Datenschutzerklärung

Zuletzt aktualisiert: 5. August 2026

1. Verantwortlicher

Connecta Life
Carrer d'Amàlia Soler, 16, 2
08720 Vilafranca del Penedès, Barcelona, Spanien
E-Mail: stef@connecta.life
Telefon: +33 7 66 65 87 74

2. Zwecke der Datenverarbeitung

Wir verarbeiten deine personenbezogenen Daten für folgende Zwecke:

• Buchungsverwaltung: Bearbeitung der Anmeldungen zu spirituellen Retreats
• Geschäftliche Kommunikation: Versand von Informationen über unsere Leistungen (mit deiner Einwilligung)
• Kundenbetreuung: Beantwortung deiner Informationsanfragen
• Gesetzliche Pflichten: Einhaltung spanischer und europäischer Vorschriften
• Sicherheit: Schutz der Teilnehmenden und Mitarbeitenden
• Freiwillige öffentliche Bewertungen: Veröffentlichung des öffentlichen Namens, der Bewertungsnote und des Textes, die du nach einem Retreat auswählst, mit deiner ausdrücklichen Einwilligung
• Freiwillige Beobachtungsstelle für Wohlbefinden: Verknüpfung der WHO-5-Erhebungen mit einem streng begrenzten medizinischen Profil auf Grundlage deiner gesonderten ausdrücklichen Einwilligung, um Beobachtungsanalysen und öffentliche aggregierte Statistiken zu erstellen
• Website-Messung und Zuordnung von Anfragen: Analyse von Besuchen, Nutzungswegen, technischer Leistung und wahrscheinlicher Herkunft der Anfragen, um die Website zu verbessern und unsere Maßnahmen zu steuern

3. Erhobene personenbezogene Daten

Wir erheben folgende Datenkategorien:

• Identifikationsdaten: Nachname, Vorname, Geburtsdatum und Staatsangehörigkeit
• Kontaktdaten: E-Mail-Adresse, Telefonnummer und Postanschrift
• Gesundheitsdaten: Medizinische Informationen, die für die Sicherheit der Teilnehmenden erforderlich sind
• Nutzungsdaten: Besuchsprotokolle können die IP-Adresse, einen pseudonymisierten Fingerabdruck dieser Adresse, eine pseudonyme Sitzungskennung, Browser, Gerät, ungefähren geografischen Bereich, Herkunft, Kampagnenparameter und Seitenpfade ohne Parameter verarbeiten. Wenn ein Besucher ein Formular absendet, kann der menschliche Besuch der vorhergehenden 30 Minuten über die Sitzung oder ersatzweise den IP-Fingerabdruck mit dem Kontakt verknüpft werden, um die wahrscheinliche Quelle seiner Anfrage zu erfassen. Unsere eigene Verhaltensmessung verarbeitet getrennt davon Seitenwechsel, Aktionen auf Schaltflächen und Links, aktive Zeit, Scrollschwellen, Ausstiege und Schritte des Buchungsablaufs. Sie erhält weder eingegebene Texte noch Formulardaten, IP-Adressen, User-Agents oder Kennungen von Interessenten oder Teilnahmen
• Zahlungsdaten: Rechnungsinformationen (nicht auf unseren Servern gespeichert)
• Daten öffentlicher Bewertungen: Gewählter Anzeigename, Bewertungsnote, Text, betreffendes Retreat und mit Zeitstempel versehener Einwilligungsnachweis. Die Einladung ist intern mit der Teilnahme und der Kundenakte verknüpft, um die Echtheit der Bewertung zu prüfen. Sie bleibt jedoch unabhängig von den Antworten auf anonyme Zufriedenheitsfragebögen
• Daten der Beobachtungsstelle: WHO-5-Werte, Erhebungsphasen und -daten, Antworten auf die drei Kontextfragen, abgeleitete Altersgruppe, Geschlecht, Angstniveau und einige zugelassene binäre Indikatoren. Identität, Kontaktdaten, genaues Geburtsdatum, Diagnosen, Medikamente und Freitexte sind vom Analyseprofil ausgeschlossen

4. Rechtsgrundlagen der Verarbeitung

Gemäß DSGVO und LOPD-GDD beruht die Verarbeitung auf:

