Datenschutzerklärung

Stand: 19. Oktober 2026

1. Verantwortliche

Verantwortlich für die in diesen Hinweisen beschriebenen Verarbeitungen ist:

Svenja Kunde
SK Soul.Kick – Yoga, Fitness und Massage
Buchenweg 85
23858 Reinfeld
Deutschland
E-Mail: svenja@soul-kick.de
Telefon: +49 176 24631388

Diese Datenschutzhinweise erläutern die Verarbeitung personenbezogener Daten beim Besuch von soul-kick.de sowie bei Kontaktaufnahme, Buchungen, Bestellungen und der Teilnahme an unseren Angeboten. Eigenständige Verarbeitungen externer Anbieter werden ergänzend in deren Datenschutzhinweisen erläutert.

2. Rechtsgrundlagen und erforderliche Angaben

Wir verarbeiten Daten zur Bereitstellung unserer Website, Beantwortung von Anfragen, Organisation und Durchführung unserer Angebote, Abwicklung von Verträgen und Erfüllung gesetzlicher Pflichten.

Die Rechtsgrundlagen sind je nach Zweck:

• Art. 6 Abs. 1 Buchst. a DSGVO bei Einwilligungen;
• Art. 6 Abs. 1 Buchst. b DSGVO für Vertragsanbahnung und Vertragserfüllung;
• Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Verpflichtungen;
• Art. 6 Abs. 1 Buchst. f DSGVO zur Wahrung berechtigter Interessen, insbesondere an sicherem Websitebetrieb, notwendiger Geschäftsorganisation und Rechtsverfolgung.

Gesundheitsdaten benötigen zusätzlich eine Grundlage nach Art. 9 Abs. 2 DSGVO. Die hierfür verwendeten Einwilligungen werden gesondert eingeholt.

Ohne die für eine konkrete Buchung oder Bestellung erforderlichen Angaben können wir diese nicht vollständig bearbeiten. Freiwillige Angaben sind davon zu unterscheiden. Eine Newsletter-Anmeldung oder Zustimmung zu Werbeauswertungen ist keine Voraussetzung für eine Buchung.

3. Hosting und Server-Protokolle

Unsere Website und unser E-Mail-Postfach werden bei der checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, betrieben. Mit Checkdomain besteht ein Vertrag zur Auftragsverarbeitung.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Statusmeldung, Browser und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite. IP-Adressen können personenbezogene Daten sein.

Diese Verarbeitung dient der Auslieferung unserer Website, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. Checkdomain nennt für die betriebliche Speicherung von IP-Adressen in Logdateien eine Dauer von bis zu 14 Tagen. Bei einem konkreten Sicherheitsvorfall kann eine weitergehende Sicherung erforderlicher Nachweise gesondert zu beurteilen sein.

Informationen des Anbieters: Datenschutz bei Checkdomain

4. Cookies und Einwilligungsverwaltung mit CookieYes

Unsere Website verwendet Cookies und vergleichbare Techniken zur Speicherung oder zum Auslesen von Informationen auf Ihrem Endgerät. Dabei ist zwischen erforderlichen Funktionen und optionalen Diensten zu unterscheiden.

Für unbedingt erforderliche Speicher- und Zugriffsvorgänge eines von Ihnen ausdrücklich gewünschten digitalen Dienstes gilt die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG. Andere einwilligungsbedürftige Vorgänge benötigen eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich zusätzlich nach der DSGVO.

Zur Verwaltung Ihrer Auswahl setzen wir CookieYes von CookieYes Limited, Vereinigtes Königreich, ein. Dabei werden Ihre Datenschutzauswahl, Zeitpunkte, eine zugehörige Kennung und erforderliche technische Informationen verarbeitet, soweit sie für die eingesetzte Einwilligungsverwaltung benötigt werden. Die Speicherung der Auswahl auf Ihrem Endgerät ermöglicht es, Ihre Entscheidung bei weiteren Aufrufen zu berücksichtigen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO, soweit gesetzliche Nachweispflichten erfüllt werden, sowie Art. 6 Abs. 1 Buchst. f DSGVO für die zuverlässige Verwaltung Ihrer Auswahl. Die hierfür erforderliche Endgerätespeicherung beruht auf § 25 Abs. 2 Nr. 2 TDDDG.

