onelife

Datenschutz

für die Nutzung von „onelife“ (Web-App & Website) · Stand: September 2026
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website, App und Services nutzen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Diese Datenschutzerklärung gliedert sich in folgende Abschnitte:

  • Rechte der betroffenen Personen
  • Verarbeitung personenbezogener Daten
  • Cookies & Tracking
  • Einbindung von Diensten Dritter
  • Schutz der personenbezogenen Daten
  • Übermittlung personenbezogener Daten
  • Aktualisierungen dieser Datenschutzerklärung
  • Verantwortlicher

1. RECHTE DER BETROFFENEN PERSONEN

Sie haben folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten gemäß der DSGVO:

AUSKUNFTSRECHT (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.

RECHT AUF BERICHTIGUNG (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.

RECHT AUF LÖSCHUNG (Art. 17 DSGVO)

Sie können die Löschung verlangen, sofern keine gesetzliche Pflicht zur weiteren Speicherung besteht.

RECHT AUF EINSCHRÄNKUNG DER VERARBEITUNG (Art. 18 DSGVO)

Sie können eine Einschränkung der Verarbeitung verlangen, z. B. wenn die Richtigkeit der Daten überprüft wird.

RECHT AUF DATENÜBERTRAGBARKEIT (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten und übertragen zu lassen.

RECHT AUF WIDERSPRUCH (Art. 21 DSGVO)

Bei Verarbeitungen, die auf berechtigtem Interesse beruhen, können Sie jederzeit Widerspruch einlegen.

WIDERRUFSRECHT (Art. 7 Abs. 3 DSGVO)

Erteilte Einwilligungen können jederzeit widerrufen werden — ohne Begründung.

BESCHWERDERECHT (Art. 77 DSGVO)

Sie können eine Beschwerde bei der zuständigen Datenschutzbehörde einreichen:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien, Österreich
E-Mail: dsb@dsb.gv.at

Zur Ausübung Ihrer Rechte wenden Sie sich an hello@theonelife.at. Dabei ist ein Identitätsnachweis erforderlich.

2. VERARBEITUNG PERSONENBEZOGENER DATEN

Wir verarbeiten personenbezogene Daten unterschiedlicher Kategorien, je nachdem, wie Sie unser Angebot nutzen.

2.1 KURSTEILNEHMENDE (Kauf und onelife Web-App)

Wenn Sie den onelife Kurs kaufen und ein onelife-Konto nutzen, verarbeiten wir folgende Daten:

a) Kauf- und Kontodaten

  • E-Mail-Adresse (zugleich Anmeldekennung – die Anmeldung erfolgt ohne Passwort über einen Link per E-Mail)
  • Name, soweit Sie ihn beim Bezahlen angeben
  • Bestell- und Zahlungsreferenzen (z. B. Kennung der Zahlung bei Stripe, Datum, Betrag)
  • Zeitpunkt der Freischaltung

b) Nutzungsdaten der App / Plattform

  • Testergebnisse (Werte, Persönlichkeitstypen basierend auf Big Five)
  • Flow- und Interessencluster
  • Emotionale Muster
  • Verlauf & Nutzung einzelner Funktionen
  • Fortschritt in Modulen & Übungen

c) Psychologische Inhalts- und Reflexionsdaten (Art. 9 DSGVO – besondere Kategorien)

  • offene Reflexionsantworten
  • Sinn-/Purpose-bezogene Antworten
  • persönliche Visionstexte
  • Angaben zu emotionalen Mustern, Lebensphasen, Wohlbefinden

Hinweis: Diese Daten gelten als besonders sensibel. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Wir verwenden diese Inhalte nicht für Werbung und nicht zum Training eigener Modelle und geben sie nicht an Dritte weiter, außer an die unten genannten Auftragsverarbeiter, soweit dies zur Bereitstellung des Kurses nötig ist.

KI-gestützte Auswertung. Für persönliche Auswertungen und Spiegelungen werden ausgewählte Inhalte Ihrer Antworten an den KI-Dienst von OpenAI (USA) übermittelt und dort als Auftragsverarbeiter verarbeitet. Die Übermittlung stützt sich auf geeignete Garantien (Standardvertragsklauseln bzw. Data Privacy Framework). Die Ergebnisse werden in Ihrem Konto gespeichert und mit dem verwendeten Anbieter und Modell vermerkt.

