Datenschutzrichtlinie
Stand: Oktober 2026
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
The Soul Society
Jahnstrasse 44a, 80469 München
E-Mail: hello@soulstories.de
Website: https://the-soul-society.com
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz deiner personenbezogenen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten vertraulich und entsprechend den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), sowie dieser Datenschutzerklärung. Personenbezogene Daten sind alle Informationen, mit denen du persönlich identifiziert werden kannst, beispielsweise dein Name, deine E-Mail-Adresse oder Angaben zu einer Buchung.
Wir verarbeiten personenbezogene Daten insbesondere, um diese Website bereitzustellen, Anfragen zu beantworten, Buchungen abzuwickeln und die angebotenen Leistungen zu erbringen.
3. Hosting und Bereitstellung der Website
Diese Website wird über den Website-Dienstleister Hostinger bereitgestellt. Anbieter: Hostinger International Ltd. beziehungsweise die für meinen Vertrag zuständige Hostinger-Gesellschaft.
Beim Aufruf der Website können technisch erforderliche Informationen verarbeitet werden. Dazu gehören insbesondere:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten und Dateien
Browsertyp und Betriebssystem
Referrer-URL
übertragene Datenmenge und Statusmeldungen
Diese Informationen können in Server-Logfiles verarbeitet werden, um die Website bereitzustellen, ihre technische Sicherheit zu gewährleisten und Störungen zu erkennen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der Website.
Hostinger kann personenbezogene Daten im Rahmen der Bereitstellung seiner Dienste verarbeiten. Weitere Informationen findest du in der Datenschutzerklärung von Hostinger.
4. Kontaktaufnahme
Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Daten, insbesondere deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht.
Die Verarbeitung erfolgt, um deine Anfrage zu beantworten und gegebenenfalls weitere Schritte mit dir abzustimmen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage meines berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
5. Buchungen und Teilnahme an Soul Sessions
Über diese Website kannst du dich über Soul Sessions und weitere Angebote von The Soul Society informieren und Buchungen vornehmen.
Im Rahmen einer Buchung können folgende personenbezogene Daten verarbeitet werden:
Vor- und Nachname
E-Mail-Adresse
Angaben zur gebuchten Session oder Veranstaltung
Buchungs- und Zahlungsinformationen
weitere Angaben, die du im Rahmen der Buchung freiwillig übermittelst
Die Verarbeitung erfolgt, um Buchungen entgegenzunehmen, Zahlungen zuzuordnen, organisatorische Informationen zu übermitteln und die gebuchten Leistungen zu erbringen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungspflichten bestehen, beispielsweise für steuerlich relevante Geschäftsunterlagen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
6. Zahlungsabwicklung über Stripe
Für die Zahlungsabwicklung wird Stripe eingesetzt.
Anbieter: Stripe Payments Europe Limited beziehungsweise die für die jeweilige Transaktion zuständige Stripe-Gesellschaft.
Wenn du eine Buchung über Stripe abschließt, werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt. Dazu können insbesondere dein Name, deine E-Mail-Adresse, der Zahlungsbetrag, Angaben zur gebuchten Leistung sowie Zahlungs- und Transaktionsdaten gehören.
Stripe verarbeitet diese Daten zur Durchführung der Zahlung und kann sie außerdem zur Betrugsprävention, zur Sicherheit seiner Dienste und zur Erfüllung gesetzlicher Pflichten verarbeiten.
Die Verarbeitung zur Durchführung deiner Buchung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Pflichten erfüllt werden müssen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.
Weitere Informationen findest du in der Datenschutzerklärung von Stripe.
7. Zahlungsabwicklung über PayPal
Sofern du PayPal als Zahlungsmethode auswählst, erfolgt die Zahlungsabwicklung über PayPal.
Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.
Im Rahmen der Zahlung verarbeitet PayPal die zur Durchführung der Transaktion erforderlichen Daten. Hierzu können insbesondere Name, Kontaktdaten, Zahlungsinformationen, Transaktionsdaten und Angaben zur gebuchten Leistung gehören.
PayPal verarbeitet personenbezogene Daten entsprechend seinen eigenen Datenschutzbestimmungen und kann Daten auch zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten verwenden.
Die Verarbeitung zur Vertragsdurchführung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Pflichten können eine Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO erforderlich machen.
Weitere Informationen findest du in der Datenschutzerklärung von Paypal.
8. CRM- und E-Mail-Dienstleister Brevo
Für die Verwaltung von Kontakten und gegebenenfalls den Versand von E-Mails nutze ich Brevo.
Anbieter: Sendinblue SAS, tätig unter der Marke Brevo, 7 rue de Madrid, 75008 Paris, Frankreich.
Sofern personenbezogene Daten über Brevo verarbeitet werden, können insbesondere Namen, E-Mail-Adressen, Kontaktinformationen sowie Informationen zu Einwilligungen und zur Kommunikation verarbeitet werden. Die konkreten Daten hängen davon ab, welche Funktionen von Brevo genutzt werden.
Die Verarbeitung erfolgt zur Verwaltung von Kontakten und – sofern eingerichtet und rechtlich zulässig – zur Organisation und zum Versand von E-Mails.
