DATENSCHUTZ

Diese Datenschutzerklärung gilt für alle Seiten und Apps von Sichtbar Unique, die auf sie verlinken. Dazu gehören der Mitglieder- und Kursbereich unter mitglieder.sichtbarunique.com mit Studio und Halloween, die Videoplattform raum.kerstinschumacher.com, der Wirkungs-Check, die Verkaufs- und Anmeldeseiten unter sichtbarunique.com und kerstinschumacher.com sowie der Onboarding-Fragebogen.

1. Verantwortliche

Given Heart · Kerstin Schumacher
Husacherstrasse 22, 8494 Bauma, Schweiz
E-Mail: kontakt@kerstinschumacher.com
Telefon: 0041 79 882 83 08

Da sich dieses Angebot auch an Personen in der Europäischen Union richtet, gelten neben dem Schweizer Datenschutzgesetz (revDSG) die Vorgaben der EU-Datenschutz-Grundverordnung (DSGVO).

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Seiten und Angebote erforderlich ist. Rechtsgrundlagen sind insbesondere die Erfüllung des Nutzungs- bzw. Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Pflichten (lit. c), unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (lit. f) sowie, wo erforderlich, deine Einwilligung (lit. a).

3. Hosting

Unsere Seiten und Apps werden auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in der EU gehostet. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Verbindungsdaten.

4. Server-Logfiles und Verschlüsselung

Bei jedem Zugriff werden automatisch Informationen in Server-Logfiles erfasst, die dein Browser übermittelt: IP-Adresse und Hostname, Datum und Uhrzeit der Anfrage, die aufgerufene Seite (URL) und die zuvor besuchte Seite, verwendeter Browser und Sprache, Betriebssystem, Zugriffsstatus und übertragene Datenmenge. Diese Daten sind technisch erforderlich, um die Seite anzuzeigen sowie Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO), und werden gelöscht, sobald sie dafür nicht mehr benötigt werden.

Aus Sicherheitsgründen nutzt diese Seite eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile mit „https://" beginnt und ein Schloss-Symbol zeigt. Dadurch können die übertragenen Daten nicht von Dritten mitgelesen werden.

5. Cookies

Der Mitgliederbereich verwendet ausschließlich einen technisch notwendigen Anmelde-Cookie (Session-Cookie), der dafür sorgt, dass du nach dem Login angemeldet bleibst. Dieser Cookie ist für die Funktion erforderlich und bedarf keiner Einwilligung (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies ein. Es laufen kein Google Analytics, kein Meta-Pixel und keine vergleichbaren Dienste.

Du kannst das Speichern von Cookies in den Einstellungen deines Browsers jederzeit einschränken oder unterbinden und bereits gesetzte Cookies löschen. Wird der Anmelde-Cookie nicht zugelassen, ist eine Anmeldung im Mitgliederbereich allerdings nicht möglich.

6. Mitgliederkonto und Zugang

Wenn du ein Produkt kaufst oder ein 0-Euro-Produkt beziehst, wird ein Konto für dich angelegt bzw. dein bestehendes Konto freigeschaltet. Verarbeitet werden insbesondere Name und E-Mail-Adresse sowie die Information, welche Inhalte für dich freigeschaltet sind und welchen Fortschritt du erzielt hast. Grundlage ist die Erfüllung des Nutzungsvertrags, auch bei einem 0-Euro-Produkt, (Art. 6 Abs. 1 lit. b DSGVO).

Deine Konto- und Nutzungsdaten werden in einer Datenbank auf unserem Server bei der Hetzner Online GmbH in Deutschland (EU) gespeichert (siehe Abschnitt 3).

Freiwillig kannst du in deinem Profil eine Vorstellung („Über mich") hinterlegen. Diese Angabe beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und kann jederzeit geändert oder gelöscht werden.

7. Anmeldung (Login)

Für die Anmeldung stehen drei Wege zur Verfügung:

• Anmelde-Link (Magic-Link): Du erhältst per E-Mail einen einmaligen, zeitlich begrenzten Link.
• Passwort: Du kannst optional ein eigenes Passwort festlegen. Es wird nur verschlüsselt (als Hash) gespeichert, nie im Klartext.
• Google-Login: Meldest du dich „mit Google" an, erhält Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) die für die Anmeldung notwendigen Daten. Dies geschieht nur, wenn du diesen Weg aktiv wählst.

Zur Sicherheit protokollieren wir erfolgreiche Anmeldungen mit Zeitpunkt und IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO), um Missbrauch vorzubeugen und im Streitfall die Nutzung nachweisen zu können.

