1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung ist die Seas of Love GmbH Dorfstraße 21 79256 Buchenbach Deutschland Telefon: +49 176 721 951 97 E-Mail: info@seas-of-love.com Vertreten durch die Geschäftsführung Sophie Malik-Grimm und Wanja Anatol Malik. Amtsgericht Freiburg im Breisgau, HRB 730315. Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nach unserer Einschätzung derzeit nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Grundsätze und Geltungsbereich

Diese Erklärung gilt für unsere Website www.seas-of-love.com, für unsere Buchungs- und Bezahlvorgänge, für unsere App, für unseren bisherigen Mitgliederbereich auf unserer Website, für unsere Online-Begleitungen einschließlich der begleitenden Gruppenräume sowie für unsere Retreats und Reisen. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Vorschriften und beschränken die Verarbeitung auf das für den jeweiligen Zweck erforderliche Maß. Ein Teil unserer Angebote berührt Themen wie körperliches und seelisches Befinden, spirituelle Überzeugungen, Sexualität und Partnerschaft. Angaben dazu gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. Wie wir damit umgehen, erläutern wir in Abschnitt 10.

3. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten.

• Recht auf Auskunft nach Art. 15 DSGVO, insbesondere über Verarbeitungszwecke, Datenkategorien, Empfänger, geplante Speicherdauer und Herkunft der Daten.
• Recht auf Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO.
• Recht auf Löschung nach Art. 17 DSGVO, soweit keine gesetzlichen Aufbewahrungspflichten und keine Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO.
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format.
• Recht auf Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Recht auf Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO.

Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen die Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Danach verarbeiten wir Ihre Daten nicht mehr zu diesen Zwecken. Für die Ausübung Ihrer Rechte genügt eine E-Mail an info@seas-of-love.com.

Zuständige Aufsichtsbehörde

Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. Sie können sich auch an jede andere Aufsichtsbehörde wenden.

4. Besuch unserer Website

Server-Protokolldateien

Bei jedem Zugriff auf unsere Website übermittelt der von Ihnen verwendete Browser automatisch Informationen an den Server unserer Website. Diese werden vorübergehend in einer Protokolldatei gespeichert. Erfasst werden die gekürzte IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, Name und Umfang der abgerufenen Datei, die Meldung über den erfolgreichen Abruf, Browsertyp und Browserversion, das verwendete Betriebssystem, die zuvor besuchte Seite sowie der Name des Zugangsanbieters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem störungsfreien Verbindungsaufbau, der Auswertung von Systemsicherheit und Systemstabilität sowie der Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifizierung einzelner Personen findet nicht statt. Standortdaten Ihres Endgeräts erheben wir nicht.

Cookies und vergleichbare Technologien

Wir verwenden Cookies, also kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen und technisch nicht notwendigen Cookies. Technisch notwendige Cookies sind für den Betrieb der Website erforderlich, etwa für die Speicherung Ihrer Cookie-Auswahl, für die Anmeldung im bisherigen Mitgliederbereich oder für Sicherheitsfunktionen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. f DSGVO. Alle übrigen Cookies sowie vergleichbare Technologien wie Zählpixel setzen wir ausschließlich mit Ihrer Einwilligung ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO. In unserem Einwilligungsdialog können Sie einzeln über die Kategorien Statistik, Marketing und Externe Medien entscheiden. Die Nutzung unserer Website ist auch ohne diese Einwilligung möglich.

Einwilligungsverwaltung mit Borlabs Cookie

Für die Einholung und Verwaltung Ihrer Einwilligung nutzen wir Borlabs Cookie, ein Produkt der Borlabs GmbH, Rübenkamp 33, 22307 Hamburg. Das Werkzeug arbeitet auf unserem eigenen Server, eine Übermittlung an den Anbieter findet nicht statt. Gespeichert werden Ihre Einwilligungsentscheidung, der Zeitpunkt, ein anonymisierter Kennwert und die Version des Einwilligungstextes. Diese Speicherung dient dem Nachweis nach Art. 7 Abs. 1 DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen oder anpassen.

Google Tag Manager

Zur Verwaltung der auf unserer Website eingesetzten Dienste nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager erhebt selbst keine personenbezogenen Daten zu eigenen Zwecken, sondern dient der technischen Einbindung und Auslösung der in Abschnitt 13 beschriebenen Dienste. Beim Laden des Tag Managers wird Ihre IP-Adresse an Google übermittelt. Wir setzen den Tag Manager ausschließlich nach Ihrer Einwilligung ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO. Solange Sie keine Einwilligung erteilt haben, wird der Tag Manager nicht geladen, und die über ihn eingebundenen Dienste werden nicht ausgeführt. Weitere Informationen finden Sie unter https://policies.google.com/privacy. Zur Übermittlung in die USA siehe Abschnitt 16.

5. Kontaktaufnahme

Kontaktformular

Über das Formular auf unserer Website können Sie uns eine Nachricht senden. Erforderlich sind Ihr Vorname und eine gültige E-Mail-Adresse, damit wir die Anfrage beantworten können. Weitere Angaben sind freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, wenn Ihre Anfrage der Vorbereitung oder Durchführung eines Vertrages dient, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Die Formularübermittlung erfolgt über Elementor Pro. Neben Ihren Eingaben werden dabei technisch Ihre IP-Adresse und die Browserkennung gespeichert, um Missbrauch nachvollziehen zu können. Die Daten liegen in der Datenbank unserer Website und werden nicht an den Anbieter der Formularsoftware übermittelt. Für den Versand der E-Mail-Benachrichtigung nutzen wir den Mailserver unseres Hosting-Anbieters.

Schutz vor missbräuchlichen Formulareingaben

Zum Schutz unserer Formulare vor automatisierten Eingaben nutzen wir reCAPTCHA in der Version 3 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst arbeitet im Hintergrund und wertet verschiedene Informationen aus, darunter Ihre IP-Adresse, Ihr Verhalten auf der Seite sowie Angaben zu Ihrem Endgerät und Browser, um zwischen menschlicher und maschineller Eingabe zu unterscheiden. Die Eingabe von Zeichen oder das Lösen einer Aufgabe ist nicht erforderlich. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Solange Sie keine Einwilligung für externe Medien erteilt haben, wird reCAPTCHA nicht geladen. Unsere Formulare können Sie auch ohne diese Einwilligung nutzen. Weitere Informationen finden Sie unter https://policies.google.com/privacy. Zur Übermittlung in die USA siehe Abschnitt 16.

