support oder Fehlerbehebung notwendig ist. Vollständige Sicherungskopien dienen der Wiederherstellung nach einem Ausfall und werden 30 Tage aufbewahrt. Die Speicherung richtet sich nach dem Sicherheits- und Wiederherstellungszweck; bei einem konkreten Vorfall können zugehörige Nachweise länger erforderlich sein.

Die Website wird auf Servern von Hetzner Cloud in Nürnberg, Deutschland, betrieben. Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Weitere Informationen: Datenschutz bei Hetzner.

Für die regulären Webzugriffs-, Webfehler- und TYPO3-Protokolle ist eine tägliche Rotation mit bis zu 14 älteren Protokolldateien eingerichtet. Bei täglich beschriebenen Dateien entspricht das ungefähr zwei Wochen zuzüglich der laufenden Datei. Diese Regel umfasst nicht sämtliche anderen Anwendungsprotokolle oder Sicherungskopien.

5. Cookies und Browser-Speicher

Wir verwenden Cookies und Browser-Speicher für die von Dir angeforderten Funktionen. Soweit sie dafür unbedingt erforderlich sind, gilt § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck auf Vertragserfüllung oder unserem berechtigten Interesse am sicheren Betrieb.

  • Anmeldung und Buchung: fe_typo_user hält die TYPO3-Sitzung; rs_felogin_return_url merkt die Rücksprungseite bis zu 15 Minuten. Sitzungsdaten unterstützen auch Warenkorb und Buchungsablauf.
  • Deine Auswahl: rs_cookie_consent und rs_preferred_language speichern Cookie-Auswahl beziehungsweise Sprache bis zu 365 Tage.
  • Navigation und Video: ayiAreaContext und rsVideoPlayer.watchState.* liegen während der Browser-Sitzung im Session Storage.
  • Preisansicht: rsMembershipBilling merkt nach Deiner aktiven Auswahl die monatliche oder quartalsweise Abrechnungsansicht im Local Storage für bis zu 365 Tage.

Vimeo, YouTube, eingebettete Google-Maps-Karten und Artikelzählpixel von VG WORT werden erst nach Deiner Zustimmung aktiviert. Für diese optionalen Zugriffe gelten § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Über „Cookie-Einstellungen“ im Footer kannst Du die Auswahl jederzeit ändern oder widerrufen. Dort findest Du auch Angaben zu den Speicherungen der Anbieter. Das Löschen von Browserdaten entfernt lokale Einträge, aber nicht die zu Deinem Konto gespeicherten Daten.

Weitere funktionsbezogene Speicherungen unterstützen die abgesicherte Anmeldung mit Google oder Apple (Cookies mit rs_sociallogin im Namen, zeitlich begrenzt für den Anmeldevorgang), die Rückkehr nach einer Buchung (rs-checkout:refresh:* im Session Storage) und Deine gewählte Sanskrit-Darstellung (ayi.sanskrit.display.v1 im Local Storage, bis Du die Browserdaten löschst). Die vollständigen Funktionsangaben findest Du in den Cookie-Einstellungen.

6. Dein Konto und die Anmeldung

Für Dein Konto verarbeiten wir Name, E-Mail-Adresse, Bestätigungsstatus, Anmelde- und Sitzungsdaten sowie freiwillige Profilangaben. Wenn Du ein Passwort verwendest, speichern wir dessen Hash, nicht das Passwort im Klartext. Bestätigungs- und Anmeldelinks enthalten zeitlich begrenzte Sicherheitsnachweise. Das dient dem Zugang, dem Schutz Deines Kontos und der Bereitstellung Deiner Leistungen (Art. 6 Abs. 1 lit. b DSGVO).

Wählst Du die Anmeldung mit Google oder Apple, erhalten wir die erforderliche Anbieterkennung, E-Mail-Adresse und gegebenenfalls Namen oder Profilbildangaben. Der gewählte Anbieter erfährt dabei, dass Du Dich bei AYI anmeldest. Grundlage für unsere Kontoanmeldung ist Art. 6 Abs. 1 lit. b DSGVO; der externe Anmeldeweg wird durch Deine Auswahl ausgelöst.

Anbieter sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenschutz bei Google), und Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland (Datenschutz bei Apple).

