Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

Kontakt mit uns

Wenn Sie per Formular auf der Website oder per E-Mail Kontakt mit uns aufnehmen, werden Ihre angegebenen Daten zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen sechs Monate bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Datenspeicherung

Wir weisen darauf hin, dass wir zum Zweck des einfacheren Einkaufsvorganges und zur späteren Vertragsabwicklung im Rahmen von Cookies die IP-Daten des Anschlussinhabers speichern, ebenso Name, Anschrift, E-Mail-Adresse und Kreditkartennummer (bei Bezahlung mittels Kreditkarte) des Käufers. Die von Ihnen bereitgestellten Daten sind zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir den Vertrag mit Ihnen nicht abschließen.

Eine Datenübermittlung an Dritte erfolgt nicht, mit Ausnahme der Übermittlung der Kreditkartendaten an die abwickelnden Bankinstitute / Zahlungsdienstleister zum Zwecke der Abbuchung des Einkaufspreises, an das von uns beauftragte Transportunternehmen/Versandunternehmen zur Zustellung der Ware sowie an die von uns beauftragte Buchführungsstelle (Steuerberater, Buchhalter) zur Erfüllung unserer steuerrechtlichen Verpflichtungen.

Nach Abbruch des Einkaufsvorganges werden die bei uns gespeicherten Daten gelöscht. Im Falle eines Vertragsabschlusses werden sämtliche Daten aus dem Vertragsverhältnis grundsätzlich bis zum Ablauf der steuerrechtlichen Aufbewahrungsfrist (7 Jahre), längstens bis zum Ablauf der allgemeinen zivilrechtlichen Verjährungsfrist (30 Jahre) gespeichert. Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 165 Abs 3 TKG 2021 sowie des Art 6 Abs 1 lit a (Einwilligung) und/oder lit b (notwendig zur Vertragserfüllung) der DSGVO.

Cookies

Cookies sind kleine Textdateien, die der Browser auf deinem Endgerät ablegt. Wir setzen sie in drei klar getrennten Gruppen ein und fragen dich, bevor eine davon über das Notwendige hinausgeht:

Deine Entscheidung triffst du im Cookie-Hinweis beim ersten Besuch und änderst sie jederzeit unter Cookie-Einstellungen (im Fußbereich der Website und im Menü der App). Bist du angemeldet, speichern wir die Entscheidung zusätzlich an deinem Konto, damit sie auch serverseitig gilt. Unabhängig davon kannst du deinen Browser so einrichten, dass er Cookies ablehnt oder löscht; die Anmeldung ist dann eingeschränkt.

Analyse

Beim Besuch unserer Webseite werden auf Basis der gesetzlichen Bestimmungen des § 165 Abs 3 TKG 2021 sowie des Art 6 Abs 1 lit a (Einwilligung) und/oder lit f (berechtigtes Interesse) der DSGVO personenbezogene Daten automationsunterstützt im Rahmen einer Analyse-Software verarbeitet. Der Zweck dieser Datenverarbeitungen, der zugleich unsere berechtigten Interessen wiedergibt, besteht in der verbesserten Auswertung des Nutzerverhaltens und der persönlichen Vorlieben zur zielgerichteten Verbreitung von Werbung mit dem Ziel der Vermeidung von Streuverlusten, der Neugewinnung von Kunden zur Steigerung der Reichweite, der Erhebung von Nutzerzahlen zur Dokumentation der Reichweite sowie der Verbesserung unserer Services.

Als Analyse-Software setzen wir „Matomo“ ein. Matomo wird von uns selbst auf eigenen Servern in Deutschland betrieben; Analysedaten werden dabei weder an den Hersteller von Matomo noch an sonstige Dritte übermittelt.