Die Einwilligungsverwaltung sieht für die Speicherung Ihrer Auswahl eine Laufzeit von bis zu einem Jahr vor. Eine erneute Abfrage kann insbesondere bei geänderten Diensten oder nach Löschen der gespeicherten Auswahl erforderlich sein. Die einzelnen Einträge, Zwecke und Laufzeiten finden Sie in den Cookie-Einstellungen.

Sie können Ihre Auswahl dort jederzeit ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Informationen: CookieYes-Datenschutzhinweise
Verarbeitungsvereinbarung: CookieYes DPA

5. Anfragen und E-Mail-Kommunikation

Bei Kontaktaufnahme per Formular, E-Mail oder Telefon verarbeiten wir Ihre Kontaktdaten und die von Ihnen übermittelten Informationen zur Bearbeitung Ihres Anliegens. Das Kontaktformular auf unserer Website verwendet Contact Form 7. Nachrichten werden an svenja@soul-kick.de übermittelt. Unser Checkdomain-Postfach bearbeiten wir mit Apple Mail.

Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei anderen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO und unserem berechtigten Interesse, eingehende Anliegen zu beantworten.

Bitte geben Sie in allgemeinen Kontaktfeldern nur die für Ihr Anliegen notwendigen Informationen an. Für die strukturierte Erhebung von Gesundheitsinformationen verwenden wir gesonderte Verfahren und Einwilligungen.

6. Massage- und EMS-Buchungen mit TidyCal

Für die Buchung von Massage- und EMS-Terminen verwenden wir TidyCal von Sumo Group Inc., 1305 E. 6th St #3, Austin, TX 78702, USA.

Verarbeitet werden insbesondere Name, E-Mail-Adresse, gewählte Leistung, Termin und freiwillige Zusatzangaben sowie technisch erforderliche Verbindungsdaten der Buchungsanwendung. Die Verarbeitung dient der Terminvereinbarung, Bestätigung und Durchführung der gebuchten Leistung. Rechtsgrundlage für die erforderlichen Buchungsdaten ist Art. 6 Abs. 1 Buchst. b DSGVO. Über TidyCal wickeln wir keine Zahlungen ab.

Freiwillige Gesundheitsinformationen unterliegen den zusätzlichen Anforderungen in Abschnitt 10. Bitte übermitteln Sie solche Informationen nur im Rahmen der dafür vorgesehenen Einwilligung und beschränken Sie sich auf das für die Leistung Erforderliche.

TidyCal ist ein US-amerikanischer Dienst. Die öffentlich bereitgestellte Verarbeitungsvereinbarung sieht für Übermittlungen aus dem Europäischen Wirtschaftsraum grundsätzlich EU-Standardvertragsklauseln vor, soweit nichts anderes vereinbart ist. Informationen zu den für Ihre Daten geltenden Garantien können Sie bei uns anfordern.

Informationen: TidyCal-Datenschutzhinweise
Verarbeitungsvereinbarung: TidyCal DPA

7. Google Kalender und interne Terminorganisation

Zur Terminorganisation synchronisieren wir Buchungen mit Google Kalender. Für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein Ansprechpartner für Google-Dienste. Die Termine werden auf unseren Apple-Geräten angezeigt. Die Anzeige über Apple ändert nichts daran, dass Google den Kalenderdienst bereitstellt.

Verarbeitet werden die für die Terminverwaltung benötigten Buchungsinformationen, insbesondere Name, Termin und gebuchte Leistung. Freitextangaben aus dem TidyCal-Formular werden nicht in Kalendereinträge übernommen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit dies der Organisation Ihrer Buchung dient; ergänzend Art. 6 Abs. 1 Buchst. f DSGVO für eine geordnete Terminplanung und die Vermeidung von Überschneidungen.

