Datenschutzerklärung

1. Verantwortliche und Geltungsbereich

Diese Hinweise gelten für die Website findyourtribe-retreat.de, Ihre Buchung und die Organisation des Women Circle am 27. September 2026. Verantwortliche ist Jessica Patricia Alber, Find Your Tribe, Heidenheimer Str. 43, 72760 Reutlingen. Kontakt: info@findyourtribe-retreat.de.

2. Hosting, Seitenaufruf und Serverprotokolle

Website und E-Mail-Dienste werden bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, betrieben. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Abruf werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse/Datei, Antwortstatus und übertragene Datenmenge sowie Browser-/Betriebssystemangaben und gegebenenfalls die zuvor besuchte Seite (Referrer). Zugriffe und technische Fehler können in Serverprotokollen erfasst werden.

Dies dient der Auslieferung der Website, der Fehlerbehebung und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Webbetrieb. Für Webzugriffsprotokolle nennt netcup bei der verwendeten Standardkonfiguration eine Speicherdauer von maximal 14 Tagen. Die Protokollrotation erfolgt täglich; es werden maximal 14 Protokolldateien je Protokollreihe aufbewahrt. Ältere Dateien werden durch die Rotation entfernt. Bei regulärer täglicher Rotation entspricht dies einem Aufbewahrungszeitraum von ungefähr zwei Wochen. Technische Fehlerprotokolle werden zur Fehlerbehebung im Rahmen dieser konfigurierten Aufbewahrung verarbeitet. Bei konkreten Sicherheitsvorfällen können relevante Einträge bis zur Aufklärung und gegebenenfalls zur Durchsetzung von Ansprüchen aufbewahrt werden. Angaben zur regulären Speicherung: netcup-Protokollrichtlinie. Weitere Angaben zum Dienstleister: Datenschutzhinweise von netcup.

3. Lokale Schriftarten, Cookies und Reichweitenmessung

Die verwendeten Schriftarten Alice und Outfit werden als Dateien vom eigenen Webspace geladen. Es werden dafür keine Verbindungen zu Google Fonts hergestellt. Auch CSS, JavaScript und Bilder der Website werden lokal bereitgestellt.

Die Website setzt selbst keine Cookies, nutzt keinen Local Storage und enthält weder browserseitige Analyse-/Werbetracker noch ein Meta-Pixel. Der Ticketzähler fragt ausschließlich die Gesamtzahl verkaufter Tickets auf unserem Server ab; Namen und Ticketcodes werden nicht öffentlich ausgegeben. Technische Abrufe können wie unter Ziffer 2 beschrieben protokolliert werden. Für den externen Stripe-Checkout und die nach einem Klick geöffneten Dienste gelten deren eigene Hinweise.

4. Buchung und Zahlung über Stripe

Die Buchung erfolgt über einen externen Stripe Payment Link. Erst wenn Sie diesen Link öffnen, stellt Ihr Browser eine Verbindung zu Stripe her. Für die Verarbeitung in Europa ist nach den Angaben von Stripe insbesondere Stripe Payments Europe, Limited, Irland, zuständig. Im Checkout werden abhängig von der Zahlungsart Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten sowie technische Geräte- und Transaktionsdaten verarbeitet. Bei dort angebotenen Zahlungsarten, etwa PayPal oder Klarna, werden auch die jeweils beteiligten Zahlungsdienstleister eingebunden.

Stripe bestätigt uns das Zahlungsergebnis über eine gesicherte Servernachricht. Wir erhalten hierbei unter anderem Name, E-Mail-Adresse, Rechnungsangaben, Zahlungsstatus und Transaktionsreferenzen. Wir speichern für die Ticketverwaltung insbesondere Name, E-Mail-Adresse, Checkout-/Zahlungs- und Ereignisreferenzen, Ticketcode, Buchungszeitpunkt und Status des Bestätigungsversands. Vollständige Kartennummern oder Kartenprüfnummern werden nicht in unserem Ticketverzeichnis gespeichert. Die Zahlungsreferenzen helfen auch, doppelte Ticketvergabe und doppelten Mailversand zu verhindern.

Die Verarbeitung zur Buchung, Zahlung und Vertragserfüllung erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO, zur Erfüllung gesetzlicher Nachweispflichten nach Buchst. c und zur Missbrauchsabwehr und Anspruchssicherung nach Buchst. f. Stripe handelt je nach Verarbeitung als Auftragsverarbeiter oder eigenständig Verantwortlicher, etwa für Betrugsprävention und regulatorische Pflichten. Weitere Informationen: Stripe-Datenschutzhinweise und Stripe Privacy Center.

