1. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Art und Umfang der Datenerhebung

Wir sammeln und verarbeiten verschiedene Arten personenbezogener Daten, um unsere Dienstleistungen im Bereich der achtsamen Bewusstseinsentwicklung anzubieten:

• Kontaktdaten wie Name, E-Mail-Adresse und Telefonnummer bei der Anmeldung zu unseren Programmen
• Technische Daten wie IP-Adresse, Browser-Informationen und Zugriffszeiten beim Besuch unserer Website
• Kommunikationsdaten aus E-Mails und anderen Nachrichten, die Sie uns senden
• Teilnahmedaten und Fortschrittsinformationen während unserer Kurse und Programme
• Zahlungsinformationen für die Abwicklung von Buchungen und Käufen

3. Zwecke der Datenverarbeitung

Ihre Daten werden ausschließlich für folgende Zwecke verwendet:

• Bereitstellung und Durchführung unserer Achtsamkeitsprogramme und Kurse
• Beantwortung Ihrer Anfragen und Kommunikation mit Ihnen
• Verwaltung Ihrer Teilnahme und Ihres Fortschritts in unseren Programmen
• Verbesserung unserer Dienstleistungen basierend auf Ihrem Feedback
• Erfüllung rechtlicher Verpflichtungen und Aufbewahrungsfristen
• Technische Administration und Sicherheit unserer Website

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß DSGVO:

• Artikel 6 Abs. 1 lit. a DSGVO - Ihre Einwilligung für Newsletter und Marketingkommunikation
• Artikel 6 Abs. 1 lit. b DSGVO - Vertragserfüllung bei der Teilnahme an unseren Programmen
• Artikel 6 Abs. 1 lit. c DSGVO - Erfüllung rechtlicher Verpflichtungen
• Artikel 6 Abs. 1 lit. f DSGVO - Berechtigte Interessen zur Website-Optimierung

5. Datenweitergabe und Drittanbieter

Wir geben Ihre Daten grundsätzlich nicht an Dritte weiter. Ausnahmen bestehen nur in folgenden Fällen:

• Bei ausdrücklicher Einwilligung Ihrerseits
• Zur Erfüllung gesetzlicher Verpflichtungen oder behördlicher Anordnungen
• An technische Dienstleister, die uns beim Betrieb der Website unterstützen (Hosting, E-Mail-Versand)
• An Zahlungsdienstleister zur Abwicklung von Transaktionen

Alle Dienstleister werden sorgfältig ausgewählt und sind vertraglich verpflichtet, Ihre Daten nur entsprechend unseren Weisungen zu verarbeiten.

6. Ihre Rechte als betroffene Person

Sie haben umfassende Rechte bezüglich Ihrer personenbezogenen Daten. Diese können Sie jederzeit bei uns geltend machen:

7. Datensicherheit und Schutzmaßnahmen

Der Schutz Ihrer Daten hat für uns höchste Priorität. Wir setzen moderne technische und organisatorische Maßnahmen ein:

• SSL-Verschlüsselung für die Datenübertragung auf unserer Website
• Regelmäßige Sicherheitsüberprüfungen und Updates unserer Systeme
• Zugriffsbeschränkungen und Benutzerberechtigungen für Mitarbeiter
• Sichere Server-Infrastruktur in deutschen Rechenzentren
• Regelmäßige Datensicherungen und Notfallpläne
• Schulungen unserer Mitarbeiter im Datenschutz

8. Speicherdauer und Löschung

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Kontaktdaten werden nach Beendigung der Geschäftsbeziehung gelöscht
• Buchhaltungsdaten werden gemäß gesetzlicher Aufbewahrungsfristen 10 Jahre gespeichert
• Website-Logdaten werden nach 30 Tagen automatisch gelöscht
• Newsletter-Daten werden bei Abmeldung sofort entfernt
• Kursinhalte und Fortschrittsdaten werden 2 Jahre nach Kursende gelöscht

9. Cookies und Website-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um die Funktionalität zu gewährleisten und Ihr Nutzungserlebnis zu verbessern:

• Technisch notwendige Cookies für die Grundfunktionen der Website
• Session-Cookies zur Verwaltung Ihrer Anmeldung und Navigation
• Funktions-Cookies für personalisierte Inhalte und Einstellungen
• Analyse-Cookies zur Verbesserung unserer Website (nur mit Ihrer Zustimmung)

Sie können Cookies in Ihren Browser-Einstellungen verwalten oder deaktivieren. Beachten Sie, dass dadurch einige Funktionen unserer Website möglicherweise eingeschränkt werden.

10. Internationale Datenübertragung

Grundsätzlich werden Ihre Daten innerhalb der Europäischen Union verarbeitet. Sollte in Ausnahmefällen eine Übertragung in Drittländer erforderlich sein, erfolgt dies nur:

• Mit Ihrer ausdrücklichen Einwilligung
• Bei Vorliegen eines Angemessenheitsbeschlusses der EU-Kommission
• Auf Basis geeigneter Garantien wie EU-Standardvertragsklauseln
• Zur Erfüllung eines Vertrags zwischen Ihnen und uns

11. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung kann aufgrund von Änderungen der Rechtslage oder unserer Dienstleistungen angepasst werden. Über wesentliche Änderungen werden wir Sie rechtzeitig informieren:

• Per E-Mail an Ihre registrierte Adresse
• Durch einen deutlichen Hinweis auf unserer Website
• Bei der nächsten Anmeldung zu unseren Diensten

Die aktuelle Version finden Sie jederzeit auf unserer Website unter thalentira.sbs/privacy-statement.html.