Datenschutzerklärung

1. Verantwortlicher

PSYSOULOGY LLC, 1242 SW Pine Island Road, Ste 42-348, Cape Coral, FL 33991, United States Vertreten durch: Kristina Peters (Founder) E-Mail: evolve@psysoulogy.com

2. Übersicht der Verarbeitungen

Verarbeitete Datenarten: Bestandsdaten (z. B. Namen); Kontaktdaten (z. B. E-Mail-Adresse, Anschrift); Vertragsdaten (z. B. erworbene Kurse und digitale Produkte, Vertragslaufzeit); Inhaltsdaten (z. B. Eingaben in Formulare); Nutzungsdaten (z. B. aufgerufene Inhalte, Zugriffszeiten, Kursfortschritt); Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen). Kategorien betroffener Personen: Kunden; Interessenten; Teilnehmer (von Online-Kursen); Newsletter-Empfänger; Nutzer; Kommunikationspartner. Zwecke: Erbringung vertraglicher Leistungen und Kundenservice; Bereitstellung des Onlineangebotes und der Lernplattform; Kontaktanfragen und Kommunikation; Reichweitenmessung; Sicherheitsmaßnahmen; Direktmarketing (Newsletter); Büro- und Organisationsverfahren. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) werden nicht erhoben. Die Angebote dienen der Persönlichkeitsentwicklung und bewegen sich außerhalb der gesetzlich definierten Heilkunde.

3. Maßgebliche Rechtsgrundlagen

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Nationale Datenschutzvorgaben am Wohnsitz der Nutzer bleiben unberührt.

4. Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Die Übertragung erfolgt verschlüsselt (SSL/TLS, erkennbar am Präfix https://).

5. Übermittlung und Datenverarbeitung in Drittländern

Origin-Hosting erfolgt in der Schweiz; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), sodass insoweit kein Drittlandtransfer im engeren Sinne vorliegt. Soweit einzelne Dienste Daten außerhalb der EU verarbeiten (siehe CleanTalk/USA sowie ggf. die CDN-Auslieferung), erfolgt dies auf Grundlage von EU-Standardvertragsklauseln bzw. Art. 49 DSGVO. Details bei den jeweiligen Diensten.

6. Löschung von Daten

Daten werden gelöscht, sobald sie für ihre Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (handels- und steuerrechtlich i. d. R. 6 bzw. 10 Jahre). Server-Logfiles werden nach maximal 30 Tagen gelöscht oder anonymisiert.

7. Bereitstellung des Onlineangebotes, Hosting und CDN

Zur Bereitstellung der Website nehmen wir Hosting-, Infrastruktur- und Wartungsleistungen in Anspruch. Verarbeitet werden insbesondere Zugriffsdaten/Server-Logfiles (aufgerufene Seiten, Datum/Uhrzeit, übertragene Datenmenge, Browsertyp/-version, Betriebssystem, Referrer-URL, IP-Adresse) zu Sicherheits- und Stabilitätszwecken. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

• SwissNetWorX (Hosting/Server, Schweiz): J. Kuder, Bodenmattstrasse 23, CH-4153 Reinach BL. Server-Standort Schweiz (Angemessenheitsbeschluss).
• BerqWP (Performance/CDN): Zur Beschleunigung der Website kommt BerqWP zum Einsatz; statische Dateien (Bilder, CSS, JS) können über ein Content Delivery Network ausgeliefert werden. Soweit dabei eine Auslieferung über Server außerhalb der EU erfolgt, geschieht dies auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
• Backups (WPvivid): Backups werden mit WPvivid erstellt und ausschließlich lokal auf dem Server in der Schweiz gespeichert. Eine Übermittlung an externe Speicher (Remote-Speicher) findet nicht statt; es liegt kein Drittlandtransfer vor.

8. Cookies und Einwilligungsverwaltung

Cookies setzen wir im Einklang mit § 25 TDDDG ein. Für nicht unbedingt erforderliche Cookies/Dienste holen wir vorab eine Einwilligung ein; unbedingt erforderliche Funktionen können ohne Einwilligung bereitgestellt werden. Die Einwilligung ist jederzeit widerruflich.