• Artikel 6 Absatz 1 Buchstabe a DSGVO: Einwilligung in geschäftliche Kommunikation
• Artikel 6 Absatz 1 Buchstabe b DSGVO: Erfüllung des Dienstleistungsvertrags
• Artikel 6 Absatz 1 Buchstabe c DSGVO: Erfüllung gesetzlicher Pflichten (Sicherheit, Gesundheit)
• Artikel 6 Absatz 1 Buchstabe f DSGVO: Berechtigtes Interesse an der Verbesserung unserer Leistungen
• Artikel 9 Absatz 2 Buchstabe a DSGVO: Ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten
• Artikel 6 Absatz 1 Buchstabe a DSGVO: Ausdrückliche Einwilligung zur Veröffentlichung einer namentlichen oder pseudonymen Bewertung
• Artikel 6 Absatz 1 Buchstabe a und Artikel 9 Absatz 2 Buchstabe a DSGVO: Ausdrückliche, freiwillige und widerrufliche Einwilligung für die Beobachtungsstelle und die begrenzte Verknüpfung von Gesundheitsdaten

5. Aufbewahrung der Daten

Deine Daten werden für folgende Zeiträume aufbewahrt:

• Buchungsdaten: 5 Jahre nach Vertragsende
• Gesundheitsdaten: 3 Jahre nach der letzten Teilnahme
• Kommunikationsdaten: 3 Jahre nach dem letzten Kontakt
• Nutzungsdaten: Individualisierbare Besuchsprotokolle werden aufbewahrt, um Besucherzahlen, technische Leistung und Herkunft der Anfragen über mehrere Tätigkeitszyklen zu vergleichen. Anonymisierte aggregierte Statistiken können zur Beobachtung langfristiger Trends aufbewahrt werden. Die pseudonymisierten technischen Fingerabdrücke unserer eigenen Verhaltensmessung werden nach 72 Stunden gelöscht. Danach bleiben nur aggregierte Tageszähler ohne individuelle Kennung erhalten
• Buchhaltungsdaten: 6 Jahre (spanische gesetzliche Pflicht)
• Freiwillige öffentliche Bewertung: Bis zum Widerruf deiner Einwilligung. Die Bewertung wird dann aus der Veröffentlichung entfernt. Unbedingt erforderliche Angaben zur Dokumentation und Beachtung des Widerrufs können innerhalb der gesetzlichen Grenzen aufbewahrt werden
• Beobachtungsstelle für Wohlbefinden: Das begrenzte Profil wird beim Widerruf der Einwilligung gelöscht und unterliegt spätestens der für Gesundheitsdaten geltenden Frist von drei Jahren nach der letzten Teilnahme. Bereits anonymisierte und aggregierte Statistiken können aufbewahrt werden

6. Empfänger der Daten

Deine Daten werden ausschließlich an Empfänger übermittelt, die für die in dieser Erklärung beschriebenen Zwecke erforderlich sind, und nur im für ihre Aufgabe nötigen Umfang:

