Datenschutzerklärung

Diese Erklärung bildet ausschließlich die auf Freieres Leben (freieresleben.com) tatsächlich eingesetzten Dienste ab; nicht genutzte Dienste sind bewusst nicht aufgeführt.

1. Verantwortlicher

PSYSOULOGY LLC, 1242 SW Pine Island Road, Ste 42-348, Cape Coral, FL 33991, United States. Vertreten durch: Kristina Peters (Founder). E-Mail: evolve@psysoulogy.com

2. Übersicht der Verarbeitungen

Verarbeitete Datenarten: Bestandsdaten (z. B. Namen); Kontaktdaten (z. B. E-Mail-Adresse, Anschrift); Vertragsdaten (z. B. gebuchte Coaching-Leistungen, Zeitkontostand, Vertragslaufzeit); Inhaltsdaten (z. B. Eingaben in Formulare, Inhalte der Kommunikation im Coaching); Nutzungsdaten (z. B. aufgerufene Inhalte, Zugriffszeiten); Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen). Kategorien betroffener Personen: Kunden; Interessenten; Coaching-Teilnehmer; Nutzer; Kommunikationspartner; Newsletter-Empfänger. Zwecke: Erbringung der Coaching-Leistungen und Kundenservice; Bereitstellung des Onlineangebotes; Terminbuchung; Kontaktanfragen und Kommunikation; Reichweitenmessung; Sicherheitsmaßnahmen; Direktmarketing (Newsletter); Büro- und Organisationsverfahren. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) werden nicht erhoben. Die Angebote dienen der Persönlichkeitsentwicklung und bewegen sich außerhalb der gesetzlich definierten Heilkunde.

3. Maßgebliche Rechtsgrundlagen

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Nationale Datenschutzvorgaben am Wohnsitz der Nutzer bleiben unberührt.

4. Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Die Übertragung erfolgt verschlüsselt (SSL/TLS, erkennbar am Präfix https://).

5. Übermittlung und Datenverarbeitung in Drittländern

Origin-Hosting erfolgt in der Schweiz; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), sodass insoweit kein Drittlandtransfer im engeren Sinne vorliegt. Soweit einzelne Dienste Daten außerhalb der EU verarbeiten (insbesondere Cloudflare, BerqWP/DigitalOcean, CleanTalk, TidyCal sowie das kundenseitig gewählte Kommunikationsmedium), erfolgt dies auf Grundlage von EU-Standardvertragsklauseln bzw. Art. 49 DSGVO. Details bei den jeweiligen Diensten.

6. Löschung von Daten

Daten werden gelöscht, sobald sie für ihre Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (handels- und steuerrechtlich i. d. R. 6 bzw. 10 Jahre). Server-Logfiles werden nach maximal 30 Tagen gelöscht oder anonymisiert.

7. Bereitstellung des Onlineangebotes, Hosting, CDN und Proxy

Zur Bereitstellung der Website nehmen wir Hosting-, Infrastruktur- und Wartungsleistungen in Anspruch. Verarbeitet werden insbesondere Zugriffsdaten/Server-Logfiles (aufgerufene Seiten, Datum/Uhrzeit, übertragene Datenmenge, Browsertyp/-version, Betriebssystem, Referrer-URL, IP-Adresse) zu Sicherheits- und Stabilitätszwecken. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

• SwissNetWorX (Hosting/Server, Schweiz): J. Kuder, Bodenmattstrasse 23, CH-4153 Reinach BL. Server-Standort Schweiz (Angemessenheitsbeschluss).
• Cloudflare (Proxy/CDN/Sicherheit): Zur Auslieferung, Absicherung und Beschleunigung der Website ist Cloudflare vorgeschaltet (Cloudflare, Inc., USA). Dabei werden insbesondere die IP-Adresse und technische Verbindungsdaten verarbeitet. Die Verarbeitung kann auf Servern außerhalb der EU erfolgen; sie geschieht auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: berechtigte Interessen an einer sicheren, performanten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).
• BerqWP (Performance/CDN): Zur Beschleunigung werden statische Dateien (Bilder, CSS, JS) über ein Content Delivery Network ausgeliefert; die Auslieferung erfolgt über DigitalOcean Spaces (Region SFO3, USA). Soweit dabei eine Auslieferung über Server außerhalb der EU erfolgt, geschieht dies auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

