Datenschutz

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z. B. unser Social Media Profile auf (nachfolgend gemeinsam „Onlineangebot“). Begriffe wie „personenbezogene Daten“ oder „Verarbeitung“ werden entsprechend Art. 4 DSGVO verwendet.

1. Verantwortlicher

Sathya Life Line | Inh.: Prasad Buwanekabahu
Adresse: Jahnstrasse 12, 63619 Bad Orb
E-Mail: info@sathya-ayurveda.de
Telefon: +49 (0) 6052 9278400

2. Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Name, Adresse)

• Kontaktdaten (E-Mail, Telefon)

• Inhaltsdaten (z. B. Nachrichten, Formulareingaben)

• Vertragsdaten (Buchungen, Kurinformationen)

• Nutzungsdaten (Besucherverhalten auf der Website)

• Meta-/Kommunikationsdaten (z. B. IP-Adresse, Browser, Betriebssystem)

• Gesundheitsdaten (Art. 9 DSGVO), soweit für Ihre ayurvedische Behandlung erforderlich

3. Kategorien betroffener Personen

• Kunden / Gäste

• Interessenten

• Besucher und Nutzer des Onlineangebotes

4. Zweck der Verarbeitung

• Bereitstellung und Betrieb des Onlineangebotes

• Vertragserfüllung, Service und Kundenpflege

• Bearbeitung von Kontaktanfragen

• Marketing, Werbung, Reichweitenmessung

• Optimierung und Analyse von Nutzerverhalten

5. Rechtsgrundlagen

• Einwilligung: Art. 6 Abs. 1 lit. a, Art. 7 DSGVO

• Vertragliche Maßnahmen / Erfüllung: Art. 6 Abs. 1 lit. b DSGVO

• Rechtliche Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO

• Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO

• Lebenswichtige Interessen: Art. 6 Abs. 1 lit. d DSGVO

6. Änderungen und Aktualisierungen

Wir passen die Datenschutzerklärung regelmäßig an. Änderungen, die Ihre Mitwirkung erfordern (z. B. Einwilligung), werden gesondert mitgeteilt.

7. Sicherheitsmaßnahmen

• TLS/SSL-Verschlüsselung

• Zugriffskontrollen und Trennung von Daten

• Datenschutz durch Technikgestaltung (Art. 25 DSGVO)

• Organisatorische Maßnahmen zur Wahrung der Betroffenenrechte

8. Zusammenarbeit mit Auftragsverarbeitern und Dritten

• Datenweitergabe nur bei gesetzlicher Erlaubnis, Einwilligung oder berechtigtem Interesse

• Auftragsverarbeitung nach Art. 28 DSGVO

9. Übermittlungen in Drittländer

• Drittländer nur mit Einwilligung, gesetzlicher Grundlage oder Standardvertragsklauseln (Art. 44 ff. DSGVO)

• Google-Dienste in den USA: Privacy Shield / EU-Standardvertragsklauseln

10. Rechte der betroffenen Personen

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch gegen Verarbeitung / Direktwerbung (Art. 21 DSGVO)

• Beschwerderecht bei Aufsichtsbehörde (Art. 77 DSGVO)

• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

11. Cookies & Tracking

• Temporäre und permanente Cookies zur Funktionalität, Analyse und Marketing

• Opt-Out über:

  • EU: youronlinechoices.com

  • US: aboutads.info/choices

• Cookies können in den Browser-Einstellungen deaktiviert werden; Funktionalität der Website kann eingeschränkt sein

12. Google Analytics & Marketing Services

• Google Analytics (mit IP-Anonymisierung) zur Auswertung und Optimierung der Website

• Remarketing / Google Ads / Tag Manager zur interessensbezogenen Werbung

• Widerspruch / Opt-Out: Google Ads Einstellungen

• Daten werden nach 14 Monaten anonymisiert oder gelöscht

13. Newsletter

• Double-Opt-In Verfahren

• Versand über Mailchimp (USA, Privacy Shield)

