Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die nachstehend beschriebenen Datenbearbeitungen im Sinne des Schweizer Datenschutzgesetzes (DSG) und — soweit anwendbar — der EU-Datenschutz-Grundverordnung (DSGVO) ist:

Ataria GmbH

Bahnstrasse 14, Halle 15

8544 Attikon, Schweiz

UID: CHE-113.576.103

E-Mail: info@ataria.ch

Ataria hat keine Datenschutzberaterin bzw. keinen Datenschutzberater und keine Vertretung in der EU benannt; Anfragen richten Sie bitte an die obige Adresse.

2. Grundsätze und Rechtsgrundlagen

Wir bearbeiten Personendaten nach Treu und Glauben, verhältnismässig und zweckgebunden. Wir erheben nur, was für den Betrieb der Website, die Vertragserfüllung oder die Kommunikation nötig ist.

Soweit die DSGVO anwendbar ist, stützen wir uns auf:

Die Bekanntgabe Ihrer Daten ist freiwillig. Ohne E-Mail-Adresse können wir Ihnen allerdings kein Testergebnis zustellen und keinen Programmzugang einrichten.

3. Hosting, technische Bereitstellung und Server-Logs

3.1 Betriebsinfrastruktur. Die Website und die Programme laufen auf Servern unseres Hosting-Partners Infomaniak Network SA (Schweiz). Beim Abruf der Seiten fallen technische Verbindungsdaten an (IP-Adresse, Datum und Uhrzeit, angefragte Ressource, Statuscode, Browsertyp und Betriebssystem). Diese Server-Logs dienen dem sicheren Betrieb und der Fehlersuche und werden nach kurzer Zeit gelöscht bzw. überschrieben.

3.2 Datenbank. Anwendungsdaten (siehe Ziff. 5–8) speichern wir in einer verwalteten PostgreSQL-Datenbank von Supabase (Supabase, Inc., USA; Instanz in der EU, Region Frankfurt/Deutschland). Supabase bearbeitet die Daten als Auftragsbearbeiterin nach unseren Weisungen.

3.3 Bot-Schutz. Formulare, die eine E-Mail auslösen (Testergebnis, Newsletter-Anmeldung, Paar-Test), sind durch Cloudflare Turnstile (Cloudflare, Inc., USA) sowie ein unsichtbares Honeypot-Feld geschützt. Turnstile prüft ohne Cookie-Tracking, ob die Anfrage von einem Menschen stammt; dabei werden Ihre IP-Adresse und technische Browser-Merkmale an Cloudflare übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch.

3.4 Schriftarten. Wir binden Schriftarten von Google Fonts (Google Ireland Limited / Google LLC, USA) ein. Beim Laden einer Seite wird dabei eine Verbindung zu Google-Servern aufgebaut, wobei Ihre IP-Adresse und Browser-Informationen an Google übermittelt werden.

3.5 Verschlüsselte Übertragung. Der gesamte Datenverkehr zwischen Ihrem Gerät und unseren Servern ist per TLS/HTTPS verschlüsselt.

4. Cookies und lokale Speicherung im Browser

Wir setzen keine Werbe- oder Tracking-Cookies und verwenden keine Dienste wie Google Analytics, Meta-Pixel oder vergleichbare Werbenetzwerke.

Für den Betrieb speichern wir folgende Angaben lokal in Ihrem Browser (localStorage / sessionStorage — technisch keine Cookies, sondern Browser-Speicher):

Sie können diese Daten jederzeit über die Einstellungen Ihres Browsers löschen. Die serverseitig gespeicherten Fortschritte bleiben davon unberührt und stehen nach erneuter Anmeldung wieder zur Verfügung.

5. Reichweitenmessung

Zur Auswertung, welche Seiten genutzt werden, protokollieren wir bei jedem Seitenaufruf lediglich:

• den aufgerufenen Pfad (z. B. /uebersicht),
• die verweisende Seite (Referrer), sofern übermittelt,
• die Browserkennung (User-Agent),
• Datum und Uhrzeit.

Es wird dabei keine IP-Adresse und keine Kennung gespeichert, die Sie identifizieren oder über mehrere Besuche hinweg wiedererkennen würde. Aufrufe des Administrationsbereichs werden nicht erfasst. Die Auswertung erfolgt ausschliesslich in aggregierter Form in unserem eigenen Administrationsbereich; die Daten werden nicht an Dritte weitergegeben.

6. Bindungstest und Paar-Test

6.1 Einzeltest. Beim BoBi-Test speichern wir Ihre Antworten, die berechneten Werte für Bindungsangst und Bindungsvermeidung, den ermittelten Bindungsstil sowie den Zeitpunkt. Geben Sie keine E-Mail-Adresse an, erfolgt die Speicherung ohne Personenbezug (pseudonym, ohne Namen und ohne IP-Adresse).

