Datenschutzerklärung

für Website, Kauf und Mitgliederbereich von INNER HEALING BALANCE

1. Verantwortlicher

Verantwortlicher ist WINS SOLUTIONS LLC, 5830 E 2nd St, Ste 7000 #36376, 82609 Casper, Wyoming, United States of America, vertreten durch Marina Wins. Datenschutzanfragen: info@wins-solutions.com; Telefon: +4917643665459.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) sowie bei einwilligungsbedürftigen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Für Zugriffe auf Informationen in Endgeräten gilt zusätzlich § 25 TDDDG.

3. Hosting über Vercel

Die Website wird über Vercel bereitgestellt. Die konfigurierte Compute-Region ist fra1 (Frankfurt, Deutschland). Statische Inhalte können über das global verteilte Content-Delivery-Netzwerk von Vercel ausgeliefert werden.

Beim Seitenaufruf können IP-Adresse, Zeitstempel, URL, Referrer, Browser-, Geräte- und technische Protokolldaten verarbeitet werden. Zweck ist die sichere und funktionsfähige Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Vercel kann Daten im Rahmen seiner Infrastruktur auch außerhalb des EWR verarbeiten. Für Übermittlungen in die USA können nach Angaben von Vercel das EU-U.S. Data Privacy Framework und weitere anwendbare Transfermechanismen eingesetzt werden.

4. Kontaktaufnahme

Bei Kontaktaufnahme verarbeiten wir die mitgeteilten Kontaktdaten und den Inhalt der Anfrage. Vertragsbezogene Anfragen werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet, sonstige Anfragen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. Bestellung und Vertragsabwicklung

Bei Bestellungen verarbeiten wir insbesondere Name, E-Mail-Adresse, Rechnungs- und Bestelldaten, Bestellnummer, Kaufpreis, Zahlungsstatus, Kaufzeitpunkt und Informationen zum erworbenen Zugang. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, Art. 6 Abs. 1 lit. c DSGVO.

6. Zahlung über Stripe

Für die Zahlungsabwicklung nutzen wir Stripe. Hierbei werden die zur Durchführung der Transaktion erforderlichen Daten an Stripe beziehungsweise beteiligte Zahlungsdienstleister übermittelt. Vollständige Karten- oder Kontodaten werden grundsätzlich unmittelbar durch den Zahlungsdienst verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Betrugsprävention und gesetzliche Vorgaben können ergänzend Art. 6 Abs. 1 lit. c und lit. f DSGVO einschlägig sein.

7. Kundenkonto und Mitgliederbereich über Supabase

Für Authentifizierung, Kundenkonto, Zugriffsberechtigungen und Backend-Funktionen nutzen wir Supabase. Das Projekt ist in der Projekteinstellung der Region Europe zugeordnet. Supabase weist darauf hin, dass eine allgemeine Regionenbezeichnung nicht zwingend einer einzelnen staatlichen Jurisdiktion entspricht.

Je nach Nutzung können insbesondere E-Mail-Adresse, Benutzerkennung, Authentifizierungs- und Sicherheitsdaten, Kauf- und Zugriffsstatus, technische Metadaten und gegebenenfalls Nutzungsfortschritt verarbeitet werden. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsmaßnahmen können ergänzend auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

8. System- und Transaktions-E-Mails über Resend

Für Kontoverifizierung, Passwort-Reset, Zugangs- und sonstige vertragsbezogene Systemnachrichten nutzen wir Resend. Die konfigurierte Versandregion ist Ireland (eu-west-1). Nach Angaben von Resend bestimmt diese Einstellung die Versandregion; Accountdaten, E-Mail-Metadaten, Logs und API-Daten können unabhängig davon in den USA gespeichert und verarbeitet werden. Rechtsgrundlage ist für vertragsbezogene Nachrichten Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- oder gesetzlich erforderliche Mitteilungen können ergänzend auf Art. 6 Abs. 1 lit. c oder lit. f DSGVO gestützt werden.

9. Technisch erforderliche Speichertechnologien

Für Login, Sitzungsverwaltung, Sicherheit und ausdrücklich gewünschte Funktionen können technisch erforderliche Cookies, Local-Storage-Einträge oder vergleichbare Technologien eingesetzt werden. Soweit diese unbedingt erforderlich sind, erfolgt der Zugriff nach § 25 Abs. 2 TDDDG.

10. Marketing- und Conversion-Tracking

Für die Messung von Werbeerfolgen setze ich nach Deiner Einwilligung Google Ads Conversion-Tracking sowie das Meta-Pixel und die Meta Conversions API ein. Im Cookie-Hinweis kannst Du die Dienste einzeln oder gemeinsam („Alle akzeptieren“) erlauben. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Zustimmung werden weder das Google-Tag noch das Meta-Pixel geladen, es werden keine Werbe-Cookies (z. B. _fbp) gesetzt und keine Ereignisse an Google oder Meta übermittelt.

Deine Auswahl speichere ich im Cookie „wins_consent“ und im lokalen Speicher Deines Browsers für 12 Monate, damit ich Dich nicht bei jedem Besuch erneut fragen muss.

Bei der Meta Conversions API übermittelt mein Server die Ereignisse Seitenaufruf, Ansicht des Angebots, Klick auf „Platz sichern“ und Kauf zusätzlich direkt an Meta. Dabei werden übermittelt: IP-Adresse, Browserkennung (User-Agent), die Meta-Cookie-Kennungen _fbp/_fbc, die aufgerufene URL sowie bei einem Kauf Betrag, Währung, Produktname und in gehashter (pseudonymisierter) Form E-Mail-Adresse, Vor- und Nachname, Postleitzahl, Ort und Land.

Damit ein Kauf auch dann gemessen werden kann, wenn Du nach der Zahlung nicht auf meine Website zurückkehrst, gebe ich bei erteilter Meta-Einwilligung die Kennungen _fbp/_fbc (und bei Käufen über meine Kasse auch IP-Adresse und Browserkennung) an den Zahlungsdienstleister Stripe weiter. Sie werden dort mit der Zahlung gespeichert.

Google Ads: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Meta Pixel und Conversions API: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei können Daten auch in die USA übermittelt werden (u. a. EU-U.S. Data Privacy Framework / geeignete Garantien). Du kannst Deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen bzw. ändern.

11. Microsoft Clarity (Statistik/Analyse)

Wir nutzen mit Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) Microsoft Clarity der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, um zu verstehen, wie unsere Seiten genutzt werden (Mausbewegungen, Klicks, Scrollverhalten, anonymisierte Sitzungsaufzeichnungen). Texte und Eingaben in Formulare werden dabei maskiert und nicht erfasst. Auf Login-, Konto-, Kassen- und Danke-Seiten wird Clarity nicht geladen. Clarity setzt nach Deiner Einwilligung die Cookies _clck und _clsk. Daten können in die USA übertragen werden; Microsoft ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Speicherdauer bis zu 13 Monate. Ohne Deine Zustimmung wird Clarity nicht geladen. Du kannst Deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungsfristen