VISENZA

Entwurf der Rolle recht vom 20.10.2026. Noch nicht freigegeben, Platzhalter in eckigen Klammern sind offen.

Datenschutzerklärung

Stand: 20.10.2026

Hier steht, was mit deinen Daten passiert, wenn du opensenses.visenza.co besuchst, einen Termin von OPEN SENSES buchst und live teilnimmst. Kurz gesagt: Wir fragen beim Kauf nur deine E-Mail-Adresse, dein Land und deine Zahlung ab. Wir fragen nie nach deiner Gesundheit, deinen Gründen oder deinem Liebesleben. Wir zeichnen die Live-Termine nicht auf. Kamera und Mikrofon sind freiwillig.

1. Für wen diese Erklärung gilt und wer verantwortlich ist

Diese Erklärung gilt für die Adresse opensenses.visenza.co mit der Unterseite /joy, für die E-Mails, die aus einer Buchung entstehen, und für die Live-Termine von OPEN SENSES. Für die Website visenza.co gilt die dort veröffentlichte Datenschutzerklärung.

Verantwortlich für die Verarbeitung deiner Daten ist:

Visenza LLC 2165 Van Buren St, Suite 911 Hollywood, FL 33020, Vereinigte Staaten von Amerika Vertreten durch Mag. Christina Kirchmayr E-Mail: christina@visenza.co Telefon: +43 664 5335826 (WhatsApp)

Die Visenza LLC hat ihren Sitz in den USA und keine Niederlassung in der EU. Weil sich OPEN SENSES an Menschen in Österreich, Deutschland und der Schweiz richtet, gilt für die Verarbeitung deiner Daten die Datenschutz-Grundverordnung (DSGVO), Art. 3 Abs. 2 lit. a DSGVO.

Vertreterin in der EU (Art. 27 DSGVO)

[ENTSCHEIDUNG: EU-Vertreter benennen ja oder nein, Anbieter wählen. Offen seit 06.10.2026. Wenn ja, hier Name, Anschrift und E-Mail eintragen und den Satz ergänzen: "Du kannst dich mit allen Fragen zum Datenschutz auch an unsere Vertreterin in der EU wenden." Wenn nein, diesen Block streichen.]

Einen Datenschutzbeauftragten gibt es nicht, weil die Voraussetzungen des Art. 37 DSGVO nicht vorliegen.

2. Besuch der Seite

Wenn du opensenses.visenza.co aufrufst, liefert Cloudflare die Seite aus. Dabei verarbeitet Cloudflare technisch notwendig deine IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite, den Browsertyp und das Betriebssystem. Das braucht es, damit die Seite bei dir ankommt und gegen Angriffe geschützt ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer funktionierenden und sicheren Seite.

Speicherdauer: Cloudflare hält diese Daten nur so lange, wie es für Auslieferung und Sicherheit nötig ist. Wir selbst speichern keine Besuchsdaten.

Keine Cookies, kein Tracking: Die Seite setzt keine Cookies, keine Analyse-Werkzeuge, keine Pixel und keine Einbettungen von Drittanbietern. Die Schriften liegen auf unserem eigenen Server.

[ENTSCHEIDUNG Schrittzähler: Wird der Schrittzähler von visenza.co (schritte.js, Tabelle site_steps in Supabase Frankfurt) auf opensenses.visenza.co übernommen? Wenn nein, bleibt der Absatz oben wie er ist. Wenn ja, den Satz "keine Analyse-Werkzeuge" ersetzen und den gemeinsamen Wortlaut aus legal/20261020-pruefung-schrittzaehler-visenza-co.md (Ersatz-Wortlaut DE) hier einsetzen, mit dem dort getrennt hervorgehobenen Widerspruchsrecht nach Art. 21 Abs. 4 DSGVO, und Supabase in die Tabelle in Abschnitt 8 aufnehmen. Empfehlung: auf der Kaufseite eines Erfahrungsraums mit sinnlichem Inhalt nicht übernehmen, bis der Text auf visenza.co korrigiert ist (dort Ampel Rot am 20.10.2026).]

