Datenschutzerklärung

SoulGrove Lebenswege Ltd. & Co. KG
Persönlich haftende Gesellschafterin (Komplementärin): Soulgrove Verwaltungs Ltd., Dublin (Irland)
Vertreten durch die Directorin der Komplementärin: Elisabeth Wacker-Hadj Ammar
Anschrift (ladungsfähig): Kirchanger 1, 82335 Berg, Deutschland
E-Mail: support@soulgrove.de

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist die SoulGrove Lebenswege Ltd. & Co. KG, vertreten durch Elisabeth Wacker-Hadj Ammar (Kontaktdaten siehe oben).

2. Grundsätze der Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Personenbezogene Daten werden auf dieser Website nur im notwendigen Umfang erhoben. Eine Weitergabe der Daten an Dritte erfolgt ausschließlich, wenn hierfür eine gesetzliche Grundlage besteht oder Sie ausdrücklich eingewilligt haben.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

3. Zugriffsdaten und Server-Logfiles

Beim Besuch unserer Website werden durch den Provider automatisch Daten erfasst und in sogenannten Server-Logfiles gespeichert. Diese Daten sind technisch erforderlich, um die Website korrekt darzustellen, die Stabilität und Sicherheit zu gewährleisten und eventuelle Fehler zu erkennen.

Erfasst werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der der Zugriff erfolgt (Referrer-URL)
• Browsertyp und -version
• Betriebssystem des Nutzers

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Die Speicherung erfolgt aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für maximal 7 Tage und wird danach automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb der Website)

4. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachrichtentext) gespeichert, um Ihre Anfrage zu bearbeiten und eventuelle Anschlussfragen zu beantworten. Eine Weitergabe an Dritte erfolgt nicht.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation)

5. Terminbuchungen über TidyCal

Für die Buchung von Terminen nutzen wir den Dienst TidyCal, ein Produkt der AppSumo LLC, 1305 E 6th St, Austin, TX 78702, USA.

Wenn Sie über die auf unserer Website eingebundene Buchungsfunktion einen Termin vereinbaren, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, ggf. weitere Angaben) an TidyCal übermittelt, um die Terminvereinbarung zu ermöglichen.

Zweck der Verarbeitung

Die Verarbeitung erfolgt ausschließlich zum Zweck der Verwaltung, Planung und Durchführung von Terminen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen).

Datenübermittlung in Drittländer

TidyCal kann Daten auch in den USA verarbeiten.

AppSumo LLC stützt sich bei der Datenübertragung auf die Standardvertragsklauseln (SCCs) der Europäischen Kommission, um ein angemessenes Datenschutzniveau sicherzustellen.

Weitere Informationen zum Datenschutz bei TidyCal finden Sie unter: https://tidycal.com/privacy

6. Eingebundene Drittdienste

Im Folgenden informieren wir über Dienste, die auf dieser Website ganz oder teilweise zum Einsatz kommen oder durch automatisierte Scanner unserer Website-Infrastruktur erkannt werden können. Wir bemühen uns um eine datensparsame, DSGVO-konforme Einbindung.

6.1 Schriftarten (Systemschriften)

Diese Website verwendet ausschließlich die auf Ihrem Endgerät bereits installierten Systemschriftarten (z. B. die Standard­schriften Ihres Betriebssystems bzw. Browsers). Es werden keine Web-Fonts von Drittanbietern (insbesondere nicht von Google Fonts) nachgeladen. Eine Übertragung Ihrer IP-Adresse oder anderer personenbezogener Daten an Google oder andere Anbieter findet durch die Schriftnutzung nicht statt.

6.2 Google Analytics

Sollte auf dieser Website Google Analytics (Anbieter: Google Ireland Limited) zum Einsatz kommen, erfolgt dies ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Google Analytics verwendet Cookies und ähnliche Technologien zur anonymisierten Auswertung der Websitenutzung. Mit dem Anbieter ist ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. IP-Adressen werden vor jeder Auswertung gekürzt (IP-Anonymisierung). Eine Übertragung in die USA kann erfolgen; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen. Weitere Informationen: https://policies.google.com/privacy.

6.3 Google Tag Manager

Sofern der Google Tag Manager (Anbieter: Google Ireland Limited) zum Einsatz kommt, dient dieser ausschließlich der Verwaltung von Website-Tags. Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten, kann jedoch das Auslösen anderer Tags ermöglichen. Die Aktivierung eingebundener Tags, die personenbezogene Daten verarbeiten, erfolgt nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://policies.google.com/privacy.

6.4 Google reCAPTCHA

Zum Schutz von Eingabeformularen vor missbräuchlicher automatisierter Nutzung kann Google reCAPTCHA (Anbieter: Google Ireland Limited) eingesetzt werden. reCAPTCHA analysiert verschiedene Informationen (z. B. IP-Adresse, Verweildauer, Mausbewegungen) zur Unterscheidung zwischen Mensch und Maschine. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch und Spam). Eine Übertragung in die USA kann erfolgen; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy.

6.5 Gravatar

Sofern auf dieser Website der Dienst Gravatar (Anbieter: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA) eingebunden ist, dient dieser der Darstellung von Profilbildern z. B. bei Kommentaren. Hierbei wird Ihre (ggf. gehashte) E-Mail-Adresse an Gravatar übertragen, um zu prüfen, ob ein Profilbild hinterlegt ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (ansprechende Darstellung). Eine Übertragung in die USA kann erfolgen; Automattic stützt sich auf Standardvertragsklauseln. Weitere Informationen: https://automattic.com/privacy/.

