Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Fragen zum Datenschutz richten Sie bitte an [email protected].

2. Welche Daten wir erheben

Wir können personenbezogene Daten von Ihnen erheben, wie zum Beispiel:

• Name und E-Mail-Adresse
• Motivationsschreiben zu Ihrem Interesse am Retreat
• Angaben zu früheren psychedelischen Erfahrungen (sofern angegeben)
• Im Rahmen des medizinischen und psychologischen Screening-Prozesses erhobene Informationen
• Feedback und Umfrageantworten (falls Sie sich für die Teilnahme an Forschung entscheiden)

Medizinische und psychologische Screening-Daten sowie Angaben zu psychedelischen Erfahrungen können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO sein. Wir verarbeiten diese Daten auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die im Bewerbungs- bzw. Screeningprozess eingeholt wird. Die Einwilligung ist freiwillig und kann jederzeit per E-Mail mit Wirkung für die Zukunft widerrufen werden. Ohne die für das Screening erforderlichen Angaben können wir Ihre Eignung für eine Teilnahme nicht prüfen.

3. Wie wir Ihre Daten verwenden

Wir verwenden die von uns erhobenen Informationen für die folgenden Zwecke:

• zur Bewertung Ihrer Bewerbung für das Retreat
• zur Kommunikation mit Ihnen bezüglich Ihrer Bewerbung, des Screening-Prozesses und der Retreat-Organisation
• zur Gewährleistung Ihrer Sicherheit und der Eignung des Retreats für Sie
• zur Durchführung des Retreat-Programms und zur Bereitstellung angemessener Unterstützung
• für interne Planungs- und Betriebszwecke
• für Forschungszwecke, sofern Sie ausdrücklich einwilligen (die Daten werden anonymisiert und aggregiert)

Rechtsgrundlagen: Für die Bearbeitung Ihrer Bewerbung, vorvertragliche Maßnahmen und die Durchführung eines gebuchten Retreats ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich. Der technische Betrieb, die Sicherheit der Website, Server-Logs und die interne, für einen sicheren Ablauf erforderliche Organisation beruhen auf unseren berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Newsletter-Kommunikation und freiwillige Forschung erfolgen auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für besondere Kategorien personenbezogener Daten gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

4. Vertraulichkeit und Weitergabe der Daten

Ihre personenbezogenen Daten werden vertraulich behandelt. Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht und geben sie nicht für Marketingzwecke Dritter weiter. Zugriff erhalten nur autorisierte Teammitglieder sowie externe Fachkräfte – insbesondere Ärzte, Psychotherapeuten und Facilitators – soweit dies für die Eignungsprüfung und die sichere Durchführung des Retreats erforderlich ist. Alle Beteiligten unterliegen Vertraulichkeitsverpflichtungen. Eine Offenlegung kann außerdem erfolgen, soweit wir hierzu gesetzlich verpflichtet sind.

Bei Retreats außerhalb der Europäischen Union, insbesondere in Jamaika, übermitteln wir personenbezogene Daten an dort eingesetzte Fachkräfte oder Retreat-Partner nur im für die Eignungsprüfung, Organisation und sichere Durchführung erforderlichen Umfang. Solche Übermittlungen werden – abhängig von der jeweiligen Konstellation – durch geeignete Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln, oder auf Grundlage einer ausdrücklichen Einwilligung nach vorheriger Information gemäß Art. 49 DSGVO abgesichert.

5. Ihre Rechte

Sie haben das Recht:

• Auskunft über die von uns gespeicherten personenbezogenen Daten zu verlangen (Art. 15 DSGVO)
• die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• die Löschung Ihrer personenbezogenen Daten zu verlangen, vorbehaltlich gesetzlicher und ethischer Aufbewahrungspflichten (Art. 17 DSGVO)
• die Einschränkung der Verarbeitung Ihrer Daten zu verlangen (Art. 18 DSGVO)
• Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen (Art. 20 DSGVO)
• der Verarbeitung Ihrer Daten zu widersprechen, soweit sie auf berechtigten Interessen beruht (Art. 21 DSGVO)
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen (Art. 77 DSGVO). Für den Verantwortlichen mit Sitz in den Niederlanden ist dies die niederländische Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts in der Europäischen Union wenden.

