Datenschutz

Wir haben diese Datenschutzerklärung erstellt, um dir gemäß den Anforderungen der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) sowie der anwendbaren nationalen Datenschutzgesetze zu erläutern, welche Informationen wir erheben, wie wir Daten verwenden, speichern und weitergeben als auch welche Entscheidungsmöglichkeiten du als Besucher dieser Website hast. Wir haben uns bemüht, komplexe, technische Sachverhalte einfach und verständlich zu beschreiben.

Diese Datenschutzerklärung gilt für unsere Website geist-psyche.com, einschließlich unseres Blogs. Für Bestellungen über unseren Onlineshop (shop.geist-psyche.com) sowie für den Kauf von Kursen über unseren Anbieter ThriveCart gelten zusätzlich die jeweiligen eigenen Datenschutzerklärungen dieser Plattformen, auf die wir an den entsprechenden Stellen verlinken (siehe „Weiterleitung zu Shop und Kursanbieter“).

Persönliche Auswahl

Wo immer möglich, versuchen wir, dir die Kontrolle über die von uns und/oder unseren Partnern verwendeten externen Dienste und Cookies zu geben.

Verantwortlich

Geist & Psyche Marke der Brands Exquisite Group EOOD Tsar Simeon 226, BG-6000 Stara Zagora, Bulgarien

E-Mail: info[at]geist-psyche.com

Als in Bulgarien registriertes Unternehmen unterliegen wir sowohl der unmittelbar geltenden DSGVO als auch dem bulgarischen Gesetz zum Schutz personenbezogener Daten (Закон за защита на личните данни, „ZZLD“), das die DSGVO auf nationaler Ebene ergänzt.

Rechtsgrundlage

Im Folgenden informieren wir dich über die Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO), auf deren Grundlage wir personenbezogene Daten verarbeiten. Bitte beachte, dass neben den Bestimmungen der DSGVO auch die nationalen Datenschutzbestimmungen in deinem oder unserem Wohn- und Aufenthaltsland gelten können.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat der Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke zugestimmt.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Die Verarbeitung ist notwendig für die Erfüllung eines Vertrages, an dem die betroffene Person beteiligt ist, oder für die Durchführung vorvertraglicher Maßnahmen, die auf Verlangen der betroffenen Person getroffen werden.
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – Die Verarbeitung ist notwendig, um einer gesetzlichen Verpflichtung nachzukommen, der wir als Verantwortliche unterliegen.
• Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 S. 1 lit. d DSGVO) – Die Verarbeitung ist notwendig, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist notwendig, um die berechtigten Interessen von uns oder eines Dritten zu wahren, sofern nicht die Interessen oder Grundrechte und -freiheiten der betroffenen Person überwiegen.

Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen in Übereinstimmung mit den gesetzlichen Anforderungen unter Berücksichtigung des Standes der Technik, der Kosten der Durchführung und der Art, des Umfangs, der Umstände und Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Umfangs der Bedrohung der Rechte und Freiheiten natürlicher Personen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Die Maßnahmen umfassen insbesondere die Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch die Kontrolle des physischen und elektronischen Zugangs zu Daten, der Eingabe, der Verbreitung, der Sicherung und der Trennung von Daten sowie des Zugangs zu diesen. Darüber hinaus haben wir Verfahren eingeführt, um die Ausübung der Rechte der betroffenen Personen, die Löschung von Daten und die Reaktion auf Datenschutzverletzungen sicherzustellen.

Übermittlung und Verwendung personenbezogener Daten

Im Rahmen der Verarbeitung personenbezogener Daten kann es vorkommen, dass die Daten an andere Stellen, Unternehmen, rechtlich selbständige Organisationseinheiten oder Personen übermittelt oder an diese weitergegeben werden. Empfänger dieser Daten können z. B. Dienstleister für E-Mail-Versand, Webhosting oder Website-Analyse sein. In diesem Fall beachten wir die gesetzlichen Bestimmungen und schließen insbesondere entsprechende Auftragsverarbeitungsverträge mit den Empfängern deiner Daten ab, die dem Schutz deiner Daten dienen.

Datenverarbeitung in Drittländern (außerhalb der EU/des EWR)

Wenn wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder verarbeiten lassen, geschieht dies nur im Rahmen der gesetzlichen Bestimmungen.