6.6 Usercentrics (Consent Management)

Sollte zur Verwaltung von Einwilligungen das Consent Management Tool Usercentrics (Anbieter: Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland) eingesetzt werden, werden hierbei Einwilligungsdaten (z. B. anonymisierte IP-Adresse, Datum/Uhrzeit, Browserinformationen, Status der Einwilligung) verarbeitet, um Ihrer Einwilligungsentscheidung Wirkung zu verleihen und diese nachweisbar zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen Einwilligungsverwaltung). Mit dem Anbieter ist ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Weitere Informationen: https://usercentrics.com/privacy-policy/.

Hinweis: Einige der oben genannten Dienste werden derzeit nicht aktiv eingesetzt, können jedoch durch automatisierte Prüftools auf Basis der eingesetzten Hosting- bzw. Infrastruktur erkannt werden. Wir listen sie hier vorsorglich und transparent auf.

6.7 KI-Assistent über Langdock (DSGVO-konform, EU-Hosting)

Die auf dieser Seite angebotene Funktion „Buchidee-Kompass" verarbeitet Ihre Eingaben (Text Ihrer Buchidee sowie den laufenden Gesprächsverlauf) über die API von Langdock (Anbieter: Langdock GmbH, Friedrichstraße 68, 10117 Berlin, Deutschland). Langdock stellt eine DSGVO-konforme, in der Europäischen Union gehostete Infrastruktur für den Zugriff auf große Sprachmodelle bereit.

Langdock bietet grundsätzlich den Zugriff auf verschiedene Sprachmodelle, darunter auch in den USA gehostete. Für den Buchidee-Kompass haben wir bewusst die Konfiguration gewählt, ausschließlich in der EU gehostete Modelle zu verwenden. Konkret setzen wir Claude (Anthropic) über eine EU-gehostete Instanz ein. Eine Übermittlung Ihrer Eingaben in die USA findet hierbei nicht statt. Mit Langdock besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Nach Angaben des Anbieters werden Eingaben nicht zum Training der Modelle verwendet.

Die Verarbeitung erfolgt ausschließlich zu dem Zweck, Ihre Buchidee zu analysieren und Ihnen eine Einschätzung ihrer Marktfähigkeit auszugeben. Der Chatverlauf wird auf unserer Seite nicht dauerhaft gespeichert; nach dem Verlassen oder Neuladen der Seite ist er nicht mehr abrufbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines funktionsfähigen, qualitativ hochwertigen Analysetools).

Weitere Informationen zum Datenschutz bei Langdock finden Sie unter: https://www.langdock.com/legal/privacy.

7. Verwendung von Cookies

Unsere Website verwendet keine Cookies zu Marketing-, Tracking- oder Analysezwecken und damit keine Cookies, die einer Einwilligung bedürfen.

Eine ausführliche Übersicht aller eingesetzten Cookies sowie Ihrer Wahlmöglichkeiten finden Sie in unserer Cookie-Richtlinie.

Durch unsere Hosting- und Sicherheitsinfrastruktur werden ausschließlich folgende technisch notwendige Cookies gesetzt:

• __cf_bm (Cloudflare, Inc.) – Bot-Erkennung und -Abwehr; Laufzeit: 30 Minuten.
• __dpl (Lovable/Vercel) – Auslieferung der korrekten Deployment-Version; Laufzeit: Sitzung.
• session-id (Lovable) – Session-Routing zur stabilen Auslieferung der Website; Laufzeit: Sitzung.

Diese Cookies sind unbedingt erforderlich, damit die Website sicher und funktionsfähig bereitgestellt werden kann, und sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig. Rechtsgrundlage für die damit verbundene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).

Sofern durch TidyCal bei einer Terminbuchung weitere technisch notwendige Cookies gesetzt werden, erfolgt dies ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

7a. Hosting und Content Delivery

Diese Website wird auf der Plattform Lovable (Lovable AB, Schweden) gehostet, die zur Auslieferung u. a. die Infrastruktur von Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) sowie das Content Delivery Network und den Sicherheitsdienst von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) einsetzt. Beim Aufruf der Website werden technisch erforderliche Daten (insbesondere IP-Adresse, Zeitstempel, aufgerufene Ressource, Browser- und Geräteinformationen) durch diese Anbieter verarbeitet, um die Inhalte sicher und performant auszuliefern und Angriffe abzuwehren.

Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten in die USA kann erfolgen; die Anbieter stützen sich hierbei auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und performanten Webauftritt).

Weitere Informationen finden Sie in den Datenschutzhinweisen der Anbieter: Lovable, Vercel, Cloudflare.

8. Speicherdauer und Löschung personenbezogener Daten

Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Zwecks oder Ablauf der Frist werden die Daten gelöscht oder anonymisiert.

9. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wenn Sie eines dieser Rechte ausüben möchten, wenden Sie sich bitte an: support@soulgrove.de

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständig ist insbesondere die Datenschutzkommission in Irland (Data Protection Commission), da sich der Sitz der verantwortlichen Komplementärin in Irland befindet: https://www.dataprotection.ie/

10. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.

Bitte beachten Sie jedoch, dass eine vollständige Sicherheit bei der Datenübertragung im Internet nicht gewährleistet werden kann.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der rechtlichen Grundlagen oder bei Einführung neuer technischer Funktionen anzupassen.

Es gilt stets die zum Zeitpunkt Ihres Besuchs auf dieser Website aktuelle Fassung.

12. Ansprechpartner zum Datenschutz

SoulGrove Lebenswege Ltd. & Co. KG
Persönlich haftende Gesellschafterin: Soulgrove Verwaltungs Ltd., Dublin (Irland)
Vertreten durch Elisabeth Wacker-Hadj Ammar
E-Mail: support@soulgrove.de