Datenschutzerklärung

Stand: 9. Oktober 2026

1. Einleitung

Bei The OM LAB nehmen wir den Schutz deiner personenbezogenen Daten ernst. Diese Datenschutzerklärung erläutert, wie wir deine personenbezogenen Daten erheben, verwenden, speichern und schützen, wenn du unsere Website https://www.the-om-lab.com („Website“) besuchst oder uns im Zusammenhang mit unseren Angeboten in den Bereichen Yoga, Sound Healing, Workshops, Immersions und Privatstunden kontaktierst.

Die Verarbeitung personenbezogener Daten erfolgt gemäß der Datenschutz-Grundverordnung (DSGVO) und den geltenden deutschen Datenschutzgesetzen.

2. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

The OM LAB
Janina Schneider
Steady and Aligned Yoga
Steinheilstrasse 2
80333 München
Deutschland

E-Mail: privacy@the-om-lab.com

3. Aufsichtsbehörde

Du hast das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

In Bayern ist für nichtöffentliche Stellen folgende Aufsichtsbehörde nach der DSGVO zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Website: https://www.lda.bayern.de/

4. Deine Rechte

Nach der DSGVO stehen dir unter den jeweils geltenden gesetzlichen Voraussetzungen folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

Recht auf Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO)
Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf jederzeitigen Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Beruht die Verarbeitung auf einer Einwilligung, bleibt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung davon unberührt.

Wenn du eines dieser Rechte ausüben möchtest, kontaktiere uns unter:

privacy@the-om-lab.com

5. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn eine gültige Rechtsgrundlage vorliegt. Je nach Verarbeitungszweck kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen

Zu unseren berechtigten Interessen können der Betrieb einer sicheren und funktionsfähigen Website, die Beantwortung allgemeiner Anfragen und eine effiziente geschäftliche Kommunikation gehören.

Werden besondere Kategorien personenbezogener Daten, beispielsweise Gesundheitsdaten, verarbeitet, ist zusätzlich eine Rechtsgrundlage nach Art. 9 DSGVO erforderlich.

Die jeweils anwendbare Rechtsgrundlage richtet sich nach dem konkreten Verarbeitungsvorgang und wird in den entsprechenden Abschnitten dieser Datenschutzerklärung erläutert.

6. Welche Daten wir erheben

Kontaktdaten

Wenn du uns über unser Kontaktformular, per E-Mail, WhatsApp oder über andere Kommunikationswege kontaktierst, können wir folgende Daten erheben:

Vor- und Nachname
E-Mail-Adresse
Telefonnummer, sofern angegeben
Inhalt deiner Nachricht
Art der angefragten Veranstaltung oder Leistung
Anzahl der Teilnehmenden
Gewünschte Termine und Dauer
Ausgewählte Erlebnisse oder Leistungen
Weitere Angaben, die du im Zusammenhang mit deiner Anfrage freiwillig übermittelst

Wir verwenden diese Informationen, um deine Anfrage zu bearbeiten, mit dir zu kommunizieren und gegebenenfalls eine Buchung vorzubereiten oder abzuwickeln.

Gesundheitsdaten

Im Zusammenhang mit Privatstunden, Workshops oder anderen Leistungen kannst du uns freiwillig Informationen über Verletzungen, körperliche Einschränkungen, Erkrankungen, eine Schwangerschaft oder andere gesundheitliche Umstände mitteilen, die für deine Teilnahme relevant sein können.

Wir verwenden diese Informationen nur, soweit dies erforderlich ist, um die Praxis angemessen anzupassen und deine sichere Teilnahme zu unterstützen.

Da Gesundheitsdaten eine besondere Kategorie personenbezogener Daten im Sinne der DSGVO darstellen, verarbeiten wir diese nur, soweit dies gesetzlich zulässig ist. Hierzu gehört, soweit erforderlich, deine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Soweit die Verarbeitung auf deiner ausdrücklichen Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Gesundheitsdaten werden vertraulich behandelt und nicht für Marketingzwecke verwendet.