8. E-Mail-Versand (Brevo)

Für den Versand von System- und Willkommens-E-Mails (z. B. Anmelde-Links, Zugangsbestätigung) nutzen wir den Dienst Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Dabei werden deine E-Mail-Adresse und der Mailinhalt verarbeitet. Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Brevo verarbeitet deine Daten auf Servern in der EU. Eine Übermittlung in Länder ausserhalb der EU findet grundsätzlich nicht statt.

9. Zahlungsabwicklung (CopeCart)

Käufe werden über die CopeCart GmbH (Rosenstr. 2, 10178 Berlin, Deutschland) als Verkaufsplattform abgewickelt. Mit dem Klick auf den Kaufknopf wechselst du zu CopeCart. CopeCart wird deine Vertragspartnerin und ist für die Daten aus dem Kauf selbst verantwortlich. CopeCart übermittelt uns nach einem Kauf die für die Freischaltung notwendigen Daten (u. a. Name, E-Mail-Adresse, gekauftes Produkt). Es gelten zusätzlich die Datenschutzhinweise von CopeCart. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

10. Video-Hosting (Bunny.net)

Die Kursvideos werden über Bunny.net (BunnyWay d.o.o., Dunajska cesta 167, 1000 Ljubljana, Slowenien) ausgeliefert. Beim Abspielen eines Videos wird deine IP-Adresse an Bunny.net übertragen, damit das Video zugestellt werden kann. Bunny.net ist innerhalb der EU ansässig und setzt für die Wiedergabe keine Marketing-Cookies. Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

11. Newsletter und Anmeldungen (Brevo)

Trägst du dich für ein 0-Euro-Produkt, eine Warteliste oder unseren Newsletter ein, speichern wir deine E-Mail-Adresse und, falls angegeben, deinen Namen bei Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Werbung per E-Mail schicken wir dir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a und Art. 7 DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG). Die Anmeldung bestätigst du über einen Link in einer E-Mail (Double-Opt-in). Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung, deine IP-Adresse und den Text, dem du zugestimmt hast, damit wir die Einwilligung nachweisen können.

Brevo kann erfassen, ob eine E-Mail geöffnet und welcher Link angeklickt wurde. In jeder E-Mail findest du einen Link zum Abmelden. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Mit Brevo besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Brevo verarbeitet deine Daten auf Servern in der EU. Eine Übermittlung in Länder ausserhalb der EU findet grundsätzlich nicht statt.

12. Videogespräche und Workshops im Raum

Für 1:1-Gespräche und kleine Workshops nutzen wir unsere eigene Videoplattform „Raum“ unter raum.kerstinschumacher.com. Sie läuft auf unserem Server bei der Hetzner Online GmbH in Deutschland (siehe Abschnitt 3).

Welche Daten: Den Namen, den du beim Beitreten eingibst, deine IP-Adresse und technische Verbindungsdaten. Bild und Ton laufen verschlüsselt direkt zwischen den Browsern. Klappt die direkte Verbindung nicht, zum Beispiel in manchen Firmen- oder Handynetzen, leitet unser eigener Vermittlungsserver (TURN) Bild und Ton verschlüsselt weiter. Er steht auf demselben Hetzner-Server und speichert nichts davon. Chatnachrichten reicht der Server nur weiter, gespeichert werden sie nicht.

Verbindungsaufbau: Damit sich die Browser finden, fragt der Raum zusätzlich STUN-Server der Google LLC (USA) ab. Dabei sieht Google die IP-Adressen der Teilnehmenden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, das gilt derzeit als ausreichend sicher.

Aufnahme: Aufgenommen wird nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Was genau aufgenommen wird, steht im Einwilligungstext im Raum. Kerstin speichert die Aufnahme auf ihrem eigenen Computer, nie auf dem Server. Spätestens 12 Monate nach dem Termin löscht sie die Aufnahme. Zu deiner Antwort auf die Aufnahme-Frage speichern wir Datum, Uhrzeit, deinen Namen, den Raum, deine Antwort, die Fassung des Einwilligungstextes und deine IP-Adresse. So können wir die Einwilligung nachweisen (Art. 7 Abs. 1 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. c und f DSGVO). Dieses Protokoll löschen wir drei Jahre nach dem Termin.

Transkript und Zusammenfassung mit KI: Setzt du dafür das eigene, freiwillige Häkchen, erstellt Kerstin aus der Aufnahme eine Abschrift und eine Zusammenfassung. Dafür nutzt sie KI-Programme, die vollständig auf ihrem eigenen Computer laufen: Parakeet für die Abschrift und Gemma 4 für die Zusammenfassung. Deine Daten gehen dabei an keinen fremden Dienst und werden zu keinem KI-Training verwendet. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Widerruf: Deine Einwilligung zur Aufnahme und zur KI-Auswertung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, im Raum mit dem Knopf „Aufnahme widerrufen“ oder per E-Mail an kontakt@kerstinschumacher.com. Die Aufnahme stoppt dann sofort. Das Gespräch selbst stützt sich auf den Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).