7. Buchungen, Mitgliedschaften und Yogakarten

Für Kurse, Workshops, Retreats und Ausbildungen verarbeiten wir Kontakt- und Rechnungsdaten, Angebot und Termine, Buchungs-, Zahlungs- und Stornierungsstatus, Teilnahmeart und Anwesenheit. Zuständige Lehrende und Mitarbeitende sehen die für Organisation, Unterricht und Betreuung erforderlichen Angaben. Dazu gehören gegebenenfalls organisatorische Notizen und versendete Terminmitteilungen.

Bei Mitgliedschaften und Yogakarten kommen Tarif, Laufzeit, Abrechnungsweise, Berechtigungen, Kartenguthaben und Verbrauch hinzu. Wir dokumentieren außerdem Änderungen, Pausen, Kündigungen, Widerrufe und deren Bearbeitung. Bei begrenztem Zugang zu Artikeln oder Videos erfassen wir Freischaltungen und genutzte Kontingente.

Im Buchungsablauf speichern wir Deine Auswahl und eingegebene Kontakt- und Adressdaten auch als vorübergehenden Entwurf, damit Du die Buchung fortsetzen und bestätigen kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Nachweise bewahren wir nach Art. 6 Abs. 1 lit. c DSGVO auf; zur Abwehr von Missbrauch dient Art. 6 Abs. 1 lit. f DSGVO.

8. SEPA, Überweisung und PayPal

Je nach Angebot stehen SEPA-Lastschrift, Überweisung und PayPal zur Verfügung. Wir verarbeiten Betrag, Währung, Fälligkeit, Zahlungsart, Vertrags- oder Bestellbezug sowie Zahlungs-, Erstattungs- und Rücklastschriftstatus. Für den Abgleich mit offenen Forderungen nutzen wir Kontoumsätze, Verwendungszwecke und Transaktionsreferenzen.

SEPA-Lastschrift und Überweisung

Bei einem SEPA-Mandat speichern wir Kontoinhaber:in, IBAN, Mandatsreferenz sowie Erteilung, Änderungen und Widerruf. Die für den Einzug erforderlichen Daten werden an die beteiligten Banken übermittelt. Bei Überweisungen verarbeiten wir die mit dem Zahlungseingang übermittelten Angaben, damit wir Deine Zahlung zuordnen können.

PayPal

Wenn Du PayPal wählst, übermitteln wir die erforderlichen Bestell- und Zahlungsangaben an PayPal. Wir erhalten Zahlungsstatus und Referenzen zu Auftrag, Zahlung oder Abonnement. Für wiederkehrende Beiträge werden auch die von Dir bei PayPal bestätigte Zahlungsfreigabe und deren Status verarbeitet. Deine PayPal-Zugangsdaten gibst Du bei PayPal ein.

Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. PayPal verarbeitet Daten auch in eigener Verantwortung, etwa zur Erfüllung gesetzlicher Pflichten und zur Betrugsprävention. Näheres findest Du in der Datenschutzerklärung von PayPal.

Unsere Zahlungsabwicklung beruht auf Art. 6 Abs. 1 lit. b DSGVO, gesetzliche Aufbewahrung auf Art. 6 Abs. 1 lit. c DSGVO. Die Klärung von Zahlungsabweichungen und Abwehr von Missbrauch dienen unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Frühere Zahlungen über Stripe

Soweit frühere Vorgänge über Stripe abgewickelt wurden, können Kunden-, Zahlungs-, Rechnungs- und Abonnementreferenzen sowie deren Status für Vertragsabwicklung und Nachweise gespeichert bleiben. Stripe ist kein allgemeiner Zahlungsweg im aktuellen Buchungsablauf. Anbieter: Stripe Payments Europe, Limited, Irland; Datenschutz bei Stripe. Es gelten die oben genannten Rechtsgrundlagen für Vertrag und Aufbewahrung.

9. Rechnungen und Microsoft SharePoint

Für Rechnungen, E-Rechnungen und Stornos verarbeiten wir Name, Rechnungsadresse, gegebenenfalls Firma und Umsatzsteuer-ID, Leistungen, Beträge, Steuern und Zahlungszuordnung. Du kannst verfügbare Belege in Deinem Konto herunterladen; Belege können außerdem per E-Mail versendet werden.

Die Belegdateien im PDF- und XML-Format archivieren wir in Microsoft SharePoint. Die Website ruft sie für berechtigte Downloads und den Rechnungsversand über unseren Server ab. Rechnungsmetadaten und geschützte Rechnungsstände werden zusätzlich im AYI System verarbeitet.

