Datenschutz­erklärung

Soulfire Rebellion · Monika Uebele · Stand: 14.10.2026

1. Verantwortliche Stelle

Monika Uebele Soulfire Rebellion Saverner Straße 2 78166 Donaueschingen Deutschland

E-Mail: kontakt@soulfirerebellion.de

Datenschutzbeauftragter: Rechtsanwalt Sascha Weller, IDR – Weller – Institut für Datenschutzrecht, Ziegelbräustraße 7, 85049 Ingolstadt, E-Mail: ra-weller@idr-datenschutz.de. Du kannst dich mit allen Fragen zum Datenschutz auch direkt an ihn wenden.

2. Allgemeines zur Datenverarbeitung

Der Schutz deiner persönlichen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Angebote erforderlich ist.

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung (erkennbar an „https“ am Anfang der Adresse in der Adressleiste). Damit werden Daten, die du an diese Seite übermittelst, geschützt übertragen und können nicht von Dritten mitgelesen werden.

3. Hosting und Server-Logs

Diese Website wird bei Hostinger gehostet, der Serverstandort liegt in Deutschland. Damit erfolgt die Datenverarbeitung innerhalb der EU gemäß DSGVO. Beim Aufruf der Website werden automatisch technische Zugriffsdaten erfasst (z. B. IP-Adresse, Browsertyp, Datum und Uhrzeit). Diese Daten dienen ausschließlich dem sicheren Betrieb der Seite und werden nicht mit anderen Datenquellen zusammengeführt. Server-Logfiles werden vom Hosting-Anbieter automatisch nach spätestens sieben Tagen entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Sicherheit).

4. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail werden die übermittelten Daten verarbeitet, um dein Anliegen zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

4a. Widerruf über das Online-Formular

Auf der Seite „Vertrag widerrufen“ kannst du einen Vertrag mit mir online widerrufen. Dabei verarbeite ich die Angaben, die du dort einträgst: deinen Namen, deine E-Mail-Adresse, falls angegeben dein Bestelldatum oder deine Rechnungsnummer und falls angegeben deine Nachricht, dazu den Zeitpunkt des Eingangs. Zweck ist die Bearbeitung deines Widerrufs, die Eingangsbestätigung an dich und der Nachweis, dass und wann dein Widerruf eingegangen ist. Die Eingangsbestätigung an dich und eine Benachrichtigung mit deinen Angaben an mich verschicke ich über Brevo (siehe 5.6). Deine Erklärung lege ich auf dem Soulfire-Server ab; sie ist außerdem in meiner verschlüsselten nächtlichen Datensicherung enthalten (siehe 5.11). Rechtsgrundlage für die Entgegennahme und Bearbeitung deines Widerrufs ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Die anschließende Aufbewahrung zu Nachweis- und Rechtsverteidigungszwecken stütze ich auf Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, belegen zu können, dass und wann dein Widerruf eingegangen ist, und mögliche Ansprüche abzuwehren. Ist bei einer Einsendung ein unsichtbares Schutzfeld gegen automatisierte Anfragen ausgefüllt, lege ich die Erklärung gesondert ab und prüfe sie persönlich, bevor ich dir den Eingang bestätige. Ich bewahre deine Widerrufserklärung als Nachweis auf, bis mögliche Ansprüche aus dem Vertrag verjährt sind, in der Regel drei Jahre ab dem Ende des Jahres, in dem der Widerruf eingegangen ist; danach lösche ich sie.

5. Soulfire Spiegelung · Reflexionsprozess

5.1 Beschreibung

Die Soulfire Spiegelung (bis 09/2026 unter dem Namen Soulfire Shift) ist ein automatisierter Reflexionsprozess. Du beantwortest 16 Fragen, die mit KI ausgewertet werden. Das Ergebnis ist ein individuelles Dokument („Soulfire Spiegelung") im PDF-Format, das dir über einen persönlichen Download-Link bereitgestellt wird.

5.2 Pseudonymisierung

Dein Vorname und deine E-Mail-Adresse werden in der Pipeline getrennt von den Antworttexten verarbeitet. Nur die pseudonymisierten Antworten werden an das KI-Modell übergeben; Vorname und E-Mail werden erst am Ende für Anrede und Versand wieder zusammengeführt. Jede Anfrage erhält eine technische Submission-ID zur Nachvollziehbarkeit.