8. Cookies und Einwilligungsverwaltung

Cookies setzen wir im Einklang mit § 25 TDDDG ein. Für nicht unbedingt erforderliche Cookies/Dienste holen wir vorab eine Einwilligung ein; unbedingt erforderliche Funktionen können ohne Einwilligung bereitgestellt werden. Die Einwilligung ist jederzeit widerruflich.

• Complianz (Consent-Management): speichert die Einwilligungsentscheidung der Nutzer (serverseitig und/oder im Cookie) zum Nachweis. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) bzw. berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
• CleanTalk (Spam-Schutz): setzt funktionale, unbedingt erforderliche Cookies (u. a. ct_*, apbct_*) zur Erkennung automatisierter Eingaben. Näheres unter Ziffer 13.

9. Terminbuchung (TidyCal)

Für die Buchung von (Vor-)Gesprächen und Terminen nutzen wir TidyCal (PienaApps OÜ bzw. zugehörige Anbietergesellschaft). Verarbeitet werden insbesondere Name, E-Mail-Adresse, Terminwunsch sowie ggf. weitere von Ihnen angegebene Informationen. Die Verarbeitung kann auf Servern in den USA erfolgen; sie geschieht auf Grundlage von EU-Standardvertragsklauseln bzw. Art. 49 DSGVO. Rechtsgrundlagen: Vertragserfüllung/vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen an einer effizienten Terminorganisation (Art. 6 Abs. 1 lit. f DSGVO).

10. Durchführung der Coaching-Leistungen (Zeitkonto, Kommunikationsmedium)

Zur Durchführung der gebuchten Coaching-Leistungen verarbeiten wir die hierfür erforderlichen Bestands-, Kontakt- und Vertragsdaten sowie die Inhalte der Kommunikation im Rahmen der Begleitung. Das Zeitkonto (Prepaid-Minuten) wird pseudonymisiert, verschlüsselt und lokal geführt; eine Übermittlung an Dritte zu diesem Zweck findet nicht statt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Coaching-Gespräche finden standardmäßig über Zoom (Zoom Communications, Inc., USA) statt; verarbeitet werden Verbindungs-, Audio- und ggf. Videodaten. Eine Verarbeitung in den USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Auf ausdrücklichen Wunsch und in eigener Verantwortung der Kundin/des Kunden kann statt Zoom ein anderes Medium genutzt werden (Telefon, Signal, Telegram, Threema). Die Auswahl des Mediums und die damit verbundene Datenübermittlung an den jeweiligen Anbieter erfolgen eigenverantwortlich durch die Kundin/den Kunden; insoweit ist der jeweilige Anbieter Verantwortlicher im Sinne der DSGVO. WhatsApp und der Facebook Messenger werden anbieterseitig ausgeschlossen. Rechtsgrundlage für die Nutzung des gewählten Mediums: Einwilligung bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. a/b DSGVO).