Zur Ausübung dieser Rechte oder bei Fragen zu dieser Datenschutzerklärung kontaktieren Sie uns bitte unter [email protected].

6. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über Änderungen informieren, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig auf Änderungen zu überprüfen.

7. Dienste und Verarbeitungen durch die Plattform

7.1 Google Analytics 4 (Reichweitenmessung) – geplant, derzeit nicht aktiv

Der Einsatz von Google Analytics 4, einem Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), ist derzeit lediglich geplant und nicht aktiv. Es findet daher keine Reichweitenmessung durch Google Analytics statt und es werden zu diesem Zweck keine Cookies oder vergleichbaren Technologien eingesetzt.

• Geplante Rechtsgrundlage: Eine Aktivierung erfolgt nur nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
• Einwilligungsverwaltung: Vor einer Aktivierung wird ein Consent-Management-Tool eingeführt, das ein Laden ohne vorherige Einwilligung verhindert und den Widerruf ermöglicht.
• Aktualisierung: Bei einer Aktivierung wird diese Datenschutzerklärung um die konkrete Konfiguration, Empfänger, Speicherdauer und etwaige Drittlandübermittlungen ergänzt.

7.2 Mailgun (Formular- und Transaktions-E-Mails)

Für die Zustellung von Formular- und Transaktions-E-Mails nutzen wir Mailgun von Sinch Mailgun. Mailgun ist für die EU-Region konfiguriert; die Verarbeitung der E-Mail- und Formulardaten erfolgt in der Europäischen Union. Die Formulareingaben werden als E-Mail an das Postfach der Psychedelia-Stiftung unter [email protected] versandt.

• Zweck: Sichere Zustellung von Bewerbungs-, Kontakt- und sonstigen Formulareingaben sowie vertragsbezogener Kommunikation.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Bewerbungen, vorvertragliche Maßnahmen und vertragsbezogene Kommunikation; bei allgemeinen Kontaktanfragen Art. 6 Abs. 1 lit. f DSGVO.
• Newsletter: Das Newsletter-Formular leitet derzeit lediglich die angegebene E-Mail-Adresse als Interessensbekundung an das genannte Postfach weiter. Ein automatisierter Newsletter-Versand und eine Marketing-Automation sind nicht aktiv. Vor deren Aktivierung wird ein Double-Opt-in-Verfahren auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO eingerichtet.

7.3 Cloudflare Pages (Hosting & Formularverarbeitung)

Die Website wird über Cloudflare Pages, einen Dienst der Cloudflare, Inc., USA, statisch bereitgestellt. Beim Aufruf der Website verarbeitet Cloudflare technisch erforderliche Verbindungs- und Server-Log-Daten, insbesondere IP-Adresse, Zeitpunkt, abgerufene Ressource und User-Agent. Eine Serverless Function nimmt Formulareingaben entgegen und übergibt sie zur E-Mail-Zustellung an Mailgun.

• Zweck und Rechtsgrundlage: Bereitstellung, Stabilität und Sicherheit der Website auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO; Verarbeitung von Formulareingaben je nach Zweck nach Art. 6 Abs. 1 lit. b, lit. f oder – bei einwilligungsabhängigen Angaben – lit. a DSGVO.
• Formularsicherheit: Die Übertragung erfolgt TLS-verschlüsselt. Auf dem Server wird keine Datenbank mit Formulareingaben geführt. Ein Honeypot dient der Spam-Abwehr, ohne Nutzertracking einzusetzen.
• Drittlandtransfer: Cloudflare ist ein Anbieter mit Sitz in den USA. Übermittlungen werden durch EU-Standardvertragsklauseln und die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework abgesichert.
• Lokale Inhalte: Schriften und Bilder werden selbst gehostet; zur Laufzeit werden keine Schriften oder Bilder von Google-CDNs abgerufen.