5.3 KI-Verarbeitung

Deine pseudonymisierten Antworten werden mit Sprachmodellen der Claude-Familie von Anthropic PBC (548 Market Street, San Francisco, CA 94104, USA) ausgewertet. Ein Modell schreibt die Spiegelung, ein zweites Modell derselben Familie prüft den fertigen Text anschließend gegen deine Antworten und gibt mir dazu nur eine Liste von Hinweisen; es schreibt nichts um. Die Modelle werden über die Plattform Amazon Bedrock bereitgestellt, betrieben von Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxembourg). AWS handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Bereitstellung der Anthropic-Modelle erfolgt innerhalb der Bedrock-Plattform und ist durch die AWS-Servicebedingungen abgedeckt; Anthropic erhält dabei keinen direkten Zugriff auf deine Eingaben oder die erzeugten Antworten. Die Verarbeitung erfolgt ausschließlich innerhalb des Cross-Region-Inference-EU-Geo-Profils auf AWS-Standorten in der EU (primär Frankfurt, eu-central-1; alternative EU-Regionen wie Irland oder Paris im Routing). Eine Verwendung deiner Eingaben zum Training der Modelle ist vertraglich ausgeschlossen und findet nicht statt. Amazon Bedrock speichert deine Eingabe- und Ausgabedaten nicht und gibt sie weder an Anthropic noch zur Modell-Weiterentwicklung weiter. Zahlungsdaten werden nicht an das KI-Modell übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die gesamte zur Vertragserfüllung erforderliche Verarbeitung einschließlich der KI-gestützten Auswertung; die Auswertung ist die vertraglich geschuldete Leistung selbst. Soweit deine Freitextantworten besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO enthalten, wird deren Verarbeitung zusätzlich auf deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO gestützt (siehe 5.10). Eine gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in die KI-Auswertung wird nicht eingeholt und ist nicht erforderlich, weil die Auswertung Bestandteil der vertraglichen Leistung ist.

5.4 Fragebogen-Tool (Tally)

Der Fragebogen wird über Tally BV, August Van Lokerenstraat 71, 9050 Gent, Belgien bereitgestellt. Die Datenverarbeitung erfolgt innerhalb der Europäischen Union. Tally handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO. Tally speichert die abgeschickten Antworten in seinem eigenen Backend. Die Antworten werden spätestens 24 Stunden nach erfolgreichem Versand automatisch aus dem Tally-Backend gelöscht. Der Anbieter hält gelöschte Einsendungen technisch bis zu 90 Tage in einer Papierkorb-Funktion wiederherstellbar vor; das endgültige Entfernen aus dem Papierkorb erfolgt im Rahmen einer festen Routine von Hand, spätestens binnen sieben Tagen nach der Löschung. Partial Submissions (unvollständig abgeschickte Antworten) sind deaktiviert. Weitere Informationen: https://tally.so/privacy

5.5 Pipeline-Hosting (Hostinger)

Die Orchestrierung der Auswertung (Pseudonymisierung, API-Calls, PDF-Erzeugung) läuft auf einem virtuellen Server der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, mit Rechenzentrum in Deutschland (Frankfurt am Main). Hostinger handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO. Deine Daten liegen auf diesem Server für die Dauer des automatischen Auswertungslaufs und, weil ich jede Spiegelung vor dem Versand persönlich lese, bis zu meiner Freigabe, längstens etwa einen Tag. Für diese Zeit hält die Ablaufsteuerung den Vorgang mit deinen Antworten und deiner Spiegelung in ihrer Datenbank auf dem Server. Mit dem Ende des Vorgangs werden diese Laufdaten gelöscht; Ausführungsprotokolle der Pipeline werden weder bei erfolgreichen noch bei fehlgeschlagenen Läufen gespeichert. Meine eigene nächtliche Datensicherung enthält keine Laufdaten der Pipeline (siehe 5.11).

5.6 Zustellung und E-Mails

Sobald deine Soulfire Spiegelung freigegeben ist, erhältst du eine Benachrichtigungs-E-Mail mit einem signierten, zeitlich befristeten Download-Link. Der eigentliche Download deiner Dokumente erfolgt vom eigenen Soulfire-Server (Hostinger KVM 2 VPS, Rechenzentrum Deutschland) unter files.soulfirerebellion.com. Die Download-Links sind signiert und längstens 14 Tage gültig. Nach dem Herunterladen erlischt der Zugang früher: 48 Stunden nach dem letzten Abruf werden die Dateien automatisch gelöscht (siehe 5.11). Alle E-Mails rund um deine Bestellung verschicke ich über Sendinblue SAS (Brevo), 106 Boulevard Haussmann, 75008 Paris, Frankreich, von der Adresse spiegelung@soulfirerebellion.de. Brevo handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO; die Datenverarbeitung von Brevo erfolgt auf Servern innerhalb der Europäischen Union.

