Datenschutzerklärung

Soul Home Bea Mastroianni (Einzelunternehmen)
Kehlhofstrasse 28b, 8500 Frauenfeld, Schweiz
E-Mail: info@soul-home.ch

Vertretung in der EU (Art. 27 DSGVO): Als Unternehmen mit Sitz in der Schweiz habe ich gemäss Art. 27 DSGVO eine Vertretung in der Europäischen Union benannt:

DataRep (Data Protection Representative Limited)
77 Camden Street Lower, Dublin D02 XE80, Irland

Betroffene Personen in der EU bzw. im EWR können sich in allen Datenschutzangelegenheiten auch direkt an DataRep wenden. Bitte gib dabei stets meinen Firmennamen „Soul Home Bea Mastroianni" an, damit deine Anfrage zugeordnet werden kann. DataRep unterhält Kontaktstellen in mehreren EU-Mitgliedstaaten; die jeweiligen Anschriften sind unter www.datarep.com abrufbar.

Ich bearbeite Personendaten nur, soweit dies für den Betrieb der Website und meine Dienstleistungen nötig ist oder du eingewilligt hast. Daten werden vertraulich behandelt und nicht ohne Grundlage an Dritte weitergegeben. Wo ich Dienstleister einsetze, geschieht dies auf Basis von Auftragsverarbeitungsverträgen (AVV).

Im Rahmen des Coachings kann es vorkommen, dass du mir besondere Personendaten anvertraust — etwa zu deiner persönlichen Lebenssituation oder deinem seelischen Befinden (Art. 9 DSGVO bzw. besonders schützenswerte Personendaten nach revDSG). Solche Daten bearbeite ich ausschliesslich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und behandle sie besonders vertraulich. Du teilst sie freiwillig und nur, soweit du das möchtest.

Diese Website wird auf einem Server von Scaleway (Rechenzentrum Paris, Frankreich / EU) betrieben. Beim Aufruf der Seite werden automatisch technische Zugriffsdaten verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browsertyp). Diese Daten dienen dem sicheren und stabilen Betrieb der Website und werden nur für diesen Zweck sowie für kurze Zeit verwendet. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bzw. überwiegendes Interesse im Sinne des revDSG. Die Speicherdauer der Server-Protokolle beträgt in der Regel 7–30 Tage, danach werden sie automatisch gelöscht.

Wenn du das Kontaktformular nutzt, verarbeite ich die von dir angegebenen Daten (Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu bearbeiten. Der Versand der Formular-Nachricht erfolgt über den E-Mail-Dienst Brevo (Sendinblue GmbH, EU). Deine Angaben werden ausschliesslich zur Beantwortung deiner Anfrage genutzt und nicht ohne deine Einwilligung für andere Zwecke verwendet. Rechtsgrundlage: Vertragsanbahnung bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO) sowie überwiegendes Interesse im Sinne des revDSG. Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit Brevo.

Für den Versand von E-Mails und des Newsletters setze ich Brevo (EU) ein. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst nach der Eintragung eine Bestätigungs-E-Mail. Du kannst den Newsletter jederzeit über den Abmeldelink oder per E-Mail an mich abbestellen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. Einwilligung im Sinne des revDSG. Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit Brevo.

Für die Buchung kostenpflichtiger Angebote (Coaching, Sessions) und deren Bezahlung nutze ich den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Irland, sowie Stripe, Inc., USA). Beim Kauf werden die dafür nötigen Daten verarbeitet (z. B. Name, Adresse, E-Mail, Zahlungsdaten). Die Zahlungsdaten werden direkt bei Stripe verarbeitet; ich erhalte keine vollständigen Kreditkartendaten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. Vertragserfüllung im Sinne des revDSG. Mit Stripe besteht ein Auftragsverarbeitungsvertrag (AVV).

Für die Vereinbarung von Terminen (z. B. ein Erstgespräch oder Coaching-Sessions) nutze ich Cal.com in der EU-gehosteten Variante (cal.eu). Dabei werden die für die Terminbuchung nötigen Angaben verarbeitet (z. B. Name, E-Mail-Adresse, Terminwunsch); die Verarbeitung erfolgt auf Servern in der EU. Rechtsgrundlage: Vertragsanbahnung bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. im Sinne des revDSG.

Für den Abschluss der 1:1-Coaching-Verträge und deren elektronische Unterzeichnung setze ich DocuSeal ein. DocuSeal wird von mir selbst gehostet auf einem Server in der EU betrieben (Rechenzentrum in Frankreich); die Vertragsdaten werden nicht an einen externen Anbieter weitergegeben. Verarbeitet werden die für den Vertrag nötigen Angaben (z. B. Name, Adresse, E-Mail-Adresse) sowie deine elektronische Signatur und der Zeitpunkt der Unterzeichnung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. Vertragserfüllung im Sinne des revDSG. Die unterzeichneten Verträge bewahre ich im Rahmen der gesetzlichen Aufbewahrungspflichten auf (siehe den Abschnitt zur Aufbewahrung und Löschung).

Diese Website verwendet nur technisch notwendige Cookies (z. B. für den geschützten Login-Bereich). Dafür ist keine Einwilligung erforderlich.

