Privacy Policy

Privacy Policy

1. Controller

The controller responsible for processing personal data on this website within the meaning of the

General Data Protection Regulation (DSGVO) is:

Mareen Lißner

Josefstrasse 18a

82441 Ohlstadt

Germany

info@theblueunwinding.com

+49 171 7431468

2. General Information on Data Processing

We take the protection of your personal data seriously. We process personal data exclusively within the framework of applicable data protection regulations, in particular the General Data Protection Regulation (DSGVO).

Personal data means any information relating to an identified or identifiable natural person. This includes, for example, your name, email address, phone number, physical address, IP address, and details regarding a booking or participation in an Experience. In this privacy policy, we inform you about which personal data we process when you use our website, contact us, or book an Experience. We also explain the purposes of this processing, the legal bases on which it rests, and the rights to which you are entitled.

3. Hosting and Server Log Files

Our website is hosted by ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Germany. We have concluded a data processing agreement with ALL-INKL in accordance with Art. 28 DSGVO. The data is stored on the company's own servers in Germany.

Every time you visit our website, the web server automatically collects and stores information in so-called server log files. This includes:

• IP address of the accessing device

• Date and time of access

• Accessed file or URL and the amount of data transferred

• Access status (e.g., successful transfer)

• Previously visited website (referrer URL)

• Browser type used, the operating system, as well as the language and version of the browser software

This data is processed to provide the website without technical errors, to ensure its security and stability, and to analyze potential attacks or abuse. The legal basis is Art. 6 (1) (f) DSGVO. Our legitimate interest lies in the secure and stable provision of our internet presence. Server log files are stored only as long as necessary for these purposes.

4. Contacting Us

When you contact us via email, phone, or a contact form, we process the personal data you share with us (e.g., name, email address, phone number, content of your message) to handle your inquiry.

Insofar as your inquiry relates to the initiation or execution of a contract, the legal basis is Art. 6 (1) (b) DSGVO. In all other cases, processing is based on our legitimate interest in handling incoming inquiries pursuant to Art. 6 (1) (f) DSGVO. We delete this data as soon as the respective purpose of the communication has ceased to apply and no statutory retention obligations stand in the way.

5. Booking and Registration for an Experience

When you register for one of our Experiences or make a booking, we process the data required for this purpose. This includes in particular:

• First and last name, physical address

• Email address, phone number

• Booked event or Experience, arrival and departure dates

• Billing data and payment processing details

• Information on the booked accommodation as well as other voluntary information

Processing is carried out to handle your booking, to organize and run the Experience, to communicate with you, and to process the contractually agreed services. The legal basis is Art. 6 (1) (b) DSGVO. Without this data, a contract cannot be concluded or performed.

6. Organization and Forwarding to Partners

To carry out the booked Experience, we may transfer personal data to service providers and partners whose services are strictly necessary for the execution of the event. This includes in particular:

• Accommodation providers / landlords of the holiday home

• Catering service providers

• External speakers or coaches who participate in the Experience

In each case, only the data strictly required for the specific service is transferred. The legal basis is Art. 6 (1) (b) DSGVO.

7. Information on Special Needs (Health Data)

Insofar as you voluntarily provide us with information regarding special dietary preferences, allergies, intolerances, or other health-related needs, we process this sensitive data exclusively to ensure the safe and contractually compliant execution of the Experience. The legal basis for this is your explicit consent pursuant to Art. 9 (2) (a) DSGVO, which you grant us by voluntarily sharing this information.

8. Payment Processing

When you book a paid Experience, we process the data required to handle your payment. Payments are processed via bank transfer. In this process, the necessary payment details (name, IBAN, BIC, invoice amount, and payment reference) are processed via the participating credit institutions. The legal basis is Art. 6 (1) (b) DSGVO.

