Datenschutzerklärung

Wir freuen uns über Ihr Interesse am Thaulle Pure Ayurveda Resort. Der Schutz Ihrer persönlichen Daten ist uns wichtig. Auf dieser Seite erklären wir Ihnen in verständlicher Sprache, welche Daten wir beim Besuch dieser Website erheben, wozu wir sie verwenden und welche Rechte Sie haben.

Unsere Website richtet sich unter anderem an Gäste aus Deutschland, Österreich und der Schweiz. Wir wenden daher die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) an, auch wenn unser Betrieb in Sri Lanka ansässig ist.

1. Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlich im Sinne der DSGVO ist:

Thaulle Pure Ayurveda Resort
Inhaber: Thilak Wettimuni
No. 35, Mahadeira, Yodakandiya
Tissamaharama 82600, Southern Province, Sri Lanka

Telefon: +94 47 2237 901
E-Mail: reservations@thaulle-ayurveda.com

Bei Fragen zum Datenschutz erreichen Sie uns unter dieser Adresse. Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür bei uns nicht vorliegen.

2. Ihre Rechte im Überblick

Sie haben jederzeit das Recht,

• Auskunft darüber zu verlangen, welche Daten wir zu Ihnen gespeichert haben (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO),
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• Ihre Daten in einem übertragbaren Format zu erhalten (Datenübertragbarkeit, Art. 20 DSGVO),
• einer Verarbeitung, die wir auf ein berechtigtes Interesse stützen, zu widersprechen (Art. 21 DSGVO),
• eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf gilt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Eine formlose E-Mail an die oben genannte Adresse genügt.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) – zuständig ist die Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts, an dem Sie einen Verstoß vermuten.

3. Wenn Sie unsere Website aufrufen

Beim Aufruf jeder Seite überträgt Ihr Browser technisch notwendige Daten an unseren Server. Diese werden in sogenannten Server-Logdateien gespeichert:

• Ihre IP-Adresse
• Datum und Uhrzeit des Zugriffs
• die aufgerufene Seite und die übertragene Datenmenge
• die zuvor besuchte Seite (Referrer)
• Browsertyp, Browserversion und Betriebssystem

Diese Daten benötigen wir, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Hosting: Unsere Website wird betrieben bei der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Die Server stehen in Deutschland. Strato verarbeitet die oben genannten Daten in unserem Auftrag; es besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

4. Cookies und Ihre Einwilligung

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Manche sind für den Betrieb der Website notwendig, andere nicht.

Technisch notwendige Speicherung, die wir ohne Ihre Einwilligung vornehmen (§ 25 Abs. 2 TDDDG):

Einwilligungsbedürftige Dienste laden wir erst, nachdem Sie im Einwilligungsfenster zugestimmt haben. Für die Verwaltung Ihrer Einwilligung setzen wir Borlabs Cookie ein (Borlabs GmbH, Deutschland). Das Werkzeug arbeitet ausschließlich auf unserem eigenen Server; es überträgt keine Daten an Dritte.

Ihre Entscheidung können Sie jederzeit ändern – über den Link „Einwilligung ändern" am Ende jeder Seite.

5. Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir möchten damit verstehen, welche Inhalte unserer Website gefragt sind, um sie zu verbessern.

Verarbeitet werden dabei insbesondere: eine gekürzte IP-Adresse, eine zufällig vergebene Kennung Ihres Browsers, die aufgerufenen Seiten, Verweildauer, Herkunftsquelle sowie technische Angaben zu Gerät und Browser.

Dabei werden folgende Cookies gesetzt:

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Zustimmung wird der Dienst nicht geladen.

Übermittlung in die USA: Google kann Daten an die Google LLC in den Vereinigten Staaten übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf die Daten zugreifen. Mit Ihrer Einwilligung stimmen Sie dieser Übermittlung ausdrücklich zu (Art. 49 Abs. 1 lit. a DSGVO).

Weitere Informationen: Datenschutzerklärung von Google

6. Google Maps – Karte erst auf Klick

Auf Seiten mit Anfahrtsbeschreibung binden wir Kartenmaterial von Google Maps ein (Google Ireland Limited, Irland).

Die Karte lädt nicht automatisch. Sie sehen zunächst nur ein Vorschaubild, das von unserem eigenen Server stammt. Erst wenn Sie auf „Karte laden" klicken, wird eine Verbindung zu Google aufgebaut. Dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Gerät an Google übertragen, gegebenenfalls in die USA.

Rechtsgrundlage ist Ihre Einwilligung, die Sie durch den Klick auf die Schaltfläche erteilen (Art. 6 Abs. 1 lit. a DSGVO, für die Übermittlung zusätzlich Art. 49 Abs. 1 lit. a DSGVO). Klicken Sie nicht, findet keine Übertragung statt.

Das Vorschaubild basiert auf Kartendaten von OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL) und wird von unserem Server ausgeliefert.

7. YouTube-Videos – Video erst auf Klick

Auf einigen Seiten zeigen wir Videos, die bei YouTube gespeichert sind (Google Ireland Limited, Irland).

