Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Michael Nuss

Hochgratstraße 35

87527 Sonthofen

Deutschland

Telefon: +49 176 38095507

E-Mail: [email protected]

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Durchführung unserer Angebote oder aufgrund einer Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Informationen, durch die eine Person unmittelbar oder mittelbar identifiziert werden kann. Hierzu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Buchungsdaten und Zahlungsinformationen.

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

* Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung,

* Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags,

* Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten,

* Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen.

3. Aufruf der Website und Server-Protokolldaten

Beim Aufruf der Website werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere gehören:

* IP-Adresse,

* Datum und Uhrzeit des Zugriffs,

* aufgerufene Seite oder Datei,

* übertragene Datenmenge,

* Browsertyp und Browserversion,

* Betriebssystem,

* zuvor besuchte Website,

* Statusmeldungen des Servers.

Die Verarbeitung ist erforderlich, um die Website sicher und stabil bereitzustellen, technische Fehler zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unserer Website.

4. Website-, CRM- und Kommunikationsplattform GoHighLevel

Wir verwenden für den Betrieb der Website, die Verwaltung von Kontakten, Formulare, Terminbuchungen, E-Mail-Kommunikation, Automatisierungen und gegebenenfalls Mitgliederbereiche die Plattform GoHighLevel.

Anbieter ist:

HighLevel Inc.

400 North Saint Paul Street, Suite 920

Dallas, Texas 75201

USA

Je nach genutzter Funktion können insbesondere folgende Daten verarbeitet werden:

* Kontakt- und Stammdaten,

* E-Mail-Adresse und Telefonnummer,

* Formular- und Nachrichteninhalte,

* Termin- und Buchungsdaten,

* Vertrags- und Bestelldaten,

* Informationen über versendete und geöffnete Nachrichten,

* Nutzungs- und Gerätedaten,

* IP-Adresse,

* Zugangsdaten zum Mitgliederbereich.

Die Verarbeitung erfolgt abhängig vom jeweiligen Vorgang auf Grundlage von Art. 6 Abs. 1 lit. b, lit. f oder lit. a DSGVO.

Bei der Verwendung von HighLevel kann eine Übermittlung personenbezogener Daten in die USA oder andere Staaten außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Solche Übermittlungen erfolgen, soweit erforderlich, auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Framework, von EU-Standardvertragsklauseln oder anderer gesetzlich anerkannter Garantien.

5. Cookies und ähnliche Technologien

Unsere Website verwendet technisch notwendige Cookies und ähnliche Technologien, die für grundlegende Funktionen der Website erforderlich sind.

Soweit Analyse-, Marketing-, Video- oder andere nicht notwendige Technologien eingesetzt werden, werden diese grundsätzlich erst nach Ihrer Einwilligung aktiviert.

Rechtsgrundlage für die Speicherung oder das Auslesen nicht notwendiger Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen oder ändern.

Technisch notwendige Technologien werden auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO verwendet.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

* Name,

* E-Mail-Adresse,

* Telefonnummer,

* Inhalt der Nachricht,

* Zeitpunkt der Kontaktaufnahme.

Bezieht sich Ihre Anfrage auf einen möglichen oder bestehenden Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt sie auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

7. Anmeldungen, Buchungen und Vertragsabwicklung

Bei einer Anmeldung oder Buchung verarbeiten wir die Daten, die zur Durchführung des jeweiligen Angebots erforderlich sind.

Hierzu können insbesondere gehören:

* Name und Kontaktdaten,

* Rechnungsadresse,

* gebuchtes Angebot,

* Termin- und Teilnehmerdaten,

* Zahlungsstatus,

* Kommunikation zur Buchung,

* Informationen zur Durchführung des Angebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche steuerliche und handelsrechtliche Daten werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO gespeichert.

8. Gesundheitsangaben bei Erlebnisangeboten

Bei bestimmten Retreat- oder Erlebnisangeboten können Informationen zur gesundheitlichen Eignung erforderlich sein.

Gesundheitsdaten gehören zu den besonders geschützten personenbezogenen Daten. Solche Angaben werden nur erhoben, wenn dies für eine sichere Teilnahme erforderlich ist und eine entsprechende Rechtsgrundlage besteht.

Soweit die Verarbeitung auf einer Einwilligung beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Eine solche Einwilligung wird gesondert und ausdrücklich eingeholt.

Gesundheitsangaben dürfen nicht für allgemeine Werbung oder Newsletter verwendet werden. Sie werden nur Personen zugänglich gemacht, die sie zur sicheren Durchführung des Angebots benötigen.

9. Mitglieder- und Kursbereich

Für bestimmte digitale Angebote kann ein persönliches Benutzerkonto eingerichtet werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

* Name und E-Mail-Adresse,

* Zugangsdaten,

* gebuchte Produkte und Kurse,

* Freischaltungen,

* Nutzungs- und Bearbeitungsfortschritt,

* technische Protokolldaten.

Die Verarbeitung erfolgt zur Bereitstellung des gebuchten Angebots auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Zugangsdaten sind vertraulich zu behandeln und dürfen nicht an Dritte weitergegeben werden.

