Zum Inhalt springenAnmeldenMein KontoMitglied werdenMitglied werden

Datenschutzerklärung

Stand: 12.11.2026

Fassung für Kunden in der EU

1. Verantwortliche und Kontakt

Verantwortlich für die Verarbeitung deiner Daten auf https://www.ouimerci.de und in der App „Ouimerci“ ist:

Ouimerci, Inhaberin Lilo Klos
c/o GAM, Pappelallee 64, 10437 Berlin, Deutschland
E-Mail: hello@ouimerci.de
Telefon: 030 44312593

Diese Fassung gilt für Personen in der Schweiz. Weil wir unseren Sitz in Deutschland haben, halten wir uns an die Datenschutz-Grundverordnung der EU (DSGVO) und zusätzlich an das Schweizer Datenschutzgesetz (DSG). Für alle Fragen zum Datenschutz schreib uns an hello@ouimerci.de.

Kurz vorweg: Wir erheben nur, was wir für Ouimerci brauchen. Wir zeigen keine Werbung, nutzen keine Werbedienste und verkaufen keine Daten.

2. Server, Hosting und Zugriffsdaten

Unsere Website, das System, mit dem wir Inhalte pflegen, und die Schnittstelle für die App laufen bei Vercel Inc. (USA). Vercel verarbeitet die Daten überwiegend in den USA; Anfragen an die Website werden in einem Rechenzentrum in Frankfurt am Main ausgeführt. Nutzungs- und Metadaten, die beim Betrieb entstehen, verarbeitet Vercel außerdem in eigener Verantwortung. Konten, Datenbank und Bilder liegen bei Supabase (Vertragspartner: Supabase Pte. Ltd., Singapur) in einem Rechenzentrum in Frankfurt. Die Audiodateien und eine wöchentliche Sicherungskopie unserer Datenbank speichern wir bei Cloudflare Inc. (USA) in Rechenzentren in der EU.

Bei jedem Aufruf der Website und jedem Laden von Inhalten in der App verarbeiten diese Dienste automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge sowie Browser- und Geräteangaben. Das ist nötig, um dir die Inhalte auszuliefern, Fehler zu finden und Angriffe abzuwehren. Um Missbrauch zu verhindern, begrenzen wir, wie oft unsere Formulare und die offenen Schnittstellen der App (etwa für Benachrichtigungen und die Nutzungsstatistik) in kurzer Zeit aufgerufen werden. Dazu bilden wir aus der IP-Adresse einen nicht umkehrbaren Prüfwert und zählen damit die Anfragen je Minute oder je Stunde. Bei Anmelden, Registrieren, „Passwort vergessen“, bei Bestätigungslinks per Mail, beim Einlösen von Rabattcodes und bei der Passwort-Prüfung, bevor du im Konto deine E-Mail-Adresse oder dein Passwort änderst, zählen wir zusätzlich je E-Mail-Adresse bzw. Konto; die E-Mail-Adresse speichern wir dafür nur als Prüfwert. Die Zähler löschen wir nach wenigen Stunden; die IP-Adresse selbst speichern wir dafür nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Angebot (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die Dienste verarbeiten die Daten in unserem Auftrag und löschen ihre Protokolle automatisch: Vercel nach einem Tag, Supabase nach sieben Tagen; Cloudflare führt für unsere Audiodateien und die Sicherungskopie keine Zugriffsprotokolle.

