Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Bearbeitung deiner Personendaten gemäss revDSG und DSGVO ist:

2. Hosting

Diese Website wird gehostet bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf der Website werden automatisch Verbindungsdaten (IP-Adresse, aufgerufene Seite, Zeitstempel, Browser) in Server-Logs gespeichert.

Rechtsgrundlage ist das berechtigte Interesse am sicheren Betrieb der Website (Art. 31 Abs. 1 revDSG; Art. 6 Abs. 1 lit. f DSGVO). Vercel verarbeitet Daten auf Basis der EU-Standardvertragsklauseln. Weitere Informationen: vercel.com/legal/privacy-policy

3. Nutzerkonten & Authentifizierung

Für die Registrierung und Anmeldung wird Supabase (Supabase Inc., 970 Toa Payoh North, #07-04, Singapur) genutzt. Dabei werden optionaler Vor- und Nachname, E-Mail-Adresse und ein verschlüsseltes Passwort gespeichert. Es besteht auch die Möglichkeit, sich über Google OAuth anzumelden; in diesem Fall übermittelt Google Name und E-Mail-Adresse.

Die Datenbank wird in der Schweiz (Region: eu-central-2, Zürich) gehostet. Deine Daten verlassen die Schweiz nicht, ausser für den Versand der Bestätigungs-E-Mail durch Supabase.

Rechtsgrundlage ist die Vertragserfüllung bzw. vorvertragliche Massnahmen (Art. 31 Abs. 2 lit. a revDSG; Art. 6 Abs. 1 lit. b DSGVO). Nach einer Löschungsanfrage werden alle Personendaten innerhalb von 30 Tagen unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. Buchungsbelege nach Handels- oder Steuerrecht).

Supabase-Datenschutz: supabase.com/privacy

4. Newsletter

Wenn du dich für den Newsletter anmeldest, wird deine E-Mail-Adresse sowie der Zeitpunkt deiner Einwilligung an MailerLite (UAB „MailerLite", Paupio g. 28, LT-11341 Vilnius, Litauen) übertragen und dort gespeichert. Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren: Du erhältst eine Bestätigungs-E-Mail, über die du deine Anmeldung aktiv bestätigen musst.

Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 31 Abs. 1 revDSG; Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit widerrufen, indem du auf den Abmelde-Link in jeder Newsletter-E-Mail klickst oder uns eine E-Mail sendest. Mit dem Widerruf wird deine E-Mail-Adresse aus der Versandliste gelöscht.

MailerLite-Datenschutz: mailerlite.com/legal/privacy-policy

5. Zahlungsabwicklung

Für die Abwicklung von Kurskäufen wird Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA) genutzt. Die Zahlungsdaten (Karteninformationen, Rechnungsadresse) werden direkt an Stripe übertragen und dort verarbeitet. Wir erhalten und speichern keine vollständigen Zahlungsinformationen.

Rechtsgrundlage ist die Vertragserfüllung (Art. 31 Abs. 2 lit. a revDSG; Art. 6 Abs. 1 lit. b DSGVO). Stripe verarbeitet Daten auf Basis der EU-Standardvertragsklauseln. Stripe-Datenschutz: stripe.com/ch/privacy

6. Cookies & lokaler Speicher

Diese Website verwendet ausschliesslich technisch notwendige Cookies und localStorage-Einträge für die Sitzungsverwaltung (z. B. Anmeldestatus). Es werden keine Tracking- oder Werbe-Cookies gesetzt. Rechtsgrundlage ist das berechtigte Interesse am sicheren Betrieb der Website (Art. 31 Abs. 1 revDSG; Art. 6 Abs. 1 lit. f DSGVO).

7. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner Personendaten:

• Auskunft (Art. 25 revDSG / Art. 15 DSGVO) – Welche Daten wir von dir bearbeiten
• Berichtigung (Art. 32 revDSG / Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 32 revDSG / Art. 17 DSGVO) – Entfernung deiner Daten
• Einschränkung (Art. 18 DSGVO) – Eingeschränkte Verarbeitung (v. a. für EU-Nutzer)
• Datenherausgabe (Art. 28 revDSG / Art. 20 DSGVO) – Daten in einem gängigen elektronischen Format
• Widerspruch (Art. 30 revDSG / Art. 21 DSGVO) – Bearbeitung auf Basis berechtigter Interessen
• Widerruf der Einwilligung – jederzeit, z. B. für den Newsletter

Zur Ausübung deiner Rechte wende dich an: basil.jung@lifeflow.now

8. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Bearbeitung deiner Personendaten zu beschweren.

Schweiz: Zuständige Behörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB): edoeb.admin.ch

EU/EWR: Wenn du deinen Wohnsitz in der EU oder im EWR hast, kannst du dich alternativ an die Datenschutzbehörde deines Wohnsitzlandes wenden.