Datenschutzerklärung
Stand: November 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten ist:
Julius Colombo Brandfeldstr. 8 91614 Mönchsroth Deutschland
Telefon: 09853 56 999 57 E-Mail: academy@soul2be.com
2. Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist. Dabei achten wir insbesondere auf Datenminimierung und speichern grundsätzlich nur die Informationen, die wir für unsere Geschäftsbeziehung, die Erbringung unserer Leistungen oder aufgrund gesetzlicher Verpflichtungen benötigen.
Je nach Verarbeitung erfolgt diese insbesondere auf Grundlage
einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO,
zur Anbahnung oder Durchführung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO,
zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO oder
aufgrund berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Diese Datenschutzerklärung gilt für unsere Online-Angebote, Shops und Mitgliederbereiche sowie für die Kommunikation und Geschäftsbeziehungen mit Interessenten und Kunden.
3. Website, Hosting und Shop
Für unsere derzeitige Website, Shopfunktionen sowie unsere E-Mail-Kommunikation nutzen wir Dienste der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin.
Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs sowie technische Browser- und Serverinformationen gehören.
Bei Bestellungen werden zusätzlich die für die Vertragsabwicklung erforderlichen Daten wie Name, Anschrift, Kontaktdaten, Bestellinformationen und Zahlungsinformationen verarbeitet.
STRATO verarbeitet personenbezogene Daten im Rahmen seiner Leistungen auch als Auftragsverarbeiter nach Art. 28 DSGVO.
Die Verarbeitung erfolgt insbesondere gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragsabwicklung und gemäß Art. 6 Abs. 1 lit. f DSGVO zur sicheren und zuverlässigen Bereitstellung unserer Online-Angebote.
Shopify
Soweit unser Onlineshop über Shopify betrieben wird, nutzen wir hierfür Shopify. Für Händler in Europa ist grundsätzlich Shopify International Limited, Irland, die primäre Shopify-Vertragsgesellschaft.
Im Rahmen der Shopnutzung können insbesondere Kontakt-, Kunden-, Bestell-, Zahlungs-, Transaktions- und technische Nutzungsdaten verarbeitet werden. Shopify verarbeitet personenbezogene Kundendaten im Rahmen seines Data Processing Addendum für den Händler; für bestimmte Shopify-Funktionen können abweichende Rollen gelten.
Shopify kann zur Erbringung seiner Leistungen weitere Shopify-Gesellschaften und Unterauftragnehmer einsetzen und hierbei auch internationale Datenübermittlungen vornehmen.
4. Cookies und vergleichbare Technologien
Wir verwenden technisch erforderliche Cookies und vergleichbare Technologien, soweit diese für den Betrieb unserer Website, des Shops, eines Warenkorbs, eines Benutzerkontos oder anderer ausdrücklich gewünschter Funktionen erforderlich sind.
Derzeit setzen wir keine eigenen Analyse- oder Werbetracking-Dienste wie Google Analytics, Meta Pixel oder Pinterest Tag ein.
Sollten solche Dienste zukünftig eingesetzt werden, wird diese Datenschutzerklärung entsprechend ergänzt und – soweit erforderlich – eine vorherige Einwilligung eingeholt.
5. Kontakt und E-Mail-Kommunikation
Wenn Sie uns per E-Mail, telefonisch oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens.
Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer sowie Inhalt und Verlauf der Kommunikation gehören.
Unsere E-Mail-Infrastruktur wird über STRATO bereitgestellt.
Bei vertragsbezogenen Anfragen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt sie auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
6. Newsletter
Soweit Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu unseren Angeboten, Produkten, Kursen und Veranstaltungen zuzusenden.
Der Versand erfolgt über unsere bei STRATO geführte E-Mail-Infrastruktur.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
7. WhatsApp
Für die Kommunikation mit Kunden und Interessenten nutzen wir auch WhatsApp.
Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir insbesondere Ihre Telefonnummer, Ihren Namen bzw. Profilnamen und die von Ihnen übermittelten Nachrichten und Dateien.
Die Verarbeitung erfolgt bei vertragsbezogener Kommunikation gemäß Art. 6 Abs. 1 lit. b DSGVO und ansonsten auf Grundlage unseres berechtigten Interesses an einer einfachen und schnellen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
Für Nutzer in Europa wird WhatsApp durch WhatsApp Ireland Limited, Irland, bereitgestellt. WhatsApp verarbeitet daneben eigene Konto-, Geräte-, Verbindungs- und Nutzungsinformationen. Persönliche Nachrichten und Anrufe sind nach Angaben von WhatsApp Ende-zu-Ende verschlüsselt.