Ohne deine ausdrückliche Zustimmung oder eine vertraglich bzw. gesetzlich vorgeschriebene Übermittlung verarbeiten wir Daten in Drittländern nur, wenn ein angemessenes Datenschutzniveau besteht, etwa durch einen Angemessenheitsbeschluss der EU-Kommission, eine Zertifizierung des Empfängers nach dem EU-U.S. Data Privacy Framework (soweit einschlägig), oder auf Grundlage besonderer Garantien wie den EU-Standardvertragsklauseln der Europäischen Kommission (Art. 44 bis 49 DSGVO). Weitere Informationen der EU-Kommission findest du unter: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_de

Verwendung von Cookies

Cookies sind Textdateien, die Daten von besuchten Websites oder Domänen enthalten und von einem Browser auf deinem Computer gespeichert werden. Ein Cookie wird in erster Linie verwendet, um Informationen über einen Benutzer während oder nach dem Besuch in einem Online-Dienst zu speichern. Unter dem Begriff „Cookies“ werden auch andere Technologien verstanden, die die gleichen Funktionen erfüllen (z. B. pseudonyme Online-Identifikatoren).

Auf dieser Website werden folgende Cookie-Typen eingesetzt:

• Essentielle (notwendige) Cookies: für den Betrieb der Website absolut notwendig (z. B. Spracheinstellungen, Sicherheit).
• Statistik-Cookies: helfen uns, die Nutzung unserer Website mittels Google Analytics zu quantifizieren und zu verbessern. Es erfolgt kein umfassendes Profiling, personenbezogene IP-Adressen werden anonymisiert (siehe Abschnitt „Onlinemarketing und Analyse“).

Die Rechtsgrundlage für die Verarbeitung mittels Cookies hängt davon ab, ob wir dich um deine Zustimmung bitten. Wenn du einwilligst, ist die Rechtsgrundlage deine erklärte Zustimmung (Art. 6 Abs. 1 lit. a DSGVO). Andernfalls verarbeiten wir Daten mittels technisch notwendiger Cookies auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) am fehlerfreien Betrieb unserer Website.

Widerruf und Widerspruch: Du kannst deine Einwilligung jederzeit über unser Cookie-Consent-Tool bzw. über die Cookie-Einstellungen widerrufen, oder die Verwendung von Cookies über die Einstellungen deines Browsers deaktivieren (was die Funktionalität unserer Website einschränken kann).

Weiterleitung zu Shop und Kursanbieter

Auf unserer Startseite und in unserem Blog stellen wir Produkte und Kurse vor. Der eigentliche Bestell- und Zahlungsvorgang findet jedoch nicht auf dieser Website statt, sondern:

• für Produkte aus unserem Onlineshop auf shop.geist-psyche.com, das über eine eigene Datenschutzerklärung verfügt, oder
• für Kurse über unseren Zahlungs- und Kursabwicklungsanbieter ThriveCart (ThriveCart Payments Ltd., Neuseeland), der als eigenständig Verantwortlicher bzw. teilweise als Auftragsverarbeiter für uns handelt. ThriveCart bietet für Datenübermittlungen aus der EU vertragliche Garantien (u. a. EU-Standardvertragsklauseln) an. Informationen zum Umgang mit deinen Daten bei ThriveCart findest du unter: https://thrivecart.com/privacy-policy/

Wenn du über einen entsprechenden Link oder Button auf shop.geist-psyche.com oder auf eine ThriveCart-Checkout-Seite gelangst, verlässt du diese Website. Es gelten dann die Datenschutzerklärungen des jeweiligen Anbieters.

Kontaktformular

Bei der Kontaktaufnahme über unser Kontaktformular werden die von dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachrichtentext) verarbeitet, soweit dies für die Beantwortung deiner Anfrage erforderlich ist.

Die Angabe einer gültigen E-Mail-Adresse sowie deines Namens ist erforderlich, um deine Anfrage zuordnen und beantworten zu können. Die Angabe weiterer Daten ist freiwillig.

Verarbeitete Datentypen: Bestandsdaten (Name), Kontaktdaten (E-Mail-Adresse), Inhaltsdaten (deine Texteingabe). Rechtsgrundlage: Erfüllung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), berechtigte Interessen an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Newsletter

Wenn du den auf der Website angebotenen Newsletter empfangen möchtest, benötigen wir von dir eine valide E-Mail-Adresse sowie eine Bestätigung, dass du der Inhaber dieser E-Mail-Adresse bist bzw. deren Inhaber mit dem Empfang des Newsletters einverstanden ist (Double-Opt-in-Verfahren). Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben.

Die Verarbeitung der im Newsletter-Anmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit widerrufen, beispielsweise über den Abmeldelink in jedem Newsletter. Die Rechtmäßigkeit bereits erfolgter Verarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die für den Newsletterversand hinterlegten Daten werden bis zu deiner Abmeldung gespeichert und danach gelöscht.

Blog

Unser Blog dient der Information über unsere Themen sowie der Vorstellung unserer Produkte und Kurse. Eine Kommentarfunktion steht auf unserer Website derzeit nicht zur Verfügung. Die Verarbeitung von Nutzerdaten beim Besuch des Blogs erfolgt im gleichen Umfang wie beim Besuch der übrigen Website (siehe „Bereitstellung der Website und Webhosting“ sowie „Onlinemarketing und Analyse“).