3. Speicherung im Browser und auf deinem Gerät

Website: Wir setzen nur Cookies und ähnliche Speicher ein, die technisch nötig sind, damit die Website so funktioniert, wie du sie nutzt:

  • Anmelde-Cookies, solange du angemeldet bist,
  • auf der Kassenseite Cookies unseres Zahlungsdienstleisters Stripe zur Betrugsvermeidung (Ziffer 6),
  • beim Registrieren, bei „Passwort vergessen“ und beim erneuten Senden der Bestätigungsmail die Sicherheitsprüfung Cloudflare Turnstile (Ziffer 4),
  • das Cookie „markt“ mit dem Wert „EU“ oder „CH“, das ein Jahr lang speichert, welche Preise und Rechtstexte du siehst. Wir setzen es, wenn du im Fußbereich bei „Land/Region“ selbst ein Land wählst, und passend zu deinem Vertrag, wenn du dich anmeldest oder Mitglied wirst,
  • bei einem Aufruf aus der Schweiz, solange das Cookie „markt“ nicht gesetzt ist, das Sitzungs-Cookie „markt-vorschlag“ mit dem Wert „CH“. So siehst du gleich Preise in Franken und die Schweizer Fassung unserer Rechtstexte. Das Land ermittelt unser Hosting-Dienst Vercel aus deiner IP-Adresse; das Cookie enthält keine Kennung und wird gelöscht, wenn du den Browser schließt.

Dafür brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies für Statistik oder Werbung setzen wir nicht. Unsere Schriften liefern wir selbst aus, es werden keine Inhalte von Google oder sozialen Netzwerken nachgeladen.

Du kannst Cookies in deinem Browser jederzeit löschen oder blockieren. Dann funktioniert die Website nur eingeschränkt: Ohne Anmelde-Cookies kannst du dich nicht anmelden, und ohne „markt-vorschlag“ siehst du zunächst die Preise in Euro und kannst unten bei „Land/Region“ die Schweiz wählen.

App: Damit du angemeldet bleibst, speichert die App einen Anmeldeschlüssel und deinen Vornamen verschlüsselt im Schlüsselbund deines iPhones. Außerdem speichert sie Inhalte, Bilder, deine Downloads, „Zuletzt gehört“ und deine Einstellungen auf dem Gerät, damit sie schnell startet und auch offline funktioniert. Auch das ist für die von dir genutzten Funktionen nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Konto

Für ein Konto verarbeiten wir deine E-Mail-Adresse, dein Passwort (nur als nicht umkehrbarer Prüfwert), deinen Vornamen, deine Sprache, dein Land, das Datum der Registrierung und eine Konto-Nummer. Deine E-Mail-Adresse bestätigst du über einen Link per Mail. Dasselbe Konto gilt für Website und App. Rechtsgrundlage ist der Vertrag mit dir bzw. seine Vorbereitung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Wie bist du auf uns aufmerksam geworden? Beim Erstellen deines Kontos kannst du das freiwillig in ein Textfeld schreiben. Wir speichern deine Antwort mit dem Zeitpunkt an deinem Konto und verknüpfen sie mit einer späteren Mitgliedschaft. So sehen wir, über welche Wege Menschen zu Ouimerci finden und ob sie danach Mitglied werden. Ausgewertet wird nur zusammengefasst; die Antwort bleibt in unserer Datenbank (Ziffer 2) und geht an keinen weiteren Dienst. Bitte schreib dort nichts über deine Gesundheit. Rechtsgrundlage ist unser berechtigtes Interesse, zu verstehen, wie Menschen Ouimerci finden (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Wir löschen die Antwort mit deinem Konto.

E-Mail-Adresse ändern: Änderst du deine E-Mail-Adresse, speichern wir die neue Adresse zunächst nur vorläufig und schicken an sie einen Bestätigungslink. Erst wenn du ihn bestätigst, gilt die neue Adresse; bestätigst du nicht, löschen wir sie, wenn der Link abläuft. An deine bisherige Adresse schicken wir eine kurze Info, damit du es merkst, falls jemand anderes die Adresse geändert hat. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO und unser berechtigtes Interesse, dein Konto zu schützen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Zum Schutz deines Kontos prüfen wir neue Passwörter gegen bekannte Datenlecks. Dabei wird nur ein kleiner Teil eines nicht umkehrbaren Prüfwerts abgeglichen, nie dein Passwort.

