1. Verantwortlicher

Christina Eberitsch

Hauptstrasse 65

07333 Unterwellenborn OT Langenschade

Telefon: 0178-8188417

E-Mail: info@christina-eberitsch.de

2. Datenschutzkontakt

Datenschutzrechtliche Anfragen richten Sie bitte direkt per E-Mail an:
info@christina-eberitsch.de

3. Hosting und Content-Management-System (CMS)

Unsere Website ist mit dem Content-Management-System WordPress erstellt und wird bei der STRATO AG (Otto-Ostrowski-Straße 7, 10249 Berlin) gehostet. Der Anbieter verarbeitet personenbezogene Daten (z. B. Server-Logfiles) in unserem Auftrag auf Grundlage eines Vertrages zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots)

4. Zugriffsdaten / Server-Logfiles

Beim Aufruf unserer Website werden durch den Hosting-Anbieter (Strato) automatisch folgende Daten erfasst und in sogenannten Server-Logfiles gespeichert:

• IP-Adresse des zugreifenden Geräts (in anonymisierter oder verkürzter Form)
• Datum und Uhrzeit des Zugriffs
• Name und URL aufgerufene Seite bzw. Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser, Betriebssystem sowie der Name Ihres Access-Providers

Diese Daten dienen ausschließlich der Gewährleistung eines störungsfreien Betriebs der Website sowie der Systemsicherheit. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer: maximal 14 Tage, anschließend automatische Löschung.

5. Cookies

Unsere Website nutzt das Cookie-Consent-Tool Borlabs Cookie (lokal auf unserem WordPress-System installiert), um Ihre datenschutzrechtlich erforderlichen Einwilligungen zur Speicherung bestimmter Cookies oder zur Nutzung externer Medien einzuholen und DSGVO-konform zu dokumentieren.

Beim Aufruf unserer Website wird ein technisch notwendiges Cookie (borlabs-cookie) in Ihrem Browser gespeichert. In diesem Cookie werden Ihre getroffenen Einwilligungen bzw. deren Widerruf gespeichert, damit diese bei einem erneuten Seitenaufruf erhalten bleiben. Es werden dabei keine personenbezogenen Daten an den Entwickler von Borlabs Cookie übertragen (die Verarbeitung erfolgt lokal auf unserem Server bei Strato).

• Verarbeitete Daten: Cookie-Laufzeit, Cookie-Version, Domain und Pfad, Ihre gewählten Einwilligungen (UID).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung zur Dokumentation von Einwilligungen) i. V. m. § 25 Abs. 2 TDDDG.

6. Datensicherheit, Wartung und Manuelle Backups

Zur Sicherstellung der technischen Stabilität, Verfügbarkeit und Integrität unserer Website und der darin enthaltenen Datenbanken (gemäß Art. 32 DSGVO) führen wir regelmäßige Systemaktualisierungen und Sicherungen durch.

Es werden keine automatisierten Backups über Drittanbieter-Plugins erstellt. Die Wartung der WordPress-Installation sowie die manuelle Erstellung von Datensicherungen (Backups) erfolgt einmal monatlich durch unsere beauftragte Webdesignerin Anika Steinert. Der Zugriff erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Die Sicherungsdateien werden zweckgebunden und verschlüsselt auf unserem Webspeicher bei Strato bzw. auf gesicherten Speichermedien aufbewahrt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Datensicherheit und Vermeidung von Datenverlusten).

7. Einsatz des KI-gestützten Informations-Chatbots (Boei / Mistral AI) auf der Website
8. a) Zweck und Umfang der Datenverarbeitung

Auf unserer Website stellen wir einen interaktiven KI-Chatbot zur Verfügung, der Besucher und Interessenten über unsere Beratungsangebote, Pakete und den allgemeinen Ablauf einer Paarberatung informiert. Der Dienst wird technisch über das Widget des Anbieters Ruby Foundry B.V. („Boei“), Mulderstraat 35, 3581GP Utrecht, Niederlande, bereitgestellt.

Beim Aufruf und der Nutzung des Chat-Widgets werden technisch bedingt Ihre IP-Adresse sowie Browser-Metadaten an Boei übertragen. Zudem setzt das Widget ein funktionales Cookie (widget_load_key, Speicherdauer: 30 Tage), um den Konversationsverlauf während Ihres Besuchs aufrechtzuerhalten. Die von Ihnen im Chat eingegebenen Fragen werden verarbeitet, um automatisierte Antworten zu erzeugen.

