Skip to content
The Default Resilient Method

Privacy

Privacy Policy

Last updated: 17 August 2026 · Stand: 17. August 2026

EnglishDeutsch

1. Who we are

Data controller: NeuroSoma Biofeedback Clinic, owner: Lucie Schnitzer
Rua Saraiva de Carvalho 71, 1250-242 Lisbon, Portugal
Email: info@lucieschnitzer.com

This policy covers three things: this website (lucieschnitzer.com), biofeedback services provided in the practice, and the Default Resilient Method app with its practitioner dashboard. It explains how we collect, use, store, and protect your personal data under the General Data Protection Regulation (GDPR).

2. Website visitors: what we collect

Analytics. The site uses Vercel Analytics and Speed Insights to understand traffic and performance. These collect aggregated, anonymised usage data and do not use advertising cookies or cross-site tracking.

Contact form. When you send a message, we receive your name, email address, and whatever you write. Messages are delivered by email via Resend and used only to respond to you.

DRI quiz. If you complete the quiz, we store your email address, your answers, campaign parameters, and a shortened, salted hash of your IP address (for abuse prevention; the raw address is not stored) in our database (Supabase, EU region), and send you your result by email via Resend.

Newsletter.The journal newsletter runs on Substack. Subscribing happens on Substack, under Substack's own privacy policy.

Booking.Consultation bookings run through Calendly, under Calendly's own privacy policy. We receive the details you enter when booking.

3. Practice and programme data: what we collect

Health and biometric data (special category data under GDPR Article 9)

  • Heart rate and RR (beat-to-beat) intervals from your chest-strap sensor (Polar H10)
  • HRV metrics derived from your recordings (RMSSD, SDNN, LF/HF power, and related measures)
  • Skin conductance, muscle tension (sEMG), peripheral skin temperature, and brain blood flow (HEG) via eSense sensors, where used in your programme
  • Breathing and respiration rate data, breathing session data, and training progress
  • Morning readiness measurements

Daily log data

Sleep hours and quality, stress levels and stressors, lifestyle indicators (alcohol, caffeine, nicotine, exercise), medication change flags, wellbeing ratings, and free-text notes you choose to enter.

Intake data

Name, date of birth, gender, and health information you share during onboarding (such as medication or existing conditions).

Account and technical data

Email address, programme dates, device type and OS version, app version, notification preferences. App accounts are created by your practitioner as part of your programme; there is no public sign-up, and the app collects no advertising identifiers and uses no third-party advertising or marketing SDKs.

4. How we use your data

  • To give you real-time biofeedback during training sessions
  • To track your progress and generate your personal reports and insights
  • To let your practitioner (Lucie Schnitzer) monitor your training and adjust your programme
  • To organise your programme and communicate with you
  • To respond to inquiries and manage bookings
  • To improve the website and its performance

5. How your reports are created (AI assistance)

Your written reports and evaluations are created with the assistance of artificial intelligence. Here is exactly what happens:

  • Before processing, your data is pseudonymised: your name and contact details are removed. Only your measurement values and progress data are transmitted under an internal identifier.
  • The pseudonymised data is sent to the Claude API operated by Anthropic (a US company). The AI model drafts the text of your report by describing and contextualising your measurements.
  • Your practitioner reviews every draft, corrects it where needed, and only then releases it to you. No machine makes decisions about you. Reports are labelled as AI-assisted.
  • Your data is not used to train AI models. This is contractually secured with Anthropic.
  • The transfer to the US takes place under the EU Standard Contractual Clauses (see section 8).

6. Legal basis

We process your health data based on your explicit consent (GDPR Articles 6(1)(a) and 9(2)(a)), given through the consent form before your programme and confirmed in the app. We record the time, the version of the consent text, and your selections, so your consent is verifiably documented. You can withdraw consent at any time (section 10); withdrawing is as easy as giving it and carries no disadvantage beyond ending the programme's measurement components.

Website inquiries and bookings are processed to take steps at your request prior to entering a service relationship (Article 6(1)(b)). Site analytics and abuse prevention rest on our legitimate interest in running a secure, working website (Article 6(1)(f)). Newsletter and quiz emails rest on your consent (Article 6(1)(a)).

7. Who processes your data (service providers)

We use the following processors under data processing agreements:

  • Supabase (database and account management), running on Amazon Web Services, region EU (Ireland)
  • Vercel (hosting of this website and the practitioner dashboard, site analytics)
  • Expo (technical delivery of the app and notifications)
  • Anthropic (AI-assisted report drafting, pseudonymised data only, see section 5)
  • Resend (email delivery, including contact form, quiz results, and training reminders)
  • Apple (app distribution; Apple processes only what is needed to deliver the app)

Substack (newsletter) and Calendly (booking) are separate services you interact with directly, under their own privacy policies.