11. Newsletter und elektronische Benachrichtigungen

Über dieses Onlineangebot können die Newsletter mehrerer Marken der PSYSOULOGY LLC bestellt werden (Freieres Leben, RE|FREEQUENCY, Exit Gaslighting, PSYSOULOGY, Herzensheld). Bei der Anmeldung ist erkennbar, welchen Newsletter Sie bestellen; jede Anmeldung gilt ausschließlich für den dort gewählten Newsletter und führt nicht zur Aufnahme in die Empfängerlisten der übrigen Marken. Newsletter versenden wir nur mit Einwilligung der Empfänger im Double-Opt-in-Verfahren; Anmelde- und Bestätigungszeitpunkt sowie IP-Adresse werden zum Nachweis protokolliert. Eine zuvor erklärte Abmeldung wird durch einen späteren Kauf nicht aufgehoben. Die Verwaltung der Empfängerlisten erfolgt über phpList, eine quelloffene Newsletter-Software, die wir auf unserem eigenen Server in der Schweiz betreiben. Dritte erhalten dabei keinen Zugriff auf die Empfängerdaten. Für die technische Auslieferung der E-Mails nutzen wir den Versanddienst SMTP2GO (Sand Dune Mail Limited, handelnd unter „SMTP2GO”, 96–106 Manchester Street, Christchurch 8011, Neuseeland) über dessen EU-Infrastruktur. Verarbeitet werden insbesondere die E-Mail-Adresse, der Inhalt der Nachricht sowie Zustellprotokolle (u. a. Zustellung, Unzustellbarkeit). Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Für Neuseeland besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); soweit eine Verarbeitung in weiteren Drittländern erfolgt, geschieht dies auf Grundlage von EU-Standardvertragsklauseln. Zur Erfolgsmessung erfassen wir, ob und wann eine E-Mail geöffnet und welche enthaltenen Links angeklickt wurden, sowie An- und Abmeldungen. Die Öffnungsmessung erfolgt über eine kleine, in die E-Mail eingebettete Grafik. Die Auswertung dient der Verbesserung unserer Inhalte; eine Zusammenführung mit anderen Daten oder eine Profilbildung findet nicht statt. Schutz vor missbräuchlichen Anmeldungen. Um zu verhindern, dass Dritte fremde E-Mail-Adressen in unsere Empfängerlisten eintragen, gleichen wir bei jeder Anmeldung die eingegebene E-Mail-Adresse und die IP-Adresse über den Dienst Stop Forum Spam (stopforumspam.com) mit einer Datenbank bekannter Spam-Quellen ab. Bei einem Treffer wird die Anmeldung abgewiesen; es wird kein Datensatz angelegt und keine E-Mail versandt. Übermittelt werden ausschließlich diese beiden Angaben; sie werden dort nach Angaben des Anbieters lediglich sieben Tage in Protokolldateien vorgehalten und nicht an Dritte weitergegeben. Rechtsgrundlage: berechtigte Interessen an der Abwehr automatisierter und missbräuchlicher Anmeldungen (Art. 6 Abs. 1 lit. f DSGVO); soweit dabei eine Verarbeitung außerhalb der EU erfolgt, geschieht dies nach Art. 49 Abs. 1 lit. f DSGVO. Sie können den Newsletter jederzeit abbestellen (Link am Ende jeder E-Mail) bzw. die Einwilligung widerrufen. Nach einer Abmeldung wird die Adresse zum Nachweis der Abmeldung und zur Verhinderung erneuter Zusendungen in einer Sperrliste vorgehalten. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); berechtigte Interessen am sicheren Versandsystem und an der Nachweisbarkeit der Abmeldung (Art. 6 Abs. 1 lit. f DSGVO).

12. Verkauf digitaler Produkte über Digistore24

Digitale Produkte (z. B. „Liebesbriefe an Deine Gefühle”) werden über Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, verkauft. Digistore24 tritt dabei als Reseller (Merchant of Record) auf und ist Ihr Vertragspartner; für den Bestellvorgang, die Zahlungsabwicklung und die Rechnungsstellung ist Digistore24 datenschutzrechtlich verantwortlich. Zahlungsdaten (z. B. Kreditkarten- oder Kontodaten) erhalten wir nicht. Zur Auslieferung des Produktes und zur Erfüllung unserer steuer- und handelsrechtlichen Pflichten erhalten wir von Digistore24 die Bestell- und Kontaktdaten (insbesondere Name, E-Mail-Adresse, Produkt, Bestellzeitpunkt und Vorgangsnummer). Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Newsletter-Eintragung nach einer Bestellung. Im Bestellvorgang können Sie angeben, ob Sie unseren Newsletter erhalten möchten. Nur wenn diese Angabe gemacht wurde, erhalten wir Ihre E-Mail-Adresse zu diesem Zweck und tragen sie in die entsprechende Empfängerliste ein; andernfalls erfolgt keine Eintragung. Der Kauf und der Zugang zum erworbenen Produkt sind davon unabhängig. Wer sich zuvor vom Newsletter abgemeldet hat, wird durch einen Kauf nicht erneut eingetragen. Im Übrigen gilt Ziffer 11. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

