Datenschutzerklärung

1. Verantwortlicher

Adrian Brzenska
Carl-Spindler-Str. 13
12555 Berlin
E-Mail: adrian@luminaryperformance.com
Telefon: 0178 4150096

2. Hosting

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut CA 91789, USA, gehostet. Beim Besuch der Website werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt (IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs, Referrer-URL). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Details siehe vercel.com/legal/privacy-policy.

3. Cookies und Einwilligung

Diese Website verwendet technisch notwendige Cookies für den Betrieb der Seite (z.B. zur Speicherung Ihrer Cookie-Einstellungen). Diese sind nach Art. 6 Abs. 1 lit. f DSGVO ohne gesonderte Einwilligung zulässig.

Darüber hinaus können Sie optional Analyse- und Marketing-Cookies aktivieren. Diese werden ausschließlich gesetzt, wenn Sie über den Cookie-Banner ausdrücklich einwilligen (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer widerrufen (Art. 7 Abs. 3 DSGVO).

Ihre Cookie-Entscheidung wird als JSON mit Zeitstempel in Ihrem Browser (localStorage) gespeichert. Es erfolgt keine Übermittlung an uns.

4. Web-Analyse (Vercel Web Analytics)

Wir nutzen Vercel Web Analytics, einen datenschutzfreundlichen und cookielosen Analysedienst, der von unserem Hosting-Anbieter Vercel Inc. bereitgestellt wird. Erfasst werden ausschließlich aggregierte Seitenaufrufe und grundlegende Gerätekategorien (Desktop/Mobile). Es werden keine Cookies gesetzt, keine IP-Adressen dauerhaft gespeichert und keine Fingerprinting-Techniken verwendet. Eine Identifikation einzelner Besucher ist nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Reichweitenmessung). Details siehe vercel.com/docs/analytics/privacy-policy.

5. Kontaktformular und Lead-Verarbeitung

Wenn Sie uns über unser Kontakt- oder Onboarding-Formular kontaktieren, werden Ihre Angaben (Name, E-Mail, Telefon, Angaben zu Ihrer Praxis oder Website, gewünschtes Paket, Nachricht) zur Bearbeitung Ihrer Anfrage erhoben. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Speicherung: Ihre Daten werden in einem privaten Speicherbereich bei Vercel Blob (Vercel Inc., USA) abgelegt und anschließend in unser lokales Lead-Dashboard übernommen.

Bestätigungs-E-Mail: Sie erhalten eine automatische Bestätigungs-E-Mail. Der Versand erfolgt über Resend (Resend Inc., 2261 Market Street #5039, San Francisco CA 94114, USA), zertifiziert unter dem EU-US Data Privacy Framework.

Pipeline-Orchestrierung: Unsere Lead-Pipeline wird durch eine selbst gehostete Workflow-Automatisierung (n8n) auf unserer lokalen Infrastruktur verarbeitet. Diese löst je nach Bearbeitungsstand automatisierte Folge-E-Mails aus (z.B. Terminerinnerungen). Es erfolgt dabei keine Übermittlung Ihrer Daten an zusätzliche externe Dritte über die oben genannten Anbieter hinaus.

6. Zahlungsabwicklung

Nach erfolgter Auftragsbestätigung stellen wir Rechnungen für die beauftragten Leistungen über Stripe Payments Europe Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland. Dabei werden Ihre Rechnungsdaten (Name, Anschrift, E-Mail, ggf. USt-ID) an Stripe übermittelt, um die Zahlungsabwicklung durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Diese Verarbeitung betrifft ausschließlich Auftraggeber nach Vertragsabschluss, nicht allgemeine Website-Besucher. Details siehe stripe.com/de/privacy.

7. KI-gestützter Chat

Auf unserer Website bieten wir einen KI-gestützten Chat an. Dieser nutzt die API von Anthropic (Claude) zur Beantwortung Ihrer Fragen.

Datenverarbeitung: Die von Ihnen im Chat eingegebenen Nachrichten werden an die Anthropic API (Anthropic, PBC, San Francisco, USA) übermittelt, um eine Antwort zu generieren. Die Verarbeitung erfolgt auf Grundlage Ihres berechtigten Interesses an einer schnellen Beantwortung Ihrer Fragen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherung der Unterhaltung: Wir speichern keine Chat-Inhalte. Die Unterhaltung existiert nur in Ihrem Browser während des Besuchs und wird beim Schließen des Tabs gelöscht.

Anonyme Statistik: Wir erfassen ausschließlich die Anzahl der geführten Gespräche und Nachrichten pro Tag, ohne Inhalte, ohne IP-Adressen, ohne personenbezogene Daten. Diese aggregierten Zähler werden bei Upstash Inc. (managed Redis) gespeichert und nach 90 Tagen automatisch gelöscht.

Drittanbieter: Anthropic verarbeitet die Nachrichten gemäß ihrer Datenschutzrichtlinie. Upstash verarbeitet die Zähler gemäß upstash.com/trust/privacy.

8. Lokal gehostete Schriften

Wir verwenden die Schriftart "Inter", die lokal auf unserem Server gehostet wird. Es werden keine Verbindungen zu Google Fonts oder anderen externen Schriftanbietern hergestellt.

9. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen SSL-Verschlüsselung. Verschlüsselte Verbindungen erkennen Sie am "https://" in der Adresszeile Ihres Browsers.

10. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Als Dienstleister für Coaches, Therapeuten, Heilpraktiker und Berater sind wir uns der besonderen Sensibilität personenbezogener Daten bewusst. Wir verarbeiten selbst keine Gesundheitsdaten. Die Websites unserer Kunden werden so gestaltet, dass sie den besonderen Anforderungen nach Art. 9 DSGVO genügen.

11. Auftragsverarbeiter und Subprozessoren

Zur Bereitstellung dieser Website und unserer Leistungen setzen wir folgende Dienstleister ein. Mit allen Anbietern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO, soweit personenbezogene Daten verarbeitet werden.

• Vercel Inc. (USA): Hosting, Server-Logs, Blob-Storage (Lead-Daten), Web Analytics
• Resend Inc. (USA): Transaktionale E-Mails (Bestätigungen, Follow-ups)
• Anthropic, PBC (USA): KI-Chatbot (Claude API)
• Upstash Inc. (EU-Region): Anonyme Zähler für Chatbot-Nutzung
• Stripe Payments Europe Ltd. (Irland): Zahlungsabwicklung nach Auftragsbestätigung

US-Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert.

12. Speicherdauer

• Kontaktanfragen ohne Vertragsabschluss: werden nach Abschluss der Anfrage bzw. spätestens nach 6 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Kundendaten nach Vertragsabschluss: werden gemäß den gesetzlichen Aufbewahrungspflichten (6 bzw. 10 Jahre nach § 257 HGB, § 147 AO) aufbewahrt.
• Chat-Inhalte: werden nicht gespeichert.
• Anonyme Chat-Zähler: werden nach 90 Tagen automatisch gelöscht.
• Server-Logs: werden gemäß den Standardeinstellungen von Vercel für einen begrenzten Zeitraum vorgehalten und danach automatisch gelöscht.

13. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten. Sie haben das Recht auf Datenportabilität und das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte wenden Sie sich formlos an adrian@luminaryperformance.com.