Bitte übermittle keine sensiblen Gesundheitsdaten über allgemeine Kontaktformulare auf der Website, sofern du nicht ausdrücklich dazu aufgefordert wurdest und eine geeignete Rechtsgrundlage besteht.

Technische Daten

Beim Besuch unserer Website können bestimmte technische Informationen im Zusammenhang mit dem Betrieb und der Sicherheit der Website automatisch verarbeitet werden.

Dazu können gehören:

IP-Adresse
Browsertyp und Browserversion
Betriebssystem und Geräteinformationen
Referrer-URL
Datum und Uhrzeit des Zugriffs
Aufgerufene Seiten oder Ressourcen
Technische Verbindungs- und Fehlerinformationen

Diese Daten werden in erster Linie verarbeitet, um den technischen Betrieb, die Stabilität, Verfügbarkeit und Sicherheit der Website zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses am Betrieb einer sicheren und funktionsfähigen Website.

7. Kontaktformulare und Anfragen

Auf unserer Website stehen Kontaktformulare zur Verfügung, über die du Informationen zu Workshops, Privatstunden und weiteren Leistungen anfragen kannst.

Wenn du ein Kontaktformular absendest, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten und gegebenenfalls eine Buchung vorzubereiten.

Unsere Website wird mit dem Homepage-Baukasten von United Domains betrieben, der Duda-Technologie verwendet.

Formularübermittlungen werden über die Website-Plattform verarbeitet und in deren Formularverwaltung gespeichert. Dort können wir sie einsehen und verwalten.

Zusätzlich erhalten wir Benachrichtigungen über eingegangene Formularanfragen an unsere dafür vorgesehene geschäftliche E-Mail-Adresse.

An die im Formular angegebene E-Mail-Adresse kann eine automatische Eingangsbestätigung versendet werden.

Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO, wenn sich deine Anfrage auf eine Buchung, einen Vertrag oder vorvertragliche Maßnahmen bezieht.
Art. 6 Abs. 1 lit. f DSGVO bei sonstigen allgemeinen Anfragen, auf Grundlage unseres berechtigten Interesses an der Beantwortung von Nachrichten.

Wir speichern die Angaben aus Anfragen nur so lange, wie dies zur Bearbeitung der Anfrage und einer daraus entstehenden Geschäftsbeziehung erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Nicht mehr benötigte Informationen löschen wir im Einklang mit den geltenden gesetzlichen Anforderungen aus den uns zugänglichen Systemen. Für die Aufbewahrung technischer Sicherungskopien können die Regelungen des jeweiligen Dienstleisters gelten.

Angaben aus Kontaktformularen werden nicht automatisch für Newsletter-Anmeldungen oder Marketingzwecke verwendet.

8. Wie wir deine Daten erhalten

Deine personenbezogenen Daten können erhoben werden, wenn:

Du uns über ein Kontaktformular oder per E-Mail kontaktierst
Du einen Newsletter abonnierst, sofern dieser angeboten wird
Du mit uns über WhatsApp kommunizierst
Du unsere Website besuchst oder mit ihr interagierst
Du mit unserem Instagram-Auftritt interagierst
Du eine Buchung oder Zahlung vornimmst
Du im Zusammenhang mit einer Anfrage, Buchung oder Teilnahme an unseren Angeboten freiwillig Gesundheitsdaten mitteilst

9. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten für folgende Zwecke:

Beantwortung von Anfragen und Kundenbetreuung
Verwaltung von Buchungen und Privatstunden
Durchführung von Yogastunden, Immersions, Workshops und Sound-Healing-Angeboten
Versand von Newslettern und relevanten Neuigkeiten, sofern eine gültige Einwilligung vorliegt
Aufrechterhaltung und Verbesserung der Website-Funktionen
Sicherheit und technische Verwaltung der Website
Zahlungsabwicklung
Erfüllung gesetzlicher Verpflichtungen

Wir verwenden personenbezogene Daten ohne eine geeignete Rechtsgrundlage nicht für Zwecke, die mit den in dieser Datenschutzerklärung beschriebenen Zwecken unvereinbar sind.

