Datenschutzerklärung
Do for Life · Website, Buchung und Veranstaltungen · Last updated: 01 October 2026 · English: Privacy Policy
Diese Datenschutzerklärung gilt für do-for.life, booking.do-for.life sowie die darüber angebotenen Kurse, Wochenendformate, Retreats in Heidelberg, Live-Onlineangebote und die zugehörige Kommunikation. Sie beschreibt die derzeit tatsächlich vorgesehenen Verarbeitungen. Kostenpflichtige On-Demand-Angebote und Pauschalreisen sind derzeit nicht Bestandteil dieses Angebots.
1. Verantwortlicher
Pranado gGmbH
Zeppelinstr. 189
69121 Heidelberg
Deutschland
Vertreten durch Dr. Björn Pospiech
E-Mail: bjoern@do-for.life
Allgemeiner Datenschutzkontakt: info@pranado.org
2. Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, die Kommunikation, die Anbahnung und Durchführung von Verträgen, die sichere Durchführung unserer Angebote oder aufgrund einer Einwilligung erforderlich ist.
- Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Durchführung von Verträgen.
- Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten eine Verarbeitung oder Aufbewahrung verlangen.
- Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen, insbesondere den sicheren und wirtschaftlichen Betrieb unserer Systeme, die Missbrauchsabwehr und den Nachweis rechtmäßiger Abläufe.
- Art. 6 Abs. 1 lit. a DSGVO für freiwillige Einwilligungen, insbesondere Newsletter und Foto-/Medienfreigaben.
- Art. 9 Abs. 2 lit. a DSGVO, wenn Sie uns ausdrücklich in die Verarbeitung von Gesundheitsdaten einwilligen.
3. Website, Hosting, Server-Logs und Cookies
Beim Aufruf unserer Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Browser-/Geräteinformationen und gegebenenfalls Referrer. Die Verarbeitung dient der Auslieferung der Website, der Stabilität, Fehleranalyse und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
Wir verwenden derzeit kein eigenes Marketing- oder Reichweitentracking. Technisch notwendige Cookies oder vergleichbare Speicherzugriffe dürfen eingesetzt werden, soweit sie für einen ausdrücklich gewünschten digitalen Dienst erforderlich sind. Für nicht erforderliche Cookies oder externe Inhalte, die auf das Endgerät zugreifen, ist vorab eine Einwilligung erforderlich (§ 25 TDDDG).
|
Externe Inhalte |
4. Kontaktaufnahme und Terminvereinbarung
Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über einen angebotenen Kommunikationskanal kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls vorvertragliche Schritte durchzuführen (Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anfragen ergänzend Art. 6 Abs. 1 lit. f DSGVO).
5. Buchungen über pretix
Für die Buchung unserer kostenpflichtigen und gegebenenfalls auch kostenfreien Veranstaltungen verwenden wir pretix Hosted der Pretix GmbH. Unser Buchungssystem ist unter booking.do-for.life erreichbar und kann außerdem als Widget in unsere Website eingebunden sein.
Je nach Angebot verarbeiten wir insbesondere:
- Kontaktdaten der buchenden bzw. teilnehmenden Person (z. B. Name, E-Mail-Adresse, Telefonnummer, Anschrift),
- Buchungs-, Produkt-, Preis-, Zahlungs- und Rechnungsdaten,
- veranstaltungsspezifische Angaben, z. B. Erfahrung, organisatorische Wünsche oder Unterstützungsbedarf,
- bei Verpflegung: relevante Allergien oder Ernährungsanforderungen, soweit Sie diese angeben,
- bei geeigneten Programmen: freiwillig mitgeteilte Gesundheits- und Sicherheitsinformationen,
- bei Solidarity Tickets: die zur Prüfung der beantragten Preisstufe notwendigen Angaben.
Rechtsgrundlage für allgemeine Buchungsdaten ist Art. 6 Abs. 1 lit. b DSGVO. pretix Hosted verarbeitet die Daten als Auftragsverarbeiter für uns. Nach der aktuellen Dokumentation von pretix werden Hosted-Daten ausschließlich innerhalb der Europäischen Union verarbeitet und in Rechenzentren in Deutschland gespeichert.
6. Gesundheits- und Sicherheitsinformationen, insbesondere Breathwork
Ein Teil unserer Angebote umfasst körperliche Praxis, Kampfkunst, Bewegung, Meditation und Atemarbeit. Wir fragen Gesundheitsdaten nicht pauschal ab. Zusätzliche gesundheitsbezogene Fragen werden nur eingeblendet, wenn sie für ein konkretes Angebot sicherheitsrelevant sind.
Bei intensiverem Breathwork stellen wir Sicherheitshinweise und programmspezifische Kontraindikationen bereit. Sie können freiwillig mitteilen, wenn eine Situation auf Sie zutrifft, Sie unsicher sind oder wir einzelne Übungen anpassen sollten. Ein ausführlicher medizinischer Befund ist nicht erforderlich.
