Datenschutzerklärung — spiritual-activity.org und App „ISA – Spiritual Activity“

Stand: 1. August 2026

Diese Erklärung gilt für unsere Website, für die Anmeldung zu unseren Kursen und für unsere App. Je nachdem, was Sie tun, betrifft Sie nur ein Teil davon.

Verantwortlicher

Leben im Denken e.V., Stäudach 46, 72074 Tübingen

Conseil d'administration : Andreas Schmitt, David Martin, Ludger Scharlipp, Elvira Kraus

Tribunal d'instance de Stuttgart, VR 725573

Datenschutzanfragen: info@spiritual-activity.org

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

Unser Grundsatz

Wir erheben so wenig wie möglich. Weder unsere Website noch unsere App nutzen Analyse- oder Tracking-Werkzeuge. Die App enthält keine Werbe-Kennung, kein Analyse-Werkzeug und keine Absturzberichte an Dritte. Ihr Kursverhalten wird nicht ausgewertet.

Unser Server steht in Deutschland und wird von der Hetzner Online GmbH betrieben. Dort liegen Ihre Teilnahmedaten, die Kursinhalte und alles, was Sie in der App eingeben.

A · Besuch der Website

Die Website wird bei der IONOS SE in Deutschland betrieben. In Protokolldateien werden IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem gespeichert. Das ist für die Auslieferung technisch nötig und dient der Betriebssicherheit. Die Protokolle werden längstens 14 Tage aufbewahrt und danach gelöscht. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Auf unseren normalen Seiten setzen wir keine Cookies. Eine Ausnahme ist der Bezahlschritt im Kursshop — dazu unter B.

Über unsere Formulare können Sie uns eine Nachricht senden, sich für eine Veranstaltung eintragen oder kostenlos Plakate und Postkarten bestellen. Wir verarbeiten dabei die Angaben, die Sie machen, und verwenden sie ausschließlich für den jeweiligen Zweck. Die Daten liegen auf unserem eigenen Server in Deutschland. Wir löschen Anfragen nach abschließender Bearbeitung, spätestens nach einem Jahr, Materialbestellungen ein Jahr nach der Zusendung und Veranstaltungseinträge sechs Monate nach der Veranstaltung.

Unsere Formulare sind gegen automatisierte Eingaben geschützt. Dafür setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., USA). Beim Absenden wird ein technisches Prüfmerkmal an Cloudflare übermittelt. Der Besucherverkehr dieser Website läuft nicht über Cloudflare. Die Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln.

Der Versand unserer Antwort- und Bestätigungsmails erfolgt über das Postfach info@spiritual-activity.org bei Microsoft (Microsoft Ireland Operations Limited, Irland). Die Mailinhalte werden in Rechenzentren in Deutschland gespeichert. Die Übermittlung an die Schnittstelle erfolgt verschlüsselt. Soweit im Einzelfall ein Zugriff durch die US-Konzernmutter nicht ausgeschlossen werden kann, stützt sich dieser auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Die versendeten Nachrichten werden zur Zustellkontrolle und Fehlersuche protokolliert; das Protokoll enthält Empfänger, Betreff und Inhalt der Nachricht, wird in der Datenbank der Website gespeichert und nach 14 Tagen automatisch gelöscht. Rechtsgrundlage: berechtigtes Interesse an einer zuverlässigen Zustellung (Art. 6 Abs. 1 lit. f DSGVO).

Ein Unterschied zu unseren anderen Seiten: Auf den Anmeldeseiten ist unser Kursshop eingebunden. Sobald Sie diesen Bereich aufrufen, werden Inhalte des Shop-Anbieters nachgeladen und Ihre IP-Adresse dorthin übermittelt.

Für den Newsletter gilt: Wir verwalten ihn mit einer eigenen Anwendung auf unserem Server, die Anmeldung erfolgt im Bestätigungsverfahren, das Formular ist durch ALTCHA (altcha.org) geschützt und der technische Versand läuft über Brevo (Sendinblue SAS, Frankreich). Sie können sich jederzeit über den Link in jeder E-Mail abmelden. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

B · Anmeldung zu einem Kurs

Ihre Anmeldung

Die Anmeldung läuft über unseren Kursshop, betrieben von Ecwid, Inc. (Lightspeed-Gruppe, USA). Dort geben Sie Namen, E-Mail-Adresse, Anschrift, gewünschten Kurs und Sprache an, auf Wunsch eine Nachricht. Ecwid ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

Für Anmeldungen zu zweit und für Anmeldungen in russischer Sprache steht der Shop technisch nicht zur Verfügung. Diese erfassen wir über ein eigenes Formular auf unserem Server. Vor Kursbeginn übertragen wir die Angaben in unsere Teilnehmendenverwaltung und löschen die Erfassungsliste ein Jahr nach der Anmeldung.

