Datenschutzerklärung

für Website, Kauf und Mitgliederbereich von INNER HEALING BALANCE

1. Verantwortlicher

Verantwortlicher ist WINS SOLUTIONS LLC, 5830 E 2nd St, Ste 7000 #36376, 82609 Casper, Wyoming, United States of America, vertreten durch Marina Wins. Datenschutzanfragen: info@wins-solutions.com; Telefon: +49 179 1507147.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) sowie bei einwilligungsbedürftigen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Für Zugriffe auf Informationen in Endgeräten gilt zusätzlich § 25 TDDDG.

3. Hosting über Vercel

Die Website wird über Vercel bereitgestellt. Die konfigurierte Compute-Region ist fra1 (Frankfurt, Deutschland). Statische Inhalte können über das global verteilte Content-Delivery-Netzwerk von Vercel ausgeliefert werden.

Beim Seitenaufruf können IP-Adresse, Zeitstempel, URL, Referrer, Browser-, Geräte- und technische Protokolldaten verarbeitet werden. Zweck ist die sichere und funktionsfähige Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Vercel kann Daten im Rahmen seiner Infrastruktur auch außerhalb des EWR verarbeiten. Für Übermittlungen in die USA können nach Angaben von Vercel das EU-U.S. Data Privacy Framework und weitere anwendbare Transfermechanismen eingesetzt werden.

4. Kontaktaufnahme

Bei Kontaktaufnahme verarbeiten wir die mitgeteilten Kontaktdaten und den Inhalt der Anfrage. Vertragsbezogene Anfragen werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet, sonstige Anfragen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. Bestellung und Vertragsabwicklung

Bei Bestellungen verarbeiten wir insbesondere Name, E-Mail-Adresse, Rechnungs- und Bestelldaten, Bestellnummer, Kaufpreis, Zahlungsstatus, Kaufzeitpunkt und Informationen zum erworbenen Zugang. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, Art. 6 Abs. 1 lit. c DSGVO.

6. Zahlung über Stripe

Für die Zahlungsabwicklung nutzen wir Stripe. Hierbei werden die zur Durchführung der Transaktion erforderlichen Daten an Stripe beziehungsweise beteiligte Zahlungsdienstleister übermittelt. Vollständige Karten- oder Kontodaten werden grundsätzlich unmittelbar durch den Zahlungsdienst verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Betrugsprävention und gesetzliche Vorgaben können ergänzend Art. 6 Abs. 1 lit. c und lit. f DSGVO einschlägig sein.

7. Kundenkonto und Mitgliederbereich über Supabase

Für Authentifizierung, Kundenkonto, Zugriffsberechtigungen und Backend-Funktionen nutzen wir Supabase. Das Projekt ist in der Projekteinstellung der Region Europe zugeordnet. Supabase weist darauf hin, dass eine allgemeine Regionenbezeichnung nicht zwingend einer einzelnen staatlichen Jurisdiktion entspricht.

Je nach Nutzung können insbesondere E-Mail-Adresse, Benutzerkennung, Authentifizierungs- und Sicherheitsdaten, Kauf- und Zugriffsstatus, technische Metadaten und gegebenenfalls Nutzungsfortschritt verarbeitet werden. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsmaßnahmen können ergänzend auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

8. System- und Transaktions-E-Mails über Resend

Für Kontoverifizierung, Passwort-Reset, Zugangs- und sonstige vertragsbezogene Systemnachrichten nutzen wir Resend. Die konfigurierte Versandregion ist Ireland (eu-west-1). Nach Angaben von Resend bestimmt diese Einstellung die Versandregion; Accountdaten, E-Mail-Metadaten, Logs und API-Daten können unabhängig davon in den USA gespeichert und verarbeitet werden. Rechtsgrundlage ist für vertragsbezogene Nachrichten Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- oder gesetzlich erforderliche Mitteilungen können ergänzend auf Art. 6 Abs. 1 lit. c oder lit. f DSGVO gestützt werden.

9. Technisch erforderliche Speichertechnologien

Für Login, Sitzungsverwaltung, Sicherheit und ausdrücklich gewünschte Funktionen können technisch erforderliche Cookies, Local-Storage-Einträge oder vergleichbare Technologien eingesetzt werden. Soweit diese unbedingt erforderlich sind, erfolgt der Zugriff nach § 25 Abs. 2 TDDDG.

10. Marketing- und Conversion-Tracking

Derzeit ist auf dieser Website kein Meta Pixel und kein vergleichbares Conversion-Tracking aktiviert. Deshalb wird aktuell auch kein Consent-Management-Tool für Marketing-Tracking eingesetzt. Soll künftig Meta Pixel, Meta Conversions API oder eine andere nicht technisch erforderliche Tracking-Technologie aktiviert werden, erfolgt die Aktivierung erst nach Implementierung einer geeigneten Einwilligungslösung. Diese Datenschutzerklärung wird vor Aktivierung entsprechend aktualisiert.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungsfristen bestehen.

12. Empfänger und Drittlandübermittlungen

Zu möglichen Empfängern zählen insbesondere Vercel, Supabase, Stripe und Resend sowie gegebenenfalls rechtliche oder steuerliche Berater und Behörden. WINS SOLUTIONS LLC hat ihren Sitz in den USA. Soweit erforderlich, können für Drittlandübermittlungen insbesondere ein anwendbarer Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, Standardvertragsklauseln oder andere zulässige Transfermechanismen eingesetzt werden.

13. Ihre Rechte

• Auskunft über personenbezogene Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an info@wins-solutions.com.

14. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

15. Minderjährige und Datensicherheit

Unser Angebot richtet sich grundsätzlich an Erwachsene. Wir beabsichtigen nicht, wissentlich personenbezogene Daten von Minderjährigen ohne die jeweils erforderliche Zustimmung oder sonstige Rechtsgrundlage zu erheben. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Datenverarbeitungen, eingesetzte Dienste oder die Rechtslage ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.

Stand: 03.09.2026