Wir sammeln so wenig Daten wie möglich. Seit 2013 begleiten wir Menschen in die Dunkelheit, und dafür brauchen wir im Grunde nur deinen Namen, eine Möglichkeit, dich zu erreichen, und deinen Termin. Hier steht genau, was wir mit deinen Daten machen und welche Rechte du hast. Diese Erklärung folgt der Datenschutz-Grundverordnung der EU (DSGVO).
Wer für deine Daten verantwortlich ist
Für diese Website:
Světlo ve tmě s.r.o., Lomec 61, 286 01 Úmonín, Tschechische Republik
IČO 05955891, Handelsregister beim Stadtgericht Prag, C 273699
Für deine Reservierung, deinen Aufenthalt und Geschenkgutscheine:
Člověk ve tmě s.r.o., Chudenická 1059/30, Hostivař, 102 00 Praha 10, Tschechische Republik
IČO 21298823, Handelsregister beim Stadtgericht Prag, C 399717
Für Aufenthalte, die sie anbietet:
Světlo a tma s.r.o., Příkop 843/4, Zábrdovice, 602 00 Brno, Tschechische Republik
IČO 21298611, Handelsregister beim Kreisgericht Brno, C 138289
Jede Gesellschaft ist für die Daten verantwortlich, die sie für ihre Aufgabe braucht: die Světlo ve tmě s.r.o. für diese Website, die Gesellschaft, bei der du deinen Aufenthalt oder Gutschein buchst, für deine Reservierung. Unser Buchungssystem nutzen die Gesellschaften gemeinsam. Für alle Fragen zum Datenschutz erreichst du uns unter info@chamberrest.eu oder telefonisch unter +420 608 08 33 33. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind.
Wenn du die Website besuchst
Die Website läuft mit WordPress auf einem Server, den wir bei DigitalOcean, LLC (101 Avenue of the Americas, New York, USA) mieten. Das Rechenzentrum steht in den USA. Die Übermittlung dorthin stützt sich auf das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission (Art. 45 und 46 DSGVO).
Bei jedem Aufruf speichert unser Webserver (nginx) automatisch ein Protokoll: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die Seite, von der du kommst, und die Angaben deines Browsers. Das brauchen wir, damit die Website funktioniert, und um Angriffe und Fehler zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle löschen wir automatisch nach etwa vier Wochen.
Die Schriften liegen auf unserem eigenen Server, beim Laden der Seite geht also keine Anfrage an Google Fonts. Die Liste der freien Termine und die Preise holt sich unser Server direkt aus unserem Buchungssystem; dabei werden keine Daten von dir übertragen. Das Video über die Hütte der Liebe lädt erst, wenn du auf „Video abspielen“ klickst – dann über youtube-nocookie.com von Google Ireland Ltd.
Cookies und Statistik
Technisch notwendige Cookies (zum Beispiel für deine Cookie-Auswahl oder damit ein Formular sicher abgeschickt werden kann) brauchen keine Einwilligung (§ 25 Abs. 2 TDDDG, § 165 Abs. 3 TKG 2021 in Österreich).
Um zu verstehen, welche Seiten gelesen werden, nutzen wir Google Analytics 4 der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland – Cookies setzt Google Analytics nur, wenn du in der Cookie-Leiste der Statistik zustimmst (Art. 6 Abs. 1 lit. a DSGVO). Ohne Zustimmung sendet die Seite nur anonyme Signale ohne Cookies (Consent Mode). Google kann Daten auch in den USA verarbeiten; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Deine Wahl kannst du jederzeit in den Cookie-Einstellungen ändern.
Wenn du einen Aufenthalt reservierst
Im Buchungsformular gibst du uns deinen Namen, deine E-Mail-Adresse, deine Telefonnummer und eventuell eine Nachricht an. Dazu kommen deine Wahl: Länge des Aufenthalts, Anzahl der Personen, Verpflegung, Termin und gegebenenfalls Hütte. Außerdem merken wir uns, von welcher Seite aus du das Formular abgeschickt hast. Unser Server schickt diese Angaben direkt an unser Buchungssystem (Server der Contabo GmbH in Deutschland). Von dort bekommst du E-Mails mit den Zahlungsdaten und der Bestätigung deines Termins.
Wir brauchen diese Daten, um deine Anfrage zu beantworten und deinen Aufenthalt vorzubereiten und durchzuführen. Rechtsgrundlage ist der Vertrag mit dir bzw. seine Anbahnung (Art. 6 Abs. 1 lit. b DSGVO). Deine Telefonnummer brauchen wir vor allem für den Notfall während deines Aufenthalts. In unserem Belegungskalender stehen nur dein Vorname und der erste Buchstabe deines Nachnamens; wenn du das nicht möchtest, tragen wir dich unter einem anderen Namen ein (Art. 6 Abs. 1 lit. f DSGVO).
Gesundheitsformulare gibt es bei uns nicht. Wenn du uns von dir aus etwas über deine Gesundheit erzählst oder eine ärztliche Bestätigung schickst, verwenden wir das nur, um zu klären, ob ein Aufenthalt in der Dunkelheit für dich in Frage kommt, und geben es niemandem weiter. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit widerrufen kannst.
Wenn du einen Geschenkgutschein bestellst
Für einen Gutschein brauchen wir deinen Namen und deine E-Mail-Adresse, den Namen der beschenkten Person und, wenn du möchtest, eine Widmung. Auch diese Bestellung geht an unser Buchungssystem. Rechtsgrundlage ist der Vertrag über den Gutschein (Art. 6 Abs. 1 lit. b DSGVO). Den Namen der beschenkten Person verwenden wir nur, um ihn auf den Gutschein zu schreiben und den Gutschein später einzulösen (Art. 6 Abs. 1 lit. f DSGVO).
