Rechtliches
Datenschutzerklärung
Stand: 13.10.2026
Hier steht, was mit deinen Daten passiert, wenn du senses21.visenza.co besuchst, dich vormerkst, Senses 21 kaufst oder die App benutzt. Kurz gesagt: Die Verkaufsseite setzt keine Cookies und misst nichts. Daten entstehen erst, wenn du dich vormerkst oder kaufst. In der App liegen nur deine E-Mail-Adresse, deine Einstellungen und das, was du selbst eingibst.
1. Für wen diese Erklärung gilt und wer verantwortlich ist
Diese Erklärung gilt für die Adresse senses21.visenza.co, also für die Verkaufsseite, die App unter /app/ und die E-Mails, die daraus entstehen. Für die Website visenza.co gilt die dort veröffentlichte Datenschutzerklärung.
Verantwortlich für die Verarbeitung deiner Daten ist:
Visenza LLC
2165 Van Buren St, Suite 911
Hollywood, FL 33020, Vereinigte Staaten von Amerika
Vertreten durch Mag. Christina Kirchmayr
E-Mail: christina@visenza.co
Telefon: +43 664 5335826 (WhatsApp)
Die Visenza LLC hat ihren Sitz in den USA und keine Niederlassung in der EU. Weil sich Senses 21 an Menschen in Österreich, Deutschland und der Schweiz richtet, gilt für die Verarbeitung deiner Daten die Datenschutz-Grundverordnung (DSGVO), Art. 3 Abs. 2 lit. a DSGVO.
Vertreterin in der EU (Art. 27 DSGVO)
Einen Datenschutzbeauftragten gibt es nicht, weil die Voraussetzungen des Art. 37 DSGVO nicht vorliegen.
2. Besuch der Seite
Wenn du senses21.visenza.co aufrufst, liefert Cloudflare die Seite aus. Dabei verarbeitet Cloudflare technisch notwendig deine IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite, den Browsertyp und das Betriebssystem. Das braucht es, damit die Seite bei dir ankommt und gegen Angriffe geschützt ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer funktionierenden und sicheren Seite.
Speicherdauer: Cloudflare hält diese Daten nur so lange, wie es für Auslieferung und Sicherheit nötig ist. Wir selbst speichern keine Besuchsdaten. Fehlermeldungen des Servers landen kurzzeitig in einem technischen Protokoll bei Cloudflare.
Keine Cookies auf der Verkaufsseite, kein Tracking: Die Verkaufsseite setzt keine Cookies, keine Analyse-Werkzeuge, keine Pixel und keine Einbettungen von Drittanbietern. Die Schriften liegen auf unserem eigenen Server. Erst die App setzt ein Cookie, siehe Abschnitt 5.
3. Vormerken
Solange Senses 21 noch nicht kaufbar ist, kannst du dich vormerken lassen. Das Formular schickt deine Angaben an die Website visenza.co, die denselben Betreiber hat wie diese Seite. Wir brauchen deine E-Mail-Adresse, der Vorname ist freiwillig. Dazu speichern wir, dass du dich für Senses 21 eingetragen hast und wann.
So läuft es ab (Double-Opt-in): Nach dem Eintragen bekommst du zuerst eine E-Mail mit einem Bestätigungslink. Der Link gilt sieben Tage. Erst wenn du darauf klickst, wird dein Eintrag an Brevo weitergegeben und dort in der Liste "Senses 21" gespeichert. Klickst du nicht, passiert nichts, und deine Angaben werden nirgends gespeichert. Als Nachweis deiner Einwilligung speichern wir das Datum deines Eintrags und den Zeitpunkt deiner Bestätigung.
Was danach passiert: Du bekommst eine kurze Bestätigung per E-Mail. Sobald Senses 21 kaufbar ist, bekommst du eine Nachricht von Christina. Mehr nicht. Keinen regelmäßigen Newsletter, keine Werbung für anderes, und deine Adresse wird nicht weitergegeben.
Rechtsgrundlage: Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, in Verbindung mit § 174 Abs. 3 TKG 2021 (Österreich) und § 7 Abs. 2 Nr. 2 UWG (Deutschland).