10. Programm- und Servicenachrichten

Nach einer Anmeldung oder Buchung können wir Ihnen Nachrichten senden, die unmittelbar zur Durchführung des gebuchten Angebots erforderlich sind. Hierzu gehören beispielsweise:

* Anmeldebestätigungen,

* Zugangsinformationen,

* Tagesinhalte eines gebuchten Programms,

* Erinnerungen,

* Terminänderungen,

* organisatorische Hinweise,

* Zahlungs- und Vertragsinformationen.

Diese Nachrichten sind Bestandteil der vereinbarten Leistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Newsletter und werbliche E-Mails

Wir versenden Newsletter und werbliche E-Mails grundsätzlich nur an Benutzer, welche uns ihre E-Mail-Adresse explizit zur Verfügung gestellt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit durch eine Mitteilung an uns widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Daten, die ausschließlich für den Newsletter gespeichert wurden, werden nach der Abmeldung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an der Dokumentation einer Einwilligung entgegenstehen.

12. Zahlungsabwicklung über Stripe

Zur Abwicklung von Online-Zahlungen verwenden wir Stripe. Je nach Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Informationen direkt an Stripe übermittelt.

Hierzu können insbesondere gehören:

* Name und Rechnungsadresse,

* E-Mail-Adresse,

* Zahlungsbetrag und Währung,

* verwendete Zahlungsart,

* Karten- oder Bankinformationen,

* Transaktions- und Betrugspräventionsdaten,

* IP-Adresse und technische Gerätedaten.

Wir erhalten grundsätzlich keine vollständigen Kreditkartendaten, sondern lediglich Informationen über den Zahlungsstatus und die jeweilige Transaktion.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO. Stripe verarbeitet bestimmte Informationen zusätzlich in eigener datenschutzrechtlicher Verantwortung.

13. Terminbuchungen

Soweit über die Website Termine gebucht werden können, verarbeiten wir die eingegebenen Kontakt-, Termin- und Mitteilungsdaten zur Planung und Durchführung des Termins.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn der Termin der Anbahnung oder Durchführung eines Vertrags dient. In anderen Fällen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Terminorganisation.

14. Foto-, Ton- und Videoaufnahmen bei Veranstaltungen

Bei Veranstaltungen können Foto-, Ton- oder Videoaufnahmen erstellt werden.

Individuell erkennbare Aufnahmen, die zu Werbe- oder Marketingzwecken verwendet werden sollen, werden grundsätzlich nur auf Grundlage einer gesonderten Einwilligung veröffentlicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit bereits erfolgter Veröffentlichungen wird durch den Widerruf nicht rückwirkend aufgehoben.

Überblicksaufnahmen einer Veranstaltung können im Einzelfall auf Grundlage berechtigter Interessen verarbeitet werden, sofern die Interessen und Rechte der abgebildeten Personen nicht überwiegen.

15. Eingebettete Videos und externe Medien

Auf unserer Website können Inhalte externer Plattformen eingebettet sein. Beim Laden solcher Inhalte können technische Daten, insbesondere die IP-Adresse und Geräteinformationen, an den jeweiligen Anbieter übermittelt werden.

Nicht notwendige externe Inhalte werden grundsätzlich erst nach Ihrer Einwilligung geladen.

Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

16. Analyse- und Werbetechnologien

Soweit wir Analyse- oder Werbetechnologien wie Google Analytics, Meta Pixel oder vergleichbare Dienste einsetzen, erfolgt deren Aktivierung grundsätzlich erst nach Ihrer Einwilligung.

Dabei können Nutzungs-, Geräte-, Browser-, Interaktions- und Kampagnendaten verarbeitet und den jeweiligen Anbietern übermittelt werden.

Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

17. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang an folgende Kategorien von Empfängern übermittelt werden:

* Hosting-, Website- und CRM-Anbieter,

* IT- und Kommunikationsdienstleister,

* Zahlungsdienstleister,

* Buchhaltungs-, Beratungs- und Steuerdienstleister,

* Referenten, Trainer oder Veranstaltungsmitarbeiter,

* Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung,

* weitere Auftragsverarbeiter, die in unserem Auftrag tätig werden.

Eine Weitergabe zu anderen Zwecken erfolgt nur, wenn eine gesetzliche Grundlage oder eine entsprechende Einwilligung vorliegt.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden.

Eine längere Speicherung kann erfolgen, wenn gesetzliche Aufbewahrungspflichten bestehen, Daten zur Geltendmachung oder Abwehr rechtlicher Ansprüche benötigt werden oder eine Einwilligung nicht widerrufen wurde.

Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

19. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

* Recht auf Auskunft,

* Recht auf Berichtigung,

* Recht auf Löschung,

* Recht auf Einschränkung der Verarbeitung,

* Recht auf Datenübertragbarkeit,

* Recht auf Widerspruch,

* Recht auf Widerruf einer Einwilligung,

* Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte können Sie sich an [email protected] wenden.

20. Widerspruch gegen Direktwerbung

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verwendet.

21. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Unternehmen mit Sitz in Bayern ist grundsätzlich folgende Behörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht

Promenade 18

91522 Ansbach

Deutschland

22. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstigen Missbrauch zu schützen.

Die Übertragung dieser Website erfolgt grundsätzlich verschlüsselt. Eine vollständig sichere Datenübertragung über das Internet kann jedoch nicht garantiert werden.

23. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen, unsere Leistungen oder die eingesetzten technischen Systeme ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.