Datenschutzerklärung

Diese Erklärung bildet ausschließlich die auf Freieres Leben (freieresleben.com) tatsächlich eingesetzten Dienste ab; nicht genutzte Dienste sind bewusst nicht aufgeführt.

1. Verantwortlicher

PSYSOULOGY LLC, 1242 SW Pine Island Road, Ste 42-348, Cape Coral, FL 33991, United States. Vertreten durch: Kristina Peters (Founder). E-Mail: evolve@psysoulogy.com

2. Übersicht der Verarbeitungen

Verarbeitete Datenarten: Bestandsdaten (z. B. Namen); Kontaktdaten (z. B. E-Mail-Adresse, Anschrift); Vertragsdaten (z. B. gebuchte Coaching-Leistungen, Zeitkontostand, Vertragslaufzeit); Inhaltsdaten (z. B. Eingaben in Formulare, Inhalte der Kommunikation im Coaching); Nutzungsdaten (z. B. aufgerufene Inhalte, Zugriffszeiten); Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen). Kategorien betroffener Personen: Kunden; Interessenten; Coaching-Teilnehmer; Nutzer; Kommunikationspartner; Newsletter-Empfänger. Zwecke: Erbringung der Coaching-Leistungen und Kundenservice; Bereitstellung des Onlineangebotes; Terminbuchung; Kontaktanfragen und Kommunikation; Reichweitenmessung; Sicherheitsmaßnahmen; Direktmarketing (Newsletter); Büro- und Organisationsverfahren. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) werden nicht erhoben. Die Angebote dienen der Persönlichkeitsentwicklung und bewegen sich außerhalb der gesetzlich definierten Heilkunde.

3. Maßgebliche Rechtsgrundlagen

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Nationale Datenschutzvorgaben am Wohnsitz der Nutzer bleiben unberührt.

4. Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Die Übertragung erfolgt verschlüsselt (SSL/TLS, erkennbar am Präfix https://).

5. Übermittlung und Datenverarbeitung in Drittländern

Origin-Hosting erfolgt in der Schweiz; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), sodass insoweit kein Drittlandtransfer im engeren Sinne vorliegt. Soweit einzelne Dienste Daten außerhalb der EU verarbeiten (insbesondere Cloudflare, BerqWP/DigitalOcean, CleanTalk, TidyCal sowie das kundenseitig gewählte Kommunikationsmedium), erfolgt dies auf Grundlage von EU-Standardvertragsklauseln bzw. Art. 49 DSGVO. Details bei den jeweiligen Diensten.

6. Löschung von Daten

Daten werden gelöscht, sobald sie für ihre Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (handels- und steuerrechtlich i. d. R. 6 bzw. 10 Jahre). Server-Logfiles werden nach maximal 30 Tagen gelöscht oder anonymisiert.

7. Bereitstellung des Onlineangebotes, Hosting, CDN und Proxy

Zur Bereitstellung der Website nehmen wir Hosting-, Infrastruktur- und Wartungsleistungen in Anspruch. Verarbeitet werden insbesondere Zugriffsdaten/Server-Logfiles (aufgerufene Seiten, Datum/Uhrzeit, übertragene Datenmenge, Browsertyp/-version, Betriebssystem, Referrer-URL, IP-Adresse) zu Sicherheits- und Stabilitätszwecken. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

• SwissNetWorX (Hosting/Server, Schweiz): J. Kuder, Bodenmattstrasse 23, CH-4153 Reinach BL. Server-Standort Schweiz (Angemessenheitsbeschluss).
• Cloudflare (Proxy/CDN/Sicherheit): Zur Auslieferung, Absicherung und Beschleunigung der Website ist Cloudflare vorgeschaltet (Cloudflare, Inc., USA). Dabei werden insbesondere die IP-Adresse und technische Verbindungsdaten verarbeitet. Die Verarbeitung kann auf Servern außerhalb der EU erfolgen; sie geschieht auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: berechtigte Interessen an einer sicheren, performanten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).
• BerqWP (Performance/CDN): Zur Beschleunigung werden statische Dateien (Bilder, CSS, JS) über ein Content Delivery Network ausgeliefert; die Auslieferung erfolgt über DigitalOcean Spaces (Region SFO3, USA). Soweit dabei eine Auslieferung über Server außerhalb der EU erfolgt, geschieht dies auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

