Datenschutzerklärung

Datenschutzerklärung

(Stand: 2026)

  1. Verantwortliche Stelle

Angelika Schlothauer
Einzelunternehmen
Adresse: Schulstrasse 18, 8302 Kloten
E-Mail: ani@brainartistry.com

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten gemäß
Schweizer Datenschutzgesetz (revDSG)
Datenschutz-Grundverordnung (DSGVO) für Besucherinnen und Besucher aus der EU/EWR.

 

  1. Erhebung und Zweck der Datenverarbeitung

2.1 Automatisch übermittelte Daten (Server-Logs)

Beim Aufruf dieser Website werden automatisch folgende Daten verarbeitet:

IP-Adresse

Datum und Uhrzeit

Browsertyp und Version

Betriebssystem

Referrer URL

Besuchte Seiten

Zweck: technische Bereitstellung, Sicherheit und Stabilität der Website.

Rechtsgrundlage:

Art. 31 Abs. 1 revDSG

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

 

  1. Cookies & Consent Management

Diese Website nutzt Cookies zur Funktionalität, Sicherheit und, falls aktiviert, Analyse.
Nutzer können über das Cookie-Consent-Banner auswählen, welche Cookies gesetzt werden dürfen.

Die Speicherdauer von Cookies variiert je nach Kategorie und kann im Cookie-Banner eingesehen werden.

Rechtsgrundlage je nach Kategorie:

Notwendige Cookies: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Analyse- / Marketing-Cookies: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

 

  1. Kontaktformular & Kontaktaufnahme per E-Mail

Bei einer Kontaktaufnahme werden folgende Daten verarbeitet:

Name

E-Mail-Adresse

Inhalt der Anfrage

Zweck: Bearbeitung Ihrer Anfrage.

Rechtsgrundlage:

Art. 31 revDSG

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder lit. b DSGVO (vorvertragliche Maßnahmen)

Daten werden gelöscht, sobald sie nicht mehr erforderlich sind.

 

  1. Newsletter (Shopify Email)

Für den Bezug des Newsletters benötigen wir Ihre E-Mail-Adresse.
Double-Opt-In wird verwendet.

Verarbeitete Daten:

E-Mail-Adresse

Einwilligungsnachweis

Öffnungs- und Klickraten (optional, falls aktiviert)

Zweck: Versand von News, Updates und Inhaltshinweisen.

Rechtsgrundlage:

Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO

Art. 31 revDSG

Abmeldung ist jederzeit über den Link im Newsletter möglich.

Newsletter-Dienst: Shopify Email, Shopify Inc.
Datenverarbeitung erfolgt weltweit; geeignete Garantien (Standardvertragsklauseln) bestehen.

 

  1. Webanalyse (optionale Nutzung von Google Analytics 4)

Diese Website kann Google Analytics 4 nutzen.
Dienstanbieter: Google Ireland Limited.

Verarbeitete Daten können u. a. sein:

IP-Adresse (gekürzt / anonymisiert)

Nutzungsverhalten

Geräteinformationen

Interaktionen auf der Website

Die IP-Adresse wird von Google Analytics innerhalb der EU gekürzt (IP-Anonymisierung).

Rechtsgrundlage:

Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO

Berechtigtes Interesse nach revDSG

Datenübermittlung in die USA ist möglich. Google verwendet Standardvertragsklauseln.
Sie können Google Analytics jederzeit im Cookie-Banner deaktivieren.

 

  1. Einbettung externer Inhalte (YouTube)

Diese Website bindet Videos über YouTube (Google Ireland Limited) ein.
Sobald ein Video aktiviert wird, kann YouTube personenbezogene Daten verarbeiten, z. B. IP-Adresse.