Ihre Anmeldung wird anschließend automatisiert in unsere Teilnehmendenverwaltung auf unserem Server übernommen. Zwischenspeicherungen dieses Vorgangs löschen wir nach 14 Tagen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zahlung

Sie können per Rechnung (nur innerhalb Deutschlands), Kreditkarte über Stripe oder über PayPal zahlen.

Sobald Sie im Bestellvorgang zum Bezahlschritt gelangen, werden Inhalte der Zahlungsanbieter unmittelbar in die Seite geladen — bei Kartenzahlung von Stripe (Stripe Payments Europe Ltd., Irland, mit Beteiligung der Stripe, Inc., USA), bei PayPal von der PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Dabei erhalten diese Unternehmen Ihre IP-Adresse sowie technische Angaben zu Ihrem Gerät und Browser. Stripe speichert dabei ein Cookie auf Ihrem Gerät und wertet Geräteeigenschaften aus, um betrügerische Zahlungen zu erkennen. Diese Verarbeitungen sind erforderlich, damit die Bezahlung zustande kommt und abgesichert ist.

Ihre Zahlungsdaten geben Sie unmittelbar beim jeweiligen Anbieter ein — wir erhalten sie nicht. Kreditkarten- oder Bankzugangsdaten werden bei uns zu keinem Zeitpunkt gespeichert. Es gelten ergänzend die Datenschutzhinweise der Anbieter. Für Übermittlungen in die USA gelten Standardvertragsklauseln.

Bei Zahlung per Rechnung erfährt unsere Bank Ihren Namen und Ihre Bankverbindung. Eine Bonitätsprüfung findet nicht statt.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Betrugserkennung zusätzlich berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung auf Ihrem Gerät ist für den von Ihnen gewünschten Bezahlvorgang unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

E-Mails rund um den Kurs

Bestätigungen, organisatorische Hinweise und Erinnerungen an Konferenzen versenden wir über Brevo (Frankreich). Haben Sie zusätzlich unseren Newsletter abonniert, wird Ihre Adresse auch dort geführt.

Aufbewahrung

Anmeldungen und die dazugehörigen Stammdaten bewahren wir zehn Jahre auf. Dazu sind wir handels- und steuerrechtlich verpflichtet. Das gilt auch dann, wenn Sie Ihren Zugang zur App löschen.

C · Konferenzen

Unsere Kurskonferenzen finden über Zoom statt (Zoom Communications, Inc., USA; für Nutzer im Europäischen Wirtschaftsraum Zoom Video Communications B.V., Niederlande). Wenn Sie teilnehmen, verarbeitet Zoom Ihren angezeigten Namen, Ihre E-Mail-Adresse, technische Verbindungsdaten sowie Bild und Ton, solange Sie Kamera oder Mikrofon eingeschaltet haben. Die Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Es gelten ergänzend die Datenschutzhinweise von Zoom.

Wir zeichnen die Konferenzen auf und stellen die Aufzeichnungen den Teilnehmenden des jeweiligen Jahrgangs in der App zur Verfügung. Aufgezeichnet wird ausschließlich der Vortrag. Die Kacheln der Teilnehmenden sind in der Aufzeichnung nicht zu sehen. Wortmeldungen von Teilnehmenden können auf den Aufzeichnungen je nach Kurs zu hören sein.

Sie können Ihre Kamera und Ihr Mikrofon jederzeit ausschalten und auch mit einem selbst gewählten Namen teilnehmen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Durchführung, berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die Bereitstellung der Vortragsaufzeichnung an diejenigen, die nicht live dabei sein konnten.

D · Nutzung der App

Anmeldung in der App

Sie melden sich mit Ihrer E-Mail-Adresse an und erhalten einen sechsstelligen Code, der zehn Minuten gültig ist. Ein Passwort gibt es nicht. Der Versand des Codes läuft über Brevo.

Ihre Sitzung bleibt 180 Tage ab der letzten Nutzung bestehen; danach melden Sie sich erneut an. Damit wir Ihren Zugang gegen Weitergabe schützen können, merken wir uns, mit welchen Geräten Sie angemeldet sind.