3. Buchung über Stripe (opensenses.visenza.co)

Wenn du auf der Seite einen Termin wählst und auf den Knopf zur Teilnahme klickst, setzt du vorher zwei Haken: dass du die Teilnahmebedingungen und die Widerrufsbelehrung gelesen hast, und dass wir mit der Leistung vor Ablauf deiner Widerrufsfrist beginnen dürfen. Den Zeitpunkt dieser Haken und ihren Wortlaut geben wir an Stripe mit und speichern sie dort in der Kaufsitzung, als Nachweis.

Danach bringt dich der Knopf zur Kasse von Stripe. Dort gibst du deine Zahlungsdaten direkt bei Stripe ein. Wir sehen deine Kartennummer nie. Stripe verarbeitet dafür deine E-Mail-Adresse, den Namen auf deiner Karte oder deinem Konto, deine Zahlungsdaten, dein Land und technische Daten wie IP-Adresse und Browser. Stripe prüft die Zahlung auch auf Betrug.

Vertragspartnerin und Verkäuferin ist die Visenza LLC. Stripe wickelt für uns die Zahlung ab. Für die Betrugsprüfung und die Einhaltung von Finanzvorschriften handelt Stripe in eigener Verantwortung, nach der Datenschutzerklärung von Stripe (https://stripe.com/privacy).

Von Stripe bekommen wir nach dem Kauf: deine E-Mail-Adresse, deinen Namen, wie er in der Kasse steht, dein Land, das Land, in dem deine Karte oder dein Zahlungskonto ausgegeben wurde, den Termin, den Betrag und die Kennung der Kaufsitzung. Zahlungsdaten wie die Kartennummer bekommen wir nicht.

Warum das Land doppelt: Für OPEN SENSES fällt die Umsatzsteuer des Landes an, in dem du wohnst. Als Anbieterin außerhalb der EU müssen wir dein Land mit zwei Angaben belegen, die sich nicht widersprechen, und diese Angaben zehn Jahre aufbewahren (Art. 24b und Art. 63c der Verordnung (EU) Nr. 282/2011). Das sind dein angegebenes Land und das Land deiner Karte oder deines Zahlungskontos.

[ENTSCHEIDUNG Technik: Zusätzlich das aus der IP-Adresse abgeleitete Land speichern (Cloudflare liefert es bei jeder Anfrage mit), wie für Naturewalk am 16.10.2026 empfohlen? Dann hier ergänzen: "und das Land, aus dem du die Seite aufgerufen hast, abgeleitet aus deiner IP-Adresse. Die IP-Adresse selbst speichern wir nicht." Sonst diesen Block streichen.]

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags, den du mit der Buchung schließt), für den Nachweis deiner Haken, das Belegen deines Landes und die Aufbewahrung der Kaufdaten Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).

Speicherdauer: Die Kaufdaten und die Angaben zu deinem Land bewahren wir zehn Jahre auf (Art. 63c Verordnung (EU) Nr. 282/2011; in Österreich mindestens sieben Jahre nach § 132 BAO, in Deutschland acht beziehungsweise zehn Jahre nach § 147 AO).

[PLATZHALTER Technik: Wo wird die Buchung außer bei Stripe gespeichert (zum Beispiel Supabase Frankfurt wie bei Senses 21, oder nur in Stripe)? Hier und in der Tabelle in Abschnitt 8 genau so eintragen, wie es gebaut wird.]