• Berechtigte Mitarbeitende und operative Partner: Aktive Teammitglieder sowie, wenn deine Begleitung dies erfordert, ausdrücklich beteiligte Mitarbeitende oder Partner. Ihr Zugriff ist auf die für Organisation, Betreuung und Sicherheit der Teilnehmenden erforderlichen Informationen begrenzt
• Hosting, Domain und E-Mail: OVH SAS hostet die Website und ihre Daten in Frankreich. Infomaniak Network SA verwaltet Domain, DNS und die für Austausch, Buchungen, Bestätigungen und Einladungen verwendeten E-Mail-Postfächer. E-Mails können auch über den E-Mail-Anbieter des Empfängers übermittelt werden
• Technische Geolokalisierung: ipapi.co kann die IP-Adresse des Besuchers ausschließlich über eine HTTPS-Verbindung erhalten, um daraus einen ungefähren geografischen Bereich wie Land und Stadt für die Besuchsanalyse und Zuordnung von Anfragen abzuleiten. Bei Nichtverfügbarkeit erfolgt keine Übermittlung an einen unverschlüsselten Ersatzanbieter
• Künstliche Intelligenz, Übersetzung und Transkription: OpenRouter und der darüber ausgewählte Modellanbieter können Inhalte verarbeiten, die für die Einordnung und Kontinuität des Austauschs, für die Übersetzung von Antworten oder Zusammenfassungen – einschließlich medizinischer Inhalte, wenn diese Funktion erforderlich ist – und für die Analyse wörtlicher Rückmeldungen benötigt werden. OpenAI kann die vollständige Audiodatei einer Sprachnachricht erhalten, wenn die Whisper-Transkription aktiviert ist. Die Praktiken des Modellanbieters können variieren; die Datenschutzerklärung von OpenRouter beschreibt diese Weiterleitung
• Nachrichtendienste: Meta Platforms kann über WhatsApp Business oder WhatsApp-Gruppen Telefonnummern, Kennungen, Nachrichten, Vorlagen, Zustellbestätigungen und Gruppenmitgliedschaften verarbeiten. Telegram kann Informationen erhalten, die für interne Verwaltungsbenachrichtigungen erforderlich sind, zum Beispiel Identität und Kontaktdaten, eine Zusammenfassung der Anfrage oder des Gesprächs, Buchungs- oder Zahlungsinformationen und bestimmte private Links
• Sicherungen: Google Drive kann technische Sicherungen speichern, deren Inhalt vor der Übermittlung verschlüsselt wird. Diese Archive können die in der Anwendung vorhandenen Datenkategorien enthalten, insbesondere Identitäten, Gespräche, Buchungen, Zahlungen, private Dokumente und Gesundheitsdaten
• Google-Dienste: Google Calendar kann Termine, Orte, Bezeichnungen, Links und E-Mail-Adressen verarbeiten, die für Team- oder Teilnehmerkalender erforderlich sind. Wenn die Website Bewertungen, Bewertungsnoten, Links oder Elemente aus Google Maps anzeigt, kann Google technische Daten wie IP-Adresse, Browser und Interaktionen verarbeiten. Diese Inhalte unterliegen den Nutzungsbedingungen von Google Maps Platform und der Datenschutzerklärung von Google
• Zahlungen: BilletWeb und je nach gewählter Option Revolut, Wise oder ein Zahlungsdienst eines Partners können die zur Vorbereitung und Abwicklung der Transaktion erforderlichen Daten erhalten, insbesondere Identität, Kontaktdaten, Teilnahme, Tarif, Betrag und Zahlungsreferenz. Beim Dienstleister eingegebene Karten- oder Kontodaten werden von Connecta Life nicht gespeichert. Wir bewahren jedoch die für die Buchhaltung und Zahlungszuordnung erforderlichen Informationen auf
• Meta-Werbemessung: Wenn dieser Dienst für einen Kontakt aus einer Meta-Kampagne aktiviert ist, kann die Conversions API die Kampagnen- oder Formularkennung, Ereignisse wie eine Antwort oder Buchung sowie zuvor gehashte E-Mail-Adressen und Telefonnummern erhalten, um Kampagnen zu messen und zu optimieren
• Zuständige Behörden: Unbedingt erforderliche Daten können übermittelt werden, wenn eine gesetzliche Bestimmung, eine gerichtliche Entscheidung oder eine ordnungsgemäße Anfrage einer zuständigen Behörde dies verlangt
• Suchmaschinen: Eine Bewertung, für deren Veröffentlichung du dich entscheidest, ist öffentlich und kann indexiert werden, insbesondere über die strukturierten Daten der Retreatseite
• Öffentlichkeit der Beobachtungsstelle: Forschende, Journalisten, Suchmaschinen und KI-Assistenten haben ausschließlich Zugriff auf Aggregate oberhalb der Vertraulichkeitsschwelle. Es werden keine individuellen oder pseudonymisierten Datensätze an sie übermittelt

Die Nennung eines Dienstes in dieser Liste bedeutet nicht, dass er grundsätzlich deine Daten erhält. Bedingt eingesetzte Dienstleister werden nur genutzt, wenn die entsprechende Funktion aktiviert ist und dein Ablauf sie erfordert. Einige Anbieter, insbesondere Zahlungs- oder Nachrichtendienste, können für Verarbeitungen nach ihren eigenen Bedingungen auch als eigenständige Verantwortliche handeln.

