Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der App „Innere Wege“ ist:
Sascha Ansahl, Wiesenring 66, 86899 Landsberg am Lech, Deutschland, E-Mail: sascha.ansahl@googlemail.com.

Sascha Ansahl ist Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und datenschutzrechtlicher Bestimmungen des Bundesdatenschutzgesetzes (BDSG). Die App wird auf der Plattform Lovable Cloud gehostet; die Authentifizierung und Datenbank erfolgt über den dortigen Backend-Dienst.

2. Verarbeitungsvorgänge und Rechtsgrundlagen

2.1 Konto und Anmeldung

Kategorien: Name, E-Mail-Adresse, Anmeldedaten, verschlüsselte Zugangsdaten.
Zweck: Bereitstellung des Nutzerkontos, Authentifizierung, Zugangskontrolle.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

2.2 Fortschritt, Notizen und Nutzung

Kategorien: gezogene Karten, Fortschritt je Weg, persönliche Notizen, Reflexionseingaben, Nutzungszeitstempel.
Zweck: Bereitstellung der täglichen Karten, Speicherung und Anzeige des persönlichen Fortschritts und der Notizen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3 Zahlungs- und Zugangsberechtigung

Kategorien: Bestelldaten, Abonnementstatus, erworbene Wege, Entitlements. Zahlungsdaten selbst (Kreditkarte, Bankdaten) verarbeitet Paddle; diese Daten werden nicht bei uns gespeichert.
Zweck: Abwicklung von Abonnement und Einzelkauf, Freischaltung der Inhalte, Abrechnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.4 Kontakt- und Seminar-Anmeldungen

Kategorien: Name, E-Mail-Adresse, gewünschtes Seminar, freiwillige Nachricht.
Zweck: Bearbeitung und Beantwortung deiner Seminar-Anmeldung oder Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

2.5 Leads und Newsletter-Interesse

Kategorien: E-Mail-Adresse (optional Name).
Zweck: Kontaktaufnahme zu Informationszwecken und Newsletter-Interesse, sofern eingewilligt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bei Newsletter, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse für Beantwortung einer Anfrage).

2.6 Technische Nutzungs- und Serverdaten

Kategorien: IP-Adresse, Geräte- und Browserinformationen, Zugriffszeiten, ggf. Pseudonyme Nutzungskennungen.
Zweck: technischer Betrieb, Sicherheit, Fehlerbehebung, Performance.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Speicherdauer kurzfristig (in der Regel wenige Tage bis maximal 7 Tage).

3. Empfänger und Weitergabe

Zugang zu personenbezogenen Daten haben, soweit erforderlich:

• Hosting und Backend: Lovable Cloud (Plattformbetreiber) als Auftragsverarbeiter für Hosting, Datenbank und Authentifizierung.
• Merchant of Record (Paddle): Paddle verarbeitet Bestell-, Zahlungs-, Abonnements-, Steuer- und Rechnungsdaten als verantwortliche Stelle für den Verkauf der Produkte.
• Behörden: bei gesetzlichen Verpflichtungen.

4. Internationale Übermittlungen (Drittland)

Hosting und Paddle können Daten im EWR/UK oder in Drittstaaten (insbesondere USA) verarbeiten. Bei Übermittlungen in Drittstaaten werden angemessene Garantien gewährleistet, insbesondere EU-Standardvertragsklauseln (SCC) und ggf. anerkannte Angemessenheitsbeschlüsse. Paddle verarbeitet im Einklang mit den Vorgaben der DSGVO.

5. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden. Konto- und Fortschrittsdaten werden für die Dauer der Nutzung gespeichert und nach Löschanfrage bzw. nach Beendigung des Vertrags gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Lead-Daten werden bis zum Widerruf bzw. nach Beendigung des Interesses gespeichert.

6. Betroffenenrechte

Du hast folgende Rechte:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Aufsichtsbehörde, zuständig ist die Datenschutzbehörde an deinem Wohnort.

Anfragen richte bitte an sascha.ansahl@googlemail.com. Wir antworten in der Regel innerhalb eines Monats.

7. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen, darunter verschlüsselte Übertragung (TLS), Zugangsbeschränkungen und rollenbasierte Rechte.

8. Cookies

Diese App verwendet überwiegend technisch notwendige Funktionen (z. B. Sitzungs- und Authentifizierungstoken), ohne die die Nutzung nicht möglich ist. Eine Cookie-Einwilligung für nicht notwendige Cookies wird nur eingeholt, soweit entsprechende Funktionen (z. B. Analyse oder Marketing) aktiviert sind. Du kannst nicht notwendige Cookies jederzeit abstellen.