Datenschutzerklärung

Wir nehmen den Schutz deiner persönlichen Daten ernst. Hier erfährst du, welche Daten wir wann und wofür verarbeiten — und welche Rechte du hast.

1. Verantwortlicher

2. Welche Daten wir verarbeiten

Je nachdem, wie du mit unserem Angebot in Kontakt kommst, verarbeiten wir unterschiedliche Daten:

• Beim Besuch der Website: IP-Adresse (technisch erforderlich für die Auslieferung, nicht gespeichert), Browser-/Geräteklasse (anonymisiert für Reichweitenmessung).
• Bei Anmeldung zum Newsletter / Lead-Magnet: E-Mail-Adresse, Name (optional), Anmeldezeitpunkt.
• Bei Kauf eines Produkts oder Abos: Name, E-Mail-Adresse, Zahlungsdaten (verarbeitet durch Stripe — siehe Abschnitt 7), Käufe und Kursfortschritte.
• Im Mitgliederbereich: Login-Daten, freigeschaltete Kurse, Fortschritts-Markierungen.

3. Hosting & technische Server-Logs

Diese Website wird gehostet bei:

Beim Aufruf einer Seite verarbeitet der Server kurzzeitig deine IP-Adresse zur Auslieferung der Inhalte. Diese Daten werden nicht dauerhaft gespeichert und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen Betrieb).

4. Kontaktaufnahme

Wenn du uns per E-Mail oder über das Kontaktformular kontaktierst, werden die übermittelten Daten zur Bearbeitung deiner Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deiner Anfrage). Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden, spätestens jedoch nach 2 Jahren.

5. Lead-Anmeldung & Newsletter

Wenn du dich für unseren Newsletter, die 7-Tage-Atem-Challenge oder ein vergleichbares Lead-Magnet-Angebot einträgst, verarbeiten wir deine E-Mail-Adresse und ggf. deinen Namen, um dir die angeforderten Inhalte und gelegentlich weitere Inspirationen, Angebote oder Termine zu senden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung).

Abmeldung: Jede Newsletter- oder Marketing-Mail enthält am Ende einen deutlich sichtbaren Abmelde-Link. Ein Klick genügt — du wirst sofort aus dem Verteiler entfernt.

Du kannst deine Einwilligung jederzeit ohne Angabe von Gründen widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

6. Kunden-Account & Mitgliederbereich

Nach einem Kauf legen wir automatisch einen Kundenaccount für dich an. Wir speichern dafür: Name, E-Mail, Passwort (verschlüsselt), Käufe, freigeschaltete Kurse und Fortschritte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Im Browser wird nach Login ein lokales Auth-Token gespeichert (Local Storage), damit du nicht bei jedem Seitenwechsel neu anmelden musst. Dieses Token kannst du jederzeit durch „Abmelden" oder Löschen der Browser-Daten entfernen.

7. Zahlungsabwicklung (Stripe)

Zahlungen werden über den Zahlungsdienstleister Stripe abgewickelt:

Stripe verarbeitet deine Zahlungsdaten (z.B. Kreditkartennummer, IBAN) direkt und ausschließlich auf seinen eigenen Systemen. Wir selbst sehen keine vollständigen Zahlungsdaten — nur die Bestätigung der erfolgreichen Zahlung, deinen Namen, E-Mail-Adresse und die Stripe-Customer-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Stripe kann Daten in die USA übertragen. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert.

8. E-Mail-Versand (one.com)

Für transactional Mails (Bestellbestätigung, Passwort-Reset, Welcome-Mail) und Newsletter nutzen wir einen SMTP-Versanddienst bei:

Übertragen werden dabei deine E-Mail-Adresse, dein Name und der Inhalt der jeweiligen Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. a DSGVO (Einwilligung beim Newsletter).

9. KI-gestützte Tagesimpulse (Weaver / Mistral)

Die täglichen spirituellen Botschaften im Mitgliederbereich werden generativ erstellt über unsere eigene Schnittstelle „Weaver", die auf das KI-Modell Mistral zugreift. Beim Generieren werden keine personenbezogenen Daten an die KI übertragen — der Prompt enthält ausschließlich Datum, Mondphase und allgemeine Persona-Beschreibungen. Generierte Inhalte sind für alle Mitglieder identisch.

10. Video-Einbindungen (YouTube)

In einzelnen Kursmodulen werden Videos über YouTube eingebunden:

Beim Abspielen eines YouTube-Videos werden Verbindungsdaten (IP-Adresse, ggf. Cookies bei eingeloggten YouTube-Usern) an Google-Server übertragen. Wir haben darauf keinen Einfluss. Wenn du das vermeiden möchtest, kannst du das Video überspringen — eigene aufgenommene Videos werden direkt von unserem Server ausgeliefert.

11. Reichweitenmessung (eigener Tracker, ohne Cookies)

Wir nutzen einen eigenen, DSGVO-konformen Tracker zur statistischen Auswertung der Website-Nutzung. Wir verwenden:

• Keine Cookies, kein localStorage-Fingerprint
• Keine IP-Adressen-Speicherung
• Kein externes Analytics-Tool (kein Google Analytics, Meta Pixel etc.)

Erfasst werden ausschließlich: Aufgerufener Pfad, anonymisierter Browser-Typ (Chrome/Safari/Firefox), Geräteklasse (Mobile/Tablet/Desktop), Referrer (falls vorhanden), eine tab-lokale Session-ID im sessionStorage des Browsers (verfällt mit Schließen des Tabs). Eine Zuordnung zu einer einzelnen Person ist nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots). Da keine Cookies gesetzt und keine personenbezogenen Daten verarbeitet werden, ist gemäß § 165 Abs. 3 TKG keine Einwilligung erforderlich.

Du kannst die Messung durch Aktivieren des „Do-Not-Track"-Headers in deinem Browser deaktivieren — wir respektieren das Signal.

12. Speicherdauer

• Newsletter-Abonnenten: bis zur Abmeldung
• Kunden-Accounts & Käufe: 7 Jahre (gesetzliche Aufbewahrungsfristen Buchhaltung gem. § 132 BAO)
• Kontaktanfragen: 2 Jahre
• Reichweite-Daten: 13 Monate (für Jahresvergleich), danach automatisch gelöscht

13. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Wahrnehmung deiner Rechte genügt eine formlose E-Mail an freeflow.julia@gmail.com.

14. Beschwerderecht

Wenn du der Meinung bist, dass wir deine Daten nicht ordnungsgemäß verarbeiten, hast du das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

Stand: Juni 2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Gesetze ändern oder wir unsere Dienste erweitern.