Datenschutz

Verantwortlicher

Stefan Groll Systems LLC
1007 N Orange Street
Wilmington, DE 19801
United States of America

Vertreten durch: Stefan Groll

E-Mail: stefan.groll@swisscows.email
Website: strategicrealityshift.com

Strategic Reality Shift™ ist ein Angebot der Stefan Groll Systems LLC.

Grundsätzliches zur Datenverarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website, die Bereitstellung des persönlichen Strategic Reality Shift™ Workspace, die Zahlungsabwicklung, die Administration oder die Kommunikation erforderlich ist.

Als Rechtsgrundlagen kommen abhängig vom jeweiligen Vorgang insbesondere Art. 6 Abs. 1 lit. b DSGVO für Vertrag und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für rechtliche Verpflichtungen und Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen in Betracht.

Hosting und Serverinfrastruktur

Die Serverinfrastruktur wird über Dienste von OVHcloud betrieben.

Beim Aufruf der Website können technisch notwendige Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Browser- und User-Agent-Informationen sowie technische Request- und Fehlerdaten.

Die Verarbeitung dient der Bereitstellung der Website, ihrer Stabilität, Sicherheit, Fehleranalyse und dem Schutz der Serverinfrastruktur. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des Online-Angebots.

Eine konkrete Speicherfrist für technische Serverdaten wird in dieser Datenschutzerklärung nicht angegeben, da sie von der jeweiligen Server- und Logging-Konfiguration abhängt.

Supabase

Für Datenbankfunktionen und die Authentifizierung des geschützten Admin-Bereichs wird Supabase, Inc. eingesetzt.

Verarbeitet werden können insbesondere Workspace-ID, E-Mail-Adresse, Vorname, Kauf- und Freischaltungsinformationen, Audit-Antworten, Reflexionen, persönliche Notizen, Entscheidungen, strukturierte Arbeitsobjekte, Ergebnis- und Statusdaten, Freigaben, Freigabenachrichten, technische Identifikatoren und Admin-Authentifizierungsdaten.

Die Verarbeitung dient der Bereitstellung des persönlichen Workspace, der Speicherung und Wiederaufnahme des Arbeitsstands, der Freigaben an Stefan, der Administration und der Zuordnung erworbener Berechtigungen. Rechtsgrundlage für kundenbezogene Workspace-Verarbeitung ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Administrationsvorgänge können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Bei der Nutzung internationaler Dienstleister können Datenübermittlungen in Drittländer nicht ausgeschlossen werden. Soweit erforderlich, werden die jeweils anwendbaren gesetzlichen Übermittlungsmechanismen eingesetzt.

Persönlicher Strategic Reality Shift™ Workspace

Nach dem Kauf kann ein persönlicher Workspace bereitgestellt werden. Der Zugriff erfolgt über eine individuelle URL mit Zugriffstoken.

Der Token wird serverseitig geprüft. In der Datenbank wird ein SHA-256-Hash des Tokens gespeichert. Der Klartext-Token dient über die persönliche URL der Zugriffskontrolle. Ablauf und Widerruf können technisch geprüft werden.

Im Workspace können Antworten, Reflexionen, Notizen, Entscheidungen, strukturierte Arbeitsobjekte, persönliche Arbeitsstände, Ergebnisdaten und Freigaben gespeichert werden. Die Verarbeitung dient der Bereitstellung des erworbenen digitalen Arbeitsraums und der dauerhaften Fortsetzung der begonnenen Arbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die persönliche Workspace-URL sollte vertraulich behandelt und nicht an unberechtigte Dritte weitergegeben werden.

Freigaben an Stefan

Du kannst bestimmte Inhalte deines Workspace freiwillig an Stefan freigeben. Dazu können einzelne Antworten, Reflexionen, Arbeitsbereiche, Arbeitsstände, Auswertungen und Nachrichten gehören.

Die Freigabe erfolgt aktiv durch dich. Stefan erhält dadurch Zugriff auf die konkret freigegebenen Inhalte. Freigaben können widerrufen werden.

Bei widerrufenen Freigaben können technische oder historische Metadaten weiterbestehen. Der eigentliche Inhalt wird anschließend nicht erneut über die Freigabe geladen.

Die Verarbeitung dient der persönlichen Einordnung, Unterstützung und Zusammenarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung Bestandteil der vereinbarten Leistung ist.

Zahlungsabwicklung mit Stripe

Strategic Reality Shift™ nutzt Stripe Checkout. Beim Kauf erfolgt eine Weiterleitung zu Stripe. Die Website lädt keine Stripe-JavaScript-Bibliothek direkt im Frontend.