8. Cookies und Einwilligungsverwaltung

Cookies setzen wir im Einklang mit § 25 TDDDG ein. Für nicht unbedingt erforderliche Cookies/Dienste holen wir vorab eine Einwilligung ein; unbedingt erforderliche Funktionen können ohne Einwilligung bereitgestellt werden. Die Einwilligung ist jederzeit widerruflich.

• Complianz (Consent-Management): speichert die Einwilligungsentscheidung der Nutzer (serverseitig und/oder im Cookie) zum Nachweis. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) bzw. berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
• CleanTalk (Spam-Schutz): setzt funktionale, unbedingt erforderliche Cookies (u. a. ct_*, apbct_*) zur Erkennung automatisierter Eingaben. Näheres unter Ziffer 14.

9. Terminbuchung (TidyCal)

Für die Buchung von (Vor-)Gesprächen und Terminen nutzen wir TidyCal (PienaApps OÜ bzw. zugehörige Anbietergesellschaft). Verarbeitet werden insbesondere Name, E-Mail-Adresse, Terminwunsch sowie ggf. weitere von Ihnen angegebene Informationen. Die Verarbeitung kann auf Servern in den USA erfolgen; sie geschieht auf Grundlage von EU-Standardvertragsklauseln bzw. Art. 49 DSGVO. Rechtsgrundlagen: Vertragserfüllung/vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen an einer effizienten Terminorganisation (Art. 6 Abs. 1 lit. f DSGVO).

10. Durchführung der Coaching-Leistungen (Zeitkonto, Kommunikationsmedium)

Zur Durchführung der gebuchten Coaching-Leistungen verarbeiten wir die hierfür erforderlichen Bestands-, Kontakt- und Vertragsdaten sowie die Inhalte der Kommunikation im Rahmen der Begleitung. Das Zeitkonto (Prepaid-Minuten) wird pseudonymisiert, verschlüsselt und lokal geführt; eine Übermittlung an Dritte zu diesem Zweck findet nicht statt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Coaching-Gespräche finden standardmäßig über Zoom (Zoom Communications, Inc., USA) statt; verarbeitet werden Verbindungs-, Audio- und ggf. Videodaten. Eine Verarbeitung in den USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Auf ausdrücklichen Wunsch und in eigener Verantwortung der Kundin/des Kunden kann statt Zoom ein anderes Medium genutzt werden (Telefon, Signal, Telegram, Threema). Die Auswahl des Mediums und die damit verbundene Datenübermittlung an den jeweiligen Anbieter erfolgen eigenverantwortlich durch die Kundin/den Kunden; insoweit ist der jeweilige Anbieter Verantwortlicher im Sinne der DSGVO. WhatsApp und der Facebook Messenger werden anbieterseitig ausgeschlossen. Rechtsgrundlage für die Nutzung des gewählten Mediums: Einwilligung bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. a/b DSGVO).

11. Newsletter und elektronische Benachrichtigungen (MailerLite)

Newsletter versenden wir nur mit Einwilligung der Empfänger im Double-Opt-in-Verfahren; Anmelde- und Bestätigungszeitpunkt sowie IP-Adresse werden zum Nachweis protokolliert. Der Versand erfolgt über MailerLite (UAB MailerLite, Paupio 46, 11341 Vilnius, Litauen / EU). MailerLite misst Öffnungs- und Klickraten, soweit die Einwilligung dies umfasst. Sie können den Newsletter jederzeit abbestellen (Link am Ende jeder E-Mail) bzw. die Einwilligung widerrufen. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); berechtigte Interessen am sicheren Versandsystem (Art. 6 Abs. 1 lit. f DSGVO).

