Datenschutzerklärung
Datenschutzerklärung
The English version of this privacy policy can be found further down this page.
Verantwortlicher (Art. 4 Abs. 7 DSGVO)
SOUL SURFING UN.LTD
Apostolou Pavlou 16, 2nd Floor
8046 Paphos, Zypern
Gesetzlicher Vertreter: Andreas Goldemann
E-Mail: info@andreasgoldemann.com
Allgemeine Hinweise
Soweit nachstehend nichts anderes angegeben ist, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsschluss erforderlich. Sie sind zur Bereitstellung nicht verpflichtet, und eine Nichtbereitstellung hat keine Folgen.
„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Server-Logfiles
Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Zugriff übermittelt Ihr Browser Nutzungsdaten, die in Protokolldateien (Server-Logfiles) gespeichert werden. Dazu gehören der Name der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge und der anfragende Provider. Diese Daten dienen ausschließlich dem störungsfreien Betrieb der Website und der Verbesserung unseres Angebots. Eine Zuordnung zu einer bestimmten Person nehmen wir nicht vor.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität der Website).
Bestellungen
Bei einer Bestellung erheben und verwenden wir Ihre personenbezogenen Daten nur, soweit dies für die Abwicklung Ihrer Bestellung und die Bearbeitung Ihrer Anfragen erforderlich ist. Die Bereitstellung ist für den Vertragsschluss erforderlich; ohne sie kann kein Vertrag geschlossen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Eine Weitergabe an Dritte ohne Ihre ausdrückliche Einwilligung erfolgt nicht. Ausgenommen sind Dienstleister, die wir zur Abwicklung des Vertragsverhältnisses benötigen oder die für uns als Auftragsverarbeiter tätig werden. Neben den in dieser Erklärung ausdrücklich genannten Empfängern sind das insbesondere: Zahlungsdienstleister, Anbieter für die Bestellabwicklung, Webhoster und IT-Dienstleister. Der Umfang der Übermittlung beschränkt sich auf das Notwendige.
Kauf unserer Produkte über Digistore24
Für Bestell- und Zahlungsabwicklung unserer digitalen Produkte nutzen wir den Reseller Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland. Digistore24 ist Verkäufer der Produkte; wir betreiben keinen eigenen Webshop, sondern sind Produkthersteller. Zur Durchführung von Bestellungen werden Ihre Daten bei Digistore24 gespeichert. Näheres finden Sie in der Datenschutzerklärung von Digistore24.
Digistore24-Partnerprogramm
Wir nehmen am Partnerprogramm der Digistore24 GmbH teil und können durch Werbeanzeigen und Partnerlinks zu digistore24.com eine Vermittlungsprovision für Käufe erhalten. Ihr Preis ändert sich dadurch nicht. Digistore24 setzt Cookies ein, um die Herkunft von Bestellungen nachvollziehen zu können; unter anderem kann Digistore24 erkennen, dass Sie einen Partnerlink auf unserer Website geklickt und anschließend ein Produkt gekauft haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse am wirtschaftlichen Betrieb unseres Onlineangebots).
Dauer der Speicherung
Nach vollständiger Vertragsabwicklung speichern wir Ihre Daten zunächst für die Dauer der Gewährleistungsfrist und anschließend im Rahmen der gesetzlichen, insbesondere steuer- und handelsrechtlichen Aufbewahrungsfristen. Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern Sie einer weitergehenden Verarbeitung nicht zugestimmt haben.
Kontaktformular
Bei Nutzung des Kontaktformulars erheben wir personenbezogene Daten nur in dem Umfang, den Sie selbst angeben. Ihre E-Mail-Adresse nutzen wir ausschließlich zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend gelöscht, sofern Sie einer weitergehenden Verarbeitung nicht zugestimmt haben und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Newsletter und Werbe-E-Mails
(1) Anmeldung. Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere Arbeit sowie über eigene und weiterführende Angebote informieren. Die Inhalte des Newsletters sind in der jeweiligen Einwilligungserklärung benannt.
(2) Double-Opt-in. Für die Anmeldung verwenden wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail an die angegebene Adresse und bitten um Bestätigung, dass Sie den Newsletter erhalten möchten. Bestätigen Sie nicht, löschen wir Ihre Angaben spätestens nach vier Monaten. Wir speichern die verwendeten IP-Adressen sowie Datum und Uhrzeit von Anmeldung und Bestätigung, um Ihre Anmeldung nachweisen und einen möglichen Missbrauch Ihrer Daten aufklären zu können.