Rechtsgrundlage:

Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO

Art. 31 revDSG

Es gelten die Datenschutzbestimmungen von YouTube:
https://policies.google.com/privacy

  1. Zahlungsanbieter

Bei Buchungen, Käufen oder App-Transaktionen werden Zahlungsdaten an folgende Anbieter übermittelt:

8.1 Stripe

Stripe Payments Europe, Ltd.
Daten: Zahlungsmittel, Betrag, Rechnungsdaten.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8.2 Shopify Payments

Shopify International Ltd.
Daten: Zahlungsinformationen, Rechnungsdaten.
Verarbeitung weltweit (inkl. USA) auf Basis von Standardvertragsklauseln.

8.3 PayPal

PayPal (Europe) S.a.r.l.
Datenübermittlung erfolgt nur bei Auswahl dieser Zahlungsmethode.

8.4 Apple App Store / Google Play Store

Bei App-Käufen verarbeiten Apple bzw. Google die Zahlungsdaten.
Es gelten die Datenschutzrichtlinien der jeweiligen Plattformen:

Apple: https://www.apple.com/legal/privacy
Google: https://policies.google.com/privacy

  1. Nutzung externer Buchungs- und Plattformdienste

Für Buchungen, Käufe und die Bereitstellung digitaler Inhalte nutzt Brain Artistry externe Plattformen, insbesondere Acuity Scheduling und Uscreen.
Beim Klick auf Buchungs- oder Kaufbuttons werden Nutzer auf die Plattform des jeweiligen Anbieters weitergeleitet.
Dort werden personenbezogene Daten, z. B. Name, E-Mail-Adresse und Zahlungsdaten, direkt vom jeweiligen Anbieter verarbeitet.
Es gelten die Datenschutzbestimmungen der jeweiligen Plattformbetreiber.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Art. 31 revDSG

 

  1. Mitgliederplattform (Uscreen)

Für die Bereitstellung der STATE-Plattform, digitaler Programme und Mitgliedschaften nutzt Brain Artistry den Dienst Uscreen (Uscreen Inc., USA).

Dabei können folgende Daten verarbeitet werden:

Name und E-Mail-Adresse

Login-Daten

Mitgliedschaftsstatus und gebuchte Inhalte

Zahlungsstatus

Nutzungsdaten, z. B. angesehene Inhalte, Fortschritt

Kommunikation im Rahmen von transaktionalen E-Mails

Zweck der Verarbeitung ist die Bereitstellung und Verwaltung der digitalen Inhalte, der Mitgliederkonten sowie der Vertragsabwicklung.

Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO

Art. 31 revDSG

Die Registrierung und Nutzung der Mitgliederplattform erfolgt über die Infrastruktur von Uscreen. Dabei werden technisch notwendige Cookies gesetzt und Nutzungsdaten zur Bereitstellung der Streaming-Funktionen verarbeitet.

 

  1. Nutzung von Notion für Kurs-Dashboards

Für bestimmte Programme, z. B. NSI - The Art of Nervous System Intelligence, wird ein externes Dashboard über Notion (Notion Labs Inc., USA) bereitgestellt.
Beim Zugriff auf das Dashboard können technische Zugriffsdaten sowie, bei personalisierten Inhalten, Name und E-Mail-Adresse verarbeitet werden.
Zweck ist die Bereitstellung von Kursmaterialien, Arbeitsunterlagen und organisatorischen Informationen.

Die Datenübermittlung in Drittländer erfolgt auf Grundlage von Standardvertragsklauseln.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO

Art. 31 revDSG

 

  1. Hosting & Infrastruktur (Shopify)

Diese Website wird von Shopify Inc. gehostet.
Shopify verarbeitet personenbezogene Daten zur Bereitstellung der Website und für technische Funktionen.
Serverstandorte können weltweit sein; geeignete Garantien bestehen (Standardvertragsklauseln).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und effizientem Betrieb der Website)

Shopify Datenschutz:
https://www.shopify.com/legal/privacy

  1. Weitergabe von Daten

Eine Weitergabe erfolgt nur, wenn:

dies zur Vertragserfüllung notwendig ist

eine gesetzliche Pflicht besteht

eine Einwilligung vorliegt

berechtigte Interessen überwiegen (revDSG / DSGVO)

Mit allen eingesetzten Dienstleistern wurden, soweit erforderlich, Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.