We do not sell or rent your personal data. If you participate in a partner programme (for example with a studio or spa), the partner receives only your participation status and, where you separately consent, anonymised group statistics. Partners never receive your health data.

8. Where your data is stored and US transfers

Your data is stored in the EU (Ireland), encrypted in transit and at rest. Some of our providers are US companies; for AI-assisted reports, pseudonymised data is transmitted to Anthropic in the US. These transfers rest on the EU Standard Contractual Clauses. A copy of the safeguards is available on request. Even with EU storage, a theoretical access under US law via US parent companies cannot be fully excluded; we tell you this openly. Some data is also stored locally on your device for offline use and is cleared when you log out.

9. How long we keep your data

  • Raw measurement and training data: up to 12 months after your programme ends, then deleted or anonymised
  • Your written reports and the record of your consent: up to 3 years after your programme ends (statutory limitation periods), then deleted
  • Billing-relevant data: per statutory retention rules
  • Contact inquiries: as long as needed to handle your request
  • You can request earlier deletion at any time

10. Your rights

You have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20), and objection (Art. 21). Use "Export my data" in the app's Settings to receive a complete copy of your data, including your server-stored records, in a machine-readable format. Use "Delete all my data" to permanently remove your data from your device and our servers. You can withdraw your consent at any time via the app or by emailing info@lucieschnitzer.com.

You also have the right to lodge a complaint with a data protection authority, for example the Portuguese CNPD or the authority where you live (in Berlin: BlnBDI).

11. Security

Data is encrypted in transit (TLS) and at rest. Database access uses authentication with row-level security, so clients can only access their own data. The practitioner dashboard is access-protected. Authentication is handled by Supabase Auth; passwords are never stored in plain text.

12. Cookies

This website does not use advertising or cross-site tracking cookies. Strictly necessary technical storage may be used to keep the site working. You can control cookies through your browser settings.

13. Age

The Default Resilient Method is intended for adults. We do not knowingly collect data from anyone under 18.

14. What this programme is not

The Default Resilient Method is a prevention and stress-competence training. It is not medical or psychotherapeutic treatment, not a diagnosis, and does not replace seeing a doctor. Nervous system training is not a substitute for medical advice, diagnosis, or treatment. If you are experiencing symptoms that significantly interfere with daily life, or if you have concerns about your physical or mental health, please consult an appropriate healthcare professional. Nervous system training is designed to complement, not replace, professional medical or psychological care.

15. Third-party links

This website may contain links to other websites. We are not responsible for their privacy practices.

16. Changes to this policy

If we make significant changes, we notify programme participants in the app before they take effect. Updates are posted on this page with a revised date.

17. Contact

If you have any questions about this policy or your data, contact:

NeuroSoma Biofeedback Clinic
Lucie Schnitzer
Rua Saraiva de Carvalho 71, 1250-242 Lisbon, Portugal
Email: info@lucieschnitzer.com

Datenschutzerklärung

Stand: 17. August 2026

1. Wer wir sind

Verantwortliche: NeuroSoma Biofeedback Clinic, Inhaberin: Lucie Schnitzer
Rua Saraiva de Carvalho 71, 1250-242 Lissabon, Portugal
E-Mail: info@lucieschnitzer.com

Diese Erklärung deckt drei Bereiche ab: diese Website (lucieschnitzer.com), Biofeedback-Leistungen in der Praxis und die Default-Resilient-Method-App mit dem zugehörigen Praktikerinnen-Dashboard. Sie beschreibt, wie wir deine personenbezogenen Daten nach der Datenschutz-Grundverordnung (DSGVO) erheben, nutzen, speichern und schützen.

2. Website-Besuch: welche Daten wir erheben

Analytics. Die Website nutzt Vercel Analytics und Speed Insights, um Zugriffe und Ladezeiten zu verstehen. Erhoben werden aggregierte, anonymisierte Nutzungsdaten; Werbe-Cookies oder seitenübergreifendes Tracking werden nicht eingesetzt.

Kontaktformular. Wenn du uns schreibst, erhalten wir Name, E-Mail-Adresse und deine Nachricht. Die Zustellung läuft per E-Mail über Resend; wir nutzen die Angaben nur zur Beantwortung.

DRI-Quiz. Wenn du das Quiz abschließt, speichern wir deine E-Mail-Adresse, deine Antworten, Kampagnen-Parameter und einen gekürzten, gesalzenen Hash deiner IP-Adresse (zur Missbrauchsvermeidung; die IP-Adresse selbst wird nicht gespeichert) in unserer Datenbank (Supabase, EU-Region) und senden dir dein Ergebnis per E-Mail über Resend.

Newsletter. Der Journal-Newsletter läuft über Substack. Die Anmeldung erfolgt direkt bei Substack nach deren eigener Datenschutzerklärung.