Bereitstellung der Website und Webhosting

Um unsere Online-Dienste sicher und effizient bereitzustellen, nutzen wir die Dienste eines oder mehrerer Web-Hosting-Provider, von deren Servern aus auf die Website zugegriffen werden kann.

E-Mail-Versand und -Hosting: Zu den von uns genutzten Diensten gehört auch der Versand, Empfang und die Speicherung von E-Mails. Hierzu werden die Adressen der Empfänger und Absender sowie weitere Informationen über den Versand (z. B. beteiligte Anbieter) und der Inhalt der jeweiligen E-Mails verarbeitet.

Server-Logfiles: Wir bzw. unser Hosting-Provider erheben bei jedem Zugriff auf den Server Daten (Server-Logfiles). Diese können Adresse und Name der aufgerufenen Webseiten, Datum und Uhrzeit des Zugriffs, übertragene Datenmengen, Browsertyp und -version, Betriebssystem, Referrer-URL sowie in der Regel die IP-Adresse enthalten. Die Server-Logfiles werden zu Sicherheitszwecken verwendet, z. B. zur Vermeidung von Serverüberlastung und zur Gewährleistung der Serverstabilität.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Onlinemarketing und Analyse

Wir verarbeiten personenbezogene Daten zu Analysezwecken, um unser Onlineangebot zu verbessern und dessen Nutzung nachzuvollziehen.

Google Analytics: Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Google Analytics verwendet Cookies, die eine Analyse deiner Website-Nutzung ermöglichen. Die hierdurch erzeugten Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert, wobei eine Übertragung auch an Server in den USA erfolgen kann.

Wir haben die IP-Anonymisierung aktiviert. Dadurch wird deine IP-Adresse von Google innerhalb der EU/des EWR gekürzt, bevor sie, nur in Ausnahmefällen und in gekürzter Form, an einen Server in den USA übertragen wird. Die im Rahmen von Google Analytics übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Soweit Daten in die USA übertragen werden, stützt sich dies auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere auf die EU-Standardvertragsklauseln bzw., soweit von Google genutzt, auf eine Zertifizierung nach dem EU-U.S. Data Privacy Framework.

Verarbeitete Datentypen: Nutzungsdaten (besuchte Seiten, Verweildauer), Meta-/Kommunikationsdaten (Geräteinformationen, gekürzte IP-Adresse). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit über unser Cookie-Consent-Tool eingeholt; andernfalls berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Widerspruch: Du kannst der Datenerhebung durch Google Analytics widersprechen, indem du das Browser-Add-on zur Deaktivierung von Google Analytics installierst: https://tools.google.com/dlpage/gaoptout?hl=de, oder deine Cookie-Einstellungen entsprechend anpasst.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach den gesetzlichen Bestimmungen gelöscht, sobald die zur Verarbeitung erforderliche Einwilligung widerrufen wird oder andere Rechtsgrundlagen entfallen (z. B. wenn der Zweck der Verarbeitung entfällt oder die Daten dafür nicht mehr erforderlich sind).

Werden Daten nicht gelöscht, weil sie für andere, gesetzlich zulässige Zwecke benötigt werden (z. B. steuer- oder handelsrechtliche Aufbewahrungspflichten), beschränkt sich ihre Verarbeitung auf diese Zwecke.

Rechte der betroffenen Person

Du hast verschiedene Rechte aus der DSGVO, insbesondere:

• Auskunftsrecht (Art. 15 DSGVO): Bestätigung über die Verarbeitung deiner Daten sowie Zugang zu diesen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Ergänzung oder Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt deiner Daten in einem strukturierten, gängigen, maschinenlesbaren Format bzw. Übermittlung an einen anderen Verantwortlichen.
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung deiner Daten aus Gründen, die sich aus deiner besonderen Situation ergeben, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht – dies gilt auch für damit verbundenes Profiling. Bei Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.
• Widerrufsrecht für Einwilligungen: Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Du kannst dich bei der für uns zuständigen bulgarischen Aufsichtsbehörde beschweren:

Комисия за защита на личните данни (KZLD) / Commission for Personal Data Protection bul. „Prof. Tsvetan Lazarov“ 2, 1592 Sofia, Bulgarien Website: www.cpdp.bg

Alternativ kannst du dich auch an die Aufsichtsbehörde deines eigenen Wohnsitzlandes, deines Arbeitsplatzes oder des Orts der mutmaßlichen Zuwiderhandlung wenden – dieses Recht steht dir unabhängig vom Sitzland des Verantwortlichen zu.