8. Kunden- und Interessentenverwaltung / Pipedrive
Zur Organisation von Kunden- und Interessentenkontakten sowie zur Verwaltung unserer Geschäftsbeziehungen nutzen wir Pipedrive.
Hierbei speichern wir nur die für den jeweiligen Vorgang erforderlichen Informationen. Dazu können insbesondere Kontaktinformationen, Kommunikation sowie Informationen zu Anfragen, Angeboten, Bestellungen und Vertragsvorgängen gehören.
Pipedrive verarbeitet personenbezogene Daten im Rahmen seiner CRM-Leistungen auf Grundlage entsprechender Vereinbarungen zur Auftragsverarbeitung.
Die Verarbeitung erfolgt insbesondere gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer effizienten Kunden- und Vorgangsverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO. 8a. ActiveCampaign
Für unsere Kontaktverwaltung, E-Mail-Kommunikation und automatisierte Abläufe nutzen wir ActiveCampaign (ActiveCampaign, LLC, USA).
Dabei können insbesondere Namen, E-Mail-Adressen sowie Informationen zu Anfragen, Käufen und Kurszugängen verarbeitet werden. Hierzu können Daten zwischen ActiveCampaign, Digistore24 und MentorTools ausgetauscht werden.
Die Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. a, b oder f DSGVO. Für werbliche E-Mails gelten die gesetzlichen Einwilligungs- und Abmeldeanforderungen.
Mit ActiveCampaign besteht eine Vereinbarung zur Auftragsverarbeitung. Datenübermittlungen in die USA können auf Grundlage des EU-US Data Privacy Framework erfolgen, soweit dessen Voraussetzungen erfüllt sind.
9. Online-Academy und MentorTools
Für unsere Online-Academy, Mitgliederbereiche, Online-Kurse und Teilnehmerzugänge nutzen wir:
Mentortools AG Hagenbuchstrasse 25 9000 St. Gallen Schweiz
Mit der Mentortools AG besteht eine Vereinbarung über die Auftragsverarbeitung gemäß Art. 28 DSGVO.
Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden:
Vorname und Nachname
E-Mail-Adresse
gegebenenfalls Telefonnummer
Zugangsdaten
freigeschaltete Inhalte
Kursfortschritt und Nutzungsdaten
IP-Adresse und Zugriffszeitpunkt.
Die Verarbeitung dient insbesondere der Einrichtung und Verwaltung von Teilnehmerkonten, der Bereitstellung erworbener Inhalte, der Verwaltung von Kurszugängen und dem Versand erforderlicher Systemnachrichten.
MentorTools nutzt nach der mit uns geschlossenen Vereinbarung insbesondere Hetzner und Amazon Web Services in Deutschland für Server-Infrastruktur, BunnyWay/bunny.net in der EU für die Auslieferung von Inhalten sowie Mandrill/Mailchimp für transaktionelle E-Mails.
Die Mentortools AG hat ihren Sitz in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Eine Verarbeitung in den USA kann nach der AVV insbesondere beim Versand transaktioneller E-Mails sowie bei aktiv genutzten optionalen KI-Funktionen stattfinden.
Optionale KI-Funktionen von MentorTools werden nur bei aktiver Nutzung eingesetzt. Nach der vorliegenden AVV können hierfür je nach Funktion unter anderem OpenAI, Anthropic, Google, OpenRouter oder fal.ai eingesetzt werden. Personenbezogene Daten werden hierbei insbesondere dann relevant, wenn Nutzer solche Daten selbst in eine KI-Funktion eingeben.
Die Verarbeitung innerhalb der Academy erfolgt insbesondere gemäß Art. 6 Abs. 1 lit. b DSGVO sowie für den sicheren technischen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.
10. Vimeo
Für einen Teil unserer Videoinhalte nutzen wir Vimeo. Vimeo-Videos können insbesondere innerhalb unserer Online-Academy eingebunden und von dort abgespielt werden.
Beim Laden oder Abspielen eines über Vimeo bereitgestellten Videos kann eine Verbindung zu Vimeo hergestellt werden. Dabei können insbesondere IP-Adresse sowie technische Geräte- und Nutzungsinformationen verarbeitet werden. Vimeo beschreibt entsprechende Datenverarbeitungen in seiner Datenschutzerklärung.