6.2 Ergebnis per E-Mail. Geben Sie eine E-Mail-Adresse an, wird diese beim Testergebnis gespeichert, das Ergebnis wird Ihnen zugestellt und Ihre Adresse wird zugleich in den Newsletter-Verteiler aufgenommen (siehe Ziff. 9). Sie können sich jederzeit mit einem Klick wieder abmelden.

6.3 Paar-Test. Für den Paar-Test speichern wir beide angegebenen E-Mail-Adressen, eine Sitzungskennung, den Bearbeitungsstand sowie die Ergebnisse beider Personen.

Wichtig: Die gemeinsame Auswertung enthält die Bindungsstile beider

Personen und wird an beide E-Mail-Adressen versandt. Wer den Paar-Test

startet, muss dazu die Einwilligung der zweiten Person eingeholt haben. Wurde Ihre

Adresse ohne Ihr Einverständnis eingetragen, melden Sie sich unter

info@ataria.ch — wir löschen die Sitzung umgehend.

6.4 Die Auswertung erfolgt automatisiert nach einem festen Punkteschema. Sie entfaltet keine rechtliche Wirkung und stellt keine Diagnose dar; eine automatisierte Einzelfallentscheidung im Sinne von Art. 21 DSG bzw. Art. 22 DSGVO findet nicht statt.

7. Kauf und Zahlungsabwicklung

7.1 Vor der Weiterleitung zur Bezahlung speichern wir die von Ihnen angegebene E-Mail-Adresse zusammen mit dem gewählten Programm, damit Ihr Kauf auch dann zugeordnet werden kann, wenn die Rückmeldung des Zahlungsdienstleisters verzögert eintrifft.

7.2 Stripe. Die Zahlung wickeln wir über Stripe Payments Europe, Ltd. (Irland) bzw. Stripe, Inc. (USA) ab. Ihre Zahlungsmitteldaten geben Sie ausschliesslich bei Stripe ein; wir erhalten und speichern keine Kartendaten. Von Stripe erhalten wir die Bestätigung der Zahlung, die Kennung der Zahlungssitzung und die E-Mail-Adresse. Stripe ist für die eigene Bearbeitung Ihrer Zahlungsdaten selbst verantwortlich; Informationen dazu: https://stripe.com/ch/privacy.

7.3 Zu jedem Kauf speichern wir E-Mail-Adresse, gekauftes Programm, Stripe-Kennung und Zeitpunkt als Nachweis der Zugangsberechtigung und als Geschäftsbeleg.

8. Benutzerkonto und Programmnutzung

8.1 Konto. Für den Zugang legen wir ein Konto mit Ihrer E-Mail-Adresse an. Das Passwort speichern wir ausschliesslich als kryptografischen Hash (bcrypt) — im Klartext ist es uns nicht bekannt. Die Anmeldung erfolgt über ein zeitlich begrenztes Token (24 Stunden). Für die Passwort-Zurücksetzung erzeugen wir einen befristeten Einmal-Link.

8.2 Programmfortschritt. Wir speichern, welche Tage Sie abgeschlossen haben und wann Sie zuletzt aktiv waren, damit Ihr Fortschritt auf allen Geräten verfügbar ist und die Erinnerungsfunktion weiss, ob eine Erinnerung nötig ist.

8.3 Tagebucheinträge und Reflexionen — besonders schützenswerte Daten. In den Programmen können Sie persönliche Notizen zu den täglichen Reflexions-Prompts erfassen. Diese Einträge können Angaben über Ihre psychische Gesundheit und Ihr Innenleben enthalten und sind damit besonders schützenswerte Personendaten (Art. 5 lit. c DSG; Art. 9 DSGVO). Für sie gilt:

• Sie werden ausschliesslich zu dem Zweck gespeichert, sie Ihnen selbst über Ihr Konto und Ihre Geräte hinweg zugänglich zu machen.
• Sie werden nicht inhaltlich ausgewertet, nicht für Werbung oder Profiling verwendet, nicht zum Training von KI-Modellen genutzt und nicht an Dritte weitergegeben oder verkauft.
• Sie werden nicht in unserem Administrationsbereich angezeigt: Im Verwaltungsbereich sind Testergebnisse, Newsletter-Abonnements, Käufe und Zugriffsstatistiken sichtbar — Tagebucheinträge sind dort nicht abrufbar.
• Die Übertragung erfolgt TLS-verschlüsselt; die Speicherung liegt in der oben genannten Datenbank, die von unserem Dienstleister auf Speicherebene verschlüsselt wird. Eine Ende-zu-Ende-Verschlüsselung besteht nicht: Ein technischer Zugriff auf Datenbankebene ist grundsätzlich möglich und bleibt auf wenige berechtigte Personen bei Ataria sowie auf Wartungsfälle beschränkt.
• Eine Kopie Ihrer Einträge wird zusätzlich lokal in Ihrem Browser abgelegt (siehe Ziff. 4). Nutzen Sie ein gemeinsam genutztes Gerät, empfehlen wir, sich nach der Nutzung abzumelden.
• Bitte erfassen Sie keine Angaben über Dritte, die über das für Ihre eigene Reflexion Nötige hinausgehen.

