Datenschutzerklärung
Diese Erklärung bildet ausschließlich die auf Exit Gaslighting (exit-gaslighting.com) tatsächlich eingesetzten Dienste ab; nicht genutzte Dienste sind bewusst nicht aufgeführt.
1. Verantwortlicher
PSYSOULOGY LLC, 1242 SW Pine Island Road, Ste 42-348, Cape Coral, FL 33991, United States. Vertreten durch: Kristina Peters (Founder). E-Mail: evolve@psysoulogy.com
2. Übersicht der Verarbeitungen
Verarbeitete Datenarten: Bestandsdaten (z. B. Namen); Kontaktdaten (z. B. E-Mail-Adresse, Anschrift); Vertragsdaten (z. B. gebuchte Coaching-Leistungen, Zeitkontostand, Vertragslaufzeit); Inhaltsdaten (z. B. Eingaben in Formulare, Inhalte der Kommunikation im Coaching); Nutzungsdaten (z. B. aufgerufene Inhalte, Zugriffszeiten); Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).
Kategorien betroffener Personen: Kunden; Interessenten; Coaching-Teilnehmer (Einzelpersonen und Unternehmen); Nutzer; Kommunikationspartner; Newsletter-Empfänger.
Zwecke: Erbringung der Coaching-Leistungen (B2C und B2B) und Kundenservice; Bereitstellung des Onlineangebotes; Terminbuchung; Kontaktanfragen und Kommunikation; Reichweitenmessung; Sicherheitsmaßnahmen; Direktmarketing (Newsletter); Büro- und Organisationsverfahren.
Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) werden nicht erhoben. Die Angebote dienen der Persönlichkeitsentwicklung und der Aufarbeitung psychischer Manipulation/Gaslighting und bewegen sich außerhalb der gesetzlich definierten Heilkunde.
3. Maßgebliche Rechtsgrundlagen
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Nationale Datenschutzvorgaben am Wohnsitz der Nutzer bleiben unberührt.
4. Sicherheitsmaßnahmen
Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Die Übertragung erfolgt verschlüsselt (SSL/TLS, erkennbar am Präfix https://).
5. Übermittlung und Datenverarbeitung in Drittländern
Origin-Hosting erfolgt in der Schweiz; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), sodass insoweit kein Drittlandtransfer im engeren Sinne vorliegt. Soweit einzelne Dienste Daten außerhalb der EU verarbeiten (insbesondere Cloudflare, BerqWP/DigitalOcean, CleanTalk, TidyCal, YouTube sowie das kundenseitig gewählte Kommunikationsmedium), erfolgt dies auf Grundlage von EU-Standardvertragsklauseln bzw. Art. 49 DSGVO. Details bei den jeweiligen Diensten.
6. Löschung von Daten
Daten werden gelöscht, sobald sie für ihre Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (handels- und steuerrechtlich i. d. R. 6 bzw. 10 Jahre). Server-Logfiles werden nach maximal 30 Tagen gelöscht oder anonymisiert.
7. Bereitstellung des Onlineangebotes, Hosting, CDN und Proxy
Zur Bereitstellung der Website nehmen wir Hosting-, Infrastruktur- und Wartungsleistungen in Anspruch. Verarbeitet werden insbesondere Zugriffsdaten/Server-Logfiles (aufgerufene Seiten, Datum/Uhrzeit, übertragene Datenmenge, Browsertyp/-version, Betriebssystem, Referrer-URL, IP-Adresse) zu Sicherheits- und Stabilitätszwecken. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
- SwissNetWorX (Hosting/Server, Schweiz): J. Kuder, Bodenmattstrasse 23, CH-4153 Reinach BL. Server-Standort Schweiz (Angemessenheitsbeschluss).
- Cloudflare (Proxy/CDN/Sicherheit): Zur Auslieferung, Absicherung und Beschleunigung der Website ist Cloudflare vorgeschaltet (Cloudflare, Inc., USA). Dabei werden insbesondere die IP-Adresse und technische Verbindungsdaten verarbeitet. Die Verarbeitung kann auf Servern außerhalb der EU erfolgen; sie geschieht auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: berechtigte Interessen an einer sicheren, performanten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).