An dich gehen über Brevo: die Bestellbestätigung mit deiner Rechnung und meinen AGB als PDF-Anhang und deinem persönlichen Link zum Fragebogen; die Benachrichtigung, dass deine Spiegelung bereitsteht, mit dem Download-Link; gegebenenfalls eine Erinnerung, falls du noch nichts heruntergeladen hast; gegebenenfalls eine kurze Nachricht, falls die Erstellung länger dauert; und die Eingangsbestätigung eines Widerrufs (siehe 4a). Übermittelt werden dafür dein Name für die Anrede, deine E-Mail-Adresse, Betreff und Text der jeweiligen E-Mail, bei der Bestellbestätigung die Anhänge und bei der Benachrichtigung der Download-Link. Die Benachrichtigung hat einen festen, neutralen Text. Keine dieser E-Mails enthält Inhalte deiner Antworten oder deiner Spiegelung; deine Dokumente werden nicht per E-Mail verschickt. Zur Kontrolle der Zustellung erhalte ich eine Kurzmeldung ohne Inhalt, ohne Link und ohne deinen Namen.

An mich gehen über Brevo interne Hinweise zum Bearbeitungsstand, zum Beispiel, dass eine Spiegelung auf meine Freigabe wartet. Sie nennen nur die technische Vorgangskennung und die Kennung deines Fragebogens, nicht deinen Namen, nicht deine E-Mail-Adresse und keine Inhalte deiner Antworten oder deiner Spiegelung. Gegebenenfalls enthalten sie den Hinweis des Prüfverfahrens nach 5.14, welche deiner Antworten ich besonders aufmerksam lesen sollte, und zwar nur als Nummer der Frage. Technische Fehlermeldungen an mich nennen nur den betroffenen Ablauf, den Arbeitsschritt und eine gekürzte Fehlermeldung ohne E-Mail-Adressen. Bei einem Widerruf über das Online-Formular erhalte ich die dort eingetragenen Angaben (siehe 4a).

Die Verarbeitung und Zustellung deiner Spiegelung findet ausschließlich innerhalb der Europäischen Union statt. Der Soulfire-Server steht in einem Rechenzentrum in Deutschland; die vom Hosting-Anbieter automatisch erstellten Sicherungsabbilder des Servers liegen in einem Rechenzentrum in Litauen (Europäische Union). Einzelheiten dazu in 5.11.

5.7 Löschfristen

Während der automatischen Auswertung und bis zu meiner Freigabe: in der Datenbank der Ablaufsteuerung auf dem Soulfire-Server, längstens etwa einen Tag (siehe 5.5); mit dem Ende des Vorgangs werden diese Laufdaten automatisch gelöscht.

Interne Vorschau bis zur Freigabe: Weil ich jede Spiegelung persönlich lese, bevor sie zu dir geht, wird sie nach der Erstellung in einem internen Bereich bereitgelegt, auf den nur ich Zugriff habe. Dort liegen deine fertigen Dokumente, darunter deine Spiegelung und deine Antworten, sowie dein Vorname und deine E-Mail-Adresse für den Versand. Dieser Bereich ist durch ein Passwort geschützt, aber nicht verschlüsselt. Diese Ablage wird nach dem Versand nicht mehr benötigt und in jedem Fall spätestens nach 14 Tagen automatisch gelöscht. Die Frist ist bewusst so bemessen, dass deine Spiegelung dich auch dann noch erreicht, wenn ich einige Tage verhindert bin. Eine Arbeitskopie deiner Antworten und deiner Spiegelung, die ich für diese Überarbeitung auf meinem verschlüsselten Arbeitsrechner anlege, lösche ich nach dem Versand, spätestens mit der internen Vorschau.

Tally-Submission: Die Antworten werden spätestens 24 Stunden nach erfolgreichem Versand automatisch aus dem Tally-Backend gelöscht; das endgültige Entfernen aus der Papierkorb-Funktion des Anbieters erfolgt im Rahmen einer festen Routine von Hand, spätestens binnen sieben Tagen (siehe 5.4).

