Datenschutzerklärung

1. Verantwortliche Stelle

Monika Uebele
Soulfire Rebellion
Saverner Straße 2
78166 Donaueschingen
Deutschland
E-Mail: kontakt@soulfirerebellion.de

2. Allgemeines zur Datenverarbeitung

Der Schutz deiner persönlichen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Angebote erforderlich ist.

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung (erkennbar am „https://" in der Adressleiste). Damit werden Daten, die du an diese Seite übermittelst, geschützt übertragen und können nicht von Dritten mitgelesen werden.

3. Hosting und Server-Logs

Diese Website wird bei Hostinger gehostet, der Serverstandort liegt in Deutschland. Damit erfolgt die Datenverarbeitung innerhalb der EU gemäß DSGVO. Beim Aufruf der Website werden automatisch technische Zugriffsdaten erfasst (z. B. IP-Adresse, Browsertyp, Datum und Uhrzeit). Diese Daten dienen ausschließlich dem sicheren Betrieb der Seite und werden nicht mit anderen Datenquellen zusammengeführt. Server-Logfiles werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Sicherheit).

4. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail werden die übermittelten Daten verarbeitet, um dein Anliegen zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

5. Soulfire Shift – Reflexionsprozess

5.1 Beschreibung: Soulfire Shift ist ein automatisierter Reflexionsprozess. Du beantwortest 16 Fragen, die mit KI ausgewertet werden. Das Ergebnis ist ein individuelles Dokument („Soulfire Spiegelung") im PDF-Format, das dir per E-Mail zugestellt wird.

5.2 Pseudonymisierung: Dein Vorname und deine E-Mail-Adresse werden in der Pipeline getrennt von den Antworttexten verarbeitet. Nur die pseudonymisierten Antworten werden an das KI-Modell übergeben; Vorname und E-Mail werden erst am Ende für Anrede und Versand wieder zusammengeführt. Jede Anfrage erhält eine technische Submission-ID zur Nachvollziehbarkeit.

5.3 KI-Verarbeitung: Deine pseudonymisierten Antworten werden mit dem Sprachmodell Claude Sonnet 4.6 von Anthropic PBC (548 Market Street, San Francisco, USA) ausgewertet, das über die Plattform Google Vertex AI bereitgestellt wird. Verantwortlicher Auftragsverarbeiter ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland); Anthropic tritt dabei als vertraglich eingebundener Sub-Auftragsverarbeiter auf. Die Verarbeitung erfolgt ausschließlich in der EU-Region Belgien (europe-west1). Eine Speicherung deiner Eingaben zur Modell-Weiterentwicklung findet nicht statt (Prompt-Logging für Training explizit deaktiviert). Die Datenverarbeitung verbleibt technisch innerhalb der EU.

5.4 Fragebogen-Tool (Tally): Der Fragebogen wird über Tally BV, August Van Lokerenstraat 71, 9050 Gent, Belgien bereitgestellt. Die Datenverarbeitung erfolgt innerhalb der Europäischen Union. Tally handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO. Weitere Informationen: https://tally.so/privacy

5.5 Pipeline-Hosting (Hostinger): Die Orchestrierung der Auswertung (Pseudonymisierung, API-Calls, PDF-Erzeugung) läuft auf einem virtuellen Server der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, mit Rechenzentrum in Deutschland (Frankfurt am Main). Hostinger handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO. Während der Verarbeitung (Dauer ca. 3 Minuten pro Anfrage) liegen deine Daten technisch auf diesem Server; sie werden nach Abschluss der Verarbeitung nicht persistent gespeichert (Execution-Protokolle der Pipeline sind deaktiviert).

5.6 Zustellung (Brevo): Die fertige Spiegelung wird dir als PDF-Anhang per E-Mail zugestellt. Mail-Versand über Sendinblue SAS (Brevo), 106 Boulevard Haussmann, 75008 Paris, Frankreich. Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Brevo handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO. Übermittelte Daten: Vorname, E-Mail-Adresse, Mail-Body, PDF-Anhang.

5.7 Löschfristen: Während der Pipeline-Ausführung: ca. 3 Minuten auf Hostinger-VPS, anschließend automatische Löschung. Brevo-Mail-Versand-Historie: max. 30 Tage. Rechnungsdaten: 10 Jahre (§ 147 AO). Auf Anfrage (DSGVO Art. 17) lösche ich deine Daten aus allen Systemen innerhalb von 30 Tagen; ausgenommen sind steuerrechtlich aufbewahrungspflichtige Rechnungsdaten.

5.8 Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für die KI-gestützte Auswertung).

5.9 Widerrufsrecht: Du kannst deine Einwilligung jederzeit vor Zustellung des Ergebnisses per E-Mail an kontakt@soulfirerebellion.de widerrufen. Nach Widerruf werden deine Daten unverzüglich gelöscht.

Transparenzhinweis gemäß EU AI Act: Die Soulfire Spiegelung wird mit Unterstützung von KI (Claude Sonnet 4.6, Anthropic PBC, via Google Vertex AI) erstellt. Sie ersetzt keine therapeutische, psychologische oder medizinische Beratung.

6. Newsletter und weitere Mail-Kommunikation (Brevo)

Newsletter-Versand und Transaktions-E-Mails (z. B. Kontaktformular-Bestätigung) laufen über Brevo (Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich). Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Brevo handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO. Newsletter-Anmeldung per Double-Opt-In. Einwilligung jederzeit widerrufbar über den Abmeldelink in jeder E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

6a. Zahlungsabwicklung (PayPal)

Zahlungen für Soulfire Shift werden über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg abgewickelt. PayPal ist eigenständig Verantwortlicher für die Zahlungsverarbeitung. Übermittelte Daten: Name, Rechnungsadresse, E-Mail-Adresse, Zahlungsbetrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Aufbewahrungspflichten). Weitere Informationen: paypal.com/de/webapps/mpp/ua/privacy-full

7. Cookies und Consent-Management (Cookiebot)

Diese Website verwendet Cookies. Zur Verwaltung der Einwilligungen nutze ich Cookiebot by Usercentrics A/S, Havneholmen 25, 1561 Kopenhagen, Dänemark. Beim ersten Besuch wird dir ein Banner angezeigt, über das du der Nutzung einzelner Cookie-Kategorien zustimmen oder sie ablehnen kannst. Deine Entscheidung wird für 12 Monate gespeichert und kann jederzeit über die Cookie-Einstellungen am Seitenrand geändert werden.

Rechtsgrundlage: Technisch notwendige Cookies → Art. 6 Abs. 1 lit. f DSGVO; alle anderen → Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Die jeweils aktuelle Cookie-Übersicht wird automatisch von Cookiebot erzeugt und unten angezeigt:

8. Webanalyse mit Google Analytics 4 (GA4)

Ich verwende Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Analyse startet erst, wenn du der Kategorie „Statistik" im Cookie-Banner zugestimmt hast. Die IP-Adresse wird innerhalb der EU anonymisiert. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google LLC (USA) ist als Muttergesellschaft unter dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Datenschutzerklärung Google: https://policies.google.com/privacy

9. Eingebettete Inhalte und externe Links

Diese Website kann Links oder eingebettete Inhalte (z. B. YouTube-Videos) enthalten. Beim Aufrufen dieser Inhalte werden Daten an den jeweiligen Anbieter übermittelt. Für die Verarbeitung ist der jeweilige Drittanbieter verantwortlich.

10. Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21). Kontakt: kontakt@soulfirerebellion.de.

11. Beschwerderecht

Zuständig: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.