5. Bestätigungsmail, Gästeliste und Kontakt

Wir nutzen Ihren Namen und Ihre E-Mail-Adresse, um Ihnen Ticketcode, Vertragsinformationen, Kalenderdatei und organisatorische Hinweise zu senden. Der Versand erfolgt über unseren Hosting-/Mailanbieter. Für technische Mail-Verbindungsprotokolle nennt netcup eine Speicherdauer von 14 Tagen; diese Frist betrifft nicht den Inhalt der in Postfächern gespeicherten Korrespondenz. Die Mails enthalten keine von uns eingesetzten Trackingpixel oder Öffnungsmessungen. Der Aufruf verlinkter Seiten wird wie ein regulärer Seitenbesuch verarbeitet.

Für Einlass und Durchführung nutzen wir eine Gästeliste mit den erforderlichen Buchungsangaben. An der Durchführung wirken Julia und Muriel als selbstständige Leistungserbringerinnen mit. Julia und Muriel erhalten ebenfalls die Teilnehmer- und Buchungsinformationen zur gemeinsamen Vorbereitung und Durchführung des Events. Dies kann auch gesondert mitgeteilte Gesundheitsangaben umfassen; hierfür gelten die Voraussetzungen unter Ziffer 6. Die Verarbeitung ist auf die erforderlichen Daten und Zwecke zu beschränken. Bei einer Ticketübertragung verarbeiten wir den mitgeteilten Namen und gegebenenfalls die Kontaktadresse der Ersatzteilnehmerin. Informieren Sie diese bitte über die Weitergabe und diese Datenschutzhinweise.

Vertragsbezogene Anfragen verarbeiten wir nach Art. 6 Abs. 1 Buchst. b DSGVO, sonstige Anfragen nach Buchst. f zur sachgerechten Kommunikation. Ohne die notwendigen Buchungs-/Kontaktdaten können wir kein personenbezogenes Ticket und keine Bestätigung ausstellen. Eine Verwendung Ihrer E-Mail-Adresse für einen Newsletter ist mit der Buchung nicht verbunden.

6. Besondere Angaben zu Gesundheit und Ernährung

Die Website und der Stripe-Checkout fragen keine Diagnosen ab. Bitte senden Sie uns keine ausführlichen Befunde oder Medikamentenlisten. Für eine organisatorische Abstimmung genügt zunächst eine Bitte um vertrauliche Rücksprache oder die Information, welche Übung bzw. welches Getränk Sie auslassen möchten.

Soweit eine individuelle Abstimmung die Verarbeitung von Gesundheitsdaten erfordert, etwa Angaben zu Schwangerschaft oder Allergien, benötigen wir zuvor Ihre ausdrückliche, gesonderte Einwilligung nach Art. 9 Abs. 2 Buchst. a in Verbindung mit Art. 6 Abs. 1 Buchst. a DSGVO. Eine Buchung oder das bloße Zusenden einer E-Mail ersetzt diese Einwilligung nicht. Sie ist freiwillig und jederzeit mit Wirkung für die Zukunft widerruflich. Ohne diese Angaben kann eine individuelle Anpassung unter Umständen nicht angeboten werden. Wenn Gesundheitsangaben gemeinsam von Jessica, Julia und Muriel verwendet werden sollen, muss die vorherige ausdrückliche Einwilligung diese Personen und den konkreten Verwendungszweck umfassen. Eine pauschale Weitergabe unabhängig von der Erforderlichkeit ist damit nicht verbunden. Solche Angaben werden gelöscht, sobald die Abstimmung und Veranstaltung abgeschlossen sind und keine gesonderte Rechtsgrundlage eine weitere Aufbewahrung erfordert.

7. Google Maps und Instagram

Standort und Instagram-Profile sind ausschließlich als normale externe Links eingebunden. Es gibt keine eingebettete Google-Karte, keinen Instagram-Feed und keine Social-Media-Plugins. Ohne Anklicken dieser Links übermittelt die Website hierfür keine Daten an Google oder Meta.

Beim Öffnen verarbeitet der jeweilige Anbieter insbesondere Ihre IP-Adresse und weitere technische Daten; bei einer bestehenden Anmeldung kann er den Besuch Ihrem Konto zuordnen. Verantwortliche Anbieter im EWR sind Google Ireland Limited für Google Maps und Meta Platforms Ireland Limited für Instagram. Ihre Verarbeitung richtet sich nach den Hinweisen des jeweiligen Anbieters: Google-Datenschutz und Instagram-Datenschutz.

8. Foto- und Videoaufnahmen beim Event

Eine Ticketbuchung beinhaltet keine Einwilligung in Foto-/Videoaufnahmen zu Werbezwecken. Für von uns veranlasste erkennbare Personenaufnahmen und deren Veröffentlichung auf Website oder Social Media holen wir vorher eine gesonderte, freiwillige Einwilligung ein. Die Teilnahme ist auch ohne diese Einwilligung möglich.