Widerruf: jederzeit, ohne Angabe von Gründen, mit einer kurzen Antwort auf eine unserer E-Mails oder einer Nachricht an christina@visenza.co. Dann löschen wir deinen Eintrag. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf (Art. 7 Abs. 3 DSGVO).
Speicherdauer: bis du widerrufst oder bis du die Nachricht zum Start bekommen hast, spätestens 24 Monate danach.
4. Kauf über Stripe
Wenn du Senses 21 kaufst, bringt dich der Knopf "Zugang sichern" zur Kasse von Stripe. Bevor du dorthin kommst, setzt du auf unserer Seite einen Haken: dass du mindestens 18 Jahre alt bist, dass Senses 21 sofort bereitstehen soll und dass du weißt, dass dein Widerrufsrecht damit erlischt, sobald du es öffnest. Den Zeitpunkt dieses Hakens und seinen Wortlaut geben wir an Stripe mit und speichern ihn dort in der Kaufsitzung, als Nachweis deiner Zustimmung.
In der Kasse gibst du deine Zahlungsdaten direkt bei Stripe ein. Wir sehen deine Kartennummer nie. Stripe verarbeitet dafür deine E-Mail-Adresse, deinen Namen, deine Zahlungsdaten, deine Rechnungsanschrift beziehungsweise dein Land (für die Umsatzsteuer) und technische Daten wie IP-Adresse und Browser. Stripe prüft die Zahlung auch auf Betrug.
Wir nutzen Stripe Managed Payments. Dabei tritt Stripe dir gegenüber als Verkäufer auf, zieht den Preis ein, führt die Umsatzsteuer deines Landes ab und ist auch für Rückerstattungen über Stripes Kundendienst (Link) zuständig. Stripe verarbeitet deine Daten in dieser Rolle teilweise in eigener Verantwortung, nach der Datenschutzerklärung von Stripe (https://stripe.com/privacy).
Von Stripe bekommen wir nach dem Kauf: deine E-Mail-Adresse, den Betrag, die Währung, die Kennung der Kaufsitzung und die Sprache, in der du gekauft hast. Damit legen wir deinen Zugang an und schicken dir die Zugangsmail. Zahlungsdaten bekommen wir nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags, den du mit dem Kauf schließt), für den Nachweis deiner Zustimmung und die Aufbewahrung der Kaufdaten Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).
Speicherdauer: Die Kaufdaten (E-Mail, Betrag, Währung, Kennung) bleiben so lange gespeichert, wie dein Zugang besteht, mindestens aber so lange, wie wir sie aufbewahren müssen (in Österreich sieben Jahre, § 132 BAO; in Deutschland acht beziehungsweise zehn Jahre, § 147 AO).
5. Dein Zugang und die App
Zugang ohne Passwort. Nach dem Kauf bekommst du eine E-Mail mit einem Link und einem sechsstelligen Code. Beides gilt 30 Minuten und genau einmal. Link und Code liegen bei uns nur als Prüfsumme (Hash), nicht im Klartext. Hast du Senses 21 auf deinem Startbildschirm, gibst du den Code dort ein, weil ein Link aus der Mail nur den Browser anmeldet, nicht die App. Nach fünf falschen Codes ist deine Adresse 30 Minuten gesperrt, dann brauchst du eine neue Mail. Du kannst dir jederzeit mit deiner E-Mail-Adresse einen neuen Zugang schicken lassen; die Antwort ist immer gleich, damit niemand prüfen kann, ob eine Adresse bei uns gekauft hat.
Ein Cookie, technisch notwendig. Sobald du angemeldet bist, setzt die App ein Cookie namens lb_session. Es enthält deine E-Mail-Adresse und deine Rolle, signiert, damit es niemand fälschen kann, und gilt 400 Tage. Ohne dieses Cookie müsstest du dich bei jedem Öffnen neu anmelden. Es wird nur an senses21.visenza.co geschickt, nicht an Dritte, und dient keiner Messung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; eine Einwilligung braucht es nicht, weil das Cookie für den Dienst, den du ausdrücklich nutzt, unbedingt erforderlich ist (§ 165 Abs. 3 TKG 2021, § 25 Abs. 2 Nr. 2 TDDDG).