9. Invoices and Statutory Retention Obligations

We process personal data to create and manage invoices and to fulfill tax and commercial law obligations. The legal basis is Art. 6 (1) (c) DSGVO in conjunction with the respective applicable statutory retention periods (e.g., 10 years for accounting records and invoices under the German Fiscal Code). After these legal periods expire, the relevant data will be deleted.

10. Your Rights as a Data Subject

Under the DSGVO, you have the following rights regarding your personal data processed by us:

• Right of access (Art. 15 DSGVO): You can request information about whether and which data we process about you.

• Right to rectification (Art. 16 DSGVO): You can request the immediate correction or completion of your data.

• Right to erasure (Art. 17 DSGVO): You can request the deletion of your data, provided that no statutory retention obligations stand in the way.

• Right to restriction of processing (Art. 18 DSGVO): You can request that the processing of your data be restricted.

• Right to data portability (Art. 20 DSGVO): You can request to receive your data in a structured, commonly used, and machine-readable format.

• Right to withdraw consent (Art. 7 (3) DSGVO): You can withdraw any consent previously granted to us (e.g., regarding allergies) at any time.

11. Right to Object (Art. 21 DSGVO)

Insofar as we process your data on the basis of legitimate interests (Art. 6 (1) (f) DSGVO), you have the right to object to this processing at any time. We will then stop processing the data unless we can demonstrate compelling legitimate grounds for the processing.

12. Right to Lodge a Complaint with a Supervisory Authority (Art. 77 DSGVO)

You have the right to lodge a complaint with a data protection supervisory authority if you believe that the processing of your personal data violates the DSGVO. A list of supervisory authorities in Germany can be found at: bund.de.

As of: August 2026

—————————————————————-

DEUTSCHE FASSUNG:

Datenschutzerklärung

1. Verantwortlicher

Verantwortliche für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der

Datenschutz-Grundverordnung (DSGVO) ist:

Mareen Lißner

Josefstrasse 18a

82441 Ohlstadt

Deutschland

E-Mail: mareen@theblueunwinding.com

Telefon:00491717431468

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Wir verarbeiten

personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen

Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder

identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse,

Telefonnummer, Anschrift, IP-Adresse sowie Angaben zu einer Buchung oder Teilnahme an einer

Experience.

In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir

bei der Nutzung unserer Website und bei der Kontaktaufnahme bzw. Buchung einer Experience

verarbeiten, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung

beruht und welche Rechte Ihnen zustehen.

3. Hosting und Server-Logfiles

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742

Friedersdorf, Deutschland, gehostet. Wir haben mit ALL-INKL einen Auftragsverarbeitungsvertrag

gemäß Art. 28 DSGVO geschlossen. Die Daten werden auf unternehmenseigenen Servern in

Deutschland gespeichert.

Bei jedem Aufruf unserer Website werden durch den Webserver automatisch Informationen in

sogenannten Server-Logfiles erfasst und gespeichert. Hierzu gehören:

• IP-Adresse des zugreifenden Endgeräts

• Datum und Uhrzeit des Zugriffs

• Aufgerufene Datei bzw. URL und übertragene Datenmenge

• Zugriffsstatus (z. B. erfolgreiche Übertragung)

• Zuvor besuchte Website (Referrer-URL)

• Verwendeter Browser, das Betriebssystem sowie Sprache und Version der

Browsersoftware

Die Verarbeitung dieser Daten erfolgt, um die Website technisch fehlerfrei bereitzustellen, ihre

Sicherheit und Stabilität zu gewährleisten und mögliche Angriffe oder Missbrauch zu analysieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren

und stabilen Bereitstellung unseres Internetangebots. Die Server-Logfiles werden nur so lange

gespeichert, wie dies für diese Zwecke erforderlich ist.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die

von Ihnen mitgeteilten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer,

Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage ist, soweit Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags

zusammenhängt, Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage

unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit.

f DSGVO. Wir löschen diese Daten, sobald der jeweilige Zweck der Kommunikation entfallen ist

und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Buchung und Anmeldung zu einer Experience