• Protokollierung von Anmeldung und Bestätigung

• Erfolgsanalyse mittels Pixel/Web-Beacon

• Jederzeitige Abmeldung möglich; Daten werden gelöscht, sofern gesetzlich keine Aufbewahrungspflichten bestehen

14. Online-Anmeldung / Kurbuchung

• Speicherung von Bestands-, Vertrags-, Kontakt- und Nutzungsdaten

• IP-Adresse und Zeitstempel zur Sicherheit

• Verarbeitung zur Vertragserfüllung und optimalen Vorbereitung Ihres Aufenthalts

• Begleitperson muss ggf. ebenfalls Angaben machen

15. Einsatz von Hotel-, Buchhaltungs- und Verwaltungssoftware

• Wir nutzen externe Software-Anwendungen zur Verwaltung von Buchungen, zur Durchführung des Hotelbetriebs, zur Rechnungserstellung sowie für organisatorische und administrative Prozesse.

• Hierzu zählt insbesondere die Hotelsoftware Swoppen Systems sowie weitere Programme für Buchhaltung und interne Verwaltung.

• In diesen Systemen können folgende personenbezogene Daten verarbeitet werden:

  • Name und Kontaktdaten

  • Buchungs- und Aufenthaltsdaten

  • Rechnungs- und Leistungsdaten

  • Kommunikationsdaten

Zahlungsabwicklung

• Wir verarbeiten keine Zahlungs- oder Kreditkarteninformationen unserer Gäste.

• Es wird ausschließlich die Zahlungsweise Überweisung angeboten.

• Gäste erhalten lediglich unsere Rechnungs- und Kontodaten zur eigenständigen Überweisung.

• Bank- oder Zahlungsdaten der Gäste werden von uns nicht erhoben, gespeichert oder über externe Software verarbeitet.

Auftragsverarbeitung

• Sofern externe Software-Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

• Die Verarbeitung erfolgt ausschließlich nach unseren Weisungen und unter Einhaltung der geltenden Datenschutzvorschriften.

Zwecke und Rechtsgrundlagen der Verarbeitung

• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)

• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO)

• Berechtigtes Interesse an einem ordnungsgemäßen Betriebs- und Verwaltungsablauf (Art. 6 Abs. 1 lit. f DSGVO)

Speicherdauer

• Die Speicherung erfolgt nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Nach Ablauf der Fristen werden die Daten gelöscht.

Betroffenenrechte

• Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gemäß DSGVO.

16. Kontaktaufnahme

• Daten aus Kontaktformularen oder E-Mail zur Bearbeitung der Anfrage

• Speicherung innerhalb unserer Kundendatenbank

• Löschung, sofern nicht gesetzlich vorgeschrieben

17. Logfiles / Zugriffsdaten

• Erfassung von Serverlogfiles (IP, Browser, Referrer, Datum/Uhrzeit)

• Speicherung max. 7 Tage, länger nur zu Sicherheits- oder Beweiszwecken

18. Social Media & externe Inhalte

• Facebook Social Plugins (Like-Button, Kommentare): Datenschutzerklärung Facebook

• Twitter/X Plugins: Datenschutzerklärung Twitter

• YouTube Videos: Datenschutzerklärung YouTube

• Google Maps: Datenschutzerklärung Google Maps

• Hotjar (Nutzerverhalten, anonymisiert / pseudonymisiert): Hotjar Privacy

• Interaktion mit Plugins / Inhalten erzeugt Datenverarbeitung durch den Anbieter; Nutzung nur zur Funktions- oder Marketingzwecken

19. Löschung & Aufbewahrung

• Daten werden gelöscht, sobald sie nicht mehr erforderlich sind, außer gesetzliche Pflichten (HGB: 6 Jahre, AO: 10 Jahre)

• Überprüfung der Notwendigkeit alle 5 Jahre

20. Schlussbemerkung

Wir danken Ihnen für Ihr Vertrauen. Für Fragen oder Unterstützung beim Datenschutz erreichen Sie uns jederzeit über die angegebenen Kontaktdaten.