Verantwortlicher
Amrein Peter, Kastanienbaumstr. 66, CH-6048 Horw, Schweiz, contact@hypnuio.com (nachfolgend „wir" oder „Hypnuio")
Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir verarbeiten, wenn du die Hypnuio-App/Website nutzt, und aus welchen Gründen. Sie orientiert sich am Schweizer Datenschutzgesetz (revDSG) und — soweit du dich in der EU/im EWR befindest — an der Datenschutz-Grundverordnung (DSGVO).
Welche Daten wir verarbeiten
- Kontodaten: E-Mail-Adresse, verschlüsseltes Passwort (bei Registrierung/Login über Supabase Auth), optional: Vorname.
- Nutzungsdaten: gespeicherte Favoriten, Hörfortschritt einzelner Sessions (
listening_progress), damit du dort weiterhören kannst, wo du aufgehört hast. - Zahlungsdaten: Abo-Status (kostenlos/Premium, Plan-Typ, Laufzeit). Kreditkarten- und Zahlungsdaten selbst verarbeiten wir nicht — diese werden ausschliesslich direkt von unserem Zahlungsdienstleister Stripe verarbeitet (siehe unten).
- Technische Daten: IP-Adresse, Zeitpunkt des Zugriffs, verwendeter Browser/Gerätetyp (automatisch bei jedem Zugriff auf die Website/App, aus technischen Gründen).
Vorname (freiwillig)
Bei der Registrierung oder später in den Einstellungen kannst du freiwillig deinen Vornamen angeben. Wir verwenden ihn ausschliesslich, um dich in der App persönlich zu begrüssen. Die Angabe ist nicht erforderlich, die App funktioniert auch ohne Vornamen vollständig.
Der Vorname wird in deinem Nutzerprofil bei unserem Hosting-Anbieter Supabase (Rechenzentrum Frankfurt, EU) gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Vornamen jederzeit in den Einstellungen ändern oder löschen. Spätestens mit der Löschung deines Kontos wird er entfernt.
Zwecke der Verarbeitung
Wir verarbeiten diese Daten, um:
- dir ein Nutzerkonto und den Login zu ermöglichen;
- dir Favoriten und deinen Hörfortschritt zu speichern;
- dein Abonnement zu verwalten und abzurechnen;
- die App technisch sicher und funktionsfähig zu betreiben;
- dich bei Bedarf zu kontaktieren (z. B. Support-Anfragen, wichtige Änderungen).
Eingesetzte Dienstleister (Auftragsverarbeiter)
Wir setzen folgende Dienstleister ein, die in unserem Auftrag Daten verarbeiten:
| Dienstleister | Zweck | Sitz / Hinweis |
|---|---|---|
| Supabase Inc. | Datenbank, Nutzerauthentifizierung | USA / EU, je nach Projekteinstellung — Auftragsverarbeitungsvertrag (DPA) liegt vor bzw. wird abgeschlossen |
| Vercel Inc. | Hosting der Website/App | USA — Auftragsverarbeitungsvertrag (DPA) liegt vor bzw. wird abgeschlossen |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung (Abo-Zahlungen) | Irland/USA — eigene Datenschutzerklärung von Stripe gilt zusätzlich |
| Novatrend AG | E-Mail-Versand (Registrierungsbestätigung, Kontaktformular etc.), Domain/DNS | Schweiz |
| PostHog Inc. (2261 Market St., #4008, San Francisco, CA 94114, USA), EU-Hosting der Analysedaten auf Servern in Frankfurt (PostHog Cloud EU, eu.posthog.com) | Produktanalyse/Nutzungsstatistiken (Autocapture, Seitenaufrufe, Fehlerberichte) | USA (Vertragspartner) / EU-Hosting Frankfurt — für die Datenübermittlung in die USA gelten Standardvertragsklauseln (SCC) als Garantien-Grundlage (laut PostHogs eigener DPA) |
Mit allen Dienstleistern, die Daten aus der EU/Schweiz in Drittländer übermitteln, werden die gesetzlich vorgeschriebenen Garantien (Standardvertragsklauseln bzw. gleichwertige Mechanismen) sichergestellt bzw. sind Bestandteil laufender Klärung.