Auf der Website schützen wir Registrieren, „Passwort vergessen“ und das erneute Senden der Bestätigungsmail mit Cloudflare Turnstile (Cloudflare Inc., USA). Ein Skript von Cloudflare prüft anhand deiner IP-Adresse und technischer Merkmale deines Browsers, ob ein Mensch das Formular nutzt; das Ergebnis prüfen wir auf unserem Server. Rechtsgrundlage ist unser berechtigtes Interesse, Konten und Mailversand vor automatisiertem Missbrauch zu schützen (Art. 6 Abs. 1 S. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). In der App gibt es diese Prüfung nicht.

Du kannst dein Konto jederzeit löschen: auf https://www.ouimerci.de unter „Mein Konto“, in der App unter Profil › Konto löschen oder per E-Mail. Wir löschen dann deine Kontodaten und deine Lieblinge, melden dich vom Newsletter ab, und eine laufende Mitgliedschaft endet. Was wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, zum Beispiel Rechnungen, sperren wir bis zum Ende der gesetzlichen Fristen und löschen es dann. Aus unserer wöchentlichen Sicherungskopie verschwinden die Daten spätestens nach acht Wochen.

5. Lieblinge

Wenn du angemeldet bist, speichern wir deine Lieblinge in deinem Konto, damit du sie auf allen deinen Geräten siehst. Gespeichert werden nur die Konto-Nummer, die Meditation und das Datum, getrennt von Name und E-Mail-Adresse. Wir werten Lieblinge nicht aus und nutzen sie nie für Werbung. Ohne Anmeldung bleiben sie nur auf deinem Gerät. Welche Meditationen du wann gehört hast, speichern wir nicht auf unseren Servern; „Zuletzt gehört“ bleibt auf deinem iPhone. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Entfernst du einen Liebling oder löschst du dein Konto, löschen wir ihn sofort; aus der Sicherungskopie verschwindet er spätestens nach acht Wochen.

6. Mitgliedschaft und Zahlung

Wenn du Mitglied wirst, verarbeiten wir die Vertragsdaten: Mitgliedschaft, Preis, gegebenenfalls Rabattcode, Beginn, Status, Laufzeit und Zahlungsart. So schalten wir deinen Zugang frei, rechnen ab und informieren dich, wenn eine Zahlung nicht klappt. Die App fragt dafür bei unserem Server ab, ob deine Mitgliedschaft aktiv ist. Gibst du einen Rabattcode ein, prüfen wir bei Stripe, ob du ihn mit deinem Konto schon einmal eingelöst hast; dafür speichern wir an deinem Konto deine Kundennummer bei Stripe und bei jeder Mitgliedschaft den genutzten Rabattcode. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Die Zahlung wickelt unser Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Limited, für die Zahlungsdienste zusammen mit Stripe Technology Europe, Limited, beide Irland). Deine Rechnungsadresse und deine Zahlungsdaten gibst du direkt bei Stripe ein; vollständige Kartennummern sehen wir nie. Stripe erstellt auch die Rechnungen; du findest sie über dein Konto im Kundenportal von Stripe. Zwei Arten von Mails schickt Stripe selbst: bei Lastschrift die Ankündigung jeder Abbuchung mit der Mandatsreferenz und, wenn deine Bank eine Kartenzahlung zusätzlich bestätigen lassen will, einen Link dafür. Bezahlst du mit PayPal, Apple Pay oder Google Pay, verarbeiten zusätzlich PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), Apple oder Google deine Daten.

Auf der Kassenseite lädt Stripe ein Skript, das Geräte- und Browsermerkmale erfasst, um Betrug zu erkennen. Rechtsgrundlage für die Betrugsvermeidung ist unser und Stripes berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Eigene Verantwortung der Zahlungsdienste: Für einen Teil der Daten ist Stripe selbst verantwortlich: für die Betrugsprüfung, für seine gesetzlichen Pflichten als Zahlungsinstitut (etwa gegen Geldwäsche) und um seine Dienste weiterzuentwickeln (Datenschutzerklärung von Stripe). Bezahlst du mit PayPal, ist PayPal für die Daten in deinem PayPal-Konto und die Zahlung über PayPal selbst verantwortlich (Datenschutzerklärung von PayPal); dasselbe gilt für Apple bei Apple Pay und für Google bei Google Pay.