Microsoft stellt diesen Dienst im Rahmen von Microsoft 365 bereit; europäische Kontaktgesellschaft ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Weitere Informationen: Datenschutz bei Microsoft und Microsoft-Datenschutzbestimmungen für die Auftragsverarbeitung.

Zwecke sind Rechnungsstellung, Bereitstellung und gesetzliche Aufbewahrung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.

10. Bestellungen im Shop

Bei einer Shop-Bestellung verarbeiten wir Warenkorb, Produkte und Mengen, Kontaktangaben, Rechnungs- und Lieferadresse, Bestell-, Zahlungs- und Versandstatus. Die Daten dienen der Bestellung, Lieferung und Bearbeitung von Rückfragen oder Rückgaben (Art. 6 Abs. 1 lit. b DSGVO). Für den Versand erhalten eingesetzte Versanddienstleister die erforderlichen Lieferangaben. Zahlungs- und Aufbewahrungshinweise findest Du in den jeweiligen Abschnitten dieser Erklärung.

11. eLearning, Ausbildungsstand und Praxistagebuch

Bei Lernangeboten verarbeiten wir Aufgabenstatus, Textantworten, Uploads, Quizantworten und Auswertungen, Fortschritt, eingereichte Reflexionen und Rückmeldungen. Zuständige Lehrende und berechtigte Mitarbeitende können Einreichungen für Betreuung und Bewertung einsehen. Für Ausbildungsnachweise, Anerkennungen, Zertifikate und Lizenzen verarbeiten wir absolvierte Bausteine, Anwesenheit, Prüfungs- und Freigabestatus.

Bei Videos erfassen wir in Deinem Konto unter anderem Wiedergabeposition, gesehene Abschnitte, Fortschritt und Abschlusszeitpunkte. Dadurch kannst Du Deine Praxis fortsetzen und Lernfortschritte nachvollziehen. Video-Feedback kann mit Deinem Konto verbunden sein.

Dein Praxistagebuch führt vorhandene Lern-, Video- und Teilnahmeaktivitäten zusammen. Eigene Einträge können Datum, Beginn, Dauer, Praxisart, Titel und eine private Notiz enthalten. Daraus entstehen persönliche Praxisübersichten. Tagebuchnotizen und Lernantworten werden nicht im öffentlichen Profil veröffentlicht.

Die Verarbeitung dient den von Dir genutzten Lern-, Dokumentations- und Ausbildungsfunktionen (Art. 6 Abs. 1 lit. b DSGVO). Freiwilliges Feedback dient der Verbesserung von Unterricht und Inhalten; unser Interesse daran ist Grundlage nach Art. 6 Abs. 1 lit. f DSGVO.

Gesundheitsangaben: Bitte gib in allgemeinen Kommentaren, Nachrichten und Freitextfeldern keine Diagnosen oder anderen sensiblen Angaben ein. Falls Gesundheitsdaten für eine konkrete Betreuung erforderlich sind, braucht dies zusätzlich eine Grundlage nach Art. 9 DSGVO, etwa eine gesonderte ausdrückliche Einwilligung. Das bloße Eingeben in ein Freitextfeld ersetzt diese nicht.

12. Profil, YogiFinder und „Wer ist dabei“

Dein Profil kann Name, Bild, Beschreibung, Interessen, Praxisbeginn, Lieblingsmodul sowie freiwillige Orts-, Telefon-, Website- und Social-Media-Angaben enthalten. Sichtbare Profile können zusätzlich Ausbildungsstufen, abgeschlossene Bausteine, Artikel, Lehrtermine und Zusammenfassungen bisheriger Teilnahmen zeigen. Diese Angaben stammen aus den zu Deinem Konto gespeicherten Daten.

  • YogiFinder: Mit Deiner Freigabe kann Dein Profil im Rahmen Deiner Zugangs- und Lizenzberechtigung öffentlich sichtbar und über die Suche auffindbar sein. Dazu gehören die freigegebenen Orts- und Kontaktangaben. Öffentlich bedeutet auch ohne Anmeldung und gegebenenfalls über Suchmaschinen erreichbar.
  • „Wer ist dabei“: Wenn beide Personen diese Funktion freigeben und einen gemeinsamen Veranstaltungstermin haben, können sie das jeweilige Profil und Kontaktangaben sehen. Dabei können gemeinsame und weitere kommende Termine angezeigt werden.
  • Autor:innen und Lehrende: Wer öffentlich als Autor:in oder Lehrer:in genannt wird, kann ein öffentliches Profil haben, auch ohne YogiFinder-Freigabe. Kontaktangaben werden dadurch allein nicht öffentlich.

