Datenschutzerklärung

1. Verantwortliche Stelle

Monika Uebele
Soulfire Rebellion
Saverner Straße 2
78166 Donaueschingen
Deutschland
E-Mail: kontakt@soulfirerebellion.de

2. Allgemeines zur Datenverarbeitung

Der Schutz deiner persönlichen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Angebote erforderlich ist.

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung (erkennbar am „https://" in der Adressleiste). Damit werden Daten, die du an diese Seite übermittelst, geschützt übertragen und können nicht von Dritten mitgelesen werden.

3. Hosting und Server-Logs

Diese Website wird bei Hostinger gehostet, der Serverstandort liegt in Deutschland. Damit erfolgt die Datenverarbeitung innerhalb der EU gemäß DSGVO. Beim Aufruf der Website werden automatisch technische Zugriffsdaten erfasst (z. B. IP-Adresse, Browsertyp, Datum und Uhrzeit). Diese Daten dienen ausschließlich dem sicheren Betrieb der Seite und werden nicht mit anderen Datenquellen zusammengeführt. Server-Logfiles werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Sicherheit).

4. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail werden die übermittelten Daten verarbeitet, um dein Anliegen zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

5. Soulfire Shift – Reflexionsprozess

5.1 Beschreibung: Soulfire Shift ist ein automatisierter Reflexionsprozess. Du beantwortest 16 Fragen, die mit KI ausgewertet werden. Das Ergebnis ist ein individuelles Dokument („Soulfire Spiegelung") im PDF-Format, das dir per E-Mail zugestellt wird.

5.2 Pseudonymisierung: Dein Vorname und deine E-Mail-Adresse werden in der Pipeline getrennt von den Antworttexten verarbeitet. Nur die pseudonymisierten Antworten werden an das KI-Modell übergeben; Vorname und E-Mail werden erst am Ende für Anrede und Versand wieder zusammengeführt. Jede Anfrage erhält eine technische Submission-ID zur Nachvollziehbarkeit.

5.3 KI-Verarbeitung: Deine pseudonymisierten Antworten werden mit dem Sprachmodell Claude Sonnet 4.6 von Anthropic PBC (548 Market Street, San Francisco, CA 94104, USA) ausgewertet. Das Modell wird über die Plattform Amazon Bedrock bereitgestellt, betrieben von Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxembourg). AWS handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO; Anthropic erhält dabei keinen direkten Zugriff auf deine Eingaben oder die erzeugten Antworten. Die Verarbeitung erfolgt ausschließlich auf AWS-Standorten in der EU (primär Frankfurt, eu-central-1; alternative EU-Regionen im Routing). Eine Speicherung deiner Eingaben zur Modell-Weiterentwicklung findet nicht statt; AWS Bedrock speichert keine Eingabe- oder Ausgabedaten für Anthropic oder zum Training. Die Datenverarbeitung verbleibt technisch innerhalb der EU.

5.4 Fragebogen-Tool (Tally): Der Fragebogen wird über Tally BV, August Van Lokerenstraat 71, 9050 Gent, Belgien bereitgestellt. Die Datenverarbeitung erfolgt innerhalb der Europäischen Union. Tally handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO. Tally speichert die abgeschickten Antworten in seinem eigenen Backend; diese werden manuell spätestens 24 Stunden nach erfolgreichem Pipeline-Durchlauf gelöscht. Partial Submissions (unvollständig abgeschickte Antworten) sind deaktiviert. Weitere Informationen: https://tally.so/privacy

5.5 Pipeline-Hosting (Hostinger): Die Orchestrierung der Auswertung (Pseudonymisierung, API-Calls, PDF-Erzeugung) läuft auf einem virtuellen Server der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, mit Rechenzentrum in Deutschland (Frankfurt am Main). Hostinger handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO. Während der Verarbeitung (Dauer ca. 3 Minuten pro Anfrage) liegen deine Daten technisch auf diesem Server; sie werden nach Abschluss der Verarbeitung nicht persistent gespeichert (Execution-Protokolle der Pipeline sind deaktiviert).

5.6 Zustellung (Brevo): Die fertige Spiegelung wird dir als PDF-Anhang per E-Mail zugestellt. Mail-Versand über Sendinblue SAS (Brevo), 106 Boulevard Haussmann, 75008 Paris, Frankreich. Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Brevo handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO. Übermittelte Daten: Vorname, E-Mail-Adresse, Mail-Body, PDF-Anhang.

5.7 Löschfristen: Während der Pipeline-Ausführung: ca. 3 Minuten auf Hostinger-VPS, anschließend automatische Löschung. Tally-Submission: manuelle Löschung spätestens 24 Stunden nach erfolgreichem Versand der Spiegelung. Brevo-Mail-Versand-Historie: max. 30 Tage. Rechnungsdaten: 10 Jahre (§ 147 AO). Auf Anfrage (DSGVO Art. 17) lösche ich deine Daten aus allen Systemen innerhalb von 30 Tagen; ausgenommen sind steuerrechtlich aufbewahrungspflichtige Rechnungsdaten.

5.8 Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für die KI-gestützte Auswertung).