• Complianz (Consent-Management): speichert die Einwilligungsentscheidung der Nutzer (serverseitig und/oder im Cookie) zum Nachweis. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) bzw. berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

9. Online-Kurse und Lernplattform (Tutor LMS)

Wir verarbeiten die Daten der Teilnehmer unserer Online-Kurse, um die Kurs- und Plattformleistungen zu erbringen. Dazu gehören Registrierungs-/Kontodaten sowie Angaben zu in Anspruch genommenen Kursen, Lernfortschritt und Ergebnissen. Die Bereitstellung erfolgt über die in WordPress integrierte Lernplattform (Tutor LMS). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

10. Zahlung über Merchant of Record (CopeCart, Digistore24)

Der Verkauf digitaler Produkte erfolgt über externe Zahlungsdienstleister als Merchant of Record. Der Kaufvertrag kommt zwischen dem Kunden und dem jeweiligen Dienstleister zustande; PSYSOULOGY LLC ist Leistungserbringerin der Inhalte. Zahlungsabwicklung, Rechnungsstellung und die damit verbundene Datenverarbeitung richten sich nach den Bedingungen und Datenschutzhinweisen des jeweiligen Anbieters; insoweit ist dieser eigenständig Verantwortlicher. Wir erhalten von dort die zur Leistungserbringung erforderlichen Bestell- und Kontaktdaten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

• CopeCart GmbH, Ufnaustraße 10, 10553 Berlin – für Online-Kurse. Website/Datenschutz: https://www.copecart.com/
• Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim – für Audio- und Trance-Produkte. Website/Datenschutz: https://www.digistore24.com/

Im Bestellvorgang der genannten Anbieter kann zusätzlich angegeben werden, ob unser Newsletter gewünscht wird. Nur bei einer entsprechenden Angabe erhalten wir die E-Mail-Adresse auch zu diesem Zweck; andernfalls verwenden wir sie ausschließlich zur Vertragserfüllung. Näheres unter Ziffer 11.

11. Newsletter und elektronische Benachrichtigungen

Newsletter versenden wir nur mit Einwilligung der Empfänger im Double-Opt-in-Verfahren; Anmelde- und Bestätigungszeitpunkt sowie IP-Adresse werden zum Nachweis protokolliert. Eine zuvor erklärte Abmeldung wird durch einen späteren Kauf nicht aufgehoben. Die Verwaltung der Empfängerlisten erfolgt über phpList, eine quelloffene Newsletter-Software, die wir auf unserem eigenen Server in der Schweiz betreiben. Dritte erhalten dabei keinen Zugriff auf die Empfängerdaten. Für die technische Auslieferung der E-Mails nutzen wir den Versanddienst SMTP2GO (Sand Dune Mail Limited, handelnd unter „SMTP2GO“, 96–106 Manchester Street, Christchurch 8011, Neuseeland) über dessen EU-Infrastruktur. Verarbeitet werden insbesondere die E-Mail-Adresse, der Inhalt der Nachricht sowie Zustellprotokolle (u. a. Zustellung, Unzustellbarkeit). Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Für Neuseeland besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); soweit eine Verarbeitung in weiteren Drittländern erfolgt, geschieht dies auf Grundlage von EU-Standardvertragsklauseln. Zur Erfolgsmessung erfassen wir, ob und wann eine E-Mail geöffnet und welche enthaltenen Links angeklickt wurden, sowie An- und Abmeldungen. Die Öffnungsmessung erfolgt über eine kleine, in die E-Mail eingebettete Grafik. Die Auswertung dient der Verbesserung unserer Inhalte; eine Zusammenführung mit anderen Daten oder eine Profilbildung findet nicht statt. Schutz vor missbräuchlichen Anmeldungen. Um zu verhindern, dass Dritte fremde E-Mail-Adressen in unsere Empfängerlisten eintragen, gleichen wir bei jeder Anmeldung die eingegebene E-Mail-Adresse und die IP-Adresse über den Dienst Stop Forum Spam (stopforumspam.com) mit einer Datenbank bekannter Spam-Quellen ab. Bei einem Treffer wird die Anmeldung abgewiesen; es wird kein Datensatz angelegt und keine E-Mail versandt. Übermittelt werden ausschließlich diese beiden Angaben; sie werden dort nach Angaben des Anbieters lediglich sieben Tage in Protokolldateien vorgehalten und nicht an Dritte weitergegeben. Rechtsgrundlage: berechtigte Interessen an der Abwehr automatisierter und missbräuchlicher Anmeldungen (Art. 6 Abs. 1 lit. f DSGVO); soweit dabei eine Verarbeitung außerhalb der EU erfolgt, geschieht dies nach Art. 49 Abs. 1 lit. f DSGVO. Sie können den Newsletter jederzeit abbestellen (Link am Ende jeder E-Mail) bzw. die Einwilligung widerrufen. Nach einer Abmeldung wird die Adresse zum Nachweis der Abmeldung und zur Verhinderung erneuter Zusendungen in einer Sperrliste vorgehalten. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); berechtigte Interessen am sicheren Versandsystem und an der Nachweisbarkeit der Abmeldung (Art. 6 Abs. 1 lit. f DSGVO).

