Datenschutzerklärung

1. Allgemeines & Geltungsbereich

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln sie vertraulich, entsprechend dem revidierten Schweizer Datenschutzgesetz (revDSG) und — für Besucherinnen und Besucher aus der EU/EWR — der EU-Datenschutz-Grundverordnung (DSGVO). Diese Erklärung erläutert, welche personenbezogenen Daten wir im Zusammenhang mit dem Kauf und der Nutzung von Thalyra-Minikursen erheben, wie wir sie verwenden und welche Rechte Sie haben.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (z. B. Name, E-Mail-Adresse, IP-Adresse, Kaufdaten).

2. Zwei Systeme, ein Anbieter

Thalyra besteht aus zwei technisch getrennten Systemen derselben Anbieterin:

• thalyra.com — Checkout und Landingpage, gehostet bei Vercel Inc., läuft den Kaufvorgang über Stripe ab.
• portal.thalyra.com — das Kursportal, auf dem Sie nach dem Kauf Ihre Kursinhalte abrufen. Es läuft auf der Plattform GoHighLevel/HighLevel Inc. (siehe Abschnitt 5).

Beide Systeme verarbeiten Ihre Daten im Auftrag bzw. als datenschutzrechtlich Verantwortliche gemeinsam mit uns; unten ist jeweils angegeben, wer welche Daten zu welchem Zweck erhält.

3. Hosting von thalyra.com (Vercel Inc.)

thalyra.com wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Bei jedem Aufruf werden technische Logdaten verarbeitet (IP-Adresse, Datum/Uhrzeit, abgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer, User-Agent).

Eine Übermittlung in Drittstaaten (insbesondere USA) findet statt. Rechtsgrundlage: Art. 31 Abs. 1 lit. e revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler, sicherer Bereitstellung der Website). Mit Vercel besteht ein Auftragsverarbeitungsvertrag sowie EU-Standardvertragsklauseln (Art. 46 DSGVO) für den Drittlandtransfer.

4. Zahlungsabwicklung (Stripe)

Der Kauf läuft über eine von Stripe gehostete Checkout-Seite. Ihre Zahlungsdaten (Kartennummer, IBAN, Twint/PayPal-Kontoinformationen etc.) geben Sie ausschliesslich bei Stripe ein — sie erreichen unsere Server nicht. Verarbeitet werden bei uns lediglich das Ergebnis der Zahlung (bezahlt/abgebrochen), eine Stripe-Transaktions-Referenz sowie die von Ihnen im Checkout angegebenen Rechnungsdaten (E-Mail, Name, ggf. Rechnungsadresse, gewählte Währung CHF/EUR).

Zahlungsdienstleister: Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) sowie deren US-Muttergesellschaft Stripe, Inc. (USA). Eine Übermittlung in die USA ist möglich. Mit Stripe besteht ein Auftragsverarbeitungsvertrag sowie EU-Standardvertragsklauseln. Datenschutzhinweise von Stripe: stripe.com/de/privacy.

Rechtsgrundlage: Art. 31 Abs. 2 lit. a revDSG (Vertragserfüllung); für EU-Besucher zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

5. Kursportal (GoHighLevel / HighLevel Inc.)

Nach erfolgreichem Kauf richten wir Ihnen einen Zugang im Kursportal portal.thalyra.com ein. Dieses Portal wird technisch betrieben von HighLevel LLC (400 N Saint Paul St, Suite 920, Dallas, TX 75201, USA) über deren Client-Portal-Produkt. Dorthin übermitteln wir Ihre E-Mail- Adresse, Ihren Namen und Angaben zum gekauften Kurs, damit Ihnen der entsprechende Kurszugang ("Offer") freigeschaltet wird.

Der Login erfolgt passwortlos per Magic-Link-E-Mail: Sie erhalten einen zeitlich befristeten Anmeldelink per E-Mail; ein separates Passwort wird nicht benötigt und von uns nicht gespeichert.

HighLevel LLC ist ein US-Anbieter; eine Übermittlung und Speicherung Ihrer Daten in den USA findet statt. Mit HighLevel besteht ein Auftragsverarbeitungsvertrag sowie EU-Standardvertragsklauseln (Art. 46 DSGVO) für den Drittlandtransfer. Da das Kursportal von HighLevel technisch selbst betrieben wird (eigene Cookies, eigene Sicherheitsmechanismen für die Video-Auslieferung), gelten ergänzend die Datenschutzhinweise von HighLevel für das Portal selbst.

