Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der App „Innere Wege“ ist:
Sascha Ansahl, Wiesenring 66, 86899 Landsberg am Lech, Deutschland, E-Mail: sascha.ansahl@googlemail.com.

Sascha Ansahl ist Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und datenschutzrechtlicher Bestimmungen des Bundesdatenschutzgesetzes (BDSG). Die App wird auf der Plattform Lovable Cloud gehostet; die Authentifizierung und Datenbank erfolgt über den dortigen Backend-Dienst.

2. Verarbeitungsvorgänge und Rechtsgrundlagen

2.1 Konto und Anmeldung

Kategorien: Name, E-Mail-Adresse, Anmeldedaten, verschlüsselte Zugangsdaten.
Zweck: Bereitstellung des Nutzerkontos, Authentifizierung, Zugangskontrolle.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

2.2 Fortschritt, Notizen und Nutzung

Kategorien: gezogene Karten, Fortschritt je Weg, persönliche Notizen, Reflexionseingaben, Nutzungszeitstempel.
Zweck: Bereitstellung der täglichen Karten, Speicherung und Anzeige des persönlichen Fortschritts und der Notizen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3 Zahlungs- und Zugangsberechtigung

Kategorien: Bestelldaten, Abonnementstatus, erworbene Wege, Entitlements. Zahlungsdaten selbst (Kreditkarte, Bankdaten) verarbeitet Paddle; diese Daten werden nicht bei uns gespeichert.
Zweck: Abwicklung von Abonnement und Einzelkauf, Freischaltung der Inhalte, Abrechnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.4 Kontakt- und Seminar-Anmeldungen

Kategorien: Name, E-Mail-Adresse, gewünschtes Seminar, freiwillige Nachricht.
Zweck: Bearbeitung und Beantwortung deiner Seminar-Anmeldung oder Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

2.5 Leads und Newsletter-Interesse

Kategorien: E-Mail-Adresse (optional Name).
Zweck: Kontaktaufnahme zu Informationszwecken und Newsletter-Interesse, sofern eingewilligt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bei Newsletter, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse für Beantwortung einer Anfrage).

2.6 Technische Nutzungs- und Serverdaten

Kategorien: IP-Adresse, Geräte- und Browserinformationen, Zugriffszeiten, ggf. Pseudonyme Nutzungskennungen.
Zweck: technischer Betrieb, Sicherheit, Fehlerbehebung, Performance.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Speicherdauer kurzfristig (in der Regel wenige Tage bis maximal 7 Tage).

2.7 Erinnerungen per Push-Nachricht und E-Mail

Kategorien: bei Push-Nachrichten eine technische Gerätekennung (Push-Token) deines Browsers bzw. Geräts; bei E-Mail-Erinnerungen deine E-Mail-Adresse; außerdem deine Auswahl (an/aus), der Zeitpunkt der letzten Erinnerung und der Name deines aktuellen Weges.
Zweck: freiwillige Erinnerung an deine nächste Tageskarte, etwa alle drei Tage morgens.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf dein Gerät § 25 Abs. 1 TDDDG). Beide Erinnerungen sind standardmäßig aus. Du kannst die Einwilligung jederzeit im Profil, in deinen Browser-/Geräteeinstellungen oder über den Abmeldelink in jeder E-Mail widerrufen.
Speicherdauer: bis zum Ausschalten bzw. Widerruf oder bis zur Löschung deines Kontos; beim Ausschalten der Push-Nachrichten wird der Push-Token gelöscht.

2.8 Widerruf über das Online-Formular

Kategorien: Name, E-Mail-Adresse, optional Bestell- oder Vertragsnummer, Eingangszeitpunkt.
Zweck: Bearbeitung und Nachweis deines Widerrufs sowie Versand der Eingangsbestätigung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht); Speicherdauer entsprechend den gesetzlichen Aufbewahrungsfristen.

3. Empfänger und Weitergabe

Zugang zu personenbezogenen Daten haben, soweit erforderlich:

• Hosting und Backend: Lovable Cloud (Plattformbetreiber) als Auftragsverarbeiter für Hosting, Datenbank und Authentifizierung.
• Merchant of Record (Paddle): Paddle verarbeitet Bestell-, Zahlungs-, Abonnements-, Steuer- und Rechnungsdaten als verantwortliche Stelle für den Verkauf der Produkte.
• Push-Zustellung (Google Firebase Cloud Messaging): Google Ireland Ltd. bzw. Google LLC stellt Push-Nachrichten an dein Gerät zu und verarbeitet dafür den Push-Token. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
• E-Mail-Versand: Der Versand von Erinnerungen und Bestätigungen erfolgt über den E-Mail-Dienst unseres Plattformbetreibers (Lovable) als Auftragsverarbeiter.
• Behörden: bei gesetzlichen Verpflichtungen.

4. Internationale Übermittlungen (Drittland)

Hosting und Paddle können Daten im EWR/UK oder in Drittstaaten (insbesondere USA) verarbeiten. Bei Übermittlungen in Drittstaaten werden angemessene Garantien gewährleistet, insbesondere EU-Standardvertragsklauseln (SCC) und ggf. anerkannte Angemessenheitsbeschlüsse. Paddle verarbeitet im Einklang mit den Vorgaben der DSGVO.

5. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden. Konto- und Fortschrittsdaten werden für die Dauer der Nutzung gespeichert und nach Löschanfrage bzw. nach Beendigung des Vertrags gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Lead-Daten werden bis zum Widerruf bzw. nach Beendigung des Interesses gespeichert.

6. Betroffenenrechte

Du hast folgende Rechte:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Aufsichtsbehörde, zuständig ist die Datenschutzbehörde an deinem Wohnort.

Anfragen richte bitte an sascha.ansahl@googlemail.com. Wir antworten in der Regel innerhalb eines Monats.

7. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen, darunter verschlüsselte Übertragung (TLS), Zugangsbeschränkungen und rollenbasierte Rechte.

8. Cookies

Diese App verwendet überwiegend technisch notwendige Funktionen (z. B. Sitzungs- und Authentifizierungstoken), ohne die die Nutzung nicht möglich ist. Eine Cookie-Einwilligung für nicht notwendige Cookies wird nur eingeholt, soweit entsprechende Funktionen (z. B. Analyse oder Marketing) aktiviert sind. Du kannst nicht notwendige Cookies jederzeit abstellen.