Nachrichten über Instagram und Facebook

Direktnachrichten auf Instagram und auf unserer Facebook-Seite beantworten wir in der Regel persönlich. Zur Vereinfachung wiederkehrender Abläufe, etwa bei der Reaktion auf einzelne Beiträge, nutzen wir dabei ManyChat, einen Dienst der ManyChat, Inc., 220 Montgomery Street, San Francisco, CA 94104, USA. Verarbeitet werden Ihr Profilname, Ihre Nachrichteninhalte und der Zeitpunkt der Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer zeitnahen Beantwortung von Anfragen, bei vertragsbezogenen Anfragen Art. 6 Abs. 1 S. 1 lit. b DSGVO. Zur Übermittlung in die USA siehe Abschnitt 16.

6. Buchung, Vertrag und Zahlung

Vertragsdaten

Wenn Sie ein Angebot bei uns buchen, verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihre Anschrift und Rechnungsanschrift, Angaben zum gebuchten Angebot, Angaben zu Ihrem Zahlungsmittel sowie bei Unternehmerinnen und Unternehmern die Umsatzsteuer-Identifikationsnummer. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soweit wir zur Aufbewahrung verpflichtet sind, tritt Art. 6 Abs. 1 S. 1 lit. c DSGVO hinzu. Eine Buchung ist auf zwei Wegen möglich. Über unsere Website nutzen wir das nachfolgend beschriebene Bestellsystem. Alternativ, und bei Retreats und Reisen ausschließlich, erfolgt die Buchung nach einer Anfrage über unser Anfrageformular oder per E-Mail. In diesem Fall stellen wir die Rechnung selbst und der Vertrag kommt mit Ihrer Zahlung zustande.

Anfrageformular für Buchungen

Für Buchungen außerhalb unseres Bestellsystems stellen wir auf unserer Website ein Anfrageformular bereit. Erforderlich sind Ihr vollständiger Name, Ihre Rechnungsanschrift und die Angabe, ob Sie als Verbraucherin oder Verbraucher oder als Unternehmerin oder Unternehmer handeln. Handeln Sie unternehmerisch, erheben wir zusätzlich den Namen des Unternehmens und, sofern vorhanden, die Umsatzsteuer-Identifikationsnummer. In einem freien Feld können Sie das gewünschte Angebot, eine gewünschte Ratenoption und getroffene Absprachen mitteilen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da die Verarbeitung der Vorbereitung eines Vertrages dient. Die Angabe zu Ihrer Eigenschaft als Verbraucherin, Verbraucher oder Unternehmen benötigen wir, um Ihnen die zutreffenden Vertragsunterlagen und eine steuerlich korrekte Rechnung zu übersenden. Ihre Angaben und den Zeitpunkt ihrer Übermittlung bewahren wir darüber hinaus auf, um im Streitfall nachweisen zu können, auf welcher Grundlage der Vertrag geschlossen wurde, insbesondere in welcher Eigenschaft Sie gehandelt haben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Nachweisbarkeit vertraglicher Grundlagen. Optional können Sie im Formular erklären, dass wir mit der Leistung bereits vor Ablauf Ihrer Widerrufsfrist beginnen sollen. Diese Erklärung und den Zeitpunkt ihrer Abgabe speichern wir, um sie im Bedarfsfall nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Vorgaben zum Widerrufsrecht sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Nachweisbarkeit. Das Feld ist nicht vorausgewählt und keine Voraussetzung für eine Buchung. Die Formularübermittlung erfolgt über Elementor Pro. Neben Ihren Eingaben werden dabei der Zeitpunkt der Übermittlung, Ihre IP-Adresse und die Browserkennung gespeichert. Die Daten liegen in der Datenbank unserer Website und werden nicht an den Anbieter der Formularsoftware übermittelt. Für den Versand der Benachrichtigung an uns nutzen wir den Mailserver unseres Hosting-Anbieters.

Widerruf von Verträgen

Auf unserer Website stellen wir unter seas-of-love.com/vertrag-widerrufen eine Schaltfläche und ein Formular bereit, über die Sie einen mit uns geschlossenen Vertrag widerrufen können. Erforderlich sind Ihr Name, Ihre E-Mail-Adresse und die Bezeichnung des betroffenen Angebots. Das Datum des Vertragsschlusses und eine Mitteilung an uns können Sie freiwillig ergänzen. Zusätzlich speichern wir den Zeitpunkt Ihrer Erklärung, Ihre IP-Adresse und die Browserkennung. Nach Eingang Ihrer Erklärung senden wir Ihnen eine Bestätigung über deren Zugang an die von Ihnen angegebene E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO, da wir gesetzlich verpflichtet sind, Ihnen diese Möglichkeit bereitzustellen und den Zugang Ihrer Erklärung zu bestätigen, sowie Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung des widerrufenen Vertrages. Ergänzend stützen wir die Speicherung des Zeitpunkts und der technischen Angaben auf Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses daran, den Eingang und den Zeitpunkt einer Widerrufserklärung nachweisen zu können.

Bestell- und Zahlungsabwicklung über ThriveCart

Buchungen über unsere Website wickeln wir mit ThriveCart ab, einem Dienst der WebActix Ltd, 6 Boulder Lane, Pyes Pa, Tauranga 3112, Neuseeland. Die im Bestellvorgang eingegebenen Daten werden zum Zweck der Bestellabwicklung, der Rechnungserstellung und der Zahlungsabwicklung verarbeitet. In diesen Fällen wird die Rechnung über ThriveCart erstellt. Für Neuseeland liegt ein Angemessenheitsbeschluss nach Art. 45 DSGVO vor. Die Datenschutzerklärung des Anbieters finden Sie unter https://legal.thrivecart.com/platform/privacy/.

Stripe

Für Zahlungen per Kredit- und Debitkarte sowie über Apple Pay, Google Pay und vergleichbare Verfahren nutzen wir Stripe, einen Dienst der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland. Ihre Zahlungsdaten geben Sie unmittelbar bei Stripe ein, wir selbst erhalten keine vollständigen Kartendaten. Stripe verarbeitet die Daten als eigener Verantwortlicher zur Durchführung der Zahlung und zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlage für die Weitergabe der erforderlichen Bestelldaten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Weitere Informationen finden Sie unter https://stripe.com/de/privacy.

