Datenschutzerklärung

Diese Erklärung bildet ausschließlich die auf Exit Gaslighting (exit-gaslighting.com) tatsächlich eingesetzten Dienste ab; nicht genutzte Dienste sind bewusst nicht aufgeführt.

1. Verantwortlicher

PSYSOULOGY LLC, 1242 SW Pine Island Road, Ste 42-348, Cape Coral, FL 33991, United States. Vertreten durch: Kristina Peters (Founder). E-Mail: evolve@psysoulogy.com

2. Übersicht der Verarbeitungen

Verarbeitete Datenarten: Bestandsdaten (z. B. Namen); Kontaktdaten (z. B. E-Mail-Adresse, Anschrift); Vertragsdaten (z. B. gebuchte Coaching-Leistungen, erworbene digitale Produkte, Zeitkontostand, Vertragslaufzeit); Inhaltsdaten (z. B. Eingaben in Formulare, Inhalte der Kommunikation im Coaching); Nutzungsdaten (z. B. aufgerufene Inhalte, Zugriffszeiten); Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen). Kategorien betroffener Personen: Kunden; Interessenten; Coaching-Teilnehmer (Einzelpersonen und Unternehmen); Nutzer; Kommunikationspartner; Newsletter-Empfänger. Zwecke: Erbringung der Coaching-Leistungen (B2C und B2B) und Kundenservice; Bereitstellung des Onlineangebotes; Auslieferung erworbener digitaler Produkte; Terminbuchung; Kontaktanfragen und Kommunikation; Reichweitenmessung; Sicherheitsmaßnahmen; Direktmarketing (Newsletter); Büro- und Organisationsverfahren. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) werden nicht erhoben. Die Angebote dienen der Persönlichkeitsentwicklung und der Aufarbeitung psychischer Manipulation/Gaslighting und bewegen sich außerhalb der gesetzlich definierten Heilkunde.

3. Maßgebliche Rechtsgrundlagen

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Nationale Datenschutzvorgaben am Wohnsitz der Nutzer bleiben unberührt.

4. Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Die Übertragung erfolgt verschlüsselt (SSL/TLS, erkennbar am Präfix https://).

5. Übermittlung und Datenverarbeitung in Drittländern

Origin-Hosting erfolgt in der Schweiz; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), sodass insoweit kein Drittlandtransfer im engeren Sinne vorliegt. Soweit einzelne Dienste Daten außerhalb der EU verarbeiten (insbesondere Cloudflare, BerqWP/DigitalOcean, CleanTalk, TidyCal, YouTube sowie das kundenseitig gewählte Kommunikationsmedium), erfolgt dies auf Grundlage von EU-Standardvertragsklauseln bzw. Art. 49 DSGVO. Details bei den jeweiligen Diensten.

6. Löschung von Daten

Daten werden gelöscht, sobald sie für ihre Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (handels- und steuerrechtlich i. d. R. 6 bzw. 10 Jahre). Server-Logfiles werden nach maximal 30 Tagen gelöscht oder anonymisiert.

7. Bereitstellung des Onlineangebotes, Hosting, CDN und Proxy

Zur Bereitstellung der Website nehmen wir Hosting-, Infrastruktur- und Wartungsleistungen in Anspruch. Verarbeitet werden insbesondere Zugriffsdaten/Server-Logfiles (aufgerufene Seiten, Datum/Uhrzeit, übertragene Datenmenge, Browsertyp/-version, Betriebssystem, Referrer-URL, IP-Adresse) zu Sicherheits- und Stabilitätszwecken. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

• SwissNetWorX (Hosting/Server, Schweiz): J. Kuder, Bodenmattstrasse 23, CH-4153 Reinach BL. Server-Standort Schweiz (Angemessenheitsbeschluss).
• Cloudflare (Proxy/CDN/Sicherheit): Zur Auslieferung, Absicherung und Beschleunigung der Website ist Cloudflare vorgeschaltet (Cloudflare, Inc., USA). Dabei werden insbesondere die IP-Adresse und technische Verbindungsdaten verarbeitet. Die Verarbeitung kann auf Servern außerhalb der EU erfolgen; sie geschieht auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: berechtigte Interessen an einer sicheren, performanten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).
• BerqWP (Performance/CDN): Zur Beschleunigung werden statische Dateien (Bilder, CSS, JS) über ein Content Delivery Network ausgeliefert; die Auslieferung erfolgt über DigitalOcean Spaces (Region SFO3, USA). Soweit dabei eine Auslieferung über Server außerhalb der EU erfolgt, geschieht dies auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

8. Cookies und Einwilligungsverwaltung

Cookies setzen wir im Einklang mit § 25 TDDDG ein. Für nicht unbedingt erforderliche Cookies/Dienste holen wir vorab eine Einwilligung ein; unbedingt erforderliche Funktionen können ohne Einwilligung bereitgestellt werden. Die Einwilligung ist jederzeit widerruflich.