Deine Konto-E-Mail-Adresse wird im öffentlichen Profil nicht angezeigt. Für die Kontaktaufnahme gibt es persönliche Nachrichten. Freigegebene Angaben wie Telefonnummer oder Website können dagegen sichtbar sein.

Die freiwillige Veröffentlichung und Vernetzung beruhen auf Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die jeweilige Freigabe im Profil zurücknehmen. Andere Sichtbarkeitsgründe, etwa Deine öffentlich genannte Rolle als Lehrer:in, bleiben davon getrennt. Diese Rollenangaben dienen der nachvollziehbaren Zuordnung von Unterricht und Inhalten (Art. 6 Abs. 1 lit. f DSGVO).

Ortssuche und Entfernung

Für eine manuelle Orts- oder Postleitzahlsuche und die Zuordnung veröffentlichter Profilorte nutzt der YogiFinder Nominatim der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich. Unser Server übermittelt den Suchtext und die Sprache an nominatim.openstreetmap.org; Deine Konto-ID und Deine Browser-IP werden dabei nicht mitgesendet. Erfolgreiche Ortsantworten werden gemeinsam bis zu 30 Tage zwischengespeichert. Das dient der angeforderten Suche und einer sparsamen, verlässlichen Entfernungsanzeige (Art. 6 Abs. 1 lit. b beziehungsweise f DSGVO). Weitere Informationen: Datenschutz der OpenStreetMap Foundation.

Beim Öffnen des YogiFinders fragen wir Deinen Gerätestandort über die Standortfunktion Deines Browsers ab. Dafür ist Deine Browserfreigabe erforderlich; eine bereits erteilte Freigabe kann der Browser weiterverwenden. Die übermittelten Koordinaten nutzen wir bei AYI, um Lehrende nach Entfernung zu sortieren. Ohne Freigabe oder bei fehlender Standortermittlung kannst Du einen Ort oder eine Postleitzahl eingeben. Über „Meinen Standort verwenden“ kannst Du die Abfrage erneut starten. Die Freigabe kannst Du in den Website-Berechtigungen Deines Browsers zurücknehmen.

Die freiwillige Standortnutzung beruht auf Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG. Browser und Betriebssystem können zur Standortermittlung eigene Dienste verwenden; dafür gelten deren Datenschutzhinweise.

13. Kommentare und persönliche Nachrichten

Bei Kommentaren verarbeiten wir Text, Name, Kontobezug, Antwortbezug, Zeitpunkt, gegebenenfalls Bewertung und Anhänge. Kommentare erscheinen im jeweiligen Inhaltsbereich und sind für dessen Besucher:innen sichtbar. Die zugehörige E-Mail-Adresse dient der Verwaltung und Benachrichtigung, nicht der Veröffentlichung.

Persönliche Nachrichten enthalten Absender- und Empfängerkonto, Text, Gesprächsbezug und Zeitpunkte. Im Frontend können nur die beteiligten Konten das Gespräch öffnen. Die Funktion ist nicht Ende-zu-Ende-verschlüsselt; ein erforderlicher administrativer Zugriff für Betrieb oder Support bleibt möglich. Bestehende Gespräche können auch nach Rücknahme einer YogiFinder-Freigabe weiter genutzt werden.

Für Deine Nachrichtenübersicht speichern wir einen Gelesen-Stand. Wenn Du die zugehörige E-Mail-Benachrichtigung eingeschaltet hast, kann eine Tagesmail Namen und kurze Auszüge neuer Kommentare und persönlicher Nachrichten enthalten. Du kannst diese Mailpräferenz ändern.

Die Verarbeitung dient der gewünschten Kommunikation (Art. 6 Abs. 1 lit. b DSGVO). Moderation, Missbrauchsschutz und die Bearbeitung von Beschwerden beruhen auf unserem berechtigten Interesse an einer sicheren Community (Art. 6 Abs. 1 lit. f DSGVO).

14. Newsletter mit Brevo

Für abonnierte Newsletter verarbeiten wir E-Mail-Adresse, gewählte Themen und Sprache, An- und Abmeldungen sowie Einwilligungsnachweise. Neue Anmeldungen über unsere Website werden per E-Mail bestätigt. Der Versand beruht auf Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir nutzen Brevo als Newsletterdienst. Die dafür erforderliche E-Mail-Adresse, Listenwahl und Abmelde- beziehungsweise Sperrinformationen werden zwischen AYI und Brevo abgeglichen. Vorhandene Brevo-Kontakte einschließlich dort hinterlegter Namen können in die lokale Newsletterverwaltung übernommen werden. So bleibt Deine Auswahl auch bei Änderungen in einem der Systeme nachvollziehbar.