Unsere angestellte Mitarbeiterin Birgit erhält ausschließlich die für ihre eigenen Massagebuchungen erforderlichen Benachrichtigungen und Termine. Buchungsmails werden über ein geschäftliches Soul.Kick-Postfach bearbeitet. Zugriff auf Buchungsinformationen erhalten nur die für die jeweilige Aufgabe zuständigen Personen.

Informationen zu Google: Google-Datenschutzhinweise

8. Kursverwaltung mit Kursifant

Für Kursbuchungen und Teilnehmerverwaltung verwenden wir Kursifant. Anbieterin ist Kimberly Metz, Forstmeisterstraße 53a, 97705 Burkardroth. Wir verarbeiten dort insbesondere Name, E-Mail-Adresse und Buchungsverlauf zur Organisation und Abwicklung unserer Kurse. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; gesetzlich erforderliche Dokumentation erfolgt nach Art. 6 Abs. 1 Buchst. c DSGVO.

Für eigene Plattformfunktionen, insbesondere Teilnehmerkonto und App-Betrieb, verarbeitet Kursifant Daten teilweise in eigener Verantwortung. Unsere Verantwortung betrifft die von uns bestimmten Verarbeitungen für unsere Angebote.

Informationen: Kursifant-Datenschutzhinweise

9. Retreat-Anmeldungen über Brevo und Hotelreservierungen

Für Retreat-Anmeldungen und die zugehörige Kontaktverwaltung verwenden wir Brevo. Je nach Angebot werden Anrede, Name, Anschrift, E-Mail-Adresse, Telefonnummer, Reisetermin, Zimmerkategorie, Begleitperson und freiwillige Zusatzinformationen verarbeitet. Ein vollständiges Geburtsdatum wird nur benötigt, soweit es für die konkrete Hotelreservierung erforderlich ist. Die Anmeldungen werden in Brevo gespeichert.

Die erforderliche Buchungsverarbeitung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Freiwillige Gesundheitsangaben sind hiervon zu unterscheiden und werden nach Abschnitt 10 behandelt.

Bei Angeboten im Hotel IV Jahreszeiten Zingst und bei den SlowDown-Hotels erfolgen Hotelbuchung und Zahlung unmittelbar über das Hotel. Für die dortige Verarbeitung ist der jeweilige Hotelbetreiber verantwortlich.

Bei anderen Hotelangeboten, beispielsweise A-ROSA, aja und River Loft, nehmen wir die Anmeldung entgegen und übermitteln die für die gewünschte Hotelreservierung erforderlichen Angaben an das im Angebot genannte Hotel. Dazu können Name, Anschrift, E-Mail-Adresse, Telefonnummer, erforderliches Geburtsdatum, Aufenthaltszeitraum, Zimmerwunsch und Angaben zur Begleitperson gehören. Die Übermittlung erfolgt per E-Mail mit Dateianhang. Die Yogarechnung erhalten Sie von Soul.Kick; das Hotel rechnet seine Leistung separat ab.

Die erforderliche Weitergabe zur Reservierung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Der jeweilige Hotelbetreiber verarbeitet die Daten für seinen Hotelvertrag in eigener Verantwortung. Empfänger und Angebot ergeben sich aus Ihrer Buchung. Die Hotel-Datenschutzhinweise erhalten Sie auf der jeweiligen Hotelwebsite bzw. beim Hotel.

Wenn uns Daten einer Begleitperson durch die anmeldende Person übermittelt werden, ist diese Person die Datenquelle. Die Angaben betreffen insbesondere Name und gemeinsame Zimmerreservierung. Bitte informieren Sie Ihre Begleitperson über die Weitergabe und diese Hinweise. Für die Buchungsabwicklung gilt Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Begleitperson selbst Vertragspartei wird; andernfalls Art. 6 Abs. 1 Buchst. f DSGVO und unser berechtigtes Interesse an der Organisation der gewünschten gemeinsamen Reservierung.