4. Buchung über JOY-Tickets (opensenses.visenza.co/joy)

[ENTSCHEIDUNG und PLATZHALTER: Abschnitt erst schreiben, wenn JOYclub die JOY-Tickets für OPEN SENSES freigegeben und seine Bedingungen geschickt hat (Ticket #2456707). Zu klären: Ist JOYclub für die Ticketdaten eigene Verantwortliche oder Auftragsverarbeiterin der Visenza LLC? Welche Daten bekommt die Visenza LLC von JOYclub (Nutzername, E-Mail, Termin)? Wie kommt der Zugangslink zu dir (über JOYclub-Nachricht oder per E-Mail von uns)? Betreiber: [PLATZHALTER: Firma und Anschrift laut Impressum joyclub.de]. Bis dahin auf /joy keinen Kaufknopf, nur Vormerken, wie in der Übergabe an Claude Code vorgesehen.]

5. E-Mails rund um deinen Termin

Wir schicken dir über Brevo nur E-Mails, die zu deinem gebuchten Termin gehören:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Diese Mails gehören zum Vertrag.

Mit dem Kauf trägst du dich in keinen Newsletter ein. Wir verwenden deine Adresse nicht für Werbung.

[ENTSCHEIDUNG Feedbackfrage: Eine Bitte um Rückmeldung nach dem Termin gilt nach deutscher Rechtsprechung als Werbung (BGH, Urteil vom 10.07.2018, VI ZR 225/17) und braucht entweder deine Einwilligung oder die Voraussetzungen des § 7 Abs. 3 UWG beziehungsweise § 174 Abs. 4 TKG 2021. Empfehlung: freiwilliger, nicht vorausgewählter Haken an der Kasse "Du darfst mich nach dem Termin einmal nach meinem Eindruck fragen." Wenn ja, hier ergänzen: "Hast du beim Kauf den freiwilligen Haken dafür gesetzt, fragt dich Christina in dieser Mail kurz nach deinem Eindruck. Antworten ist freiwillig. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit mit einer kurzen Antwort widerrufen kannst. Deine Antwort liest nur Christina; wir löschen sie nach [PLATZHALTER: Frist, Vorschlag zwölf Monate]." Wenn nein, Dankesmail ohne Frage.]

Öffnungs- und Klickverfolgung ist für diese Mails ausgeschaltet. [PRÜFEN Technik: in Brevo für die Transaktionsmails von OPEN SENSES ausschalten, siehe legal/20261012-come-closer-datenschutz-pruefung.md N4. Wenn das nicht geht, diesen Satz streichen und die Messung offenlegen oder Einwilligung einholen.]

Speicherdauer: Brevo speichert die Versanddaten so lange, wie es für Zustellung und Nachweis nötig ist. [PLATZHALTER: Frist laut Brevo-Einstellungen eintragen.]

6. Der Live-Termin über Zoom

Die Live-Termine laufen über Zoom. Du brauchst dafür kein eigenes Zoom-Konto. Wenn du über deinen Zugangslink beitrittst, verarbeitet Zoom:

Kamera und Mikrofon sind freiwillig. Du kannst den ganzen Termin mit ausgeschalteter Kamera und stummem Mikrofon erleben. [ENTSCHEIDUNG Sichtbarkeit: Empfehlung aus der Prüfung vom 16.10.2026: Zoom so einstellen, dass Teilnehmende nur Christina sehen, nicht einander (Fokus-Modus). Wenn so entschieden, hier: "Schaltest du deine Kamera ein, sieht dich nur Christina, die anderen Teilnehmenden nicht. Deinen Anzeigenamen können die anderen sehen." Wenn Teilnehmende einander sehen sollen, hier: "Schaltest du deine Kamera ein, sehen dich Christina und die anderen Teilnehmenden."]

Chat. Der Chat geht nur an Christina und, falls sie dabei ist, an eine Assistenz, nicht an die anderen Teilnehmenden. [ENTSCHEIDUNG: Co-Host ja oder nein, wer. Wenn niemand, "und, falls sie dabei ist, an eine Assistenz" streichen.] Bitte schreib dort nichts über deine Gesundheit oder andere sehr persönliche Dinge. Wenn du etwas Wichtiges loswerden willst, schreib nach dem Termin an christina@visenza.co.