Die Foto-/Videoverarbeitung kann Aufnahme, Sichtung, Auswahl, Bearbeitung, Speicherung und Veröffentlichung umfassen. Zweck ist die Darstellung des Women Circle und die Bewerbung unseres Veranstaltungsangebots. Jessica, Julia und Muriel können an der Auswahl und Verwendung der Aufnahmen beteiligt sein, soweit die vorherige Einwilligung ihre jeweilige Beteiligung und Nutzung umfasst. Eine Veröffentlichung auf eigenen Social-Media-Profilen der Mitwirkenden ist nicht automatisch mit umfasst; die konkreten Profile und Veröffentlichungszwecke müssen vor der Zustimmung genannt werden.

Bei einer Veröffentlichung auf der Website können die Aufnahmen weltweit abgerufen werden. Bei Social Media erhält zusätzlich der jeweilige Plattformanbieter die Daten; es gelten ergänzend die Hinweise zu Plattformen und Drittlandverarbeitung unter Ziffern 7 und 9. Nicht ausgewählte Aufnahmen werden gelöscht, sobald die Auswahl abgeschlossen ist und sie nicht mehr benötigt werden. Ausgewählte Aufnahmen werden nur so lange genutzt und gespeichert, wie dies für den mitgeteilten Zweck erforderlich und durch die Einwilligung gedeckt ist. Nach Widerruf beenden wir die betroffene Nutzung und entfernen die Aufnahmen aus den von uns kontrollierten Veröffentlichungen, soweit keine andere Rechtsgrundlage entgegensteht. Ein erforderlicher Nachweis der Einwilligung oder des Widerrufs kann getrennt zur Rechtsverteidigung aufbewahrt werden.

Vor einer Einwilligung informieren wir über die konkreten Zwecke, Veröffentlichungsorte, Empfänger und Aufbewahrung. Grundlage einer solchen freiwilligen Veröffentlichung ist Art. 6 Abs. 1 Buchst. a DSGVO. Ein Widerruf ist jederzeit für die Zukunft über die oben genannte Kontaktadresse möglich; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Öffentlich veröffentlichte Inhalte können von Dritten kopiert oder weiterverbreitet werden. Eine vollständige Entfernung fremder Kopien können wir nicht gewährleisten.

9. Empfänger und Verarbeitung außerhalb des EWR

Empfänger sind die für Hosting und E-Mail eingesetzten Dienstleister, Stripe und die an der gewählten Zahlung beteiligten Anbieter sowie erforderlichenfalls mit der Organisation befasste Personen, Steuer-/Rechtsberatung und zuständige Behörden. Eine Weitergabe erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht.

Stripe und die von Ihnen geöffneten Google-/Meta-Dienste können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Stripe beschreibt hierfür je nach Empfänger Angemessenheitsbeschlüsse, einschließlich des EU-US Data Privacy Framework bei entsprechend zertifizierten Empfängern, und/oder Standardvertragsklauseln. Informationen und Möglichkeiten, Kopien maßgeblicher Garantien zu erhalten, finden Sie in den verlinkten Anbieterhinweisen bzw. können Sie bei uns erfragen. Ein Sitz in der EU schließt eine Drittlandverarbeitung nicht aus.

10. Speicherdauer und Löschung

Buchungs- und Kommunikationsdaten werden für die Vorbereitung, Durchführung und Abwicklung des Events gespeichert. Danach werden nicht mehr benötigte Daten gelöscht. Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich sind, richtet sich die weitere Aufbewahrung nach den einschlägigen Verjährungsfristen, regelmäßig drei Jahre ab Jahresende; bei besonderen Ansprüchen können längere Fristen gelten.

Für steuer-/handelsrechtlich aufbewahrungspflichtige Unterlagen gelten die jeweiligen gesetzlichen Fristen: regelmäßig acht Jahre für Buchungsbelege, sechs Jahre für aufbewahrungspflichtige Geschäftsbriefe und zehn Jahre für Bücher und bestimmte Abschlussunterlagen. Nicht jede Teilnehmerangabe wird deshalb pauschal so lange gespeichert. Daten, die nur noch für einen gesetzlichen Aufbewahrungszweck benötigt werden, werden entsprechend beschränkt verwendet. Laufende Verfahren oder gesetzliche Verlängerungen können einer Löschung entgegenstehen. Gesundheits- und Einwilligungsdaten werden nach ihren jeweils gesonderten Zwecken behandelt.

11. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Einwilligungen können Sie jederzeit für die Zukunft widerrufen, ohne dass hierdurch die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Widerspruchsrecht: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch nach Art. 21 DSGVO einlegen. Bei Direktwerbung gilt ein Widerspruch ohne Begründung. Wenden Sie sich dafür an die oben genannte Kontaktadresse.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unsere Anschrift ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig. Eine vorherige Kontaktaufnahme mit uns ist keine Voraussetzung.

Wir setzen selbst keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO ein. Die Verarbeitung durch Zahlungsanbieter richtet sich ergänzend nach deren eigenen Hinweisen.