Die Nutzung dient der Bereitstellung unserer digitalen Inhalte. Soweit im Zusammenhang mit eingebetteten Vimeo-Inhalten nicht technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, ist hierfür eine entsprechende Einwilligung erforderlich.
11. YouTube – bestehende Kurszugänge
Für einzelne bereits bestehende Kurse mit dauerhaftem Zugang nutzen wir weiterhin YouTube.
Soweit dies für einen individuellen Zugang zu nicht öffentlich zugänglichen Kursvideos erforderlich ist, kann hierfür die E-Mail-Adresse des Teilnehmers bei YouTube bzw. Google hinterlegt werden.
Die Verarbeitung erfolgt zur Bereitstellung des erworbenen Kurszugangs und damit gemäß Art. 6 Abs. 1 lit. b DSGVO.
Für Nutzer im Europäischen Wirtschaftsraum werden die entsprechenden Google-Dienste grundsätzlich von Google Ireland Limited, Irland, bereitgestellt.
12. Zahlungsabwicklung
Zur Zahlungsabwicklung verarbeiten wir die hierfür notwendigen Zahlungs- und Transaktionsdaten.
Überweisung
Bei einer Zahlung per Banküberweisung werden die erforderlichen Zahlungsinformationen durch uns sowie die beteiligten Kreditinstitute verarbeitet.
PayPal
Wenn Sie PayPal als Zahlungsart wählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. PayPal verarbeitet die bei Nutzung seiner Zahlungsdienste anfallenden Daten nach seinen eigenen Datenschutzbestimmungen.
Digistore24
Für bestimmte Produkte und Leistungen nutzen wir Digistore24.
Digistore24 arbeitet als Reseller. Bei einem Verkauf über Digistore24 wird der jeweilige Digistore24-Reseller rechtlicher Vertragspartner des Käufers und übernimmt insbesondere Zahlungsabwicklung, Rechnungsstellung und weitere Teile der Verkaufsabwicklung. Die zur Bereitstellung des erworbenen Produkts erforderlichen Informationen können anschließend an uns übermittelt werden.
Soweit die Verarbeitung durch uns erfolgt, dient sie der Durchführung des jeweiligen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
13. Versand physischer Waren
Für den Versand physischer Produkte nutzen wir je nach Sendung DPD oder DHL.
Hierfür übermitteln wir die für die Zustellung erforderlichen Daten, insbesondere Name und Lieferanschrift. Soweit für die Zustellung oder eine Sendungsankündigung erforderlich, können zusätzlich E-Mail-Adresse oder Telefonnummer übermittelt werden.
Die Übermittlung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
14. Buchhaltung, Lexware Office, Steuerberater und DATEV
Für unsere Buchhaltung und die Erfüllung gesetzlicher handels- und steuerrechtlicher Verpflichtungen nutzen wir Lexware Office.
Dabei können insbesondere Namen, Anschriften, Rechnungen, Vertrags-, Bestell- und Zahlungsdaten verarbeitet werden. Lexware Office stellt hierfür technische und organisatorische Datenschutzmaßnahmen sowie entsprechende Auftragsverarbeitungsregelungen bereit.
Steuerlich und buchhalterisch erforderliche Informationen werden außerdem an unseren Steuerberater übermittelt. Dieser nutzt für die Bearbeitung unter anderem Systeme der DATEV eG. DATEV betreibt seine Datenhaltung nach eigenen Angaben in Rechenzentren in Deutschland.
Die Verarbeitung erfolgt insbesondere gemäß Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen sowie gegebenenfalls gemäß Art. 6 Abs. 1 lit. b DSGVO.
15. Interne Organisation – Confluence und Jira
Zur internen Organisation, Dokumentation und Aufgabenbearbeitung nutzen wir Confluence und Jira von Atlassian.
Personenbezogene Kundendaten werden dort nur gespeichert, soweit sie für den jeweiligen Vorgang erforderlich sind. Dies können beispielsweise ein Name, eine Vorgangsbezeichnung oder Informationen sein, die zur Bearbeitung einer konkreten Aufgabe oder eines Supportfalls benötigt werden.
Atlassian stellt für die Verarbeitung von Kundendaten ein Data Processing Addendum nach den Anforderungen der DSGVO zur Verfügung.