Für die Steuer müssen wir nachweisen können, in welchem Land unsere Kundinnen und Kunden wohnen. Dazu speichern wir zu jedem Kauf drei Ländercodes: Land der Rechnungsadresse, Land des Zahlungsmittels und Land der Verbindung beim Kauf (aus der IP-Adresse ermittelt, die wir selbst nicht speichern). Rechnungen und diese Nachweise bewahren wir so lange auf, wie das Steuer- und Handelsrecht es verlangt (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

7. E-Mails von uns

Mails zu deinem Konto und deinem Vertrag verschicken wir über Brevo (Brevo GmbH, Berlin), zum Beispiel die Bestätigung deiner E-Mail-Adresse, „Passwort vergessen“, Hinweise zur Änderung deiner E-Mail-Adresse oder deines Passworts, die Bestellbestätigung mit unseren Vertragsbedingungen, Bestätigungen von Kündigung und Widerruf und Hinweise zu Zahlungen. Brevo verarbeitet dabei deine E-Mail-Adresse, deinen Vornamen, den Inhalt der Mail und ein Versandprotokoll. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, bei gesetzlich vorgeschriebenen Bestätigungen Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Links in diesen Mails laufen über eine Weiterleitung von Brevo. Öffnungen und Klicks zählt Brevo nur anonym und zusammengefasst; einer Person werden sie nicht zugeordnet. Brevo fügt außerdem jeder Mail einen Link zum Abbestellen hinzu. Nutzt du ihn, sperrt Brevo alle unsere Mails an dich, auch „Passwort vergessen“ und Bestellbestätigungen. Wir bekommen dann einen Hinweis und fragen dich persönlich, ob wir die Sperre aufheben sollen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Gesetzlich vorgeschriebene Bestätigungen, etwa zu Bestellung, Kündigung oder Widerruf, schicken wir dir in diesem Fall aus unserem Postfach hello@ouimerci.de.

Newsletter: Meldest du dich für den Newsletter an (beim Registrieren, in deinem Konto auf der Website oder in der App), schicken wir dir, sobald deine E-Mail-Adresse bestätigt ist, eine eigene Mail mit der Bitte, auch den Newsletter zu bestätigen. Erst danach bekommst du ihn: per E-Mail neue Meditationen, Neuigkeiten und Angebote. Dafür verarbeitet Brevo deine E-Mail-Adresse und deinen Vornamen für die Anrede. Als Nachweis speichern wir, wann du dich angemeldet und wann du bestätigt hast und welchen Text du dabei gesehen hast; änderst du deine E-Mail-Adresse, auch, wann du die neue bestätigt hast, und die alte Adresse nur als nicht umkehrbaren Prüfwert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jedem Newsletter, in deinem Konto auf der Website oder in der App oder per E-Mail an hello@ouimerci.de. Das beendet nur den Newsletter; Mails zu deinem Konto und Vertrag bekommst du weiter. Löschst du dein Konto, melden wir dich ebenfalls ab. Öffnungen und Klicks im Newsletter zählt Brevo nur anonym und zusammengefasst.

Eigene Zwecke von Brevo: Brevo nutzt Inhalte und Nutzungsdaten unserer Mails, auch Angaben zu dir als Empfängerin oder Empfänger, außerdem in eigener Verantwortung: für eigene Statistiken und um mit KI-Funktionen Betrug, Phishing, Spam und Sicherheitsrisiken zu erkennen. Abschalten können wir das nicht. Rechtsgrundlage für diese Weitergabe ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Mailversand (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Einzelheiten stehen in der Datenschutzerklärung von Brevo.

