Datenschutzerklärung
Privacy policy – Kelani Retreat · Last updated: June 2026
1. Controller
The controller responsible for data processing on this website is:
KD Happy Retreats (Pvt) Limited
(Kelani Retreat)
Madhia RD 11, Polhena
81000 Matara, Sri Lanka
Represented by: Kevin Oberthür, Daniel Tuckermann
Email: kelaniretreats@gmail.com
Please note: The controller is established outside the European Union (Sri Lanka). As our services are also directed at individuals in the EU, we comply with the requirements of the EU General Data Protection Regulation (GDPR).
2. General Information
We treat your personal data confidentially and in accordance with applicable data protection laws and this privacy policy. Personal data means any information that can be used to identify you personally (e.g. name, email address, IP address).
This privacy policy explains what data we collect, how we use it, and what rights you have.
3. Hosting by Netlify
This website is hosted by Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA (“Netlify”). When you visit our website, Netlify processes certain data, including your IP address, date and time of access, pages visited, browser type and operating system (server log files). This data is technically necessary to deliver the website and to ensure its stability and security.
Processing is based on Art. 6(1)(f) GDPR. We have a legitimate interest in the technically reliable and secure presentation of our website.
Data is processed on servers that may be located in the USA. The transfer is based on appropriate safeguards, in particular the EU Standard Contractual Clauses and/or the EU-U.S. Data Privacy Framework, and on a data processing agreement (DPA) concluded with Netlify.
Further information: https://www.netlify.com/privacy/
4. Cookies and Consent
Our website uses cookies and similar technologies. Technically necessary cookies are set on the basis of our legitimate interest in the functionality of the website (Art. 6(1)(f) GDPR). All other cookies and tracking technologies — in particular for analytics and marketing (see the relevant sections below) — are only set with your explicit consent (Art. 6(1)(a) GDPR), which you can give via the cookie banner and withdraw at any time with effect for the future.
You can also manage or delete cookies via your browser settings. Disabling cookies may limit the functionality of the website.
5. Google Ads, Conversion Tracking and Remarketing
We use Google Ads, an online advertising service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (“Google”), to place advertisements in Google Search and across the Google advertising network.
As part of Google Ads, we use conversion tracking: if you reach our website via a Google ad, a cookie is set that allows Google and us to recognise whether you complete certain actions (e.g. a booking enquiry). We do not receive any information that allows us to identify you personally — only aggregated statistics on the performance of our ads.
We also use Google Remarketing to show interest-based advertising to visitors of our website on other websites and platforms within the Google network.
Processing takes place exclusively on the basis of your consent given via our cookie banner (Art. 6(1)(a) GDPR). You may withdraw your consent at any time with effect for the future.
Data may be transferred to servers of Google LLC in the USA. Google is certified under the EU-U.S. Data Privacy Framework; in addition, EU Standard Contractual Clauses apply.
You can additionally disable personalised advertising in your Google settings: https://adssettings.google.com
Further information: https://policies.google.com/privacy
6. Meta Pixel (Facebook and Instagram Ads)
We use the Meta Pixel provided by Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ireland (“Meta”) to run advertisements on Facebook and Instagram, measure their performance and create audiences for our ads (Custom Audiences and Lookalike Audiences).
The Meta Pixel enables Meta to track your behaviour on our website after you have seen or clicked on a Facebook or Instagram ad (e.g. page views, booking enquiries). The data collected is anonymous to us; however, Meta may link it to your user account and use it for its own advertising purposes in accordance with Meta’s Data Policy. Where data is processed jointly with Meta (collection and transmission), this is based on a joint controllership agreement (Art. 26 GDPR).
Processing takes place exclusively on the basis of your consent given via our cookie banner (Art. 6(1)(a) GDPR). You may withdraw your consent at any time with effect for the future.
Data may be transferred to servers of Meta Platforms, Inc. in the USA. Meta is certified under the EU-U.S. Data Privacy Framework; in addition, EU Standard Contractual Clauses apply.
You can manage your ad preferences here: https://www.facebook.com/settings?tab=ads
Further information: https://www.facebook.com/privacy/policy
7. Google Analytics
We use Google Analytics, a web analytics service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (“Google”), to understand how visitors use our website (e.g. pages viewed, time on site, approximate region). Google Analytics uses cookies and may transfer data to Google servers, including in the USA.
IP addresses are processed in truncated (anonymised) form. Processing takes place exclusively on the basis of your consent given via our cookie banner (Art. 6(1)(a) GDPR); you can withdraw it at any time with effect for the future via the “Cookie settings” link in the footer.
