Datenschutz
DATENSCHUTZERKLÄRUNG
Transparenz im Umgang mit deinen Daten.
Diese Datenschutzerklärung informiert darüber, welche Personendaten wir im Zusammenhang mit unserer Website, unseren Angeboten, dem Online-Shop, den Kursbereichen und der Community bearbeiten, zu welchen Zwecken dies geschieht und welche Rechte dir zustehen.
01
Verantwortliche Stelle
Sandra Gabriel
Spirituelle Ausbildungsakademie
Bahnhofstrasse 10
8750 Glarus
Schweiz
Verantwortlich für die Bearbeitung von Personendaten im Sinne des schweizerischen Datenschutzgesetzes ist die oben genannte Stelle. Soweit die Datenschutz-Grundverordnung der Europäischen Union anwendbar ist, ist sie zugleich Verantwortliche im Sinne der DSGVO.
02
Grundlagen der Datenbearbeitung
Wir bearbeiten Personendaten nur, soweit dies für den Betrieb der Website, die Kommunikation, die Bereitstellung unserer Angebote, die Vertragsabwicklung, die Kurs- und Community-Funktionen, die Sicherheit oder die Erfüllung gesetzlicher Pflichten erforderlich ist.
Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Dazu gehören insbesondere Stamm- und Kontaktdaten, Vertrags- und Bestelldaten, Zahlungsinformationen, Kommunikationsinhalte, Nutzungsdaten, Kursfortschritte sowie technische Daten wie IP-Adresse, Zeitstempel und Geräteinformationen.
Rechtsgrundlagen, soweit die DSGVO anwendbar ist
- Vertragserfüllung und vorvertragliche Massnahmen, insbesondere bei Bestellungen, Kurszugängen, Mitgliedschaften und Terminen;
- Erfüllung gesetzlicher Pflichten, insbesondere handels-, steuer- und buchhaltungsrechtlicher Vorgaben;
- berechtigte Interessen, insbesondere an einem sicheren, funktionierenden und wirtschaftlichen Betrieb der Website;
- Einwilligung, soweit eine Bearbeitung nur mit deiner Zustimmung erfolgt, beispielsweise bei bestimmten Analyse-, Marketing- oder Newsletter-Funktionen.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt davon unberührt.
03
Website, Hosting und technische Zugriffsdaten
Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstrasse 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf der Website können technische Zugriffsdaten in Serverprotokollen bearbeitet werden. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL und Statusmeldungen gehören.
Die Bearbeitung dient der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse, der Abwehr missbräuchlicher Zugriffe und der technischen Administration.
Die Website wird mit WordPress betrieben. Dabei können technisch notwendige Daten und Cookies verarbeitet werden, um Seiten, Anmeldungen, Benutzerkonten, Warenkorb, Bestellprozess, Kurszugänge und Community-Funktionen bereitzustellen.
04
Kontaktaufnahme und Formulare
Wenn du uns per Kontaktformular, E-Mail oder auf anderem Weg kontaktierst, bearbeiten wir die von dir übermittelten Angaben zur Prüfung und Beantwortung deines Anliegens. Dazu können Name, E-Mail-Adresse, Betreff, gewählte Anliegenkategorie, Angaben zu einem Angebot oder einer Bestellung sowie der Inhalt deiner Nachricht gehören.
Kontaktformulare dienen organisatorischen und sachlichen Anfragen. Bitte übermittle keine besonders schützenswerten Personendaten, medizinischen Unterlagen oder ausführlichen persönlichen Prozessbeschreibungen, sofern dies für die Bearbeitung deiner Anfrage nicht erforderlich ist.
Formulareinsendungen können zusätzlich im Administrationsbereich der Website gespeichert werden. Der Zugriff ist auf berechtigte Personen beschränkt.
05
Benutzerkonten und Community
Für bestimmte Angebote ist ein Benutzerkonto erforderlich. Dabei bearbeiten wir insbesondere Name, Benutzername, E-Mail-Adresse, Passwort in verschlüsselter Form, Rollen, Zugangsberechtigungen, Anmeldeinformationen und Kontoeinstellungen.
Die Community wird mit BuddyBoss betrieben. Abhängig von den genutzten Funktionen können Profilangaben, Profilbilder, Gruppenzugehörigkeiten, Beiträge, Kommentare, Reaktionen, Benachrichtigungen, private Nachrichten und hochgeladene Medien bearbeitet werden.
Bitte beachte, dass Inhalte, die du in für andere Mitglieder sichtbaren Bereichen veröffentlichst, entsprechend der jeweiligen Privatsphäre- und Gruppeneinstellungen von anderen Mitgliedern eingesehen werden können. Private und geschützte Bereiche sind nur für die jeweils berechtigten Personen zugänglich.
Wir können Community-Inhalte moderieren, einschränken oder entfernen, wenn dies zur Einhaltung unserer Regeln, zur Sicherheit der Plattform oder zum Schutz anderer Personen erforderlich ist.
