Datenschutz­erklärung

1.1Verantwortlich für die Verarbeitung deiner personenbezogenen Daten auf siljajanina.com, im Kursportal und in der Silja-Janina-App ist die Freytag - Müller GbR, vertreten durch die Gesellschafter Xaver Freytag und Silja Janina Müller, Kopenhagener Straße 9, 10437 Berlin, Telefon: 0178 5779471, E-Mail: hello@siljajanina.com.

1.2Bei allen Fragen zum Datenschutz, zu deinen Rechten oder zu dieser Erklärung erreichst du uns unter derselben E-Mail-Adresse. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2.1Wir verarbeiten nur die Daten, die für den jeweiligen Zweck nötig sind. Unsere Server für Konten, Kursinhalte und Kaufdaten stehen in der Europäischen Union. Wir setzen keine Werbenetzwerke ein, verkaufen keine Daten und erstellen keine Persönlichkeitsprofile.

2.2Unsere Kurse behandeln Sexualität, Körper und Beziehung. Welche Kurse du kaufst und nutzt, behandeln wir deshalb besonders vertraulich: Diese Daten liegen in einer zugriffsbeschränkten Datenbank, werden nicht für Werbung ausgewertet und nur an die Dienstleister weitergegeben, die für Zahlung, Zugang und Vertragsmails zwingend nötig sind. Wir fragen keine Angaben zu Gesundheit, Sexualleben oder Beziehungsstatus ab und bitten dich, solche Angaben auch in Kontaktnachrichten nicht zu machen.

2.3Unser Angebot richtet sich an Erwachsene. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren.

3.1Die Website wird bei Vercel Inc., USA, gehostet. Beim Aufruf einer Seite verarbeitet Vercel technisch notwendig deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, den Browsertyp und die Seite, von der du kommst. Diese Protokolle dienen dem sicheren Betrieb, der Abwehr von Angriffen und der Fehleranalyse.

3.2Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb. Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Die Protokolle werden nach kurzer Zeit automatisch gelöscht.

Basis: Art. 6 Abs. 1 lit. f DSGVO; Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln

3.3Schriften laden wir von unserem eigenen Server. Beim Seitenaufruf werden keine Verbindungen zu Schriftanbietern wie Google Fonts aufgebaut.

4.1Technisch notwendige Cookies und Einträge im Browser-Speicher setzen wir ohne Einwilligung: das Anmelde-Cookie deines Kontos (einschließlich des Sicherungs-Cookies für die Anmeldung mit Google oder Apple, Abschnitt 6.8), die Spracheinstellung, Sicherheits-Token gegen Fremdzugriff, das Cookie „sj_consent“, das deine Cookie-Entscheidung für zwölf Monate speichert, und die zwei Einträge der Anmeldeseite aus Abschnitt 6.8.

Basis: § 25 Abs. 2 TDDDG

4.2Alles Weitere laden wir erst, wenn du im Cookie-Dialog zustimmst. Die Kategorien sind „Statistik“ (Reichweitenmessung, Abschnitt 5), „Medien“ (Video-Wiedergabe über unseren Medienanbieter, Abschnitt 8) und „Zahlung“ (Skripte der Zahlungsanbieter im Checkout, Abschnitt 7). Du kannst jede Kategorie einzeln erlauben, alle ablehnen oder deine Entscheidung jederzeit über den Link „Cookie-Einstellungen“ am Seitenende ändern. Impressum und Datenschutzerklärung sind ohne Zustimmung erreichbar.

Basis: § 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO

4.3Jede Entscheidung im Cookie-Dialog speichern wir als Nachweis: eine zufällige Einwilligungs-ID aus dem Cookie, deine Auswahl je Kategorie, die Fassung des angezeigten Textes, Datum und Uhrzeit, den Browsertyp und eine gekürzte IP-Adresse (die letzten Stellen werden entfernt). Wenn du eingeloggt bist, wird der Nachweis deinem Konto zugeordnet; bei Kontolöschung wird diese Zuordnung entfernt. Nachweise bewahren wir drei Jahre nach der jeweiligen Entscheidung auf.

