Datenschutzerklärung

1. Verantwortliche Stelle

Klara Kattwinkel psychologische Produkte

Inhaberin: Klara Kattwinkel

Schulterblatt 79

20357 Hamburg

Telefon: +49 151 42465116

E-Mail: hello@navia-retreats.de

Eine Datenschutzbeauftragte ist gesetzlich nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG nicht vorliegen.

2. Allgemeines

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorgaben, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind, und speichern sie nur so lange, wie es für diesen Zweck oder aufgrund gesetzlicher Aufbewahrungspflichten notwendig ist. Unsere Website nutzt eine SSL/TLS-Verschlüsselung, erkennbar am „https://" in der Adresszeile Ihres Browsers.

3. Hosting: Squarespace

Diese Website wird bei Squarespace gehostet. Anbieter ist die Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland.

Beim Aufruf unserer Website erfasst Squarespace automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem und Spracheinstellung. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website) sowie, soweit ein Vertrag angebahnt oder geschlossen wird, Art. 6 Abs. 1 lit. b DSGVO.

Mit Squarespace besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Verarbeitung durch verbundene Unternehmen in den USA ist nicht ausgeschlossen; diese wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Weitere Informationen: https://de.squarespace.com/datenschutz

4. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Sie dienen dem Betrieb der Website, insbesondere dem Schutz vor Sicherheitsangriffen (Cross-Site-Request-Forgery) sowie der Funktion des Warenkorbs und des Bezahlvorgangs. Eine Auswertung Ihres Nutzungsverhaltens findet nicht statt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Die Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen; eine Einwilligung ist daher nicht erforderlich.

Analyse-, Tracking- oder Marketing-Cookies setzen wir nicht ein. Wir nutzen weder Google Analytics noch Meta-Pixel oder vergleichbare Dienste. Sie können das Speichern von Cookies über Ihre Browsereinstellungen jederzeit einschränken; die Funktionalität der Website kann dadurch eingeschränkt sein.

5. Schriftarten

Diese Website verwendet Schriftarten, die lokal auf dem Server unserer Website eingebunden sind. Eine Verbindung zu Servern Dritter und eine Übermittlung Ihrer IP-Adresse an Google oder Adobe findet dabei nicht statt.

6. Buchung eines Retreats

Wenn Sie einen Platz bei einem unserer Retreats buchen, verarbeiten wir:

- Vor- und Nachname

- Rechnungsanschrift

- E-Mail-Adresse

- Angaben zur gebuchten Leistung, zum Termin und zum Zahlungsvorgang

Zweck: Bearbeitung Ihrer Buchung, Kommunikation mit Ihnen, Rechnungsstellung und Erfüllung des Vertrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen), für Rechnungsstellung und Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: Daten, die Bestandteil einer Rechnung sind, bewahren wir aufgrund handels- und steuerrechtlicher Pflichten acht Jahre auf (§ 147 Abs. 3 AO, § 14b Abs. 1 UStG), gerechnet ab dem Ende des Kalenderjahres der Rechnungsstellung. Übrige Buchungsdaten löschen wir, sobald der Zweck entfällt und keine Aufbewahrungspflichten entgegenstehen.

Empfänger: unsere Steuerberatung im Rahmen der Buchhaltung sowie, soweit gesetzlich erforderlich, Finanzbehörden. Eine weitergehende Weitergabe erfolgt nicht.

7. Zahlungsabwicklung

Für die Abwicklung von Zahlungen nutzen wir Squarespace Payments. Zahlungsdienstleister ist die Stripe, Inc. bzw. ein mit Stripe verbundenes Unternehmen; für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist dies die Stripe Payments Europe Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland.

Je nach gewählter Zahlungsart werden dabei folgende Daten verarbeitet:

- Kartenzahlung: Kartennummer, Gültigkeitsdatum, Prüfziffer, Karteninhabername, Rechnungsadresse

- Apple Pay: die von Apple bereitgestellten Zahlungs- und Gerätedaten. Anbieter ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Apple Pay wird direkt in Ihrem Endgerät ausgeführt; Ihre tatsächliche Kartennummer wird uns nicht übermittelt.