8. Kontakt, Kündigung und Widerruf

Kontakt: Schreibst du uns über das Kontaktformular oder per E-Mail, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um dir zu antworten. Nachrichten aus dem Formular leiten wir über Brevo an unser Postfach weiter. Unser Postfach liegt bei Google Workspace (Google Ireland Limited, Irland). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir löschen die Nachricht, wenn deine Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

Kündigung und Widerruf: Nutzt du „Verträge hier kündigen“ oder „Vertrag widerrufen“, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Angaben zum Vertrag (bei einer Kündigung Art, Zeitpunkt und gegebenenfalls Grund, beim Widerruf freiwillig das Bestelldatum), eine freiwillige Nachricht sowie Datum und Uhrzeit des Eingangs. Damit ordnen wir deine Erklärung deiner Mitgliedschaft zu, kündigen sie bei Stripe und schicken dir eine Bestätigung per E-Mail. Stammt eine Kündigung nicht von dir, kannst du sie über den Link in der Bestätigung bis zum Ende deiner Mitgliedschaft zurücknehmen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO. Als Nachweis bewahren wir die Angaben drei Jahre ab dem Ende des Jahres deiner Erklärung auf.

9. Nutzungsstatistik

Wir möchten verstehen, welche Meditationen gut ankommen und wo die App hakt. Dafür meldet die App einzelne Ereignisse an unseren Server, zum Beispiel „Meditation gestartet“, „zu Ende gehört“, wie weit eine Meditation gehört wurde, Lieblinge und Downloads, Teilen, Suchbegriffe und Filter, geöffnete Bildschirme, die Dauer der Nutzung, Fehler beim Abspielen, die Version der App, Stunde und Wochentag sowie, ob du als Gast, mit Konto oder als Mitglied hörst.

Die Ereignisse enthalten keinen Namen, keine E-Mail-Adresse, keine Konto-Nummer und keine Gerätekennung. Unser Server zählt daraus, wie oft jede Meditation am Tag gehört wurde, und zeigt die meistgehörten Meditationen in der App unter „Meistgehört“. Die Ereignisse gibt er ohne IP-Adresse und ohne Kennung an den Analysedienst PostHog weiter (PostHog Inc., USA; Server in Frankfurt am Main). Gegen Missbrauch begrenzt unser Server, wie viel von einer IP-Adresse ankommt; dafür nutzt er nur nicht umkehrbare Prüfwerte, die er nach wenigen Stunden löscht (Ziffer 2). Für die Statistik speichert die App keine Kennung auf deinem Gerät und liest keine Gerätekennung aus. Die Daten bei PostHog lassen sich keiner Person zuordnen; PostHog bewahrt sie 12 Monate auf.

Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot zu verbessern und dir die meistgehörten Meditationen zu zeigen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Auf der Website erfassen wir derzeit keine Nutzungsstatistik.

10. Die App „Ouimerci“

Download: Die App lädst du über den App Store herunter. Dafür ist Apple verantwortlich. Apple stellt uns zusammengefasste Zahlen bereit, etwa zu Downloads; wir erfahren dabei nicht, wer du bist.

Ohne Konto kannst du die App nutzen; dann fallen nur die Zugriffsdaten nach Ziffer 2 und die anonyme Statistik nach Ziffer 9 an. Mit Konto gelten zusätzlich Ziffer 4 bis 6. Dein Passwort geht direkt an unseren Server und wird in der App nicht gespeichert.

„Zur App“: Bist du auf der Website angemeldet, bringt dich „Zur App“ direkt angemeldet in die App. Dafür erzeugt unser Server einen Einmal-Code, der höchstens fünf Minuten und nur einmal gilt, und öffnet die App über einen Link auf https://app.ouimerci.de; dort setzen wir keine Cookies. Gespeichert werden nur ein nicht umkehrbarer Prüfwert des Codes, deine Konto-Nummer, die Ablaufzeit und der Zeitpunkt der Einlösung. Wie oft Codes angefordert werden, begrenzen wir wie in Ziffer 2. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Land: Die App liest die Region deines iPhones, um dir in der Schweiz diese Fassung unserer Rechtstexte zu zeigen. An unseren Server geht dabei nur „Schweiz“ oder „EU“.

