Datenschutzerklärung

1. Verantwortliche Stelle

Manuela Laura Isabel Behn / TruLIFE
Sebastianstr. 7
76456 Kuppenheim
Deutschland
E-Mail: majaem.behn@web.de
Telefon: +49 176 30388037

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Vertragsabwicklung oder aufgrund deiner Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflichten) und lit. f (berechtigte Interessen) sowie § 25 TDDDG für den Zugriff auf Endgeräte.

3. Hosting

Die Website und die zugehörige Datenbank (Kundenkonten, Bestellungen) werden über die Plattform Lovable (Lovable Labs Incorporated) betrieben; Datenbank und Anmeldung werden über die dahinterliegende Cloud-Infrastruktur (Supabase Inc.) bereitgestellt. Dabei können Daten auch auf Servern außerhalb der EU, insbesondere in den USA, verarbeitet werden. Mit den Anbietern bestehen bzw. sind Verträge zur Auftragsverarbeitung abzuschließen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Konkreter Serverstandort: NOCH ZU ERGÄNZEN

4. Server-Logfiles

Beim Aufruf der Website werden technisch bedingt Daten erfasst, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten dienen der Sicherheit und Stabilität des Betriebs (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Daten zusammengeführt. Sie werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.

5. Besuch der Website und Schriftarten

Zur einheitlichen Darstellung bindet diese Website Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Beim Seitenaufruf lädt dein Browser die Schriftarten von Servern von Google; dabei wird deine IP-Adresse an Google übermittelt, ggf. auch in die USA. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Gestaltung (Art. 6 Abs. 1 lit. f DSGVO). Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

6. Kontaktaufnahme

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben (Name, Kontaktdaten, Anliegen) zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Kontaktformular

Derzeit ist auf der Website kein Kontaktformular aktiv. Wird ein Kontaktformular eingeführt, gelten die Ausführungen unter Ziffer 6 entsprechend; diese Erklärung wird dann ergänzt.

8. Kundenkonto

Für Bestellungen und den Mitgliederbereich ist ein Kundenkonto erforderlich. Dabei verarbeiten wir E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Name sowie Rechnungsanschrift. Alternativ kannst du dich mit deinem Google-Konto anmelden; dann erhalten wir von Google deinen Namen und deine E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto jederzeit löschen lassen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Vertragsabwicklung

Zur Durchführung von Verträgen verarbeiten wir Bestell-, Vertrags- und Rechnungsdaten (gekauftes Angebot, Preis, Zeitpunkt, Zahlungsstatus, Rechnungsanschrift) sowie die im Bestellvorgang erteilten Bestätigungen (Annahme der AGB, Kenntnisnahme der Widerrufsbelehrung, ggf. Zustimmung zum vorzeitigen Vertragsbeginn) mit Zeitpunkt und Bestell-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

10. Coaching

Im Rahmen von Coachings können Informationen über deine persönliche Situation verarbeitet werden, die du uns freiwillig mitteilst. Diese werden vertraulich behandelt und nur zur Durchführung des Coachings verwendet (Art. 6 Abs. 1 lit. b DSGVO). Soweit du dabei besondere Kategorien personenbezogener Daten (z. B. Gesundheitsangaben) mitteilst, erfolgt die Verarbeitung auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Tool für Online-Coachings (Videokonferenz): NOCH ZU ERGÄNZEN

11. Onlinekurse

Für den Zugang zu Onlinekursen speichern wir, welche Kurse dir freigeschaltet sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Digitale Produkte

Für die Bereitstellung digitaler Produkte (z. B. Downloads) speichern wir die Freischaltung in deinem Kundenkonto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. Memberships

Derzeit werden keine Mitgliedschaften mit wiederkehrender Zahlung angeboten. Werden sie eingeführt, verarbeiten wir zusätzlich Laufzeit, Abrechnungsintervall und Kündigungsstatus zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).

14. Zahlungsabwicklung

Zahlungen werden über externe Zahlungsdienstleister abgewickelt. Zahlungsdaten (z. B. Kartennummern) werden ausschließlich vom Zahlungsdienstleister verarbeitet und nicht von uns gespeichert. Wir erhalten lediglich Informationen über den Zahlungsstatus. Die Zahlungsmaske wird erst geladen, wenn du im Bestellvorgang aktiv die Bestellung auslöst.

15. Stripe

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten, IP-Adresse und Geräteinformationen zur Zahlungsabwicklung sowie zur Betrugsprävention. Eine Übermittlung an Stripe, Inc. in den USA ist möglich; Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert und nutzt zudem Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Informationen: stripe.com/de/privacy.

16. Klarna

Klarna wird nur dann als Zahlungsart angezeigt, wenn sie in unserem Zahlungskonto tatsächlich aktiviert ist. Wählst du Klarna, werden deine Daten (Name, Anschrift, E-Mail, Bestelldaten, ggf. Geburtsdatum) an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt, die ggf. eine Identitäts- und Bonitätsprüfung durchführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: klarna.com/de/datenschutz.