5.9 Widerrufsrecht: Du kannst deine Einwilligung jederzeit vor Zustellung des Ergebnisses per E-Mail an kontakt@soulfirerebellion.de widerrufen. Nach Widerruf werden deine Daten unverzüglich gelöscht.

Transparenzhinweis gemäß EU AI Act: Die Soulfire Spiegelung wird mit Unterstützung von KI (Claude Sonnet 4.6, Anthropic PBC, betrieben über Amazon Bedrock auf EU-Servern) erstellt. Sie ersetzt keine therapeutische, psychologische oder medizinische Beratung.

6. Newsletter und Warteliste (Brevo, Double-Opt-In)

Zweck: Über das Anmeldeformular auf dieser Website kannst du dich in die Soulfire-Shift-Warteliste eintragen. Ich benachrichtige dich dann per E-Mail, sobald Soulfire Shift offiziell startet, und informiere dich gelegentlich über damit verbundene Neuigkeiten. Eine Anmeldung ist freiwillig und keine Voraussetzung für die spätere Nutzung des Angebots. Transaktions-E-Mails außerhalb dieses Zwecks (zum Beispiel eine Bestätigung deiner Anfrage über das Kontaktformular) sind hiervon nicht erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du erteilst die Einwilligung, indem du dich aktiv in das Formular einträgst und die Anmeldung im anschließenden Double-Opt-In-Verfahren bestätigst.

Double-Opt-In-Verfahren: Nach dem Absenden des Formulars erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, wird deine Anmeldung wirksam und deine E-Mail-Adresse in die Warteliste aufgenommen. Bestätigst du nicht, wird die Anmeldung nicht abgeschlossen.

Gespeicherte Daten: Pflichtangabe ist deine E-Mail-Adresse; die Angabe deines Vornamens ist freiwillig und dient nur der persönlichen Anrede. Zum Nachweis deiner Einwilligung protokolliere ich zusätzlich den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung sowie die dabei verwendete IP-Adresse. Diese Protokollierung dient ausschließlich dem Nachweis, dass die Anmeldung tatsächlich von dir ausging (Art. 7 Abs. 1 DSGVO).

Auftragsverarbeiter und Speicherort: Versand und Verwaltung der Warteliste laufen über Brevo (Sendinblue SAS), 106 Boulevard Haussmann, 75008 Paris, Frankreich. Brevo handelt für mich als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

Speicherdauer und Löschung: Deine Daten bleiben gespeichert, bis du dich abmeldest oder deine Einwilligung widerrufst. Danach werden deine E-Mail-Adresse und dein Vorname unverzüglich aus der Warteliste gelöscht; die Einwilligungs-Protokolldaten werden noch so lange aufbewahrt, wie dies zum Nachweis der ursprünglich erteilten Einwilligung erforderlich ist, und anschließend gelöscht. Wenn die Warteliste ihren Zweck erfüllt hat oder ich den Newsletter einstelle, lösche ich die gesamte Liste.

Widerruf und Abmeldung: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dazu genügt der Abmeldelink am Ende jeder E-Mail oder eine formlose Nachricht an kontakt@soulfirerebellion.de. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Weitere Informationen zur Datenverarbeitung durch Brevo findest du in der Datenschutzerklärung von Brevo: brevo.com/de/legal/privacypolicy

6a. Zahlungsabwicklung (PayPal)

Zahlungen für Soulfire Shift werden über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg abgewickelt. PayPal ist eigenständig Verantwortlicher für die Zahlungsverarbeitung. Übermittelte Daten: Name, Rechnungsadresse, E-Mail-Adresse, Zahlungsbetrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Aufbewahrungspflichten). Weitere Informationen: paypal.com/de/webapps/mpp/ua/privacy-full

7. Cookies und Consent-Management (Cookiebot)

Diese Website verwendet Cookies. Zur Verwaltung der Einwilligungen nutze ich Cookiebot by Usercentrics A/S, Havneholmen 25, 1561 Kopenhagen, Dänemark. Beim ersten Besuch wird dir ein Banner angezeigt, über das du der Nutzung einzelner Cookie-Kategorien zustimmen oder sie ablehnen kannst. Deine Entscheidung wird für 12 Monate gespeichert und kann jederzeit über die Cookie-Einstellungen am Seitenrand geändert werden.

Rechtsgrundlage: Technisch notwendige Cookies → Art. 6 Abs. 1 lit. f DSGVO; alle anderen → Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Die jeweils aktuelle Cookie-Übersicht wird automatisch von Cookiebot erzeugt und unten angezeigt:

8. Webanalyse mit Google Analytics 4 (GA4)

Ich verwende Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Analyse startet erst, wenn du der Kategorie „Statistik" im Cookie-Banner zugestimmt hast. Die IP-Adresse wird innerhalb der EU anonymisiert. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google LLC (USA) ist als Muttergesellschaft unter dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Datenschutzerklärung Google: https://policies.google.com/privacy

9. Eingebettete Inhalte und externe Links

Diese Website kann Links oder eingebettete Inhalte (z. B. YouTube-Videos) enthalten. Beim Aufrufen dieser Inhalte werden Daten an den jeweiligen Anbieter übermittelt. Für die Verarbeitung ist der jeweilige Drittanbieter verantwortlich.

10. Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21). Kontakt: kontakt@soulfirerebellion.de.

11. Beschwerderecht

Zuständig: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.