Was die App speichert. In der App entstehen nur die Daten, die du selbst erzeugst: dein Starttag, deine Zeitzone und Sprache, deine Einstellungen zur Abend-Erinnerung (an oder aus, Uhrzeit), deine Antworten auf die drei Fragen an Tag 1, 7, 14 und 21 (freiwillig, Zahlen von eins bis zehn) und deine Zeilen am Abend (freiwillig, höchstens 2000 Zeichen je Tag). Deine Zeilen sind für dich. Niemand wertet sie aus, es gibt kein Profiling und keine automatisierte Entscheidung. Technisch kann Christina als Betreiberin auf die Datenbank zugreifen; sie liest deine Zeilen nicht und gibt sie nicht weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil das alles Teil von Senses 21 ist, das du gekauft hast.
Wo das liegt. Die Datenbank läuft bei Supabase im Rechenzentrum Frankfurt am Main (Region eu-central-1). Videos, Audios und Bilder der 21 Tage liegen bei Cloudflare R2 und werden nur an angemeldete Nutzer ausgeliefert, mit einer Ausnahme: das kurze Einladungsaudio für den Menschen neben dir ist ohne Anmeldung abrufbar, damit es bei ihm spielt.
Löschen. Im Menü der App kannst du mit "Löschen" deine Zeilen, deine Antworten auf die drei Fragen und deinen Starttag entfernen. Dein Zugang bleibt, du kannst neu beginnen. Willst du, dass auch dein Zugang und deine E-Mail-Adresse gelöscht werden, schreib an christina@visenza.co. Kaufdaten, die wir aufbewahren müssen (Abschnitt 4), bleiben bis zum Ende der Frist gesperrt gespeichert.
Speicherdauer. Deine App-Daten bleiben, solange dein Zugang besteht, oder bis du sie löschst.
6. E-Mails von uns
Wir schicken dir über Brevo nur E-Mails, die zu Senses 21 gehören: die Zugangsmail nach dem Kauf, eine neue Zugangsmail, wenn du sie anforderst, und, wenn du sie eingeschaltet lässt, die Abend-Erinnerung zu deiner Uhrzeit (eine Mail pro Tag, nur an den 21 Tagen). Die Erinnerung schaltest du in der App ein oder aus. Keine Werbung, kein Newsletter, keine Weitergabe deiner Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Erinnerung ist Teil des Programms, keine Werbung; du kannst sie jederzeit abschalten.
7. Wenn du uns schreibst
Schreibst du an christina@visenza.co oder per WhatsApp an +43 664 5335826, verarbeiten wir deine Adresse beziehungsweise Telefonnummer und den Inhalt, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen den Verlauf, sobald die Sache erledigt ist und keine Aufbewahrungspflicht entgegensteht. Bei WhatsApp verarbeitet zusätzlich WhatsApp Ireland Limited deine Daten nach eigenen Regeln, darauf haben wir keinen Einfluss.
8. Wer deine Daten bekommt
Wir geben deine Daten nicht weiter, außer an die Dienstleister, ohne die Senses 21 nicht läuft:
| Dienstleister | Wofür | Sitz und Verarbeitungsort | Absicherung |
|---|---|---|---|
| Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, Vereinigte Staaten von Amerika | Auslieferung von Seite und App, Schutz vor Angriffen, Betrieb des Servers (Workers), Speicher für Videos, Audios und Bilder (R2) | USA und weltweites Netz, auch Rechenzentren in der EU | Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln (Beschluss (EU) 2021/914); Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert |
| Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, und Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, Vereinigte Staaten von Amerika | Kasse, Zahlungsabwicklung, Betrugsprüfung, Umsatzsteuer, Rückerstattungen (Managed Payments) | Irland und USA | Für die Zahlungsabwicklung teils eigener Verantwortlicher; Übermittlung in die USA über EU-Standardvertragsklauseln, Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert |
| Supabase Pte. Ltd., 65 Chulia Street, #38-02/03 OCBC Centre, Singapur 049513 | Datenbank für Zugang, Einstellungen, Antworten und Zeilen | Rechenzentrum Frankfurt am Main, Deutschland (Region eu-central-1, bei Amazon Web Services) | Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit EU-Standardvertragsklauseln, Teil der Supabase-Nutzungsbedingungen |
| Brevo, betrieben von Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich (Handelsregister Paris 498 019 298) | Versand der Zugangsmails und der Abend-Erinnerung, Vormerk-Liste | Frankreich, Deutschland und Belgien (Rechenzentren in der EU) | Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, Teil der Brevo-Nutzungsbedingungen |
Cloudflare, Supabase und Brevo handeln als Auftragsverarbeiter nach unseren Weisungen. Stripe handelt bei der Zahlung teilweise in eigener Verantwortung, siehe Abschnitt 4.