Du kannst den Newsletter über den Abmeldelink in der E-Mail oder durch eine Nachricht an uns abbestellen. Notwendige Nachweise über Deine Auswahl und eine Sperrinformation können erhalten bleiben, damit wir die Abmeldung beachten und eine frühere Einwilligung belegen können (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutz bei Brevo.

Buchungsbestätigungen, Rechnungen und andere erforderliche Vertragsnachrichten sind vom Newsletter getrennt. Sie beruhen auf der jeweiligen Leistung und werden auch ohne Newsletter-Abonnement versendet.

Auswertung von Öffnungen und Klicks

Seit dem 2. November 2026 verwenden wir für künftig versendete Newsletter-Kampagnen die anonyme Öffnungs- und Klickauswertung von Brevo. Laut Brevo werden Öffnungen und Klicks dabei in den Auswertungen keinen einzelnen Kontakten zugeordnet. Wir nutzen diese Auswertungen, um die Resonanz auf unsere Newsletter-Kampagnen zu verstehen. Eine Personalisierung der Inhalte anhand dieser Daten findet nicht statt.

Öffnungen und Klicks werden weiterhin technisch erfasst, etwa durch kleine nachgeladene Bilder und entsprechend gekennzeichnete Links. Dabei können technische Abrufdaten wie Zeitpunkt, IP-Adresse und Angaben zum verwendeten E-Mail-Programm oder Browser anfallen.

Soweit dabei personenbezogene Daten für die Newsletterauswertung verarbeitet werden, setzt dies Deine entsprechende Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO voraus. Soweit Informationen auf Deinem Endgerät gespeichert oder ausgelesen werden und dafür eine Einwilligung erforderlich ist, gilt zusätzlich § 25 Abs. 1 TDDDG. Du kannst die Einwilligung für die Zukunft widerrufen, insbesondere durch Abmeldung vom Newsletter. Die Website-Cookie-Einstellungen ändern das Tracking in bereits erhaltenen E-Mails nicht.

15. Kontakt und System-E-Mails

Wenn Du uns kontaktierst, verarbeiten wir Deine Kontaktdaten, den Inhalt der Anfrage und die zur Bearbeitung erforderlichen Angaben. Bei Vertragsfragen gilt Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.

System-E-Mails der Website versenden wir über unseren eigenen Mailserver auf der Hosting-Infrastruktur der Hetzner Online GmbH in Deutschland. Dazu gehören insbesondere Bestätigungen für Konto und Buchung sowie Rechnungs- und Benachrichtigungsmails. Verarbeitet werden die für die Zustellung erforderlichen Adress- und Verbindungsdaten. Newsletter und die dazugehörigen automatisierten E-Mails werden über Brevo versendet; dafür gilt der Newsletterabschnitt.

Für Konto-, Buchungs-, Rechnungs- und Benachrichtigungsmails speichern wir Empfängeradresse, Nachrichteninhalt, gegebenenfalls Anhänge sowie Versand- und Fehlerstatus. Eingesetzte Hosting- und Maildienstleister verarbeiten die für Zustellung und Betrieb erforderlichen Daten. Für vorübergehende Kopien in unserem Versandsystem gelten die unten genannten Löschfristen; erforderliche Geschäftsbriefe und Belege werden davon getrennt aufbewahrt.

Für künftig über Brevo versendete automatisierte E-Mails und Transaktionsmails verwenden wir ebenfalls die anonyme Öffnungs- und Klickauswertung. Laut Brevo werden diese Ereignisse in den Auswertungen keinen einzelnen Kontakten zugeordnet. Die technische Erfassung über Bilder und Links kann weiterhin stattfinden.

16. Online-Unterricht, Videos und Karten

Online-Unterricht mit Zoom

Für Online-Termine nutzen wir Zoom. Beim Beitritt verarbeitet Zoom unter anderem Anzeigename, IP-Adresse, Geräte- und Verbindungsdaten sowie die von Dir aktivierten Audio-, Video- und Chatbeiträge. Andere Teilnehmende können Deinen Namen und freigegebene Beiträge wahrnehmen. AYI verarbeitet die Veranstaltungs- und Zugangsdaten, um den Unterricht bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Eine etwaige Aufzeichnung und deren Verwendung müssen im jeweiligen Termin gesondert transparent gemacht werden; diese Erklärung erteilt dafür keine Einwilligung.