(3) Verarbeitete Daten. Im Rahmen von Anmeldung und Versand verarbeiten wir: E-Mail-Adresse, IP-Adresse bei der Eintragung, Datum und Uhrzeit der Eintragung, IP-Adresse bei der Bestätigung, Datum und Uhrzeit der Bestätigung, Bounce-Status, Referrer (URL der Eintragung) sowie IP-Adresse, Datum und Uhrzeit einer Abmeldung.
(4) Pflichtangaben. Erforderlich ist allein Ihre E-Mail-Adresse. Weitere, gesondert gekennzeichnete Angaben sind freiwillig und dienen der persönlichen Ansprache. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.
(5) Erfolgsmessung. Beim Versand werten wir Ihr Nutzerverhalten aus. Die E-Mails enthalten dazu sogenannte Web Beacons bzw. Zählpixel – Ein-Pixel-Bilddateien, die auf unserer Website gespeichert sind. Für die Auswertung verknüpfen wir die oben genannten Daten und die Web Beacons mit Ihrer E-Mail-Adresse und einer individuellen ID. So erfassen wir, wann Sie unsere Newsletter öffnen und welche Links Sie darin anklicken, und leiten daraus Ihre Interessen ab. Diese Daten verknüpfen wir mit Handlungen, die Sie auf unserer Website vornehmen, um Ihnen den Newsletter auf Ihre Interessen zuzuschneiden. Die Informationen werden gespeichert, solange Sie den Newsletter abonniert haben. Nach einer Abmeldung speichern wir sie nur noch statistisch und anonym.
(6) Versanddienstleister. Für den Versand nutzen wir einen externen Dienstleister, mit dem wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen haben:
The Rocket Science Group LLC d/b/a Mailchimp
675 Ponce de Leon Ave NE, Suite 5000
Atlanta, GA 30308, USA
E-Mail: privacy@mailchimp.com
Mailchimp ist ein Dienst der Intuit Inc. und nach dem EU-U.S. Data Privacy Framework zertifiziert. Beim Versand werden Ihre Daten auf Servern in den USA verarbeitet. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework sowie ergänzend auf Grundlage von Standardvertragsklauseln der EU-Kommission.
Newsletter und Werbe-E-Mails abbestellen (Opt-out)
Sie können den Erhalt unseres Newsletters und sonstiger Werbe-E-Mails jederzeit und ohne Angabe von Gründen beenden. Ihre Einwilligung gilt damit für die Zukunft als widerrufen. Die Abmeldung ist kostenlos; es entstehen Ihnen keine anderen Kosten als die Übermittlungskosten nach den Basistarifen.
So melden Sie sich ab:
1. Über den Abmelde-Link in der E-Mail. Jede Newsletter- und Werbe-E-Mail enthält am Ende einen Abmelde-Link („Newsletter abbestellen" / „Unsubscribe"). Ein Klick darauf genügt – die Abmeldung wird unmittelbar wirksam. Sie müssen dafür kein Konto anlegen und keine weiteren Angaben machen.
2. Per E-Mail. Senden Sie uns eine formlose Nachricht mit dem Betreff „Abmeldung Newsletter" an:
datenschutz@zurueck-zum-ursprung.net oder info@andreasgoldemann.com
Bitte verwenden Sie dabei möglichst die E-Mail-Adresse, mit der Sie angemeldet sind, oder nennen Sie uns diese Adresse in der Nachricht, damit wir Sie eindeutig zuordnen können.
3. Über unser Kontaktformular auf dieser Website.
4. Postalisch oder telefonisch über die oben unter „Verantwortlicher" genannten Kontaktdaten.
Was nach der Abmeldung passiert. Wir stellen den Versand von Werbe-E-Mails unverzüglich ein, spätestens innerhalb weniger Werktage. Ihre E-Mail-Adresse wird aus dem Verteiler entfernt. Sollten Sie danach noch eine bereits versandbereite E-Mail erhalten, bitten wir dies zu entschuldigen – melden Sie sich in diesem Fall gern erneut bei uns.