- BerqWP (Performance/CDN): Zur Beschleunigung werden statische Dateien (Bilder, CSS, JS) über ein Content Delivery Network ausgeliefert; die Auslieferung erfolgt über DigitalOcean Spaces (Region SFO3, USA). Soweit dabei eine Auslieferung über Server außerhalb der EU erfolgt, geschieht dies auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
8. Cookies und Einwilligungsverwaltung
Cookies setzen wir im Einklang mit § 25 TDDDG ein. Für nicht unbedingt erforderliche Cookies/Dienste holen wir vorab eine Einwilligung ein; unbedingt erforderliche Funktionen können ohne Einwilligung bereitgestellt werden. Die Einwilligung ist jederzeit widerruflich.
- Complianz (Consent-Management): speichert die Einwilligungsentscheidung der Nutzer (serverseitig und/oder im Cookie) zum Nachweis. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) bzw. berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
- CleanTalk (Spam-Schutz): setzt funktionale, unbedingt erforderliche Cookies (u. a. ct_*, apbct_*) zur Erkennung automatisierter Eingaben. Näheres unter Ziffer 14.
9. Terminbuchung (TidyCal)
Für die Buchung von (Vor-)Gesprächen und Terminen nutzen wir TidyCal (PienaApps OÜ bzw. zugehörige Anbietergesellschaft). Verarbeitet werden insbesondere Name, E-Mail-Adresse, Terminwunsch sowie ggf. weitere von Ihnen angegebene Informationen. Die Verarbeitung kann auf Servern in den USA erfolgen; sie geschieht auf Grundlage von EU-Standardvertragsklauseln bzw. Art. 49 DSGVO. Rechtsgrundlagen: Vertragserfüllung/vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen an einer effizienten Terminorganisation (Art. 6 Abs. 1 lit. f DSGVO).
10. Durchführung der Coaching-Leistungen (Zeitkonto, Kommunikationsmedium)
Zur Durchführung der gebuchten Coaching-Leistungen — sowohl im Einzelcoaching (B2C) als auch im Rahmen von Coaching-Leistungen für Unternehmen/Teams (B2B; „Coaching für Teams“ zu Themen wie Manipulation am Arbeitsplatz) — verarbeiten wir die hierfür erforderlichen Bestands-, Kontakt- und Vertragsdaten sowie die Inhalte der Kommunikation im Rahmen der Begleitung. Das Zeitkonto (Prepaid-Minuten) wird pseudonymisiert, verschlüsselt und lokal geführt; eine Übermittlung an Dritte zu diesem Zweck findet nicht statt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Coaching-Gespräche finden standardmäßig über Zoom (Zoom Communications, Inc., USA) statt; verarbeitet werden Verbindungs-, Audio- und ggf. Videodaten. Eine Verarbeitung in den USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Auf ausdrücklichen Wunsch und in eigener Verantwortung der Kundin/des Kunden kann statt Zoom ein anderes Medium genutzt werden (Telefon, Signal, Telegram, Threema). Die Auswahl des Mediums und die damit verbundene Datenübermittlung an den jeweiligen Anbieter erfolgen eigenverantwortlich durch die Kundin/den Kunden; insoweit ist der jeweilige Anbieter Verantwortlicher im Sinne der DSGVO. WhatsApp und der Facebook Messenger werden anbieterseitig ausgeschlossen. Rechtsgrundlage für die Nutzung des gewählten Mediums: Einwilligung bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. a/b DSGVO).
11. Newsletter und elektronische Benachrichtigungen (MailerLite)
Newsletter versenden wir nur mit Einwilligung der Empfänger im Double-Opt-in-Verfahren; Anmelde- und Bestätigungszeitpunkt sowie IP-Adresse werden zum Nachweis protokolliert. Der Versand erfolgt über MailerLite (UAB MailerLite, Paupio 46, 11341 Vilnius, Litauen / EU). MailerLite misst Öffnungs- und Klickraten, soweit die Einwilligung dies umfasst. Sie können den Newsletter jederzeit abbestellen (Link am Ende jeder E-Mail) bzw. die Einwilligung widerrufen. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); berechtigte Interessen am sicheren Versandsystem (Art. 6 Abs. 1 lit. f DSGVO).