- PayPal: Ihre bei PayPal hinterlegten Daten. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.

Zusätzlich werden zur Betrugsprävention technische Daten wie IP-Adresse, Geräteinformationen und Angaben zum Browser verarbeitet.

Ihre vollständigen Zahlungsdaten werden ausschließlich vom jeweiligen Zahlungsdienstleister verarbeitet. Wir selbst erhalten und speichern keine vollständigen Kartendaten, sondern lediglich beschränkte Informationen wie die letzten vier Ziffern, das Ablaufdatum, das Ausstellungsland beziehungsweise die mit einem PayPal-Konto verknüpfte E-Mail-Adresse.

Die Zahlungsdienstleister sind für die Verarbeitung Ihrer Zahlungsdaten eigenständig verantwortlich. Es gelten deren Datenschutzbestimmungen:

Stripe: https://stripe.com/de/privacy

PayPal: https://www.paypal.com/de/legalhub/privacy-full

Apple: https://www.apple.com/legal/privacy/de-ww/

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und betrugsfreien Zahlungsabwicklung).

Eine Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission sowie, soweit einschlägig, einer Zertifizierung nach dem EU-US Data Privacy Framework.

8. Gesundheitsbezogene Angaben vor dem Retreat

Vor der Teilnahme bitten wir Sie, einen Anamnesebogen auszufüllen. Darin erfragen wir Angaben zu bestehenden körperlichen und psychischen Erkrankungen, Verletzungen, Medikamenten, Schwangerschaft sowie Einschränkungen, die für die sichere Teilnahme an Yoga- und Entspannungseinheiten relevant sind.

Dabei handelt es sich um Gesundheitsdaten und damit um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO. Wir behandeln diese Angaben mit besonderer Sorgfalt.

Zweck: Anpassung der Übungen an Ihre individuellen Voraussetzungen, Vermeidung gesundheitlicher Risiken und Sicherstellung einer sicheren Teilnahme.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Angabe ist freiwillig; ohne diese Angaben können wir jedoch die sichere Durchführung nicht gewährleisten und die Teilnahme gegebenenfalls nicht ermöglichen.

Zugriff: Ausschließlich die Retreat-Leitung. Eine Weitergabe an Dritte erfolgt nicht.

Speicherdauer: Wir löschen den Anamnesebogen spätestens 30 Tage nach Ende des Retreats. [OPTIONAL, falls gewünscht: Die von Ihnen unterzeichnete Teilnahme- und Haftungserklärung, die keine konkreten Gesundheitsangaben enthält, bewahren wir davon abweichend drei Jahre auf. Rechtsgrundlage hierfür ist Art. 9 Abs. 2 lit. f DSGVO in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen innerhalb der gesetzlichen Verjährungsfristen).]

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

9. Fragebögen zur Wirksamkeitsforschung und Qualitätssicherung

Im Rahmen unserer Retreats setzen wir wissenschaftlich validierte Fragebögen zur Stressbelastung ein (z. B. Perceived Stress Questionnaire, PSQ). Wir erheben diese vor und nach dem Retreat, um die Wirksamkeit unserer Angebote zu untersuchen und weiterzuentwickeln.

Erhebung: Die Fragebögen werden über einen separaten Link erhoben, der nicht mit Ihrer Buchung, Ihrem Anamnesebogen oder Ihren Kontaktdaten verknüpft ist. Wir erfassen weder Ihren Namen noch Ihre E-Mail-Adresse oder IP-Adresse.

Teilnehmercode: Damit wir Ihre Angaben vor und nach dem Retreat einander zuordnen können, bilden Sie selbst einen Code nach einer vorgegebenen Regel. Diesen Code können nur Sie reproduzieren; uns ist es nicht möglich, ihn aufzulösen oder einer bestimmten Person zuzuordnen.

Rechtliche Einordnung: Da eine Zuordnung mittels Zusatzwissen nicht in jedem Fall ausgeschlossen werden kann, behandeln wir diese Daten vorsorglich als pseudonymisierte personenbezogene Daten. Sie enthalten Angaben zu Ihrem Befinden und damit Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Teilnahme ist ausdrücklich freiwillig und hat keinen Einfluss auf Ihre Teilnahme am Retreat oder auf die Ihnen zustehenden Leistungen.