Sperrliste. Wir speichern Ihre E-Mail-Adresse nach der Abmeldung in einer internen Sperrliste, damit Sie nicht versehentlich erneut angeschrieben werden. Diese Speicherung erfolgt ausschließlich zu diesem Zweck auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO. Sie können auch der Speicherung in der Sperrliste widersprechen; in diesem Fall löschen wir Ihre Adresse vollständig.
Abgrenzung zu vertraglichen E-Mails. Von der Abmeldung nicht betroffen sind E-Mails, die wir zur Erfüllung eines Vertrags mit Ihnen versenden müssen – etwa Bestell- und Zahlungsbestätigungen, Rechnungen, Zugangsdaten zu gebuchten Kursen oder Mitteilungen zu Ihrem Kundenkonto. Diese E-Mails sind keine Werbung und werden weiterhin versendet, solange das Vertragsverhältnis besteht. Bestell- und Zahlungsbestätigungen sowie Rechnungen versendet Digistore24 als Verkäufer der Produkte.
Widerspruch gegen Direktwerbung insgesamt. Unabhängig von der Newsletter-Abmeldung können Sie nach Art. 21 Abs. 2 DSGVO jederzeit der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung widersprechen. Nach einem solchen Widerspruch verarbeiten wir Ihre Daten nicht mehr für Werbezwecke – auch nicht für personalisierte Werbung in sozialen Netzwerken. Richten Sie den Widerspruch an eine der oben genannten Kontaktadressen.
Löschung Ihrer Daten. Möchten Sie nicht nur den Newsletter abbestellen, sondern die Löschung aller bei uns gespeicherten Daten verlangen, wenden Sie sich bitte an datenschutz@zurueck-zum-ursprung.net. Wir löschen Ihre Daten, soweit keine gesetzlichen Aufbewahrungspflichten – insbesondere steuer- und handelsrechtlicher Art – entgegenstehen.
Cookies und Einwilligungsverwaltung
Unsere Website verwendet an mehreren Stellen sogenannte Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies sorgen dafür, dass die Website funktioniert und sicher betrieben werden kann; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Alle darüber hinausgehenden Cookies und vergleichbaren Technologien – insbesondere für Analyse und Werbung – setzen wir nur ein, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Zur Verwaltung Ihrer Einwilligung nutzen wir das Consent-Management-Tool Borlabs Cookie (Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland). Dabei werden Ihre Einwilligungsentscheidung, Zeitpunkt und Umfang der Einwilligung sowie eine anonymisierte Kennung gespeichert, um die Einwilligung nachweisen zu können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf dieser Website ändern oder widerrufen.
Analyse und Werbetracking
Die folgenden Dienste setzen wir ausschließlich nach Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf dieser Website mit Wirkung für die Zukunft widerrufen.
Google Analytics
Wir nutzen den Webanalysedienst Google Analytics der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Die Verarbeitung dient der Analyse dieser Website und ihrer Besucher sowie Marketing- und Werbezwecken. Google wertet in unserem Auftrag Ihre Nutzung der Website aus, stellt Berichte über die Websiteaktivitäten zusammen und erbringt weitere mit der Websitenutzung verbundene Dienstleistungen.
Erhoben werden können unter anderem: IP-Adresse, Datum und Uhrzeit des Seitenaufrufs, Klickpfad, Angaben zu Browser und Endgerät, besuchte Seiten, Referrer-URL, Standortdaten und Kaufaktivitäten. Google Analytics verwendet Cookies, Browser-Webspeicher und Zählpixel. Auf dieser Website ist die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse innerhalb der EU bzw. des EWR gekürzt wird; nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Google-Server in den USA übertragen und dort gekürzt.
Ihre Daten können in die USA übermittelt werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für die USA liegt insoweit ein Angemessenheitsbeschluss der EU-Kommission vor. Ergänzend erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln (abrufbar unter https://business.safety.google/adsprocessorterms/).
Neben dem Widerruf über unsere Cookie-Einstellungen können Sie die Erfassung durch Google Analytics geräteweise verhindern, indem Sie das unter https://tools.google.com/dlpage/gaoptout?hl=de verfügbare Browser-Add-on installieren.
Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/technologies/cookies?hl=de
Google Ads Conversion-Tracking
Wir nutzen das Werbeprogramm Google Ads und in diesem Rahmen Conversion-Tracking, einen Dienst der Google Ireland Limited. Klicken Sie auf eine von Google geschaltete Anzeige, wird ein Cookie für das Conversion-Tracking gesetzt. Besuchen Sie anschließend bestimmte Seiten unserer Website, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und weitergeleitet wurden. Wir erfahren dabei die Gesamtzahl der Nutzer, die auf eine Anzeige geklickt haben; Informationen, mit denen sich Nutzer persönlich identifizieren lassen, erhalten wir nicht.
Ihre Daten können an Server von Google in den USA übermittelt werden; es gelten die vorstehenden Angaben zum EU-U.S. Data Privacy Framework und zu den Standardvertragsklauseln.
Personalisierte Werbung bei Google können Sie zusätzlich in Ihren Google-Werbeeinstellungen deaktivieren: https://support.google.com/ads/answer/2662922?hl=de Alternativ können Sie Cookies von Drittanbietern über die Deaktivierungsseite der Network Advertising Initiative abschalten: https://optout.networkadvertising.org/?c=1
Meta-Pixel und Custom Audiences
Wir nutzen auf unserer Website das Meta-Pixel sowie die Remarketing-Funktion „Custom Audiences" der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland). Zweck ist es, Besucher unserer Website mit interessenbezogener Werbung in den Meta-Diensten (Facebook, Instagram) anzusprechen und die Wirksamkeit unserer Anzeigen zu messen.
Beim Besuch der Website wird über das eingebundene Pixel eine Verbindung zu den Meta-Servern hergestellt und übermittelt, welche unserer Seiten Sie besucht haben. Meta ordnet diese Information Ihrem Nutzerkonto zu, sofern Sie bei einem Meta-Dienst angemeldet sind. Ergänzend übermitteln wir bestimmte Ereignisdaten (z. B. Seitenaufrufe, Newsletter-Anmeldungen, Käufe) serverseitig über die Meta Conversions API. Direkte Identifikatoren wie E-Mail-Adresse oder Telefonnummer werden dabei vor der Übermittlung verschlüsselt (gehasht).
Meta Platforms Ireland und wir sind gemeinsam Verantwortliche für die Erhebung und Übermittlung dieser Daten. Grundlage ist eine Vereinbarung über die gemeinsame Verarbeitung, abrufbar unter https://www.facebook.com/legal/controller_addendum. Danach sind wir insbesondere verantwortlich für die Informationspflichten nach Art. 13, 14 DSGVO, für die technisch korrekte Implementierung nach Art. 32 DSGVO sowie für Meldepflichten nach Art. 33, 34 DSGVO, soweit sie unsere Verpflichtungen betreffen. Meta Platforms Ireland ist verantwortlich für die Ermöglichung der Betroffenenrechte nach Art. 15–20 DSGVO, für die Sicherheit des Dienstes nach Art. 32 DSGVO sowie für die Meldepflichten, soweit sie Meta betreffen.
Ihre Daten können in die USA übermittelt werden. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum).
Neben dem Widerruf über unsere Cookie-Einstellungen können Sie personalisierte Werbung direkt in den Werbeeinstellungen Ihres Meta-Kontos deaktivieren. Weitere Informationen: https://www.facebook.com/about/privacy/
Einbindung von YouTube-Videos
Wir binden Videos von youtube.com ein. Anbieter ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Wir nutzen YouTube im Interesse einer ansprechenden Darstellung unserer Online-Angebote.
Beim Einbinden aktivieren wir den von YouTube bereitgestellten erweiterten Datenschutzmodus, sodass die Videos über die Domain youtube-nocookie.com geladen werden. Dadurch werden keine Informationen über Sie gespeichert, solange Sie das Video nicht ansehen.
Sehen Sie ein Video an, wird Ihre IP-Adresse an YouTube übermittelt und YouTube erfährt, dass Sie das Video angesehen haben. Sind Sie bei YouTube angemeldet, wird diese Information Ihrem Nutzerkonto zugeordnet. Sie können dies verhindern, indem Sie sich vor dem Aufruf abmelden. Beim Klick auf ein Video können weitere Verarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.
