Hinweise zum Datenschutz

Diese Website wird bei DigitalOcean LLC gehostet. Der Server, auf dem die Website betrieben wird, befindet sich in einem Rechenzentrum in Frankfurt am Main, Deutschland (EU).

Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die im Zusammenhang mit dem Betrieb der Website anfallenden Daten (siehe Abschnitt „Server-Logfiles“) werden ausschließlich auf den Servern des Hosting-Anbieters verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, zuverlässigen und performanten Bereitstellung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zur technischen Infrastruktur gehören außerdem eine bei DigitalOcean gehostete, verwaltete PostgreSQL-Datenbank sowie DigitalOcean Spaces zur Speicherung von Mediendateien (z. B. Bilder). Beide Dienste laufen im selben Rechenzentrum in Frankfurt.

Der Provider der Website erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

• die IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• die aufgerufene URL (Seite)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erhebung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Die Server-Logfiles werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchsfällen) für einen begrenzten Zeitraum gespeichert und anschließend gelöscht.

Diese Website verwendet ausschließlich technisch notwendige Cookies:

• ein Session-Cookie, das für den grundlegenden Betrieb der Website (z. B. Warenkorb- oder Formularfunktionen, Login-Bereich) erforderlich ist
• ein CSRF-Cookie, das Formulareingaben vor Fälschungsangriffen (Cross-Site-Request-Forgery) schützt

Diese Cookies enthalten keine personenbezogenen Auswertungen und dienen keiner Analyse, Werbung oder Nachverfolgung Ihres Verhaltens. Es werden keine Tracking-, Analyse- oder Social-Media-Cookies eingesetzt.

Da es sich ausschließlich um technisch notwendige Cookies handelt, ist gemäß § 25 Abs. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) keine gesonderte Einwilligung erforderlich. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch einwandfreien Betrieb der Website).

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO) bzw. auf einer erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Über das Kontaktformular dieser Website übermittelte Anfragen werden in unserer Datenbank gespeichert, damit sie zuverlässig bearbeitet werden können. Gespeichert werden die von Ihnen gemachten Angaben (Name, E-Mail-Adresse, freiwillig Ihre Telefonnummer, das gewählte Anliegen und Ihre Nachricht) sowie der Zeitpunkt des Eingangs. Sobald ein Postfach für den Versand eingerichtet ist, erhalten Sie zusätzlich eine Eingangsbestätigung per E-Mail.

Zum Schutz vor automatisierten Massenzuschriften speichern wir zu jeder Anfrage außerdem einen verschlüsselten Prüfwert Ihrer IP-Adresse sowie eine gekürzte Angabe zu Ihrem Browser. Ihre IP-Adresse selbst wird nicht gespeichert; der Prüfwert lässt sich nicht in die Adresse zurückrechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr missbräuchlicher Nutzung). Diese technischen Angaben werden spätestens nach 90 Tagen gelöscht.

Abgeschlossene Anfragen werden spätestens ein Jahr nach ihrer Erledigung gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Noch offene Anfragen bleiben gespeichert, bis sie beantwortet sind. Sie können jederzeit die Löschung Ihrer Anfrage verlangen; die Kontaktdaten dafür finden Sie oben unter „Verantwortlicher“.

Sofern auf dieser Website Buchungsfunktionen (z. B. für Klangreisen, Sessions oder Retreats) mit kostenpflichtiger Zahlungsabwicklung angeboten werden, erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande.

Zur Durchführung der Zahlung werden die für die Transaktion erforderlichen Daten (z. B. Name, Buchungsdetails, Zahlungsinformationen) an Mollie übermittelt. Diese Übermittlung ist zur Erfüllung des mit Ihnen geschlossenen Vertrags erforderlich, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung durch Mollie erfolgt nach den eigenen Datenschutzbestimmungen des Anbieters, die Sie auf der Website von Mollie einsehen können.

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist [zuständige Aufsichtsbehörde je nach Sitz], derzeit vorläufig angenommen als:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27 (Schloss)
91522 Ansbach