Zur Reichweitenmessung setze ich Google Analytics 4 (Google Ireland Ltd. / Google LLC, USA) ein — jedoch ausschliesslich nach deiner ausdrücklichen Einwilligung über das Cookie-Banner. Ohne Einwilligung wird Google Analytics nicht geladen und es werden keine entsprechenden Cookies gesetzt. Die IP-Adresse wird dabei gekürzt (IP-Anonymisierung aktiviert), sodass über die IP kein direkter Personenbezug hergestellt wird. Die Aufbewahrungsdauer der Nutzungsdaten ist in Google Analytics auf höchstens 14 Monate eingestellt. Mit Google besteht ein Auftragsverarbeitungsvertrag (AVV). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO bzw. im Sinne des revDSG).

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen" im Seitenfuss (er öffnet das Cookie-Banner erneut) oder per E-Mail an info@soul-home.ch.

Auf der Website kannst du eine interaktive „Liebesliste" erstellen. Die Angaben, die du dafür eingibst, werden zur Erstellung deiner persönlichen Auswertung an den KI-Dienst Anthropic(Anthropic PBC, USA) übermittelt und dort verarbeitet. Es werden nur die für die Generierung nötigen Eingaben übertragen; bei der Nutzung der Programmierschnittstelle (API) werden diese Eingaben nicht zu Trainingszwecken verwendet. Ich speichere keine Klartext-Inhalte deiner Liste — zur Begrenzung der Nutzung wird lediglich ein nicht umkehrbarer Hash deiner E-Mail-Adresse samt Zähler gespeichert (keine Klartext-Adresse, kein Inhalt). Rechtsgrundlage: Einwilligung bzw. Vertragsanbahnung (Art. 6 Abs. 1 lit. a und b DSGVO bzw. im Sinne des revDSG). Mit Anthropic bestehen die erforderlichen vertraglichen Vereinbarungen bzw. Standardvertragsklauseln.

Einige der genannten Dienste haben ihren Sitz in den USA bzw. können Daten dorthin übermitteln. Die Grundlage ist je nach Dienst unterschiedlich:

• Stripe und Google (Analytics) sind unter dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung stützt sich darauf.
• Für Anthropic erfolgt die Übermittlung — soweit keine DPF-Zertifizierung vorliegt — auf Basis der EU-Standardvertragsklauseln (SCC) bzw. der vom Anbieter bereitgestellten Datenschutzklauseln.

In den USA besteht möglicherweise kein gleichwertiges Datenschutzniveau wie in der Schweiz oder der EU; insbesondere können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen (vgl. EuGH „Schrems II"). Für Bearbeitungen im Sinne des revDSG stützen sich Übermittlungen in die USA auf Standarddatenschutzklauseln gemäss Art. 16 Abs. 2 lit. d revDSG oder auf einen Angemessenheitsbeschluss des EDÖB, soweit vorhanden.

Ich bewahre Personendaten nur so lange auf, wie es für die jeweiligen Zwecke oder aufgrund gesetzlicher Pflichten erforderlich ist. Im Einzelnen:

• Kontaktanfragen (E-Mail/Formular): bis deine Anfrage abschliessend bearbeitet ist; danach werden sie gelöscht, soweit keine weitere Korrespondenz nötig ist (spätestens nach 12 Monaten).
• Newsletter: bis zu deiner Abmeldung; danach wird deine E-Mail-Adresse aus dem Verteiler entfernt.
• Buchungs-, Rechnungs- und Zahlungsdaten: aufgrund der gesetzlichen Aufbewahrungspflicht 10 Jahre (Art. 958f OR).
• Coaching- und Vertragsdaten: für die Dauer der Begleitung und anschliessend im Rahmen der gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre für geschäftsrelevante Unterlagen).
• Server-Protokolle: in der Regel 7–30 Tage (siehe Abschnitt 3).

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert.

Du hast das Recht auf Auskunft über die zu deiner Person bearbeiteten Daten (Art. 15 DSGVO / Art. 25 revDSG) sowie auf Berichtigung unrichtiger Daten (Art. 16 DSGVO / Art. 32 revDSG), Löschung (Art. 17 DSGVO / Art. 32 revDSG) und Einschränkung der Bearbeitung (Art. 18 DSGVO). Zudem kannst du der Bearbeitung widersprechen (Art. 21 DSGVO), eine erteilte Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO) und — soweit anwendbar — die Herausgabe oder Übertragung deiner Daten verlangen (Art. 20 DSGVO / Art. 28 revDSG). Wende dich dazu an info@soul-home.ch oder — aus der EU/dem EWR — an die unter Abschnitt 1 genannte Vertretung DataRep.

Es findet keine automatisierte Entscheidungsfindung einschliesslich Profiling im Sinne von Art. 22 DSGVO statt.

Du hast ausserdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch), in der EU bei der für dich zuständigen Datenschutzbehörde.

Diese Website wird verschlüsselt über HTTPS übertragen. Ich treffe angemessene technische und organisatorische Massnahmen, um deine Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

Ich kann diese Datenschutzerklärung anpassen, wenn sich die Rechtslage oder die eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: 9. Juli 2026