Datenschutzerklärung
Deine Privatsphäre ist uns ein echtes Anliegen. bliss&beyond ist eine Marke, die auf Ehrlichkeit, Selbstreflexion und echter Verbindung aufbaut. Deshalb behandeln wir deine personenbezogenen Daten mit derselben Sorgfalt. In dieser Datenschutzerklärung erfährst du, welche Daten wir erheben, warum wir sie verarbeiten und welche Rechte du hast.
1. Verantwortlicher
Verantwortlich für die Verarbeitung deiner personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Kira Henneberg
Delrather Straße 4
41469 Neuss
Deutschland
E-Mail: hello@blissandbeyond.de
Telefon: +49 157 34500773
Website: https://blissandbeyond.de
2. Welche Daten wir erheben
2.1 Daten, die du uns direkt bereitstellst
Je nachdem, welche Funktionen du nutzt, können wir folgende Daten verarbeiten:
-
Name
-
E-Mail-Adresse
-
Passwort (verschlüsselt gespeichert)
-
Geburtsdatum (zur Überprüfung des Mindestalters, siehe Abschnitt 15)
-
Journaleinträge
-
Antworten auf Self Questions
-
Fragen und Antworten innerhalb der Connect-Funktion
-
Einladungscode und bestehende Verbindungen
-
Kontoeinstellungen und Präferenzen
-
Liefer- und Rechnungsdaten bei Bestellungen von Produkten
2.2 Automatisch erhobene Daten
Beim Nutzen unserer Website oder App können automatisch folgende Informationen verarbeitet werden:
-
Gerätetyp
-
Betriebssystem
-
App-Version
-
Browserinformationen
-
IP-Adresse
-
ungefährer Standort auf Länder- oder Regionsebene
-
Nutzungsdaten (z. B. verwendete Funktionen oder Sitzungsdauer)
-
Absturzberichte
-
Fehlerprotokolle
3. Besonders sensible Inhalte (Art. 9 DSGVO)
Journaleinträge und Antworten auf Reflexionsfragen sind sehr persönlich. Sie können — je nachdem, was du schreibst — Informationen enthalten, die zu den besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO gehören, beispielsweise Angaben zu deiner Gesundheit, deinem Seelenleben, deiner sexuellen Orientierung, deinen religiösen oder weltanschaulichen Überzeugungen oder deinen politischen Meinungen.
Wir verarbeiten solche Inhalte ausschließlich, um sie für dich zu speichern und dir innerhalb der App anzuzeigen — also um die Funktionen bereitzustellen, die du aktiv nutzt. Wir werten deine Einträge nicht zu Werbezwecken aus, erstellen keine Persönlichkeitsprofile daraus und geben sie nicht an Dritte weiter (mit Ausnahme der technischen Speicherung bei unseren Auftragsverarbeitern, siehe Abschnitt 8, sowie der von dir selbst veranlassten Freigabe innerhalb der Connect-Funktion, siehe Abschnitt 5).
Rechtsgrundlage für die Verarbeitung solcher Inhalte ist deine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die wir bei der Registrierung einholen. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die betreffenden Inhalte löschst oder dein Konto schließt. Ohne diese Einwilligung können die Journal- und Reflexionsfunktionen nicht bereitgestellt werden.
4. Zweck der Datenverarbeitung
Wir verwenden deine Daten insbesondere, um:
-
dein Nutzerkonto bereitzustellen
-
die Funktionen der App bereitzustellen
-
Journaleinträge und Antworten zu speichern
-
die Connect-Funktion zu ermöglichen
-
Käufe und Bestellungen abzuwickeln
-
Service-E-Mails zu versenden
-
Push-Benachrichtigungen bereitzustellen, sofern du diese aktiviert hast
-
die Sicherheit der App sicherzustellen
-
Missbrauch zu verhindern
-
unsere Produkte und Dienstleistungen zu verbessern
-
gesetzliche Verpflichtungen zu erfüllen
5. Connect-Funktion
Die Connect-Funktion lebt vom gegenseitigen Austausch. Damit sie funktioniert, verarbeiten wir folgende Daten:
-
Deine Antworten werden mit der Person geteilt, mit der du dich über deinen Einladungscode verbunden hast.
