Datenschutz
1. Verantwortlicher
Verantwortlich fuer die Datenverarbeitung im Sinne der DSGVO ist:
Sobaez Beyond Limits Ltd, vertreten durch Kristin Soba
Tepelenio Court, Tepeleniou 13, 2. Etage, Paphos, Pafos 8010, Zypern
E-Mail: sobaez.bl@gmail.com · USt-IdNr.: 60297152K
2. Allgemeines
Wir verarbeiten personenbezogene Daten nur im Rahmen der geltenden Datenschutzgesetze (insbesondere der EU-Datenschutz-Grundverordnung, DSGVO). Diese Erklärung informiert dich darüber, welche Daten wir zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten.
3. Deine Rechte
Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Loeschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung fuer die Zukunft widerrufen. Wende dich dazu formlos an sobaez.bl@gmail.com. Ausserdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (siehe Ziffer 13).
4. Buchung und Vertragsabwicklung
Bei einer Buchung verarbeiten wir die von dir angegebenen Daten (z. B. Vor- und Nachname, Anschrift, E-Mail-Adresse, Zahlungsdaten, ggf. gesundheitsrelevante Hinweise, die du uns freiwillig mitteilst) zur Begruendung und Abwicklung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung); bei freiwilligen Gesundheitsangaben Art. 9 Abs. 2 lit. a DSGVO (deine ausdrückliche Einwilligung). Steuer- und handelsrechtliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
5. Zahlungsabwicklung
Die Buchung und Bezahlung erfolgt über unseren Anbieter ThriveCart LLC sowie den jeweils gewaehlten Zahlungsdienstleister ([z. B. Stripe / PayPal] – bitte bestaetigen). Diese verarbeiten die zur Zahlung erforderlichen Daten in eigener Verantwortung bzw. als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. Hosting der Website
Unsere Website wird bei [z. B. Wix.com Ltd] gehostet. Beim Aufruf werden technisch notwendige Daten (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browser) in Server-Logfiles verarbeitet, um den Betrieb und die Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren Bereitstellung).
7. Kontaktaufnahme
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
8. Newsletter und E-Mail-Kommunikation
Sofern du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse über unseren Versanddienstleister [z. B. Brevo] auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Double-Opt-In). Du kannst dich jederzeit über den Abmeldelink oder per E-Mail abmelden.
9. Community (Telegram)
Für die begleitende Community nutzen wir Telegram (Telegram Messenger). Wenn du der Gruppe beitrittst, gelten zusätzlich die Datenschutzbestimmungen von Telegram. Die Teilnahme ist freiwillig; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO.
10. Foto- und Videoaufnahmen
Während des Retreats können Foto- und Videoaufnahmen entstehen und für Marketingzwecke verwendet werden (siehe Teilnahmebedingungen). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unser berechtigtes Interesse an der Darstellung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Verwendung jederzeit mit Wirkung für die Zukunft widersprechen.
11. Cookies und Reichweitenmessung
Unsere Website verwendet technisch notwendige Cookies. Optionale Cookies bzw. Analyse-/Marketing-Tools setzen wir nur mit deiner Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO), die du über die Cookie-Einstellungen jederzeit widerrufen kannst.
12. Empfänger und Drittlandtransfer
Personenbezogene Daten geben wir nur weiter, soweit dies zur Vertrags- und Zahlungsabwicklung erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Einige der genannten Dienste (z. B. ThriveCart) können Daten in Drittländern (u. a. USA) verarbeiten. In diesen Fällen erfolgt der Transfer auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln (Art. 46 DSGVO).
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. steuer- und handelsrechtlich) dies vorsehen. Danach werden die Daten gelöscht.
14. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten zu schützen. Die Übertragung über unsere Website erfolgt verschlüsselt (SSL/TLS).
15. Aufsichtsbehörde
Zuständige Aufsichtsbehörde für unser Unternehmen ist das Office of the Commissioner for Personal Data Protection, Iasonos 1, 1082 Nikosia, Zypern (www.dataprotection.gov.cy). Als betroffene Person kannst du dich auch an die Datenschutz-Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden.
16. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder unsere Verarbeitung ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