Soweit Brevo personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit eine Verarbeitung auf einer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Die Verarbeitung zur Erfüllung vertraglicher Pflichten kann auf Art. 6 Abs. 1 lit. b DSGVO beruhen.
Weitere Informationen zur Verarbeitung personenbezogener Daten findest du in der Datenschutzerklärung Brevo.
9. Online-Formulare über Fillout
Für die Anmeldung und Vorbereitung unserer Soul Sessions nutzen wir Online-Formulare des Dienstes Fillout.
Dabei erheben wir insbesondere Name, E-Mail-Adresse und Telefonnummer sowie die von den Teilnehmenden gemachten Angaben zu gesundheitlichen Fragen. Diese Informationen dienen der Kontaktaufnahme, der Organisation und Vorbereitung der Soul Sessions sowie der Einschätzung gesundheitlicher Voraussetzungen und möglicher Kontraindikationen.
Bei den Angaben zu gesundheitlichen Fragen kann es sich um Gesundheitsdaten und damit um besonders geschützte personenbezogene Daten im Sinne von Art. 9 DSGVO handeln. Wir verarbeiten diese Daten ausschließlich für die genannten Zwecke und nicht für Werbe- oder Marketingzwecke.
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der jeweils einschlägigen Rechtsgrundlage nach Art. 6 DSGVO. Für die Verarbeitung von Gesundheitsdaten ist zusätzlich eine Rechtsgrundlage nach Art. 9 DSGVO erforderlich. Soweit die Verarbeitung auf einer Einwilligung beruht, holen wir diese ausdrücklich ein.
Weitere Informationen zur Datenverarbeitung durch Fillout findest du in der Datenschutzerklärung des Anbieters: https://www.fillout.com/privacy
10. Cookies und ähnliche Technologien
Diese Website kann Cookies und ähnliche Technologien verwenden. Dabei handelt es sich um Dateien oder technische Verfahren, die beispielsweise erforderlich sind, um grundlegende Funktionen der Website bereitzustellen oder Einstellungen zu speichern.
Welche Cookies und Technologien tatsächlich eingesetzt werden, hängt von der technischen Konfiguration der Website und den aktivierten Funktionen ab.
Technisch notwendige Technologien können eingesetzt werden, soweit dies gesetzlich zulässig ist. Für nicht notwendige Cookies oder vergleichbare Technologien, beispielsweise zu Analyse- oder Marketingzwecken, wird vor ihrem Einsatz eine Einwilligung eingeholt, soweit diese gesetzlich erforderlich ist.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Hinweis: Die konkret eingesetzten Cookies, Analysewerkzeuge und gegebenenfalls erforderlichen Einwilligungsmechanismen müssen vor Veröffentlichung anhand der tatsächlichen Website-Konfiguration geprüft und gegebenenfalls hier ergänzt werden.
11. Externe Links
Diese Website kann Links zu externen Websites und Diensten enthalten, beispielsweise zu Zahlungsanbietern oder sozialen Netzwerken.
Wenn du einen solchen Link anklickst, verlässt du gegebenenfalls diese Website. Für die Verarbeitung personenbezogener Daten auf den verlinkten Seiten sind deren jeweilige Betreiber verantwortlich.
Bitte informiere dich dort über die geltenden Datenschutzbestimmungen.
12. Empfänger und Übermittlung von Daten
Personenbezogene Daten werden nur dann an Dritte weitergegeben, wenn dies für die Bereitstellung der Website, die Durchführung einer Buchung, die Zahlungsabwicklung, die Erfüllung gesetzlicher Pflichten oder aus anderen rechtlich zulässigen Gründen erforderlich ist.
Mögliche Empfänger sind insbesondere:
Hostinger als Hosting- und Website-Dienstleister
Stripe als Zahlungsdienstleister
PayPal als Zahlungsdienstleister
gegebenenfalls weitere technische Dienstleister, sofern diese tatsächlich für den Betrieb der Website eingesetzt werden
Je nach Dienstleister und technischer Konfiguration kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stattfinden. In diesen Fällen müssen die jeweils geltenden gesetzlichen Voraussetzungen für eine solche Übermittlung erfüllt sein.
11. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Geschäfts- und Zahlungsunterlagen können aufgrund gesetzlicher Vorschriften über längere Zeiträume aufbewahrt werden. Nach Wegfall des jeweiligen Zwecks und Ablauf verbindlicher Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere rechtliche Grundlage für eine weitere Speicherung besteht.
12. Deine Rechte
Im Rahmen der gesetzlichen Voraussetzungen hast du folgende Rechte:
Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen erfüllt sind (Art. 20 DSGVO)
Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung deiner Rechte kannst du mich unter der oben angegebenen E-Mail-Adresse kontaktieren.
13. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt.
Zuständig kann insbesondere die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes sein.
14. Datensicherheit
Ich bemühe mich, geeignete technische und organisatorische Maßnahmen einzusetzen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigen unzulässigen Verarbeitungen zu schützen.
Die Sicherheitsmaßnahmen werden im Rahmen der technischen und organisatorischen Möglichkeiten an die jeweiligen Risiken angepasst.
15. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich die Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.
Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