Terminbuchung. Buchungen laufen über Calendly nach deren eigener Datenschutzerklärung. Wir erhalten die Angaben, die du bei der Buchung machst.

3. Praxis und Programm: welche Daten wir erheben

Gesundheits- und Biometriedaten (besondere Kategorien nach Art. 9 DSGVO)

  • Herzfrequenz und RR-Intervalle von deinem Brustgurt-Sensor (Polar H10)
  • daraus berechnete HRV-Werte (RMSSD, SDNN, LF/HF Power und verwandte Werte)
  • Hautleitwert, Muskelspannung (sEMG), Hauttemperatur und Durchblutung im Stirnbereich (HEG) über eSense-Sensoren, soweit in deinem Programm eingesetzt
  • Atemdaten, Daten aus Atemübungen und Trainingsfortschritt
  • Morgenmessungen

Tages-Check-in

Schlafstunden und -qualität, Stresslevel und Stressoren, Lebensstil-Angaben (Alkohol, Koffein, Nikotin, Bewegung), Medikamenten-Änderungen, Befindlichkeits-Einschätzungen und freiwillige Notizen.

Aufnahmedaten

Name, Geburtsdatum, Geschlecht und gesundheitliche Angaben aus dem Eingangsgespräch (z.B. Medikamente, bestehende Erkrankungen), soweit du sie machst.

Konto- und Technikdaten

E-Mail-Adresse, Programmdaten, Gerätetyp und Betriebssystem, App-Version, Benachrichtigungs-Einstellungen. App-Konten werden von deiner Praktikerin im Rahmen deines Programms angelegt; es gibt keine öffentliche Registrierung, und die App erhebt keine Werbe-Kennungen und nutzt keine Werbe- oder Marketing-SDKs von Dritten.

4. Wofür wir deine Daten verwenden

  • um dir während des Trainings direktes Biofeedback zu geben,
  • um deinen Verlauf zu zeigen und deine persönlichen Auswertungen zu erstellen,
  • damit deine Praktikerin (Lucie Schnitzer) dein Training begleiten und dein Programm anpassen kann,
  • um dein Programm zu organisieren und mit dir zu kommunizieren,
  • um Anfragen zu beantworten und Termine zu verwalten,
  • um die Website und ihre Ladezeiten zu verbessern.

5. Wie deine Auswertungen entstehen (KI-Unterstützung)

Deine schriftlichen Auswertungen werden mit Unterstützung von künstlicher Intelligenz erstellt. Das passiert dabei genau:

  • Vor der Verarbeitung werden deine Daten pseudonymisiert: Name und Kontaktdaten werden entfernt. Übermittelt werden nur Messwerte und Verlaufsdaten unter einer internen Kennung.
  • Die pseudonymisierten Daten werden an die Claude-API von Anthropic (US-Unternehmen) übermittelt. Das KI-Modell erstellt daraus einen Textentwurf deiner Auswertung.
  • Deine Praktikerin prüft jeden Entwurf, korrigiert ihn wo nötig und gibt ihn erst dann frei. Es trifft keine Maschine eine Entscheidung über dich. Auswertungen sind als KI-unterstützt gekennzeichnet.
  • Deine Daten werden nicht zum Training von KI-Modellen verwendet. Das ist mit Anthropic vertraglich geregelt.
  • Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (siehe Abschnitt 8).

6. Rechtsgrundlage

Wir verarbeiten deine Gesundheitsdaten auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 a) und Art. 9 Abs. 2 a) DSGVO), erteilt über das Einwilligungsformular vor deinem Programm und bestätigt in der App. Wir protokollieren Zeitpunkt, Textversion und deine Auswahl, damit deine Einwilligung nachweisbar dokumentiert ist. Du kannst deine Einwilligung jederzeit widerrufen (Abschnitt 10); der Widerruf ist so einfach wie die Erteilung und hat keinen Nachteil über das Ende der Mess-Bestandteile hinaus.

Website-Anfragen und Buchungen verarbeiten wir zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 b) DSGVO). Analytics und Missbrauchsvermeidung stützen sich auf unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 f) DSGVO). Newsletter- und Quiz-E-Mails beruhen auf deiner Einwilligung (Art. 6 Abs. 1 a) DSGVO).

7. Wer deine Daten verarbeitet (Dienstleister)

Wir setzen folgende Auftragsverarbeiter mit Auftragsverarbeitungsverträgen ein:

  • Supabase (Datenbank und Konto-Verwaltung), betrieben auf Amazon Web Services, Region EU (Irland)
  • Vercel (Betrieb dieser Website und des Praktikerinnen-Dashboards, Website-Analytics)
  • Expo (technische Auslieferung der App und Mitteilungen)
  • Anthropic (KI-gestützte Texterstellung, nur pseudonymisiert, siehe Abschnitt 5)
  • Resend (E-Mail-Versand, inkl. Kontaktformular, Quiz-Ergebnis und Trainings-Erinnerungen)
  • Apple (App-Verteilung; Apple verarbeitet nur, was für die Auslieferung nötig ist)

Substack (Newsletter) und Calendly (Terminbuchung) sind eigene Dienste, die du direkt nutzt, nach deren eigenen Datenschutzerklärungen.