7. Internationale Übermittlungen

Deine Daten werden hauptsächlich in der Europäischen Union verarbeitet, insbesondere in Spanien und über das OVH-Hosting in Frankreich. Infomaniak Network SA verarbeitet bestimmte Daten in der Schweiz, für die die Europäische Kommission ein angemessenes Schutzniveau anerkannt hat. Je nach genutztem Dienst, technischer Weiterleitung und ausgewähltem Modellanbieter können einige der oben genannten Empfänger Daten in den USA oder in einem anderen Land außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Unterliegt eine solche Übermittlung der DSGVO, wird sie durch einen anerkannten Mechanismus abgesichert, etwa einen Angemessenheitsbeschluss oder die Standardvertragsklauseln der Europäischen Kommission, bei Bedarf ergänzt durch zusätzliche Maßnahmen. Informationen zum Verarbeitungsland und den für deine Situation geltenden Garantien kannst du unter stef@connecta.life anfordern.

8. Deine Rechte (DSGVO und LOPD-GDD)

Du hast folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Erfahren, welche Daten wir über dich speichern
• Recht auf Berichtigung (Art. 16 DSGVO): Unrichtige Daten korrigieren lassen
• Recht auf Löschung (Art. 17 DSGVO): Die Löschung deiner Daten verlangen
• Recht auf Einschränkung (Art. 18 DSGVO): Die Verarbeitung deiner Daten einschränken lassen
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Deine Daten in einem strukturierten Format erhalten
• Widerspruchsrecht (Art. 21 DSGVO): Der Verarbeitung deiner Daten widersprechen
• Recht auf Widerruf der Einwilligung: Jederzeit bei Verarbeitungen auf Grundlage einer Einwilligung

9. Ausübung deiner Rechte

Um deine Rechte auszuüben, kontaktiere uns:

• E-Mail: stef@connecta.life
• Post: Connecta Life, Carrer d'Amàlia Soler, 16, 2, 08720 Vilafranca del Penedès, Barcelona, Spanien
• Antwortfrist: Höchstens 1 Monat (2 Monate bei komplexen Anfragen)

10. Beschwerderecht

Wenn du der Ansicht bist, dass deine Rechte nicht gewahrt werden, kannst du dich an folgende Stelle wenden:

Spanische Datenschutzbehörde (AEPD)
C/ Jorge Juan, 6, 28001 Madrid, Spanien
Telefon: +34 901 100 099
Website: www.aepd.es

11. Cookies und ähnliche Technologien

Unsere Website verwendet:

• Technische Cookies: Für den Betrieb der Website erforderlich
• Eigene Reichweitenmessung: Google Analytics 4 ist deaktiviert. Unser eigenes Werkzeug verwendet ausschließlich die ohnehin für die Website erforderliche technische Sitzung, ohne zusätzliches Analyse-Cookie, ohne analytischen localStorage oder sessionStorage und ohne seine Ereignisse an Google oder einen anderen Messdienstleister zu übermitteln
• Präferenz-Cookies: Zum Speichern deiner Einstellungen

Die Signale Global Privacy Control und „Do Not Track“ werden beachtet. Du kannst die Reichweitenmessung für diesen Browser auch unten deaktivieren oder wieder aktivieren, ohne Banner auf der Startseite.

12. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz deiner Daten um:

• Verschlüsselung sensibler Daten
• Beschränkter Zugriff auf personenbezogene Daten
• Schulung der Mitarbeitenden zum Datenschutz
• Regelmäßige Sicherheitsprüfungen

13. Minderjährige

Unsere Leistungen richten sich nicht an Personen unter 18 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen.

14. Änderungen dieser Erklärung

Diese Erklärung kann geändert werden. Über wesentliche Änderungen informieren wir dich per E-Mail oder über unsere Website. Die aktuelle Version ist stets auf dieser Seite verfügbar.

15. Kontakt

Bei Fragen zu dieser Datenschutzerklärung:

Connecta Life
Carrer d'Amàlia Soler, 16, 2
08720 Vilafranca del Penedès, Barcelona, Spanien
E-Mail: stef@connecta.life
Telefon: +33 7 66 65 87 74