Newsletter
Den Newsletter bekommt nur, wer ihn möchte. Auf der Seite, die nach dem Absenden einer Buchung oder einer Gutscheinbestellung erscheint, fragen wir dich, ob du ihn bekommen möchtest; du antwortest mit einer Schaltfläche. Wer bei einer Buchung nicht klickt, findet dieselbe Frage in der Aufforderung zur Anzahlung, zusammen mit einem Link, über den er den Newsletter mit einem Klick ablehnen kann – bei eigenen Kunden erlaubt das das tschechische Gesetz (§ 7 Abs. 3 des Gesetzes Nr. 480/2004 Sb.). Der Newsletter kommt erst, nachdem du einen beliebigen Betrag bezahlt hast. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei Kunden, die in der Aufforderung zur Anzahlung nicht abgelehnt haben, unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Unter den Artikeln im Magazin kannst du dich auch ohne Bestellung anmelden. Die Anmeldung bestätigst du über den Link in der E-Mail, die wir dir sofort schicken. Bis du bestätigst, schicken wir dir nichts, und eine unbestätigte Adresse löschen wir nach 7 Tagen. Der Newsletter hat drei Themen: Angebote und freie Termine, Neuigkeiten aus dem Retreat und Erfahrungen der Teilnehmenden. In jeder E-Mail ist ein Link zu den Newsletter-Einstellungen; dort behältst du nur einzelne Themen oder meldest dich ganz ab. Eine abgemeldete Adresse behalten wir dauerhaft, aber nur auf der Liste „Nicht senden“, damit du nichts mehr bekommst (Art. 6 Abs. 1 lit. f DSGVO).
Zu jeder Einwilligung und Abmeldung speichern wir einen Nachweis: wann es war, von welcher IP-Adresse und Seite, mit welchem Browser und welchen Wortlaut du dabei gesehen hast (Art. 7 Abs. 1 DSGVO). Den Nachweis bewahren wir auf, solange wir dir E-Mails schicken, und danach noch 4 Jahre. Verschickt wird der Newsletter über Amazon SES der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, von Servern in der EU (Stockholm).
Bezahlung und Buchhaltung
- Banküberweisung: unsere und deine Bank
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg
- Wise: Wise Europe SA, Rue du Trône 100, 1050 Brüssel, Belgien
- Karte (Geschenkgutschein): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe bekommt deinen Namen, deine E-Mail-Adresse und den Betrag; deine Kartendaten gibst du direkt bei Stripe ein.
PayPal, Wise und Stripe verarbeiten deine Daten in eigener Verantwortung und teils auch außerhalb der EU. Rechnungen und Zahlungsbelege müssen wir nach tschechischem Recht aufbewahren, vor allem nach dem Gesetz über das Rechnungswesen (Nr. 563/1991 Sb.; Art. 6 Abs. 1 lit. c DSGVO): Buchungsbelege 5 Jahre, Jahresabschlüsse 10 Jahre.
E-Mails
Wenn du uns schreibst, verwenden wir deine Nachricht und deine Adresse, um dir zu antworten. Unsere Postfächer liegen bei Seznam.cz, a.s., Radlická 3294/10, 150 00 Praha 5, Tschechische Republik (Dienst Email Profi).
Wer deine Daten sonst noch bekommt
Deine Daten verkaufen wir nicht und geben sie nicht für Werbung weiter. Zugriff haben nur die drei oben genannten Gesellschaften und unser Buchungssystem, unsere Hosting-Anbieter DigitalOcean, LLC (Website, USA) und Contabo GmbH (Buchungssystem, Deutschland), unser E-Mail-Anbieter Seznam.cz, a.s., Amazon Web Services EMEA SARL für den Newsletter, Google Ireland Ltd. für die Statistik (nur mit Einwilligung), die Zahlungsdienstleister, die du wählst, unsere Buchhaltung, soweit das für Rechnungen nötig ist, und Behörden, wenn uns das Gesetz dazu verpflichtet.
Wie lange wir deine Daten speichern
- Server-Protokolle: etwa vier Wochen
- Buchungsanfragen, aus denen kein Aufenthalt wird: 12 Monate
- Daten zu Aufenthalten und Gutscheinen: in der Regel 3 Jahre nach dem Ende des Aufenthalts oder der Gültigkeit des Gutscheins
- Rechnungen und Buchhaltungsbelege: 5 bzw. 10 Jahre nach tschechischem Recht
- Name, E-Mail, Telefon und Jahr des Aufenthalts früherer Teilnehmender und Gutscheinkäufer: bis zum 31. 12. des fünfzehnten Jahres nach der ersten Reservierung, damit wir dich bei einer weiteren Buchung wiedererkennen (Art. 6 Abs. 1 lit. f DSGVO)
- Newsletter: bis zu deiner Abmeldung; unbestätigte Anmeldungen 7 Tage; Nachweis der Einwilligung danach noch 4 Jahre
Deine Rechte
Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung, soweit wir die Daten nicht noch aufbewahren müssen (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen eine Verarbeitung aus berechtigtem Interesse (Art. 21) und darauf, eine Einwilligung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3). Schreib uns dafür einfach an info@chamberrest.eu. Automatisierte Entscheidungen oder Profiling gibt es bei uns nicht.
Wenn du meinst, dass wir mit deinen Daten nicht richtig umgehen, sag es uns bitte zuerst. Du kannst dich aber auch direkt bei der tschechischen Datenschutzbehörde beschweren: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz – oder bei der Datenschutzbehörde in deinem Land (in der Schweiz beim EDÖB).
Stand: 25. Oktober 2026