Bei Datenübermittlungen in Drittländer, insbesondere in die USA, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln der Europäischen Kommission sowie ergänzender Schutzmaßnahmen.

 

  1. Speicherdauer

Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck notwendig ist oder gesetzliche Fristen es verlangen.

  1. Rechte der betroffenen Personen

Sie haben das Recht auf:

Auskunft

Berichtigung

Löschung

Einschränkung der Verarbeitung

Datenportabilität

Widerruf von Einwilligungen

Widerspruch gegen Verarbeitung (Art. 21 DSGVO)

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen.

Für EU-Besucher gilt Art. 15-22 DSGVO.
Für Schweizer Besucher gelten die Rechte nach revDSG.

Anfragen: ani@brainartistry.com

  1. Beschwerderecht

EU-Besucher können sich an die zuständige Datenschutzaufsicht ihres Mitgliedstaates wenden.
Schweizer Besucher an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

 

  1. Änderungen dieser Datenschutzerklärung

Diese Erklärung kann aktualisiert werden, sobald neue Tools oder Dienste genutzt werden.
Die jeweils aktuelle Version ist auf dieser Website verfügbar.

 

  1. Datenerhebung innerhalb der mobilen App (STATE App)

Bei Nutzung der mobilen Anwendung „STATE“ werden personenbezogene Daten verarbeitet, die zur Bereitstellung der App und ihrer Funktionen erforderlich sind.

Hierzu gehören insbesondere:

Registrierungsdaten (Name, E-Mail-Adresse)

Nutzungsdaten (z. B. angesehene Inhalte, Fortschritt innerhalb der App, Interaktionen)

Geräteinformationen (z. B. Gerätetyp, Betriebssystem, App-Version)

Abonnement- und Zahlungsstatus

Zweck der Verarbeitung:

Bereitstellung und Nutzung der Inhalte innerhalb der App

Verwaltung von Benutzerkonten und Mitgliedschaften

Personalisierung der Nutzererfahrung

Abwicklung von Abonnements und Zahlungen

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern erforderlich)

Art. 31 revDSG

Eine Weitergabe der Daten erfolgt ausschließlich, soweit dies zur Bereitstellung der App und ihrer Funktionen erforderlich ist, insbesondere an technische Dienstleister wie Uscreen sowie an Zahlungsanbieter, sofern dies für Abonnements oder Käufe erforderlich ist. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht.

 

  1. Keine Verarbeitung sensibler Gesundheitsdaten

Die STATE App erhebt, verarbeitet oder speichert keine sensiblen Gesundheitsdaten im Sinne der DSGVO.

Insbesondere werden keine folgenden Daten verarbeitet:

medizinische Diagnosen

Gesundheitsakten

klinische oder therapeutische Daten

Nutzungsdaten innerhalb der App, z. B. Fortschritt oder konsumierte Inhalte, dienen ausschließlich der technischen Bereitstellung und Verbesserung des Dienstes und verfolgen keinen medizinischen Zweck.

Die STATE App greift nicht auf Gesundheitsdaten zu und erhebt, verarbeitet, speichert oder teilt keine solchen Daten.

Dies gilt insbesondere im Sinne der Google Play Developer Policies zu Health Data.

Insbesondere werden keine Daten erfasst oder verarbeitet, die sich auf den physischen oder psychischen Gesundheitszustand einer Person beziehen, einschließlich, aber nicht beschränkt auf:

  • Gesundheitszustand oder Diagnosen
  • biometrische oder physiologische Daten
  • medizinische Informationen
  • Daten zu körperlicher oder mentaler Gesundheit

Die in der App bereitgestellten Inhalte (z. B. Atemübungen, Wellness-Inhalte, persönliche Entwicklung) dienen ausschließlich allgemeinen Informations- und Bildungszwecken und stellen keine medizinische Anwendung dar.

Die Nutzung der App erfolgt unabhängig von einer individuellen gesundheitlichen Analyse oder Datenerhebung.