10. Kommunikation über WhatsApp

Wenn du uns freiwillig über WhatsApp kontaktierst, verarbeiten wir deine Telefonnummer, den Inhalt deiner Nachrichten und weitere von dir übermittelte Informationen, um deine Anfrage zu beantworten.

Je nach Art deiner Anfrage erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp ist ein Dienst von Meta Platforms. Bei der Nutzung von WhatsApp können personenbezogene Daten auch durch WhatsApp/Meta gemäß den eigenen Datenschutzbestimmungen verarbeitet werden.

Weitere Informationen findest du in der Datenschutzerklärung von WhatsApp.

11. Instagram

Unsere Website enthält Links zu unserem Instagram-Auftritt.

Dabei handelt es sich um externe Links. Wenn du diese anklickst, verlässt du unsere Website und wirst zu Instagram weitergeleitet.

Wenn du Instagram nutzt oder mit unserem Instagram-Auftritt interagierst, können personenbezogene Daten durch Meta Platforms gemäß den eigenen Datenschutzbestimmungen verarbeitet werden.

Weitere Informationen findest du in der Datenschutzerklärung von Instagram.

12. Zahlungen über Stripe

Wir nutzen Stripe als Zahlungsdienstleister zur Abwicklung von Online-Zahlungen.

Unsere Website kann Links zu von Stripe bereitgestellten Zahlungsseiten enthalten, über die Workshops und andere kostenpflichtige Leistungen gebucht werden können.

Wenn du einem Zahlungslink folgst, wirst du zur Zahlungsumgebung von Stripe weitergeleitet.

Je nach Zahlungsvorgang können personenbezogene Daten wie dein Name, deine Rechnungsadresse, E-Mail-Adresse, Zahlungsdaten und Transaktionsinformationen durch Stripe und beteiligte Zahlungspartner verarbeitet werden.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten, die zur Zahlungsabwicklung und Erfüllung einer Buchung erforderlich sind, ist Art. 6 Abs. 1 lit. b DSGVO.

Eine zusätzliche Verarbeitung durch Stripe kann erfolgen, soweit dies gesetzlich vorgeschrieben ist oder der Zahlungssicherheit und Betrugsprävention dient. Dabei gelten die jeweiligen gesetzlichen Anforderungen.

Zahlungsinformationen werden gemäß den geltenden Datenschutzbestimmungen von Stripe und entsprechend den datenschutzrechtlichen Rollen der beteiligten Parteien verarbeitet.

Weitere Informationen findest du in der Datenschutzerklärung von Stripe.

13. Hosting und Homepage-Baukasten

Unsere Website wird mit dem Homepage-Baukasten von United Domains betrieben.

Für die Bereitstellung und den technischen Betrieb der Website werden Dienste und Infrastruktur von beziehungsweise im Zusammenhang mit United Domains, IONOS SE und Duda Inc. eingesetzt.

Beim Aufruf unserer Website können technische Informationen verarbeitet werden, um Website-Inhalte bereitzustellen und Verfügbarkeit, Sicherheit und Leistung zu gewährleisten.

Hierzu können IP-Adressen, angeforderte Ressourcen, Referrer-Informationen, Browser- und Geräteinformationen, Zugriffszeiten sowie technische Verbindungsdaten gehören.

Die Website nutzt außerdem die Infrastruktur von Content Delivery Networks (CDN), um technische Ressourcen wie Bilder, Stylesheets, JavaScript-Dateien und Schriftarten bereitzustellen.

Ressourcen können unter anderem über folgende Domains ausgeliefert werden:

cdn.website-editor.net
static-cdn.website-editor.net
le-cdn.website-editor.net
static-cdn.dwhitelabel.com

An der Bereitstellungsinfrastruktur können weitere technische Dienstleister beteiligt sein, darunter Anbieter von Content Delivery Networks und Cloud-Infrastruktur.

