Datenschutzerklärung

1. Einleitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und verarbeiten Daten ausschließlich im Rahmen der Datenschutz-Grundverordnung (DSGVO) sowie weiterer anwendbarer Datenschutzvorschriften.

2. Verantwortlicher

Soulhealing Group LLC
30 N Gould St, Suite #50127
Sheridan, WY 82801
USA

Ladungsfähige Anschrift in Europa:
Unit 1A Heatherview Business Park
Athlone Road
SSC8222 Longford,
Co Longford N39KD82 Ireland

E-Mail: manager@soulhealinggroup.com
Telefon: +49 (0)30 23326713

3. Übersicht der Verarbeitungen

3.1 Verarbeitete Datenarten

  • Bestandsdaten (z. B. Name)
  • Kontaktdaten (z. B. E-Mail, Telefon)
  • Vertragsdaten (z. B. gebuchte Leistung, Termin, Laufzeit)
  • Zahlungs-/Transaktionsdaten (z. B. Zahlungsstatus, Transaktions-ID)
  • Nutzungsdaten (z. B. aufgerufene Seiten, Zugriffszeiten)
  • Meta-/Kommunikations-/Verfahrensdaten (z. B. IP-Adresse, Geräte-/Browserdaten, Logdaten)

Hinweis zu sensiblen Daten: Wenn Sie uns freiwillig Angaben zu Gesundheit/Sexualität übermitteln (z. B. im Rahmen von Kontakt, Buchung oder Coaching), können besondere Kategorien personenbezogener Daten betroffen sein.

3.2 Zwecke der Verarbeitung

  • Betrieb und Sicherheit der Website
  • Bearbeitung von Anfragen und Kommunikation
  • Terminbuchung und Leistungserbringung
  • Zahlungsabwicklung
  • Erfüllung rechtlicher Pflichten (z. B. Aufbewahrung)

3.3 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf Basis von:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Vertrag / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
  • Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO)
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) (z. B. IT-Sicherheit, Stabilität, Missbrauchsschutz)

Soweit besondere Kategorien personenbezogener Daten betroffen sind:

  • Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO)

4. Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, um Daten zu schützen.

Dazu gehören u. a. Zugriffsbeschränkungen, Berechtigungskonzepte, Transportverschlüsselung (TLS/SSL) sowie Maßnahmen zum Schutz vor Angriffen und Missbrauch.

5. Empfänger / Weitergabe

Wir geben Daten nur weiter, wenn dies erforderlich ist, z. B. an:

  • DomainFactory (Hosting)
  • Borlabs Cookies (Einwilligungsverwaltung)
  • eTermin (Terminbuchung)
  • Stripe / PayPal (Zahlungsabwicklung)
  • Behörden / Steuerberatung, wenn gesetzlich erforderlich

6. Drittlandübermittlung

Sofern bei einzelnen Dienstleistern eine Übermittlung in Drittländer (z. B. USA) stattfindet, erfolgt dies ausschließlich im Rahmen der DSGVO-Vorgaben (Art. 44 ff. DSGVO), z. B. auf Basis von Standardvertragsklauseln.

7. Speicherdauer / Löschung

Wir speichern Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten bestehen.

  • Vertrags- und Rechnungsdaten: nach handels- und steuerrechtlichen Pflichten (regelmäßig 6 bzw. 10 Jahre)
  • Kontaktanfragen: nach Abschluss der Bearbeitung, sofern keine Pflichten/Ansprüche entgegenstehen
  • Server-Logfiles: für einen angemessenen Zeitraum zur Sicherstellung von Betrieb und IT-Sicherheit; bei sicherheitsrelevanten Vorfällen ggf. länger bis zur Klärung

8. Cookies und Einwilligungsmanagement

Wir nutzen Borlabs Cookies zur Verwaltung Ihrer Einwilligungen für Cookies und vergleichbare Technologien.

Beim Aufruf der Website werden Ihre Cookie-Einstellungen gespeichert, um Ihre Auswahl zu dokumentieren und bei Folgebesuchen zu berücksichtigen.

Rechtsgrundlagen:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit einwilligungspflichtige Cookies eingesetzt werden
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), soweit technisch erforderlich (z. B. Speichern des Einwilligungsstatus)

Sie können Ihre Einwilligungen jederzeit über die Cookie-Einstellungen der Website ändern oder widerrufen.

9. Website & Hosting

9.1 Hosting

Unsere Website wird bei DomainFactory gehostet. Zur Bereitstellung und Sicherheit der Website verarbeitet der Hostinganbieter Daten, die beim Besuch der Website anfallen.

Rechtsgrundlage:

  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) (sicherer, stabiler Betrieb der Website)

9.2 Server-Logfiles

Beim Aufruf der Website werden technisch bedingt Logdaten verarbeitet, z. B.:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite/Datei
  • Referrer-URL
  • Browsertyp/-version und Betriebssystem
  • übertragene Datenmenge/Statuscodes

Die Verarbeitung dient der technischen Bereitstellung, Fehleranalyse sowie der Abwehr von Angriffen.

Rechtsgrundlage:

  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

10. Terminbuchung

Für die Terminbuchung nutzen wir eTermin. Dabei werden die für die Buchung und Durchführung erforderlichen Daten verarbeitet (z. B. Name, Kontaktdaten, Termin, ggf. Hinweise zur Organisation).

Rechtsgrundlage:

  • Vertrag / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)

Wenn Sie freiwillig sensible Angaben (Gesundheit/Sexualität) im Rahmen der Buchung übermitteln:

  • Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO)

11. Zahlungen

Zur Zahlungsabwicklung nutzen wir Zahlungsdienstleister (Stripe und PayPal). Dabei werden Transaktionsdaten verarbeitet, die zur Durchführung der Zahlung erforderlich sind.

Wir erhalten in der Regel keine vollständigen Zahlungsdaten (z. B. keine vollständigen Karten- oder Kontodaten), sondern Bestätigungs- und Transaktionsinformationen.

Rechtsgrundlage:

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Es gelten ergänzend die Datenschutzbestimmungen der jeweiligen Zahlungsdienstleister.

12. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.

Rechtsgrundlage:

  • Vertrag / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) (Beantwortung von Anfragen)

Speicherung:

  • siehe Ziffer 7 (Kontaktanfragen)

13. Coaching

Wir fertigen grundsätzlich keine schriftlichen Coaching-Akten an und speichern keine Gesprächsinhalte in Form von Klientenakten.

Im Rahmen der Leistungserbringung verarbeiten wir organisatorische Daten (z. B. Termin, Name, Kontaktdaten, Zahlungsstatus), die zur Durchführung und Abrechnung erforderlich sind.

Wenn Sie uns freiwillig sensible Angaben (z. B. Gesundheit/Sexualität) übermitteln, verarbeiten wir diese ausschließlich zur Bearbeitung Ihres Anliegens bzw. zur Durchführung der vereinbarten Leistung. Eine darüberhinausgehende Speicherung von Gesprächsinhalten erfolgt nicht.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO
  • Art. 9 Abs. 2 lit. a DSGVO, soweit besondere Kategorien betroffen sind

Widerruf:

  • Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft per E-Mail widerrufen werden.

14. Ihre Rechte

Sie haben insbesondere folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

15. Aktualisierung

Wir können diese Datenschutzerklärung anpassen, wenn sich Verarbeitungen ändern oder rechtliche Anforderungen dies notwendig machen.

Stand: 12.12.2025