Basis: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung)

5.1Nur mit deiner Einwilligung in die Kategorie „Statistik“ nutzen wir Vercel Web Analytics und Vercel Speed Insights (Vercel Inc., USA). Beide arbeiten ohne Cookies und ohne seitenübergreifende Kennung. Verarbeitet werden Seitenaufrufe, Ladezeiten, Gerätetyp, Browser, Land und die verweisende Seite; die IP-Adresse wird nur zur Ableitung dieser Werte verwendet und nicht gespeichert.

Basis: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG

5.2Ohne Einwilligung wird kein Messskript geladen. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ widerrufen.

6.1Für den Zugang zu gekauften Kursen brauchst du ein Nutzerkonto. Dafür verarbeiten wir deine E-Mail-Adresse, ein Passwort, sofern du eines festlegst (nur als Prüfsumme gespeichert), optional deinen Namen, die gewählte Sprache sowie Zeitpunkt der Registrierung und der Anmeldungen. Anmeldung, Passwort-Zurücksetzen und Sitzungsverwaltung laufen über Supabase (Supabase Inc.; unsere Datenbank liegt in einem Rechenzentrum in Irland).

Basis: Art. 6 Abs. 1 lit. b DSGVO

6.2Im Kursportal speichern wir, welche Kurse dir zugeordnet sind (Kauf, Abo oder Zugang aus einem früheren Kauf), deinen Lernfortschritt je Lektion (abgeschlossen, Position in Audio oder Video, Zeitpunkt der letzten Nutzung) und welche Lektionen du zum Offline-Hören heruntergeladen hast. Diese Daten brauchen wir, um dir den Kurs an der richtigen Stelle wieder zu öffnen und deinen Zugang nachzuweisen.

Basis: Art. 6 Abs. 1 lit. b DSGVO

6.3Die Silja-Janina-App für iPhone und iPad greift auf dasselbe Konto und dieselben Daten zu. Für die Bereitstellung der App über den App Store und TestFlight geben wir keine Kontodaten an Apple weiter; dafür gilt die Datenschutzerklärung von Apple. Wenn du dich mit Apple anmeldest, gelten die Abschnitte 6.5 und 6.6. In der App kannst du dein Konto in den Einstellungen selbst löschen.

6.4Dein Konto und die Portaldaten bleiben gespeichert, solange das Konto besteht. Nach einer Löschung entfernen wir Konto, Fortschritt und Zuordnungen; Kauf- und Vertragsdaten bleiben nur so lange erhalten, wie gesetzliche Aufbewahrungspflichten es verlangen (Abschnitt 7.5).

6a.1Kurse, die vor dem Start dieser Website über unsere frühere Kursplattform gekauft wurden, stellen wir im neuen Kursportal weiter bereit. Dafür legen wir für jede Kundin einmalig ein Nutzerkonto an und ordnen ihr die gekauften Kurse zu. Die Daten dafür stammen aus unseren eigenen Verkaufsunterlagen der bisherigen Systeme (ThriveCart, PayPal, Stripe und der bisherige Mitgliederbereich): Name, E-Mail-Adresse, gekaufter Kurs, Kaufdatum und gezahlter Betrag.

Basis: Art. 6 Abs. 1 lit. b DSGVO; Art. 14 DSGVO (Information bei Daten aus anderer Quelle)

6a.2Die Konto-Anlage dient allein dazu, den bereits bezahlten Kurszugang weiter zu erfüllen. Betroffene Kundinnen informieren wir per E-Mail über das neue Konto und den Weg, ein eigenes Passwort zu setzen. Wer den Zugang nicht mehr möchte, kann das Konto jederzeit löschen lassen (Abschnitt 15).