12. Transaktions-E-Mails (MailerSend)

Für den zuverlässigen Versand system-/transaktionsbezogener E-Mails (z. B. Bestätigungs- und Benachrichtigungs-Mails) nutzen wir den Versanddienst MailerSend (Anbieter der MailerLite-Gruppe). Verarbeitet werden insbesondere die E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Soweit eine Verarbeitung außerhalb der EU erfolgt, geschieht dies auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

13. Webanalyse (Matomo, self-hosted)

Zur Reichweitenmessung setzen wir Matomo ein, das auf unserem eigenen Server (Schweiz) betrieben wird; die erhobenen Daten werden ausschließlich in unserer eigenen Datenbank gespeichert und nicht an Dritte übermittelt. Matomo wird ohne Cookies und mit IP-Anonymisierung betrieben; eine Identifizierung einzelner Nutzer ist dabei nicht möglich. Eine Einwilligung ist hierfür nicht erforderlich. Sie können der Erfassung jederzeit über die nachfolgende Opt-out-Funktion widersprechen. Rechtsgrundlage: berechtigte Interessen an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

14. Spam-Schutz (CleanTalk)

Zur Abwehr von Spam in Formularen/Kommentaren setzen wir CleanTalk ein. Dabei werden Eingabedaten (u. a. IP-Adresse, ggf. Name/E-Mail, Inhalt, Zeitpunkt) zur Spam-Prüfung an Server von CleanTalk (USA) übermittelt und dort kurzfristig vorgehalten. Rechtsgrundlage: berechtigte Interessen an der Sicherheit und Spam-Freiheit des Angebotes (Art. 6 Abs. 1 lit. f DSGVO); Drittlandtransfer auf Grundlage von EU-Standardvertragsklauseln.

15. Bewertungen (Site Reviews, Trustpilot)

Auf der Website können Kundenbewertungen dargestellt werden. Die seitenintern über das Plugin Site Reviews erfassten Bewertungen werden lokal in unserer eigenen Datenbank gespeichert; verarbeitet werden die von der bewertenden Person angegebenen Daten (z. B. Name/Pseudonym, Bewertungstext). Rechtsgrundlage: berechtigte Interessen an aussagekräftigem Feedback (Art. 6 Abs. 1 lit. f DSGVO). Daneben verweisen wir per Link auf unser Profil bei Trustpilot (Trustpilot A/S, Dänemark). Erst beim Aufruf von Trustpilot werden Daten an Trustpilot übermittelt; insoweit ist Trustpilot eigenständig Verantwortlicher. Hinweise zur Echtheitsprüfung finden Sie in unserem Transparenzhinweis zu Bewertungen.

16. Eingebettete Inhalte: Videos (YouTube) und Podcast (Podbean)

Auf öffentlichen Seiten eingebettete YouTube-Videos werden erst nach Einwilligung geladen (Platzhalter/2-Klick-Lösung über Complianz). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es wird der erweiterte Datenschutzmodus (youtube-nocookie) genutzt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Podcast-Episoden binden wir über den Player von Podbean (Podbean.com, USA) ein. Beim Laden des Players wird eine Verbindung zu Servern von Podbean hergestellt; dabei werden insbesondere die IP-Adresse übertragen und ggf. Informationen auf Ihrem Endgerät gespeichert oder abgerufen. Der Player wird daher erst nach Ihrer Einwilligung geladen (Platzhalter/2-Klick-Lösung über Complianz). Der Drittlandtransfer in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln bzw. Art. 49 DSGVO. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

17. Kontaktaufnahme

Bei Kontaktaufnahme (z. B. E-Mail, Kontaktformular) verarbeiten wir die Angaben zur Bearbeitung des Anliegens. Rechtsgrundlagen: Vertragserfüllung/vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

18. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO und gegen Direktwerbung. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

19. Änderung und Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitungen dies erforderlich machen. Bitte informieren Sie sich regelmäßig über ihren Inhalt.