-
Antworten werden erst dann gegenseitig sichtbar, wenn beide Personen geantwortet haben.
-
Der Austausch wird gespeichert, damit die Funktion technisch funktioniert.
Rechtsgrundlage hierfür ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Weitergabe deiner Antworten an deinen Connect-Partner ist der Kern der Funktion, die du aktiv und bewusst nutzt. Soweit deine Antworten sensible Informationen im Sinne von Art. 9 DSGVO enthalten können, gilt ergänzend deine Einwilligung nach Abschnitt 3.
Du entscheidest selbst, mit wem du dich verbindest und was du teilst. Du kannst deinen Connect-Verlauf jederzeit löschen oder die Löschung beantragen. Bitte beachte: Antworten, die dein Connect-Partner bereits gesehen hat, können aus dessen Erinnerung naturgemäß nicht entfernt werden.
6. KI-gestützte Funktionen
Einzelne Funktionen von bliss&beyond nutzen künstliche Intelligenz, um Inhalte, Fragen, Zusammenfassungen oder Vorschläge zu generieren. Diese Funktionen sind in der App als KI-gestützt gekennzeichnet.
Wenn du eine KI-gestützte Funktion aktiv nutzt, werden die dafür erforderlichen Eingaben (z. B. der Text, den du der Funktion zur Verfügung stellst) an unseren KI-Dienstleister übermittelt und dort zur Erstellung der Antwort verarbeitet:
[Name des KI-Anbieters, Anschrift, ggf. „Serverstandort: EU“ — bitte ergänzen]
Dabei gilt:
-
Es werden nur die Inhalte übermittelt, die für die jeweilige Funktion erforderlich sind. Deine Journaleinträge werden nicht automatisch oder im Hintergrund an KI-Dienstleister übermittelt, sondern nur dann, wenn du eine KI-Funktion aktiv auf einen Inhalt anwendest.
-
Deine Inhalte werden von unserem KI-Dienstleister nicht zum Training von KI-Modellen verwendet. [Vertraglich sicherstellen und mit dem Anbieter-DPA abgleichen]
-
Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), soweit du die Funktion aktiv nutzt; für sensible Inhalte im Sinne von Art. 9 DSGVO deine Einwilligung nach Abschnitt 3. [Alternativ, je nach anwaltlicher Einschätzung: gesonderte Einwilligung bei erster Nutzung der KI-Funktion einholen — sauberste Lösung]
7. Rechtsgrundlagen der Verarbeitung
Soweit die DSGVO Anwendung findet, erfolgt die Verarbeitung insbesondere auf folgenden Rechtsgrundlagen:
-
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Bereitstellung des Kontos, der App-Funktionen, Abwicklung von Käufen
-
Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (Einwilligung): Speicherung von Journal- und Reflexionsinhalten, die sensible Informationen enthalten können; optionale Funktionen, für die wir deine Einwilligung ausdrücklich einholen
-
Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): Gewährleistung der Sicherheit unserer Dienste, Missbrauchsprävention, Verbesserung der App
-
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen): z. B. handels- und steuerrechtliche Aufbewahrungspflichten
8. Weitergabe von Daten und eingesetzte Dienstleister
Wir verkaufen deine personenbezogenen Daten niemals.
Eine Weitergabe erfolgt ausschließlich, soweit dies erforderlich ist. Wir setzen insbesondere folgende Dienstleister ein:
[tbc — bitte ergänzen]
Darüber hinaus geben wir Daten weiter an:
-
andere Nutzer innerhalb der Connect-Funktion (siehe Abschnitt 5)
-
Behörden, sofern wir gesetzlich dazu verpflichtet sind
Alle Auftragsverarbeiter werden gemäß Art. 28 DSGVO vertraglich verpflichtet und verarbeiten personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen.
9. App Stores
Beim Herunterladen unserer App über den Apple App Store oder den Google Play Store können personenbezogene Daten auch durch den jeweiligen Store-Betreiber verarbeitet werden.
