Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist: Detox Daughters LLC, 6650 Rivers Ave. STE 100, Charleston, South Carolina 29406, USA Vertreten durch Sara de Oliveira · E-Mail: hello@detoxdaughters.com

EU-Vertreter nach Art. 27 DSGVO: Ein Vertreter in der Union wird benannt; die Kontaktdaten werden hier ergänzt, sobald die Benennung abgeschlossen ist. Da wir Gesundheitsdaten verarbeiten (Art. 9 DSGVO), prüfen wir laufend, ob die Benennung einer/eines Datenschutzbeauftragten erforderlich ist.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, und auf Grundlage der DSGVO – insbesondere zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b), aufgrund deiner Einwilligung (Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a für Gesundheitsdaten), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c) oder aufgrund unseres berechtigten Interesses an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f).

3. Hosting und Server-Logfiles

Die Anwendung wird bei Vercel Inc. (USA) gehostet. Beim Aufruf erhebt der Server automatisch technische Daten, die dein Browser übermittelt (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp). Das ist technisch notwendig, um die Seite sicher und stabil auszuliefern (Art. 6 Abs. 1 lit. f). Server-Logdaten werden in der Regel nach spätestens 14 Tagen gelöscht. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist durch Standardvertragsklauseln (SCC) abgesichert.

4. Datenbank, Konto und Anmeldung

Unsere Datenbank, Anmeldung und Datei-Speicherung betreiben wir über Supabase mit Serverstandort in der EU (Region Europa). Für ein Mitgliedskonto verarbeiten wir deine E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort, optional deinen Namen sowie deine Spracheinstellung (Art. 6 Abs. 1 lit. b). Mit Supabase besteht ein Auftragsverarbeitungsvertrag.

5. Buchung und Zahlung

Buchungen und das Monatsabo wickeln wir über unseren Zahlungsdienstleister Lemon Squeezy ab. Lemon Squeezy ist „Merchant of Record": als Wiederverkäufer stellt Lemon Squeezy die Rechnung aus und führt die anfallende Umsatzsteuer selbst ab; die Auszahlung der Einnahmen an uns erfolgt über den Finanzdienstleister Wise. Dabei werden u. a. deine E-Mail-Adresse, die Buchungs-/Abodaten sowie Zahlungsreferenzen verarbeitet (Art. 6 Abs. 1 lit. b). Deine vollständigen Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei Lemon Squeezy bzw. dessen Zahlungspartnern ein; sie werden dort PCI-konform verarbeitet und sind für uns nicht einsehbar. Wir speichern lediglich Referenz-IDs und den Abo-Status. Aufbewahrungs- und Buchhaltungspflichten können eine Speicherung von Rechnungsdaten bis zu 10 Jahre verlangen.

6. Gesundheitsprofil und KI-Begleiterin (Alma)

Wenn du die KI-Begleiterin Alma nutzt, kannst du freiwillig Gesundheitsangaben machen – z. B. ein Gesundheitsprofil (etwa Geburtsdaten, Notizen), einzelne Gesundheits-Fakten (Allergien, Unverträglichkeiten, Medikamente, Ziele), hochgeladene Befunde (z. B. Blutwerte) sowie deine Chat-Verläufe mit Alma. Dabei handelt es sich um besondere Kategorien personenbezogener Daten (Gesundheitsdaten, Art. 9 DSGVO).

Diese Verarbeitung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du vor der Nutzung erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst. Die KI-Antworten erzeugt unser Dienstleister Anthropic (Claude) in einer Verarbeitungsregion innerhalb der EU. Hochgeladene Befunde werden beim Upload einmalig automatisiert ausgelesen; an die KI wird im Gespräch nur der Textinhalt deiner aktiven Angaben übergeben, nicht die Originaldatei.

Deine Gesundheitsdaten sind durch strenge Zugriffstrennung auf Datenbankebene (Row-Level-Security) geschützt: Nur du selbst hast Zugriff. Die Administration (Sara) hat keinen Standard-Zugriff auf deine Gesundheitsangaben oder Chat-Inhalte. Du kannst einzelne Angaben, deine Chat-Verläufe und dein Konto jederzeit selbst löschen.

7. Gesundheitsangaben vor der Buchung

Je nach Angebot bitten wir dich vor der Teilnahme um Gesundheitsangaben. Grundlage ist immer deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Ohne diese Einwilligung speichern wir nichts. Wie wir mit den Angaben umgehen, hängt vom Angebot ab – bitte lies beide Absätze.

Online-Programme und -Kurse

Hier fragen wir wenige Punkte ab (z. B. Schwangerschaft, bestimmte Vorerkrankungen, Medikamente), um zu prüfen, ob die Teilnahme für dich geeignet ist. Diese Antworten werden vertraulich und getrennt gespeichert; die Administration sieht nur, DASS eine Freigabe erforderlich ist, nicht aber deine medizinischen Antworten. Die Angaben werden bis zum Abschluss bzw. Ablauf der jeweiligen Buchung aufbewahrt und danach gelöscht.

Live-Retreats vor Ort

Für ein Live-Retreat bitten wir dich um einen ausführlicheren Gesundheitsbogen (u. a. Geburtsdatum, Körpergröße und Gewicht, frühere Fastenerfahrungen, bestimmte Vorerkrankungen, Medikamente). Du erhältst ihn nach deiner Anfrage über einen persönlichen Link per E-Mail; öffentlich zugänglich ist er nicht. Den Bogen füllst du aus, BEVOR eine Zahlung fällig wird.