Beim Abruf solcher Ressourcen können technische Verbindungsdaten, einschließlich der IP-Adresse des Besuchers, an die für die Auslieferung der angeforderten Ressource zuständige Infrastruktur übermittelt werden.

Rechtsgrundlage für den Betrieb der Website und die Bereitstellung technisch notwendiger Ressourcen ist Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer sicheren, stabilen und funktionsfähigen Website.

Informationen zu einer möglichen Verarbeitung außerhalb des Europäischen Wirtschaftsraums findest du im Abschnitt zu internationalen Datenübermittlungen.

14. Schriftarten

Unsere Website verwendet verschiedene Schriftarten, um ein einheitliches Erscheinungsbild zu gewährleisten.

Stylesheets und Schriftdateien werden über die Content-Delivery-Infrastruktur unseres Website-Anbieters bereitgestellt, unter anderem über cdn.website-editor.net.

Bei technischen Prüfungen der Website wurden die Schriftarten auf den geprüften Seiten über die Infrastruktur des Website-Anbieters und nicht direkt von den Schriftservern von Google ausgeliefert.

Beim Abruf dieser Ressourcen können technische Verbindungsdaten, einschließlich der IP-Adresse des Besuchers, an den jeweiligen Infrastrukturanbieter übermittelt werden.

Die Verarbeitung technisch notwendiger Verbindungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und unseres berechtigten Interesses an einer funktionsfähigen und einheitlichen Darstellung der Website.

15. Cookies und ähnliche Technologien

Unsere Website kann technisch notwendige Speichermechanismen und ähnliche Technologien einsetzen, die für die Funktionalität und Sicherheit der Website sowie die Bereitstellung angeforderter Dienste erforderlich sind.

Dazu können technisch notwendige Browserspeicher, Caching-Mechanismen und weitere Funktionen der Website-Plattform gehören.

Die über den Homepage-Baukasten von United Domains verfügbaren optionalen Analyse- und Trackingfunktionen sind derzeit deaktiviert.

Bei technischen Prüfungen der untersuchten Seiten wurde während der protokollierten Seitenaufrufe kein aktives Tracking durch Google Analytics oder Meta Pixel festgestellt.

Diese Beobachtungen schließen nicht aus, dass unter anderen Umständen technische Speichermechanismen oder Dienste eingesetzt werden, die durch eine Nutzerinteraktion aktiviert werden.

Soweit der Zugriff auf oder die Speicherung von Informationen auf dem Endgerät eines Nutzers unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen, kann gemäß § 25 Abs. 2 TDDDG eine Einwilligung entbehrlich sein.

Sollten einwilligungspflichtige Technologien eingeführt werden, werden diese erst eingesetzt, nachdem die erforderliche Einwilligung gemäß den geltenden gesetzlichen Anforderungen eingeholt wurde.

Bestimmte Speichereinstellungen kannst du außerdem über deinen Browser verwalten.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die Zwecke, für die sie erhoben wurden, erforderlich ist oder eine weitere Speicherung gesetzlich vorgeschrieben ist.

Die Speicherdauer richtet sich nach der Art der Informationen und dem Verarbeitungszweck.

Insbesondere gilt:

Allgemeine Anfragen werden so lange aufbewahrt, wie dies für ihre Beantwortung und die Bearbeitung relevanter Rückfragen erforderlich ist.
Buchungs- und Transaktionsunterlagen können für die jeweils geltenden gesetzlichen buchhalterischen, steuerrechtlichen und handelsrechtlichen Aufbewahrungsfristen gespeichert werden.
Daten zur Newsletter-Anmeldung werden bis zum Widerruf der Einwilligung oder zur Abmeldung verarbeitet. Eine gesetzlich erforderliche Dokumentation der Einwilligung bleibt hiervon unberührt.
Gesundheitsdaten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist und weiterhin eine gültige Rechtsgrundlage besteht.
Technische Zugriffs- und Sicherheitsdaten werden entsprechend den jeweils geltenden betrieblichen und sicherheitsbezogenen Anforderungen der zuständigen Dienstleister aufbewahrt.