Matomo läuft ohne Cookies, solange du nichts anderes erlaubst. Ohne deine Zustimmung werden keine Tracking-Cookies gesetzt und keine vergleichbaren Informationen auf deinem Endgerät gespeichert oder ausgelesen; jeder Besuch zählt dann einzeln. Stimmst du im Hinweis „Analyse“ zu, darf Matomo ein Cookie setzen, damit ein späterer Besuch als wiederkehrender Besuch erkannt wird. Deine Benutzerkennung wird in keinem Fall an die Analyse übermittelt: Die Auswertung erfolgt auf Ebene von Reichweite und Nutzungsverläufen, nicht als personenbezogenes Nutzungsprofil einzelner Konten. Deine Entscheidung speichern wir in einem notwendigen Cookie („hg_consent“, ein Jahr) und, wenn du angemeldet bist, an deinem Konto; ändern kannst du sie jederzeit unter Cookie-Einstellungen. Diese Aussagen betreffen Matomo; für die Sitzungsaufzeichnung gilt der eigene Abschnitt weiter unten.

Diese Daten werden über Datenbanken gesammelt und auf Servern in Deutschland (betrieben durch Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland) gespeichert. Verarbeitet werden die Daten durch unsere eigenen Mitarbeiter und durch folgende Drittfirmen, die aus technischen, wirtschaftlichen und/oder vertragsrechtlichen Gründen ebenso auf diese Daten zugreifen können: die Verantwortlichen von „Stripe“ (Stripe Payments Europe, Ltd., Irland) (https://stripe.com/at/privacy), die Verantwortlichen von „auth0.com“ (https://www.auth0.com/privacy), die Verantwortlichen von „Loops“ (Loops, Inc., USA) (https://loops.so/privacy).

Sitzungsaufzeichnung

Zusätzlich zur Reichweitenmessung zeichnen wir Nutzungssitzungen auf, um zu erkennen, wo die App unverständlich ist oder Fehler auftreten. Auf den öffentlichen Seiten (Startseite, Selbsttest, Inhaltsvorschau) geschieht das nur mit deiner Zustimmung im Cookie-Hinweis (Dienst „Sitzungsaufzeichnung“, Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar unter Cookie-Einstellungen; ohne Zustimmung findet dort keine Aufzeichnung statt. Eingesetzt wird dafür „OpenReplay“. Wir betreiben es selbst auf eigenen Servern in Deutschland (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen); die Aufzeichnungen werden an keinen Dritten übermittelt, auch nicht an den Hersteller.

Aufgezeichnet wird: der Aufbau der angezeigten Seiten und deren Veränderungen, Klicks, Scrollen und Mausbewegungen, aufgerufene Seiten, Angaben zu Browser und Gerät, Fehlermeldungen der Anwendung sowie zu Netzwerkanfragen die Adresse, der Status und die Dauer.

Nicht aufgezeichnet wird: was du in Formularfelder eingibst — alle Eingabefelder sind grundsätzlich unlesbar gemacht, ohne Ausnahmeliste. Ebenso unlesbar sind E-Mail-Adressen, Zahlen und Datumsangaben im angezeigten Text sowie alle Bereiche, die eigene Inhalte von dir zeigen (etwa Selbstreflexionen, Ziele und Listen). Die Inhalte von Netzwerkanfragen und -antworten werden nicht übertragen.

Ausnahme Assistent: Deine Unterhaltung mit dem Assistenten (deine Fragen und seine Antworten) ist in der Sitzungsaufzeichnung lesbar, damit wir erkennen, wo der Assistent nicht hilft. Was du in das Eingabefeld tippst, bleibt dabei unlesbar; sichtbar wird der Verlauf, sobald er angezeigt wird. Bitte nenne dem Assistenten keine Namen, Adressen oder Gesundheitsdaten Dritter.

Zuordnung zu deinem Konto: Ist eine Sitzung angemeldet, wird ihr die Kennung deines Login-Kontos beigefügt — nicht dein Name und nicht deine E-Mail-Adresse. Dadurch entsteht eine pseudonyme Zuordnung zwischen Aufzeichnung und Konto. Für die Aufzeichnung werden außerdem Kennungen in deinem Browser gespeichert, damit die Abschnitte einer Sitzung zusammengehalten werden können.

Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO. Unser berechtigtes Interesse besteht darin, Bedienprobleme und Fehler zu finden, die uns niemand meldet — die weit überwiegende Mehrheit der Betroffenen beschwert sich nicht, sie hört auf. Wir halten den Eingriff durch die oben beschriebene Maskierung so klein wie möglich.

Widerspruch und Abschaltung: Sendet dein Browser das Signal „Do Not Track“, findet keine Aufzeichnung statt. Unabhängig davon kannst du die Aufzeichnung in den Einstellungen deines Kontos für diesen Browser abschalten. Du kannst der Verarbeitung außerdem jederzeit nach Art 21 DSGVO widersprechen (Kontakt siehe oben).

Aufbewahrung: Aufzeichnungen werden nach längstens 30 Tagen gelöscht. Es gibt keine Sicherung dieser Daten; nach Ablauf der Frist sind sie nicht wiederherstellbar.

Benutzerkonto

Wenn du dich anmeldest, werden personenbezogene Daten aus deinem Login-Konto auch in unserer eigenen Datenbank gespeichert. Das dient der Zuordnung deines Kontos zu deiner Nutzung und zu Support-Anfragen; ohne diese Zuordnung könnten wir dir weder deine eigenen Inhalte zeigen noch eine Anfrage beantworten. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO (Erfüllung des Nutzungsvertrags). Diese Daten werden gemeinsam mit deinem Konto gelöscht, wenn du es löschst.

Selbsttest und Konto: Der öffentliche Selbsttest wird ohne Bezug zu dir ausgewertet. Setzt du auf der Ergebnisseite den Haken „Mein Ergebnis mit meinem neuen Konto verknüpfen“, speichern wir die drei Bereichsstufen (Körper, Seele, Geist) und den Mittelwert an deinem Konto – nicht die einzelnen Antworten. Das sind Angaben zu deiner Gesundheit; wir verarbeiten sie allein auf Grundlage deiner ausdrücklichen Einwilligung (Art 9 Abs 2 lit a DSGVO), um zu verstehen, welche Ausgangslage Menschen zu uns führt und wie sich die Nutzung danach unterscheidet. Du widerrufst jederzeit, indem du im Profil „Daten zurücksetzen“ wählst oder dein Konto löschst; ohne Haken wird nichts verknüpft.

Assistent und Sprachfunktionen (OpenAI)

Für den Assistenten, die Spracheingabe und die gesprochenen Antworten setzen wir Dienste von „OpenAI“ (OpenAI Ireland Ltd., Dublin, Irland; OpenAI, L.L.C., USA) ein. Verarbeitet werden dabei:

Zweck ist allein die Erbringung dieser Funktionen. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO (Erfüllung des Nutzungsvertrags); soweit deine Nachrichten Angaben zu deiner Gesundheit enthalten, verarbeiten wir sie auf Grundlage deiner ausdrücklichen Einwilligung (Art 9 Abs 2 lit a DSGVO), die du mit der Nutzung des Assistenten erteilst und jederzeit widerrufen kannst, indem du ihn nicht mehr nutzt und deine Chats löschst. OpenAI verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art 28 DSGVO) und nutzt über die API übermittelte Daten nach eigenen Angaben nicht zum Training seiner Modelle; sie werden dort zur Missbrauchserkennung bis zu 30 Tage gespeichert. Dabei können Daten in die USA übermittelt werden; die Übermittlung stützen wir auf die Standardvertragsklauseln der EU-Kommission (Art 46 Abs 2 lit c DSGVO). Details: https://openai.com/policies/privacy-policy.

