Datenschutz

1. Verantwortliche

Verantwortlich ist Nadica Shabo, Reset Retreat, unter der nachstehend genannten Anschrift. Bei Fragen zum Datenschutz erreichst du uns unter nadica@retreat-zypern.com.

2. Welche Daten wir verarbeiten und wofür

Website und Zugang: Beim Besuch werden technische Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserangaben verarbeitet. Für den persönlichen Zugang und die Buchung werden notwendige Informationen im Browser gespeichert. Dies dient der Bereitstellung und Sicherheit der Website sowie den angeforderten Funktionen (Art. 6 Abs. 1 lit. b und f DSGVO).

Kontakt und Buchung: Wir verarbeiten deine Kontaktdaten, Nachrichten, Buchungs- und Reisedaten, um Anfragen zu beantworten, dein Retreat einschließlich gewünschter Transfers zu organisieren und den Vertrag abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Bei sonstigen Anfragen ist unser berechtigtes Interesse an der Kommunikation die Grundlage (Art. 6 Abs. 1 lit. f DSGVO).

Rechnungen und Zahlungen: Name, Rechnungsanschrift, Buchungs- und Zahlungsdaten dienen der Abrechnung und der Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

Gesundheitsangaben: Solche Angaben verarbeiten wir zur Vorbereitung und Durchführung des Retreats nur aufgrund deiner gesonderten ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit für die Zukunft widerrufen.

Newsletter: Deine E-Mail-Adresse und optional deinen Vornamen verwenden wir nach bestätigter Einwilligung für den Newsletter. Wir dokumentieren Anmeldung, Bestätigung und Abmeldung (Art. 6 Abs. 1 lit. a und Art. 7 DSGVO). Du kannst dich jederzeit über den Abmeldelink oder per E-Mail abmelden.

Öffentliche Zitate: Ein Zitat mit deinem Namen veröffentlichen wir nur mit deiner gesonderten Zustimmung zum konkreten Text und Namen (Art. 6 Abs. 1 lit. a DSGVO). Die Zustimmung ist für die Zukunft widerruflich.

3. Dienste und Datenempfänger

Je nach genutzter Funktion werden Daten bei folgenden Diensten verarbeitet:

• Website, persönlicher Zugang und Datenspeicherung: Lovable und Supabase.
• E-Mail-Kommunikation und Newsletter: IONOS und Resend.
• Termine und Videogespräche: Google Kalender und Google Meet.
• Banküberweisungen: Commerzbank als eigenständig verantwortliche Bank.
• Verschlüsselte Datensicherungen: Dropbox sowie lokal geschützte Sicherungsmedien.
• WhatsApp-Kontakt: WhatsApp/Meta, wenn du diesen Kontaktweg nutzt.

Die Dienste erhalten jeweils die für ihre Leistung benötigten Daten.

• lovable.dev/privacy
• supabase.com/privacy
• ionos.de/terms-gtc/datenschutzerklaerung
• resend.com/legal/privacy-policy
• policies.google.com/privacy
• commerzbank.de/hinweise/datenschutzhinweise/
• dropbox.com/privacy
• whatsapp.com/legal/privacy-policy-eea

4. WhatsApp und Videogespräche

Ohne deinen Klick werden keine Daten an WhatsApp übertragen. Beim Öffnen werden Verbindungsdaten und der vorbereitete Nachrichtentext an WhatsApp übertragen. Nadica erhält die Nachricht erst, wenn du sie dort absendest. Bitte sende keine Gesundheitsangaben über WhatsApp. E-Mail und Telefon stehen als Alternativen zur Verfügung.

Bei der Nutzung von Google Meet verarbeitet Google Verbindungs- und Kommunikationsdaten nach den dort geltenden Datenschutzbedingungen.

5. Aufbewahrung und Sicherheit

Wir bewahren Daten entsprechend ihrem Zweck, der Vertragsabwicklung, gesetzlichen Aufbewahrungspflichten und erforderlichen Nachweisen auf. Sicherungskopien dienen der Betriebssicherheit (Art. 6 Abs. 1 lit. f DSGVO); für Gesundheitsdaten bleibt zusätzlich die hierfür erforderliche Rechtsgrundlage maßgeblich. Ein Widerruf führt nicht automatisch zur Löschung sämtlicher gesetzlich erforderlicher Unterlagen oder Nachweise.

6. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Gegen Verarbeitungen aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen; gegen Direktwerbung jederzeit.

Schreibe dazu an nadica@retreat-zypern.com. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. In Zypern ist dies das Office of the Commissioner for Personal Data Protection: www.dataprotection.gov.cy.