Brevo-Datenschutzhinweise: Datenschutz bei Brevo

10. Gesundheitsinformationen

Für die Vorbereitung und individuelle Anpassung unserer Angebote können wir mit Ihrer ausdrücklichen Einwilligung Gesundheitsangaben verarbeiten. Dazu gehören insbesondere mitgeteilte Beschwerden, Einschränkungen, Allergien und Unverträglichkeiten.

EMS-Fragebögen werden auf Papier geführt. Yoga-Fragebögen werden über Brevo erfasst und beim Kontakt gespeichert. Zugriff auf relevante Angaben erhält die für Ihre Betreuung zuständige Kurs- oder Trainingsleitung, soweit dies erforderlich ist. Eine Verwendung dieser Angaben für Werbung erfolgt nicht.

Rechtsgrundlagen der einwilligungsbasierten Verarbeitung sind Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO. Für eine gewünschte Weitergabe von Allergien oder Unverträglichkeiten an das konkret gebuchte Hotel holen wir eine entsprechend zweckbezogene ausdrückliche Einwilligung ein. Es werden nur die dafür benötigten Informationen übermittelt.

Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft gegenüber svenja@soul-kick.de widerrufen. Bereits rechtmäßig erfolgte Verarbeitungen werden dadurch nicht rückwirkend unzulässig. Wenn Informationen für die sichere Durchführung einer bestimmten Leistung unverzichtbar sind und nicht zur Verfügung stehen, klären wir mit Ihnen, ob und in welcher Form die Leistung durchgeführt werden kann.

Eine begrenzte weitere Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche kommt nach Art. 9 Abs. 2 Buchst. f DSGVO in Verbindung mit einer geeigneten Grundlage nach Art. 6 DSGVO in Betracht. Dies rechtfertigt keine pauschale dauerhafte Aufbewahrung aller Gesundheitsangaben.

11. Gutscheine und Convention-Tickets über Gurado

Gutscheine und Convention-Tickets werden über die Plattform der gurado GmbH angeboten. Verarbeitet werden die für Bestellung, Rechnungsstellung, Bereitstellung und Einlösung benötigten Kontakt-, Bestell-, Ticket- und gegebenenfalls Personalisierungsdaten. Die Zahlung erfolgt bei unserem Angebot per Überweisung.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich erforderliche Dokumentation erfolgt nach Art. 6 Abs. 1 Buchst. c DSGVO. Die plattformeigenen Verarbeitungen werden ergänzend in den Informationen von Gurado erläutert.

Informationen: Gurado-Datenschutzhinweise

12. Kleidungsshop, Versand und Buchhaltung

Unser Kleidungsshop verwendet WooCommerce und Germanized für WooCommerce. Für Bestellungen verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, Kontaktdaten, bestellte Waren und Zahlungsstatus. Die Zahlung erfolgt per Überweisung. Dabei können uns zur Zahlungszuordnung Kontoinhaber, Kontoverbindung, Betrag und Verwendungszweck bekannt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Herstellung der Waren erfolgt ohne Weitergabe von Kundendaten an den Produktionsbetrieb. Den Versand übernehmen wir selbst über Deutsche Post/DHL. An den beauftragten Versanddienstleister übermitteln wir die zur Zustellung erforderlichen Angaben, insbesondere Name und Lieferanschrift.

Für Rechnungen und Buchhaltung verwenden wir Lexware Office, vormals lexoffice, von Haufe-Lexware. Verarbeitet werden insbesondere Rechnungsanschrift, Leistungs- und Bestelldaten, Rechnungsbeträge und Zahlungsinformationen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO.

