Datenschutzerklärung

Stand: Juni 2026

Der Schutz deiner persönlichen Daten ist uns wichtig. Diese Erklärung informiert dich darüber, welche personenbezogenen Daten wir auf dieser Website verarbeiten, zu welchem Zweck und auf welcher Grundlage — gemäss dem Schweizer Datenschutzgesetz (revDSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich jederzeit an diese Adresse wenden. Vollständige Anbieterangaben findest du im Impressum.

2. Welche Daten wir verarbeiten

a) Kontodaten (bei Registrierung)

Bei der Erstellung eines Kontos verarbeiten wir: E-Mail-Adresse, Vorname, Nachname, Geburtsjahr, Anzeigename, das Erstellungsdatum sowie den Zeitpunkt deiner Einwilligung. Die Authentifizierung und Speicherung erfolgt über unseren Auftragsverarbeiter Supabase (siehe Ziffer 5).

b) Inhalte deiner Journey (besonders schützenswerte Daten)

Wenn du die Tools der Plattform nutzt, speichern wir die von dir eingegebenen Inhalte: Werte, Bedürfnisse, Emotionen, Muster, Lebensnetz, deine Vision, dein persönliches Ziel, konkrete Massnahmen, Wochenpläne sowie deine freien Reflexionstexte und Tagebucheinträge. Da diese Inhalte im Kontext der Lebensmitte (u. a. Wechseljahre) stehen und Aussagen über dein Befinden enthalten können, behandeln wir sie als besonders schützenswerte Personendaten (revDSG Art. 5 lit. c bzw. besondere Kategorien gemäss DSGVO Art. 9). Sie sind über Row-Level-Security strikt deinem Konto zugeordnet und für andere Nutzer:innen nicht einsehbar. Wir verarbeiten diese Daten ausschliesslich auf Grundlage deiner ausdrücklichen Einwilligung, die du bei der Registrierung erteilst und jederzeit widerrufen kannst. Wir nutzen deine Reflexionsinhalte nicht für Werbung und werten sie nicht automatisiert oder mit KI aus, ohne dass du dem ausdrücklich zugestimmt hast.

c) Lokale Speicherung im Browser

Solange du nicht eingeloggt bist, werden deine Eingaben technisch notwendig im localStorage deines Browsers gespeichert, damit deine Arbeit nicht verloren geht. Beim ersten Login werden diese Daten einmalig in dein Konto übernommen und der lokale Zwischenspeicher anschliessend geleert. Auf gemeinsam genutzten Geräten empfehlen wir, den Browser-Speicher zusätzlich manuell zu leeren.

d) Selbsttest

Der BRIDGE-Selbsttest läuft vollständig lokal in deinem Browser — deine Antworten und die Auswertung werden nicht auf unseren Servern gespeichert. Gibst du am Ende eine E-Mail-Adresse ein, dient sie ausschliesslich dazu, dir das Ergebnis über dein eigenes E-Mail-Programm zuzusenden; es erfolgt keine Speicherung und keine Newsletter-Anmeldung.

e) Kontakt und Coaching-Anfragen

Wenn du uns per E-Mail kontaktierst oder eine Coaching-Anfrage stellst, verarbeiten wir die von dir mitgeteilten Angaben (z. B. Name, E-Mail-Adresse, Inhalt deiner Anfrage, ggf. persönliche Themen) zur Bearbeitung deines Anliegens (Rechtsgrundlage: Vertrag/vorvertragliche Massnahmen bzw. berechtigtes Interesse).

f) Community / Abo

Für die Teilnahme an der Community bzw. einem kostenpflichtigen Abo verarbeiten wir Stammdaten (Name, E-Mail), Teilnahme- und ggf. Zahlungsdaten. Die Zahlungsabwicklung erfolgt über einen spezialisierten Zahlungsdienstleister; deine vollständigen Zahlungsmittel-Daten werden dort verarbeitet, nicht bei uns.

g) Server-Logs

Beim Aufruf der Website fallen bei unserem Hosting-Anbieter technisch bedingt Server-Logs an (z. B. IP-Adresse, Zeitpunkt, abgerufene Ressource). Diese dienen dem sicheren Betrieb.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Plattform und Tools — Vertragserfüllung (revDSG Art. 31 Abs. 1 / DSGVO Art. 6 Abs. 1 lit. b).
• Verarbeitung besonders schützenswerter Reflexionsdaten — auf Grundlage deiner ausdrücklichen Einwilligung (revDSG Art. 6 Abs. 6 / DSGVO Art. 9 Abs. 2 lit. a), die du bei der Registrierung erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst.
• Sicherer Betrieb, Fehlerbehebung — berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f).

4. Cookies & Reichweitenmessung

Wir setzen ausschliesslich technisch notwendige Cookies für die Anmeldung und Sitzungsverwaltung (Supabase-Auth-Cookies). Diese sind für den Betrieb erforderlich und benötigen daher keine Einwilligung. Wir verwenden keine Werbe-Cookies und kein personenbezogenes Tracking und binden keine externen Schriftarten oder Karten ein. Inhalte von Dritten — ein eingebettetes YouTube-Video (siehe unten) — werden ausschliesslich auf deinen ausdrücklichen Klick geladen.