Keine Aufzeichnung. Wir zeichnen die Termine nicht auf, weder Bild noch Ton noch Chat. Aufzeichnung, Transkription, automatische Zusammenfassungen und KI-Assistenten von Zoom sind ausgeschaltet. Den Teilnehmenden ist jeder Mitschnitt verboten (Teilnahmebedingungen, Abschnitt 8). Technisch verhindern können wir einen heimlichen Mitschnitt auf einem fremden Gerät nicht. Deshalb gilt: Du bestimmst, ob und wie viel du von dir zeigst.

Keine Anonymität. Wir behandeln deine Teilnahme vertraulich. Eine vollständige Anonymität können wir in einem Live-Termin aber nicht zusagen: Zoom verarbeitet deine technischen Daten, die anderen sehen deinen Anzeigenamen, und Christina sieht, wer teilnimmt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Termins). Bild und Ton verarbeiten wir nur, weil du sie selbst einschaltest; du kannst sie jederzeit wieder ausschalten.

[ENTSCHEIDUNG Art. 9 DSGVO: Ob schon die Teilnahme an OPEN SENSES etwas über das Sexualleben verrät (Art. 9 Abs. 1 DSGVO), ist nach der Fassung vom 20.10.2026 (bekleidet, keine sexuellen Handlungen, Lust als Lust am Leben) weniger naheliegend als beim Entwurf vom 16.10.2026, aber nicht ausgeschlossen, besonders auf /joy. Empfehlung siehe Prüfbericht Abschnitt 5: keine Art.-9-Daten erheben, nichts zum Inhalt der Teilnahme speichern, und diesen Absatz aufnehmen: "Wir speichern nur, dass du einen Termin gebucht hast, nicht, was du dabei erlebt oder gezeigt hast."]

Speicherdauer: Wir speichern aus dem Live-Termin nichts. Zoom speichert Verbindungs- und Kontodaten nach seinen Fristen. [PLATZHALTER Technik: Teilnehmerberichte in Zoom (Dashboard, Reports) für OPEN SENSES abschalten oder Aufbewahrung festlegen und hier eintragen.]

7. Wenn du uns schreibst

Schreibst du an christina@visenza.co oder per WhatsApp an +43 664 5335826, verarbeiten wir deine Adresse beziehungsweise Telefonnummer und den Inhalt, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen den Verlauf, sobald die Sache erledigt ist und keine Aufbewahrungspflicht entgegensteht. Bei WhatsApp verarbeitet zusätzlich WhatsApp Ireland Limited deine Daten nach eigenen Regeln, darauf haben wir keinen Einfluss.

8. Wer deine Daten bekommt

Wir geben deine Daten nicht weiter, außer an die Dienstleister, ohne die OPEN SENSES nicht läuft:

Dienstleister Wofür Sitz und Verarbeitungsort Absicherung
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, Vereinigte Staaten von Amerika Auslieferung der Seite, Schutz vor Angriffen, Betrieb des Servers (Workers) USA und weltweites Netz, auch Rechenzentren in der EU Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln (Beschluss (EU) 2021/914); Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, und Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, Vereinigte Staaten von Amerika [ENTSCHEIDUNG: Vertragsgesellschaft des Stripe-Kontos der LLC im Dashboard nachlesen und nur die richtige stehen lassen] Kasse, Zahlungsabwicklung, Betrugsprüfung, Erstattungen Irland und USA Für die Zahlung Auftragsverarbeiter, für Betrugsprüfung und Finanzvorschriften eigener Verantwortlicher; Übermittlung in die USA über EU-Standardvertragsklauseln, Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert
Brevo, betrieben von Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich (Handelsregister Paris 498 019 298) Versand von Bestätigung, Erinnerung und Dankesmail Frankreich, Deutschland und Belgien (Rechenzentren in der EU) Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, Teil der Brevo-Nutzungsbedingungen
Zoom Communications, Inc., San Jose, Kalifornien, Vereinigte Staaten von Amerika [PLATZHALTER: vollständige Anschrift aus dem Zoom-Datenverarbeitungszusatz (DPA) übernehmen] Durchführung der Live-Termine USA; Echtzeitdaten der Termine [ENTSCHEIDUNG: in Zoom die Datenregion EU für Echtzeitdaten wählen, sofern das bezahlte Konto das anbietet, dann "über Rechenzentren in der EU" eintragen] Datenverarbeitungszusatz (DPA) mit EU-Standardvertragsklauseln 2021, Teil der Zoom-Bedingungen; Zoom nimmt am EU-US Data Privacy Framework teil

