Informationen zur Verarbeitung personenbezogener Daten gemäß DSGVO
Chris Spieler Ltd
Mavrovouniou 12, A002, 8577 Tala, Zypern
E-Mail: chris@mitchris.de
Vertreten durch: Chris Spieler
Die Gesellschaft ist nach zyprischem Recht registriert. Für alle Datenschutzfragen nach der EU-Datenschutz-Grundverordnung (DSGVO) ist diese Stelle verantwortlich.
Wir nehmen den Schutz deiner personenbezogenen Daten sehr ernst. Deine Daten werden vertraulich und gemäß den gesetzlichen Datenschutzvorschriften (DSGVO und dem Zyprischen Datenschutzgesetz Law 125(I)/2018) behandelt.
Diese Website kann grundsätzlich ohne Registrierung besucht werden. Personenbezogene Daten (z. B. Name, Adresse, E-Mail-Adresse) werden nur erhoben, wenn du sie freiwillig angibst – etwa über Kontakt- oder Buchungsformulare.
Wir verarbeiten personenbezogene Daten nur, wenn mindestens eine der folgenden Rechtsgrundlagen erfüllt ist (Art. 6 Abs. 1 DSGVO):
Wir treffen technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen (z. B. SSL-Verschlüsselung, Zugriffsbeschränkungen, regelmäßige Updates).
Unser Hosting-Provider verarbeitet automatisch Daten (Server-Logfiles), z. B. IP-Adresse, Datum/Uhrzeit, besuchte Seite, Browser-Typ, Betriebssystem. Diese Daten dienen der technischen Bereitstellung und Sicherheit der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).
Eingesetzte Dienste und Inhalte Dritter
Auf dieser Website werden folgende externe Dienste genutzt:
Diese Website verwendet Cookies und vergleichbare Technologien, um notwendige Funktionen bereitzustellen (Session-Cookies), anonyme Nutzungsstatistiken zu erstellen und – bei Einwilligung – Marketing- oder Analysezwecke zu ermöglichen.
Du kannst über das Cookie-Consent-Banner individuell entscheiden, welche Cookies aktiviert werden dürfen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder lit. f DSGVO (berechtigtes Interesse). Cookies kannst du in deinem Browser jederzeit löschen oder deaktivieren.
Auf dieser Website können Dienste von Drittanbietern eingebunden sein, z. B.:
Diese Anbieter können Cookies setzen oder Daten (z. B. IP-Adresse) in die USA oder andere Drittländer übertragen. Übertragungen erfolgen nur, wenn geeignete Garantien nach Art. 46 DSGVO bestehen (Standardvertragsklauseln).
Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse und ggf. deinen Namen ausschließlich zum Versand der gewünschten Inhalte.
Der Versand erfolgt über Quentn (Quentn GmbH, Deutschland) im Rahmen eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
Du kannst dich jederzeit über den Abmeldelink im Newsletter abmelden.
Bei kostenpflichtigen Angeboten nutzen wir den Zahlungsdienstleister Digistore24 (Digistore24 GmbH, St. Georgen im Schwarzwald, Deutschland). Digistore24 übernimmt die Zahlungsabwicklung, Rechnungsstellung und ggf. weitere damit verbundene Prozesse (z. B. Umsatzsteuer-/OSS-Abwicklung, Affiliate-Verwaltung).
Die Verarbeitung deiner Zahlungsdaten erfolgt direkt durch Digistore24 bzw. die von Digistore24 eingebundenen Zahlungsmethoden (z. B. Kreditkarte, PayPal, Klarna).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir speichern selbst keine Kreditkarten- oder Kontodaten.
Wenn du uns über ein Formular kontaktierst, werden die eingegebenen Daten zwecks Bearbeitung deiner Anfrage und eventueller Anschlussfragen gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Für Online-Meetings oder Webinare verwenden wir Dienste wie Zoom. Die Datenverarbeitung richtet sich nach Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) und den Datenschutzbestimmungen von Zoom: explore.zoom.us/de/privacy.
Du hast gemäß Art. 15 ff. DSGVO jederzeit das Recht auf:
Zur Ausübung deiner Rechte genügt eine E-Mail an info@mitchris.de.
Du hast zudem das Recht, dich bei der zyprischen Datenschutzbehörde (Office of the Commissioner for Personal Data Protection, www.dataprotection.gov.cy) oder bei jeder anderen EU-Aufsichtsbehörde zu beschweren.
