Datenschutzerklärung

1. Verantwortlicher

Adrian Brzenska
Carl-Spindler-Str. 13
12555 Berlin
E-Mail: adrian@luminaryperformance.com
Telefon: 0178 4150096

2. Hosting

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut CA 91789, USA, gehostet. Beim Besuch der Website werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt (IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs, Referrer-URL). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Details siehe vercel.com/legal/privacy-policy.

3. Cookies und Einwilligung

Diese Website verwendet technisch notwendige Cookies für den Betrieb der Seite (z.B. zur Speicherung Ihrer Cookie-Einstellungen). Diese sind nach Art. 6 Abs. 1 lit. f DSGVO ohne gesonderte Einwilligung zulässig.

Darüber hinaus können Sie optional Analyse- und Marketing-Cookies aktivieren. Diese werden ausschließlich gesetzt, wenn Sie über den Cookie-Banner ausdrücklich einwilligen (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer widerrufen (Art. 7 Abs. 3 DSGVO).

Ihre Cookie-Entscheidung wird in Ihrem Browser (localStorage) gespeichert. Es erfolgt keine Übermittlung an uns. Ohne aktive Einwilligung werden Google Analytics und Google Ads Conversion Tracking nicht geladen.

4. Web-Analyse und Conversion-Messung

Wir nutzen Vercel Web Analytics, einen datenschutzfreundlichen und cookielosen Analysedienst, der von unserem Hosting-Anbieter Vercel Inc. bereitgestellt wird. Erfasst werden ausschließlich aggregierte Seitenaufrufe und grundlegende Gerätekategorien (Desktop/Mobile). Es werden keine Cookies gesetzt, keine IP-Adressen dauerhaft gespeichert und keine Fingerprinting-Techniken verwendet. Eine Identifikation einzelner Besucher ist nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Reichweitenmessung). Details siehe vercel.com/docs/analytics/privacy-policy.

Nach Ihrer ausdrücklichen Einwilligung nutzen wir zusätzlich Google Analytics 4 und Google Ads Conversion Tracking von Google Ireland Ltd. bzw. Google LLC. Dabei können Seitenaufrufe, technische Geräteinformationen, Referrer, Kampagnenparameter, Anzeigenklick-IDs wie GCLID/GBRAID/WBRAID sowie erfolgreiche Kontaktanfragen mit einer internen Lead-ID verarbeitet werden. Google Consent Mode v2 wird mit den Signalen ad_storage, analytics_storage, ad_user_data und ad_personalization eingesetzt. Standardmäßig stehen diese Signale auf "denied"; erst nach Ihrer Einwilligung werden sie auf "granted" gesetzt.

Zweck ist die Reichweitenmessung, Kampagnenauswertung und Zuordnung von Kontaktanfragen zu Google Ads, damit Werbebudget nur auf messbare Anfragen optimiert wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Details zu Google finden Sie unter policies.google.com/privacy.

Meta Pixel ist auf dieser Website derzeit nicht aktiv.

5. Kontaktformular und Lead-Verarbeitung

Wenn Sie uns über unser Kontakt- oder Onboarding-Formular kontaktieren, werden Ihre Angaben (Name, E-Mail, Telefon, Angaben zu Ihrem Angebot oder Ihrer Website, gewünschtes Paket, Nachricht) zur Bearbeitung Ihrer Anfrage erhoben. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Speicherung: Ihre Daten werden in einem privaten Speicherbereich bei Vercel Blob (Vercel Inc., USA) abgelegt und anschließend in unser lokales Lead-Dashboard übernommen.

Bestätigungs-E-Mail: Sie erhalten eine automatische Bestätigungs-E-Mail. Der Versand erfolgt über Resend (Resend Inc., 2261 Market Street #5039, San Francisco CA 94114, USA), zertifiziert unter dem EU-US Data Privacy Framework.

Pipeline-Orchestrierung: Unsere Lead-Pipeline wird durch eine selbst gehostete Workflow-Automatisierung (n8n) auf unserer lokalen Infrastruktur verarbeitet. Diese löst je nach Bearbeitungsstand automatisierte Folge-E-Mails aus (z.B. Terminerinnerungen). Es erfolgt dabei keine Übermittlung Ihrer Daten an zusätzliche externe Dritte über die oben genannten Anbieter hinaus.

6. Direktansprache und Lead-Recherche (B2B-Akquise)

Im Rahmen unserer B2B-Akquise recherchieren wir öffentlich zugängliche Geschäftsdaten von selbstständigen Therapeutinnen und Therapeuten, Heilpraktikerinnen und Heilpraktikern, Coaches sowie weiteren Anbietern aus den von uns adressierten Branchen, um diese gezielt mit unseren Leistungen anzusprechen.

Erhobene Daten: Praxis- bzw. Firmenname, Anschrift, Telefon, Website-URL, Inhaberin oder Inhaber (sofern aus dem Impressum nach §5 TMG ersichtlich), Geschäftsfeld, aggregierte Bewertungs-Information aus Branchenverzeichnissen.

Quellen: Google Places API (Branchenverzeichnis), öffentlich zugängliche Praxis-Webseiten (insbesondere Impressums- und Kontaktangaben gemäß §5 TMG), öffentliche Profil-Hinweise auf sozialen Medien als reiner Auffindbarkeits-Verweis. Es erfolgt keine Erhebung von Inhalten geschützter Profile oder personenbezogener Posts. Es werden ausschließlich Geschäftsdaten gespeichert, die zur Kontaktaufnahme öffentlich bestimmt sind.

Zweck: Direktansprache zur Geschäftsanbahnung (Cold-Call und individualisierte Erst-E-Mail nach telefonischer Einwilligung) sowie Erstellung eines unverbindlichen Website-Entwurfs als Vorabmuster.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver B2B-Akquise gegenüber Solo-Selbstständigen mit Geschäftsbezug zu unserem Leistungsspektrum). Eine dokumentierte Interessenabwägung liegt vor und kann auf Anfrage eingesehen werden.

Telefonischer Erstkontakt: Werbeanrufe an Selbstständige erfolgen ausschließlich nach §7 Abs. 2 Nr. 2 UWG bei vorliegender mutmaßlicher Einwilligung. Die Bewertung der mutmaßlichen Einwilligung wird im Einzelfall dokumentiert. Bei Widerspruch der angerufenen Person erfolgt sofortige Aufnahme in unsere interne Sperrliste und keine weitere Kontaktaufnahme. Die Einwilligungs- bzw. Widerspruchs-Dokumentation wird gemäß §7a UWG fünf Jahre aufbewahrt.

KI-gestützte Lead-Analyse: Zur Erstellung eines individualisierten Erstkontakts werden öffentlich zugängliche Inhalte der jeweiligen Praxis-Website (insbesondere Leistungsbeschreibungen) an die API von Anthropic (Anthropic, PBC, San Francisco, USA) übermittelt. Anthropic agiert als Auftragsverarbeiter, ein entsprechender Vertrag im Sinne von Art. 28 DSGVO ist über die kommerziellen Nutzungsbedingungen abgeschlossen. Anthropic ist unter dem EU-US Data Privacy Framework zertifiziert.

Speicherdauer: Lead-Datensätze ohne aktive Reaktion werden 90 Tage nach dem letzten Kontaktversuch gelöscht. Bei Widerspruch erfolgt sofortige Löschung der Datensätze, ausgenommen ein technischer Sperreintrag (Telefonnummer und Marker "widersprochen"), der dauerhaft erhalten bleibt um erneuten Kontakt zu verhindern.

Ihr Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten zur Direktansprache jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Eine formlose Mitteilung an adrian@luminaryperformance.com genügt.

7. Zahlungsabwicklung

Nach erfolgter Auftragsbestätigung stellen wir Rechnungen für die beauftragten Leistungen über Stripe Payments Europe Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland. Dabei werden Ihre Rechnungsdaten (Name, Anschrift, E-Mail, ggf. USt-ID) an Stripe übermittelt, um die Zahlungsabwicklung durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Diese Verarbeitung betrifft ausschließlich Auftraggeber nach Vertragsabschluss, nicht allgemeine Website-Besucher. Details siehe stripe.com/de/privacy.

8. KI-gestützter Chat

Auf unserer Website bieten wir einen KI-gestützten Chat an. Dieser nutzt die API von Anthropic (Claude) zur Beantwortung Ihrer Fragen.

Datenverarbeitung: Die von Ihnen im Chat eingegebenen Nachrichten werden an die Anthropic API (Anthropic, PBC, San Francisco, USA) übermittelt, um eine Antwort zu generieren. Die Verarbeitung erfolgt auf Grundlage Ihres berechtigten Interesses an einer schnellen Beantwortung Ihrer Fragen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherung der Unterhaltung: Wir speichern keine Chat-Inhalte. Die Unterhaltung existiert nur in Ihrem Browser während des Besuchs und wird beim Schließen des Tabs gelöscht.