• Complianz (Consent-Management): speichert die Einwilligungsentscheidung der Nutzer (serverseitig und/oder im Cookie) zum Nachweis. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) bzw. berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
• CleanTalk (Spam-Schutz): setzt funktionale, unbedingt erforderliche Cookies (u. a. ct_*, apbct_*) zur Erkennung automatisierter Eingaben. Näheres unter Ziffer 13.

9. Terminbuchung (TidyCal)

Für die Buchung von (Vor-)Gesprächen und Terminen nutzen wir TidyCal (PienaApps OÜ bzw. zugehörige Anbietergesellschaft). Verarbeitet werden insbesondere Name, E-Mail-Adresse, Terminwunsch sowie ggf. weitere von Ihnen angegebene Informationen. Die Verarbeitung kann auf Servern in den USA erfolgen; sie geschieht auf Grundlage von EU-Standardvertragsklauseln bzw. Art. 49 DSGVO. Rechtsgrundlagen: Vertragserfüllung/vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen an einer effizienten Terminorganisation (Art. 6 Abs. 1 lit. f DSGVO).

10. Durchführung der Coaching-Leistungen (Zeitkonto, Kommunikationsmedium)

Zur Durchführung der gebuchten Coaching-Leistungen — sowohl im Einzelcoaching (B2C) als auch im Rahmen von Coaching-Leistungen für Unternehmen/Teams (B2B; „Coaching für Teams“ zu Themen wie Manipulation am Arbeitsplatz) — verarbeiten wir die hierfür erforderlichen Bestands-, Kontakt- und Vertragsdaten sowie die Inhalte der Kommunikation im Rahmen der Begleitung. Das Zeitkonto (Prepaid-Minuten) wird pseudonymisiert, verschlüsselt und lokal geführt; eine Übermittlung an Dritte zu diesem Zweck findet nicht statt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Coaching-Gespräche finden standardmäßig über Zoom (Zoom Communications, Inc., USA) statt; verarbeitet werden Verbindungs-, Audio- und ggf. Videodaten. Eine Verarbeitung in den USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Auf ausdrücklichen Wunsch und in eigener Verantwortung der Kundin/des Kunden kann statt Zoom ein anderes Medium genutzt werden (Telefon, Signal, Telegram, Threema). Die Auswahl des Mediums und die damit verbundene Datenübermittlung an den jeweiligen Anbieter erfolgen eigenverantwortlich durch die Kundin/den Kunden; insoweit ist der jeweilige Anbieter Verantwortlicher im Sinne der DSGVO. WhatsApp und der Facebook Messenger werden anbieterseitig ausgeschlossen. Rechtsgrundlage für die Nutzung des gewählten Mediums: Einwilligung bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. a/b DSGVO).

11. Newsletter und elektronische Benachrichtigungen

Newsletter versenden wir nur mit Einwilligung der Empfänger im Double-Opt-in-Verfahren; Anmelde- und Bestätigungszeitpunkt sowie IP-Adresse werden zum Nachweis protokolliert. Eine zuvor erklärte Abmeldung wird durch einen späteren Kauf nicht aufgehoben. Die Verwaltung der Empfängerlisten erfolgt über phpList, eine quelloffene Newsletter-Software, die wir auf unserem eigenen Server in der Schweiz betreiben. Dritte erhalten dabei keinen Zugriff auf die Empfängerdaten. Für die technische Auslieferung der E-Mails nutzen wir den Versanddienst SMTP2GO (SMTP2GO Limited) über dessen EU-Infrastruktur. Verarbeitet werden insbesondere die E-Mail-Adresse, der Inhalt der Nachricht sowie Zustellprotokolle (u. a. Zustellung, Unzustellbarkeit). Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; soweit eine Verarbeitung außerhalb der EU erfolgt, geschieht dies auf Grundlage von EU-Standardvertragsklauseln. Zur Erfolgsmessung erfassen wir, ob und wann eine E-Mail geöffnet und welche enthaltenen Links angeklickt wurden, sowie An- und Abmeldungen. Die Öffnungsmessung erfolgt über eine kleine, in die E-Mail eingebettete Grafik. Die Auswertung dient der Verbesserung unserer Inhalte; eine Zusammenführung mit anderen Daten oder eine Profilbildung findet nicht statt. Sie können den Newsletter jederzeit abbestellen (Link am Ende jeder E-Mail) bzw. die Einwilligung widerrufen. Nach einer Abmeldung wird die Adresse zum Nachweis der Abmeldung und zur Verhinderung erneuter Zusendungen in einer Sperrliste vorgehalten. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); berechtigte Interessen am sicheren Versandsystem und an der Nachweisbarkeit der Abmeldung (Art. 6 Abs. 1 lit. f DSGVO).