06
Online-Kurse und Lernfortschritt
Unsere Online-Kurse werden mit LearnDash bereitgestellt. Dabei können Kurszuordnungen, Zugangszeiträume, besuchte Lektionen, abgeschlossene Inhalte, Kursfortschritt, Testergebnisse, Antworten, eingereichte Aufgaben, Zertifikate und weitere lernbezogene Angaben bearbeitet werden, soweit die jeweilige Kursfunktion dies vorsieht.
Die Bearbeitung dient der Bereitstellung des gebuchten Angebots, der Steuerung von Zugängen und Freischaltungen, der Anzeige des Lernfortschritts sowie gegebenenfalls der Ausstellung von Teilnahmebestätigungen oder Zertifikaten.
Kurs- und Gruppenzugänge können automatisiert anhand von Käufen, Zugangszeiträumen, Rückerstattungen oder anderen festgelegten Bedingungen vergeben oder beendet werden.
07
Online-Shop, Bestellungen und Zahlungen
Unser Online-Shop wird mit WooCommerce betrieben. Bei einer Bestellung bearbeiten wir insbesondere Name, Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte, Preise, Währung, Bestellstatus, Zahlungsart, Transaktionshinweise, Steuerinformationen sowie technische Daten zum Bestellvorgang.
Diese Daten werden zur Vertragsabwicklung, Zahlungszuordnung, Bereitstellung digitaler Inhalte, Verwaltung von Zugängen, Bearbeitung von Rückerstattungen, Kundenkommunikation sowie zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten bearbeitet.
WooPayments
Soweit WooPayments als Zahlungsart angeboten wird, werden die für die Zahlungsabwicklung erforderlichen Daten an die beteiligten Zahlungsdienstleister innerhalb der WooPayments-/Automattic- Infrastruktur übermittelt. Je nach Zahlungsart können auch Finanzdaten, Geräteinformationen und Angaben zur Betrugsprävention bearbeitet werden.
PayPal
Bei Zahlung über PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal und die an der Transaktion beteiligten Unternehmen übermittelt. PayPal bearbeitet Daten eigenverantwortlich nach den eigenen Datenschutzbestimmungen, insbesondere zur Zahlungsabwicklung, Identitätsprüfung, Betrugsprävention und Erfüllung gesetzlicher Pflichten.
Wir erhalten grundsätzlich nur diejenigen Informationen, die zur Bestätigung, Zuordnung und Abwicklung der Zahlung erforderlich sind. Vollständige Karten- oder Kontodaten werden von uns nicht im WordPress-System gespeichert, sofern sie direkt beim Zahlungsdienstleister eingegeben werden.
08
Webanalyse, Cookies und ähnliche Technologien
Wir verwenden technisch notwendige Cookies und ähnliche Technologien, damit wesentliche Funktionen der Website bereitgestellt werden können. Dazu gehören insbesondere Anmeldung, Benutzerkonto, Warenkorb, Bestellprozess, Kurszugang, Sicherheit und Community-Funktionen.
Matomo
Zur statistischen Auswertung der Website verwenden wir Matomo für WordPress. Nach dem derzeit vorgesehenen Aufbau werden die Analysedaten innerhalb unserer eigenen WordPress-/Hosting-Umgebung gespeichert und nicht an eine Matomo-Cloud übertragen.
Dabei können insbesondere gekürzte oder anonymisierte IP-Adressen, aufgerufene Seiten, Herkunftsseite, ungefähre Region, Gerätetyp, Browser, Betriebssystem, Verweildauer und Interaktionen bearbeitet werden. Die konkrete Nutzung von Cookies, IP-Anonymisierung, Tracking-Ausschlüssen und Einwilligungsmechanismen richtet sich nach der aktuellen Matomo-Konfiguration.
09
Eingebettete Karten, Videos und Medien
Auf einzelnen Seiten können Inhalte externer Anbieter eingebettet sein, beispielsweise Google Maps, YouTube-Videos, Podcast-Player oder andere Medienplattformen. Beim Laden solcher Inhalte kann eine direkte Verbindung zum jeweiligen Anbieter hergestellt werden. Dabei können insbesondere IP-Adresse, Geräte- und Browserdaten, Zeitpunkt des Aufrufs sowie Informationen über die aufgerufene Seite übermittelt werden.
Wenn du bei einem solchen Anbieter angemeldet bist, kann dieser den Aufruf unter Umständen deinem dortigen Konto zuordnen. Für die weitere Bearbeitung durch den Anbieter gelten dessen eigene Datenschutzbestimmungen.
10
Transaktionale E-Mails und Newsletter
System- und Transaktions-E-Mails
Wir versenden E-Mails im Zusammenhang mit Benutzerkonten, Bestellungen, Zahlungen, Kurszugängen, Passwortänderungen, Benachrichtigungen und Kontaktanfragen. Dafür können Name, E-Mail-Adresse, Nachrichtentexte, Bestell- und Zugangsinformationen sowie technische Versanddaten bearbeitet werden.