Verarbeitet werden können insbesondere E-Mail-Adresse, Zahlungsinformationen, Zahlungsbetrag, Währung, Produkt- und Bestellinformationen, Checkout-Session, Zahlungsstatus und technische Zahlungsinformationen. Kreditkarten- und Zahlungsmitteldaten werden im Rahmen von Stripe Checkout direkt durch Stripe verarbeitet.

Die Anwendung erhält die für Kaufbestätigung, Freischaltung und Zuordnung erforderlichen Informationen zurück. Die Verarbeitung dient der Zahlungsabwicklung, Kaufbestätigung, Freischaltung des Workspace, Zuordnung des Kaufs und Erfüllung gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

Weitere Informationen finden sich in der Datenschutzerklärung von Stripe.

Transaktionale E-Mails mit Resend

Für den Versand transaktionaler und zugangsbezogener E-Mails nach Kauf oder Freischaltung kann Resend als technischer Versanddienstleister eingesetzt werden.

Verarbeitet werden dabei, soweit für den Versand erforderlich, insbesondere die E-Mail-Adresse des Empfängers, Vorname, Betreff, Inhalt der Nachricht, der persönliche Workspace-Link sowie technische Versand- und Zustellinformationen.

Die Verarbeitung dient ausschließlich der Zustellung notwendiger Informationen zum erworbenen digitalen Arbeitsbereich, zum Realitätsabgleich oder zum Strategic Reality Shift™ Blueprint. Es werden darüber keine Marketing-Newsletter oder automatisierten Werbesequenzen beschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die E-Mail zur Vertragserfüllung oder Freischaltung erforderlich ist. Technische Versandprotokolle und Fehlerdiagnosen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Weitere Informationen finden sich in der Datenschutzerklärung von Resend.

Admin-Authentifizierung und technisch notwendige Cookies

Für den geschützten Admin-Bereich verwendet Supabase Auth technisch notwendige Session-Cookies. Diese dienen der Authentifizierung, der Aufrechterhaltung der Admin-Session und dem Schutz des administrativen Bereichs.

Es gibt keine selbst definierten Tracking-Cookies. Die eingesetzten Session-Cookies dienen keiner Werbe- oder Analysefunktion.

Kein Analyse- oder Marketing-Tracking

Aktuell werden auf dieser Website keine Analyse- oder Marketingdienste wie Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Hotjar oder Microsoft Clarity eingesetzt.

Keine eingebetteten externen Medien

Aktuell werden keine Google Fonts von externen Servern, YouTube-, Vimeo-, Spotify- oder SoundCloud-Einbettungen, Karten-Einbettungen oder eingebettete Social-Media-Inhalte verwendet.

Kontaktaufnahme per E-Mail

Die Website enthält einen mailto-Link. Beim Anklicken wird das E-Mail-Programm des Nutzers geöffnet.

Wenn eine E-Mail gesendet wird, werden die vom Nutzer übermittelten Daten zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anfragen. In anderen Fällen kann Art. 6 Abs. 1 lit. f DSGVO auf Grundlage des berechtigten Interesses an der Bearbeitung eingehender Kommunikation gelten.

Weitere Dienste

Aktuell sind keine technischen Integrationen für Telegram, OpenAI, Anthropic, Gemini, Newsletter- oder Mailinglisten-Dienste wie Mailchimp, Brevo oder ConvertKit vorhanden.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Workspace-Daten können für die Dauer der Bereitstellung des persönlichen Arbeitsraums gespeichert werden. Kauf- und Abrechnungsdaten können entsprechend gesetzlicher Aufbewahrungspflichten länger gespeichert werden.

Bei Wegfall des Verarbeitungszwecks werden Daten gelöscht oder eingeschränkt, soweit keine gesetzlichen Pflichten entgegenstehen.

Empfänger und technisch notwendige Dienstleister

Für den Betrieb können erforderliche Informationen an folgende technisch notwendige Dienstleister übermittelt werden:

• OVHcloud für Hosting und Serverinfrastruktur
• Supabase für Datenbank und Authentifizierung
• Stripe für Zahlungsabwicklung
• Resend für transaktionale und zugangsbezogene E-Mails

Drittlandübermittlungen

Bei der Nutzung international tätiger Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der EU oder des EWR stattfinden. Soweit erforderlich, erfolgen solche Übermittlungen auf Grundlage der nach DSGVO vorgesehenen Mechanismen, beispielsweise Angemessenheitsbeschlüssen oder Standardvertragsklauseln.

Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf:

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch nach Art. 21 DSGVO

Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung erfolgt, soweit technisch vorgesehen, über HTTPS/TLS. Eine absolute Sicherheit kann nicht zugesichert werden.

Aktualität

Stand: September 2026

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.