Anbieter: Zoom Communications, Inc., USA. Weitere Informationen: Datenschutz bei Zoom.

Vimeo und YouTube

Externe Player werden nach Deiner Zustimmung geladen. Auch beim direkten Start eines OnDemand-Videos wird eine fehlende Vimeo-Zustimmung zunächst abgefragt. Beim Laden erhalten die Anbieter unter anderem IP-Adresse, Geräte- und Browserdaten sowie Informationen über den Videoaufruf. Datenschutzoptionen des Players verhindern nicht jede Datenübermittlung.

Anbieter sind Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA (Datenschutz bei Vimeo), und für YouTube Google Ireland Limited, Irland (Datenschutz bei Google).

Google Maps

Karten auf Orts-, Veranstaltungs- und Profilseiten nutzen eine gemeinsame Google-Maps-Einwilligung. Erst nach Zustimmung wird die Karte von Google Ireland Limited geladen. Dabei können IP-Adresse, Geräte- und Nutzungsdaten an Google gelangen. Widerrufst Du über die Cookie-Einstellungen, werden eingebettete Karten wieder deaktiviert. Adressen bleiben lesbar. Ein direkter Kartenlink öffnet Google unabhängig von der eingebetteten Karte.

Für optionale Einbettungen gelten Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Normale externe Links, etwa zu Instagram, übertragen beim bloßen Anzeigen des Links keine Daten an das Linkziel. Nach dem Anklicken gelten die Datenschutzinformationen der jeweiligen Website.

Artikelzählung durch VG WORT

Einzelne Artikel enthalten eine Zählmarke der Verwertungsgesellschaft WORT (VG WORT), Untere Weidenstraße 5, 81543 München. Sie dient der Ermittlung von Artikelaufrufen für die Vergütung von Autor:innen. AYI lädt das Zählbild erst nach Deiner Einwilligung. Dabei verbindet sich Dein Browser mit dem Messdienst und übermittelt technisch insbesondere IP-Adresse und Abrufinformationen. Das METIS-Verfahren kann eine Sitzungskennung verwenden; Einzelheiten beschreibt die VG-WORT-Information zur Zugriffszählung.

Unsere Aktivierung beruht auf Deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG. Du kannst sie in den Cookie-Einstellungen zurücknehmen. Die Artikel bleiben auch ohne diese Freigabe lesbar. Weitere Informationen: Datenschutz bei VG WORT.

17. Empfänger und Verarbeitung außerhalb Europas

Je nach genutzter Funktion erhalten die oben genannten Dienste die erforderlichen Daten. Weitere Empfänger können beteiligte Banken, Versanddienste, Steuerberatung, Buchhaltung, Rechtsberatung und zuständige Behörden sein, soweit dies für Auftrag oder gesetzliche Pflichten erforderlich ist. Hetzner verarbeitet Daten für das Hosting, Brevo für unseren Newsletterversand und Microsoft für das SharePoint-Rechnungsarchiv in unserem Auftrag. Zahlungsdienste sowie Anbieter externer Anmelde- und Medienfunktionen verarbeiten Daten auch für eigene Zwecke in eigener Verantwortung; dafür gelten zusätzlich ihre oben verlinkten Datenschutzhinweise.

Einige dieser Dienste verarbeiten Daten auch außerhalb der EU und des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA. Dort können andere Zugriffs- und Rechtsschutzmöglichkeiten bestehen. Übermittlungen benötigen eine Grundlage nach Kapitel V DSGVO: einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien, etwa EU-Standardvertragsklauseln (SCC) oder genehmigte bindende Unternehmensregeln (BCR). Das EU-US Data Privacy Framework (DPF) ist ein Angemessenheitsrahmen für Übermittlungen an die davon erfassten, zertifizierten US-Unternehmen.