7.4 Cookies & Einwilligungsverwaltung

Diese Website verwendet derzeit ausschließlich den funktionalen Sprach-Cookie i18n_redirected. Er speichert die gewählte Sprache, damit die Website in der von Ihnen gewünschten Sprachfassung bereitgestellt werden kann.

• Erforderlichkeit: Der Cookie ist für die ausdrücklich gewünschte Sprachauswahl erforderlich. Für seine Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; die damit verbundene Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO.
• Keine einwilligungspflichtigen Dienste: Da derzeit keine Analyse-, Tracking- oder Marketingdienste aktiv sind, ist kein Consent-Banner vorhanden.

Bevor einwilligungspflichtige Dienste aktiviert werden, führen wir ein Consent-Management-Tool ein und aktualisieren diese Datenschutzerklärung.

7.5 Server-Logs & Sicherheit

Cloudflare verarbeitet technisch erforderliche Server-Logs, um die Website auszuliefern, Angriffe abzuwehren und Störungen zu untersuchen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Log-Daten werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, soweit keine gesetzliche Pflicht oder die Verfolgung eines konkreten Sicherheitsvorfalls eine längere Aufbewahrung erfordert.

8. Speicherdauer & Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche, vertragliche und ethische Aufbewahrungspflichten es verlangen. Danach werden die Daten gelöscht oder anonymisiert. Die konkreten Fristen richten sich nach der Art der Daten:

8.1 Bewerbungsdaten

Daten aus dem Bewerbungsprozess speichern wir für die Dauer des Bewerbungs- und eines etwaigen anschließenden Teilnahmeverhältnisses. Kommt keine Teilnahme zustande, löschen wir die Bewerbungsdaten spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

8.2 Interessentenliste

Haben Sie sich unverbindlich für kommende Retreats oder Termine vormerken lassen, speichern wir die dafür angegebene E-Mail-Adresse, solange dies für die Bearbeitung Ihrer Interessensbekundung erforderlich ist, bis zu Ihrem Widerruf oder bis das Interesse erkennbar entfallen ist. Danach wird die Adresse gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

8.3 Screening- und Gesundheitsdaten

Daten aus dem medizinischen und psychologischen Screening sowie Angaben zu psychedelischen Erfahrungen speichern wir nur so lange, wie dies für die Eignungsprüfung, die sichere Durchführung des Retreats und eine erforderliche Nachsorge notwendig ist. Anschließend werden sie gelöscht. Gesetzliche oder berufsrechtliche Dokumentations- und Aufbewahrungspflichten der beteiligten Fachkräfte bleiben unberührt. Daten, die auf Grundlage einer gesonderten Einwilligung für Forschung verwendet werden, werden anonymisiert, sobald ein Personenbezug für den Forschungszweck nicht mehr erforderlich ist.

8.4 Newsletter- und Kontaktdaten

Die über das Newsletter-Formular übermittelte E-Mail-Adresse wird derzeit als Interessensbekundung behandelt und nach den in Abschnitt 8.2 genannten Grundsätzen gespeichert. Nach Aktivierung eines Newsletters speichern wir die Versanddaten bis zur Abmeldung oder zum Widerruf der Einwilligung; danach werden sie gelöscht, soweit ein begrenzter Nachweis der Einwilligung zur Erfüllung gesetzlicher Rechenschafts- oder Verteidigungspflichten erforderlich ist. Daten aus allgemeinen Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Fragen zum Datenschutz

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte erreichen Sie uns unter [email protected]. Das Impressum mit den vollständigen Anbieterangaben finden Sie unter Impressum.