Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei der Buchung unserer Retreats, bei der Kontaktaufnahme sowie im Rahmen unseres Newsletters und unserer Social-Media-Präsenz verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Auszeit Health GmbH
Geschäftsführerinnen: Anna-Lena Sahler, Viola Nuener
Kanalstraße 7
85774 München
Telefon: +49 152 06387195
E-Mail: anfragen@auszeit-retreats.com

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannte E-Mail-Adresse wenden.

2. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:

a) Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, optionale Cookies);

b) Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Buchung und Durchführung eines Retreats, Beantwortung von Anfragen);

c) Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrungspflichten, Pflichten als Reiseveranstalter nach §§ 651a ff. BGB);

d) Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer und stabiler Betrieb der Website, anonyme Reichweitenmessung, Geltendmachung und Abwehr von Ansprüchen);

e) Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung für die Verarbeitung von Gesundheitsdaten (siehe Ziffer 8);

f) § 25 Abs. 1 bzw. Abs. 2 TDDDG – Speicherung von und Zugriff auf Informationen in Ihrem Endgerät (Cookies und vergleichbare Technologien).

3. Hosting der Website und Server-Logfiles

3.1. Unsere Website wird bei Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande („Framer“) gehostet. Framer verarbeitet in unserem Auftrag die Daten, die beim Aufruf der Website technisch anfallen. Mit Framer besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Framer setzt Unterauftragsverarbeiter ein, die ihren Sitz teilweise in den USA haben (siehe Ziffer 12).

3.2. Beim Aufruf der Website werden automatisch folgende Daten in sogenannten Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und deren Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.

4. Cookies und Einwilligungsverwaltung

4.1. Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. zur Speicherung Ihrer Cookie-Auswahl). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

4.2. Optionale Cookies und vergleichbare Technologien setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligungsverwaltung erfolgt über das Cookie-Tool von Framer.

4.3. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen oder anpassen. Zudem können Sie Cookies in Ihren Browsereinstellungen löschen oder blockieren.

5. Reichweitenmessung mit Cloudflare Web Analytics

Zur statistischen Auswertung der Nutzung unserer Website verwenden wir Cloudflare Web Analytics, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare Web Analytics setzt keine Cookies, verwendet keine Fingerprinting-Verfahren und erstellt keine Nutzerprofile. Erfasst werden lediglich aggregierte Informationen wie aufgerufene Seiten, Referrer, Browser, Gerätetyp und Land. Ihre IP-Adresse wird nicht zu Analysezwecken gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Zur Übermittlung in die USA siehe Ziffer 12.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch, über ein Kontaktformular oder über Instagram kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einer Buchung zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Buchung von Retreats

7.1. Für die Buchung unserer Retreats nutzen wir das Buchungssystem Bookinglayer der TimTim B.V., Niederlande. Im Rahmen der Buchung verarbeiten wir insbesondere folgende Daten: Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum (soweit für die Reise erforderlich), gebuchtes Retreat, Zimmerwunsch, Angaben zu Mitreisenden, Zahlungs- und Rechnungsdaten, Ernährungswünsche sowie – mit Ihrer ausdrücklichen Einwilligung – Gesundheitsangaben (siehe Ziffer 8). Mit Bookinglayer besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

7.2. Die Verarbeitung erfolgt zur Durchführung des Pauschalreisevertrages, zur Erstellung der Reisebestätigung und Rechnung, zur Zahlungsabwicklung sowie zur Kommunikation rund um Ihr Retreat (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Pflichten als Reiseveranstalter (Art. 6 Abs. 1 lit. c DSGVO).

7.3. Zahlungen werden über einen in Bookinglayer eingebundenen Zahlungsdienstleister abgewickelt. Ihre Zahlungsdaten (z. B. Kreditkartendaten) werden direkt vom Zahlungsdienstleister verarbeitet; wir erhalten keine vollständigen Kartendaten. Es gelten ergänzend die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters, auf die im Buchungsprozess hingewiesen wird.