Kursinhalte und Videos

Texte, Bilder und Übungskarten liefert unser eigener Server. Die Aufzeichnungen der Konferenzen liegen bei Bunny.net (BunnyWay d.o.o., Slowenien) und werden von dort unmittelbar an Ihr Gerät ausgeliefert. Dabei erhält Bunny Ihre IP-Adresse — schon beim Öffnen des Konferenzbereichs, weil bereits das Vorschaubild von dort kommt. Ausgeliefert wird aus Europa und Nordamerika; für die Übermittlung außerhalb der EU gelten Standardvertragsklauseln.

Bunny führt eine anonyme Wiedergabestatistik (etwa Abspieldauer und Streamqualität). Diese Statistik ist keiner Person zugeordnet und speichert kein Wiedererkennungsmerkmal auf Ihrem Gerät. Der Videoplayer merkt sich lediglich Ihre Qualitätseinstellung.

Was auf Ihrem Gerät bleibt

In der App gespeichert werden: Ihre Sitzung, eine Gerätekennung, Ihre Sprachwahl, heruntergeladene Kursinhalte, Ihre persönlichen Notizen zu den Übungskarten und der Lesestand der Neuigkeiten. Diese Angaben liegen im geschützten Speicherbereich der App auf Ihrem Gerät.

Ihre Notizen werden zusätzlich auf unserem Server gespeichert, damit sie auf mehreren Geräten verfügbar sind. Niemand außer Ihnen sieht sie.

Teilnehmendenliste

In der App können Sie sehen, wer sonst noch an Ihrem laufenden Kurs teilnimmt — angezeigt werden Vorname, der erste Buchstabe des Nachnamens, Stadt und Land. Diese Anzeige ist standardmäßig ausgeschaltet. Sie wird nur sichtbar, wenn Sie ausdrücklich zustimmen, und Sie können die Zustimmung jederzeit in den Einstellungen zurücknehmen. Ihre Angaben sind ausschließlich für Teilnehmende desselben Kurses sichtbar, nicht für frühere Jahrgänge und nicht öffentlich. Wenn Sie dem Bereich des Couchsurfings zustimmen, sind ihre Angaben darüber hinaus allen Personen zugänglich, die zu unserer Community gehören (ehemalige und aktuelle Teilnehmende, Mitglieder des Vereins Leben im Denken e.V., Freunde).

Wir dokumentieren, wann und in welcher Fassung Sie zugestimmt oder widerrufen haben. Das dient allein dem Nachweis.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

App Store und Play Store

Den Bezug und die Aktualisierung der App wickeln Apple und Google ab. Dabei verarbeiten diese Unternehmen eigenverantwortlich Daten, auf die wir keinen Einfluss haben. Wir selbst erhalten von dort keine personenbezogenen Daten.

Wenn Sie Ihren Zugang löschen

Sie können Ihren Zugang jederzeit in der App löschen, unter Persönliche Einstellungen → Konto löschen. Haben Sie die App nicht mehr installiert, schreiben Sie uns an info@spiritual-activity.org von der Adresse, mit der Ihr Zugang angelegt wurde. Wir löschen dann Ihr Benutzerkonto, Ihre Notizen, Ihre Spracheinstellungen, die Angaben zu Ihren Geräten und alle offenen Sitzungen sowie die Inhalte auf Ihrem Gerät.

Bestehen bleiben Ihre Anmeldung und Ihre Stammdaten in unserer Teilnehmendenverwaltung, solange die gesetzliche Aufbewahrungsfrist von zehn Jahren läuft. Bestehen bleibt außerdem ein Eintrag, der verhindert, dass mit derselben E-Mail-Adresse ein neuer Zugang angelegt wird. Wenn Sie später wieder an einem Kurs teilnehmen möchten, schreiben Sie uns — wir geben die Adresse dann wieder frei.

Ihr Newsletter-Abonnement bleibt davon unberührt — es beruht auf einer eigenen Einwilligung. Abmelden können Sie sich über den Link in jeder Newsletter-E-Mail.

Wir sichern unsere Datenbank täglich, damit bei einem technischen Ausfall nichts verlorengeht. In diesen Sicherungen können gelöschte Daten noch bis zu zwölf Monate fortbestehen, in einzelnen anlassbezogenen Sicherungen auch länger. Auf die Sicherungen wird nur im Wiederherstellungsfall zugegriffen.

Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen, sie berichtigen oder löschen lassen, die Verarbeitung einschränken, Ihre Daten in übertragbarer Form erhalten und einer Verarbeitung widersprechen, die auf berechtigtem Interesse beruht. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Schreiben Sie uns an info@spiritual-activity.org.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Änderungen

Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen ändern. Maßgeblich ist die deutsche Fassung; englische und spanische Fassungen dienen der Verständlichkeit.