12. Webanalyse (Matomo, self-hosted)

Zur Reichweitenmessung setzen wir Matomo ein, das auf unserem eigenen Server (Schweiz) betrieben wird; die erhobenen Daten werden ausschließlich in unserer eigenen Datenbank gespeichert und nicht an Dritte übermittelt. Matomo wird ohne Cookies und mit IP-Anonymisierung betrieben; eine Identifizierung einzelner Nutzer ist dabei nicht möglich. Eine Einwilligung ist hierfür nicht erforderlich. Sie können der Erfassung jederzeit über die nachfolgende Opt-out-Funktion widersprechen. Rechtsgrundlage: berechtigte Interessen an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

13. Spam-Schutz (CleanTalk)

Zur Abwehr von Spam in Formularen/Kommentaren setzen wir CleanTalk ein. Dabei werden Eingabedaten (u. a. IP-Adresse, ggf. Name/E-Mail, Inhalt, Zeitpunkt) zur Spam-Prüfung an Server von CleanTalk (USA) übermittelt und dort kurzfristig vorgehalten. Rechtsgrundlage: berechtigte Interessen an der Sicherheit und Spam-Freiheit des Angebotes (Art. 6 Abs. 1 lit. f DSGVO); Drittlandtransfer auf Grundlage von EU-Standardvertragsklauseln.

14. Verkauf digitaler Produkte und Partnerprogramm (Digistore24)

Anbieter: Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland / EU. Verkauf. Der Verkauf unserer digitalen Produkte (u. a. E-Book, Hörbuch, Online-Kurs) erfolgt über Digistore24 als Merchant of Record. Der Kaufvertrag kommt zwischen der Kundin/dem Kunden und Digistore24 zustande; PSYSOULOGY LLC ist Leistungserbringerin der Inhalte. Zahlungsabwicklung, Rechnungsstellung und die damit verbundene Datenverarbeitung richten sich nach den Bedingungen und Datenschutzhinweisen von Digistore24; insoweit ist Digistore24 eigenständig Verantwortlicher. Wir erhalten von dort die zur Leistungserbringung erforderlichen Bestell- und Kontaktdaten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Newsletter im Bestellvorgang. Im Bestellvorgang von Digistore24 kann zusätzlich angegeben werden, ob unser Newsletter gewünscht wird. Nur bei einer entsprechenden Angabe erhalten wir die E-Mail-Adresse auch zu diesem Zweck und tragen sie in die entsprechende Empfängerliste ein; andernfalls verwenden wir sie ausschließlich zur Vertragserfüllung. Der Kauf und der Zugang zum erworbenen Produkt sind davon unabhängig. Näheres unter Ziffer 11. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Partnerprogramm. Für die Abwicklung unseres Partnerprogramms nutzen wir dieselbe Plattform. Dritte können unsere Angebote über einen eigenen Partner-Link (mit eigener Digistore24-Partner-ID) bewerben; bei Aufruf eines solchen Links bzw. beim Besuch über eine Partner-Empfehlung können von Digistore24 Cookies bzw. vergleichbare Technologien gesetzt werden (u. a. ds24c.v1, ds24s.v1, digistore_email), um eine Vermittlung der jeweiligen Partnerin/dem jeweiligen Partner zuzuordnen. Diese Technologien werden erst nach Ihrer Einwilligung über das Consent-Banner aktiviert. Verantwortlich für die im Rahmen des Partnerprogramms über die Digistore24-Plattform erfolgende Verarbeitung ist Digistore24 nach Maßgabe der dortigen Datenschutzbestimmungen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); im Übrigen berechtigte Interessen an der Reichweite und Vermarktung unserer Angebote (Art. 6 Abs. 1 lit. f DSGVO).

15. Eingebettete Videos (YouTube)

Auf öffentlichen Seiten eingebettete YouTube-Videos werden erst nach Einwilligung geladen (Platzhalter/2-Klick-Lösung über Complianz). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es wird der erweiterte Datenschutzmodus (youtube-nocookie) genutzt. Beim Laden kann eine Datenübermittlung an Google, auch in die USA, erfolgen; diese geschieht auf Grundlage von EU-Standardvertragsklauseln bzw. Art. 49 DSGVO. Daneben verweisen wir teils nur per Link auf unseren YouTube-Kanal; in diesem Fall werden Daten erst beim Aufruf von YouTube durch Sie übermittelt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

16. Externe Links zu Buch- und Hörbuch-Angeboten

Wir verlinken auf externe Produktseiten Dritter (insbesondere Amazon, Audible, Thalia und tredition) zu unserem Buch bzw. Hörbuch. Diese Anbieter sind eigenständig Verantwortliche; eine Datenübermittlung an sie erfolgt erst, wenn Sie den jeweiligen Link aufrufen und deren Seite besuchen. Es handelt sich um reine Verweise ohne aktives Affiliate-Tracking unsererseits. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

17. Kontaktaufnahme

Bei Kontaktaufnahme (z. B. E-Mail, Kontaktformular) verarbeiten wir die Angaben zur Bearbeitung des Anliegens. Rechtsgrundlagen: Vertragserfüllung/vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

18. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO und gegen Direktwerbung. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

19. Änderung und Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitungen dies erforderlich machen. Bitte informieren Sie sich regelmäßig über ihren Inhalt.