12. Webanalyse (Matomo, self-hosted)
Zur Reichweitenmessung setzen wir Matomo ein, das auf unserem eigenen Server (Schweiz) betrieben wird; die erhobenen Daten werden ausschließlich in unserer eigenen Datenbank gespeichert und nicht an Dritte übermittelt. Matomo wird ohne Cookies und mit IP-Anonymisierung betrieben; eine Identifizierung einzelner Nutzer ist dabei nicht möglich. Eine Einwilligung ist hierfür nicht erforderlich. Sie können der Erfassung jederzeit über die nachfolgende Opt-out-Funktion widersprechen. Rechtsgrundlage: berechtigte Interessen an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
13. Spam-Schutz (CleanTalk)
Zur Abwehr von Spam in Formularen/Kommentaren setzen wir CleanTalk ein. Dabei werden Eingabedaten (u. a. IP-Adresse, ggf. Name/E-Mail, Inhalt, Zeitpunkt) zur Spam-Prüfung an Server von CleanTalk (USA) übermittelt und dort kurzfristig vorgehalten. Rechtsgrundlage: berechtigte Interessen an der Sicherheit und Spam-Freiheit des Angebotes (Art. 6 Abs. 1 lit. f DSGVO); Drittlandtransfer auf Grundlage von EU-Standardvertragsklauseln.
14. Affiliate-/Partnerprogramm (Digistore24)
Für die Abwicklung unseres Partnerprogramms nutzen wir die Plattform Digistore24 (Digistore24 GmbH, St. Ingbert, Deutschland / EU). Dritte können unsere Angebote über einen eigenen Partner-Link (mit eigener Digistore24-Partner-ID) bewerben; bei Aufruf eines solchen Links bzw. beim Besuch über eine Partner-Empfehlung können von Digistore24 Cookies bzw. vergleichbare Technologien gesetzt werden (u. a. ds24c.v1, ds24s.v1, digistore_email), um eine Vermittlung der jeweiligen Partnerin/dem jeweiligen Partner zuzuordnen. Diese Technologien werden erst nach Ihrer Einwilligung über das Consent-Banner aktiviert. Verantwortlich für die im Rahmen des Partnerprogramms über die Digistore24-Plattform erfolgende Verarbeitung ist Digistore24 nach Maßgabe der dortigen Datenschutzbestimmungen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); im Übrigen berechtigte Interessen an der Reichweite und Vermarktung unserer Angebote (Art. 6 Abs. 1 lit. f DSGVO).
15. Eingebettete Videos (YouTube)
Auf öffentlichen Seiten eingebettete YouTube-Videos werden erst nach Einwilligung geladen (Platzhalter/2-Klick-Lösung über Complianz). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es wird der erweiterte Datenschutzmodus (youtube-nocookie) genutzt. Beim Laden kann eine Datenübermittlung an Google, auch in die USA, erfolgen; diese geschieht auf Grundlage von EU-Standardvertragsklauseln bzw. Art. 49 DSGVO. Daneben verweisen wir teils nur per Link auf unseren YouTube-Kanal; in diesem Fall werden Daten erst beim Aufruf von YouTube durch Sie übermittelt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
16. Externe Links zu Buch- und Hörbuch-Angeboten
Wir verlinken auf externe Produktseiten Dritter (insbesondere Amazon, Audible und Thalia) zu unserem Buch bzw. Hörbuch. Diese Anbieter sind eigenständig Verantwortliche; eine Datenübermittlung an sie erfolgt erst, wenn Sie den jeweiligen Link aufrufen und deren Seite besuchen. Es handelt sich um reine Verweise ohne aktives Affiliate-Tracking unsererseits. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
17. Kontaktaufnahme
Bei Kontaktaufnahme (z. B. E-Mail, Kontaktformular) verarbeiten wir die Angaben zur Bearbeitung des Anliegens. Rechtsgrundlagen: Vertragserfüllung/vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
18. Rechte der betroffenen Personen
Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO und gegen Direktwerbung. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.
19. Änderung und Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitungen dies erforderlich machen. Bitte informieren Sie sich regelmäßig über ihren Inhalt.