Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Europäischen Datenschutz-Grundverordnung (DSGVO) und des Schweizer Datenschutzgesetzes (DSG) ist:

Mind Rocket GmbH
Franz Ruchti (Geschäftsführer)
Gresigengasse 3, 6055 Alpnach Dorf, Schweiz
Telefon: +41 78 881 53 79
E-Mail: info@mindrocket.ch

2. Geltungsbereich und anwendbares Recht

Diese Datenschutzerklärung gilt für die Website orgasmus-hinauszoegern.com und alle damit verbundenen Dienstleistungen und Produkte.

Da wir als Schweizer Unternehmen Produkte auch an Personen in der Europäischen Union (insbesondere Deutschland und Österreich) anbieten, unterliegen wir sowohl dem Schweizer Datenschutzgesetz (DSG) als auch der Europäischen Datenschutz-Grundverordnung (DSGVO).

3. Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unserer Leistungen erforderlich ist. Im Einzelnen:

• Server-Logfiles beim Besuch der Website (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zeitpunkt des Zugriffs)
• Zahlungsdaten beim Kauf (verarbeitet durch Stripe)
• Kontaktdaten bei Anfragen per E-Mail (Name, E-Mail-Adresse, Nachrichteninhalt)
• Bestelldaten (E-Mail-Adresse, Kaufdatum, Betrag)

4. Hosting (Vercel)

Diese Website wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Beim Besuch der Website werden automatisch Informationen allgemeiner Natur erfasst (Server-Logfiles). Diese umfassen:

• IP-Adresse des zugreifenden Geräts
• Browsertyp und -version
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Zeitpunkt und Dauer des Zugriffs

Zweck: Technische Bereitstellung der Website und Sicherstellung der Systemsicherheit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Websitebereitstellung).

Datentransfer in die USA: Vercel ist zertifiziert unter dem EU-US Data Privacy Framework (DPF) und dem Swiss-US Data Privacy Framework. Ergänzend bestehen Standardvertragsklauseln (SCCs) der EU-Kommission.

Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy

5. Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe. Zuständig für die Verarbeitung von Zahlungen europäischer Kunden ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Muttergesellschaft: Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA.

Verarbeitete Daten: Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten (Kreditkartennummer, Ablaufdatum, CVC), Bestellnummer, Zahlungsbetrag, IP-Adresse.

Zweck: Sichere Abwicklung der Zahlung für den Kauf digitaler Produkte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Weitergabe Ihrer Zahlungsdaten an Stripe ist zur Durchführung des Kaufvertrags erforderlich.

Hinweis: Wir haben zu keinem Zeitpunkt Zugriff auf Ihre vollständigen Zahlungsdaten (z. B. Kreditkartennummern). Diese werden ausschliesslich von Stripe verarbeitet.

Datentransfer in die USA: Stripe ist zertifiziert unter dem EU-US Data Privacy Framework (DPF) und dem Swiss-US Data Privacy Framework. Zusätzlich gelten Standardvertragsklauseln (SCCs).

Datenschutzerklärung von Stripe: stripe.com/de/privacy

6. Bestellabwicklung und digitale Produkte

Beim Kauf unseres digitalen Produkts (Hypnose-Audio) werden folgende Daten verarbeitet:

• E-Mail-Adresse (zur Zustellung des Produktzugangs)
• Kaufdatum und -betrag
• Zahlungsinformationen (verarbeitet durch Stripe)

Zweck: Erfüllung des Kaufvertrags und Bereitstellung des digitalen Produkts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Bestelldaten werden entsprechend der gesetzlichen Aufbewahrungsfristen (handels- und steuerrechtlich bis zu 10 Jahre) gespeichert.

7. Kontaktaufnahme per E-Mail

Das Kontaktformular auf dieser Website öffnet Ihr lokales E-Mail-Programm (mailto-Link). Es findet keine serverseitige Speicherung oder Verarbeitung Ihrer Eingaben durch unsere Website statt.

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) von uns zur Bearbeitung Ihrer Anfrage gespeichert und verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Speicherdauer: Bis zur vollständigen Erledigung Ihrer Anfrage, danach Löschung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Externe Bildinhalte (Unsplash)

Einige Darstellungsbilder auf dieser Website (z. B. Testimonial-Porträts) werden von den Servern von Unsplash (Unsplash Inc., Kanada/USA) geladen.

Beim Laden dieser Bilder wird Ihre IP-Adresse sowie technische Browser-Informationen an die Server von Unsplash übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden visuellen Darstellung der Website).

Datenschutzerklärung von Unsplash: unsplash.com/privacy

9. Widerrufsrecht bei digitalen Inhalten

Bei digitalen Inhalten, die nicht auf einem körperlichen Datenträger geliefert werden, kann das gesetzliche Widerrufsrecht vorzeitig erlöschen, wenn:

• der Verbraucher ausdrücklich zugestimmt hat, dass mit der Ausführung des Vertrags vor Ablauf der Widerrufsfrist begonnen wird, und
• der Verbraucher bestätigt hat, dass er Kenntnis davon hat, dass durch diese Zustimmung das Widerrufsrecht mit Beginn der Ausführung erlischt.

10. Cookies und Tracking

Diese Website setzt keine Marketing- oder Tracking-Cookies. Es werden keine Analyse-Tools (wie Google Analytics o. Ä.) eingesetzt. Es findet kein Tracking, Profiling oder Retargeting statt.

Es ist möglich, dass der externe Zahlungsdienstleister Stripe im Rahmen des Checkout-Prozesses technisch notwendige Cookies setzt. Diese dienen ausschliesslich der sicheren Zahlungsabwicklung.

11. Datenübermittlung in Drittländer

Im Rahmen der oben genannten Verarbeitungen werden Daten an Dienstleister in den USA übermittelt:

• Vercel Inc. (Hosting) – USA
• Stripe Inc. (Zahlungsabwicklung) – USA
• Unsplash Inc. (Bildinhalte) – Kanada/USA

Schutzgarantien: Vercel und Stripe sind unter dem EU-US Data Privacy Framework (DPF) und dem Swiss-US Data Privacy Framework zertifiziert. Der Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 bestätigt ein angemessenes Datenschutzniveau für DPF-zertifizierte Unternehmen. Ergänzend bestehen Standardvertragsklauseln (SCCs) der EU-Kommission.

Für das Schweizer DSG: Die Übermittlung erfolgt gestützt auf Art. 16 DSG in Verbindung mit dem Swiss-US Data Privacy Framework und geeigneten Garantien.

12. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung (erkennbar am «https://» in der Adresszeile Ihres Browsers). Dadurch werden Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, verschlüsselt und können nicht von Dritten mitgelesen werden.

13. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Nach DSGVO (für EU-Bürger):

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung / «Recht auf Vergessenwerden» (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Nach Schweizer DSG:

• Auskunftsrecht (Art. 25 DSG)
• Recht auf Datenherausgabe (Art. 28 DSG)
• Recht auf Berichtigung (Art. 32 DSG)

Zuständige Aufsichtsbehörden:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), edoeb.admin.ch
• Deutschland: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) oder die zuständige Landesbehörde
• Österreich: Österreichische Datenschutzbehörde (DSB), dsb.gv.at

Um Ihre Rechte auszuüben, wenden Sie sich bitte an: info@mindrocket.ch

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen:

• Server-Logfiles: Automatische Löschung nach spätestens 30 Tagen
• Bestelldaten: Bis zu 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflichten)
• Kontaktanfragen: Bis zur vollständigen Erledigung, danach Löschung

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Die aktuelle Version finden Sie jeweils auf dieser Seite.