PayPal

Bei Auswahl der Zahlung über PayPal werden Sie an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet, wo Sie Ihre Zahlungsdaten eingeben. Rechtsgrundlage für die Weitergabe der erforderlichen Bestelldaten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Sofern PayPal in Vorleistung tritt, behält sich PayPal die Einholung einer Bonitätsauskunft vor und kann hierfür Daten an Auskunfteien übermitteln. Nähere Informationen finden Sie in den Datenschutzgrundsätzen von PayPal unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Buchhaltung und Steuerberatung

Für Rechnungsstellung und Buchhaltung nutzen wir Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg im Breisgau. Verarbeitet werden Ihre Rechnungsdaten einschließlich Name, Anschrift, Leistungsbeschreibung und Zahlungsinformationen. Die Daten werden in Deutschland verarbeitet. Zur Erfüllung unserer steuerlichen Pflichten und für die Erstellung des Jahresabschlusses arbeiten wir mit einer Steuerberatungsgesellschaft zusammen, die auf die Buchhaltungsdaten einschließlich der Rechnungsdaten unserer Kundinnen und Kunden zugreift. Der Datenaustausch erfolgt über das von der Steuerberatung eingesetzte Mandantenportal PISA der ETL-Gruppe. Die Steuerberatung ist hinsichtlich ihrer berufsrechtlichen Tätigkeit eigene Verantwortliche und unterliegt der gesetzlichen Verschwiegenheitspflicht. Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungs- und Dokumentationspflichten.

Verknüpfung unserer Systeme

Um Buchungen, Zugänge zu unseren Programmen und E-Mail-Kommunikation zu verbinden, nutzen wir Zapier, einen Dienst der Zapier, Inc., 548 Market Street, San Francisco, CA 94104, USA. Dabei werden Name, E-Mail-Adresse und Angaben zum gebuchten Angebot zwischen den beteiligten Systemen übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Zur Übermittlung in die USA siehe Abschnitt 16. Ergänzend führen wir die Angaben zu Buchungen, Zahlungen und Zugängen in einem eigenen, von uns betriebenen Register zusammen. Es läuft auf dem Server unseres in Abschnitt 15 genannten Hosting-Anbieters in Deutschland und ist ausschließlich für uns und unsere Mitarbeiterinnen zugänglich. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung der Verträge sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer geordneten Verwaltung unserer Kundenbeziehungen und an der Nachweisbarkeit erteilter Zugänge.

7. Unsere App

Die Seas of Love App

Unsere App stellen wir mit der Software Mighty Networks bereit. Anbieter ist die Mighty Software, Inc., 2100 Geng Road, Suite 210, Palo Alto, CA 94303, USA. Die App ist im Browser und als mobile Anwendung nutzbar. Die Verarbeitung erfolgt auf Servern des Anbieters in den Vereinigten Staaten. Der Anbieter verarbeitet die Daten in unserem Auftrag; wir haben mit ihm einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Zur Übermittlung in die USA siehe Abschnitt 16. Ein Zugang zur App entsteht nicht durch eine Registrierung in der App, sondern durch eine Buchung bei uns. Zur Anmeldung geben Sie Ihre E-Mail-Adresse ein und erhalten ein Einmalkennwort; alternativ können Sie einen der angebotenen Anmeldedienste von Google, Facebook, LinkedIn oder Apple verwenden. In diesem Fall erhalten wir von dem jeweiligen Anbieter die zur Anmeldung erforderlichen Angaben, insbesondere Ihre E-Mail-Adresse. Nach der ersten Anmeldung können Sie ein eigenes Passwort festlegen. Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, Ihre Zugangsdaten in verschlüsselter Form, die Ihnen freigegebenen Bereiche und Inhalte, Zeitpunkt und Häufigkeit Ihrer Anmeldungen und Ihrer Aktivität, Ihr Fortschritt innerhalb der Inhalte sowie Geräte- und Verbindungsdaten einschließlich Ihrer IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die App hat einen Basisbereich, der allen Nutzerinnen und Nutzern offensteht und für alle derselbe ist. Dort informieren wir über Neuigkeiten und Angebote, dort stellen sich neue Mitglieder vor, dort finden kostenlose Veranstaltungen einschließlich Live-Calls statt und dort stehen einzelne kostenlose Inhalte bereit. Die Räume eines Programms sieht nur, wer dieses Programm gebucht hat.

Profil, Beiträge und Nachrichten in der App

In der App verfügen Sie über ein eigenes Profil. Über Name und Profilbild hinaus sind alle Angaben darin freiwillig. In den Räumen, denen Sie angehören, ist die Mitgliederliste aktiv; Ihr Name und Ihr Profilbild sind für die übrigen Mitglieder des jeweiligen Raums sichtbar. Rechtsgrundlage für die Anzeige des Profils ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, für freiwillige weitere Angaben Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. In den Räumen, denen Sie angehören, können Sie Beiträge, Kommentare, Sprachnachrichten und Videos einstellen sowie Nachrichten an andere Mitglieder senden. Verarbeitet werden die von Ihnen eingestellten Inhalte sowie der Zeitpunkt ihrer Erstellung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soweit Sie sich dabei zu Themen äußern, die besondere Kategorien personenbezogener Daten betreffen, gilt Abschnitt 10. Direktnachrichten zwischen Mitgliedern lesen wir nicht mit. Gemeldete Inhalte sehen wir nur insoweit ein, wie es zur Prüfung der Meldung erforderlich ist. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Durchsetzung unserer Nutzungsbedingungen und am Schutz der übrigen Nutzerinnen und Nutzer. Einzelne Räume löschen wir planmäßig, insbesondere Gruppenräume nach Abschluss eines Durchlaufs. Die darin eingestellten Beiträge entfallen dabei.