Auf diese Datenverarbeitung haben wir keinen Einfluss. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
10. Cookies
Unsere Website verwendet technisch notwendige Cookies, damit sie ordnungsgemäß funktioniert. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Sofern wir Analyse-, Marketing- oder ähnliche Cookies einsetzen, holen wir zuvor deine Einwilligung über unser Cookie-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen.
11. Push-Benachrichtigungen
Wenn du Push-Benachrichtigungen aktivierst, verwenden wir diese ausschließlich für appbezogene Informationen, beispielsweise neue Connect-Fragen oder wichtige Servicehinweise.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über die Benachrichtigungsabfrage deines Geräts erteilst. Du kannst Push-Benachrichtigungen jederzeit in den Einstellungen deines Geräts deaktivieren.
12. Speicherdauer
Wir speichern deine personenbezogenen Daten grundsätzlich nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.
-
Dein Konto bleibt gespeichert, solange es aktiv ist.
-
Journaleinträge, Antworten und Connect-Inhalte bleiben gespeichert, bis du sie löschst oder dein Konto schließt.
-
Nach Löschung deines Kontos löschen oder anonymisieren wir deine personenbezogenen Daten unverzüglich, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Fristen von bis zu zehn Jahren für Rechnungsdaten) entgegenstehen. Daten, die solchen Fristen unterliegen, werden für die weitere Verwendung gesperrt und nach Fristablauf gelöscht.
13. Internationale Datenübertragungen
Soweit personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur, wenn geeignete Garantien im Sinne der Art. 44 ff. DSGVO bestehen — insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission (z. B. das EU-US Data Privacy Framework für zertifizierte US-Anbieter) oder EU-Standardvertragsklauseln.
Welche unserer Dienstleister Daten in Drittländern verarbeiten, kannst du der Übersicht in Abschnitt 8 entnehmen.
14. Deine Rechte
Du hast jederzeit das Recht auf:
-
Auskunft (Art. 15 DSGVO)
-
Berichtigung (Art. 16 DSGVO)
-
Löschung (Art. 17 DSGVO)
-
Einschränkung der Verarbeitung (Art. 18 DSGVO)
-
Datenübertragbarkeit (Art. 20 DSGVO)
-
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO):
Soweit wir deine personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung deiner Rechte kannst du uns jederzeit unter hello@blissandbeyond.de kontaktieren.
Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, hast du außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de. Du kannst dich aber auch an die Aufsichtsbehörde deines Wohnorts wenden.
15. Datenschutz für Minderjährige
Unsere Angebote richten sich nicht an Kinder unter 16 Jahren.
Bei der Registrierung fragen wir dein Geburtsdatum ab, um das Mindestalter zu überprüfen. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten wir Kenntnis davon erhalten, werden die entsprechenden Daten unverzüglich gelöscht.
16. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um deine personenbezogenen Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen.
Dazu gehören unter anderem verschlüsselte Datenübertragungen (TLS), verschlüsselte Speicherung sowie geeignete Zugriffs- und Sicherheitsmaßnahmen auf unseren Servern.
Trotz aller Bemühungen kann jedoch keine Datenübertragung oder elektronische Speicherung vollständig sicher sein.
17. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung gelegentlich aktualisieren, beispielsweise wenn wir neue Funktionen einführen oder sich rechtliche Anforderungen ändern.
Bei wesentlichen Änderungen informieren wir dich innerhalb der App, auf unserer Website oder per E-Mail. Sofern eine Änderung eine Verarbeitung betrifft, die auf deiner Einwilligung beruht, holen wir erforderlichenfalls eine neue Einwilligung ein.
Es gilt jeweils die zum Zeitpunkt der Nutzung aktuelle Fassung.
18. Kontakt
bliss&beyond
Kira Henneberg
Delrather Straße 4
41469 Neuss
Deutschland
E-Mail: hello@blissandbeyond.de
Telefon: +49 157 34500773
Website: https://blissandbeyond.de