Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Vitavi Change Ltd

Limnaria 1, Westpark Village, Shop 20
8042 Paphos
Republik Zypern

E-Mail: support@cellular-reset.de

Telefon: +49 173 6341474

Diese Datenschutzerklärung informiert Dich darüber, welche personenbezogenen Daten wir verarbeiten, wenn Du unsere App und Webseite (app.cellular-reset.de) nutzt. Wir behandeln Deine Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO) sowie dieser Datenschutzerklärung.

Die Datenübertragung im Internet kann grundsätzlich Sicherheitslücken aufweisen. Ein vollständiger Schutz vor dem Zugriff durch Fremde ist nicht möglich. Unsere Webseite ist vollständig SSL/TLS-verschlüsselt (https).

Bei der Webinar-Anmeldung: Vorname, E-Mail-Adresse, gewählter Termin, optional die UTM-Parameter aus dem Ad-Klick (utm_source, utm_medium, utm_campaign, utm_content, utm_term, fbclid, gclid, ttclid), Referrer, Landing-Page.

Beim Anschauen des Webinars: Watch-Heartbeats (welche Minute Du erreicht hast — als Schutz gegen Überspringen), Zeitpunkt des CTA-Klicks, Zeitpunkt des Öffnens des Angebots.

Bei einem Kauf: Name, E-Mail-Adresse und Bestelldetails (übertragen von Ablefy via Webhook), Programm-Phase, Betrag, Zahlungsart.

Bei der Nutzung der App: Login-Zeitpunkt, gewähltes Passwort (gehashed mit Argon2id — wir sehen Dein Passwort nie im Klartext), Session-Cookie.

Technische Daten (automatisch): IP-Adresse, Browser-User-Agent, Zeitpunkt des Zugriffs — werden vom Hosting-Provider (Hetzner) zur Sicherstellung der Verfügbarkeit erhoben.

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags (Programm-Teilnahme, App-Nutzung)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Webinar-Anmeldung, Newsletter, Cookies)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Server-Logs, Schutz vor Missbrauch, Ad-Attribution)

Wir nutzen ausschließlich technisch notwendige Cookies und lokalen Browser-Speicher — keine Tracking-Cookies von Werbenetzwerken (Meta-Pixel, Google-Ads-Pixel etc. sind nicht implementiert):

• authjs.session-token — Session-Cookie für eingeloggte User (httpOnly, 30 Tage)
• cr_sales_ref — sessionStorage: ordnet Klicks auf der Sales-Seite Deinem Webinar-Anmelde-Token zu

Du kannst Cookies in Deinem Browser jederzeit löschen oder blockieren. Ohne Session-Cookie ist die App-Nutzung nicht möglich.

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

Wir speichern Deine Daten so lange, wie es für die Erfüllung des Vertragszwecks erforderlich ist:

• Webinar-Anmeldungen: bis zu 12 Monate nach Anmeldung (für Funnel-Analyse), danach automatisierte Löschung
• Kunden-Accounts: für die Dauer der Mitgliedschaft plus 3 Jahre für gesetzliche Aufbewahrungspflichten (Steuerrecht)
• Server-Logs: max. 14 Tage
• E-Mail-Versand-Logs: 90 Tage

Du hast jederzeit das Recht auf:

• Auskunft über die zu Dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Deiner Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns dazu einfach an support@cellular-reset.de.

Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Du der Ansicht bist, dass die Verarbeitung Deiner Daten gegen die DSGVO verstößt. Zuständig ist u.a.:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg
(oder die Behörde Deines Wohnsitzlandes).

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Deine Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder Zugriff Unberechtigter zu schützen:

• Vollständige TLS/SSL-Verschlüsselung der Website
• Passwörter werden mit Argon2id gehasht (industrieller Standard)
• S3-Storage Server-seitig mit AES-256 verschlüsselt
• Datenbank intern im Coolify-Netzwerk, nicht öffentlich erreichbar
• Rollen-basierte Zugriffskontrolle in der App

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn wir Funktionen ändern, neue Drittanbieter einsetzen oder neue gesetzliche Anforderungen entstehen. Die jeweils aktuelle Version findest Du immer auf dieser Seite.