Anders als bei den Online-Programmen kann die Leitung (Sara Oliveira) diese Angaben vollständig einsehen. Das ist notwendig und ausdrücklicher Zweck: Bei einem Live-Retreat begleiten wir dich körperlich beim Fasten und tragen dafür Verantwortung. Sollte während des Retreats etwas vorfallen, müssen wir wissen, was zu beachten ist – etwa welche Medikamente du nimmst oder welche Vorerkrankung besteht. Die Angaben werden ausschließlich für die Beurteilung deiner Teilnahme und für diese Begleitung verwendet, nicht für Werbung und nicht für Auswertungen.

Auf der Seite des jeweiligen Retreats findest du vorab eine Liste der Erkrankungen, die einer Teilnahme entgegenstehen können. Ergibt der Bogen keine Auffälligkeit, geht es ohne weitere Prüfung weiter. Andernfalls schaut die Leitung persönlich darauf und entscheidet; die Entscheidung wird mit Zeitpunkt protokolliert.

Der Gesundheitsbogen liegt technisch getrennt von deinem Alma-Gesundheitsprofil und den Chat-Verläufen (Abschnitt 6). Auf jene Daten hat die Administration weiterhin KEINEN Zugriff. Umgekehrt fließen die Angaben aus dem Retreat-Bogen nicht in Alma ein.

8. Live-Online-Kurse (Zoom)

Live-Kurse finden per Videokonferenz (Zoom) statt. Dabei werden die für die Teilnahme erforderlichen Daten (z. B. Name, E-Mail, Verbindungsdaten) verarbeitet (Art. 6 Abs. 1 lit. b). Soweit dabei Daten in die USA übermittelt werden, ist dies durch Standardvertragsklauseln abgesichert.

9. E-Mail-Versand

Unsere E-Mails – etwa die Bestätigung deiner Anmeldung, die Zusendung angeforderter Unterlagen oder Buchungsbestätigungen mit Termin – verschicken wir über das Postfach hello@detoxdaughters.com beim Dienst „Private Email" von Namecheap, Inc. (USA). Verarbeitet werden dabei deine E-Mail-Adresse und die für die jeweilige Nachricht nötigen Angaben (z. B. Name, Termin): bei Unterlagen, die du selbst angefordert hast, auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a), bei Bestätigungen rund um eine Buchung zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist durch Standardvertragsklauseln (SCC) abgesichert. Gesundheitsdaten versenden wir nicht per E-Mail.

10. Begleit-Kanal (Telegram)

Für einzelne Kurse bieten wir optional einen Begleit-Kanal über Telegram an, in dem wir allgemeine Begleitnachrichten (z. B. Tagesimpulse) senden. Die Nutzung ist freiwillig; es werden keine Gesundheitsdaten über Telegram verarbeitet. Mit dem Beitritt zu Telegram gelten zusätzlich die Datenschutzbestimmungen von Telegram.

11. Anonyme Sicherheitsstatistik

Zur Qualitäts- und Sicherheitskontrolle der KI-Begleitung erfassen wir anonyme Ereignisse (z. B. dass ein Sicherheits-Hinweis ausgelöst wurde, mit grober Altersangabe und Sprache). Diese Daten enthalten keine Kennung und lassen keinen Rückschluss auf einzelne Personen zu; sie sind damit nicht personenbezogen.

12. Empfänger und Drittlandübermittlung

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein. Wir nennen hier die Kategorien der Empfänger; die konkrete Liste der eingesetzten Dienstleister stellen wir dir auf Anfrage (hello@detoxdaughters.com) bereit:

• •Datenbank- und Datei-Speicher-Dienstleister (Serverstandort EU).
• •KI-Dienstleister für die Antworten der Begleiterin (Verarbeitung in einer EU-Region).
• •Zahlungs- und Abo-Dienstleister als „Merchant of Record" (international, mit geeigneten Garantien).
• •E-Mail-Dienstleister für den Versand unserer Nachrichten (USA, abgesichert über Standardvertragsklauseln).
• •Messenger-Dienst für den optionalen Begleit-Kanal (nur allgemeine Nachrichten).
• •Anwendungs-Hosting (Drittland, abgesichert über Standardvertragsklauseln).

Soweit Daten in Länder außerhalb der EU/des EWR übermittelt werden, erfolgt dies nur auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO (insbesondere Standardvertragsklauseln).

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Kontodaten speichern wir bis zur Löschung deines Kontos; Chat-Verläufe und Gesundheitsangaben kannst du jederzeit selbst löschen; Eignungs-Angaben zu Online-Programmen werden bis zum Abschluss der Buchung aufbewahrt; den Gesundheitsbogen für ein Live-Retreat bewahren wir bis 3 Jahre nach Ende des Retreats auf (Zweck: Nachvollziehbarkeit bei gesundheitlichen Vorfällen) und löschen ihn danach; Rechnungs-/Buchhaltungsdaten bis zu 10 Jahre; Server-Logs in der Regel bis zu 14 Tage.

14. Deine Rechte

Dir stehen jederzeit folgende Rechte zu:

• •Auskunft über deine gespeicherten Daten (Art. 15)
• •Berichtigung unrichtiger Daten (Art. 16)
• •Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• •Datenübertragbarkeit (Art. 20)
• •Widerspruch gegen bestimmte Verarbeitungen (Art. 21)
• •Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
• •Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77) – z. B. der Behörde deines Wohnsitzstaates

Zur Ausübung genügt eine formlose Nachricht an hello@detoxdaughters.com.

15. Datensicherheit

Wir schützen deine Daten durch technische und organisatorische Maßnahmen, insbesondere Zugriffstrennung auf Datenbankebene (Row-Level-Security), verschlüsselte Übertragung und Speicherung sowie ein Prinzip der Datensparsamkeit. Bei einem Datenbank-Fehler wird der Zugriff auf sensible Daten vorsorglich verweigert (Fail-Closed).

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich Funktionen oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.