7.4. Zur Automatisierung interner Abläufe (z. B. Übertragung von Buchungsdaten in unsere Buchhaltung, Versand von Informationen zum Retreat) nutzen wir den Dienst Make, betrieben von der Celonis-Gruppe (Celonis Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA, und deren europäische Tochtergesellschaften). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Zur Übermittlung in die USA siehe Ziffer 12.

7.5. Die Bereitstellung der für die Buchung als Pflichtfelder gekennzeichneten Daten ist für den Vertragsschluss erforderlich. Ohne diese Daten können wir Ihre Buchung nicht bearbeiten.

8. Gesundheitsangaben (besondere Kategorien personenbezogener Daten)

8.1. Da unsere Retreats Trainings-, Fitness-, Bewegungs- und Entspannungseinheiten beinhalten, fragen wir im Rahmen der Buchung Angaben zu Ihrer Gesundheit ab, etwa zu gesundheitlichen Einschränkungen, Kontraindikationen, Verletzungen, Schwangerschaft sowie zu Allergien und Unverträglichkeiten. Diese Angaben dienen ausschließlich dazu, die Programme sicher durchzuführen, sie bei Bedarf an Ihre Situation anzupassen und die Verpflegung entsprechend abzustimmen.

8.2. Gesundheitsdaten verarbeiten wir nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Buchungsprozess gesondert erteilen. Die Angaben werden nur an die Personen weitergegeben, die sie zur Durchführung des Retreats benötigen (die jeweilige Kursleitung bzw. Trainer:in und, soweit es Allergien oder Unverträglichkeiten betrifft, das Hotel bzw. die Küche).

8.3. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an anfragen@auszeit-retreats.com widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bitte beachten Sie, dass wir ohne diese Angaben gesundheitliche Besonderheiten bei der Programmgestaltung nicht berücksichtigen können; die Eigenverantwortung nach Ziffer 11 unserer Reisebedingungen bleibt unberührt.

8.4. Gesundheitsangaben werden spätestens drei Monate nach Ende des jeweiligen Retreats gelöscht, sofern sie nicht ausnahmsweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden (Art. 9 Abs. 2 lit. f DSGVO).

9. Empfänger Ihrer Daten

Zur Durchführung Ihres Retreats und zur Erfüllung unserer gesetzlichen Pflichten geben wir personenbezogene Daten im jeweils erforderlichen Umfang an folgende Empfänger weiter:

a) Hotels und Unterkünfte – Name, An- und Abreisedatum, Zimmerbelegung, Ernährungswünsche sowie ggf. Allergien und Unverträglichkeiten (Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO);

b) Trainer:innen und Kursleitungen – Name, Kontaktdaten, Teilnehmerliste sowie mit Ihrer Einwilligung relevante Gesundheitsangaben; bei als Präventionskurs nach § 20 SGB V zertifizierten Kursen zusätzlich die für die Ausstellung der Teilnahmebescheinigung erforderlichen Daten. Die Teilnahmebescheinigung reichen Sie selbst bei Ihrer Krankenkasse ein; wir übermitteln keine Daten an Ihre Krankenkasse;

c) Insolvenzabsicherer – im Rahmen der gesetzlich vorgeschriebenen Absicherung der Kundengelder (§ 651r BGB), insbesondere im Sicherungsfall;

d) Steuerberatung und Buchhaltung – Rechnungs- und Zahlungsdaten zur Erfüllung steuer- und handelsrechtlicher Pflichten; die Rechnungsstellung erfolgt über die Buchhaltungssoftware Lexware Office (lexoffice) der Haufe-Gruppe, Freiburg, mit der ein Auftragsverarbeitungsvertrag besteht;

e) Technische Dienstleister – die in dieser Erklärung genannten Auftragsverarbeiter (Framer, Bookinglayer, Make, Brevo, Cloudflare, ManyChat), die ausschließlich nach unserer Weisung tätig werden;

f) Behörden, Gerichte, Rechtsberatung und Versicherer – soweit wir hierzu gesetzlich verpflichtet sind oder dies zur Geltendmachung oder Abwehr von Ansprüchen erforderlich ist.