Zahlungsabwicklung

Für die Abwicklung von Zahlungen setzen wir „Stripe“ (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) ein. Bei einem Kauf werden die für die Zahlung erforderlichen Daten (insbesondere Name, E-Mail-Adresse, Rechnungsdaten sowie Zahlungsmittel-Daten) an Stripe übermittelt und dort verarbeitet. Zahlungsmittel-Daten wie Kreditkartennummern werden ausschließlich von Stripe verarbeitet und von uns zu keinem Zeitpunkt gespeichert. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO (Erfüllung des Vertrags). Stripe kann personenbezogene Daten dabei auch an verbundene Unternehmen in den USA übermitteln; die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission (Art 46 Abs 2 lit c DSGVO) gestützt. Details finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/at/privacy.

Übermittlung in die USA (E-Mail/Newsletter): Für den Versand von E-Mails und die Verwaltung von Newsletter- und Kontaktdaten setzen wir den Dienst „Loops“ (Loops, Inc., USA) ein. Dabei werden personenbezogene Daten (insbesondere E-Mail-Adresse und Name) an einen Anbieter in den USA übermittelt. Rechtsgrundlage der Übermittlung ist Ihre Einwilligung (Art 6 Abs 1 lit a i.V.m. Art 49 Abs 1 lit a DSGVO); ergänzend stützen wir die Übermittlung – soweit einschlägig – auf die Standardvertragsklauseln der EU-Kommission (Art 46 Abs 2 lit c DSGVO) sowie einen Auftragsverarbeitungsvertrag gemäß Art 28 DSGVO. In den USA besteht gegebenenfalls kein dem EU-Recht gleichwertiges Datenschutzniveau; ein Zugriff durch US-Behörden kann nicht vollständig ausgeschlossen werden.

Folgende personenbezogenen Daten werden in diesem Rahmen verarbeitet: Von Newsletter-Abonennten die E-Mail-Adresse und den Namen, bei Spendern die Kontaktdaten des Spenders (Name, Adresse, E-Mail, Konto- oder Kreditkartendaten), von Besuchern unserer Webseite die Internet-Bewegungsdaten sowie IP-Adressen, soweit diese Daten jeweils technisch nachvollziehbar sind. Diese Daten werden bis zum Ablauf der allgemeinen gesetzlichen Verjährungsfristen gespeichert, sofern nicht aus technischen oder rechtlichen Gründen eine frühere Löschung vorgenommen wird.

Newsletter

Sie haben die Möglichkeit, über unsere Website unseren Newsletter zu abonnieren. Hierfür benötigen wir Ihre E-Mail-Adresse und ihre Erklärung, dass Sie mit dem Bezug des Newsletters einverstanden sind. Ihr Name und Ihre E-Mail-Adresse werden über unseren E-Mail-Dienstleister „Loops“ (Loops, Inc., USA) verarbeitet und gespeichert (siehe oben zur Übermittlung in die USA). Das Abo des Newsletters können Sie jederzeit stornieren. Senden Sie Ihre Stornierung bitte an folgende E-Mail-Adresse: office[at]harmony-guru[dot]com. Sie können das Abo des Newsletters auch über einen eigenen Link im Newsletter stornieren.

Meldest du dich über das Formular auf unserer Website an, leitet unser Server deine Adresse an Loops weiter und behält selbst nur einen Prüfwert davon (SHA-256-Hash) zusammen mit Zeitpunkt, Seite und Kampagne der Anmeldung. Der Prüfwert dient allein dazu zu erkennen, ob aus einer Newsletter-Anmeldung später ein Konto wird; die Adresse selbst lässt sich daraus nicht zurückrechnen. Über jede Anmeldung wird unser Team intern benachrichtigt – ohne deine Adresse.

Ihre Rechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde. Sie erreichen uns unter folgenden Kontaktdaten: Sebastian Starke, Trattfelderstrasse 21/1, 8054 Graz -- office[at]harmony-guru[dot]com.