13. Terminbuchung (TidyCal)

Termine buchst du über TidyCal, einen Dienst der Sumo Group Inc., 1305 E. 6th St #3, Austin, TX 78702, USA. Dabei verarbeitet TidyCal deinen Namen, deine E-Mail-Adresse, den Termin, deine Angaben im Buchungsformular sowie technische Daten wie deine IP-Adresse. Unser Server holt die Buchung dort ab, legt den Raum an und schickt dir den Link per E-Mail über Brevo. Grundlage ist die Durchführung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Sumo Group Inc. ist nach dem EU-US Data Privacy Framework nicht zertifiziert. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission aus dem Auftragsverarbeitungsvertrag (Art. 46 DSGVO). Termindaten löschen wir 12 Monate nach dem Termin, soweit keine gesetzliche Aufbewahrungsfrist gilt.

14. KI-Auswertung im Wirkungs-Check (Anthropic)

Im Wirkungs-Check werten wir die Angaben aus, die du eingibst, zum Beispiel deine Instagram-Bio und Beiträge. Dafür nutzen wir die KI Claude über die Schnittstelle für Unternehmen. Anbieter ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Nach den Bedingungen für die geschäftliche Nutzung verwendet Anthropic deine Eingaben nicht zum Training seiner KI-Modelle. Daten können an die Muttergesellschaft Anthropic, PBC in den USA übermittelt werden. Dafür gelten die Angemessenheitsbeschlüsse der EU-Kommission (Art. 45 DSGVO) und im Übrigen die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Grundlage ist die Durchführung des Wirkungs-Checks, den du anforderst (Art. 6 Abs. 1 lit. b DSGVO).

15. Onboarding-Fragebogen und Notion

Deine Antworten im Onboarding-Fragebogen speichern wir auf unserem Server bei Hetzner. Damit Kerstin dich gut begleiten und ihre Angebote verbessern kann, überträgt sie einzelne Antworten von Hand in ihr Arbeitsprogramm Notion der Notion Labs, Inc. (San Francisco, USA). Dort steht nur dein Vorname. Grundlage ist die Durchführung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, unsere Angebote zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Notion Labs, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, das gilt derzeit als ausreichend sicher. Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission aus dem Auftragsverarbeitungsvertrag von Notion. Du kannst der Übertragung jederzeit widersprechen, eine kurze Mail an kontakt@kerstinschumacher.com reicht.

16. Cloudflare

Die Domain kerstinschumacher.com läuft über das Netzwerk der Cloudflare, Inc. (San Francisco, USA). Rufst du eine Adresse unter kerstinschumacher.com auf, verarbeitet Cloudflare deine IP-Adresse, um die Seite auszuliefern und vor Angriffen zu schützen. Der Onboarding-Fragebogen lädt zudem eine Programmbibliothek für den PDF-Export von cdnjs.cloudflare.com. Grundlage ist unser berechtigtes Interesse an sicheren, schnellen Seiten (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, das gilt derzeit als ausreichend sicher.

17. Schriften

Unsere Seiten verwenden Schriftarten aus dem Angebot „Google Fonts“. Die Schriftdateien liegen auf unserem eigenen Server bei Hetzner und werden von dort ausgeliefert. Eine Verbindung zu Servern von Google entsteht dabei nicht, es werden keine Daten an Google übermittelt.

18. Kontakt und Fragen

Wenn du uns per E-Mail oder über ein Frage-Feld im Kurs kontaktierst, verarbeiten wir deine Angaben zur Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

19. Sicherheit deiner Daten

Wir schützen unsere Seiten und Systeme mit technischen und organisatorischen Massnahmen gegen Verlust, Zerstörung, Veränderung und den Zugriff Unbefugter. Einen vollständigen Schutz gegen alle Gefahren gibt es im Internet trotzdem nie.

20. Widerspruch gegen Werbung per E-Mail

Im Impressum veröffentlichen wir unsere Kontaktdaten, weil das Gesetz es verlangt. Der Nutzung dieser Kontaktdaten für Werbung, Informationsmaterial oder Spam, die wir nicht ausdrücklich angefordert haben, widersprechen wir hiermit.

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht.

22. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Du kannst der Verarbeitung deiner Daten für Zwecke der Direktwerbung jederzeit widersprechen (Art. 21 DSGVO). Zur Ausübung deiner Rechte genügt eine formlose E-Mail an kontakt@kerstinschumacher.com.

23. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), in der EU die Aufsichtsbehörde deines üblichen Aufenthaltsorts.

24. Aktualität

Stand dieser Datenschutzerklärung: 24. Oktober 2026. Wir passen sie an, wenn sich Dienste oder die Rechtslage ändern.