Benachrichtigungen: Wenn du Benachrichtigungen erlaubst, informieren wir dich über neue Meditationen, nur zwischen 8 und 20 Uhr deiner Ortszeit. Dafür erzeugt dein iPhone eine Push-Kennung. Wir speichern sie mit deiner Sprache, deiner Zeitzone, der Angabe Gast oder Mitglied, ob Benachrichtigungen an oder aus sind und wann dein iPhone sie zuletzt gemeldet hat, aber ohne Bezug zu deinem Konto. Zugestellt werden die Nachrichten über den Dienst Expo (650 Industries, Inc., USA) und den Push-Dienst von Apple. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit im Profil der App oder in den Einstellungen deines iPhones widerrufen. Ungültige Push-Kennungen löschen wir automatisch, abgeschaltete nach 90 Tagen.

Nur auf deinem iPhone: Downloads, „Zuletzt gehört“, deine Einstellungen und die gespeicherten Inhalte für den Offline-Modus bleiben auf dem Gerät und gehen nicht an uns. Meldest du dich ab, bleiben Downloads und „Zuletzt gehört“ versteckt auf dem iPhone, bis sich ein anderes Konto anmeldet; dann löscht die App sie. Du kannst sie jederzeit in der App löschen oder die App entfernen.

Keine Werbung, kein Tracking: Die App enthält keine Werbung, verfolgt dich nicht über Apps oder Websites anderer Firmen hinweg und gibt keine Daten an Werbepartner weiter. Teilst du eine Meditation, läuft das über die App, die du dabei auswählst; wir erfahren nur, dass geteilt wurde.

11. Social Media und Links

Auf unserer Website verlinken wir auf unsere Profile bei Instagram, Pinterest und TikTok, in der App auf Instagram und TikTok. Das sind einfache Links: Erst wenn du einen Link antippst, wirst du zum jeweiligen Netzwerk weitergeleitet, und das Netzwerk verarbeitet deine Daten.

Besuchst du dort unsere Profile, verarbeiten die Betreiber deine Daten nach ihren eigenen Datenschutzbestimmungen, auch für Werbung. Für die Statistiken zu unseren Profilen sind wir zum Teil gemeinsam mit dem Betreiber verantwortlich (Art. 26 DSGVO). Betreiber sind Meta Platforms Ireland Ltd. (Instagram), Pinterest Europe Ltd. und TikTok Technology Limited, jeweils mit Sitz in Irland. Rechtsgrundlage für unsere Profile ist unser berechtigtes Interesse, Ouimerci dort vorzustellen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Das Wesentliche der Vereinbarungen über die gemeinsame Verantwortung stellen die Betreiber auf ihren Websites bereit; auf Anfrage schicken wir dir den Link. Daten können dabei auch in die USA oder andere Länder gelangen. Deine Rechte kannst du am wirksamsten direkt beim Betreiber geltend machen; wir helfen dir gern dabei.

12. Empfänger und Übermittlung ins Ausland

Deine Daten bekommen nur die Dienste, die in dieser Erklärung genannt sind. Soweit sie in unserem Auftrag arbeiten, haben wir mit ihnen Verträge zur Auftragsverarbeitung geschlossen. Für einen Teil der Daten sind Vercel, Stripe, PayPal, Apple, Google und Brevo selbst verantwortlich (Ziffer 2, 6 und 7).