6a.3Die für den Umzug exportierten Verkaufslisten bewahren wir verschlüsselt und getrennt vom Portal auf, bis der Umzug abgeschlossen und geprüft ist, längstens drei Monate nach dem Start des neuen Portals. Danach löschen wir sie; Rechnungs- und Zahlungsdaten unterliegen weiterhin den steuerlichen Aufbewahrungsfristen (Abschnitt 7.5).

7.1Beim Kauf eines Kurses verarbeiten wir deine E-Mail-Adresse, den gewählten Kurs und das Preismodell, deine Einwilligung zur sofortigen Bereitstellung digitaler Inhalte (§ 356 Abs. 6 BGB), den Zahlungsstatus, den Betrag und die Referenznummer der Zahlung. Zahlungsdaten wie Kartennummern gibst du ausschließlich beim Zahlungsanbieter ein; sie erreichen unsere Server nicht.

Basis: Art. 6 Abs. 1 lit. b DSGVO

7.2Kartenzahlungen und Abos wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., Irland, und Stripe, Inc., USA). Stripe verarbeitet deine Zahlungsdaten, E-Mail-Adresse, den Betrag und technische Merkmale zur Betrugsprävention als eigener Verantwortlicher. Bei Abos verwaltet Stripe außerdem deine laufende Zahlung und erstellt die Belege.

Basis: Art. 6 Abs. 1 lit. b DSGVO; Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln

7.3Wenn du mit PayPal zahlst, übernimmt PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, die Zahlung als eigener Verantwortlicher. Wir erhalten von PayPal die Bestätigung der Zahlung, die Transaktionsnummer und die dort hinterlegte E-Mail-Adresse.

Basis: Art. 6 Abs. 1 lit. b DSGVO

7.4Nach dem Kauf senden wir dir die gesetzliche Vertragsbestätigung mit dem Vertragsinhalt, den AGB und der Widerrufsbelehrung per E-Mail. Für den Versand dieser und aller anderen Transaktions-Mails (Zugang, Passwort, Eingangsbestätigungen) nutzen wir Brevo (Sendinblue GmbH, Berlin; Server in der EU). Brevo erhält dafür deine E-Mail-Adresse und den Mailinhalt und verarbeitet sie ausschließlich in unserem Auftrag.

Basis: § 312f BGB; Art. 6 Abs. 1 lit. c DSGVO

7.5Kauf- und Rechnungsdaten sowie die Vertragsbestätigungen bewahren wir zehn Jahre ab Ende des Kalenderjahres auf, in dem der Vertrag geschlossen wurde. Die technischen Benachrichtigungen der Zahlungsanbieter (Webhook-Daten) löschen oder anonymisieren wir, sobald sie für Abgleich und Nachweis nicht mehr nötig sind, spätestens mit der Kontolöschung.

Basis: § 147 AO, § 14b UStG; Art. 6 Abs. 1 lit. c DSGVO

8.1Videos, Audios, Bilder und Arbeitsblätter (PDF-Dateien) der Kurse liefern wir über das Content Delivery Network der BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien („Bunny“) aus, die dafür als Auftragsverarbeiterin nach Art. 28 DSGVO für uns tätig ist. Jeder Abruf läuft über einen kurzlebigen, signierten Link, den nur dein eingeloggtes Konto erhält. Dabei verarbeitet Bunny deine IP-Adresse und technische Verbindungsdaten; das ist für die Bereitstellung der gebuchten Inhalte erforderlich und dient zugleich der Erkennung von Missbrauch. Weitere Informationen: https://bunny.net/privacy.

Basis: Art. 6 Abs. 1 lit. b DSGVO

8.2Der Videoplayer wird in die Seite eingebettet und kann dazu Speicher in deinem Browser nutzen. Deshalb starten wir ihn erst, wenn du der Kategorie „Medien“ zugestimmt hast. Ohne Zustimmung siehst du an der Stelle einen Hinweis und kannst die Zustimmung dort direkt erteilen.