Anonyme Statistik: Wir erfassen ausschließlich die Anzahl der geführten Gespräche und Nachrichten pro Tag, ohne Inhalte, ohne IP-Adressen, ohne personenbezogene Daten. Diese aggregierten Zähler werden bei Upstash Inc. (managed Redis) gespeichert und nach 90 Tagen automatisch gelöscht.

Drittanbieter: Anthropic verarbeitet die Nachrichten gemäß ihrer Datenschutzrichtlinie. Upstash verarbeitet die Zähler gemäß upstash.com/trust/privacy.

9. Lokal gehostete Schriften

Wir verwenden die Schriftart "Inter", die lokal auf unserem Server gehostet wird. Es werden keine Verbindungen zu Google Fonts oder anderen externen Schriftanbietern hergestellt.

10. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen SSL-Verschlüsselung. Verschlüsselte Verbindungen erkennen Sie am "https://" in der Adresszeile Ihres Browsers.

11. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Als Dienstleister für Coaches, Therapeuten, Heilpraktiker und Berater sind wir uns der besonderen Sensibilität personenbezogener Daten bewusst. Wir verarbeiten selbst keine Gesundheitsdaten. Die Websites unserer Kunden werden so gestaltet, dass sie den besonderen Anforderungen nach Art. 9 DSGVO genügen.

12. Auftragsverarbeiter und Subprozessoren

Zur Bereitstellung dieser Website und unserer Leistungen setzen wir folgende Dienstleister ein. Mit allen Anbietern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO, soweit personenbezogene Daten verarbeitet werden.

• Vercel Inc. (USA): Hosting, Server-Logs, Blob-Storage (Lead-Daten), Web Analytics
• Resend Inc. (USA): Transaktionale E-Mails (Bestätigungen, Follow-ups)
• Anthropic, PBC (USA): KI-Chatbot (Claude API) sowie KI-gestützte Lead-Analyse zur individualisierten Direktansprache (siehe Abschnitt 6)
• Upstash Inc. (EU-Region): Anonyme Zähler für Chatbot-Nutzung
• Stripe Payments Europe Ltd. (Irland): Zahlungsabwicklung nach Auftragsbestätigung
• Google LLC / Google Ireland Ltd. (Irland/USA): Google Places API zur Recherche öffentlicher Branchenverzeichnis-Daten im Rahmen unserer B2B-Akquise (siehe Abschnitt 6) sowie Google Analytics 4 und Google Ads Conversion Tracking nach Einwilligung (siehe Abschnitt 4)

US-Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert.

13. Speicherdauer

• Kontaktanfragen ohne Vertragsabschluss: werden nach Abschluss der Anfrage bzw. spätestens nach 6 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• B2B-Akquise-Datensätze ohne aktive Reaktion: werden 90 Tage nach dem letzten Kontaktversuch gelöscht (siehe Abschnitt 6).
• Widerspruchs-Sperreintrag: Telefonnummer und Marker "widersprochen" werden dauerhaft gespeichert, um erneute Kontaktaufnahme zu verhindern. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i.V.m. §7 UWG.
• Einwilligungs- und Widerspruchs-Dokumentation: wird gemäß §7a UWG fünf Jahre aufbewahrt.
• Kundendaten nach Vertragsabschluss: werden gemäß den gesetzlichen Aufbewahrungspflichten (6 bzw. 10 Jahre nach § 257 HGB, § 147 AO) aufbewahrt.
• Chat-Inhalte: werden nicht gespeichert.
• Anonyme Chat-Zähler: werden nach 90 Tagen automatisch gelöscht.
• Server-Logs: werden gemäß den Standardeinstellungen von Vercel für einen begrenzten Zeitraum vorgehalten und danach automatisch gelöscht.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO). Sie haben das Recht auf Datenportabilität (Art. 20 DSGVO) und das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen (Art. 77 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Sie haben jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, soweit diese auf Grundlage berechtigter Interessen erfolgt. Bei einer Verarbeitung zum Zweck der Direktwerbung können Sie der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). In diesem Fall werden Ihre Daten nicht mehr für diese Zwecke verarbeitet.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte wenden Sie sich formlos an adrian@luminaryperformance.com.