Wir verkaufen oder vermieten deine Daten nicht. Wenn du an einem Partnerprogramm teilnimmst (z.B. mit einem Studio oder Spa), erhält der Partner nur deinen Teilnahmestatus und, falls du gesondert zustimmst, anonymisierte Gruppen-Auswertungen. Partner erhalten niemals deine Gesundheitsdaten.

8. Wo deine Daten gespeichert werden und USA-Übermittlung

Deine Daten werden in der EU (Irland) gespeichert, verschlüsselt bei Übertragung und Speicherung. Einige Dienstleister sind US-Unternehmen; für KI-gestützte Auswertungen werden pseudonymisierte Daten an Anthropic in die USA übermittelt. Diese Übermittlungen stützen sich auf die EU-Standardvertragsklauseln. Eine Kopie der Garantien stellen wir dir auf Anfrage zur Verfügung. Auch bei EU-Speicherung kann ein theoretischer Zugriff nach US-Recht über US-Muttergesellschaften nicht vollständig ausgeschlossen werden; wir sagen dir das offen. Einige Daten liegen zusätzlich lokal auf deinem Gerät (für Offline-Nutzung) und werden beim Abmelden gelöscht.

9. Wie lange wir deine Daten speichern

  • Rohe Mess- und Trainingsdaten: bis 12 Monate nach Programmende, danach Löschung oder Anonymisierung
  • Deine Auswertungen und der Nachweis deiner Einwilligung: bis 3 Jahre nach Programmende (gesetzliche Verjährungsfristen), danach Löschung
  • Abrechnungsrelevante Daten: nach den gesetzlichen Aufbewahrungsfristen
  • Kontaktanfragen: solange es für die Bearbeitung deines Anliegens nötig ist
  • Frühere Löschung kannst du jederzeit verlangen

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Über "Daten exportieren" in den App-Einstellungen erhältst du eine vollständige Kopie deiner Daten, einschließlich der auf unseren Servern gespeicherten, in einem maschinenlesbaren Format. Über "Alle Daten löschen" entfernst du deine Daten dauerhaft von deinem Gerät und unseren Servern. Deine Einwilligung kannst du jederzeit in der App oder per E-Mail an info@lucieschnitzer.com widerrufen.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der portugiesischen CNPD oder der Behörde an deinem Wohnort (in Berlin: BlnBDI).

11. Sicherheit

Daten sind bei Übertragung (TLS) und Speicherung verschlüsselt. Der Datenbankzugriff ist authentifiziert und über Row-Level-Security abgesichert, sodass Klientinnen nur ihre eigenen Daten sehen. Das Dashboard ist zugangsgeschützt. Die Anmeldung läuft über Supabase Auth; Passwörter werden nie im Klartext gespeichert.

12. Cookies

Diese Website nutzt keine Werbe-Cookies und kein seitenübergreifendes Tracking. Technisch notwendige Speicherung kann eingesetzt werden, damit die Seite funktioniert. Cookies kannst du über deine Browser-Einstellungen steuern.

13. Alter

The Default Resilient Method richtet sich an Erwachsene. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren.

14. Was dieses Programm nicht ist

The Default Resilient Method ist ein Präventions- und Stresskompetenztraining. Es ist keine medizinische oder psychotherapeutische Behandlung, keine Diagnose und ersetzt keinen Arztbesuch. Wenn dich Beschwerden im Alltag deutlich beeinträchtigen oder du dir Sorgen um deine körperliche oder psychische Gesundheit machst, wende dich bitte an ärztliches oder therapeutisches Fachpersonal. Das Training ergänzt professionelle medizinische oder psychologische Versorgung, es ersetzt sie nicht.

15. Links zu anderen Websites

Diese Website kann Links zu anderen Websites enthalten. Für deren Datenschutzpraxis sind wir nicht verantwortlich.

16. Änderungen dieser Erklärung

Bei wesentlichen Änderungen informieren wir Programmteilnehmerinnen vorab in der App. Aktualisierungen erscheinen auf dieser Seite mit neuem Stand.

17. Kontakt

Bei Fragen zu dieser Erklärung oder deinen Daten:

NeuroSoma Biofeedback Clinic
Lucie Schnitzer
Rua Saraiva de Carvalho 71, 1250-242 Lissabon, Portugal
E-Mail: info@lucieschnitzer.com

Book