Auf Ihren Wunsch löschen wir Ihr Konto und Ihre Inhalte; schreiben Sie dazu an hello@theonelife.at.

d) Gerätedaten

  • Gerätetyp, Betriebssystem
  • Browserinformationen
  • IP-Adresse (kurzzeitig in Server-Protokollen des Hosters)

e) Kommunikations- & Supportdaten

  • Supportanfragen
  • Feedback
  • Bestellbestätigung und Anmeldelinks, die wir per E-Mail versenden

Zwecke der Verarbeitung

  • Abwicklung des Kaufs und Freischaltung des Zugangs
  • Bereitstellung der Kernfunktionen (Kurs, Tests, Auswertungen)
  • Personalisierte Inhalte basierend auf Ihren Angaben
  • Speicherung Ihres Lernfortschritts
  • Verbesserung der App & Nutzererfahrung
  • Missbrauchs- und Sicherheitsprävention
  • Kommunikation & Support

Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung des Kurses)
  • Art. 9 Abs. 2 lit. a DSGVO – Einwilligung für sensible Daten
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Sicherheit, Verbesserung)
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (Buchhaltung)

Speicherdauer

  • Konto und Basisdaten: solange ein Konto besteht
  • Psychologische Inhaltsdaten: bis zur Löschung auf Ihren Wunsch
  • Vertrags- & Zahlungsdaten: mindestens 7 Jahre (§ 132 BAO)

2.2 QUIZ, KOSTENLOSE ÜBUNG UND NEWSLETTER (ohne Konto)

Wenn Sie das Quiz oder die kostenlose Übung nutzen, speichern wir Ihre Antworten unter einer zufälligen Sitzungskennung, die keinem Konto zugeordnet ist. Wenn Sie am Ende Ihre E-Mail-Adresse angeben (z. B. für eine Erinnerung, für Begleitung oder für unseren Newsletter), tragen wir sie in unseren E-Mail-Dienst ein. Haben Sie der Reichweitenmessung zugestimmt (Cookie-Banner), speichern wir beim Quiz außerdem, über welche Kampagne oder Seite Sie zu uns gekommen sind (z. B. die Kampagnenangaben einer Anzeige und die Domain der verweisenden Seite), um nachzuvollziehen, welche Werbung zum Quiz führt. Ohne Ihre Zustimmung geschieht das nicht.

Verarbeitete Daten

  • E-Mail-Adresse
  • optional Name
  • Angaben aus Quiz bzw. Übung, die für die gewünschte Nachricht nötig sind (z. B. Titel eines gewählten Experiments)
  • Nutzungsdaten (Öffnungen, Klicks)

Zwecke

  • Versand der gewünschten Nachrichten und des Newsletters
  • Analyse zur Optimierung unserer Inhalte

Tools

  • MailerLite (E-Mail-Versand und Verwaltung der Abonnent:innen)
  • Substack (Artikel und Newsletter, verlinkt auf der Website)

Rechtsgrundlage

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Speicherdauer

  • bis zur Abmeldung vom Newsletter bzw. Widerruf
  • danach Aufbewahrung der Widerrufsdokumentation für bis zu 3 Jahre

2.3 MINDESTALTER

Der Kurs richtet sich an Erwachsene. Wenn Sie unter 18 Jahre alt sind, holen Sie bitte die Zustimmung Ihrer Erziehungsberechtigten ein. Wir erheben derzeit keine gesonderten Daten von Erziehungsberechtigten.

2.4 ZAHLUNGSABWICKLUNG

Die Zahlung im Checkout erfolgt über den Zahlungsdienst Stripe (Stripe Payments Europe, Ltd., Irland). Das Zahlungsformular wird von Stripe eingebettet; Zahlungsdaten (z. B. Kartennummer) geben Sie direkt bei Stripe ein und wir erhalten sie nicht.

Wir erhalten von Stripe:

  • Ihre E-Mail-Adresse und ggf. Ihren Namen
  • Betrag und Status der Zahlung
  • Referenzkennungen der Transaktion

Die Verarbeitung erfolgt in eigener datenschutzrechtlicher Verantwortung von Stripe.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
  • gesetzliche Aufbewahrungspflichten (7 Jahre)

3. COOKIES & TRACKING

Auf unserer Website verwenden wir Cookies und ähnliche Technologien.