Die Einbindung erfolgt erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy
Einbindung von Diensten und Inhalten Dritter
Innerhalb unseres Onlineangebots können Inhalte Dritter eingebunden sein, etwa Videos, Kartenmaterial, Schriftarten oder Grafiken. Das setzt voraus, dass die Anbieter dieser Inhalte Ihre IP-Adresse verarbeiten, da sie die Inhalte sonst nicht an Ihren Browser ausliefern könnten. Wir bemühen uns, nur solche Inhalte zu verwenden, deren Anbieter die IP-Adresse allein zur Auslieferung nutzen. Wir haben jedoch keinen Einfluss darauf, wenn Drittanbieter die IP-Adresse etwa zu statistischen Zwecken speichern. Soweit uns dies bekannt ist, informieren wir Sie darüber.
Kinder
Unser Angebot richtet sich an Erwachsene. Personen unter 18 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.
Hinweise zu unseren Applikationen (Apps)
Wir verarbeiten die Daten der Nutzer unserer Applikation, soweit dies erforderlich ist, um die Applikation und ihre Funktionen bereitzustellen, ihre Sicherheit zu überwachen und sie weiterzuentwickeln. Wir können Nutzer kontaktieren, sofern die Kommunikation zu Zwecken der Administration oder Nutzung der Applikation erforderlich ist. Im Übrigen gelten die Hinweise dieser Datenschutzerklärung.
Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen); Kontaktdaten (z. B. E-Mail, Telefonnummern); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus); Zahlungsdaten (z. B. Rechnungen, Zahlungshistorie).
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit wir Sie ausdrücklich um diese bitten.
Bezug über App-Stores. Der Bezug unserer Applikation erfolgt über Plattformen, die von anderen Anbietern betrieben werden. Zusätzlich zu dieser Datenschutzerklärung gelten die Datenschutzhinweise des jeweiligen App-Stores, insbesondere im Hinblick auf Reichweitenmessung und interessenbezogenes Marketing:
- Apple App Store – Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA; https://www.apple.com/legal/privacy/de-ww/
- Google Play – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; https://policies.google.com/privacy
Ihre Rechte als betroffene Person
Bei Vorliegen der gesetzlichen Voraussetzungen stehen Ihnen folgende Rechte zu:
- Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO)
- Widerspruch gegen Direktwerbung – jederzeit und ohne Begründung (Art. 21 Abs. 2 DSGVO)
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an datenschutz@zurueck-zum-ursprung.net oder an die oben genannten Kontaktdaten.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Zuständig ist die Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Für uns federführend zuständig ist:
Office of the Commissioner for Personal Data Protection
Iasonos 1, 1082 Nikosia, Zypern
commissioner@dataprotection.gov.cy
Stand: 28. Juli 2026
Privacy Policy
Die deutsche Fassung dieser Datenschutzerklärung finden Sie weiter oben auf dieser Seite. Im Zweifel ist die deutsche Fassung maßgeblich.
Controller (Art. 4(7) GDPR)
SOUL SURFING UN.LTD
Apostolou Pavlou 16, 2nd Floor
8046 Paphos, Cyprus
Legal representative: Andreas Goldemann
Email: info@andreasgoldemann.com
General information
Unless stated otherwise below, providing your personal data is neither required by law or contract nor necessary to enter into a contract. You are under no obligation to provide it, and there are no consequences if you do not.
"Personal data" means any information relating to an identified or identifiable natural person.
Server log files
You can visit our website without providing any personal details. Each time you access the site, your browser transmits usage data that is stored in log files. This includes the name of the page accessed, the date and time of access, the volume of data transferred and the requesting provider. We use this data solely to ensure the site runs without disruption and to improve our offering. We do not link it to any individual.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in the security and stability of the website).
Orders
When you place an order, we collect and use your personal data only to the extent necessary to process your order and handle your enquiries. Providing this data is necessary to enter into a contract; without it, no contract can be concluded. Legal basis: Art. 6(1)(b) GDPR.
We do not pass your data on to third parties without your express consent. This does not apply to service providers we need in order to perform the contract or who act for us as processors. In addition to the recipients expressly named in this policy, these are in particular: payment service providers, order processing providers, web hosts and IT service providers. Transfers are limited to what is necessary.
Purchasing our products via Digistore24
For order and payment processing of our digital products we use the reseller Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Germany. Digistore24 is the seller of the products; we do not operate our own online shop but are the product manufacturer. Your data is stored with Digistore24 in order to process orders. Further details can be found in Digistore24's privacy policy.