Sofern Sie uns Gesundheitsdaten mitteilen, verarbeiten wir diese nur für die sichere Durchführung des gebuchten Angebots und die gegebenenfalls notwendige Anpassung einzelner Übungen. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
|
Keine pauschale Risikoverlagerung |
7. Verpflegung, Allergien und Unterstützungsbedarf
Wenn bei einem Angebot Verpflegung vorgesehen ist, können wir nach relevanten Allergien, Unverträglichkeiten oder Ernährungsanforderungen fragen. Solche Angaben werden ausschließlich zur Planung und sicheren Bereitstellung der Verpflegung verwendet. Gesundheitsbezogene Angaben verarbeiten wir auf Grundlage Ihrer ausdrücklichen Einwilligung. Andere organisatorische Präferenzen verarbeiten wir zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
8. Zahlungen und Rechnungen
Für Zahlungen können – abhängig vom Angebot und der gewählten Zahlungsart – Mollie, SEPA-Lastschrift über unser Bankverfahren sowie Banküberweisung eingesetzt werden. Bei Mollie werden die für die gewählte Zahlungsart erforderlichen Zahlungs-, Transaktions- und technischen Daten verarbeitet. Mollie handelt bei seiner Zahlungsabwicklung in eigener datenschutzrechtlicher Verantwortung, soweit es Zwecke und Mittel der Verarbeitung selbst bestimmt.
Bei SEPA-Lastschrift verarbeiten wir insbesondere Kontoinhaber, IBAN, Mandatsdaten und Zahlungsstatus, soweit dies für den Einzug erforderlich ist. Bei Banküberweisung erhalten wir die für die Zuordnung des Zahlungseingangs notwendigen Konten- und Transaktionsinformationen.
Rechnungen und sonstige Buchungsbelege werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert. Buchungsbelege sind nach derzeitiger Rechtslage grundsätzlich acht Jahre aufzubewahren; andere Unterlagen können abweichenden gesetzlichen Fristen unterliegen.
9. CRM und Veranstaltungsorganisation mit monday.com
Wir übertragen für die Kunden- und Veranstaltungsorganisation erforderliche Daten aus pretix in unser CRM monday.com. Dazu können Kontaktdaten, gebuchte Angebote, Buchungsstatus und ausgewählte organisatorische Angaben gehören. Durchführungsspezifische und sensible Angaben werden technisch getrennt gehalten und nach Wegfall ihres Zwecks gelöscht.
Unser monday.com-Konto nutzt die EU-Datenregion. monday.com weist darauf hin, dass je nach Tarif und eingesetzten Unterauftragsverarbeitern einzelne Verarbeitungen außerhalb des EWR stattfinden können. Soweit erforderlich, werden dafür die vorgesehenen Garantien für internationale Datenübermittlungen eingesetzt.
10. Signal-Gruppen und Veranstaltungskommunikation
Bei längeren oder intensiveren Angeboten können wir Signal für organisatorische Kommunikation, kurzfristige Hinweise und den Austausch innerhalb der Gruppe einsetzen. Signal-Nachrichten und -Anrufe sind Ende-zu-Ende-verschlüsselt. Signal selbst hat nach eigener Darstellung keinen Zugriff auf die Inhalte der Kommunikation.
Wenn Sie einer Signal-Gruppe beitreten, können andere Gruppenmitglieder Ihr Signal-Profil sehen. Ob Ihre Telefonnummer für andere sichtbar ist, hängt unter anderem von Ihren Signal-Datenschutzeinstellungen und davon ab, ob andere Ihre Telefonnummer bereits gespeichert haben. Signal ermöglicht die Nutzung eines Benutzernamens, um die Sichtbarkeit der Telefonnummer weiter zu reduzieren.
Die Gruppe dient der Veranstaltungskommunikation. Sie entscheiden selbst, ob Sie nach Ende des Angebots in einer fortbestehenden Gruppe verbleiben. Für wesentliche vertragliche Informationen stellen wir sicher, dass diese auch auf einem zumutbaren alternativen Kommunikationsweg zugänglich sind.
11. Newsletter
Wenn Sie sich freiwillig für den Do-for-Life-Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu Do for Life, neuen Terminen, Kursen, Retreats, kostenlosen Inhalten und ähnlichen Angeboten zu senden. Die Anmeldung ist freiwillig und nicht Voraussetzung für eine Buchung.
Wir verwenden ein Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine Bestätigungsnachricht; erst nach Ihrer Bestätigung wird der Newsletterversand freigeschaltet. In monday.com speichern wir insbesondere den Newsletterstatus, die Quelle der Anmeldung sowie Zeitpunkte der Anmeldung, Bestätigung und gegebenenfalls Abmeldung, soweit dies für die Verwaltung und den Nachweis der Einwilligung erforderlich ist.
Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für elektronische Werbung zusätzlich § 7 UWG). Sie können Ihre Einwilligung jederzeit über den Abmeldelink oder per Nachricht an uns widerrufen. Nach Widerruf verwenden wir Ihre Adresse nicht mehr für Newsletter. Minimale Nachweisdaten können beschränkt gespeichert bleiben, soweit dies zur Erfüllung rechtlicher Nachweispflichten oder zur Verteidigung von Rechtsansprüchen erforderlich ist.
Der Versand erfolgt über die von Pranado hierfür eingesetzte E-Mail-Infrastruktur. Soweit hierfür ein externer Versand- oder Hostingdienstleister eingesetzt wird, erhält dieser nur die für den Versand erforderlichen Daten und wird datenschutzrechtlich entsprechend eingebunden.
12. Fotos und Aufzeichnungen
Aufzeichnungen von Sessions erfolgen nicht standardmäßig. Fotos oder Videos, auf denen Personen identifizierbar sind und die über eine rein interne bzw. private Erinnerung hinaus verwendet werden sollen, erstellen oder veröffentlichen wir nur auf einer dafür geeigneten Rechtsgrundlage, insbesondere einer gesonderten freiwilligen Einwilligung. Eine verweigerte Foto- oder Veröffentlichungsfreigabe hat keine Nachteile für die Teilnahme.
13. Live-Onlineangebote
Bei Live-Onlinekursen oder Webinaren werden je nach eingesetzter Plattform Name bzw. Anzeigename, E-Mail-Adresse, Verbindungsdaten sowie von Ihnen freiwillig übermittelte Chat-, Audio- oder Videoinhalte verarbeitet. Die konkrete Plattform wird beim jeweiligen Angebot benannt. Eine Aufzeichnung erfolgt nur, wenn dies vorher angekündigt und auf eine geeignete Rechtsgrundlage gestützt wird; standardmäßig zeichnen wir nicht auf.
14. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten eine weitere Aufbewahrung verlangen.
- Gesundheits-, Sicherheits-, Allergie- und vergleichbare durchführungsspezifische Angaben: grundsätzlich zeitnah nach Abschluss des jeweiligen Angebots; als organisatorisches Ziel spätestens innerhalb von vier Wochen, sofern kein konkreter Grund eine längere Speicherung erfordert.
- Signal-Gruppen: keine dauerhafte Pflichtmitgliedschaft; personenbezogene Inhalte auf den Endgeräten der Teilnehmenden entziehen sich unserer vollständigen Löschkontrolle.
- Kontaktanfragen: nach Abschluss der Kommunikation und Ablauf eines angemessenen Nachlaufs, soweit keine Vertrags- oder Nachweispflichten entgegenstehen.
- Buchungs- und Vertragsdaten: entsprechend der Vertragsabwicklung und gesetzlicher Nachweis- bzw. Verjährungsfristen.
- Rechnungen und Buchungsbelege: entsprechend den gesetzlichen Aufbewahrungsfristen, derzeit grundsätzlich acht Jahre für Buchungsbelege.
- Newsletterdaten: bis zum Widerruf; danach nur noch minimaler Nachweis, soweit rechtlich erforderlich.
15. Empfänger und internationale Datenübermittlungen
Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu gehören insbesondere pretix als Auftragsverarbeiter für das Buchungssystem, monday.com für CRM und Organisation, Zahlungsdienstleister wie Mollie, unsere Bank bzw. Zahlungsverkehrsdienstleister, Hosting- und E-Mail-Dienstleister sowie – wenn Sie diese Dienste nutzen – Signal oder die beim jeweiligen Live-Onlineangebot benannte Plattform.
Soweit ein Dienst eine Verarbeitung außerhalb der EU/des EWR beinhaltet, erfolgt eine Übermittlung nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.
16. Pflicht zur Bereitstellung von Daten
Für eine Buchung benötigen wir diejenigen Angaben, die zur Vertragsdurchführung, Abrechnung und sicheren Organisation erforderlich sind. Ohne diese Angaben kann eine Buchung gegebenenfalls nicht durchgeführt werden. Freiwillige Angaben – insbesondere Newsletter-, Foto- und nicht erforderliche Gesundheitsinformationen – sind keine Voraussetzung für den Vertragsschluss.
17. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist grundsätzlich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg).
18. Sicherheit und Aktualisierung
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten und beschränken Zugriffe auf Personen, die diese für ihre Aufgaben benötigen. Diese Datenschutzerklärung wird angepasst, wenn sich unsere Angebote, Systeme oder rechtlichen Rahmenbedingungen ändern.
|
Andere Angebote der Pranado gGmbH |