Sicherungen der Inhalte unserer App

Wir sichern die Inhalte unserer App regelmäßig. Gesichert werden die Ereignisse in der App, der Bestand an Mitgliedern, Plänen, Räumen und Terminen sowie die Nachrichten aus den Raum-Chats. Direktnachrichten zwischen Mitgliedern sind davon nicht erfasst. Die Sicherungen dienen zwei Zwecken. Erstens der Wiederherstellung im Störungsfall. Zweitens dem Nachweis darüber, welche Leistung wann erbracht und welcher Zugang wann erteilt wurde, um Rechtsansprüche geltend machen, ausüben oder verteidigen zu können. Zu anderen Zwecken werten wir die Sicherungen nicht aus. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Verfügbarkeit unserer Daten und an der Nachweisbarkeit der Vertragserfüllung. Soweit dabei Angaben nach Art. 9 DSGVO betroffen sind, tritt Art. 9 Abs. 2 lit. f DSGVO hinzu, da die Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die Sicherungen liegen auf dem Server unseres in Abschnitt 15 genannten Hosting-Anbieters in Deutschland, und zwar außerhalb des über das Internet erreichbaren Bereichs. Zusätzlich übertragen wir sie in einen geschützten Ordner bei Google Drive, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, damit sie nicht ausschließlich an einem Ort liegen. Der Zugriff ist auf die Geschäftsführung beschränkt.

Bisheriger Mitgliederbereich auf unserer Website

Bis zum Abschluss des Umzugs in unsere App betreiben wir den bisherigen Mitgliederbereich auf unserer Website weiter. Er wird mit der Software DigiMember der Digital Solutions GmbH, Kaiserstraße 21, 66111 Saarbrücken, betrieben. Die Software läuft auf unserem eigenen Server, eine Übermittlung Ihrer Daten an den Anbieter der Software findet im laufenden Betrieb nicht statt. Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, Ihre Zugangsdaten in verschlüsselter Form, die Ihnen freigegebenen Inhalte, der Zeitpunkt Ihrer Anmeldungen sowie Ihr Fortschritt innerhalb der Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Dieser Bereich dient allein dem Abruf der bereitgestellten Inhalte. Eine Kommentarfunktion oder die Möglichkeit, eigene Beiträge zu veröffentlichen, besteht dort nicht. Sie können lediglich Ihre eigene E-Mail-Adresse und Ihren Anzeigenamen ändern.

Ende des Zugangs

Nach Ende Ihres Zugangs zu einem Programm entziehen wir den betreffenden Bereich. Ihr Zugang zum Basisbereich bleibt davon unberührt. Ihr Konto können Sie in der App jederzeit selbst beenden. Die Löschung erfolgt nach Ablauf der in Abschnitt 17 beschriebenen Fristen, soweit keine Aufbewahrungspflichten und keine Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

8. Begleitung über Messenger-Gruppen

Bei einem Teil unserer Programme ist die Begleitung in einer Gruppe über WhatsApp oder Telegram Bestandteil der gebuchten Leistung. Im Zuge des Umzugs in unsere App findet diese Begleitung zunehmend dort statt. In welcher Form die Begleitung stattfindet, geben wir in der Beschreibung des jeweiligen Angebots an. Nach Ihrer Buchung erhalten Sie den Zugang zu der entsprechenden Gruppe. Bei einzelnen Formaten ist dieser Weg der vorgesehene Ort der Leistungserbringung, sodass eine Teilnahme ohne den jeweiligen Dienst nicht möglich ist. Für Anfragen vor einer Buchung nutzen wir diese Dienste nicht. Verarbeitet werden Ihre Mobilfunknummer, Ihr dort angezeigter Name und die Inhalte Ihrer Nachrichten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soweit Sie sich in diesen Räumen zu Themen äußern, die besondere Kategorien personenbezogener Daten betreffen, gilt Abschnitt 10. Anbieter sind die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, sowie die Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate. Auf die Verarbeitung durch diese Anbieter haben wir keinen Einfluss. Nach unserem Kenntnisstand werden Verkehrs- und Metadaten auch außerhalb der Europäischen Union verarbeitet. Für die Vereinigten Arabischen Emirate liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Wenn Sie die Nutzung dieser Dienste vermeiden möchten, sprechen Sie uns bitte vor einer Buchung an, damit wir gemeinsam klären, ob das jeweilige Angebot für Sie in Betracht kommt.

9. Online-Begleitungen und Aufzeichnungen

Unsere Live-Begleitungen führen wir über die Live-Funktion unserer App durch. In einzelnen Programmen können Live-Calls gelegentlich auch über Zoom stattfinden, einen Dienst der Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Verarbeitet werden Ihr angegebener Name, Ihre E-Mail-Adresse, Ihre IP-Adresse, Geräte- und Verbindungsdaten sowie Bild-, Ton- und Chatinhalte während der Sitzung. Rechtsgrundlage für die Durchführung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Zur Übermittlung in die USA siehe Abschnitt 16. In den Live-Räumen unserer App sind Sie zunächst weder zu sehen noch zu hören. Mit Bild und Ton werden Sie nur zugeschaltet, wenn wir Sie dazu einladen und Sie die Einladung annehmen. In Live-Calls über Zoom sind die Teilnehmenden dagegen mit Bild zu sehen; Sie können Ihre Kamera ausschalten und einen abgekürzten Namen verwenden. Ob Sie sprechen, entscheiden Sie in beiden Fällen selbst.