  • Brevo – Newsletter und Transaktionsmails: Der französische Anbieter setzt auch Unternehmen außerhalb des EWR ein. Seine Auftragsverarbeitungsbedingungen nennen unter anderem Brevo CRM Solutions Limited in Indien für Kundenbetreuung und Wartung; hierfür sind SCC und ergänzende Schutzmaßnahmen vorgesehen. Für bestimmte Übermittlungen an US-Unternehmen nennt Brevo zusätzlich das DPF. Welche Unterauftragsverarbeiter beteiligt sind, hängt auch von der genutzten Funktion ab. Brevo: Auftragsverarbeitung und Unterauftragsverarbeiter, Anhang 3.
  • Microsoft – SharePoint-Rechnungsarchiv: Für Übermittlungen außerhalb des EWR, unter anderem an Microsoft Corporation in den USA, gelten die im Microsoft-Datenschutz-Addendum geregelten SCC. Microsoft Corporation nimmt zusätzlich am DPF teil. Microsofts europäische Datengrenze schließt bestimmte Übermittlungen außerhalb Europas nicht aus. Microsoft-Datenschutz-Addendum und europäische Datengrenze.
  • Zoom – Online-Unterricht: Zoom Communications, Inc. in den USA ist vom DPF erfasst. Für Übermittlungen ohne einschlägigen Angemessenheitsbeschluss sieht Zooms Auftragsverarbeitungsvereinbarung SCC vor. Auch für Unterauftragsverarbeiter veröffentlicht Zoom die jeweiligen Länder und Transfergrundlagen. Zoom: Datenschutz und Auftragsverarbeitung und Unterauftragsverarbeiter.
  • Vimeo – eingebettete Videos: Vimeo.com, Inc. in den USA nimmt am DPF teil. Dieses bildet die Grundlage für die davon erfassten Übermittlungen in die USA. Datenschutz und internationale Übermittlungen bei Vimeo.
  • Google – Anmeldung, YouTube und Maps: Daten können unter anderem an Google LLC in den USA gelangen. Google stützt die davon erfassten US-Übermittlungen auf das DPF und nutzt SCC, soweit eine Übermittlung nicht durch einen Angemessenheitsbeschluss abgedeckt ist. Googles Rahmenbedingungen für Datenübermittlungen.
  • Apple – Anmeldung: Apple Distribution International Limited in Irland kann Daten durch Apple Inc. in den USA und weitere verbundene Unternehmen verarbeiten lassen. Apple nennt für internationale Übermittlungen von im EWR erhobenen Daten SCC. Apple-Datenschutzrichtlinie, Übermittlung zwischen Ländern.
  • PayPal – Zahlungen: Daten können auch außerhalb des EWR, einschließlich der USA, verarbeitet werden. Für Übermittlungen innerhalb der Unternehmensgruppe nennt PayPal genehmigte BCR. Für andere Übermittlungen nennt PayPal insbesondere Angemessenheitsbeschlüsse oder SCC. PayPal: internationale Datenübermittlungen.
  • Stripe – frühere Zahlungen: Soweit Stripe Daten zu früheren Zahlungen weiterverarbeitet, können diese unter anderem in den USA und Indien verarbeitet werden. Stripe nennt hierfür insbesondere Angemessenheitsmechanismen und SCC. Stripe: internationale Datenübermittlungen.
  • OpenStreetMap – Adresssuche mit Nominatim: Die OpenStreetMap Foundation nennt für die Speicherung von Anfrageinformationen das Vereinigte Königreich und die Niederlande. Für Übermittlungen in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. OpenStreetMap-Datenschutzrichtlinie und Angemessenheitsbeschlüsse der EU-Kommission.

Einzelheiten zu den genannten Grundlagen findest Du in den verlinkten Informationen. Informationen und eine Kopie der für Deine Daten maßgeblichen Garantien kannst Du bei uns unter office@ayi.info anfordern.

18. Aufbewahrung und Löschung

Wir speichern personenbezogene Daten, solange sie für den jeweiligen Zweck benötigt werden. Danach löschen wir sie oder entfernen den Personenbezug. Gesetzliche Aufbewahrungspflichten und notwendige Nachweise für bestehende Ansprüche können eine längere Speicherung erfordern. Diese Daten bleiben auf den jeweiligen Nachweiszweck beschränkt.