Digistore24 affiliate programme
We participate in the Digistore24 GmbH affiliate programme and may earn a commission on purchases through advertisements and affiliate links to digistore24.com. Your price does not change as a result. Digistore24 uses cookies to trace the origin of orders; among other things, Digistore24 can recognise that you clicked an affiliate link on our website and subsequently purchased a product. Legal basis: Art. 6(1)(f) GDPR (interest in the commercial operation of our online offering).
Retention period
Once the contract has been fully performed, we store your data for the duration of the warranty period and thereafter in accordance with statutory retention obligations, in particular under tax and commercial law. After those periods expire, the data is deleted unless you have consented to further processing.
Contact form
When you use the contact form, we collect personal data only to the extent that you provide it. We use your email address solely to handle your enquiry. Your data is then deleted unless you have consented to further processing and no statutory retention obligations apply.
Newsletter and promotional emails
(1) Sign-up. With your consent, you can subscribe to our newsletter, in which we inform you about our work and about our own and related offers. The content of the newsletter is described in the relevant consent declaration.
(2) Double opt-in. We use the double opt-in procedure. After you sign up, we send an email to the address you provided asking you to confirm that you wish to receive the newsletter. If you do not confirm, we delete your details after four months at the latest. We store the IP addresses used as well as the date and time of sign-up and confirmation in order to document your sign-up and to investigate any possible misuse of your data.
(3) Data processed. In connection with sign-up and delivery we process: email address, IP address at sign-up, date and time of sign-up, IP address at confirmation, date and time of confirmation, bounce status, referrer (URL of sign-up) and the IP address, date and time of any unsubscribe.
(4) Mandatory information. Only your email address is required. Any further, separately marked information is voluntary and is used to address you personally. Legal basis: Art. 6(1)(a) GDPR.
(5) Performance measurement. When sending the newsletter we analyse your user behaviour. For this purpose the emails contain web beacons or tracking pixels — single-pixel image files stored on our website. For the analysis we link the data listed above and the web beacons with your email address and an individual ID. This allows us to record when you open our newsletters and which links you click, and to infer your interests. We combine this data with actions you take on our website in order to tailor the newsletter to your interests. The information is stored for as long as you subscribe to the newsletter. After you unsubscribe, we retain it in statistical and anonymised form only.
(6) Email service provider. We use an external service provider for delivery, with whom we have concluded a data processing agreement pursuant to Art. 28 GDPR:
The Rocket Science Group LLC d/b/a Mailchimp
675 Ponce de Leon Ave NE, Suite 5000
Atlanta, GA 30308, USA
Email: privacy@mailchimp.com
Mailchimp is a service of Intuit Inc. and is certified under the EU-U.S. Data Privacy Framework. When the newsletter is sent, your data is processed on servers in the USA. The transfer takes place on the basis of the adequacy decision for the EU-U.S. Data Privacy Framework and, in addition, on the basis of the European Commission's standard contractual clauses.
How to unsubscribe from our newsletter and promotional emails (opt-out)
You can stop receiving our newsletter and any other promotional emails at any time, without giving a reason. This withdraws your consent with effect for the future. Unsubscribing is free of charge; you incur no costs other than transmission costs at basic rates.
How to unsubscribe:
1. Use the unsubscribe link in the email. Every newsletter and promotional email contains an unsubscribe link at the bottom ("Unsubscribe" / "Newsletter abbestellen"). A single click is enough — the unsubscribe takes effect immediately. You do not need to create an account or provide any further information.
2. By email. Send us an informal message with the subject line "Unsubscribe" to:
datenschutz@zurueck-zum-ursprung.net or info@andreasgoldemann.com
Please write from the email address you subscribed with, or state that address in your message, so that we can identify your subscription.
3. Via the contact form on this website.
4. By post or telephone, using the contact details given above under "Controller".
What happens after you unsubscribe. We stop sending promotional emails without undue delay, and within a few business days at the latest. Your email address is removed from the mailing list. If you still receive an email that had already been queued for delivery, we apologise — please contact us again in that case.
Suppression list. After you unsubscribe, we store your email address on an internal suppression list so that you are not contacted again by mistake. This storage serves that purpose alone and is based on Art. 6(1)(c) and (f) GDPR. You may also object to being kept on the suppression list, in which case we delete your address entirely.