Ausnahme bei technischer Störung: Kommt es zu einer technischen Störung der Verarbeitung, bewahre ich deine Antworten so lange auf, bis die Störung behoben ist, längstens jedoch sieben Tage, damit du den Fragebogen nicht erneut ausfüllen musst; danach werden sie gelöscht.

Brevo-Benachrichtigungs-Historie: höchstens 30 Tage.

Spiegelungs-Dateien (siehe 5.11): Bereitstellung längstens 14 Tage; nach dem Herunterladen werden die Dateien bereits 48 Stunden nach dem letzten Abruf automatisch gelöscht (Löschung bei Zweckerfüllung). Jede Löschung wird protokolliert.

Erinnerungs-Daten: Um dich vor Fristablauf erinnern zu können, falls du noch nichts heruntergeladen hast, speichere ich getrennt von den Dateien deinen Vornamen, deine E-Mail-Adresse und das Ablaufdatum; diese Angaben werden mit den Dateien gelöscht, spätestens kurz nach Fristablauf.

Bestell-Token (siehe 5.12): Löschung nach Abschluss der Zustellung, spätestens nach 14 Tagen mit den Spiegelungs-Dateien; ein nicht genutzter Zugang zwölf Monate nach dem Kauf.

Technische Vorgangsdaten: Zu jedem Vorgang führe ich auf dem Server eine Statusdatei ohne deinen Namen und ohne deine E-Mail-Adresse (Vorgangskennung, Bearbeitungsstand, Zeitpunkte, gegebenenfalls der Hinweis des Prüfverfahrens nach 5.14 als Nummer der Frage). Sie wird 90 Tage nach der letzten Änderung automatisch gelöscht.

Betriebsprotokoll: Welche Verarbeitungsschritte zu welcher Zeit zu einer Vorgangskennung gelaufen sind, gegebenenfalls mit dem Hinweis des Prüfverfahrens nach 5.14 als Nummer der Frage, ohne Antworttext, ohne deinen Namen und ohne deine E-Mail-Adresse. Einträge werden nach 90 Tagen automatisch gelöscht.

Wiederholungserkennung: Damit ich bei der Freigabe sehe, ob für dieselbe E-Mail-Adresse schon einmal eine Spiegelung erstellt wurde, speichere ich zu jedem Vorgang einen gekürzten Prüfwert (Hashwert) deiner E-Mail-Adresse, nicht die Adresse selbst, zusammen mit der Vorgangskennung und dem Zeitpunkt. Einträge werden nach 90 Tagen automatisch gelöscht.

Widerrufserklärungen über das Online-Formular: siehe 4a.

Kaufprotokoll: Zu jeder Zahlung halte ich die Zahlungskennung von PayPal und die zugehörige Rechnungsnummer fest und bewahre sie wie die Rechnungsdaten auf. Beim Anlegen der Bestellung halte ich außerdem fest, dass und wann du den AGB und der Datenschutzerklärung zugestimmt und auf dein Widerrufsrecht verzichtet hast (Wortlaut, Zeitpunkt, Bestellnummer; ohne deinen Namen und ohne deine IP-Adresse). Kommt es nicht zur Zahlung, wird dieser Eintrag nach 30 Tagen gelöscht; sonst bewahre ich ihn als Nachweis bis zum Ende des dritten Jahres nach dem Kauf auf (Verjährung). Damit niemand die Kaufseite mit massenhaften automatischen Anfragen blockieren kann, zählt der Server die Bestellanfragen je Absender und Stunde. Dafür bildet er aus deiner IP-Adresse einen nicht umkehrbaren Kurzwert (mit einem regelmäßig wechselnden Geheimwert verrechnet); die IP-Adresse selbst wird dabei nicht gespeichert. Die Zählwerte werden nach zwei Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Bestellvorgangs vor Missbrauch).

Meine eigene nächtliche Datensicherung (siehe 5.11): Jede Sicherung wird nach etwa einer Woche gelöscht.

Sicherungsabbilder des Servers (siehe 5.11): In den wöchentlichen automatischen Sicherungsabbildern des Hosting-Anbieters können Kopien deiner Daten fortbestehen, bis das jeweilige Abbild nach etwa zwei Wochen automatisch ersetzt wird; ein gezieltes Löschen einzelner Daten aus einem Abbild ist nicht möglich.