Sie können einzelne Einträge jederzeit in der App ändern oder leeren und die Löschung aller Einträge zusammen mit Ihrem Konto verlangen (Ziff. 11).

9. E-Mail-Kommunikation und Newsletter

9.1 Vertragsbezogene E-Mails. Wir versenden die zur Leistungserbringung nötigen E-Mails: Testergebnis, Paar-Auswertung, Zugangsdaten, Passwort-Zurücksetzung sowie tägliche Programm-Erinnerungen. Die Erinnerungen können Sie in der App abschalten.

9.2 Newsletter. Der Newsletter geht an Personen, die sich angemeldet oder ihre Adresse für die Zustellung eines Testergebnisses angegeben haben. Wir speichern dafür E-Mail-Adresse, gegebenenfalls den ermittelten Bindungstyp, die Herkunft der Anmeldung, den Zeitpunkt und einen Abmelde-Token. Jede Newsletter-E-Mail enthält einen Abmeldelink; die Abmeldung ist jederzeit ohne Angabe von Gründen möglich.

9.3 Nach der Abmeldung wird Ihr Eintrag nicht sofort gelöscht, sondern als abgemeldet markiert und vom Versand ausgeschlossen. So bleibt nachweisbar, dass Sie abgemeldet sind, und eine spätere Neuanmeldung ist möglich. Die vollständige Löschung können Sie jederzeit verlangen.

9.4 Versanddienstleister. Der Versand erfolgt über Resend, Inc. (USA) bzw. über den SMTP-Server von Hostpoint AG (Schweiz). Dabei werden Empfängeradresse und E-Mail-Inhalt übermittelt. Wir verwenden keine Öffnungs- oder Klick-Tracking-Pixel in unseren E-Mails.

10. Bekanntgabe an Dritte und Übermittlung ins Ausland

10.1 Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken weiter. Eine Bekanntgabe erfolgt nur an die nachstehenden Auftragsbearbeiter, soweit für den Betrieb erforderlich, sowie an Behörden, wenn wir dazu rechtlich verpflichtet sind.

10.2 Auslandbekanntgabe. Werden Daten in Länder ohne gleichwertigen Datenschutz — insbesondere in die USA — übermittelt, stützen wir uns auf die Standardvertragsklauseln in der vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Fassung bzw. der EU-Kommission und, soweit einschlägig, auf die Zertifizierung des Empfängers unter dem EU-U.S./Swiss-U.S. Data Privacy Framework.

11. Aufbewahrung und Löschung

Löschbegehren richten Sie an info@ataria.ch. Wir löschen Ihre Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht; Kaufbelege bleiben in diesem Fall in reduziertem Umfang bestehen.

12. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts das Recht auf:

• Auskunft über die zu Ihrer Person bearbeiteten Daten;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung Ihrer Daten und Ihres Kontos, inklusive Ihrer Tagebucheinträge;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (z. B. Newsletter);
• Widerspruch gegen Bearbeitungen, die auf berechtigten Interessen beruhen;
• Datenherausgabe bzw. -übertragung in einem gängigen elektronischen Format;
• Einschränkung der Bearbeitung, soweit die DSGVO anwendbar ist.

Zur Ausübung genügt eine Mitteilung an info@ataria.ch oder brieflich an die Ataria GmbH. Zum Schutz vor unberechtigten Auskünften können wir zusätzliche Angaben zu Ihrer Identifikation verlangen; die Anfrage muss von der bei uns hinterlegten E-Mail-Adresse stammen oder anderweitig belegt werden.

Sie haben zudem das Recht, sich beim EDÖB (edoeb.admin.ch) oder — bei Anwendbarkeit der DSGVO — bei der Datenschutzbehörde Ihres Wohnsitzstaates zu beschweren.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen: durchgehende TLS-Verschlüsselung, Passwort-Hashing mit bcrypt, zeitlich befristete Anmelde-Tokens, Zugriffsbeschränkung auf der Datenbank, Ratenbegrenzung und Bot-Schutz auf den öffentlichen Endpunkten sowie Zugang zum Administrationsbereich nur für berechtigte Personen. Eine absolute Sicherheit bei der Übermittlung von Daten über das Internet kann trotz dieser Massnahmen nicht garantiert werden.

14. Kinder und Jugendliche

Unsere Angebote richten sich an Personen ab 16 Jahren; kostenpflichtige Programme an Personen ab 18 Jahren. Wir erheben nicht wissentlich Daten von jüngeren Personen. Erfahren wir davon, löschen wir die betreffenden Daten.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot, die eingesetzten Dienstleister oder die Rechtslage ändern. Massgebend ist die jeweils auf bindungstyp.ch publizierte Fassung.

Ataria GmbH, Bahnstrasse 14, Halle 15, 8544 Attikon — CHE-113.576.103