Informationen: Datenschutz und Datensicherheit bei Lexware Office

13. Newsletter, personenbezogene Auswertung und Geburtstagsgrüße

Unser Newsletter informiert über Yoga, Fitness, Massagen, Retreats, Veranstaltungen und weitere Soul.Kick-Angebote. Der Versand und die Kontaktverwaltung erfolgen über Brevo. Die Anmeldung wird durch Double-Opt-in bestätigt. Eine Buchung allein führt nicht zur Newsletter-Anmeldung.

Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Ihre Auswahl, der Einwilligungstext und die Bestätigung werden dokumentiert. Für erforderliche Einwilligungsnachweise ist Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse ist die Nachweisbarkeit des zulässigen Versands.

Nur mit Ihrer zusätzlichen Einwilligung werten wir personenbezogen aus, ob und wann Sie Newsletter öffnen und welche Links Sie anklicken. Dazu werden Zählpixel und individuell zugeordnete Links verwendet. Die Ergebnisse können Ihrem Kontakt zugeordnet werden. Dabei können technische Angaben wie IP-Adresse und Browser-/Geräteinformationen verarbeitet werden. Zweck ist die Auswertung und Verbesserung unserer Newsletter. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO; soweit ein einwilligungsbedürftiger Zugriff auf Ihr Endgerät erfolgt, zusätzlich § 25 Abs. 1 TDDDG. Der Newsletter kann ohne diese personenbezogene Auswertung bezogen werden.

Mit Ihrer gesonderten Einwilligung verwenden wir Tag und Monat Ihres Geburtstags für einen persönlichen Geburtstagsgruß per E-Mail. Solche Grüße erhalten nur bestätigte Newsletter-Abonnenten mit entsprechender Einwilligung. Eine Angabe des Geburtsdatums für das Hotel allein wird nicht als Einwilligung in Geburtstagsmails behandelt.

Sie können die jeweiligen Einwilligungen unabhängig voneinander jederzeit mit Wirkung für die Zukunft widerrufen. Für die Newsletter-Abmeldung verwenden Sie den Abmeldelink oder schreiben an svenja@soul-kick.de. Auch die Auswertung und Geburtstagsgrüße können Sie über diese Adresse abstellen lassen.

14. Google reCAPTCHA v2

Unsere über Brevo bereitgestellten Formulare setzen Google reCAPTCHA v2 zum Schutz vor automatisierten und missbräuchlichen Übermittlungen ein. Bei der Prüfung wird eine Verbindung zu Google aufgebaut. Verarbeitet werden können insbesondere IP-Adresse, Browser- und Geräteinformationen, Interaktionen mit dem Prüfwidget sowie weitere technische Signale zur Unterscheidung menschlicher und automatisierter Zugriffe. Cookies und vergleichbare Speichertechniken können verwendet werden.

Der Zweck ist die Absicherung der Formulare und ihrer Verfügbarkeit. Für die auf Erforderlichkeit gestützte Verarbeitung berufen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Vermeidung von Spam, Missbrauch und automatisierten Angriffen. Diese Grundlage ersetzt keine nach dem TDDDG erforderliche Einwilligung: Die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG gilt nur für tatsächlich unbedingt erforderliche Speicher- und Zugriffsvorgänge. Für darüber hinausgehende einwilligungsbedürftige Vorgänge ist eine vorherige Freigabe erforderlich.

Als Alternative zur Online-Formularnutzung können Sie Ihr Anliegen telefonisch oder per E-Mail an uns richten. Ihre Widerspruchsrechte werden in Abschnitt 19 erläutert.

Für Google-Dienste im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein Ansprechpartner. Google beschreibt für reCAPTCHA-Kundendaten seit dem 2. April 2026 eine Verarbeitung als Auftragsverarbeiter unter den Google-Cloud-Vertragsbedingungen. Eine Verarbeitung durch Google-Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums kann stattfinden.