Zur Verbesserung unseres Angebots messen wir die Reichweite mit Vercel Web Analytics. Dieses Verfahren ist cookielos und arbeitet anonymisiert und aggregiert: Es werden weder Cookies gesetzt noch IP-Adressen gespeichert, es findet keine seitenübergreifende Wiedererkennung statt und es werden keine Profile gebildet. Erfasst werden nur anonyme, zusammengefasste Nutzungsdaten (z. B. aufgerufene Seiten, ungefähre Region, Gerätetyp). Diese Reichweitenmessung wird nur ausgeführt, wenn du im Cookie-Banner zustimmst(Einwilligung, DSGVO Art. 6 Abs. 1 lit. a); du kannst sie jederzeit über die Cookie-Einstellungen widerrufen. Anbieter ist Vercel (siehe Ziffer 5).

Zur Verwaltung deiner Einwilligung setzen wir ein selbst gehostetes Consent-Tool(vanilla-cookieconsent) ein. Es speichert deine Entscheidung in einem First-Party-Cookie (cc_cookie) in deinem Browser; es werden dabei keine Daten an Dritte übermittelt. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ widerrufen oder anpassen.

Eingebettetes Video (YouTube). Auf einer einzelnen Wissensseite (Flow-Lab) binden wir ein Video von YouTube ein. Das Video wird erst geladen, wenn du es aktiv anklickst — vorher wird keine Verbindung zu YouTube aufgebaut und es werden keine Daten an YouTube übermittelt. Klickst du auf Abspielen, lädt dein Browser das Video über die datenschutzfreundlichere Domain youtube-nocookie.com; dabei erhält YouTube (Google Ireland Ltd. bzw. Google LLC, USA) deine IP-Adresse und kann Cookies setzen. Für allfällige Verarbeitungen in den USA bestehen geeignete Garantien (Standardvertragsklauseln bzw. EU-U.S. Data Privacy Framework).

5. Hosting und Auftragsverarbeiter

Deine Daten werden auf Servern innerhalb der Europäischen Union gespeichert und verarbeitet. Wir setzen folgende Auftragsverarbeiter ein:

• Supabase — Authentifizierung und Datenbank (Speicherung deiner Konto- und Journey-Daten). Server-Region: Europäische Union (Frankfurt, Deutschland).
• Resend — Versand der systemseitigen E-Mails (Anmelde- und Bestätigungscodes, Passwort-Zurücksetzen). Dabei wird deine E-Mail-Adresse zur Zustellung verarbeitet. Versandregion: Europäische Union (Irland). Resend ist ein US-Unternehmen; für allfällige Verarbeitungen ausserhalb der EU bestehen geeignete Garantien (Standardvertragsklauseln bzw. EU-U.S. Data Privacy Framework).
• Vercel — Hosting und Auslieferung der Website über EU-Rechenzentren sowie cookielose Reichweitenmessung (Vercel Web Analytics, siehe Ziffer 4). Vercel ist ein US-Unternehmen; für allfällige Verarbeitungen ausserhalb der EU bestehen geeignete Garantien (Standardvertragsklauseln bzw. EU-U.S. Data Privacy Framework).

Unsere Auftragsverarbeiter verarbeiten Daten nur nach unserer Weisung und treffen angemessene Sicherheitsmassnahmen. Weitere Auftragsverarbeiter (z. B. ein Zahlungsdienstleister für das Community-Abo) werden hier ergänzt, sobald die entsprechenden Funktionen aktiv sind. Wir geben deine Daten nicht zu Werbezwecken an Dritte weiter.

6. Aufbewahrung und Löschung

Wir bewahren deine Daten so lange auf, wie dein Konto besteht. Du kannst dein Konto jederzeit selbst löschen — in deinem persönlichen Bereich unter „My Journey“ über die Funktion „Konto löschen“. Dabei werden dein Benutzerkonto und sämtliche zugehörigen Journey-Daten (inklusive aller Reflexionen) unwiderruflich und vollständig gelöscht. Alternativ genügt eine formlose Nachricht an hallo@midlife-journey.ch.

Server-Logs (Ziffer 2g) werden aus Sicherheitsgründen automatisch spätestens nach 30 Tagen gelöscht. Anfragen per E-Mail oder zu Coaching-Themen (Ziffer 2e) bewahren wir so lange auf, wie es zur Bearbeitung deines Anliegens und zur Erfüllung allfälliger gesetzlicher Aufbewahrungspflichten erforderlich ist, und löschen sie anschliessend.

7. Deine Rechte

Dir stehen — im Rahmen des anwendbaren Rechts — folgende Rechte zu:

• Auskunft über die zu deiner Person bearbeiteten Daten;
• Datenübertragbarkeit — du kannst deine Daten unter „My Journey“ jederzeit selbst als Datei exportieren („Meine Daten exportieren“);
• Berichtigung unrichtiger Daten;
• Löschung deiner Daten (Self-Service „Konto löschen“ oder per E-Mail);
• Einschränkung der Bearbeitung;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung genügt eine Nachricht an die unter Ziffer 1 genannte Kontaktadresse. Du hast zudem das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter EDÖB; EU: die für dich zuständige Datenschutzbehörde).

8. Datensicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS). Der Zugriff auf deine Journey-Daten ist über Row-Level-Security auf dein eigenes Konto beschränkt. Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz deiner Daten.

9. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich die Verarbeitung oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.