8. Contact
If you contact us via the contact form or by email, the information you provide (e.g. name, email address, content of your message) will be stored for the purpose of handling your enquiry.
The legal basis is Art. 6(1)(b) GDPR where your enquiry relates to the initiation or performance of a contract, and otherwise Art. 6(1)(f) GDPR (legitimate interest in responding to enquiries).
We delete this data once it is no longer required for processing your enquiry, unless statutory retention obligations apply.
9. Bookings via Bookinglayer
We use the booking platform Bookinglayer (Bookinglayer B.V., Netherlands) for booking our retreats. When you make a booking, you are redirected to the Bookinglayer booking page, where the data required for your booking is collected and processed — in particular your name, contact details, booking details and payment information.
Processing is carried out for the performance of a contract or pre-contractual measures (Art. 6(1)(b) GDPR). Payment data is processed by the payment service providers integrated into the booking process.
Further information can be found in Bookinglayer’s privacy policy: https://www.bookinglayer.com/privacy-policy
10. Newsletter
If you subscribe to our newsletter, we use your email address to send you regular information about our retreats, offers and news. Subscription follows a double opt-in process: after signing up, you will receive an email asking you to confirm your subscription.
The legal basis is your consent (Art. 6(1)(a) GDPR). You can unsubscribe at any time via the link in each newsletter or by contacting us. The newsletter is sent via the infrastructure of our website provider Wix.
11. Social Media
Our website contains links to our profiles on Instagram, Facebook and TikTok. These are plain links — data is only transferred to the respective provider once you click on a link. The respective providers are responsible for data processing on the linked platforms:
- Instagram / Facebook: Meta Platforms Ireland Ltd., Ireland
- TikTok: TikTok Technology Ltd., Ireland
Please refer to the privacy policies of the respective providers.
12. Storage Period
Unless a more specific storage period is stated in this privacy policy, your personal data will remain with us until the purpose for processing no longer applies, you withdraw your consent, or you validly object to the processing. Statutory retention obligations (e.g. tax or commercial law retention periods for booking and invoice data) remain unaffected.
13. Your Rights
Within the scope of applicable law, you have the right at any time to:
- Access your stored personal data (Art. 15 GDPR)
- Rectification of inaccurate data (Art. 16 GDPR)
- Erasure of your data (Art. 17 GDPR)
- Restriction of processing (Art. 18 GDPR)
- Data portability (Art. 20 GDPR)
- Object to processing based on legitimate interests (Art. 21 GDPR)
You may withdraw any consent you have given at any time with effect for the future. The lawfulness of processing carried out before the withdrawal remains unaffected.
To exercise your rights, simply send an informal message to: kelaniretreats@gmail.com
14. Right to Lodge a Complaint
You have the right to lodge a complaint with a data protection supervisory authority, in particular in the EU member state of your habitual residence, place of work or the place of the alleged infringement.
15. SSL/TLS Encryption
For security reasons, this website uses SSL/TLS encryption. You can recognise an encrypted connection by “https://” and the lock symbol in your browser bar. This prevents data you transmit to us from being read by third parties.
16. Changes to this Privacy Policy
We reserve the right to amend this privacy policy so that it always complies with current legal requirements or to reflect changes to our services (e.g. when introducing new services). The current version applies to your next visit.
Datenschutzerklärung – Kelani Retreat · Stand: Juni 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Kelani Retreat
Kevin Oberthür
Madhia RD 11, Polhena
81000 Matara, Sri Lanka
E-Mail: kelaniretreats@gmail.com
Hinweis: Der Verantwortliche hat seinen Sitz außerhalb der Europäischen Union (Sri Lanka). Da sich unser Angebot auch an Personen in der EU richtet, beachten wir die Vorgaben der EU-Datenschutz-Grundverordnung (DSGVO).
2. Allgemeine Hinweise
Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst (z. B. Name, E-Mail-Adresse, IP-Adresse).
Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wofür wir sie nutzen und welche Rechte dir zustehen.
3. Hosting durch Netlify
Diese Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA („Netlify“) gehostet. Wenn du unsere Website besuchst, verarbeitet Netlify verschiedene Daten, darunter deine IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp und Betriebssystem (Server-Logfiles). Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer technisch fehlerfreien und sicheren Darstellung unserer Website.
Die Daten werden auf Servern verarbeitet, die sich auch in den USA befinden können. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework, sowie eines mit Netlify geschlossenen Auftragsverarbeitungsvertrags (AVV).