Informationen: Informationen zu reCAPTCHA
Google-Datenschutz: Google-Datenschutzhinweise
Cloud-Verarbeitungsbedingungen: Cloud Data Processing Addendum

15. YouTube-Inhalte

Zur Darstellung unseres YouTube-Angebots verwenden wir Smash Balloon YouTube Feed mit manuell aktiviertem DSGVO-Modus. Dieser Modus sieht eine eingeschränkte Feed-Darstellung und Verweise zum Ansehen der Videos auf YouTube vor.

Wenn Sie einen externen YouTube-Link öffnen, verlassen Sie unsere Website. Auf YouTube können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Nutzungsdaten verarbeitet werden. Bei einem angemeldeten Google-Konto kann eine Zuordnung zum Konto möglich sein. Für die Verarbeitung auf YouTube gelten die Informationen des Anbieters.

Soweit Sie eingebettete YouTube-Inhalte auf unserer Website ausdrücklich freigeben, beruht die dadurch veranlasste einwilligungsbedürftige Verarbeitung auf Art. 6 Abs. 1 Buchst. a DSGVO und der erforderliche Zugriff auf Ihr Endgerät auf § 25 Abs. 1 TDDDG. Eine Einwilligung kann für die Zukunft über die Cookie-Einstellungen widerrufen werden.

Informationen: Google-Datenschutzhinweise

16. Teilnehmerfotos, Videos und Kundenstimmen

Mit vorheriger Einwilligung veröffentlichen wir Fotos, Videos und Kundenstimmen auf unserer Website sowie auf Instagram und Facebook. Die Einwilligung bezieht sich auf die jeweils vereinbarten Inhalte, Zwecke und Veröffentlichungsorte. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Eine Ablehnung hat keinen Einfluss auf Ihre Buchung.

Veröffentlichungen im Internet können weltweit abgerufen, von Dritten gespeichert und weiterverbreitet werden. Bei Veröffentlichungen auf Instagram und Facebook verarbeitet auch Meta Platforms Ireland Limited, Irland, Daten nach seinen eigenen Bedingungen. Dabei können Datenverarbeitungen außerhalb des Europäischen Wirtschaftsraums stattfinden. Die Einwilligung muss die vorgesehenen Veröffentlichungsorte erfassen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft an svenja@soul-kick.de widerrufen. Wir bearbeiten den Widerruf hinsichtlich der von uns kontrollierten Veröffentlichungen. Eine vollständige Rückholung bereits von Dritten gespeicherter oder weiterverbreiteter Kopien lässt sich nicht gewährleisten.

Informationen: Facebook-Datenschutzrichtlinie
Instagram: Instagram-Datenschutzrichtlinie

17. Aufbewahrung und Löschung

Wir richten die Aufbewahrung nach Verarbeitungszweck, gesetzlichen Pflichten und erforderlichen Nachweisen aus. Eine Archivierung ist weiterhin eine Speicherung und ersetzt keine Löschung.

Für unsere Abläufe gelten folgende Regeln:

