Datenschutzerklärung

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung deiner Daten auf dieser Website ist:
Human Performance Systems OÜ, Tornimäe tn 5, 10145 Tallinn, Estland
Vertreten durch Jürgen Klanert, PhD
E-Mail: juergen@klanert.com, Telefon: +49 163 7279 372

2. Welche Daten wir verarbeiten und warum

a) Besuch der Website

Beim Aufruf der Seite verarbeitet unser Hosting-Anbieter technisch notwendige Daten (zum Beispiel IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser). Das ist nötig, damit die Seite funktioniert und sicher bleibt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Wir nutzen eine einfache, anonyme Besucherstatistik ohne Werbe-Tracking.

b) Selbsttest

Wenn du den Selbsttest machst, siehst du dein Ergebnis auch ohne E-Mail-Adresse. Gibst du freiwillig deine E-Mail-Adresse an, speichern wir sie zusammen mit deinen Antworten und deinem Ergebnis, um dir dein Ergebnis und passende Infos zu schicken. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit per Mail widerrufen.

c) Kauf und Bezahlung

Die Bezahlung läuft über Paddle.com Market Limited, Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich. Paddle ist Verkäufer (Merchant of Record) und verarbeitet deine Zahlungsdaten (zum Beispiel Name, E-Mail, Land, Zahlungsart) in eigener Verantwortung. Wir erhalten von Paddle nur, was wir für deinen Zugang brauchen (E-Mail-Adresse, Kaufstatus, Betrag). Kartendaten sehen wir nie. Datenschutz bei Paddle: https://www.paddle.com/legal/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

d) Dein Zugang zum Programm

Für den Login speichern wir deine E-Mail-Adresse und ein Benutzerkonto. Im Programm speichern wir, was du selbst einträgst, zum Beispiel dein Schlaf-Tagebuch und deinen Fortschritt. Das brauchen wir, damit das Programm funktioniert und du deine Entwicklung siehst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Deine Angaben im Schlaf-Tagebuch können Gesundheitsdaten sein. Diese verarbeiten wir nur, weil du sie freiwillig einträgst und dafür einwilligst (Art. 9 Abs. 2 lit. a DSGVO). Wir nutzen sie nur für dein Programm und geben sie nicht weiter.

e) E-Mail und WhatsApp

Während der 14 Nächte schicken wir dir jeden Abend deine Aufgabe per E-Mail und, wenn du deine Handynummer angibst, per WhatsApp. Für WhatsApp gibt es eine Verarbeitung durch WhatsApp Ireland Limited (Meta). Dabei können Daten auch in die USA übertragen werden. Die WhatsApp-Nachrichten sind freiwillig und du kannst sie jederzeit abbestellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und für WhatsApp Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

f) Live-Calls

Für die gemeinsamen Calls nutzen wir ein Videotool. Wenn du teilnimmst, werden Name, Bild und Ton verarbeitet, soweit du sie einschaltest. Aufzeichnungen machen wir nur mit vorheriger Ankündigung.

g) Kontakt per Mail

Wenn du uns schreibst, verarbeiten wir deine Nachricht, um sie zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO.

3. Dienstleister, die wir nutzen

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO):

• Lovable (Hosting und Betrieb der Website)
• Supabase (Datenbank und Login)
• Cloudflare (Bereitstellung der Videos)
• ein E-Mail-Versanddienst (Versand der Programm-Mails)

Einige dieser Anbieter können Daten in Länder außerhalb der EU übertragen, zum Beispiel in die USA. Das passiert nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln.

4. Wie lange wir Daten speichern

• Selbsttest-Daten: bis du deine Einwilligung widerrufst, spätestens nach 24 Monaten.
• Konto und Tagebuch: solange du Zugang zum Programm hast. Danach löschen wir sie, wenn du es wünschst, spätestens 12 Monate nach deinem letzten Login.
• Kauf- und Rechnungsdaten: so lange, wie es das Steuer- und Handelsrecht vorschreibt (bis zu 10 Jahre).
• Server-Logdaten: höchstens 30 Tage.

5. Cookies

Wir verwenden nur technisch notwendige Cookies und vergleichbare Speicher, zum Beispiel für deinen Login und die Kasse. Dafür brauchen wir keine Einwilligung (§ 25 Abs. 2 TDDDG). Werbe-Cookies setzen wir nicht.

6. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von berechtigtem Interesse (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib dafür einfach an juergen@klanert.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist die estnische Datenschutzbehörde (Andmekaitse Inspektsioon, www.aki.ee). Du kannst dich auch an die Behörde in deinem Wohnland wenden.

7. Pflicht zur Angabe

Für den Kauf und den Login brauchen wir deine E-Mail-Adresse. Ohne sie können wir dir keinen Zugang geben. Alle anderen Angaben sind freiwillig.