Eine Übermittlung in Staaten außerhalb des EWR erfolgt nur, wenn du ausdrücklich eingewilligt hast, es zur Vertragserfüllung erforderlich ist, oder geeignete Garantien (Standardvertragsklauseln, Privacy Framework) bestehen.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck oder gesetzliche Aufbewahrungspflichten erforderlich ist (z. B. steuerliche Fristen von 10 Jahren).
Die App „[Name der App]" bietet ein 28-Tage-Begleitprogramm mit Journal, geführten Übungen (Werkzeuge), Audio-/Videoinhalten (Mediathek) und optional einem KI-gestützten Begleiter („Lumi"). Im Rahmen der Nutzung verarbeiten wir folgende Datenkategorien:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Account und Kernfunktion, Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) für Journal-, Work- und Briefinhalte.
Die App nutzt Supabase (Supabase Inc.) als Backend-Dienst für Nutzerkonten, Zugangsdaten, Datenbank und Authentifizierung. Supabase verarbeitet die oben genannten Account- und Nutzungsdaten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Die verschlüsselten Journal-/Work-/Briefinhalte liegen zwar technisch auf Supabase-Servern, sind aber durch die Ende-zu-Ende-Verschlüsselung für Supabase selbst nicht lesbar.
[Hosting-Region von Supabase noch zu bestätigen – EU oder USA; bei USA zusätzlicher Absatz zur Drittlandübermittlung mit Standardvertragsklauseln nach Art. 46 DSGVO erforderlich. Auftragsverarbeitungsvertrag (AVV) mit Supabase noch zu bestätigen.]
Mit deiner Einwilligung sendet die App optionale Push-Benachrichtigungen (z. B. Erinnerungen an den Tagesflow) über [Apple Push Notification Service / Firebase Cloud Messaging]. Dazu wird ein Geräte-Token verarbeitet, der keine direkten Rückschlüsse auf deine Identität zulässt. Push-Erinnerungen sind rein optional und können jederzeit in den Geräte- oder App-Einstellungen deaktiviert werden.
Zur Bereitstellung der Mediathek- und Werkzeuge-Inhalte (Audios, Videos) verarbeiten wir technische Wiedergabedaten. Eine Übertragung an Dritte erfolgt nur im Rahmen des Hostings (siehe Supabase sowie ggf. weitere Hosting-Dienste für Medieninhalte).
Dieser Abschnitt gilt erst, sobald Lumi produktiv freigeschaltet ist – aktuell befindet sich die Funktion im Testmodus und ist noch nicht für Nutzer:innen aktiv.
Lumi ist ein KI-gestützter Chat-Begleiter innerhalb der App. Wenn du Lumi eine Nachricht schickst, wird ausschließlich der von dir eingegebene Text verarbeitet – dein Journal, deine Work-Einträge und andere App-Inhalte werden nicht automatisch mitgesendet.
Die Verarbeitung erfolgt über [Name des KI-Anbieters]. Falls ein US-amerikanischer Anbieter genutzt wird, ist eine Übermittlung in ein Drittland auf Grundlage geeigneter Garantien (Art. 46 DSGVO, Standardvertragsklauseln) erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), bei sensiblen Inhalten ggf. zusätzlich Art. 9 Abs. 2 lit. a DSGVO (Einwilligung). [Name, Sitz und Vertragsgrundlage des KI-Anbieters noch zu ergänzen, sobald feststeht.]
Wir speichern deine Daten nur so lange, wie es für die Programmnutzung oder gesetzliche Aufbewahrungsfristen erforderlich ist (siehe Abschnitt „Speicherdauer").
Du kannst dein Konto jederzeit vollständig löschen:
Nach der Löschung werden dein Account, deine verschlüsselten Journal-, Work- und Briefinhalte sowie alle personenbezogenen Nutzungsdaten unwiderruflich entfernt, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (z. B. steuerrechtlich relevante Zahlungsdaten, die weiterhin bei Digistore24 nach den dort geltenden Fristen gespeichert bleiben). Die Löschung erfolgt in der Regel innerhalb von [Frist einfügen, z. B. 30 Tagen].
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei neuen rechtlichen Vorgaben oder technischen Änderungen. Es gilt stets die auf dieser Website veröffentlichte aktuelle Version.
Alle Inhalte dieser Website (Texte, Bilder, Videos, Design) unterliegen dem Urheberrecht. Die Nutzung oder Vervielfältigung bedarf der schriftlichen Zustimmung des Rechteinhabers.
Trotz sorgfältiger Prüfung übernehmen wir keine Haftung für externe Links; für deren Inhalte sind ausschließlich die Betreiber verantwortlich.