Rechnungsdaten bewahre ich nach den steuerlichen Vorgaben auf. Für Rechnungen und Buchungsbelege beträgt die gesetzliche Aufbewahrungsfrist acht Jahre (§ 147 Abs. 3 in Verbindung mit Abs. 1 Nr. 4 AO, § 14b Abs. 1 UStG), für meine Gewinnermittlung selbst zehn Jahre (§ 147 Abs. 1 Nr. 1 AO). Deine Rechnung bewahre ich acht Jahre auf. Die Frist kann sich verlängern, solange die steuerliche Festsetzungsfrist noch läuft (§ 147 Abs. 3 Satz 5 AO).

Auf Anfrage (Art. 17 DSGVO) lösche ich deine Daten unverzüglich aus allen Systemen, spätestens innerhalb von sieben Tagen. Nicht gelöscht werden steuerrechtlich aufbewahrungspflichtige Rechnungsdaten (Art. 17 Abs. 3 lit. b DSGVO) sowie Daten, soweit ich sie noch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötige, etwa der Nachweis eines Widerrufs (siehe 4a; Art. 17 Abs. 3 lit. e DSGVO). Kopien in bereits erstellten Sicherungsabbildern entfallen mit deren automatischer Ersetzung (etwa zwei Wochen).

5.8 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die gesamte vertragsnotwendige Verarbeitung einschließlich der KI-gestützten Auswertung. Für besondere Kategorien personenbezogener Daten in den Freitextantworten tritt Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung, siehe 5.10) hinzu. Eine separate Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO wird nicht eingeholt.

5.9 Widerrufsrecht

Du kannst deine Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten (Art.-9-Einwilligung, siehe 5.10) jederzeit per E-Mail an kontakt@soulfirerebellion.de widerrufen. Das konkrete Verfahren beschreibt 5.13. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

5.10 Einwilligung in die Verarbeitung sensibler Daten (Art. 9 DSGVO)

Die Reflexionsfragen sind so gestellt, dass in deinen Freitext-Antworten sensible Themen aufkommen können, etwa Gesundheit, psychische Belastung, Beziehungen, sexuelle Orientierung oder weltanschauliche Überzeugungen. Diese fallen unter die besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Du musst keine sensiblen Angaben machen. Falls du solche Angaben freiwillig in Freitextfelder einträgst, willigst du durch separates Anklicken einer Checkbox vor Start des Fragebogens nach Art. 9 Abs. 2 lit. a DSGVO ausdrücklich ein, dass diese Angaben zur Erstellung und persönlichen Prüfung deiner Soulfire Spiegelung, einschließlich des in Ziffer 5.14 beschriebenen technischen Prüfverfahrens, verarbeitet werden dürfen. Diese Einwilligung erteilst du über eine eigene Checkbox, getrennt von der Kenntnisnahme der Datenschutzerklärung; die Checkbox ist nicht vorangekreuzt.

Du kannst die Einwilligung jederzeit per E-Mail an kontakt@soulfirerebellion.de widerrufen, siehe 5.13. Datensparsamkeit: Du musst keine identifizierenden Personen, medizinischen Details oder andere sensible Informationen nennen, die du nicht teilen willst. Die Spiegelung kann dich auch ohne diese Angaben treffen.

5.11 Spiegelungs-Archiv (14 Tage)

Deine fertigen Dokumente liegen für den Download auf dem Soulfire-Server (Hostinger KVM 2 VPS, Rechenzentrum Deutschland) bereit, verschlüsselt gespeichert und längstens 14 Tage. Gelöscht wird nach dem Grundsatz der Zweckerfüllung: 48 Stunden nach deinem letzten Abruf werden die Dateien automatisch und unwiederbringlich gelöscht. Rufst du innerhalb der Frist nichts ab, erinnere ich dich vorher per E-Mail; spätestens nach 14 Tagen werden die Dateien in jedem Fall gelöscht. Solange die Dateien vorhanden sind, kann ich dir auf Anfrage einen neuen Download-Link bereitstellen; nach der Löschung ist ein erneuter Versand nicht mehr möglich. Jede Löschung wird protokolliert. Der Zugriff auf den Server ist auf die Inhaberin Monika Uebele beschränkt.

Auf Wunsch lösche ich das Archiv-Dokument auch früher per E-Mail an kontakt@soulfirerebellion.de. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Wiederzustellung als Nebenleistung). Die konkreten technischen und organisatorischen Sicherheitsmaßnahmen nach Art. 32 DSGVO sind in einer separaten internen Sicherheitsdokumentation festgelegt.