Soweit Postmark für den Versand eingesetzt wird, werden die für die Zustellung erforderlichen E-Mail-Daten an den Anbieter ActiveCampaign, LLC beziehungsweise dessen Dienst Postmark übermittelt. Dazu können Empfängeradresse, Absenderangaben, Betreff, Nachrichteninhalt, Versandstatus und technische Protokolldaten gehören.
Newsletter
Falls du dich für einen Newsletter anmeldest, bearbeiten wir deine E-Mail-Adresse und gegebenenfalls deinen Namen, um dir die angeforderten Informationen zuzusenden. Die Anmeldung kann durch ein Bestätigungsverfahren protokolliert werden. Du kannst deine Einwilligung jederzeit über den Abmeldelink oder durch Mitteilung an uns widerrufen.
11
Sicherheit, Protokollierung und Datensicherung
Wir treffen angemessene technische und organisatorische Schutzmassnahmen, um Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder unberechtigter Veränderung zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffs- und Berechtigungskonzepte, Aktualisierungen, Sicherheitsprotokolle, Backups und Massnahmen zur Erkennung missbräuchlicher Zugriffe.
Zur Absicherung der Website können sicherheitsrelevante Ereignisse und technische Protokolldaten bearbeitet werden, beispielsweise IP-Adressen, fehlgeschlagene Anmeldeversuche, Zeitstempel und Informationen über auffällige Zugriffe. Datensicherungen können vorübergehend Kopien von Website-, Bestell-, Konto-, Kurs- und Community-Daten enthalten.
12
Empfänger, Auftragsbearbeiter und Auslandbekanntgabe
Wir geben Personendaten nur weiter, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Grundlage besteht oder du eingewilligt hast. Zu den möglichen Empfängern gehören insbesondere:
- Hosting-, IT-, Sicherheits- und Wartungsdienstleister;
- E-Mail- und Kommunikationsdienstleister;
- Zahlungsdienstleister und beteiligte Finanzinstitute;
- Buchhaltungs-, Steuer- und Rechtsberatungsstellen;
- Anbieter eingebetteter Karten, Videos, Audio- oder Plattforminhalte;
- Behörden und Gerichte, soweit eine gesetzliche Pflicht besteht.
Personendaten können in der Schweiz, in Deutschland, im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in den USA oder in weiteren Staaten bearbeitet werden, in denen unsere Dienstleister oder deren Unterauftragnehmer tätig sind.
Wenn Personendaten in einen Staat ohne anerkannt angemessenes Datenschutzniveau übermittelt werden, stützen wir die Übermittlung soweit erforderlich auf geeignete Garantien, insbesondere Standardvertragsklauseln, anerkannte Zertifizierungen oder gesetzlich vorgesehene Ausnahmen.
13
Aufbewahrung und Löschung
Wir speichern Personendaten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche, vertragliche oder beweisrechtliche Gründe eine weitere Aufbewahrung verlangen. Insbesondere gelten folgende Kriterien:
- Kontaktanfragen werden grundsätzlich bis zur abschliessenden Bearbeitung und während einer angemessenen Nachfrist aufbewahrt;
- Bestell-, Zahlungs- und Rechnungsdaten werden entsprechend den gesetzlichen Buchführungs- und Aufbewahrungspflichten gespeichert;
- Kontodaten bleiben grundsätzlich bis zur Löschung des Kontos oder solange erhalten, wie sie für aktive Verträge, Zugangsrechte oder rechtliche Pflichten erforderlich sind;
- Kursfortschritte, Ergebnisse und Zertifikatsdaten werden solange gespeichert, wie dies für die Bereitstellung, Nachvollziehbarkeit oder den Nachweis des jeweiligen Angebots erforderlich ist;
- Community-Inhalte können bis zur Löschung durch dich oder uns gespeichert werden; gesetzliche oder sicherheitsbezogene Aufbewahrungsgründe bleiben vorbehalten;
- Sicherheitsprotokolle und Backups werden nach internen Lösch- und Überschreibungszyklen entfernt;
- Newsletterdaten werden grundsätzlich bis zum Widerruf der Einwilligung oder bis zur Abmeldung bearbeitet.
Nach Ablauf der jeweiligen Frist werden Daten gelöscht oder anonymisiert, soweit keine gesetzliche oder überwiegende Aufbewahrungspflicht entgegensteht.
14
Deine Rechte
Im Rahmen des anwendbaren Datenschutzrechts kannst du insbesondere Auskunft über die Bearbeitung deiner Personendaten verlangen und unrichtige Daten berichtigen lassen. Je nach Rechtsordnung und Voraussetzungen kannst du ausserdem die Löschung oder Einschränkung der Bearbeitung, die Herausgabe oder Übertragung bestimmter Daten sowie den Widerspruch gegen bestimmte Bearbeitungen verlangen.
Soweit eine Bearbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
Anfragen kannst du an die unter «Verantwortliche Stelle» genannte Adresse richten. Zur Vermeidung unbefugter Auskünfte können wir einen geeigneten Identitätsnachweis verlangen.
Soweit die DSGVO anwendbar ist, besteht ausserdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. In der Schweiz kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.
15
Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenbearbeitungen, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Letzte Aktualisierung: August 2026