Weitere Informationen: https://www.netlify.com/privacy/
4. Cookies und Einwilligung
Unsere Website verwendet Cookies. Technisch notwendige Cookies werden auf Grundlage unseres berechtigten Interesses an der Funktionsfähigkeit der Website gesetzt (Art. 6 Abs. 1 lit. f DSGVO). Alle weiteren Cookies und Tracking-Technologien (insbesondere für Statistik und Marketing, siehe die Abschnitte unten) werden nur mit deiner ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO), die du über das Cookie-Banner erteilen und jederzeit mit Wirkung für die Zukunft widerrufen kannst.
Du kannst Cookies auch über die Einstellungen deines Browsers verwalten oder löschen. Bei der Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein.
5. Meta Pixel (Facebook- und Instagram-Werbung)
Wir verwenden das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta“), um Werbeanzeigen auf Facebook und Instagram auszuspielen, deren Erfolg zu messen und Zielgruppen für unsere Anzeigen zu bilden (Custom Audiences und Lookalike Audiences).
Das Meta-Pixel ermöglicht es Meta, dein Verhalten auf unserer Website nachzuvollziehen, nachdem du eine Facebook- oder Instagram-Anzeige gesehen oder angeklickt hast (z. B. Seitenaufrufe, Buchungsanfragen). Die erhobenen Daten sind für uns anonym; Meta kann sie jedoch mit deinem Nutzerkonto verknüpfen und für eigene Werbezwecke gemäß der Datenrichtlinie von Meta verwenden. Soweit Daten gemeinsam mit Meta verarbeitet werden (Erhebung und Übermittlung), erfolgt dies auf Grundlage einer Vereinbarung über gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden.
Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner über unser Cookie-Banner erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen“ im Seitenfuß.
6. Google Analytics
Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um zu verstehen, wie Besucher unsere Website nutzen (z. B. aufgerufene Seiten, Verweildauer, ungefähre Region). Google Analytics verwendet Cookies und kann Daten an Google-Server, auch in den USA, übertragen.
IP-Adressen werden gekürzt (anonymisiert) verarbeitet. Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner über unser Cookie-Banner erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen.
7. Kontaktaufnahme
Wenn du uns per Kontaktformular oder E-Mail kontaktierst, werden deine Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Wir löschen diese Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Buchungen über Bookinglayer
Für die Buchung unserer Retreats nutzen wir die Buchungsplattform Bookinglayer (Bookinglayer B.V., Niederlande). Wenn du eine Buchung vornimmst, wirst du auf die Buchungsseite von Bookinglayer weitergeleitet. Dort werden die für die Buchung erforderlichen Daten erhoben und verarbeitet, insbesondere Name, Kontaktdaten, Buchungsdetails und Zahlungsinformationen.
Die Verarbeitung erfolgt zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsdaten werden durch die jeweils eingebundenen Zahlungsdienstleister verarbeitet.
Weitere Informationen findest du in der Datenschutzerklärung von Bookinglayer: https://www.bookinglayer.com/privacy-policy
9. Newsletter
Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse, um dir regelmäßig Informationen zu unseren Retreats, Angeboten und Neuigkeiten zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst nach der Anmeldung eine E-Mail, in der du die Anmeldung bestätigen musst.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Der Versand erfolgt über die Infrastruktur unseres Website-Anbieters Wix.
10. Social Media
Auf unserer Website verlinken wir auf unsere Profile bei Instagram, Facebook und TikTok. Es handelt sich um reine Verlinkungen — erst wenn du auf einen Link klickst, werden Daten an den jeweiligen Anbieter übertragen. Für die Datenverarbeitung auf den verlinkten Plattformen sind die jeweiligen Anbieter verantwortlich:
- Instagram / Facebook: Meta Platforms Ireland Ltd., Irland
- TikTok: TikTok Technology Ltd., Irland
Bitte beachte die Datenschutzhinweise der jeweiligen Anbieter.
11. Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt, du eine Einwilligung widerrufst oder einer Verarbeitung berechtigt widersprichst. Gesetzliche Aufbewahrungspflichten (z. B. steuer- oder handelsrechtliche Fristen für Buchungs- und Rechnungsdaten) bleiben unberührt.
12. Deine Rechte
Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:
- Auskunft über deine gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Zur Ausübung deiner Rechte genügt eine formlose Nachricht an: kelaniretreats@gmail.com
13. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
14. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ und dem Schloss-Symbol in der Browserzeile. Daten, die du an uns übermittelst, können dadurch nicht von Dritten mitgelesen werden.
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen abbildet (z. B. bei Einführung neuer Dienste). Für deinen erneuten Besuch gilt dann die jeweils aktuelle Fassung.