Fristen für vorübergehende Daten

Fällige Bereinigungen führen wir mindestens wöchentlich und spätestens innerhalb von sieben Tagen nach Ablauf der folgenden Fristen aus:

  • Abgebrochene Buchungsentwürfe: Sie verfallen sieben Tage nach Anlage und werden innerhalb weiterer sieben Tage gelöscht, sofern daraus keine Buchung entstanden ist und keine noch gültigen Zugangsnachweise entgegenstehen.
  • Unbestätigte neue Konten: Nach 30 Tagen ohne Bestätigung werden sie aus dem regulären Betrieb genommen und für weitere 30 Tage in einem zugriffsbeschränkten Papierkorb aufbewahrt. Anschließend werden sie endgültig gelöscht. Einschließlich der Bearbeitungsintervalle dauert dies höchstens 74 Tage ab Beginn der Anmeldung. Das gilt nur für reine Neuanmeldungen ohne Buchungen, Teilnahmen oder andere erforderliche Nachweise.
  • Unbestätigte Änderungen an bestehenden Konten: Abgelaufene Bestätigungsvorgänge entfernen wir innerhalb von sieben Tagen nach ihrem Ablauf. Das bestehende Konto bleibt erhalten.
  • Zwischengespeicherte System-E-Mails: Inhalte und entbehrliche Kontaktangaben in unserem Versandsystem werden nach erfolgreichem Versand sieben Tage, nach endgültigem Fehlschlag oder Abbruch 30 Tage aufbewahrt. Mit dem Bearbeitungsintervall sind das höchstens 14 beziehungsweise 37 Tage ab Abschluss des Versandvorgangs.
  • Technische Versandprotokolle in unserem System: Sie werden nach 90 Tagen bereinigt, spätestens 97 Tage nach Abschluss des Versandvorgangs. Noch laufende Zustellversuche und erforderliche Vertrags- oder Zustellnachweise werden gesondert berücksichtigt.

Konten, Teilnahmen und Ausbildungsnachweise

Konto-, Vertrags- und Buchungsdaten benötigen wir für Deine Nutzung und die Abwicklung unserer Leistungen. Lern- und Ausbildungsdaten dienen dem Lernzugang und dem Nachweis Deines Ausbildungsstands; Tagebuch, Verlauf und Community-Beiträge dem jeweiligen von Dir genutzten Angebot. Eine Kündigung beendet nicht automatisch das Konto oder den Bedarf an Ausbildungsnachweisen.

Bei einer Kontoschließung oder wenn der jeweilige Zweck endet, prüfen wir, welche Daten noch erforderlich sind. Frühere Teilnahmen, Buchungen, Rechnungen und Zahlungen bleiben für notwendige Dokumentationszwecke individuell zugeordnet. Nicht mehr benötigte aktuelle Kontakt- und Profildaten, etwa Name, E-Mail und Anschrift, werden fallbezogen entfernt; der Zugang wird bei Kontoschließung deaktiviert. Solange aufbewahrte Belege eine Identifikation ermöglichen, ist dies keine vollständige Anonymisierung. Frühere Teilnahme allein rechtfertigt keine unbegrenzte Speicherung sämtlicher Profildaten.

Belege, E-Mail-Kontakt und Newsletter

Rechnungen und Buchungsbelege bewahren wir grundsätzlich acht Jahre, Geschäftsbriefe sechs und Bücher sowie Jahresabschlüsse zehn Jahre auf. Die Fristen beginnen grundsätzlich mit dem Ende des maßgeblichen Kalenderjahres, bei Rechnungen dem Ausstellungsjahr. Gesetzlich vorgesehene Verlängerungen, etwa wegen offener steuerlicher Verfahren, bleiben unberührt. Erforderliche Originalangaben und Identitätszuordnungen bleiben während dieser Fristen erhalten. Grundlage sind unter anderem § 14b UStG und § 147 AO.

Normale E-Mail-Anfragen bewahren wir bis zum Abschluss des Anliegens auf und danach nur, soweit weitere Korrespondenz, erforderliche Nachweise oder gesetzliche Pflichten dies verlangen. Die kurzen Fristen für unser Versandsystem gelten nicht für aufbewahrungspflichtige Geschäftsbriefe und Belege.

Newsletter-Daten werden für die Dauer des Abonnements benötigt. Einwilligungsnachweise bewahren wir danach nur so lange auf, wie sie zum Nachweis der rechtmäßigen Anmeldung oder zur Abwehr von Ansprüchen erforderlich sind. Ein minimaler Sperrvermerk bleibt erhalten, solange er nötig ist, um Deine Abmeldung auch bei späteren Datenabgleichen zu beachten.

Sicherungskopien

Aus dem laufenden System gelöschte Daten können noch bis zu 30 Tage in geschützten Sicherungskopien enthalten sein. Diese dienen der Wiederherstellung bei einem Ausfall. Nach einer Wiederherstellung werden zwischenzeitliche Löschungen erneut berücksichtigt. Für Serverprotokolle und Browser-Speicher gelten die in den jeweiligen Abschnitten genannten Fristen.