Kontaktformular
Über das Kontaktformular unter /kontakt kannst du uns direkt erreichen. Dabei verarbeiten wir deinen Namen (optional), deine E-Mail-Adresse, das gewählte Thema und deine Nachricht — bist du eingeloggt, zusätzlich deine User-ID, damit wir die Anfrage deinem Konto zuordnen können. Der Versand erfolgt per E-Mail über unseren E-Mail-Dienstleister Novatrend AG (siehe Tabelle oben) an contact@hypnuio.com; deine angegebene E-Mail-Adresse setzen wir dabei als Antwortadresse (Reply-To), damit wir dir direkt antworten können.
Cookies und Tracking
Wir setzen technisch notwendige Cookies ein (z. B. für den Login-Status) sowie seit dem 15. September 2026 das Analyse-Tool PostHog, um zu verstehen, wie Hypnuio genutzt wird (z. B. welche Bereiche der App besucht werden), und die App auf dieser Grundlage zu verbessern. Wenn du eingeloggt bist, setzen wir ein technisch notwendiges Cookie, damit du angemeldet bleibst; es wird beim Abmelden gelöscht. PostHog läuft auf einer EU-Instanz (eu.posthog.com); die Verbindung dorthin läuft über einen eigenen Proxy auf unserer Domain (/ingest), damit sie nicht durch Werbe-/Tracking-Blocker unterbrochen wird. Erfasst werden u. a. besuchte Seiten, grobe technische Geräte-/Browser-Informationen sowie Interaktionen innerhalb der App (Autocapture); ein personenbezogenes Profil wird nur für eingeloggte Nutzer:innen angelegt.
Du kannst dieser Nutzungsanalyse jederzeit widersprechen: In den Einstellungen (Profil → „Nutzungsanalyse erlauben") kannst du sie mit einem Klick deaktivieren — das steht sowohl eingeloggten Nutzer:innen als auch Gästen zur Verfügung.
Lokale Speicherung auf deinem Gerät
Damit die App funktioniert, speichert sie einige Angaben im Speicher deines Browsers (Local Storage, IndexedDB oder vergleichbare Speichermechanismen wie den Cache deines Browsers):
- Hörfortschritt für Gäste: Ohne Konto speichern wir lokal, welche Session du zuletzt gehört hast, an welcher Stelle und wann, damit du dort weiterhören kannst.
- Hinweis-Einstellung: wann du den Hinweis auf das Premium-Abo zuletzt geschlossen hast, damit er nicht zu oft erscheint.
- Einstellung zur Nutzungsanalyse: ob du der Nutzungsanalyse widersprochen hast, damit diese Entscheidung erhalten bleibt (siehe oben, „Cookies und Tracking").
- Offline-Downloads: Nur wenn du eine Session ausdrücklich herunterlädst, speichern wir die Audiodatei und zugehörige Angaben (Titel, Dauer, Bild) auf deinem Gerät, damit du sie ohne Internetverbindung hören kannst.
Diese Angaben bleiben auf deinem Gerät und werden nicht an uns übermittelt, mit einer Ausnahme: Wenn du dich registrierst oder anmeldest, übernehmen wir deinen lokalen Hörfortschritt einmalig in dein Konto und löschen ihn danach auf deinem Gerät.
Die Speicherung ist technisch erforderlich, um die von dir gewünschten Funktionen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst diese Angaben jederzeit löschen, indem du dich abmeldest, Downloads in der App entfernst oder die Website-Daten in deinem Browser löschst.
Speicherdauer
Wir speichern deine Daten, solange dein Konto besteht. Nach einer Kontolöschung (siehe unten) werden deine Daten innert angemessener Frist gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. Buchhaltung) entgegenstehen.
Deine Rechte
Du hast das Recht auf Auskunft über die von uns verarbeiteten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit. Für EU/EWR-Nutzer gilt zusätzlich ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.
Konto- und Datenlöschung: Du kannst über einen Link/Button in deinem Profil eine Löschanfrage stellen. Wir löschen dein Konto und deine Daten danach manuell und zeitnah.
Warteliste: Wenn du dich für unsere Warteliste eingetragen hast, kannst du dich jederzeit selbst wieder austragen unter /warteliste-abmelden.
Für alle Anfragen wende dich an: contact@hypnuio.com
Datensicherheit
Die Kommunikation zwischen App und Server erfolgt verschlüsselt (HTTPS/TLS). Wir verarbeiten deine Daten nach dem Prinzip der Datensparsamkeit — wir erheben nur, was für den Betrieb der App nötig ist.