Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortliche Stelle für die Datenverarbeitung:

Sandra Megahed
Kaiser-Joseph-Straße 254
79098 Freiburg
Telefon: +49 173 9348276
E-Mail: sandra@alltagsurlaub.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.


2. Hosting und Bereitstellung der Website

Hosting bei IONOS

Wir hosten unsere Website bei der IONOS SE. Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland (nachfolgend „IONOS“).

Wenn Sie unsere Website besuchen, verarbeitet IONOS verschiedene Protokolldaten inklusive Ihrer IP-Adresse auf deren deutschen Servern. Weitere Details finden Sie in der Datenschutzerklärung von IONOS unter: https://www.ionos.de/terms-gtc/terms-privacy.

Die Nutzung von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots. Wir haben mit IONOS den gesetzlich vorgeschriebenen Vertrag über die Auftragsverarbeitung (AVV) abgeschlossen.

Server-Log-Dateien

Der Provider der Seiten (IONOS) erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt:

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.


3. Allgemeine Hinweise und Ihre Rechte

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:


4. Datenerfassung und Kontaktaufnahme

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, E-Mail-Adresse, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Terminbuchung über TidyCal

Für die einfache Buchung von Orientierungsgesprächen nutzen wir den Dienst TidyCal (Sumo Group Inc., 1305 E 6th St #3, Austin, TX 78702, USA).

Wenn Sie auf unserer Website einen Call buchen, werden die von Ihnen eingegebenen Daten (wie Name, E-Mail-Adresse und der gewählte Termin) an TidyCal übermittelt und auf deren Servern verarbeitet, um den Termin zu koordinieren und Ihnen eine Bestätigung zu senden.

Die Nutzung von TidyCal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Anbahnung) sowie unserem berechtigten Interesse an einem reibungslosen Buchungsprozess (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://tidycal.com/privacy-policy.


5. Newsletter und Kommunikation

Newsletter und E-Mail-Kommunikation über Brevo

Für den Versand unserer Newsletter und E-Mail-Impulse nutzen wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland bzw. Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich).

Wenn Sie sich für unseren Newsletter eintragen, werden Ihre Daten auf den europäischen Servern von Brevo gespeichert. Wir nutzen das Double-Opt-In-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail mit einem Bestätigungslink.

Brevo ermöglicht es uns, den Erfolg unserer Newsletter zu analysieren (z. B. Öffnungs- und Klickraten). Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit über den Abmeldelink am Ende jeder E-Mail widerrufen. Wir haben mit Brevo einen Vertrag über die Auftragsverarbeitung (AVV) abgeschlossen. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/.


6. Online-Meetings und Kurse

Online-Kurse und Coachings über Zoom

Für Live-Online-Kurse, Coachings und Beratungsgespräche nutzen wir den Dienst Zoom (Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA).

Hierbei werden Kommunikationsdaten verarbeitet: Name, E-Mail-Adresse, Meeting-Metadaten (z. B. IP-Adresse, Datum, Uhrzeit, Geräteinformationen) sowie Audio-, Video- und Textdaten. Sie können Kamera und Mikrofon jederzeit selbst stummschalten oder deaktivieren.

Die Verarbeitung erfolgt zur Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an zeitgemäßer Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübertragung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission und das EU-U.S. Data Privacy Framework. Weitere Informationen: https://explore.zoom.us/de/privacy/.

Online-Meetings über Microsoft Teams

Für Besprechungen oder Termine mit Firmenkunden nutzen wir auch Microsoft Teams (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland).

Hierbei werden Kommunikationsdaten verarbeitet (Name, E-Mail-Adresse, IP-Adresse, Ton- und Bildübertragungen sowie Chatnachrichten).

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an reibungsloser Zusammenarbeit (Art. 6 Abs. 1 lit. f DSGVO). Datenübertragungen in die USA stützen sich auf Standardvertragsklauseln und das EU-U.S. Data Privacy Framework. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement.


7. Ticketbuchung und Kursanmeldung über Eventbrite

Für die Buchung und den Ticketverkauf unserer Veranstaltungen und Retreats nutzen wir die Plattform Eventbrite (Eventbrite Operations (UK) Limited, London, bzw. Eventbrite, Inc., 535 Mission Street, 8th Floor, San Francisco, CA 94105, USA).

Bei einer Buchung werden Sie zu Eventbrite weitergeleitet. Dort werden Name, E-Mail-Adresse, Rechnungsadresse und Zahlungsdaten erfasst und verarbeitet, um den Ticketkauf abzuwickeln und uns die Teilnehmerliste bereitzustellen.

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Datenübertragung an Eventbrite-Server in den USA bzw. Großbritannien erfolgt auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission, Standardvertragsklauseln sowie dem EU-U.S. Data Privacy Framework. Weitere Informationen: https://www.eventbrite.de/help/de/articles/460838/eventbrite-datenschutzrichtlinien/.


8. Gesundheitsabfrage und Eignungsprüfung

Für die sichere Teilnahme an bestimmten Angeboten (insbesondere Wasserauszeiten, Floating und intensiven Entspannungs- oder Atemübungen) setzen wir im Vorfeld einen Gesundheitsfragebogen ein.

Hierbei werden sensible Gesundheitsdaten erhoben (z. B. zu Herz-Kreislauf-Erkrankungen, Schwangerschaft, Einschränkungen des Bewegungsapparats oder akuten Beschwerden). Die Erhebung und Verarbeitung dieser Daten erfolgt ausschließlich zu dem Zweck, Ihre körperliche Eignung für das jeweilige Format zu prüfen, gesundheitliche Risiken für Sie auszuschließen und die Begleitung optimal und schonend auf Sie abzustimmen.

Die Verarbeitung dieser besonderen Kategorien personenbezogener Daten erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie zur Wahrung lebenswichtiger Interessen (Art. 9 Abs. 2 lit. c DSGVO). Ihre Gesundheitsdaten werden streng vertraulich behandelt, nicht an unbefugte Dritte weitergegeben und gelöscht, sobald sie für die sichere Durchführung der Veranstaltung und die gesetzlichen Aufbewahrungsfristen nicht mehr erforderlich sind. Sie können Ihre Einwilligung hierzu jederzeit für die Zukunft widerrufen.