10. Newsletter

10.1. Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie ggf. Ihren Vornamen, um Ihnen regelmäßig Informationen zu unseren Retreats, Terminen und Angeboten zuzusenden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Wir protokollieren Anmeldung und Bestätigung (Zeitpunkt, IP-Adresse), um die Einwilligung nachweisen zu können.

10.2. Für den Versand nutzen wir Brevo, einen Dienst der Sendinblue SAS, Paris, Frankreich, bzw. deren deutscher Tochtergesellschaft Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Die Daten werden auf Servern in der EU gespeichert. Mit Brevo besteht ein Auftragsverarbeitungsvertrag.

10.3. Unsere Newsletter enthalten Messfunktionen, mit denen wir auswerten, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Auswertung erfolgt ebenfalls auf Grundlage Ihrer Einwilligung und dient der Verbesserung unserer Inhalte.

10.4. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an anfragen@auszeit-retreats.com abbestellen. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht bzw. gesperrt, soweit wir sie nicht zum Nachweis einer früher erteilten Einwilligung benötigen.

11. Instagram und Direktnachrichten (ManyChat)

11.1. Wir unterhalten einen Instagram-Account und verlinken diesen auf unserer Website. Durch das bloße Anklicken des Links werden erst nach Weiterleitung Daten an Instagram übertragen. Anbieter von Instagram ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Für die Datenverarbeitung auf Instagram selbst gelten die Datenschutzbestimmungen von Meta. Für die Verarbeitung von Statistikdaten zu unserem Profil („Insights“) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); Meta hat sich hierbei zur Erfüllung der Betroffenenrechte verpflichtet.

11.2. Zur Beantwortung von Direktnachrichten auf Instagram nutzen wir teilweise den Dienst ManyChat der Manychat, Inc., USA. Dabei werden Ihr Instagram-Benutzername, Ihr öffentliches Profilbild sowie der Inhalt Ihrer Nachrichten verarbeitet, um Ihre Anfrage – teilweise automatisiert – zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation) bzw. Art. 6 Abs. 1 lit. b DSGVO bei buchungsbezogenen Anfragen. Mit ManyChat besteht ein Auftragsverarbeitungsvertrag. Manychat, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

12. Übermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister (insbesondere Cloudflare, ManyChat, Make und Meta sowie Unterauftragsverarbeiter von Framer) haben ihren Sitz in den USA oder greifen von dort auf Daten zu. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind – insbesondere auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, oder auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gilt:

a) Buchungs- und Vertragsdaten: bis zum Ablauf der Verjährungsfristen für Ansprüche aus dem Reisevertrag (in der Regel zwei bzw. drei Jahre nach Ende des Retreats);

b) Rechnungen und Buchungsbelege: acht Jahre (§ 147 AO, § 257 HGB);

c) Handels- und Geschäftsbriefe: sechs Jahre;

d) Gesundheitsangaben: spätestens drei Monate nach Ende des Retreats (siehe Ziffer 8.4);

e) Newsletter-Daten: bis zur Abmeldung bzw. zum Widerruf der Einwilligung;

f) Anfragen ohne Buchung: bis zur abschließenden Bearbeitung, spätestens nach zwölf Monaten.

Die Aufbewahrungsfristen beginnen mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

a) Recht auf Auskunft (Art. 15 DSGVO);

b) Recht auf Berichtigung (Art. 16 DSGVO);

c) Recht auf Löschung (Art. 17 DSGVO);

d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);

e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO);

f) Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Ziffer 15);

g) Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an anfragen@auszeit-retreats.com.

15. Widerspruchsrecht

Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Im Fall des Widerspruchs werden Ihre Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.

Der Widerspruch kann formlos erfolgen und sollte an anfragen@auszeit-retreats.com gerichtet werden.

16. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

18. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Stand: 23.09.2026

Verantwortlich:
Auszeit Health GmbH
Geschäftsführerinnen: Anna-Lena Sahler, Viola Nuener
Kanalstraße 7
85774 München
Telefon: +49 152 06387195
E-Mail-Adresse: anfragen@auszeit-retreats.com