Cookie-Kategorien

  • Technisch erforderlich (z. B. Anmeldung/Sitzung, Warenkorb/Kauf und die Speicherung Ihrer Cookie-Entscheidung; Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, § 165 Abs. 3 TKG 2021)
  • Reichweitenmessung, Analyse & Werbe-Messung (nur mit Ihrer Einwilligung)

Cookie-Banner. Beim ersten Besuch fragen wir Sie, ob Sie der Reichweitenmessung und Analyse zustimmen. „Alle akzeptieren“ und „Nur Notwendige“ sind gleichwertig. Ohne Ihre Zustimmung werden die unten genannten Dienste nicht geladen – es findet keine Verbindung zu Google Analytics, Microsoft Clarity oder Meta statt. Die einzige Ausnahme ist der Terminkalender von Google (siehe 4.6), den Sie ausdrücklich aufrufen. Ihre Entscheidung wird in einem Cookie („onelife_consent“) für 180 Tage gespeichert. Sie können sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern; beim Widerruf werden die gesetzten Analyse-Cookies gelöscht.

Mit Ihrer Zustimmung setzen wir über den Google Tag Manager folgende Dienste ein: Google Analytics (Google Ireland Limited), Microsoft Clarity (Microsoft Ireland Operations Limited) und die Werbe-Messung von Meta (Meta Platforms Ireland Limited). Google Analytics misst Seitenaufrufe und Ereignisse; Microsoft Clarity erzeugt Heatmaps und Sitzungsauswertungen. Text- und Antwortinhalte innerhalb der Kursseiten werden dabei maskiert und nicht aufgezeichnet.

Haben Sie zugestimmt, melden wir einen Kauf zusätzlich von unserem Server aus an Google Analytics, damit er auch dann gezählt wird, wenn Sie die Bestätigungsseite vorzeitig schließen. Dabei gehen nur die Kennung Ihrer Analyse-Sitzung, der Betrag, die Währung und die Transaktionskennung an Google – kein Name und keine E-Mail-Adresse. Ohne Zustimmung findet diese Meldung nicht statt.

Daten:

  • verkürzte IP-Adresse
  • Nutzungsstatistiken
  • Klickverhalten und Seitenverlauf
  • Kennungen in Cookies der genannten Dienste

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Hinweis: Die Web-App unter app.theonelife.at setzt eigene Messwerkzeuge ein; für sie gilt derzeit noch nicht dieser Banner.

4. EINBINDUNG VON DIENSTEN DRITTER

4.1 YouTube (Erweiterter Datenschutzmodus)

Wir binden Videos über YouTube ein. Daten werden erst übertragen, wenn Sie ein Video abspielen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

4.2 Hosting & Plattform (Vercel / Supabase)

Unsere Website und App werden über Vercel bereitgestellt (Funktionen in der Region Frankfurt). Datenbank und Anmeldung laufen bei Supabase in der Region Frankfurt (EU). Kursvideos werden über Cloudflare Stream ausgeliefert.

Zwecke:

  • Bereitstellung der Website und App
  • Datenspeicherung
  • Sicherheit

4.3 E-Mail-Versand (Mailgun)

Bestellbestätigungen und Anmeldelinks versenden wir über Mailgun (EU-Region).

4.4 Fehlerprotokollierung (Sentry)

Zur Erkennung technischer Fehler nutzen wir Sentry (EU-Region). Es werden keine Inhalte Ihrer Eingaben und keine Bildschirmaufzeichnungen übertragen.

4.5 Externe Links (z. B. Eventbrite, Substack)

Für die Anmeldung zu Live-Webinaren und für Artikel verlinken wir auf externe Anbieter (z. B. Eventbrite, Substack). Mit dem Klick verlassen Sie unsere Website; für die dortige Verarbeitung gelten die Datenschutzerklärungen der Anbieter.

4.6 Terminkalender (Google Kalender)

Wenn Sie nach dem Quiz ein Kennenlerngespräch vereinbaren möchten, zeigen wir Ihnen den Terminkalender von Google (Google Ireland Limited) in einem eingebetteten Fenster an. Dabei wird beim Laden der Seite eine Verbindung zu Google aufgebaut; Google erhält Ihre IP-Adresse und technische Browserdaten und kann Cookies setzen. Das geschieht unabhängig von Ihrer Cookie-Auswahl. Wenn Sie dort einen Termin buchen, verarbeitet Google die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, Terminwunsch).

