Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum, wie lange und wer sie sonst noch zu sehen bekommt. Sie ist bewusst konkret gehalten: Was hier nicht steht, passiert auch nicht.
Roland Peter Goller
Dolomitenstraße 2, A-9990 Nußdorf-Debant, Österreich
hallo@spiritly.at · +43 650 2647911Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO liegen nicht vor.
Du kannst die Seite ansehen und die kostenlosen Kartenlegungen nutzen, ohne dich anzumelden. Dabei verarbeitet unser Betreiber Vercel technisch notwendige Zugriffsdaten — IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung. Ohne diese Angaben kann keine Website ausgeliefert werden.
Anonym gezogene Karten werden nicht gespeichert. Sie entstehen auf dem Server, werden angezeigt und danach vergessen — es gibt niemanden, an dem sie hingen.
Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Wir speichern Anzeigename, E-Mail-Adresse und ein verschlüsseltes Passwort. Die E-Mail-Adresse wird durch einen Bestätigungslink geprüft. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Zu jeder Buchung speichern wir Zeitpunkt, Format, Dauer, Preis und den Abrechnungsstand. Bei Chatberatungen wird der Gesprächsverlauf gespeichert, damit er im Streitfall nachvollziehbar bleibt. Video- und Telefongespräche werden nicht aufgezeichnet.
Bei Video- und Audioberatungen meldet uns der Videodienst Daily, wann die Beraterin oder der Berater und wann die ratsuchende Person dem Raum beigetreten ist und ihn verlassen hat — nur die Rolle und die Zeiten, keine Bild- oder Toninhalte. Daraus stellen wir fest, ob eine Beratung stattgefunden hat, und schließen sie ab oder erstatten die Zahlung. Gespeichert werden die daraus berechneten Zeiten bei der Buchung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Deine Kartendaten gibst du ausschließlich bei Stripe ein. Wir erhalten von Stripe nur Kartenmarke, die letzten vier Ziffern, bei Apple Pay oder Google Pay die Art der Wallet und einen Kartenkennzeichen-Wert („Fingerabdruck"): eine von Stripe gebildete Zeichenfolge, die dieselbe Karte wiedererkennbar macht, ohne die Kartennummer zu enthalten. Wir nutzen ihn nur, um nach einer Rückbuchung zu erkennen, ob dieselbe Karte auf einem anderen Konto zahlt — zur Abwehr von Betrug (Art. 6 Abs. 1 lit. f DSGVO). Es wird dadurch niemand automatisch gesperrt; die Anzeige prüft ein Mensch.
Widerrufst du einen Vertrag, speichern wir deine Erklärung mit Name, Wortlaut, Buchung und dem Zeitpunkt des Eingangs, weil wir den Eingang bestätigen und nachweisen müssen (Art. 6 Abs. 1 lit. c DSGVO).
Lässt du eine Zahlung über deine Bank zurückbuchen, übermitteln wir Stripe zur Stellungnahme die dafür nötigen Angaben zum Vorgang: Buchungs- und Zahlungsdaten, Bestätigungen, die Anwesenheitszeiten der Sitzung und gegebenenfalls den Chatverlauf (Art. 6 Abs. 1 lit. f DSGVO). Bleibt die Rückbuchung bestehen, erhält die betroffene Beraterin oder der betroffene Berater auf Verlangen deinen Namen, deine E-Mail-Adresse und die Buchungsdaten, um den eigenen Anspruch geltend machen zu können (Art. 6 Abs. 1 lit. f DSGVO).
Nachrichten zwischen Ratsuchenden und Beratern speichern wir, damit beide Seiten sie wiederfinden. Ein automatischer Filter verhindert den Austausch von Kontaktdaten. Gemeldete Nachrichten können von uns eingesehen werden — das ist der Zweck der Meldefunktion.
Wer angemeldet ist, findet seine Legungen wieder. Gespeichert werden nur die Kennungen der gezogenen Karten und das Datum, keine Deutungen — die stehen in der Anwendung und gelten für alle gleich.
Profilangaben, Preise, Verfügbarkeit, Vertragsdaten (Name, Anschrift, Geburtsdatum, Steuernummer bzw. UID-Nummer, Kleinunternehmerstatus) und ein Prüfprotokoll des Kennenlerngesprächs. Im Protokoll steht, wann gesprochen wurde und welche Art Ausweisdokument dabei gezeigt wurde — keine Ausweisdaten, keine Nummer, keine Kopie. Das Dokument wird angesehen, nicht erfasst.