Sobald der jeweilige Zweck entfällt und gesetzliche Aufbewahrungsfristen abgelaufen sind, werden personenbezogene Daten gemäß den geltenden gesetzlichen Anforderungen gelöscht oder anonymisiert.

17. Weitergabe von Daten an Dritte

Wir verkaufen deine personenbezogenen Daten nicht.

Personenbezogene Daten können an Dritte übermittelt oder diesen zugänglich gemacht werden, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist.

Je nach genutztem Dienst können hierzu gehören:

Anbieter von Website-Hosting und technischer Infrastruktur
Anbieter des Homepage-Baukastens und der Formularverarbeitung
E-Mail- und Kommunikationsdienstleister
Newsletter-Dienstleister, sofern eingesetzt
Zahlungsdienstleister
Anbieter von Terminplanungs- und Buchungsdiensten
Behörden, soweit eine gesetzliche Offenlegungspflicht besteht

Dienstleister können je nach ihrer Rolle bei der jeweiligen Verarbeitung als Auftragsverarbeiter in unserem Auftrag oder als eigenständig Verantwortliche tätig sein.

Soweit gesetzlich erforderlich, werden geeignete vertragliche Vereinbarungen geschlossen, einschließlich Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

18. Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige der technischen und externen Dienste, die im Zusammenhang mit unserer Website, Kommunikation oder Zahlungsabwicklung genutzt werden, können mit einer Verarbeitung personenbezogener Daten oder einem Zugriff darauf außerhalb des Europäischen Wirtschaftsraums (EWR) verbunden sein.

Bei der Übermittlung personenbezogener Daten in Länder außerhalb des EWR berücksichtigen wir die geltenden Anforderungen aus Kapitel V der DSGVO.

Je nach Dienstleister und den jeweiligen Umständen können Übermittlungen auf einem Angemessenheitsbeschluss der Europäischen Kommission oder geeigneten Garantien, beispielsweise den Standardvertragsklauseln der Europäischen Kommission, beruhen.

Soweit gesetzlich erforderlich, werden zusätzliche Maßnahmen zur Gewährleistung eines angemessenen Schutzniveaus berücksichtigt.

Für Informationen zu den bei einer bestimmten Übermittlung geltenden Garantien kannst du uns unter privacy@the-om-lab.com kontaktieren.

19. Datensicherheit

Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Unsere Website nutzt HTTPS, um die Kommunikation zwischen den Browsern der Besucher und der Website zu verschlüsseln.

Der Zugriff auf personenbezogene Daten ist auf Personen und Dienstleister beschränkt, die diese für die jeweiligen Verarbeitungszwecke benötigen.

Eine vollständige Sicherheit der Datenübertragung über das Internet kann jedoch nicht gewährleistet werden.

20. Kinder

Unsere Angebote und unsere Website richten sich nicht gezielt an Kinder unter 16 Jahren.

Soweit nach dem geltenden Datenschutzrecht die Einwilligung der Eltern erforderlich ist, verarbeiten wir personenbezogene Daten von Kindern nicht wissentlich auf Grundlage einer Einwilligung, ohne dass die erforderliche Zustimmung vorliegt.

21. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung bei Bedarf aktualisieren, um rechtliche, technische oder geschäftliche Entwicklungen zu berücksichtigen.

Die jeweils aktuelle Fassung wird auf dieser Website veröffentlicht.

22. Kontakt

Bei Fragen zum Datenschutz, zu personenbezogenen Daten oder zu dieser Datenschutzerklärung kontaktiere bitte:

The Om Lab
Janina Schneider
E-Mail: privacy@the-om-lab.com