Stand: 

2 Oct 2026

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf ouimerci.de und in der App „Ouimerci“ ist: Lilo Klos, c/o GAM, Pappelallee 64, 10437 Berlin, Deutschland E-Mail: hello@ouimerci.de

Der Schutz Ihrer Daten ist uns wichtig. Wir erheben nur die Daten, die wir für unser Angebot brauchen. Wir nutzen keine Werbedienste. Für eine anonyme Nutzungsstatistik setzen wir PostHog ein (Ziffer 7).

2. Hosting und Zugriffsdaten

Website, Nutzerkonten und Inhalte von Ouimerci werden bei Wix.com Ltd. (Israel) gehostet. Wix verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags.

Bei jedem Aufruf der Website und beim Laden von Inhalten in der App werden automatisch technische Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Browser- bzw. Geräteinformationen. Das ist nötig, um die Inhalte auszuliefern und den sicheren Betrieb zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer stabilen und sicheren Bereitstellung unseres Angebots.

Für Israel hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt. Soweit Wix Dienstleister in anderen Drittländern einsetzt, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework (bei zertifizierten US-Anbietern) oder von Standardvertragsklauseln der EU-Kommission.

3. Cookies und Speicherung auf Ihrem Endgerät

Auf unserer Website setzen wir nur Cookies und ähnliche Technologien ein, die für den Betrieb technisch erforderlich sind. Dazu gehören zum Beispiel die Anmeldung, Sicherheitsfunktionen und die Speicherung Ihrer Cookie-Einstellung. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Datenverarbeitung stützt sich auf Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Darüber hinaus bietet unser Cookie-Banner die Kategorien „Funktional“, „Analyse“ und „Marketing“ an. Cookies dieser Kategorien werden nur gesetzt, wenn Sie im Banner einwilligen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO). Sie werden von Wix bereitgestellt, etwa für Komfortfunktionen und die Wix-eigene Besucherstatistik. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen auf unserer Website anpassen oder widerrufen.

4. Nutzerkonto

Wenn Sie ein Konto anlegen, verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort (verschlüsselt), Ihren Namen, sofern Sie ihn angeben, und eine Konto-ID. Das Konto gilt für Website und App. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

Sie können Ihr Konto jederzeit löschen, in der App unter Profil → Konto löschen oder per E-Mail an uns. Dabei werden Ihre Kontodaten und Ihre Lieblinge gelöscht, und eine laufende Mitgliedschaft wird gekündigt. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen (zum Beispiel Rechnungen), sperren wir bis zum Ablauf der gesetzlichen Fristen und löschen sie danach.

5. Mitgliedschaft und Zahlung

Wenn Sie eine Mitgliedschaft abschließen, verarbeiten wir die Vertragsdaten (gewählte Mitgliedschaft, Laufzeit, Zahlungsstatus, Rechnungsdaten), um den Vertrag zu erfüllen und Ihnen den Zugang freizuschalten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Aufbewahrung von Rechnungen erfolgt aufgrund gesetzlicher Pflichten (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

Die Zahlung wickeln wir über folgende Anbieter ab. Ihre Zahlungsdaten gehen direkt an den jeweiligen Anbieter, wir selbst sehen keine vollständigen Karten- oder Kontodaten.

• Kreditkarte: über Wix Payments, einen Zahlungsdienst von Wix.com Ltd. und deren Zahlungspartnern.

• PayPal: über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Für die Verarbeitung bei PayPal gilt deren Datenschutzerklärung.

Um Betrug zu verhindern, können die Zahlungsanbieter weitere Prüfungen durchführen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

6. Kontaktaufnahme, Kündigung und Widerruf

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Ihre Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir löschen die Daten, wenn Ihre Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

Kündigung und Widerruf: Wenn Sie über „Verträge hier kündigen“ oder „Vertrag widerrufen“ ein Formular absenden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Angaben zum Vertrag, bei einer Kündigung deren Art und Zeitpunkt, freiwillig angegebene Gründe sowie Datum und Uhrzeit des Eingangs. Wir nutzen diese Daten, um Ihre Erklärung zu bearbeiten und Ihnen per E-Mail eine Eingangsbestätigung zu schicken. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit §§ 312k, 356a BGB sowie Art. 6 Abs. 1 S. 1 lit. b DSGVO. Formulare und E-Mail-Versand laufen über Wix (Ziffer 2). Als Nachweis bewahren wir die Angaben auf, solange Ansprüche aus dem Vertrag geltend gemacht werden können, in der Regel drei Jahre ab dem Ende des Jahres Ihrer Erklärung (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