1. b) Auftragsverarbeitung und Datenempfänger

Wir haben mit Boei einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) geschlossen. Die Verarbeitung erfolgt ausschließlich auf europäischen Servern:

• Hetzner Online GmbH (Deutschland) – Speicherung der Server-Logs und Chatverläufe.
• Mistral AI, SAS (Frankreich) – KI-Sprachmodellierung zur Antwortgenerierung innerhalb der EU.

Ihre Eingaben werden nicht zum Training von KI-Modellen verwendet.

1. c) Rechtsgrundlage

Die Verarbeitung der Verbindungsdaten, des funktionalen Cookies sowie allgemeiner Inhaltsanfragen erfolgt auf Grundlage unseres berechtigten Interesses an einer modernen, effizienten und kundenfreundlichen Informationsbereitstellung über unsere Dienstleistungen gemäß Art. 6 Abs. 1 lit. f DSGVO sowie zur Durchführung vorvertraglicher Maßnahmen auf Anfrage des Webseitenbesuchers gemäß Art. 6 Abs. 1 lit. b DSGVO.

1. d) Speicherdauer

Die im Rahmen des Website-Chats anfallenden Daten werden nach Beendigung der Sitzung bzw. spätestens nach 28 Tagen automatisch und unwiderruflich von den Servern gelöscht.

8. Einsatz des KI-gestützten Begleiters (Boei / Mistral AI) im Coaching-Programm

Teilnehmern unseres Coaching-Programms stellen wir im geschützten Mitgliederbereich einen interaktiven, KI-gestützten Begleiter zur Verfügung. Dieser Dienst wird technisch über das Widget des Anbieters Ruby Foundry B.V. („Boei“), Mulderstraat 35, 3581GP Utrecht, Niederlande, bereitgestellt.

1. a) Umfang und Empfänger der Datenverarbeitung

Beim Laden des Chat-Widgets werden technisch bedingt Ihre IP-Adresse und Browser-Metadaten an Boei übertragen. Zudem setzt das Widget ein funktionales Cookie (widget_load_key, Speicherdauer 30 Tage), um die Sitzung aufrechtzuerhalten. Die von Ihnen eingegebenen Chat-Texte werden verarbeitet, um automatisierte Antworten zu generieren.

Wir haben mit Boei einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) geschlossen. Folgende Unterauftragsverarbeiter werden eingesetzt:

• Hetzner Online GmbH (Deutschland) – Hosting und Speicherung der Chatprotokolle auf Servern in der EU.
• Mistral AI, SAS (Frankreich) – Erzeugung der Antworten durch das KI-Modell ausschließlich innerhalb der EU.
• Firecrawl (Mendable, Inc.) – Technische Indexierung unserer Programminhalte für die Wissensbasis.
• Mailgun Technologies, Inc. – Technischer Versand von angeforderten Chat-Transkripten per E-Mail.

Es findet kein Transfer Ihrer Chat-Inhalte in die USA statt. Ihre Daten werden vertraglich zugesichert nicht zum Training von KI-Modellen verwendet. Die eigentliche KI-Verarbeitung und Speicherung der Chat-Inhalte findet ausschließlich in der EU statt. Sofern Sie die Zusendung von Chat-Transkripten per E-Mail anfordern, werden diese über Mailgun Technologies, Inc. (USA, DPF-zertifiziert) übermittelt.

1. b) Rechtsgrundlagen

• Verbindungsdaten & funktionale Cookies: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer stabilen Kommunikation).
• Allgemeine Chat-Inhalte: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Sensible Daten (Beziehungskrisen, Gesundheitsdaten, Sexualleben): Da solche Freitexteingaben bei einer Beratung vorkommen können (Art. 9 DSGVO), verarbeiten wir diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Onboarding-Formular erteilen.

1. c) Speicherdauer

Chatprotokolle werden für die Dauer des 4-monatigen Programms gespeichert. Nach Vertragsende oder Widerruf Ihrer Einwilligung werden sie innerhalb von maximal 28 Tagen unwiderruflich von den Servern gelöscht.

9. Online-Terminbuchung über Calendly

Auf unserer Website bieten wir Ihnen die Möglichkeit, Termine für Erstgespräche oder Beratungssitzungen online zu buchen. Für diese Online-Terminbuchung nutzen wir den Dienst Calendly, bereitgestellt von der Calendly LLC, 3423 Piedmont Road NE, Atlanta, GA 30305, USA.