Zweck: Auswertung der Veränderung von Stresswerten im Kohortenvergleich, Qualitätssicherung und wissenschaftliche Auswertung. Eine Auswertung auf Einzelfallebene mit Rückmeldung an Sie erfolgt nicht.

Demografische Angaben erheben wir ausschließlich in gröberen Kategorien (z. B. Altersgruppe in Zehnerschritten, Branchenkategorie), um eine Rückschließbarkeit zu vermeiden.

Speicherdauer: Wir speichern die Daten bis zum Abschluss der jeweiligen Auswertung, längstens zehn Jahre entsprechend den Empfehlungen der Deutschen Forschungsgemeinschaft zur Sicherung guter wissenschaftlicher Praxis.

Veröffentlichung: Ergebnisse werden ausschließlich in aggregierter Form veröffentlicht, aus der keine Rückschlüsse auf einzelne Personen möglich sind.

Ihre Rechte: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Auskunft oder Löschung zu verlangen, teilen Sie uns bitte Ihren Teilnehmercode mit – nur damit können wir Ihre Angaben identifizieren. Ohne den Code ist uns eine Zuordnung nicht möglich (Art. 11 Abs. 2 DSGVO).

10. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für etwaige Anschlussfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist. Bei geschäftlicher Korrespondenz können gesetzliche Aufbewahrungsfristen von bis zu sechs Jahren gelten (§ 147 Abs. 3 AO).

11. Newsletter

Für den Newsletter benötigen wir Ihre E-Mail-Adresse. Weitere Angaben sind freiwillig und dienen der persönlichen Ansprache.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen. Erst danach erhalten Sie den Newsletter. Wir speichern Ihre IP-Adresse sowie Datum und Uhrzeit von Anmeldung und Bestätigung, um den Anmeldevorgang nachweisen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung der Nachweisdaten stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihre Einwilligung jederzeit widerrufen – über den Abmeldelink in jedem Newsletter oder formlos an hello@navia-retreats.de. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler. Die Nachweisdaten zur Einwilligung bewahren wir bis zu drei Jahre auf.

Der Versand erfolgt über Squarespace Ireland Ltd. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

12. Social Media

Wir betreiben Profile in sozialen Netzwerken, unter anderem auf Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Wenn Sie mit diesen Profilen interagieren, verarbeitet der Anbieter Ihre Daten nach eigenen Bestimmungen. Für Daten aus Seiten-Insights sind wir gemeinsam mit dem Anbieter verantwortlich (Art. 26 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Auf unserer Website sind keine Social-Media-Plugins eingebunden, die automatisch eine Verbindung zu Servern der Anbieter herstellen. Links zu unseren Profilen sind reine Verlinkungen.

13. WhatsApp-Kanal

Wir betreiben einen WhatsApp-Kanal, über den wir Impulse zu Achtsamkeit, Stressbewältigung und Regeneration sowie Informationen zu unseren Angeboten teilen. Das Abonnieren ist freiwillig und jederzeit ohne Angabe von Gründen beendbar.

Anbieter des Dienstes ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe.

Wenn Sie unserem Kanal folgen, verarbeitet WhatsApp Ihre dort hinterlegten Daten als eigenständig Verantwortliche nach eigenen Bestimmungen. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Auf diese Verarbeitung haben wir keinen Einfluss.

Uns gegenüber bleiben Sie als Abonnentin oder Abonnent anonym: Weder wir als Betreiberin des Kanals noch andere Abonnentinnen und Abonnenten können Ihre Telefonnummer, Ihren Profilnamen oder Ihr Profilbild einsehen. Wir erhalten lediglich die Gesamtzahl der Abonnentinnen und Abonnenten sowie anonyme Reaktionen auf einzelne Beiträge.

Bitte beachten Sie, dass Nachrichten in WhatsApp-Kanälen nicht Ende-zu-Ende-verschlüsselt sind und auf den Servern des Anbieters gespeichert werden. Teilen Sie über diesen Weg keine vertraulichen oder