7. Nutzungsstatistik

Wir möchten verstehen, wie Ouimerci genutzt wird, um Inhalte und Funktionen zu verbessern. Dafür setzen wir den Analysedienst PostHog ein (PostHog Inc., USA; Verarbeitung auf Servern in Frankfurt am Main). PostHog verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags.

In der App: Die App meldet Nutzungsereignisse an unseren Server bei Wix, zum Beispiel „Meditation gestartet“, „zu Ende gehört“, Suchbegriffe und geöffnete Bildschirme, und beim Schließen eine Zusammenfassung der Sitzung (Dauer, aufgerufene Bildschirme, gehörte Meditationen). Von dort werden die Ereignisse ohne Kennung, ohne IP-Adresse und ohne Geräteangaben an PostHog weitergegeben. Mit jedem Ereignis übermitteln wir außerdem die Versionsnummer der App, damit wir Fehler einer bestimmten Version zuordnen können. Angaben zu Ihrem Gerät oder Betriebssystem übermitteln wir nicht. Auf Ihrem Gerät wird dafür nichts gespeichert oder ausgelesen. Die Daten lassen sich keiner Person zuordnen.

Auf der Website: PostHog arbeitet hier ohne Cookies. Aus IP-Adresse, Browserangaben und einem täglich wechselnden Zufallswert wird eine Prüfsumme gebildet, mit der Besuche eines Tages gezählt werden. Der Zufallswert wird täglich gelöscht, sodass sich Besuche an verschiedenen Tagen nicht verbinden lassen. In Ihrem Browser wird nichts gespeichert, die IP-Adresse wird nicht gespeichert. Hören Sie auf der Website eine Meditation, melden wir über unseren Server bei Wix ohne Kennung, welche Meditation wie weit gehört wurde und ob Sie als Gast, mit Konto oder als Mitglied hören.

Konto und Mitgliedschaft: Außerdem werten wir Daten aus, die bei der Durchführung des Vertrags ohnehin anfallen: Anlage und Löschung von Konten, Beginn, Kündigung und Widerruf von Mitgliedschaften sowie deren Ende, fehlgeschlagene Zahlungen, gewählter Plan, Betrag und Laufzeit, Rechnungsland, ob Sie die freiwillige Frage „Wie hast du von Ouimerci gehört?“ beantwortet haben (ohne Ihre Antwort) und, als Tagessumme, welche Meditationen Mitglieder abgerufen haben. Diese Daten übermitteln wir unter einer pseudonymen Kennung an PostHog, nie mit Name oder E-Mail-Adresse. Bei Kündigung und Widerruf übermitteln wir nur, ob im Formular ein Grund angegeben wurde, nicht den Grund selbst. Kommen Sie über einen Link mit Kampagnenkennzeichnung zu uns (zum Beispiel „utm_campaign“), vermerken wir die Kampagne bei der Registrierung in Ihrem Konto und übermitteln sie unter der pseudonymen Kennung an PostHog, um auszuwerten, welche Kampagnen zu neuen Konten führen.

Anonyme Hinweise in der App: Aus diesen Daten entstehen Hinweise wie „Diese Meditation wird besonders oft mehrmals gehört“. Sie beziehen sich immer auf mindestens fünf Personen, nie auf Einzelne.

Rechtsgrundlage ist jeweils unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO), unser Angebot zu verbessern und zu verstehen, wie es angenommen wird und wie Menschen zu uns finden. Sie können dieser Verarbeitung jederzeit widersprechen (Ziffer 10). Soweit dabei Daten in die USA gelangen können, erfolgt dies auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln der EU-Kommission. Wir speichern die Daten bei PostHog für 12 Monate und löschen sie danach.

8. Nutzung der App „Ouimerci“

Download: Die App laden Sie über den Apple App Store. Für den Download und den App Store ist Apple verantwortlich. Wir erhalten dabei keine personenbezogenen Daten von Ihnen.