9. Daten außerhalb der EU
Drei Dinge musst du wissen:
Erstens liefert Cloudflare die Seite über ein weltweites Netz aus, auch aus den USA, und Stripe, Inc. verarbeitet Zahlungsdaten in den USA. Diese Übermittlungen sind über die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert (Art. 45 und 46 DSGVO). Das Data Privacy Framework ist derzeit gültig (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, bestätigt durch das Gericht der EU am 03.09.2025). Sollte es wegfallen, bleiben die Standardvertragsklauseln als Grundlage.
Zweitens bleiben deine App-Daten in Frankfurt (Supabase) und deine E-Mails in der EU (Brevo).
Drittens ist die Visenza LLC selbst eine US-amerikanische Gesellschaft, und Christina arbeitet aus Thailand. Wenn Christina deinen Zugang anlegt oder dir schreibt, greift sie aus einem Land außerhalb der EU auf deine Daten zu. Für Thailand gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Wir sichern das so ab: Die Daten bleiben bei den Dienstleistern in der EU gespeichert, der Zugriff ist auf Christina beschränkt, passwortgeschützt und mit zweitem Faktor, und wir verarbeiten nur die wenigen Daten, die für Senses 21 nötig sind.
10. Deine Rechte
Du hast nach der DSGVO das Recht auf
- Auskunft, welche Daten wir über dich haben (Art. 15),
- Berichtigung falscher Daten (Art. 16),
- Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21),
- Widerruf einer Einwilligung, jederzeit und ohne Begründung (Art. 7 Abs. 3).
Eine E-Mail an christina@visenza.co reicht. Wir antworten innerhalb eines Monats.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde deines Wohnorts. In Österreich ist das die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at. In Deutschland sind die Landesbeauftragten für den Datenschutz zuständig.
Du musst uns keine Daten geben. Ohne E-Mail-Adresse können wir dir nur keinen Zugang schicken. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
11. Wie wir deine Daten schützen
Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten vor Verlust, Veränderung und unbefugtem Zugriff zu schützen (Art. 32 DSGVO): Seite und App werden nur verschlüsselt ausgeliefert (HTTPS), das Sitzungs-Cookie ist signiert und nur per HTTPS und nicht per Skript lesbar, Zugangslinks und Codes liegen nur als Prüfsumme vor und laufen nach 30 Minuten ab, falsche Codes werden begrenzt, Videos und Audios sind nur mit Anmeldung abrufbar, Zahlungsdaten sehen nur Stripe, und der Zugang zu allen Dienstleistern ist passwortgeschützt und mit zweitem Faktor gesichert.
12. Kinder und Jugendliche
Senses 21 richtet sich an Erwachsene. Beim Kauf bestätigst du, dass du mindestens 18 Jahre alt bist. Wird uns bekannt, dass ein Zugang von einer minderjährigen Person stammt, löschen wir ihn.
13. Änderungen
Wir passen diese Erklärung an, wenn sich etwas an der Verarbeitung ändert, zum Beispiel wenn ein neuer Dienst dazukommt. Es gilt die Fassung, die hier veröffentlicht ist. Das Datum oben zeigt den Stand.
VISENZA