1. a) Umfang und Zweck der Datenverarbeitung

Wenn Sie einen Termin über das auf unserer Website eingebundene Calendly-Widget oder über einen Link zu Calendly buchen, werden die von Ihnen in die Eingabemaske eingegebenen Daten (z. B. Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewählter Termin sowie ggf. von Ihnen freiwillig angegebene Bemerkungen) an Calendly übermittelt und auf deren Servern verarbeitet. Zudem erfasst Calendly technisch bedingt Ihre IP-Adresse sowie Browser- und Gerätedaten. Die Verarbeitung dient ausschließlich dem Zweck der Terminvereinbarung, -bestätigung und -verwaltung sowie der Vorbereitung unserer Beratungssitzung.

1. b) Rechtsgrundlage

Die Verarbeitung Ihrer Daten im Rahmen der Terminbuchung erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung unseres Vertrages über die Erbringung von Beratungsleistungen gemäß Art. 6 Abs. 1 lit. b DSGVO. Hinsichtlich der rein technischen Bereitstellung der Buchungsfunktion stützen wir die Verarbeitung auf unser berechtigtes Interesse an einer effizienten, schnellen und benutzerfreundlichen Terminverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.

1. c) Drittlandstransfer und Datensicherheit

Wir haben mit der Calendly LLC einen Auftragsverarbeitungsvertrag (Data Processing Addendum, DPA) auf Grundlage von Art. 28 DSGVO geschlossen. Calendly LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Der Datentransfer in die USA erfolgt somit auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO.

1. d) Speicherdauer

Die im Rahmen der Terminbuchung erfassten Daten verbleiben bei uns und Calendly, bis der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Termins) oder Sie uns zur Löschung auffordern. Zwingende gesetzliche Bestimmungen – insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen – bleiben unberührt.

Weitere Informationen zum Datenschutz bei Calendly finden Sie in der Datenschutzerklärung des Anbieters unter: https://calendly.com/privacy.

10. Kontaktaufnahme per E-Mail

Wenn Sie per E-Mail (info@christina-eberitsch.de) mit uns Kontakt aufnehmen, werden Ihre angegebenen Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung der Anfrage verarbeitet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
• Löschung: Die Daten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre personenbezogenen Daten ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens.

Verarbeitete Daten können insbesondere sein:

• Kontaktdaten
• Bewerbungsunterlagen
• Kommunikationsinhalte

Rechtsgrundlage:
§ 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO

Speicherdauer:

• Bei einer Absage: Löschung spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens
• Eine längere Speicherung erfolgt nur bei ausdrücklicher Einwilligung (z. B. Bewerberpool)

Eine Weitergabe der Bewerbungsdaten an Dritte erfolgt nicht.

12. Social Media

Auf unserer Website sind Verlinkungen zu unseren Auftritten in sozialen Netzwerken (z. B. Facebook, Instagram, LinkedIn) enthalten. Es handelt sich hierbei nicht um eingebettete Social-Media-Plug-ins, sondern um einfache Hyperlinks.

• Datenübertragung: Eine Übertragung von personenbezogenen Daten an die jeweiligen Plattformbetreiber erfolgt erst, wenn Sie aktiv auf das entsprechende Icon klicken und die Seite des Anbieters aufrufen.
• Verarbeitung durch Anbieter: Sobald Sie unsere Website verlassen, liegt die Datenverarbeitung in der Verantwortung des jeweiligen Plattformbetreibers. Wir haben keinen Einfluss auf die dortige Datenerhebung oder Verarbeitungszwecke.
• Rechtsgrundlage: Die Verlinkung erfolgt auf Grundlage unseres berechtigten Interesses an einer zeitgemäßen und informativen Darstellung unseres Unternehmens sowie der Öffentlichkeitsarbeit gemäß Art. 6 Abs. 1 lit. f DSGVO.

13. Rechte der betroffenen Personen

Sie haben gegenüber uns jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem jederzeit aus Gründen Ihrer besonderen Situation widersprechen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen (insb. nach Art. 9 DSGVO für den KI-Begleiter) können Sie jederzeit mit Wirkung für die Zukunft per E-Mail an info@christina-eberitsch.de

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der für Ihren Wohnsitz oder unseren Unternehmenssitz zuständigen Behörde.

15. Datensicherheit

Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Verlust, Manipulation oder unbefugten Zugriff zu schützen. Die Website nutzt eine TLS-Verschlüsselung (https).