Zusätzlich erstellt der Hosting-Anbieter Hostinger wöchentlich ein automatisches Sicherungsabbild des gesamten Servers. Diese Abbilder liegen in einem Rechenzentrum in Litauen (EU); ältere Abbilder werden automatisch ersetzt, die Aufbewahrung beträgt dadurch etwa zwei Wochen. Ein Abbild enthält den gesamten Serverinhalt zum Zeitpunkt der Sicherung: deine bereitgestellten Dokumente in verschlüsselter Form, außerdem unverschlüsselt die interne Vorschau (siehe 5.7), einen Vorgang, der gerade läuft oder auf meine Freigabe wartet (siehe 5.5), und die technischen Vorgangsdaten (siehe 5.7). Löschungen auf dem Server, einschließlich der 14-Tage-Löschung und einer Löschung nach Art. 17 DSGVO, wirken in einem bereits erstellten Abbild deshalb nicht sofort, sondern erst mit dessen automatischer Ersetzung.

Außerdem sichere ich den Server jede Nacht selbst. Diese Sicherung ist verschlüsselt, liegt auf dem Soulfire-Server und wird nach etwa einer Woche gelöscht. Sie enthält die Einstellungen des Servers, die Rechnungen, Widerrufserklärungen (siehe 4a) und das Kaufprotokoll (siehe 5.7), jedoch keine Laufdaten der Pipeline, keine Antworten, keine Spiegelungen und keine interne Vorschau.

5.12 Tokenbasierte Bestell-Zuordnung

Zur sicheren Zuordnung von Zahlung, Fragebogen-Antworten und Spiegelungs-Auslieferung verwende ich einen technischen Token. Dieser Token verknüpft deine PayPal-Zahlung mit deinem Fragebogen-Zugang und deiner späteren Auswertung, ohne dass Zahlungsdaten in den Fragebogen-Inhalt fließen oder Auswertungsinhalte an den Zahlungsdienstleister gelangen. Der Token enthält keine inhaltlichen oder direkt identifizierenden Daten, sondern eine zufällige technische ID. Er dient ausschließlich der Vertragsdurchführung und der Wiederzustellung deiner Auswertung im Fehlerfall. Eine Verwendung für Profiling oder Werbung findet nicht statt. Der Token wird in einer separaten Verarbeitungstabelle gespeichert (Zahlung, Status, Zustellung) und nach Abschluss der Zustellung gelöscht, spätestens nach Ablauf des 14-Tage-Archivs. Nutzt du deinen Zugang nicht, lösche ich den Token zwölf Monate nach dem Kauf; einen neuen Zugang stelle ich dir auf Anfrage aus, solange dein Anspruch auf die Leistung besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

5.13 Widerruf der Einwilligung, was passiert

Du kannst die Art.-9-Einwilligung (siehe 5.10) jederzeit per E-Mail an kontakt@soulfirerebellion.de widerrufen.

Bei Widerruf vor dem Versand deiner Spiegelung wird die Verarbeitung unverzüglich gestoppt. Deine Tally-Submission, alle Zwischendaten in der Pipeline und gegebenenfalls bereits erzeugte PDFs werden gelöscht. Du erhältst eine Bestätigung der Löschung per E-Mail.

Bei Widerruf nach dem Versand deiner Spiegelung kann die bereits versendete Benachrichtigungs-E-Mail technisch nicht zurückgeholt werden. Die bereitgestellten Dateien auf dem Soulfire-Server werden jedoch unverzüglich gelöscht, der signierte Download-Link führt damit ins Leere. Alle bei mir gespeicherten Daten (Token-Eintrag, Pipeline-Reste) werden unverzüglich entfernt. Kopien, die in einem bereits erstellten Sicherungsabbild (siehe 5.11) enthalten sind, entfallen mit dessen automatischer Ersetzung nach etwa zwei Wochen; ein gezieltes Einzel-Löschen aus einem Abbild ist nicht möglich.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

5.14 Produktgrenze und automatisierte Entscheidung

Die Soulfire Spiegelung ist ein Reflexions- und Selbstentwicklungsangebot. Sie ersetzt keine medizinische, psychotherapeutische, rechtliche oder sonstige professionelle Beratung und keine Krisenintervention. Bei akuten Krisen, Selbst- oder Fremdgefährdung wende dich bitte unmittelbar an geeignete professionelle Hilfe oder Notfalldienste (in Deutschland zum Beispiel Telefonseelsorge unter 0800 111 0 111 oder 112).

