Privacy Policy
Datenschutzerklärung / Privacy Policy
Deutsche Fassung maßgeblich — die englische Übersetzung dient nur der Information. / The German version is authoritative; the English translation is provided for convenience only.
TEIL 1: DATENSCHUTZERKLÄRUNG (DEUTSCH)
Stand: Juli 2026
1. Verantwortliche
Simone Raich, Berlin. E-Mail: info@simoneraich.com
2. Allgemeines zur Datenverarbeitung
Ich verarbeite personenbezogene Daten der Besucher:innen dieser Website grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertragserfüllung), lit. c DSGVO (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse).
Mit allen unten genannten Dienstleistern, die in meinem Auftrag personenbezogene Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO bzw. es gelten deren Standardvertragsklauseln.
3. Hosting (Framer)
Diese Website wird bei Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande, gehostet. Beim Aufruf der Website verarbeitet Framer technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem), um die Website auszuliefern und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).
Zur Reichweitenmessung nutze ich die integrierte Framer-Analytics-Funktion. Diese setzt keine Cookies und erstellt keine persistenten Identifikatoren; die Auswertung erfolgt anonymisiert.
4. Mitgliederbereich und Nutzerkonten (Thenty)
Für den Kauf und den Zugang zu Online-Kursen können Sie ein Nutzerkonto anlegen. Zur Bereitstellung der Konto- und Zugangsverwaltung nutze ich den Dienst Thenty (Insert Frame). Verarbeitet werden: E-Mail-Adresse, Name (sofern angegeben), Passwort (verschlüsselt), Informationen zu erworbenen Produkten sowie technische Sitzungsdaten (Login-Status). Die Authentifizierungsinfrastruktur wird auf Servern in der EU (AWS, Region Frankfurt) betrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Für die Aufrechterhaltung der Anmeldesitzung werden technisch notwendige Cookies bzw. vergleichbare Speichertechnologien eingesetzt. Diese sind für die Funktion des Mitgliederbereichs erforderlich und bedürfen keiner Einwilligung.
5. Anmeldung mit Google (Google Sign-In)
Sie können sich optional mit Ihrem Google-Konto registrieren und anmelden ("Sign in with Google"). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei Nutzung dieser Funktion erhalte ich von Google Ihren Namen und Ihre E-Mail-Adresse; Google erhält die Information, dass Sie sich auf dieser Website anmelden. Die Nutzung erfolgt nur auf Ihre aktive Veranlassung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA kann stattfinden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy
6. Zahlungsabwicklung (Stripe)
Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei einem Kauf verarbeitet Stripe Ihre Zahlungsdaten (z. B. Kartendaten, Name, E-Mail-Adresse, Rechnungsdaten) als eigenständiger Verantwortlicher bzw. als mein Auftragsverarbeiter. Ihre Zahlungsdaten werden direkt an Stripe übermittelt und nicht auf meinen Systemen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung an Stripe, Inc. in die USA ist durch das EU-US Data Privacy Framework abgesichert. Weitere Informationen: https://stripe.com/de/privacy
7. Videobereitstellung (Gumlet)
Die Kursvideos im Mitgliederbereich werden über Gumlet Pte. Ltd., Singapur, bereitgestellt. Beim Abspielen der Videos verarbeitet Gumlet technische Daten (IP-Adresse, Geräteinformationen, Wiedergabedaten wie Abspieldauer und Qualität), um die Videos auszuliefern und die Wiedergabequalität zu sichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der erworbenen Kursinhalte) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Optimierung der Videoauslieferung). Die Videos sind nur für eingeloggte Kund:innen zugänglich.
8. Newsletter (Systeme.io)
Wenn Sie sich für meinen Newsletter anmelden, wird Ihre E-Mail-Adresse über den Dienst Systeme.io (SARL Systeme.io, 28 Rue de Caumartin, 75009 Paris, Frankreich) verarbeitet. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Protokolliert werden Anmelde- und Bestätigungszeitpunkt sowie Ihre IP-Adresse. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen.
9. Kontaktaufnahme
Bei Kontaktaufnahme per E-Mail werden Ihre Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
10. Verlinkungen zu Social Media (Instagram, WhatsApp)
Diese Website enthält Links zu meinem Instagram-Profil und meinem WhatsApp-Kanal. Es handelt sich um reine Verlinkungen ohne eingebettete Inhalte; beim bloßen Besuch dieser Website werden keine Daten an Meta übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters (Meta Platforms Ireland Ltd.).
11. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere steuer- und handelsrechtliche Fristen von 6 bzw. 10 Jahren für Geschäftsunterlagen) entgegenstehen. Kontodaten im Mitgliederbereich bleiben für die Dauer der Bereitstellung des erworbenen Zugangs gespeichert.
12. Ihre Rechte
Sie haben gegenüber mir folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@simoneraich.com.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
13. Änderungen dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils aktuelle, auf dieser Website veröffentlichte Fassung.
PART 2: PRIVACY POLICY (ENGLISH — CONVENIENCE TRANSLATION)
Last updated: July 2026
1. Controller
Simone Raich c/o [address service provider — street, number] [postcode, city], Germany Email: info@simoneraich.com
2. General information
I process personal data of visitors to this website only where necessary to provide a functional website and my content and services. Legal bases are Art. 6(1)(a) GDPR (consent), (b) (performance of a contract), (c) (legal obligation), and (f) (legitimate interest). Data processing agreements pursuant to Art. 28 GDPR are in place with all service providers listed below.
3. Hosting (Framer)
This website is hosted by Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Netherlands. When you visit the site, Framer processes technically necessary data (IP address, date and time of access, browser type, operating system) to deliver the website and ensure secure operation. Legal basis: Art. 6(1)(f) GDPR. For reach measurement I use Framer's built-in analytics, which sets no cookies and creates no persistent identifiers; evaluation is anonymised.
4. Member area and user accounts (Thenty)
To purchase and access online courses you can create a user account. Account and access management is provided through Thenty (Insert Frame). Data processed: email address, name (if provided), password (encrypted), purchased products, and technical session data (login status). Authentication infrastructure runs on EU servers (AWS, Frankfurt region). Legal basis: Art. 6(1)(b) GDPR. Technically necessary cookies or similar storage are used to maintain your login session; these do not require consent.
5. Google Sign-In
You may optionally register and log in with your Google account. Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. When you use this feature, I receive your name and email address from Google; Google is informed that you log in to this website. This only occurs at your active initiative. Legal basis: Art. 6(1)(b) GDPR. Data may be transferred to the USA; Google LLC is certified under the EU-US Data Privacy Framework. More information: https://policies.google.com/privacy
6. Payment processing (Stripe)
Payments are processed by Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland. When you make a purchase, Stripe processes your payment data (e.g. card details, name, email address, billing data). Your payment data is transmitted directly to Stripe and is not stored on my systems. Legal basis: Art. 6(1)(b) GDPR. Transfers to Stripe, Inc. in the USA are safeguarded under the EU-US Data Privacy Framework. More information: https://stripe.com/privacy
7. Video delivery (Gumlet)
Course videos in the member area are delivered via Gumlet Pte. Ltd., Singapore. When playing videos, Gumlet processes technical data (IP address, device information, playback data such as watch time and quality) to deliver the videos and ensure playback quality. Legal basis: Art. 6(1)(b) GDPR (delivery of purchased course content) and Art. 6(1)(f) GDPR (legitimate interest in technical optimisation). Videos are accessible to logged-in customers only.
8. Newsletter (Systeme.io)
If you subscribe to my newsletter, your email address is processed via Systeme.io (SARL Systeme.io, 28 Rue de Caumartin, 75009 Paris, France). Subscription uses a double opt-in procedure: after signing up you receive an email asking you to confirm. Sign-up and confirmation times and your IP address are logged. Legal basis: your consent (Art. 6(1)(a) GDPR). You can unsubscribe at any time via the link in every email.
9. Contact
If you contact me by email, your details (email address, name, message content) are processed to handle the enquiry. Legal basis: Art. 6(1)(b) GDPR or Art. 6(1)(f) GDPR.
10. Social media links (Instagram, WhatsApp)
This website contains links to my Instagram profile and WhatsApp channel. These are plain links without embedded content; no data is transferred to Meta by merely visiting this website. Only once you follow a link do the privacy terms of the respective provider (Meta Platforms Ireland Ltd.) apply.
11. Storage periods
Personal data is deleted once the purpose of processing no longer applies and no statutory retention obligations (in particular 6- and 10-year retention periods under German tax and commercial law) prevent deletion. Account data in the member area is stored for as long as the purchased access is provided.
12. Your rights
You have the following rights regarding your personal data: access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), objection (Art. 21), and withdrawal of consent with effect for the future (Art. 7(3)). To exercise your rights, simply email info@simoneraich.com. You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR).
13. Changes to this privacy policy
I reserve the right to amend this privacy policy if the legal situation, the website, or the services used change. The current version published on this website applies.