13. Webanalyse (Matomo, self-hosted)

Zur Reichweitenmessung setzen wir Matomo ein, das auf unserem eigenen Server (Schweiz) betrieben wird; die erhobenen Daten werden ausschließlich in unserer eigenen Datenbank gespeichert und nicht an Dritte übermittelt. Matomo wird ohne Cookies und mit IP-Anonymisierung betrieben; eine Identifizierung einzelner Nutzer ist dabei nicht möglich. Eine Einwilligung ist hierfür nicht erforderlich. Sie können der Erfassung jederzeit über die nachfolgende Opt-out-Funktion widersprechen. Rechtsgrundlage: berechtigte Interessen an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

14. Spam-Schutz (CleanTalk)

Zur Abwehr von Spam in Formularen/Kommentaren setzen wir CleanTalk ein. Dabei werden Eingabedaten (u. a. IP-Adresse, ggf. Name/E-Mail, Inhalt, Zeitpunkt) zur Spam-Prüfung an Server von CleanTalk (USA) übermittelt und dort kurzfristig vorgehalten. Rechtsgrundlage: berechtigte Interessen an der Sicherheit und Spam-Freiheit des Angebotes (Art. 6 Abs. 1 lit. f DSGVO); Drittlandtransfer auf Grundlage von EU-Standardvertragsklauseln.

15. Bewertungen (Site Reviews, Trustpilot)

Auf der Website können Kundenbewertungen dargestellt werden. Die seitenintern über das Plugin Site Reviews erfassten Bewertungen werden lokal in unserer eigenen Datenbank gespeichert; verarbeitet werden die von der bewertenden Person angegebenen Daten (z. B. Name/Pseudonym, Bewertungstext). Rechtsgrundlage: berechtigte Interessen an aussagekräftigem Feedback (Art. 6 Abs. 1 lit. f DSGVO). Daneben verweisen wir per Link auf unser Profil bei Trustpilot (Trustpilot A/S, Dänemark). Erst beim Aufruf von Trustpilot werden Daten an Trustpilot übermittelt; insoweit ist Trustpilot eigenständig Verantwortlicher. Hinweise zur Echtheitsprüfung finden Sie in unserem Transparenzhinweis zu Bewertungen.

16. Eingebettete Inhalte: Videos (YouTube) und Podcast (Podbean)

Auf öffentlichen Seiten eingebettete YouTube-Videos werden erst nach Einwilligung geladen (Platzhalter/2-Klick-Lösung über Complianz). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es wird der erweiterte Datenschutzmodus (youtube-nocookie) genutzt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Podcast-Episoden binden wir über den Player von Podbean (Podbean.com, USA) ein. Beim Laden des Players wird eine Verbindung zu Servern von Podbean hergestellt; dabei werden insbesondere die IP-Adresse übertragen und ggf. Informationen auf Ihrem Endgerät gespeichert oder abgerufen. Der Player wird daher erst nach Ihrer Einwilligung geladen (Platzhalter/2-Klick-Lösung über Complianz). Der Drittlandtransfer in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln bzw. Art. 49 DSGVO. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

17. Kontaktaufnahme

Bei Kontaktaufnahme (z. B. E-Mail, Kontaktformular) verarbeiten wir die Angaben zur Bearbeitung des Anliegens. Rechtsgrundlagen: Vertragserfüllung/vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

18. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO und gegen Direktwerbung. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

19. Änderung und Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitungen dies erforderlich machen. Bitte informieren Sie sich regelmäßig über ihren Inhalt.