• Allgemeine Anfragen ohne Buchung werden grundsätzlich sechs Monate nach abschließender Bearbeitung gelöscht, sofern kein konkreter weiterer Zweck besteht.
• Gesundheitsangaben zu einzelnen Yoga-Retreats und abgeschlossenen Kursreihen werden grundsätzlich innerhalb von 30 Tagen nach Ende gelöscht. Bei einem dokumentierten Vorfall können erforderliche Angaben für die Bearbeitung konkreter Ansprüche getrennt gesichert werden.
• Gesundheitsangaben aus laufender Betreuung werden alle sechs Monate auf Aktualität und Erforderlichkeit überprüft. Nach Betreuungsende wird ihre weitere Erforderlichkeit geprüft; ohne fortbestehenden Zweck oder andere zulässige Grundlage werden sie gelöscht.
• Für EMS-Dokumentation richtet sich die Aufbewahrung nach dem konkreten Betreuungs- und Dokumentationszweck und gegebenenfalls einschlägigen gesetzlichen Anforderungen. Sie wird nicht allein wegen einer allgemeinen steuerlichen Rechnungsfrist unbegrenzt mitaufbewahrt.
• Arbeitskopien von Hotel-Teilnehmerlisten und Ernährungsangaben werden grundsätzlich spätestens 30 Tage nach Abreise gelöscht, soweit keine konkrete Nachbearbeitung erforderlich ist. Aufbewahrungspflichtige Buchungskorrespondenz wird davon getrennt behandelt.
• Buchungsbelege und Rechnungen werden regelmäßig acht Jahre, aufbewahrungspflichtige Geschäftsbriefe regelmäßig sechs Jahre und bestimmte Bücher und Aufzeichnungen zehn Jahre nach den gesetzlichen Fristregeln aufbewahrt. Sonderregelungen und laufende Verfahren können die Fristen verändern.
• Aktive Newsletterdaten werden bis zur Abmeldung bzw. zum Wegfall der Versandgrundlage verarbeitet. Nach der Abmeldung bleiben nur erforderliche Sperrvermerke und begrenzt benötigte Einwilligungsnachweise bestehen. Andere Vertragsdaten werden gesondert beurteilt.
• Einwilligungsbasierte Bilder und Kundenstimmen werden für den vereinbarten Zweck und Zeitraum verwendet; Widerrufe werden berücksichtigt.

Die Umsetzung fälliger Löschungen wird monatlich geprüft. Einbezogen werden die verwendeten Buchungs- und Kontaktsysteme, E-Mails, Kalender, Exportdateien und Papierunterlagen. In Sicherungskopien enthaltene Daten werden nach dem jeweiligen Sicherungszyklus überschrieben; bei Wiederherstellungen sind bereits veranlasste Löschungen erneut zu berücksichtigen.

18. Dienstleister und internationale Verarbeitung

Neben den jeweils zuständigen Mitarbeitenden erhalten die beschriebenen Dienstleister und Vertragspartner Daten, soweit dies für ihre Aufgabe erforderlich und rechtlich zulässig ist. Behörden oder beratende Berufe erhalten Informationen, soweit hierfür eine gesetzliche Verpflichtung oder ein konkreter zulässiger Anlass besteht.

Internationale Dienste wie TidyCal, Google und CookieYes können Daten außerhalb der EU bzw. des Europäischen Wirtschaftsraums verarbeiten oder Unterauftragnehmer dort einsetzen. Für solche Übermittlungen gelten zusätzlich Art. 44 ff. DSGVO. Eine Übermittlung benötigt einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln, gegebenenfalls mit ergänzenden Maßnahmen. Das EU-US Data Privacy Framework ist nur für erfasste Übermittlungen an entsprechend zertifizierte Empfänger relevant; es gilt nicht pauschal für sämtliche US-Dienstleister.

Informationen zu den im konkreten Fall anwendbaren Garantien und eine Kopie einschlägiger vertraglicher Garantien können Sie über unsere Kontaktadresse anfragen. Die Datenschutzhinweise und Verarbeitungsvereinbarungen der Anbieter enthalten ergänzende Informationen.

19. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf:

• Auskunft nach Art. 15 DSGVO;
• Berichtigung nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO;
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Widerspruch: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 Abs. 1 DSGVO widersprechen. Wir stellen die Verarbeitung dann ein, soweit nicht zwingende schutzwürdige Gründe überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen; dies gilt auch für damit verbundenes Profiling.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an svenja@soul-kick.de. Soweit für eine sichere Zuordnung erforderlich, können wir angemessene Angaben zur Identifizierung anfordern.

Eine zuständige Aufsichtsbehörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
E-Mail: mail@datenschutzzentrum.de
Website: www.datenschutzzentrum.de

Sie können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.

20. Aktualisierung

Wir passen diese Hinweise an, wenn sich unsere Angebote, Datenverarbeitungen oder rechtlichen Anforderungen ändern. Ihre bloße Nutzung der Website gilt nicht als Einwilligung in zusätzliche Verarbeitungen.