Emails that are not affected. Unsubscribing does not affect emails we must send in order to perform a contract with you — for example order and payment confirmations, invoices, access details for courses you have booked, or notifications about your customer account. These emails are not advertising and will continue to be sent for as long as the contractual relationship exists. Order and payment confirmations and invoices are sent by Digistore24 as the seller of the products.
Objecting to direct marketing in general. Independently of unsubscribing from the newsletter, you may object at any time to the processing of your data for direct marketing purposes under Art. 21(2) GDPR. Following such an objection, we will no longer process your data for advertising purposes — including personalised advertising on social networks. Please send your objection to one of the contact addresses above.
Deleting your data. If you would like us not only to unsubscribe you but to delete all data we hold about you, please contact datenschutz@zurueck-zum-ursprung.net. We will delete your data unless statutory retention obligations — in particular under tax and commercial law — prevent us from doing so.
Cookies and consent management
Our website uses cookies in several places. Cookies are small text files stored on your device. Technically necessary cookies ensure that the website functions and can be operated securely; the legal basis is Section 25(2)(2) TDDDG in conjunction with Art. 6(1)(f) GDPR.
All other cookies and comparable technologies — in particular those used for analytics and advertising — are only used if you have given your prior consent. The legal basis is Section 25(1) TDDDG in conjunction with Art. 6(1)(a) GDPR.
To manage your consent we use the consent management tool Borlabs Cookie (Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Germany). It stores your consent decision, the time and scope of your consent and an anonymised identifier, so that consent can be demonstrated. You can change or withdraw your consent at any time with effect for the future via the cookie settings on this website.
Analytics and advertising tracking
We use the following services only with your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG). You can withdraw your consent at any time with effect for the future via the cookie settings on this website.
Google Analytics
We use the web analytics service Google Analytics provided by Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland). The processing serves to analyse this website and its visitors and for marketing and advertising purposes. On our behalf, Google evaluates your use of the website, compiles reports on website activity and provides further services connected with website use.
The following information may be collected: IP address, date and time of the page view, click path, information about your browser and device, pages visited, referrer URL, location data and purchase activity. Google Analytics uses cookies, browser web storage and tracking pixels. IP anonymisation is activated on this website, so that your IP address is truncated within the EU or the EEA; only in exceptional cases is the full IP address transferred to a Google server in the USA and truncated there.
Your data may be transferred to the USA. Google LLC is certified under the EU-U.S. Data Privacy Framework, for which the European Commission has issued an adequacy decision. In addition, transfers take place on the basis of standard contractual clauses (available at https://business.safety.google/adsprocessorterms/).
In addition to withdrawing consent via our cookie settings, you can prevent collection by Google Analytics on a per-device basis by installing the browser add-on available at https://tools.google.com/dlpage/gaoptout
Further information: https://policies.google.com/privacy and https://policies.google.com/technologies/cookies
Google Ads conversion tracking
We use the Google Ads advertising programme and, within it, conversion tracking, a service of Google Ireland Limited. If you click an advertisement placed by Google, a conversion tracking cookie is set. If you then visit certain pages of our website, Google and we can recognise that you clicked the advertisement and were redirected. We learn the total number of users who clicked an advertisement; we do not receive information that would allow us to identify users personally.
Your data may be transferred to Google servers in the USA; the statements above regarding the EU-U.S. Data Privacy Framework and standard contractual clauses apply.
You can additionally deactivate personalised advertising in your Google ad settings: https://support.google.com/ads/answer/2662922 Alternatively, you can disable third-party cookies via the Network Advertising Initiative opt-out page: https://optout.networkadvertising.org/?c=1
Meta Pixel and Custom Audiences
We use the Meta Pixel and the "Custom Audiences" remarketing function of Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Ireland) on our website. The purpose is to show visitors to our website interest-based advertising on Meta services (Facebook, Instagram) and to measure the effectiveness of our advertisements.
When you visit the website, the embedded pixel establishes a connection to Meta's servers and transmits which of our pages you have visited. Meta assigns this information to your user account if you are logged in to a Meta service. In addition, we transmit certain event data (e.g. page views, newsletter sign-ups, purchases) server-side via the Meta Conversions API. Direct identifiers such as email address or telephone number are hashed before transmission.
