Sicherheit & Datenschutz
Diese Seite wird von PurposeCoach® (c/o WBC Wellbeing Business Community GmbH) gepflegt und beantwortet häufige Fragen zur Sicherheit, zum Datenschutz und zur Datenverarbeitung auf purposecoach.ch. Sie ist eine vom Anbieter gepflegte Übersicht und stellt keine unabhängige Zertifizierung dar.
Verantwortlich & Geltungsbereich
Verantwortlich für diese Website und die hier beschriebenen Praktiken ist PurposeCoach® c/o WBC Wellbeing Business Community GmbH, Seftigenstrasse 302, 3084 Wabern, Schweiz. Die Inhalte dieser Seite beziehen sich auf die Website purposecoach.ch sowie die direkt angebundenen Buchungs-, Lead- und Kundenflows. Sie ersetzen nicht die rechtlich verbindliche Datenschutzerklärung.
Welche Daten wir erheben
Wir erheben die Daten, die Sie uns aktiv übermitteln (z. B. Name, E-Mail, Telefonnummer und Nachricht in Formularen, Buchungen, Kompass-Funnel oder Erfahrungsberichten) sowie technische Logs, die für Betrieb, Sicherheit und Missbrauchsprävention erforderlich sind. Details und Rechtsgrundlagen finden Sie in der Datenschutzerklärung.
Sicherheits-Kontrollen
- TLS/HTTPS-Verschlüsselung für sämtlichen Traffic zwischen Browser und Backend.
- Datenbank mit standardmässig aktivierter Row Level Security (RLS) – Tabellen sind ohne explizite Policy nicht erreichbar.
- Rollenbasierte Zugriffskontrolle (RBAC) mit separater user_roles-Tabelle; Admin-Bereiche sind serverseitig geschützt.
- Rate Limiting und Honeypot-Felder auf öffentlichen Formularen zur Bot- und Missbrauchsabwehr.
- Passwort-Prüfung gegen die Have-I-Been-Pwned-Datenbank bei Registrierung und Passwort-Änderung.
- Edge Functions kapseln sensible Operationen; Service-Keys verbleiben serverseitig.
Hosting & Subprozessoren
Die Website läuft auf Lovable Cloud (Supabase-Infrastruktur). Für einzelne Funktionen setzen wir spezialisierte Dienste ein, z. B. für E-Mail-Versand, Terminbuchung, Zahlungsabwicklung von Kursen sowie Web-Analytics. Die konkrete Liste der eingesetzten Dienste, Zweck und Datenkategorien wird in der Datenschutzerklärung geführt und dort aktualisiert.
Speicherdauer & Löschung
Personenbezogene Daten werden nur so lange aufbewahrt, wie es für den jeweiligen Zweck (z. B. Anfrage, Coaching-Mandat, gesetzliche Aufbewahrung) erforderlich ist. Auf Anfrage erteilen wir Auskunft, korrigieren oder löschen Ihre Daten im gesetzlich vorgesehenen Rahmen.
Ihre Rechte (DSG / DSGVO)
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit. Anfragen senden Sie bitte an info@purposecoach.ch.
Sicherheits- & Schwachstellen-Meldungen
Sicherheitsrelevante Beobachtungen oder mögliche Schwachstellen melden Sie bitte vertraulich an info@purposecoach.ch mit dem Betreff „Security“. Wir bestätigen den Eingang und untersuchen die Meldung zeitnah.
Hinweis
Diese Seite beschreibt aktuell aktivierte, anwendungssichtbare Kontrollen. Sie stellt keine Zertifizierung, kein Audit-Ergebnis und keine Zusicherung im Sinne von SOC 2, ISO 27001, HIPAA oder PCI dar. Verbindliche Aussagen finden Sie in unserer Datenschutzerklärung und im Impressum.