Im Sinne von Art. 22 DSGVO findet keine ausschließlich automatisierte Entscheidung statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in vergleichbarer Weise erheblich beeinträchtigt. Die KI-gestützte Auswertung ist eine Reflexionshilfe; du entscheidest selbst, ob und wie du sie nutzt.

Jede Spiegelung wird zudem vor dem Versand von der Inhaberin Monika Uebele persönlich gelesen und freigegeben; ein ausschließlich automatisierter Versand findet nicht statt. Vor meiner Lesung arbeite ich die Hinweise der Prüfung in den Text ein. Dafür nutze ich dasselbe Sprachmodell über denselben Weg (Amazon Bedrock, Standorte in der EU, siehe 5.3) als Werkzeug an meinem eigenen Arbeitsplatz; der Zugriff bleibt auf mich beschränkt. Auch aus diesem Grund liegt keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO vor. Die Inhaberin nimmt dabei regelmäßig Kenntnis von Inhalten, die aus deinen Antworten abgeleitet sind; der Zugriff ist auf sie beschränkt.

Bevor deine Antworten ausgewertet werden, durchsucht ein einfaches technisches Prüfverfahren sie nach festgelegten Formulierungen, die auf eine akute Krise oder eine Selbstgefährdung hindeuten können. Dieses Verfahren entscheidet nichts und hält nichts an. Findet es eine solche Formulierung, erhalte ich zusammen mit deiner Spiegelung lediglich den Hinweis, welche deiner Antworten ich besonders aufmerksam lesen sollte, ohne deinen Wortlaut. Ob ich dir deine Spiegelung wie vorgesehen sende, ihr einige persönliche Zeilen beifüge oder mich zuerst bei dir melde, entscheide ich danach selbst. Dass es einen solchen Hinweis gab und welche Frage er betraf, halte ich ohne Antworttext in einem internen Betriebsprotokoll fest, das nach 90 Tagen automatisch gelöscht wird. Zweck ist allein die sorgfältige persönliche Prüfung deiner Spiegelung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit Angaben zur Gesundheit betroffen sind, deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (siehe 5.10).

5.15 Nutzungsrechte an deiner Auswertung

Deine persönliche Soulfire Spiegelung gehört dir. Du darfst sie frei privat nutzen, ausdrucken, abspeichern und mit Menschen deines Vertrauens teilen. Die Methode, das zugrundeliegende Prompt-System, die Spiegelungs-Architektur und die Marke „Soulfire Rebellion" bzw. „Soulfire Spiegelung" bleiben geistiges Eigentum von Monika Uebele und sind nicht Bestandteil dieser Nutzungsrechte.

Transparenzhinweis gemäß EU AI Act

Die Soulfire Spiegelung wird mit Unterstützung von KI erstellt (Sprachmodelle der Claude-Familie von Anthropic PBC, betrieben über Amazon Bedrock auf EU-Servern, Einzelheiten in Ziffer 5.3). Sie ersetzt keine therapeutische, psychologische oder medizinische Beratung und keine Beratung in Krisensituationen. Die Soulfire Spiegelung trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung gemäß Art. 22 DSGVO; die KI liefert eine Reflexionshilfe, die du selbst einordnest und nutzt.

6. Newsletter und Warteliste (Brevo, Double-Opt-In)

Zweck: Bis zum Verkaufsstart konntest du dich über ein Anmeldeformular auf dieser Website in die Warteliste für die Soulfire Spiegelung eintragen. Ich benachrichtige dich dann per E-Mail, sobald die Soulfire Spiegelung offiziell startet, und informiere dich gelegentlich über damit verbundene Neuigkeiten. Eine Anmeldung ist freiwillig und keine Voraussetzung für die spätere Nutzung des Angebots. Transaktions-E-Mails außerhalb dieses Zwecks (zum Beispiel deine Bestellbestätigung oder die Eingangsbestätigung eines Widerrufs) sind hiervon nicht erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du erteilst die Einwilligung, indem du dich aktiv in das Formular einträgst und die Anmeldung im anschließenden Double-Opt-In-Verfahren bestätigst.

Double-Opt-In-Verfahren: Nach dem Absenden des Formulars erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, wird deine Anmeldung wirksam und deine E-Mail-Adresse in die Warteliste aufgenommen. Bestätigst du nicht, wird die Anmeldung nicht abgeschlossen.