Die Verarbeitung erfolgt je nach Vorgang gemäß Art. 6 Abs. 1 lit. b DSGVO oder aufgrund unseres berechtigten Interesses an einer effizienten internen Organisation gemäß Art. 6 Abs. 1 lit. f DSGVO.
16. Facebook und Instagram
Wir unterhalten Profile bzw. Seiten auf Facebook und Instagram, um über unsere Inhalte, Angebote und Veranstaltungen zu informieren und mit Interessenten und Kunden zu kommunizieren.
Anbieter der Dienste für Nutzer in der Europäischen Region ist Meta Platforms Ireland Limited, Irland.
Wenn Sie unsere Profile besuchen oder dort mit uns interagieren, etwa durch Kommentare, Nachrichten oder Reaktionen, verarbeitet Meta personenbezogene Daten nach seinen eigenen Datenschutzbestimmungen. Wir verarbeiten die Informationen, die uns hierbei zur Verfügung gestellt werden, insbesondere zur Kommunikation sowie zur Darstellung und Weiterentwicklung unserer Angebote.
Soweit wir selbst personenbezogene Daten verarbeiten, erfolgt dies insbesondere aufgrund unseres berechtigten Interesses an Öffentlichkeitsarbeit und Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO oder bei konkreten Vertrags- und Kundenanfragen gemäß Art. 6 Abs. 1 lit. b DSGVO.
Eine bloße Verlinkung unserer Website auf ein Social-Media-Profil führt nicht automatisch dazu, dass wir personenbezogene Daten an die Plattform übermitteln. Dies gilt unabhängig von Tracking-Technologien, die gegebenenfalls künftig gesondert eingesetzt werden.
17. Pinterest
Wir nutzen außerdem Pinterest, um Inhalte und Angebote zu präsentieren.
Für Nutzer im EWR sind nach der Pinterest-Datenschutzerklärung Pinterest Europe Ltd., Irland, und Pinterest, Inc., USA, für bestimmte Verarbeitungen gemeinsam verantwortlich. Pinterest kann unter anderem Konto-, Nutzungs-, Interaktions- und technische Daten verarbeiten.
Wenn Sie unser Pinterest-Profil besuchen oder mit dort veröffentlichten Inhalten interagieren, erfolgt die Datenverarbeitung zusätzlich nach den Datenschutzbestimmungen von Pinterest.
Soweit wir selbst personenbezogene Daten verarbeiten, erfolgt dies insbesondere aufgrund unseres berechtigten Interesses an Öffentlichkeitsarbeit und Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
18. Datenübermittlungen außerhalb von EU und EWR
Bei einzelnen Dienstleistern oder deren Unterauftragnehmern können personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden.
Eine solche Übermittlung erfolgt im Rahmen der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO. Je nach Anbieter kommen hierfür insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, das EU-US Data Privacy Framework oder von der Europäischen Kommission genehmigte Standardvertragsklauseln in Betracht.
Dies betrifft beispielsweise einzelne Dienste oder Unterauftragnehmer von MentorTools, Shopify, WhatsApp, Vimeo, Meta, Pinterest oder Atlassian. Die konkrete Ausgestaltung richtet sich nach dem jeweils eingesetzten Dienst und dessen geltenden Datenschutzbedingungen.
19. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bzw. andere berechtigte Gründe für eine weitere Speicherung bestehen.
Daten können insbesondere so lange gespeichert werden, wie sie für eine bestehende Kunden- oder Vertragsbeziehung, die Bereitstellung dauerhafter Zugänge, gesetzliche Dokumentations- und Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
Nicht mehr benötigte personenbezogene Daten werden von uns in regelmäßigen Abständen geprüft und, soweit keine gesetzliche oder sonstige Rechtsgrundlage für die weitere Speicherung besteht, gelöscht oder anonymisiert.
20. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit über die oben genannten Kontaktdaten an uns wenden.
Darüber hinaus besteht ein gesetzliches Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
22. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, Veränderung und unberechtigte Weitergabe zu schützen.
Auch bei der Auswahl unserer Dienstleister berücksichtigen wir den Schutz personenbezogener Daten und schließen erforderliche Vereinbarungen zur Auftragsverarbeitung ab.
23. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Art unserer Datenverarbeitung oder die von uns eingesetzten Dienste wesentlich ändern.
Stand: November 2026