Basis: § 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO

9.1Den Newsletter erhältst du nur, wenn du dich anmeldest und die Anmeldung über den Link in unserer Bestätigungs-Mail bestätigst (Double-Opt-in). Bis zur Bestätigung ist die Adresse nur vorgemerkt; ein unbestätigter Eintrag verfällt nach 48 Stunden. Dasselbe Verfahren nutzen wir für Wartelisten zu Kursen und Retreats; dabei speichern wir zusätzlich, für welches Angebot du dich eingetragen hast.

Basis: Art. 6 Abs. 1 lit. a DSGVO; § 7 Abs. 2 Nr. 2 UWG

9.2Als Nachweis deiner Einwilligung speichern wir Vorname bzw. Name, E-Mail-Adresse, Zeitpunkt von Anmeldung und Bestätigung, den Wortlaut der Einwilligung und die Seite, auf der du dich eingetragen hast. Versand und Verwaltung der Liste laufen über Brevo (Sendinblue GmbH, Berlin; Server in der EU) in unserem Auftrag. Brevo misst, ob ein Newsletter geöffnet und welche Links angeklickt wurden; wir nutzen diese Werte nur, um unsere Inhalte zu verbessern, nicht für Einzelprofile.

Basis: Art. 7 Abs. 1 DSGVO

9.3Du kannst dich jederzeit über den Link am Ende jeder Newsletter-Mail oder per E-Mail an uns abmelden. Nach der Abmeldung bleibt der Einwilligungsnachweis drei Jahre gespeichert, damit wir die frühere Einwilligung belegen können; danach löschen wir ihn.

9.4Wer den Newsletter bereits vor dem Start dieser Website abonniert hatte, bleibt mit der damals erteilten Einwilligung eingetragen. Die zugehörigen Nachweise haben wir aus dem früheren Newsletter-System übernommen. Auch hier gilt: Abmeldung jederzeit.

Basis: Art. 6 Abs. 1 lit. a DSGVO

9.5Wenn du bei uns einen Kurs gekauft hast, dürfen wir dir ohne gesonderte Einwilligung E-Mails zu unseren eigenen, ähnlichen Angeboten schicken, solange du dem nicht widersprichst. Wir nutzen dafür nur die E-Mail-Adresse aus deinem Kauf. Jede dieser E-Mails enthält einen Abmeldelink; ein Widerspruch per E-Mail an hello@siljajanina.com genügt ebenfalls und wirkt sofort.

Basis: § 7 Abs. 3 UWG; Art. 6 Abs. 1 lit. f DSGVO

10.1Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den gewählten Betreff und deine Nachricht, um die Anfrage zu beantworten. Formularnachrichten speichern wir in unserer Datenbank (Supabase, Irland) und leiten sie per Brevo an unser Postfach weiter. Wir löschen sie zwölf Monate nach Abschluss der Anfrage, sofern kein Vertrag daraus entstanden ist.

Basis: Art. 6 Abs. 1 lit. b und f DSGVO

10.2Für die Testphase unserer App kannst du dich über ein Formular bewerben. Dabei fragen wir Name, E-Mail-Adresse, optional dein Instagram-Profil, seit wann du Siljas Angebote kennst, welche Kurse du bereits gemacht hast, dein Gerät mit iOS-Version und deine Motivation ab. Wir nutzen diese Angaben nur, um Testerinnen auszuwählen und dich über Apple TestFlight einzuladen. Die Einladung selbst verschickt Apple an die von dir genannte E-Mail-Adresse; Apple verarbeitet dabei deine Apple-ID und Gerätedaten nach eigenen Regeln. Bewerbungen löschen wir spätestens drei Monate nach Ende der Testphase.

Basis: Art. 6 Abs. 1 lit. a DSGVO

10.3Bitte schreibe uns in Kontaktnachrichten und Bewerbungen keine Angaben zu Gesundheit, Sexualleben oder anderen besonders sensiblen Themen. Solche Angaben sind für die Bearbeitung nicht nötig; wir speichern sie nicht länger als die Anfrage selbst.