Wenn Sie sich für eine unserer Experiences anmelden oder eine Buchung vornehmen, verarbeiten

wir die hierfür erforderlichen Daten. Hierzu gehören insbesondere:

• Vor- und Nachname, Anschrift

• E-Mail-Adresse, Telefonnummer

• Gebuchte Veranstaltung bzw. Experience, An- und Abreisedaten

• Rechnungsdaten und Angaben zur Zahlungsabwicklung

• Angaben zur gebuchten Unterkunft sowie sonstige freiwillige Informationen

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Buchung, zur Organisation und Durchführung der

Experience, zur Kommunikation mit Ihnen sowie zur Abwicklung der vertraglich vereinbarten

Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten kann ein Vertrag

nicht geschlossen oder durchgeführt werden.

6. Organisation und Weitergabe an Partner

Zur Durchführung der gebuchten Experience können wir personenbezogene Daten an diejenigen

Dienstleister und Partner übermitteln, deren Leistungen für die Durchführung zwingend erforderlich

sind. Hierzu gehören insbesondere:

• Unterkunftsanbieter / Vermieter des Ferienhauses

• Verpflegungsdienstleister / Catering

• Externe Referenten oder Coaches, die an der Experience mitwirken

Übermittelt werden jeweils nur die Daten, die für die konkrete Leistung zwingend nötig sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Angaben zu besonderen Bedürfnissen (Gesundheitsdaten)

Soweit Sie uns freiwillig Angaben zu besonderen Ernährungswünschen, Allergien,

Unverträglichkeiten oder sonstigen gesundheitlichen Bedürfnissen mitteilen, verarbeiten wir diese

sensiblen Daten ausschließlich, um die sichere und vertragsgemäße Durchführung der Experience

zu gewährleisten.

Rechtsgrundlage hierfür ist Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die

Sie uns mit der freiwilligen Mitteilung dieser Daten erteilen.

8. Zahlungsabwicklung

Wenn Sie eine kostenpflichtige Experience buchen, verarbeiten wir die für die Zahlungsabwicklung

erforderlichen Daten. Die Zahlungsabwicklung erfolgt per Banküberweisung. Dabei werden die

hierfür erforderlichen Zahlungsdaten (Name, IBAN, BIC, Rechnungsbetrag und

Verwendungszweck) über die beteiligten Kreditinstitute verarbeitet. Rechtsgrundlage ist Art. 6 Abs.

1 lit. b DSGVO.

9. Rechnungen und gesetzliche Aufbewahrungspflichten

Wir verarbeiten personenbezogene Daten, soweit dies zur Erstellung und Verwaltung von

Rechnungen sowie zur Erfüllung steuerlicher und handelsrechtlicher Verpflichtungen erforderlich

ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils geltenden

gesetzlichen Aufbewahrungspflichten (z. B. 10 Jahre für Buchungsbelege und Rechnungen nach

der Abgabenordnung). Nach Ablauf dieser gesetzlichen Fristen werden die betreffenden Daten

gelöscht.

10. Ihre Rechte als betroffene Person (Betroffenenrechte)

Nach der DSGVO stehen Ihnen bezüglich Ihrer bei uns verarbeiteten Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Informationen darüber verlangen, ob und

welche Daten wir von Ihnen verarbeiten.

• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung oder

Vervollständigung Ihrer Daten verlangen.

• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen,

sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die

Einschränkung der Datenverarbeitung verlangen.

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem

strukturierten, gängigen und maschinenlesbaren Format erhalten.

• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung (z.

B. zu Allergien) jederzeit uns gegenüber widerrufen.

11. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO)

verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige

Gründe für die Verarbeitung nachweisen.

12. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der

Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Eine Liste der Aufsichtsbehörden in Deutschland finden Sie unter: bund.de.

Stand: August 2026