Rechtsgrundlage: berechtigtes Interesse an einer einfachen Terminvereinbarung (Art. 6 Abs. 1 lit. f DSGVO); für die Buchung selbst die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

4.7 Besuche der Kursseite

Wenn Sie die Kursseite aufrufen, legen wir einen anonymen Eintrag an: eine zufällig erzeugte Kennung, den Zeitpunkt, die Kampagnenangaben aus dem Link (z. B. aus einem Newsletter: Quelle, Medium, Kampagne) und den Namen der verweisenden Website. Wir speichern dabei keine IP-Adresse, keine Gerätekennung und keinen Cookie. Später am Eintrag vermerken wir, ob Sie den Knopf zum Gespräch angeklickt, den Terminkalender berührt oder „Später ausfüllen“ gewählt haben. Haben Sie in derselben Browser-Sitzung das Quiz gemacht, verknüpfen wir den Eintrag mit diesem Durchlauf. Eine E-Mail-Adresse speichern wir nur, wenn Sie sie bei „Später ausfüllen“ selbst eingeben.

Zweck: Wir wollen verstehen, welche Wege zu einem Gespräch führen.

Rechtsgrundlage: berechtigtes Interesse an der Auswertung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO); für die E-Mail-Adresse Ihre Eingabe zum Zweck der Erinnerung (Art. 6 Abs. 1 lit. a DSGVO).

4.8 Spracheingabe im Kurs

In den offenen Textfeldern des Kurses können Sie Ihre Antwort einsprechen, statt sie zu tippen. Dabei nimmt Ihr Browser nach Ihrer Freigabe des Mikrofons Ihre Stimme auf, bis Sie „Fertig“ wählen (längstens einige Minuten). Die Aufnahme wird an unseren Server und von dort an den Dienst von OpenAI (USA) geschickt, der sie in Text umwandelt. Der Text erscheint in Ihrem Feld; Sie können ihn ändern, bevor er wie jede getippte Antwort gespeichert wird. Die Aufnahme selbst speichern wir nicht und schreiben sie in kein Protokoll. Ohne Ihre Freigabe des Mikrofons passiert nichts; Sie können jederzeit stattdessen tippen.

Rechtsgrundlage: Ihre Entscheidung, die Funktion zu nutzen (Art. 6 Abs. 1 lit. a DSGVO). Die Übermittlung an OpenAI stützt sich auf geeignete Garantien (Standardvertragsklauseln bzw. Data Privacy Framework).

5. SCHUTZ DER PERSONENBEZOGENEN DATEN

Wir ergreifen technische und organisatorische Maßnahmen, um Daten vor:

  • unbefugtem Zugriff
  • Verlust
  • Missbrauch
  • Manipulation

zu schützen.

Trotzdem kann bei Datenübertragung im Internet kein absoluter Schutz garantiert werden.

6. ÜBERMITTLUNG PERSONENBEZOGENER DATEN

Wir übermitteln Daten an:

Auftragsverarbeiter

  • Vercel (Hosting)
  • Supabase (Datenbank, Anmeldung)
  • Cloudflare (Videoauslieferung)
  • Mailgun (E-Mail-Versand)
  • MailerLite (Newsletter)
  • OpenAI (KI-gestützte Auswertung und Spracheingabe, USA)
  • Sentry (Fehlerprotokolle)
  • Google Analytics, Microsoft Clarity (Reichweitenmessung)

Eigenverantwortliche Empfänger

  • Stripe (Zahlungsabwicklung)

Soweit dabei Daten in Drittländer (z. B. USA) übermittelt werden, stützt sich dies auf geeignete Garantien (Standardvertragsklauseln bzw. Data Privacy Framework). Alle Auftragsverarbeiter sind vertraglich zur DSGVO-Konformität verpflichtet.

Weitere Empfänger (falls gesetzlich erforderlich)

  • Steuerberater
  • Finanzbehörden
  • Gerichte
  • Inkassodienstleister (nur falls nötig)

Rechtsgrundlage:

  • Vertragserfüllung
  • rechtliche Verpflichtungen
  • berechtigtes Interesse

7. AKTUALISIERUNGEN

Bei Änderungen unserer technischen Systeme oder Services aktualisieren wir diese Datenschutzerklärung. Die jeweils aktuelle Version ist auf unserer Website verfügbar.

8. VERANTWORTLICHER

Empathy Ventures FlexCo i.G.
Lindengasse 56/18–19
1070 Wien
Österreich
E-Mail: hello@theonelife.at