Aufzeichnungen von Gruppenbegleitungen

Gruppenbegleitungen zeichnen wir in der Regel auf und stellen die Aufzeichnung den Teilnehmenden zur Verfügung. Dass Aufzeichnungen erstellt und bereitgestellt werden, ist Bestandteil der gebuchten Leistung. Wir geben dies in der Beschreibung des jeweiligen Angebots an, und es ist in unseren Allgemeinen Geschäftsbedingungen und unseren Nutzungsbedingungen geregelt, die Ihnen vor Ihrer Buchung vorliegen. Findet die Begleitung in einem Live-Raum unserer App statt, sind grundsätzlich nur wir als Begleitende in Bild und Ton aufgezeichnet. Vor einer Zuschaltung als Sprecherin oder Sprecher werden Sie auf die Aufzeichnung hingewiesen und müssen ihr aktiv zustimmen. Ohne diese Zustimmung ist eine Teilnahme mit Bild und Ton technisch ausgeschlossen. Wer sich nicht auf diese Weise einbringt, ist auf der Aufzeichnung weder zu sehen noch zu hören. Findet die Begleitung über Zoom statt, sind die Teilnehmenden mit ihrem angezeigten Namen und, soweit die Kamera eingeschaltet ist, mit Bild auf der Aufzeichnung zu sehen. Einen gesonderten Hinweis unmittelbar vor der Zuschaltung gibt es dort nicht; dass aufgezeichnet wird, ergibt sich aus dieser Erklärung, aus unseren Nutzungsbedingungen und aus der Ankündigung des jeweiligen Termins. Sie können Ihre Kamera jederzeit ausschalten und einen abgekürzten Namen verwenden. Ob Sie sich einbringen und welche Inhalte Sie einbringen, entscheiden Sie in jeder Sitzung selbst. Gehen wir auf eine Frage aus dem Chat ein, nennen wir allenfalls den Vornamen. Rechtsgrundlage für Aufzeichnung und Bereitstellung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Erscheinen Sie im Einzelfall selbst in Bild oder Ton, beruht dies auf Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und, soweit dabei Angaben nach Art. 9 DSGVO betroffen sind, nach Art. 9 Abs. 2 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ihr Recht auf Löschung nach Art. 17 DSGVO besteht, soweit ihm nicht die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder die Rechte anderer Teilnehmender entgegenstehen. Wir prüfen jedes Anliegen im Einzelfall und suchen eine Lösung, die Ihre Rechte und die der übrigen Teilnehmenden berücksichtigt. Unabhängig davon räumen Sie uns mit einem eigenen Beitrag nach unseren Nutzungsbedingungen ein Nutzungsrecht an der Aufzeichnung innerhalb des geschlossenen Kreises des jeweiligen Programms ein.

Aufzeichnungen von Einzelbegleitungen

In Formaten, deren Kern die unmittelbare Arbeit mit einzelnen Teilnehmenden ist, sind die betreffenden Personen mit Bild, Ton und dem im Videodienst angezeigten Namen zu sehen. Die Aufzeichnung dieser Sitzungen und die anschließende Bereitstellung sind Bestandteil der gebuchten Leistung. Wir geben dies in der Beschreibung des Angebots an, und es ist in unseren Allgemeinen Geschäftsbedingungen geregelt, die Ihnen vor Ihrer Buchung vorliegen. Solche Aufzeichnungen stellen wir nicht allgemein bereit. Sie erhalten ausschließlich die in der jeweiligen Sitzung anwesenden Personen über einen Link, über den die Aufzeichnung heruntergeladen werden kann. Nach Ablauf des Bereitstellungszeitraums entfernen wir die Aufzeichnung aus dem Videodienst. Rechtsgrundlage für Aufzeichnung und Bereitstellung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soweit dabei Angaben nach Art. 9 DSGVO betroffen sind, beruht die Verarbeitung auf Ihrer Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Sie entscheiden in jeder Sitzung selbst, ob Sie Kamera und Mikrofon einschalten und welche Inhalte Sie einbringen. Im Anschluss bewahren wir die Aufzeichnung in einem geschützten Archiv auf, um im Streitfall nachweisen zu können, welche Leistung in welcher Form erbracht wurde. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Nachweisbarkeit der Vertragserfüllung und, soweit Angaben nach Art. 9 DSGVO betroffen sind, Art. 9 Abs. 2 lit. f DSGVO, da die Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Der Zugriff auf dieses Archiv ist auf die Geschäftsführung beschränkt. Als Speicherort nutzen wir Google Drive, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bereitstellung der Videos

Für die Bereitstellung von Videoinhalten in unserem bisherigen Mitgliederbereich nutzen wir Vimeo, einen Dienst der Vimeo.com, Inc., New York, USA. Die Videos sind in die Seiten des Mitgliederbereichs eingebettet. Beim Abspielen eines Videos werden Ihre IP-Adresse, Browsertyp, Betriebssystem und Angaben zum Abspielverhalten an Vimeo übermittelt und Cookies gesetzt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Weitere Informationen finden Sie unter https://vimeo.com/privacy. Zur Übermittlung in die USA siehe Abschnitt 16. Videoinhalte in unserer App werden über die Infrastruktur des in Abschnitt 7 genannten Anbieters bereitgestellt.

10. Besondere Kategorien personenbezogener Daten

Unsere Angebote berühren Themen wie körperliches und seelisches Befinden, spirituelle Überzeugungen, Sexualität und Partnerschaft. Wenn Sie uns dazu etwas mitteilen, verarbeiten wir besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO. Solche Angaben entstehen insbesondere in folgenden Situationen. In den Live-Begleitungen, wenn Sie Ihr Anliegen schildern. In den Räumen und Chats unserer App. In den begleitenden Gruppen über WhatsApp oder Telegram. In Nachrichten, die Sie uns per E-Mail oder Formular senden. Im persönlichen Austausch während unserer Retreats und Reisen sowie in Angaben zu Ernährung und Verträglichkeiten im Zusammenhang mit diesen. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie jederzeit für die Zukunft widerrufen können. Soweit die Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, tritt Art. 9 Abs. 2 lit. f DSGVO hinzu. Wir fordern solche Angaben nicht von Ihnen ein und erheben insbesondere keine strukturierten Gesundheitsfragebögen. Sie entscheiden in jedem Einzelfall selbst, was Sie uns mitteilen. Bei körperorientierten Formaten wie Atemarbeit informieren wir vorab über mögliche Gegenanzeigen und weisen darauf hin, dass in Zweifelsfällen vor der Teilnahme ärztlicher oder therapeutischer Rat eingeholt werden sollte oder eine ruhige, meditative Teilnahme möglich ist. Eine Verpflichtung, uns Gesundheitsangaben zu offenbaren, besteht nicht. Wir verarbeiten diese Angaben ausschließlich im Rahmen der jeweiligen Begleitung, beschränken den Zugriff auf die unmittelbar beteiligten Personen und geben sie nicht zu Werbezwecken weiter. Unsere Leistungen ersetzen keine ärztliche, psychotherapeutische oder heilkundliche Behandlung.