Deine Daten werden vor allem in Deutschland und anderen Ländern der EU verarbeitet. Für diese Länder hat der Schweizer Bundesrat ein angemessenes Datenschutzniveau festgestellt. Daten können aber auch in andere Länder gelangen: Mehrere Dienste gehören zu Firmen in den USA, unser Vertragspartner bei Supabase sitzt in Singapur, und einige Dienste setzen Dienstleister in weiteren Ländern ein, etwa für den Support. Eine solche Übermittlung findet nur mit geeigneten Garantien statt: in die USA über das Swiss-US Data Privacy Framework, soweit der Empfänger zertifiziert ist (etwa Vercel, Cloudflare, Stripe und Google), sonst und in andere Länder ohne angemessenes Datenschutzniveau über Standardvertragsklauseln der EU-Kommission mit den Anpassungen für die Schweiz, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) anerkennt (etwa bei Supabase, PostHog und Expo). Eine Kopie der Standardvertragsklauseln und die Listen der Dienstleister schicken wir dir auf Anfrage an hello@ouimerci.de.

13. Wie lange wir Daten speichern

  • Konto, auch deine Antwort, wie du auf Ouimerci aufmerksam geworden bist: bis du es löschst; bestätigst du deine E-Mail-Adresse nicht, löschen wir das Konto 48 Stunden nach der Registrierung. Eine neue, noch nicht bestätigte E-Mail-Adresse: bis der Bestätigungslink abläuft.
  • Lieblinge: bis du sie entfernst oder dein Konto löschst.
  • Mitgliedschaft und Zahlungsstatus: bis du dein Konto löschst; Rechnungen acht Jahre, die Länder-Nachweise zu Käufen bis zu zehn Jahre (Steuer- und Handelsrecht).
  • Nachweise zu Kündigung und Widerruf: drei Jahre ab dem Ende des Jahres deiner Erklärung.
  • Nachrichten an uns: bis deine Anfrage erledigt ist, länger nur bei einer Aufbewahrungspflicht.
  • Push-Kennungen: ungültige sofort, abgeschaltete nach 90 Tagen.
  • Einmal-Codes für „Zur App“: eine Stunde nach Einlösung oder Ablauf, beim Löschen deines Kontos sofort.
  • Newsletter: bis du dich abmeldest oder dein Konto löschst; nicht bestätigte Anmeldungen acht Tage. Danach steht deine Adresse nur noch auf der Sperrliste von Brevo, damit du keinen Newsletter mehr bekommst; den Nachweis deiner Einwilligung bewahren wir drei Jahre ab der Abmeldung auf.
  • Statistik bei PostHog: 12 Monate.
  • Zugriffsprotokolle: höchstens sieben Tage; Versandprotokolle bei Brevo: ein Monat.
  • Sicherungskopie: acht Wochen.

14. Deine Rechte

Du kannst Auskunft darüber verlangen, welche Daten wir über dich bearbeiten, und eine Kopie deiner Daten in einem gängigen elektronischen Format bekommen. Du kannst verlangen, dass wir falsche Daten berichtigen, Daten löschen oder ihre Bearbeitung einschränken, und du kannst einer Bearbeitung widersprechen. Diese Rechte hast du nach dem DSG (insbesondere Art. 25, 28 und 32 DSG) und nach der DSGVO (Art. 15 bis 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 S. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

In der Schweiz kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in Bern wenden. Du kannst dich außerdem bei der für uns zuständigen Aufsichtsbehörde in Deutschland beschweren, der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Für alle Anfragen schreib uns an hello@ouimerci.de.

15. Pflichtangaben und automatisierte Entscheidungen

Für ein Konto brauchen wir deine E-Mail-Adresse, ein Passwort und deinen Vornamen, für eine Mitgliedschaft zusätzlich Rechnungsadresse und Zahlungsdaten. Ohne diese Angaben können wir den Vertrag nicht schließen. Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 22 DSGVO und Art. 21 DSG und erstellen keine Profile. Stripe prüft Zahlungen automatisch auf Betrug; lehnt Stripe eine Zahlung ab, kannst du eine andere Zahlungsart wählen oder uns schreiben.

16. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die Fassung mit dem Stand, der oben auf dieser Seite steht.