17. Online-Terminbuchung (Calendly)

Für die Buchung von Kennenlern- und Beratungsterminen binden wir auf der Kontaktseite den Kalender von Calendly (Calendly LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA) als eingebettetes Formular ein. Beim Aufruf dieser Seite stellt dein Browser Verbindung zu den Calendly-Servern her; dabei werden technisch bedingt Daten wie IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite sowie Browser- und Geräteinformationen an Calendly übermittelt. Wenn du einen Termin buchst, gibst du dort Name, E-Mail-Adresse und ggf. weitere Angaben ein. Calendly verarbeitet diese Angaben im Auftrag von TruLIFE als Auftragsverarbeiter (Art. 28 DSGVO); TruLIFE erhält die Buchungs- bzw. Stornierungsmitteilung. Der eingebettete Kalender zeigt eigene Cookie-Hinweise von Calendly an, in die du unmittelbar bei Calendly einwilligen kannst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO für die von Calendly angefragten Einwilligungen. Eine Übermittlung in die USA erfolgt auf Grundlage der Zertifizierung von Calendly unter dem EU-U.S. Data Privacy Framework. Mit Calendly besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO (Calendly Data Processing Addendum einschließlich EU-Standardvertragsklauseln), der Bestandteil der Nutzungsbedingungen von Calendly ist: calendly.com/legal/data-processing-addendum. Weitere Informationen: calendly.com/legal/privacy-notice.

18. Podcast-Player (Spotify)

Auf der Podcast-Seite binden wir den Player von Spotify (Spotify AB, Birger Jarlsgatan 61, 113 56 Stockholm, Schweden) ein. Der Player wird standardmäßig nicht automatisch geladen, sondern erst, wenn du ihn auf der Seite selbst aktivierst oder zuvor in den Cookie-Einstellungen in die Kategorie „Marketing“ eingewilligt hast. Erst mit dem Laden des Players stellt dein Browser Verbindung zu den Spotify-Servern her; dabei werden technisch bedingt Daten wie IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite sowie Browser- und Geräteinformationen an Spotify übermittelt und ggf. Cookies gesetzt. Nutzt du den Player angemeldet, kann Spotify diese Informationen deinem Konto zuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung); ohne deine Zustimmung wird der Player nicht geladen. Weitere Informationen: spotify.com/legal/privacy-policy.

19. Cookies und lokale Speicherung

Wir speichern Informationen im Browser (Cookies bzw. lokaler Speicher) nur, soweit dies technisch notwendig ist oder du eingewilligt hast. Deine Auswahl kannst du jederzeit ändern: Cookie-Einstellungen öffnen.

20. Technisch notwendige Speicherung

Technisch notwendig sind die Speicherung deiner Anmeldesitzung (für Kundenkonto und Mitgliederbereich) und deiner Cookie-Auswahl. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO. Im Rahmen der Zahlung setzt Stripe zur Betrugsprävention eigene, für die Zahlung notwendige Cookies.

21. Analyse- und Tracking-Technologien

Wir setzen derzeit keine Analyse- oder Tracking-Dienste (z. B. Google Analytics, Meta Pixel, TikTok Pixel) ein. Sollte sich dies ändern, erfolgt der Einsatz nur nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); diese Erklärung wird dann ergänzt.

22. Marketing

Wir setzen derzeit keine Marketing- oder Werbedienste ein. Links zu unseren Social-Media-Profilen und zu unserer WhatsApp-Community (z. B. Instagram, WhatsApp) sind einfache Verlinkungen; erst beim Anklicken werden Daten an den jeweiligen Anbieter übertragen.

23. Newsletter

Derzeit wird kein Newsletter angeboten.

24. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags- und Rechnungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Pflichten (§ 147 AO, § 257 HGB) bis zu acht bzw. zehn Jahre auf. Kontodaten werden nach Löschung des Kontos entfernt, soweit keine Aufbewahrungspflicht besteht.

25. Empfänger personenbezogener Daten

Empfänger sind die oben genannten Dienstleister (Hosting/Datenbank, Google Fonts, Google- und Apple-Anmeldung bei Nutzung, Stripe, ggf. Klarna, Calendly, Spotify) sowie gegebenenfalls Steuerberatung und Behörden, soweit wir gesetzlich dazu verpflichtet sind.

26. Drittlandübermittlungen

Bei einzelnen Dienstleistern (Hosting-Infrastruktur, Google, Stripe, Calendly) kann eine Übermittlung in die USA stattfinden. Diese erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, oder auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).

27. Rechte der betroffenen Personen

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen, die sich aus deiner besonderen Situation ergeben, zu widersprechen (Art. 21 DSGVO). Wende dich dazu an die oben genannte E-Mail-Adresse.

28. Widerruf von Einwilligungen

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. über die Cookie-Einstellungen im Footer oder per E-Mail.

29. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

30. Datensicherheit

Die Website nutzt eine SSL-/TLS-Verschlüsselung. Zugriffe auf Kundendaten sind durch technische und organisatorische Maßnahmen beschränkt; Kundinnen und Kunden können nur ihre eigenen Daten einsehen.

31. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.