Datenschutzerklärung

Wir freuen uns über dein Interesse an lotus flow. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch dieser Website.

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

Lotus Flow – Maharani Singh Nürnberg
Inhaberin: Jessica Singh
Stabiusstraße
90489 Nürnberg
Deutschland
E-Mail: kontakt@lotus-flow.de
Telefon: +49 176 21057387

2. Hosting und Server-Logfiles

Diese Website wird auf der Infrastruktur von Lovable (Lovable Tech AB, Schweden) gehostet, technisch ausgeliefert über Cloudflare (Cloudflare, Inc., USA / EU). Beim Aufruf der Seite werden vom Server automatisch Informationen verarbeitet, die dein Browser übermittelt (sogenannte Server-Logfiles):

• anonymisierte bzw. gekürzte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und HTTP-Statuscode
• übertragene Datenmenge
• verwendeter Browser und Betriebssystem (User-Agent)
• Referrer-URL (zuvor besuchte Seite)

Diese Daten dienen ausschließlich der technischen Auslieferung der Website, der IT-Sicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Mit den genannten Anbietern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Sofern eine Übermittlung in Drittländer erfolgt, ist diese durch EU-Standardvertragsklauseln abgesichert.

3. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung (HTTPS) zur sicheren Übertragung vertraulicher Inhalte wie Anfragen über das Kontaktformular. Eine verschlüsselte Verbindung erkennst du am „https://" in der Adresszeile deines Browsers.

4. Kontaktformular und Kursanmeldung

Wenn du uns über das Kontaktformular eine Anfrage schickst oder dich für einen Kurs anmeldest, werden die von dir angegebenen Daten – in der Regel Name, E-Mail-Adresse, optional Telefonnummer, Wunschdatum, das gewählte Thema bzw. dein Betreff und deine Nachricht – zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Nach dem Absenden einer Anfrage erhältst du an die angegebene E-Mail-Adresse eine automatische Eingangsbestätigung mit einer Zusammenfassung deiner Anfrage und der aktuellen Kursübersicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden in einer durch unseren Auftragsverarbeiter Lovable Cloud (Datenbank-Dienst auf Basis von Supabase, gehostet in der EU) gespeichert.

Wir speichern deine Anfrage so lange, wie es zur Bearbeitung erforderlich ist, längstens jedoch bis zu 24 Monate nach Abschluss der Kommunikation, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Du kannst jederzeit die Löschung verlangen.

Kursbuchung: Bei einer Buchung über die Buchungsseite verarbeiten wir zusätzlich den gewählten Termin, die Information, ob es sich um eine Schnupperstunde handelt, sowie den Buchungsstatus. Diese Daten benötigen wir zur Platzvergabe und Durchführung des Kurses (Art. 6 Abs. 1 lit. b DSGVO). Buchungsdaten werden nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre für Abrechnungsunterlagen) gelöscht; reine Buchungsanfragen ohne Abrechnung spätestens 24 Monate nach dem Termin.

4a. E-Mail-Benachrichtigung und Buchungsbestätigung

Nach einer Buchung versenden wir automatisch eine Benachrichtigung an buchung@lotus-flow.de sowie eine Bestätigungsmail an die von dir angegebene E-Mail-Adresse (Name, Termin, Ort, Preis). Der Versand erfolgt über den E-Mail-Dienst unseres Auftragsverarbeiters Lovable (Absenderdomain notify.lotus-flow.de). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Jede E-Mail enthält einen Abmeldelink. Zur Sicherstellung der Zustellung werden Versandprotokolle (Empfänger, Zeitpunkt, Zustellstatus) gespeichert. Logo- und Grafikbilder in der E-Mail werden beim Öffnen von lotus-flow.de geladen; dabei wird wie beim Seitenaufruf deine IP-Adresse übermittelt (siehe Abschnitt 2).

4b. Kalendereinträge

In der Bestätigung und auf der Buchungsseite bieten wir eine Termindatei (.ics) zum Download an. Sie wird von unserem Server erzeugt und enthält nur allgemeine Kursdaten, keine personenbezogenen Daten. Die Links „Google Kalender" und „Outlook.com" öffnen die Seiten von Google Ireland Ltd. bzw. Microsoft Ireland Operations Ltd.; erst mit dem Anklicken werden Daten an diese Anbieter übertragen, es gelten deren Datenschutzbestimmungen.

4c. Verwaltungsbereich

Der Zugang zum geschützten Verwaltungsbereich ist ausschließlich der Betreiberin vorbehalten. Die Anmeldung erfolgt über einen per E-Mail versandten Anmeldelink; dabei werden E-Mail-Adresse und Anmeldezeitpunkte gespeichert. Buchungen können dort eingesehen und zur Kursorganisation als CSV-Datei exportiert werden. Exportierte Dateien werden vertraulich behandelt und nicht an Dritte weitergegeben.

5. Cookies und lokaler Speicher

Diese Website verwendet ausschließlich technisch notwendige Cookies und lokalen Speicher (localStorage), um deine Cookie-Einstellungen zu merken und das Kontaktformular sicher zu betreiben. Es werden keine Marketing-, Analyse- oder Tracking-Cookies ohne deine ausdrückliche Einwilligung gesetzt. Rechtsgrundlage für technisch notwendige Speichervorgänge ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer ändern.

6. Schriften (lokal eingebunden)

Auf dieser Website werden die Schriften „Cormorant Garamond" und „Source Sans 3" verwendet. Die Schriften werden direkt von unserem Server geladen; es findet keine Verbindung zu Google Fonts oder anderen externen Schrift-Diensten statt. Es werden hierbei keine personenbezogenen Daten an Dritte übertragen.

7. Externe Links und Social Media

Diese Website enthält Verlinkungen zu externen Angeboten, u. a. zum Instagram-Profil @flowwithmaharani (Anbieter: Meta Platforms Ireland Ltd.) sowie zu Google Maps (Anbieter: Google Ireland Ltd.). Eine Datenübertragung an diese Anbieter findet erst statt, wenn du den jeweiligen Link aktiv anklickst. Auf Art und Umfang der dort verarbeiteten Daten haben wir keinen Einfluss; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden ausschließlich an folgende Empfänger weitergegeben, soweit dies zur Erbringung unserer Leistungen erforderlich ist:

• Lovable Tech AB (Hosting-Plattform, Lovable Cloud / Datenbank)
• Cloudflare, Inc. (Content Delivery Network, DDoS-Schutz)
• Supabase (Datenbankdienst innerhalb von Lovable Cloud, EU-Region)
• Lovable Tech AB (E-Mail-Versand für Buchungsbenachrichtigung und -bestätigung)

Mit allen Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

9. Deine Rechte

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an kontakt@lotus-flow.de.

10. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Web: www.lda.bayern.de

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

12. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.

Stand: 01/10/2026