12. Webanalyse (Matomo, self-hosted)

Zur Reichweitenmessung setzen wir Matomo ein, das auf unserem eigenen Server (Schweiz) betrieben wird; die erhobenen Daten werden ausschließlich in unserer eigenen Datenbank gespeichert und nicht an Dritte übermittelt. Matomo wird ohne Cookies und mit IP-Anonymisierung betrieben; eine Identifizierung einzelner Nutzer ist dabei nicht möglich. Eine Einwilligung ist hierfür nicht erforderlich. Sie können der Erfassung jederzeit über die nachfolgende Opt-out-Funktion widersprechen. Rechtsgrundlage: berechtigte Interessen an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

13. Eingebettete Inhalte: Videos

• Kursvideos (Bunny Stream / bunny.net): Kursinhalte werden über bunny.net (BunnyWay d.o.o., Dvorakova ulica 5, 1000 Ljubljana, Slowenien / EU) ausgeliefert. Die Auslieferung ist zur Erbringung des vom eingeloggten Teilnehmer ausdrücklich gewünschten Kurses erforderlich. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); § 25 Abs. 2 TDDDG.
• YouTube (Marketing-/öffentliche Videos): Auf öffentlichen Seiten eingebettete YouTube-Videos werden erst nach Einwilligung geladen (Platzhalter/2-Klick-Lösung über Complianz). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es wird empfohlen, den erweiterten Datenschutzmodus (youtube-nocookie) zu nutzen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

14. Spam-Schutz (CleanTalk)

Zur Abwehr von Spam in Formularen/Kommentaren setzen wir CleanTalk ein. Dabei werden Eingabedaten (u. a. IP-Adresse, ggf. Name/E-Mail, Inhalt, Zeitpunkt) zur Spam-Prüfung an Server von CleanTalk (USA) übermittelt und dort kurzfristig vorgehalten. Rechtsgrundlage: berechtigte Interessen an der Sicherheit und Spam-Freiheit des Angebotes (Art. 6 Abs. 1 lit. f DSGVO); Drittlandtransfer auf Grundlage von EU-Standardvertragsklauseln.

15. Transaktions-E-Mails (WP Mail SMTP)

Für den zuverlässigen Versand system-/transaktionsbezogener E-Mails (z. B. Registrierungs- und Kursbenachrichtigungen) nutzen wir den Versanddienst MailerSend (Anbieter der MailerLite-Gruppe). Verarbeitet werden insbesondere die E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Soweit eine Verarbeitung außerhalb der EU erfolgt, geschieht dies auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

16. Kontaktaufnahme

Bei Kontaktaufnahme (z. B. E-Mail, Kontaktformular) verarbeiten wir die Angaben zur Bearbeitung des Anliegens. Rechtsgrundlagen: Vertragserfüllung/vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

17. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO und gegen Direktwerbung. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

18. Änderung und Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitungen dies erforderlich machen. Bitte informieren Sie sich regelmäßig über ihren Inhalt.