Cloudflare, Brevo und Zoom handeln als Auftragsverarbeiter nach unseren Weisungen. Stripe handelt bei der Zahlung teilweise in eigener Verantwortung, siehe Abschnitt 3.

9. Daten außerhalb der EU

Drei Dinge musst du wissen:

Erstens liefert Cloudflare die Seite über ein weltweites Netz aus, auch aus den USA, Stripe, Inc. verarbeitet Zahlungsdaten in den USA, und Zoom ist ein US-Unternehmen. Diese Übermittlungen sind über die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert (Art. 45 und 46 DSGVO). Das Data Privacy Framework ist derzeit gültig (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, bestätigt durch das Gericht der EU am 03.09.2025). Sollte es wegfallen, bleiben die Standardvertragsklauseln als Grundlage.

Zweitens bleiben deine E-Mails in der EU (Brevo).

Drittens ist die Visenza LLC selbst eine US-amerikanische Gesellschaft, und Christina arbeitet aus Thailand und leitet die Live-Termine von dort. Wenn Christina deine Buchung ansieht, dir schreibt oder den Termin leitet, greift sie aus einem Land außerhalb der EU auf deine Daten zu. Für Thailand gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Wir sichern das so ab: Die Daten bleiben bei den Dienstleistern gespeichert, der Zugriff ist auf Christina beschränkt, passwortgeschützt und mit zweitem Faktor, und wir verarbeiten nur die wenigen Daten, die für OPEN SENSES nötig sind.

10. Deine Rechte

Du hast nach der DSGVO das Recht auf

Eine E-Mail an christina@visenza.co reicht. Wir antworten innerhalb eines Monats.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde deines Wohnorts. In Österreich ist das die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at. In Deutschland sind die Landesbeauftragten für den Datenschutz zuständig.

Du musst uns keine Daten geben. Ohne E-Mail-Adresse und Zahlung können wir dir nur keinen Zugang schicken. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

11. Wie wir deine Daten schützen

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten vor Verlust, Veränderung und unbefugtem Zugriff zu schützen (Art. 32 DSGVO): Die Seite wird nur verschlüsselt ausgeliefert (HTTPS), Zahlungsdaten sehen nur Stripe, der Zugangslink kommt erst nach bestätigter Zahlung und steht auf keiner öffentlichen Seite, jeder Termin hat [PLATZHALTER Technik: Warteraum und/oder Kenncode in Zoom, so eintragen wie eingestellt], Aufzeichnung ist ausgeschaltet, und der Zugang zu allen Dienstleistern ist passwortgeschützt und mit zweitem Faktor gesichert.

12. Altersgrenze

OPEN SENSES richtet sich an Erwachsene. Mit der Buchung bestätigst du, dass du mindestens 18 Jahre alt bist. [ENTSCHEIDUNG: hängt an der Entscheidung "ab 18" im Prüfbericht Abschnitt 7. Bleibt es dabei, steht der Satz so.] Wird uns bekannt, dass eine Buchung von einer minderjährigen Person stammt, stornieren wir sie und erstatten den Preis.

13. Änderungen

Wir passen diese Erklärung an, wenn sich etwas an der Verarbeitung ändert, zum Beispiel wenn ein neuer Dienst dazukommt. Es gilt die Fassung, die hier veröffentlicht ist. Das Datum oben zeigt den Stand.