Ausgezahlt wird über ein eigenes Konto der Beraterin oder des Beraters bei Stripe. Identitätsprüfung und Bankverbindung liegen dort; Stripe verarbeitet sie als eigener Verantwortlicher. Wir sehen den Prüfstand und die Auszahlungen, nicht die Ausweisdokumente.
Meldung an das Finanzamt. Als Plattformbetreiber müssen wir jährlich bis 31. Jänner Name, Anschrift, Geburtsdatum, Steuer-Identifikationsnummer bzw. Steuernummer, gegebenenfalls UID-Nummer, die Kennung des Auszahlungskontos sowie je Quartal die Summe der Vergütungen, die Anzahl der Beratungen und die einbehaltenen Gebühren an das Finanzamt Österreich melden, das sie an die Steuerbehörden anderer EU-Staaten weitergeben kann (Digitale Plattformen-Meldepflichtgesetz; Art. 6 Abs. 1 lit. c DSGVO). Die gemeldeten Daten stellen wir dir zum selben Termin zur Verfügung.
Nur mit ausdrücklicher Einwilligung, die du bei der Registrierung erteilen kannst und nicht musst (Art. 6 Abs. 1 lit. a DSGVO). Wir halten fest, wann du zugestimmt hast und welchem Text — sonst könnten wir es später nicht belegen.
Du kannst jederzeit widerrufen: in deinem Konto unter Einstellungen → E-Mails. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
E-Mails, die zu einem Vorgang gehören — Anmeldebestätigung, Buchungsbestätigung, Passwortzurücksetzung —, bekommst du unabhängig davon. Ohne sie funktioniert der Dienst nicht.
Wir setzen ausschließlich technisch notwendige Cookies für die Anmeldung. Ohne sie wärst du nach jedem Seitenwechsel abgemeldet.
Es gibt kein Tracking, keine Reichweitenmessung, keine Werbenetzwerke und keine eingebetteten Inhalte Dritter. Auch die Schriften kommen von unserem eigenen Server. Deshalb siehst du hier kein Einwilligungsbanner — es gibt nichts einzuwilligen.
Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Übermittlungen in die USA stützen sich auf Standardvertragsklauseln und, soweit die Anbieter zertifiziert sind, auf das EU-US Data Privacy Framework.
| Dienst | Wofür | Ort |
|---|---|---|
| Supabase | Datenbank, Konten, Anmeldung | EU |
| Vercel | Betrieb der Website | Frankfurt; Unternehmen in den USA |
| Brevo | E-Mail-Versand | EU (Frankreich) |
| World4You | Domain und Postfach | Österreich |
| Stripe | Zahlungsabwicklung; für die Konten der Beraterinnen und Berater eigener Verantwortlicher | Irland; Unternehmen in den USA |
| Daily | Video- und Audiogespräche | USA |
| Twilio | Telefonberatung | USA |
Zahlungsdaten wie Kartennummern sehen wir nie — sie werden ausschließlich bei Stripe eingegeben und verarbeitet. Bei Telefonberatung wird deine Rufnummer an Twilio übermittelt, um die Verbindung herzustellen; die Rufnummer der Beraterin oder des Beraters erfährst du dabei nicht, und umgekehrt ebenso wenig.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit widerrufen.
Schreib dafür an hallo@spiritly.at. Wir antworten innerhalb eines Monats.
Wenn du meinst, dass wir deine Daten unrechtmäßig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren.
Ob eine Video- oder Audioberatung stattgefunden hat, stellt ein fester Regelsatz aus den Anwesenheitszeiten fest (siehe „Buchungen und Sitzungen"). Davon hängt ab, ob die Zahlung erstattet oder die Beratung abgeschlossen wird. Das ist zur Erfüllung des Vertrags erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Unklare Fälle prüft immer ein Mensch, und du kannst jede Feststellung beanstanden — dann entscheiden wir persönlich.
Darüber hinaus findet keine automatisierte Entscheidungsfindung und kein Profiling statt. Die Kartenlegungen arbeiten mit festen Texten und einem Zufallszug — es kommt dabei kein KI-System zum Einsatz, und es wird nichts über dich ausgewertet.
Wenn sich die Plattform ändert, ändert sich auch dieser Text. Das Datum oben zeigt den letzten Stand.