Rechtsgrundlage: Art. 31 Abs. 2 lit. a revDSG (Vertragserfüllung — Sie haben einen Kurs gekauft und erhalten dafür Zugang); für EU-Besucher zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

6. CRM und Kundendaten

Ihre E-Mail-Adresse, Ihr Name und Ihre Kaufdaten (gekaufter Kurs, Zeitpunkt, Betrag/Währung) speichern wir in unserem CRM (GoHighLevel — dieselbe Plattform wie das Kursportal, siehe Abschnitt 5) zur Vertragsabwicklung, für den Kundensupport und für kursbezogene Kommunikation (z. B. Zugangs-E-Mails, Erinnerungen an Kursfortschritt).

Wir geben Ihre Daten nicht zu Werbezwecken an Dritte weiter und verkaufen Ihre personenbezogenen Daten nicht.

7. Cookies

thalyra.com selbst setzt derzeit keine Marketing- oder Analyse-Cookies. Beim Zahlungsvorgang setzt die von Stripe gehostete Checkout-Seite technisch notwendige Session-Cookies, die für die sichere Abwicklung der Zahlung erforderlich sind (siehe Stripe-Datenschutzhinweise, Abschnitt 4). portal.thalyra.com wird eigenständig von HighLevel betrieben und setzt dort eigene technisch notwendige Cookies (Login-Session, Magic-Link-Gültigkeit); massgeblich sind insoweit die Datenschutzhinweise von HighLevel.

8. Empfänger und Drittlandtransfer

Empfänger Ihrer personenbezogenen Daten sind: Vercel Inc. (Hosting thalyra.com), Stripe Payments Europe Ltd. / Stripe Inc. (Zahlungsabwicklung), HighLevel LLC (Kursportal + CRM).

Übermittlungen in Drittländer (insbesondere USA) erfolgen ausschliesslich unter Verwendung von EU-Standardvertragsklauseln und/oder — soweit zertifiziert — im Rahmen des EU-US Data Privacy Framework, jeweils ergänzt um technische und organisatorische Massnahmen.

9. Speicherdauer

Kaufbezogene Daten (insbesondere Rechnungsdaten) bewahren wir gemäss Art. 958f OR zehn Jahre auf. Portal-Zugangsdaten bleiben bestehen, solange Ihr Kurszugang aktiv ist; auf Wunsch löschen oder anonymisieren wir Ihr Kundenprofil im CRM, sobald keine gesetzlichen Aufbewahrungspflichten mehr entgegenstehen.

10. Ihre Rechte nach revDSG

Sie haben uns gegenüber folgende Rechte: Auskunftsrecht (Art. 25 revDSG), Recht auf Datenherausgabe und -übertragbarkeit (Art. 28 revDSG), Recht auf Berichtigung (Art. 32 revDSG) sowie Recht auf Löschung Ihrer Daten. Zur Geltendmachung genügt eine formlose Mitteilung an info@curacap.biz. Sie haben zudem das Recht auf Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch).

11. Ihre Rechte nach DSGVO (Besucher aus der EU/EWR)

Für Besucherinnen und Besucher mit gewöhnlichem Aufenthalt in der EU/EWR gilt zusätzlich die DSGVO. Sie haben uns gegenüber folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21) sowie das Recht, eine Beschwerde bei einer Aufsichtsbehörde an Ihrem Wohnort oder am Ort des mutmasslichen Verstosses einzureichen.

12. Datensicherheit

Wir verwenden TLS-Verschlüsselung (HTTPS) für alle Datenübertragungen zwischen Ihrem Browser und unseren Servern bzw. denen unserer Auftragsverarbeiter.

13. Hinweis zu KI-generierten Inhalten

Diese Website sowie Teile der Thalyra-Kursinhalte enthalten teils mit KI erstellte Inhalte (Text, Bild, Video). Diese Kennzeichnung finden Sie auch im Footer jeder Seite. KI-generierte Inhalte werden vor Veröffentlichung fachlich geprüft; sie ersetzen keine individuelle Fach- oder Rechtsberatung.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Datenverarbeitung oder die gesetzlichen Vorgaben ändern. Massgeblich ist die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.