Meta Platforms Ireland and we are joint controllers for the collection and transmission of this data. This is based on a joint controller arrangement available at https://www.facebook.com/legal/controller_addendum. Under that arrangement, we are responsible in particular for the information obligations under Art. 13 and 14 GDPR, for the technically correct implementation under Art. 32 GDPR and for the notification obligations under Art. 33 and 34 GDPR insofar as they concern our obligations. Meta Platforms Ireland is responsible for enabling data subject rights under Art. 15–20 GDPR, for the security of the service under Art. 32 GDPR and for the notification obligations insofar as they concern Meta.
Your data may be transferred to the USA. Meta Platforms, Inc. is certified under the EU-U.S. Data Privacy Framework; in addition, transfers take place on the basis of standard contractual clauses (https://www.facebook.com/legal/EU_data_transfer_addendum).
In addition to withdrawing consent via our cookie settings, you can deactivate personalised advertising directly in the ad settings of your Meta account. Further information: https://www.facebook.com/about/privacy/
Embedded YouTube videos
We embed videos from youtube.com. The provider is Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland). We use YouTube in the interest of presenting our online offerings attractively.
When embedding, we activate the extended data protection mode provided by YouTube, so that videos are loaded from the domain youtube-nocookie.com. As a result, no information about you is stored unless you actually watch the video.
If you watch a video, your IP address is transmitted to YouTube and YouTube learns that you have watched it. If you are logged in to YouTube, this information is also assigned to your user account. You can prevent this by logging out before accessing the video. Clicking a video may trigger further processing over which we have no influence.
Videos are only embedded after you have given consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG). Google LLC is certified under the EU-U.S. Data Privacy Framework. Further information can be found in Google's privacy policy: https://policies.google.com/privacy
Third-party services and content
Our online offering may include third-party content such as videos, maps, fonts or graphics. This requires the providers of that content to process your IP address, as they would otherwise be unable to deliver the content to your browser. We endeavour to use only content whose providers use the IP address solely for delivery. However, we have no influence if third-party providers store the IP address, for example for statistical purposes. We inform you about this where it is known to us.
Children
Our offering is directed at adults. Persons under the age of 18 should not transmit personal data to us without the consent of a parent or guardian.
Information about our applications (apps)
We process the data of users of our application to the extent necessary to provide the application and its functions, to monitor its security and to develop it further. We may contact users where communication is necessary for the administration or use of the application. In all other respects, the provisions of this privacy policy apply.
Categories of data processed: master data (e.g. names, addresses); contact data (e.g. email, telephone numbers); contract data (e.g. subject matter of the contract, term, customer category); usage data (e.g. pages visited, access times); meta, communication and procedural data (e.g. IP addresses, timestamps, identifiers, consent status); payment data (e.g. invoices, payment history).
Legal bases: performance of a contract and pre-contractual enquiries (Art. 6(1)(b) GDPR); legitimate interests (Art. 6(1)(f) GDPR); consent (Art. 6(1)(a) GDPR) where we expressly ask you for it.
Obtaining the app via app stores. Our application is distributed via platforms operated by other providers. In addition to this privacy policy, the privacy notices of the respective app store apply, in particular with regard to reach measurement and interest-based marketing:
- Apple App Store — Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA; https://www.apple.com/legal/privacy/
- Google Play — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; https://policies.google.com/privacy
Your rights as a data subject
Where the statutory requirements are met, you have the following rights:
- Access to the data we process about you (Art. 15 GDPR)
- Rectification of inaccurate data (Art. 16 GDPR)
- Erasure of your data (Art. 17 GDPR)
- Restriction of processing (Art. 18 GDPR)
- Data portability (Art. 20 GDPR)
- Withdrawal of consent with effect for the future (Art. 7(3) GDPR)
- Objection to processing based on Art. 6(1)(f) GDPR, on grounds relating to your particular situation (Art. 21(1) GDPR)
- Objection to direct marketing — at any time and without giving reasons (Art. 21(2) GDPR)
To exercise these rights, an informal message to datenschutz@zurueck-zum-ursprung.net or to the contact details above is sufficient.
Right to lodge a complaint with a supervisory authority
Under Art. 77 GDPR you have the right to lodge a complaint with a data protection supervisory authority if you believe that the processing of your personal data is unlawful. The competent authority is the one at your place of residence, your place of work or the place of the alleged infringement.
Our lead supervisory authority is:
Office of the Commissioner for Personal Data Protection
Iasonos 1, 1082 Nicosia, Cyprus
commissioner@dataprotection.gov.cy
Last updated: 28 July 2026