Gespeicherte Daten: Pflichtangabe ist deine E-Mail-Adresse; die Angabe deines Vornamens ist freiwillig und dient nur der persönlichen Anrede. Zum Nachweis deiner Einwilligung protokolliere ich zusätzlich den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung sowie die dabei verwendete IP-Adresse. Diese Protokollierung dient ausschließlich dem Nachweis, dass die Anmeldung tatsächlich von dir ausging (Art. 7 Abs. 1 DSGVO).

Auftragsverarbeiter und Speicherort: Versand und Verwaltung der Warteliste laufen über Brevo (Sendinblue SAS), 106 Boulevard Haussmann, 75008 Paris, Frankreich. Brevo handelt für mich als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

Speicherdauer und Löschung: Deine Daten bleiben gespeichert, bis du dich abmeldest oder deine Einwilligung widerrufst. Danach werden deine E-Mail-Adresse und dein Vorname unverzüglich aus der Warteliste gelöscht; die Einwilligungs-Protokolldaten werden noch so lange aufbewahrt, wie dies zum Nachweis der ursprünglich erteilten Einwilligung erforderlich ist, und anschließend gelöscht. Wenn die Warteliste ihren Zweck erfüllt hat oder ich den Newsletter einstelle, lösche ich die gesamte Liste.

Widerruf und Abmeldung: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dazu genügt der Abmeldelink am Ende jeder E-Mail oder eine formlose Nachricht an kontakt@soulfirerebellion.de. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Weitere Informationen zur Datenverarbeitung durch Brevo findest du in der Datenschutzerklärung von Brevo: brevo.com/de/legal/privacypolicy

6a. Zahlungsabwicklung (PayPal)

Zahlungen für die Soulfire Spiegelung werden über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg abgewickelt. PayPal ist eigenständig Verantwortlicher für die Zahlungsverarbeitung. Übermittelte Daten: Name, Rechnungsadresse, E-Mail-Adresse, Zahlungsbetrag. PayPal übermittelt mir nach der Zahlung den Namen und die E-Mail-Adresse deines PayPal-Kontos; an diese Adresse schicke ich die Bestellbestätigung mit deiner Rechnung (siehe 5.6). Auf der Kaufseite wird das Bezahl-Skript von PayPal erst geladen, wenn du beide Bestätigungen angehakt hast und damit den Bezahlvorgang beginnst; ab dann erhält PayPal technische Verbindungsdaten, insbesondere deine IP-Adresse. Beim bloßen Aufruf der Kaufseite wird keine Verbindung zu PayPal aufgebaut. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Aufbewahrungspflichten). Weitere Informationen: paypal.com/de/webapps/mpp/ua/privacy-full

7. Cookies und Consent-Management (Cookiebot)

Diese Website verwendet Cookies. Zur Verwaltung der Einwilligungen nutze ich Cookiebot by Usercentrics A/S, Havneholmen 25, 1561 Kopenhagen, Dänemark. Beim ersten Besuch wird dir ein Banner angezeigt, über das du der Nutzung einzelner Cookie-Kategorien zustimmen oder sie ablehnen kannst. Deine Entscheidung wird für 12 Monate gespeichert und kann jederzeit über die Cookie-Einstellungen am Seitenrand geändert werden.

Rechtsgrundlage: Technisch notwendige Cookies nach Art. 6 Abs. 1 lit. f DSGVO; alle anderen nach Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Die jeweils aktuelle Cookie-Übersicht wird automatisch von Cookiebot erzeugt und auf der Seite angezeigt.

8. Webanalyse mit Google Analytics 4 (GA4)

Ich verwende Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Analyse startet erst, wenn du der Kategorie „Statistik" im Cookie-Banner zugestimmt hast. Die IP-Adresse wird innerhalb der EU anonymisiert. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google LLC (USA) ist als Muttergesellschaft unter dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Datenschutzerklärung Google: https://policies.google.com/privacy

9. Eingebettete Inhalte und externe Links

Diese Website kann Links oder eingebettete Inhalte (zum Beispiel YouTube-Videos) enthalten. Beim Aufrufen dieser Inhalte werden Daten an den jeweiligen Anbieter übermittelt. Für die Verarbeitung ist der jeweilige Drittanbieter verantwortlich.

10. Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21). Kontakt: kontakt@soulfirerebellion.de

11. Beschwerderecht

Zuständig: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.