11.1Abos kannst du ohne Anmeldung über die Kündigungsseite unter https://siljajanina.com/de/cancel kündigen. Dabei speichern wir Name, E-Mail-Adresse, die von dir genannte Vertrags- oder Bestellnummer, deine Nachricht, die Art der Kündigung, den Kündigungsgrund und den gewünschten Beendigungszeitpunkt, den Zeitpunkt des Eingangs und eine Vorgangsnummer und senden dir eine Eingangsbestätigung per E-Mail.

Basis: § 312k BGB; Art. 6 Abs. 1 lit. c DSGVO

11.2Einen Widerruf kannst du online unter https://siljajanina.com/de/withdrawal-request erklären. Dabei speichern wir Name, E-Mail-Adresse, die von dir genannte Vertrags- oder Bestellnummer und deine Nachricht und bestätigen den Eingang mit Datum und Uhrzeit per E-Mail.

Basis: § 356a BGB; Art. 6 Abs. 1 lit. c DSGVO

11.3Kündigungs- und Widerrufsvorgänge bewahren wir als Vertragsunterlagen auf, solange Ansprüche aus dem Vertrag geltend gemacht werden können, mindestens drei Jahre ab Ende des Jahres der Erklärung; bei steuerlicher Relevanz gelten die Fristen aus Abschnitt 7.5.

12.1Unseren Podcast hosten wir bei Podigee (Podigee GmbH, Berlin). Die Folgenliste auf unserer Website lesen wir von unserem Server aus dem Podigee-Feed; dabei werden keine Daten von dir übertragen. Wenn du eine Folge auf unserer Seite abspielst, lädt dein Browser die Audiodatei direkt von Podigee. Podigee verarbeitet dabei deine IP-Adresse und Abrufdaten, um die Datei auszuliefern und die Abrufzahlen anonym zu zählen.

Basis: Art. 6 Abs. 1 lit. f DSGVO

12.2Die Links zu Spotify, Apple Podcasts und anderen Plattformen führen auf deren Seiten; dort gelten die Datenschutzregeln des jeweiligen Anbieters.

13.1Um technische Fehler zu erkennen, nutzen wir Sentry (Functional Software, Inc., USA) mit Datenspeicherung in der EU. Tritt ein Fehler auf, wird ein Bericht mit Zeitpunkt, aufgerufener Seite, Browsertyp, Betriebssystem, gekürzter IP-Adresse und dem technischen Fehlerablauf übermittelt. Inhalte von Formularen oder Passwörter sind darin nicht enthalten. Berichte löschen wir nach 90 Tagen.

Basis: Art. 6 Abs. 1 lit. f DSGVO; Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln

13.2Formulare und Checkout schützen wir gegen automatisierte Massenanfragen. Dafür zählen wir Anfragen je IP-Adresse für kurze Zeit in einem Zwischenspeicher bei Upstash (Upstash, Inc., USA; Datenbank in Frankfurt am Main). Die Zähler verfallen automatisch nach wenigen Minuten.

Basis: Art. 6 Abs. 1 lit. f DSGVO

15.1Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen. Schreib uns dafür an hello@siljajanina.com. Dein Konto kannst du außerdem selbst in der App löschen oder uns die Löschung per E-Mail auftragen.

Basis: Art. 15 bis 21 DSGVO

15.2Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen: Cookies über „Cookie-Einstellungen“, den Newsletter über den Abmeldelink, alles andere per E-Mail.

Basis: Art. 7 Abs. 3 DSGVO

15.3Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Basis: Art. 77 DSGVO

16.1Alle Verbindungen sind verschlüsselt (TLS). Kurs-, Kauf- und Kontodaten sind in der Datenbank durch Zugriffsregeln geschützt, die jeder Kundin nur ihre eigenen Daten zeigen. Kursmedien sind nur über signierte, zeitlich begrenzte Links erreichbar.

16.2Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung und betreiben kein Profiling.

16.3Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum steht am Anfang der Seite.