Auch hier lädt nichts automatisch: Sie sehen zunächst ein Vorschaubild. Erst mit Ihrem Klick wird das Video geladen – und zwar im erweiterten Datenschutzmodus über youtube-nocookie.com. In diesem Modus setzt YouTube keine Cookies für Werbezwecke, solange Sie das Video nicht abspielen. Ihre IP-Adresse und technische Gerätedaten werden ab dem Klick an Google übertragen, gegebenenfalls in die USA.

Rechtsgrundlage ist Ihre durch den Klick erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 49 Abs. 1 lit. a DSGVO).

8. Profilbilder (Gravatar)

Auf einzelnen Seiten mit Beiträgen binden wir Profilbilder über den Dienst Gravatar der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA ein. Dabei wird Ihre IP-Adresse an Automattic übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9. Unser Beratungsassistent „Amara"

Auf unserer Anfrageseite steht Ihnen Amara zur Verfügung – ein textbasierter Assistent, der Ihre Fragen zur Kur beantwortet und Ihre Anfrage aufnimmt. Amara arbeitet mit einem KI-Sprachmodell.

Bevor Sie den Assistenten nutzen können, bitten wir Sie ausdrücklich um Ihre Zustimmung. Ohne diese Zustimmung findet keine Verarbeitung statt.

Welche Daten verarbeitet werden: alles, was Sie in den Chat eingeben. Das sind in der Regel Ihr Name, Ihre E-Mail-Adresse, Ihr Reisezeitraum und die Anzahl der Reisenden – und häufig auch Angaben zu Ihrem Gesundheitszustand, etwa Beschwerden oder Beweggründe für eine Ayurveda-Kur.

Gesundheitsangaben sind besonders geschützt. Solche Angaben verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie sind nicht verpflichtet, gesundheitliche Angaben zu machen – Sie können eine Anfrage auch ohne sie stellen oder uns stattdessen telefonisch oder per E-Mail kontaktieren.

Wohin Ihre Eingaben gehen: Zur Erzeugung der Antworten übermittelt unser Server Ihre Eingaben an die Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA. Diese Übermittlung erfolgt von unserem Server aus; Ihr Browser baut keine Verbindung zu Anthropic auf. Anthropic verarbeitet die Inhalte als Auftragsverarbeiter für uns und nutzt sie nicht zum Training seiner Modelle. Es besteht ein Vertrag über die Auftragsverarbeitung; die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert, ergänzt um Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

Was gespeichert wird: Den Verlauf Ihres Gesprächs speichern wir nicht in unserer Datenbank. Wenn Sie eine Anfrage abschließen, senden wir eine Zusammenfassung Ihrer Angaben einschließlich des Gesprächsverlaufs per E-Mail an unsere Reservierungsabteilung (reservations@thaulle-ayurveda.com), damit wir Ihnen ein Angebot erstellen können. Rechtsgrundlage hierfür ist die Anbahnung des Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), für die Gesundheitsangaben Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Nutzungsstatistik: Zur technischen Überwachung und Kostenkontrolle des Assistenten speichern wir je Anfrage einen Datensatz mit einer gekürzten IP-Adresse, einer Sitzungskennung, dem Zeitpunkt und der Anzahl verarbeiteter Zeichen. Inhalte werden dabei nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und wirtschaftlichen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Datensätze löschen wir nach 90 Tagen.

Keine medizinische Beratung, keine automatisierte Entscheidung: Amara stellt keine Diagnosen und ersetzt kein ärztliches Gespräch. Über Ihre Anfrage entscheidet stets ein Mensch. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

10. Anfragen per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist die Vertragsanbahnung oder -durchführung (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Unsere E-Mail-Postfächer werden von der Strato AG in Deutschland betrieben. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten mitgelesen werden können. Für vertrauliche Angaben – insbesondere zu Ihrer Gesundheit – bieten wir Ihnen gerne ein Telefongespräch an.

11. Wie lange wir Ihre Daten speichern

Darüber hinaus löschen wir Ihre Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.

12. Empfänger Ihrer Daten

Wir geben Ihre Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Empfänger sind:

• Strato AG, Deutschland – Hosting der Website und Betrieb der E-Mail-Postfächer
• Anthropic PBC, USA – Verarbeitung der Chateingaben zur Erzeugung der Antworten
• Google Ireland Limited, Irland – nur bei erteilter Einwilligung (Analyse, Karten, Videos)
• Reiseveranstalter, wenn Sie über einen solchen buchen – in diesem Fall im Rahmen der Vertragsabwicklung

Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt. Wir verkaufen keine Daten.

13. Sicherheit

Diese Website wird ausschließlich verschlüsselt übertragen (TLS/HTTPS). Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers. Schriftarten und Bilder werden von unserem eigenen Server ausgeliefert; eine Verbindung zu externen Schriftarten-Diensten findet nicht statt.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Website ändert. Es gilt jeweils die hier abrufbare Fassung.

Stand: 23. August 2026