11. Retreats und Reisen

Für die Planung und Durchführung unserer Retreats und Reisen verarbeiten wir über die allgemeinen Vertragsdaten hinaus Angaben, die für die Organisation vor Ort erforderlich sind. Dazu gehören Reisedaten, Angaben zu Unterbringung und Anreise, Angaben zu Ernährung und Verträglichkeiten sowie, soweit für Einreise, Beherbergung oder Buchung erforderlich, Ausweisdaten. Diese Angaben geben wir an die jeweils beteiligten Partner weiter, insbesondere an Unterkünfte, örtliche Veranstalter und Transportdienstleister. Die Weitergabe beschränkt sich auf das für die Buchung und Durchführung erforderliche Minimum. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, für Angaben zu Ernährung und Verträglichkeiten zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

Absicherung Ihrer Zahlungen

Als Reiseveranstalter sind wir gesetzlich verpflichtet, Ihre Zahlungen auf den Reisepreis abzusichern und Ihnen hierüber einen Sicherungsschein zur Verfügung zu stellen. Zu diesem Zweck übermitteln wir die dafür erforderlichen Angaben, insbesondere Ihren Namen, Ihre Anschrift sowie die Angaben zur gebuchten Reise und zum Reisepreis, an unseren Kundengeldabsicherer. Ohne diese Übermittlung können wir Ihnen den Sicherungsschein nicht ausstellen und den Reisevertrag nicht durchführen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit den reiserechtlichen Vorschriften zur Insolvenzsicherung sowie Art. 6 Abs. 1 S. 1 lit. b DSGVO. Name und Kontaktdaten des Absicherers finden Sie in Ihren vorvertraglichen Reiseinformationen und auf dem Sicherungsschein.

Übermittlung an Partner vor Ort

Für die Übermittlung an Partner nutzen wir je nach Anbieter eine gezielte Freigabe eines einzelnen Ordners in Google Drive, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, oder die vom jeweiligen Partner bereitgestellten Systeme. Unsere Reiseziele liegen teilweise in Staaten, für die kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt. In diesen Fällen erfolgt die Übermittlung nach Art. 49 Abs. 1 S. 1 lit. b DSGVO, da sie zur Erfüllung des mit Ihnen geschlossenen Vertrages erforderlich ist. Ein mit der Europäischen Union vergleichbares Datenschutzniveau kann in diesen Staaten nicht in jedem Fall gewährleistet werden, insbesondere kann die Durchsetzung Ihrer Rechte erschwert sein.

12. Newsletter und E-Mail-Kommunikation

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse und, sofern angegeben, Ihren Vornamen, um Ihnen regelmäßig Informationen zu unseren Angeboten zu senden. Die Anmeldung erfolgt im Verfahren der doppelten Bestätigung. Zum Nachweis der Einwilligung speichern wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung und die dabei verwendete IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können sich jederzeit abmelden, etwa über den Abmeldelink am Ende jedes Newsletters oder per E-Mail an info@seas-of-love.com. Für den Versand nutzen wir ActiveCampaign, einen Dienst der ActiveCampaign, LLC, 150 North Michigan Avenue, Suite 1230, Chicago, IL 60601, USA. Unsere Newsletter enthalten Zählpixel, mit denen wir erkennen, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Erfasst werden dabei auch Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem. Diese Auswertung nutzen wir, um unsere Inhalte an den Interessen unserer Empfängerinnen und Empfänger auszurichten. Sie ist von Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO gedeckt. Wenn Sie die Erfolgsmessung nicht wünschen, melden Sie sich bitte vom Newsletter ab. ActiveCampaign nutzen wir darüber hinaus für vertragsbezogene E-Mails, etwa für die Bereitstellung von Zugangsdaten und Vertragsunterlagen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Zur Übermittlung in die USA siehe Abschnitt 16. Unabhängig davon versendet unsere App eigene Benachrichtigungen, etwa zu Aktivitäten in Ihren Räumen. Diese Benachrichtigungen können Sie in den Einstellungen Ihres Kontos in der App jederzeit selbst ändern. Bei Anmeldung über bestimmte Anmeldeseiten wird zusätzlich ein Ereignis an Pinterest übermittelt, sofern Sie in die Kategorie Marketing eingewilligt haben. Näheres dazu in Abschnitt 13.

13. Analyse und Werbung

Die in diesem Abschnitt beschriebenen Dienste setzen wir ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO ein. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen. Die Einbindung erfolgt über den in Abschnitt 4 beschriebenen Google Tag Manager.

Google Analytics

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst verwendet Cookies, die eine Analyse Ihrer Nutzung der Website ermöglichen. Erfasst werden unter anderem die gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Herkunftsquelle sowie Angaben zu Gerät und Browser. Wir verwenden Google Analytics mit aktivierter Kürzung der IP-Adresse. Google verarbeitet die Informationen in unserem Auftrag, um Ihre Nutzung der Website auszuwerten und Berichte über die Websiteaktivitäten zusammenzustellen. Weitere Informationen finden Sie unter https://policies.google.com/privacy. Zur Übermittlung in die USA siehe Abschnitt 16.

Independent Analytics

Ergänzend nutzen wir Independent Analytics, eine Analysesoftware, die vollständig auf unserem eigenen Server läuft. Erfasst werden aufgerufene Seiten, Herkunftsquelle, Angaben zu Gerät und Browser sowie ein aus technischen Angaben gebildeter Kennwert. Eine Übermittlung an Dritte findet nicht statt.

Meta-Pixel

Wir verwenden das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit können wir die Wirksamkeit unserer Werbeanzeigen auf Instagram und Facebook messen und Personen erreichen, die sich bereits für unsere Angebote interessiert haben. Übermittelt werden dabei Ihre IP-Adresse, Angaben zu Ihrem Endgerät und Browser sowie die von Ihnen aufgerufenen Seiten. Wenn Sie bei Instagram oder Facebook eingeloggt sind, kann Meta diese Informationen Ihrem Nutzerkonto zuordnen und für eigene Zwecke wie die Erstellung von Nutzungsprofilen und die Ausrichtung von Werbung verwenden. Über den Umfang dieser weiteren Verarbeitung haben wir keine vollständige Kenntnis und keinen Einfluss. Hinsichtlich der Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich im Sinne des Art. 26 DSGVO. Die insoweit getroffene Vereinbarung ist unter https://www.facebook.com/legal/controller_addendum abrufbar. Für die Erfüllung Ihrer Betroffenenrechte im Hinblick auf die bei Meta gespeicherten Daten ist Meta zuständig. Sie können sich auch an uns wenden, wir leiten Ihr Anliegen dann weiter. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta unter https://www.facebook.com/privacy/policy. Zur Übermittlung in die USA siehe Abschnitt 16.