Nutzung ohne Anmeldung: Sie können die App ohne Konto nutzen. Beim Laden von Inhalten werden nur die technischen Zugriffsdaten nach Ziffer 2 verarbeitet.

Anmeldung: Wenn Sie sich anmelden, verarbeiten wir Ihre Kontodaten nach Ziffer 4 und den Status Ihrer Mitgliedschaft nach Ziffer 5. Ihr Passwort geht direkt an Wix und wird in der App nicht gespeichert. Damit Sie angemeldet bleiben, speichert die App einen Anmeldeschlüssel verschlüsselt im Schlüsselbund Ihres Geräts.

Lieblinge: Wenn Sie angemeldet sind, speichern wir Ihre Lieblinge in Ihrem Konto, damit Sie sie auf allen Geräten sehen. Ohne Anmeldung bleiben sie nur auf Ihrem Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Benachrichtigungen: Wenn Sie Benachrichtigungen erlauben, informieren wir Sie über neue Meditationen. Dafür erzeugt Ihr Gerät eine Push-Kennung (Token), die wir zusammen mit der Einstellung „aktiv/inaktiv“ und, falls Sie angemeldet sind, Ihrer Konto-ID speichern. Die Nachrichten werden über den Push-Dienst von Expo (650 Industries, Inc., USA) und den Apple Push Notification Service zugestellt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Benachrichtigungen jederzeit im Profil der App oder in den iPhone-Einstellungen abschalten. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, sonst auf Grundlage von Standardvertragsklauseln. Den Token löschen wir, wenn er ungültig wird oder Sie Ihr Konto löschen.

Nur auf Ihrem Gerät: Heruntergeladene Meditationen, die Liste „Zuletzt gehört“ und Ihre Einstellung für den hellen oder dunklen Modus werden nur lokal gespeichert und nicht an uns übermittelt. Das ist für die von Ihnen gewünschten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können diese Daten löschen, indem Sie Downloads in der App entfernen oder die App löschen.

Keine Werbung, kein Tracking: Die App enthält keine Werbung und keine Werbe-Dienste, verfolgt Sie nicht über Apps oder Websites anderer Firmen hinweg und gibt keine Daten an Werbepartner weiter. Zur Nutzungsstatistik siehe Ziffer 7. Benachrichtigungen verschicken wir nur zu neuen Inhalten, nicht zu Werbezwecken.

9. Social Media

Auf unserer Website verlinken wir auf unsere Profile bei Instagram, Pinterest und TikTok, in der App auf Instagram und TikTok. Die Links sind einfache Verweise. Erst wenn Sie einen Link anklicken oder antippen, werden Sie zum jeweiligen Netzwerk bzw. dessen App weitergeleitet, und dieses verarbeitet Ihre Daten. Das Gleiche gilt, wenn Sie in der App über „Freunde einladen“ einen Link teilen: Die Weitergabe erfolgt über die von Ihnen gewählte App (z. B. Nachrichten oder WhatsApp), wir erhalten dabei keine Daten.

Wenn Sie unsere Profile dort besuchen, verarbeiten die Betreiber Ihre Daten nach ihren eigenen Datenschutzbestimmungen, auch für Werbezwecke. Für die Statistiken zu unseren Profilen sind wir zum Teil gemeinsam mit dem Betreiber verantwortlich (Art. 26 DSGVO). Betreiber sind Meta Platforms Ireland Ltd. (Instagram), Pinterest Europe Ltd. und TikTok Technology Limited, jeweils mit Sitz in Irland. Daten können dabei auch in die USA oder andere Drittländer übermittelt werden. Ihre Rechte können Sie am wirksamsten direkt beim jeweiligen Betreiber geltend machen, gerne helfen wir Ihnen dabei.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 S. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Für alle Anfragen zum Datenschutz schreiben Sie uns an hello@ouimerci.de.

11. Speicherdauer und Pflicht zur Bereitstellung

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten speichern wir, bis Sie Ihr Konto löschen.

Für ein Konto und eine Mitgliedschaft brauchen wir Ihre E-Mail-Adresse und die Zahlungsdaten. Ohne diese Angaben können wir den Vertrag nicht abschließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.