Pinterest Tag

Wir verwenden das Pinterest Tag der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Damit können wir die Wirksamkeit unserer Anzeigen auf Pinterest messen. Übermittelt werden Ihre IP-Adresse, Angaben zu Endgerät und Browser, die aufgerufenen Seiten sowie bestimmte Ereignisse, insbesondere die Anmeldung zu unserem Newsletter über eine unserer Anmeldeseiten. Pinterest kann diese Informationen mit Ihrem Pinterest-Konto verknüpfen und für eigene Zwecke wie die Ausrichtung von Werbung verwenden. Über den Umfang dieser weiteren Verarbeitung haben wir keinen Einfluss. Weitere Informationen finden Sie unter https://policy.pinterest.com/de/privacy-policy.

14. Eingebettete Inhalte und soziale Netzwerke

Instagram-Feed

Auf unserer Website binden wir Inhalte unseres Instagram-Profils ein. Beim Laden dieser Inhalte wird eine Verbindung zu Servern der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, hergestellt, wobei Ihre IP-Adresse und Angaben zu Ihrem Browser übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Bis zur Einwilligung bleiben die Inhalte blockiert.

Pinterest-Funktion für Bilder

Bei Bildern in unserem Blog steht eine Funktion zur Verfügung, mit der Inhalte bei Pinterest gemerkt werden können. Anbieter ist die Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Bei Nutzung der Funktion wird eine Verbindung zu Pinterest hergestellt und Ihre IP-Adresse übermittelt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Verlinkungen zu unseren Profilen

Im Übrigen setzen wir keine Plugins sozialer Netzwerke ein, sondern verlinken lediglich auf unsere Profile bei Instagram, Facebook, Pinterest, YouTube, Spotify, TikTok und Telegram. Erst wenn Sie einen dieser Links anklicken, werden Daten an den jeweiligen Anbieter übermittelt. Für die Verarbeitung auf den Plattformen selbst ist der jeweilige Anbieter verantwortlich. Dabei können Daten auch außerhalb der Europäischen Union verarbeitet und für Marktforschung und Werbung genutzt werden, wodurch sich für Sie Risiken insbesondere bei der Durchsetzung Ihrer Rechte ergeben können.

Unsere Profile bei Meta

Für unsere Auftritte bei Instagram und Facebook stellt Meta uns anonymisierte Statistiken über die Nutzung bereit. Für diese Verarbeitung sind wir gemeinsam mit Meta verantwortlich im Sinne des Art. 26 DSGVO. Die getroffene Vereinbarung ist unter https://www.facebook.com/legal/terms/information_about_page_insights_data abrufbar. Kommentarfunktionen auf unserem Blog sind deaktiviert.

15. Betrieb und Sicherheit unserer Website

Hosting

Unsere Website wird bei ALL-INKL.COM, Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Alle über die Website erhobenen Daten werden auf Servern in Deutschland verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren und zuverlässigen Bereitstellung unserer Website. Über denselben Anbieter versenden wir auch die E-Mails unserer Website.

Abwehr von Angriffen

Zum Schutz unserer Website nutzen wir Wordfence, eine Sicherheitssoftware der Defiant, Inc., 1700 Westlake Avenue North, Suite 200, Seattle, WA 98109, USA. Die Software läuft auf unserem Server und verarbeitet IP-Adressen, Anmeldeversuche und Angaben zu abgewehrten Zugriffen. Zur Erkennung bekannter Angriffsmuster werden IP-Adressen mit einer Sperrliste des Anbieters abgeglichen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Abwehr von Angriffen. Zur Übermittlung in die USA siehe Abschnitt 16. Ergänzend ist die Adresse unseres Anmeldebereichs geändert, um automatisierte Anmeldeversuche zu erschweren.

Protokollierung von Änderungen

Wir nutzen WP Activity Log, eine Software der Melapress Ltd., Malta, um Änderungen und Anmeldevorgänge in der Verwaltung unserer Website zu protokollieren. Erfasst werden dabei Benutzername, Zeitpunkt, IP-Adresse und die vorgenommene Aktion. Die Protokolle liegen ausschließlich in der Datenbank unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Nachvollziehbarkeit von Änderungen und der Erkennung unbefugter Zugriffe.

Sicherungskopien

Zur Absicherung gegen Datenverlust erstellen wir regelmäßige Sicherungskopien unserer Website mit UpdraftPlus der Updraft WP Software Ltd, 11 Barringer Way, St Neots, Cambridgeshire PE19 1LW, Vereinigtes Königreich. Die Sicherungen enthalten auch personenbezogene Daten aus der Datenbank unserer Website und werden verschlüsselt bei einem Speicheranbieter abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Verfügbarkeit unserer Daten. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss nach Art. 45 DSGVO vor. Bitte beachten Sie, dass die Löschung Ihrer Daten in laufenden Sicherungen erst mit Ablauf des Sicherungszyklus wirksam wird. Die Sicherungen der Inhalte unserer App sind hiervon getrennt und in Abschnitt 7 beschrieben.

16. Übermittlung in Staaten außerhalb der Europäischen Union

Einige der von uns eingesetzten Dienste verarbeiten Daten in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten von Amerika. Für die Vereinigten Staaten besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO auf Grundlage des EU-US Data Privacy Framework. Die von uns eingesetzten Anbieter sind, soweit sie dort verarbeiten, nach dessen Vorgaben zertifiziert. Die Liste der zertifizierten Unternehmen finden Sie unter https://www.dataprivacyframework.gov/list. Ergänzend und unabhängig davon haben wir mit diesen Anbietern die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Damit besteht auch dann eine Grundlage für die Übermittlung, wenn der Angemessenheitsbeschluss entfallen sollte. Für Neuseeland und das Vereinigte Königreich liegen eigene Angemessenheitsbeschlüsse nach Art. 45 DSGVO vor. Soweit wir Daten im Rahmen von Retreats und Reisen an Partner in Staaten ohne Angemessenheitsbeschluss übermitteln, erfolgt dies nach Art. 49 Abs. 1 S. 1 lit. b DSGVO zur Erfüllung des mit Ihnen geschlossenen Vertrages. Bei der Nutzung von Messenger-Diensten kann eine Verarbeitung in Staaten ohne Angemessenheitsbeschluss erfolgen. In diesen Fällen kann ein mit der Europäischen Union vergleichbares Schutzniveau nicht in jedem Fall gewährleistet werden. Insbesondere besteht die Möglichkeit des Zugriffs staatlicher Stellen und die Durchsetzung Ihrer Rechte kann erschwert sein.

17. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie es für die jeweiligen Zwecke erforderlich ist. Über diesen Zeitpunkt hinaus bewahren wir Daten auf, wenn und solange gesetzliche Aufbewahrungspflichten bestehen oder die Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Das betrifft insbesondere die Kommunikation im Zusammenhang mit der Anbahnung, dem Abschluss und der Durchführung von Verträgen, weil sie im Streitfall den einzigen Nachweis über den Inhalt der Absprachen darstellen kann. Maßgeblich sind hierfür die gesetzlichen Verjährungsfristen. Für einzelne Verarbeitungen gelten folgende Fristen.

Daten	Speicherdauer
Server-Protokolldateien	7 Tage
Rechnungen und Buchungsbelege	8 Jahre ab Ende des Kalenderjahres
Sonstige handels- und steuerrechtlich relevante Unterlagen	bis zu 10 Jahre ab Ende des Kalenderjahres
Anfragen über unser Anfrageformular	bis zum Ablauf der Verjährungsfristen, im Regelfall drei Jahre ab dem Ende des Kalenderjahres; führt die Anfrage zu einem Vertrag, gelten die Fristen für Vertragsdaten
Vertragsdaten ohne gesetzliche Aufbewahrungspflicht	bis zum Ablauf der Verjährungsfristen
Erklärungen zum vorzeitigen Leistungsbeginn	bis zum Ablauf der Verjährungsfristen
Widerrufserklärungen und zugehörige Nachweise	bis zum Ablauf der Verjährungsfristen
Aufzeichnungen von Einzelbegleitungen	Bereitstellung für die Teilnehmenden für den in der Angebotsbeschreibung genannten Zeitraum, in der Regel zwei Wochen, danach Archivierung zu Nachweiszwecken bis zum Ablauf der Verjährungsfristen
Konto und Inhalte in unserer App	für die Dauer des Zugangs; nach Beendigung Löschung nach Ablauf der Verjährungsfristen
Beiträge in Räumen, die planmäßig gelöscht werden	bis zur Löschung des jeweiligen Raums
Sicherungen der Inhalte unserer App	bis zum Ablauf der Verjährungsfristen
Zugang zum bisherigen Mitgliederbereich	Deaktivierung nach Ende des Zugangs, Löschung nach Ablauf der Verjährungsfristen
Newsletter-Daten	bis zur Abmeldung, Einwilligungsnachweis 3 Jahre darüber hinaus
Einwilligungen zu Cookies	bis zu 12 Monate, danach erneute Abfrage
Sicherheitsprotokolle und Protokolle über Änderungen in der Verwaltung	bis zu 6 Monate
Sicherungskopien unserer Website	rollierend, längstens 30 Tage

Nach Ablauf der jeweiligen Frist löschen wir die Daten oder anonymisieren sie. Sind Daten für die Erfüllung gesetzlicher Aufbewahrungspflichten weiter erforderlich, sperren wir sie für die weitere Verwendung.

18. Auftragsverarbeitung und Sicherheit

Auftragsverarbeitung

Soweit Dienstleister personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten, haben wir mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Darin verpflichten sich die Dienstleister insbesondere zur Vertraulichkeit, zur Einhaltung angemessener Sicherheitsmaßnahmen und dazu, die Daten nicht für eigene Zwecke zu verwenden. Einzelne der oben genannten Anbieter verarbeiten Daten nicht in unserem Auftrag, sondern als eigene Verantwortliche. Das betrifft insbesondere die Zahlungsdienstleister, den Kundengeldabsicherer, die Steuerberatung und die Plattformen sozialer Netzwerke. Wo eine gemeinsame Verantwortlichkeit besteht, haben wir dies in den jeweiligen Abschnitten ausdrücklich benannt.

Technische und organisatorische Maßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, unbefugten Zugriff und unbefugte Veränderung zu schützen. Dazu gehören insbesondere folgende Maßnahmen.

• Verschlüsselte Übertragung aller Daten über unsere Website mittels aktueller Transportverschlüsselung.
• Verschlüsselte Speicherung von Zugangsdaten.
• Absicherung und Beschränkung der administrativen Zugänge zu unseren Systemen.
• Beschränkung der Zugriffsrechte auf die Personen, die den Zugriff für ihre Aufgabe benötigen.
• Protokollierung von Änderungen und Anmeldevorgängen in der Verwaltung unserer Website.
• Software zur Abwehr von Angriffen und regelmäßige Aktualisierung aller eingesetzten Komponenten.
• Regelmäßige verschlüsselte Sicherungskopien und Ablage der Sicherungen außerhalb des über das Internet erreichbaren Bereichs.
• Schriftliche Verpflichtung der mitarbeitenden Personen zur Vertraulichkeit.

Bitte beachten Sie, dass die Übermittlung von Informationen per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann. Für besonders vertrauliche Informationen stehen wir Ihnen gern für einen anderen Übermittlungsweg zur Verfügung.

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO, die für Sie rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Zur Profilbildung durch Meta und Pinterest im Rahmen von Werbemaßnahmen siehe Abschnitt 13.

20. Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer Daten ist gesetzlich oder vertraglich nur insoweit vorgeschrieben, als sie für den Abschluss und die Durchführung eines Vertrages oder für die Erfüllung gesetzlicher Pflichten erforderlich ist. Ohne diese Angaben können wir einen Vertrag mit Ihnen nicht schließen oder durchführen. Alle als freiwillig bezeichneten Angaben können Sie ohne Nachteile weglassen.

21. Änderungen dieser Erklärung

Diese Datenschutzerklärung hat den Stand September 2026. Durch die Weiterentwicklung unserer Angebote oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.