Datenschutzerklärung

1. Verantwortlicher

Vincent Templin · Holistic Playground
Sallstraße 35
30171 Hannover
Deutschland
E-Mail: hey@holistic-playground.de

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Kommunikation, zur Vertragsabwicklung, zur Bereitstellung digitaler Produkte, zur Erstellung der Blueprints, zum Newsletterversand oder aufgrund einer Einwilligung erforderlich ist.

Je nach Verarbeitung beruht die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. a, b, c oder f DSGVO. Besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, werden nur auf Grundlage einer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO verarbeitet, soweit keine andere gesetzliche Grundlage besteht.

3. Website, Hosting und technische Infrastruktur

Die Website wird über Lovable bereitgestellt. Für die technische Bereitstellung werden Hosting- und Infrastrukturleistungen genutzt. Webinhalte werden über eine Cloud-/CDN-Infrastruktur ausgeliefert; die zentrale Datenbank des Projekts befindet sich in der AWS-Region eu-west-1 in Irland.

Beim Aufruf der Website können technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser- und Geräteinformationen verarbeitet werden. Diese Verarbeitung dient der sicheren und stabilen Bereitstellung der Website und beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Für die Ortssuche im Blueprint-Formular wird ausschließlich der eingegebene Suchbegriff serverseitig an den Dienst Open-Meteo übermittelt, nicht deine IP-Adresse.

4. Kontakt und Formulare

Wenn du über ein Formular Kontakt aufnimmst, werden insbesondere Name, E-Mail-Adresse, Thema und Nachricht verarbeitet. Die Verarbeitung erfolgt zur Bearbeitung der Anfrage und – wenn die Anfrage auf einen möglichen Vertrag gerichtet ist – zur Durchführung vorvertraglicher Maßnahmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

5. Bestellungen und Zahlungsabwicklung über Stripe

Für Bestellungen werden je nach Vorgang insbesondere Name, E-Mail-Adresse, Produkt, Betrag, Bestellstatus, die im Bestellvorgang erteilten Zustimmungen (mit Wortlaut, Version und Zeitpunkt) sowie technische Zahlungs- und Transaktionskennungen verarbeitet.

Die eigentliche Zahlungsabwicklung erfolgt über Stripe. Zahlungsdaten wie vollständige Karten- oder Bankdaten werden direkt durch Stripe verarbeitet und nicht auf den Servern von Holistic Playground gespeichert. Welche Zahlungsart zur Verfügung steht, richtet sich nach dem konkreten Stripe-Checkout.

Die Verarbeitung erfolgt zur Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, aufgrund gesetzlicher Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

6. Digitale Produkte und geschützte Zugänge

Für die Bereitstellung digitaler Produkte werden technische Zugangs- und Auslieferungsdaten verarbeitet. Dazu können Bestellkennung, E-Mail-Adresse, Downloadberechtigung, Gültigkeit, Anzahl der Downloads und technische Zugangskennungen gehören. Diese Verarbeitung ist für die Vertragserfüllung erforderlich und beruht auf Art. 6 Abs. 1 lit. b DSGVO.

7. Business Blueprint und Energy & Health Blueprint

Für die Erstellung der individuellen Blueprints werden die von dir eingegebenen Informationen verarbeitet. Dazu können insbesondere Name, Human-Design-Daten, Antworten auf Fragen und Freitexte gehören.

Geburtsdatum, Geburtszeit und Geburtsort werden zur Berechnung der benötigten Human-Design-Daten verarbeitet. Diese Rohdaten werden nicht an das KI-Modell übermittelt; an die KI gehen nur die daraus berechneten bzw. für die Auswertung benötigten Daten.

Beim Business Blueprint können insbesondere Name, Human-Design-Chartdaten und deine Antworten bzw. Freitexte verarbeitet werden. Beim Energy & Health Blueprint werden insbesondere Vorname und die aus deinen Geburtsdaten berechneten Human-Design-Daten wie Determination und Environment verarbeitet. Angaben zu Gesundheit, Wohlbefinden oder Alltag werden bei neuen Energy & Health Blueprints nicht mehr abgefragt.

Eingaben und Ergebnis werden gespeichert, damit du deinen Blueprint über deinen persönlichen Zugang erneut aufrufen und als PDF erhalten kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für früher erhobene Gesundheitsangaben siehe Abschnitt 8.

8. Gesundheitsdaten

Bei neuen Energy & Health Blueprints werden keine Angaben zu Gesundheit oder Befinden mehr abgefragt; der Blueprint beruht allein auf deinem Human-Design-Chart. Bei früher erstellten Energy & Health Blueprints konnten freiwillige Angaben verarbeitet worden sein, die Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen. Diese wurden nur nach deiner ausdrücklichen Einwilligung verarbeitet. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa per E-Mail an hey@holistic-playground.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Gesundheitsdaten werden nicht für Newsletter, Werbung, Meta-Tracking oder Profilbildung verwendet.

9. KI-gestützte Erstellung der Blueprints

Zur Erstellung der Blueprints werden KI-gestützte Systeme eingesetzt. Der Aufruf erfolgt serverseitig über die KI-Infrastruktur von Lovable unter Verwendung eines Modells von OpenAI.

An die KI werden nur die für die jeweilige Auswertung benötigten Daten übertragen; E-Mail-Adressen und die ursprünglichen Geburtsdaten werden nicht übertragen. Beim Energy & Health Blueprint können aufgrund des Produktzwecks deine gesundheitsbezogenen Freitexte übermittelt werden.

Die KI-Ausgabe wird anschließend im System gespeichert. Die Anfrage ist technisch so konfiguriert, dass sie nicht für eine dauerhafte Speicherung durch das Modell vorgesehen ist.

Soweit Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

10. Brevo – E-Mail-Kommunikation und Newsletter

Für E-Mail-Kommunikation wird Brevo eingesetzt, insbesondere für Bestell- und Vertragsbestätigungen, Download- und Zugangsmails, Kontaktbestätigungen, Freebie-Mails, Bestätigungen von Widerrufen, Newsletter mit Double-Opt-in sowie die Verwaltung von Abmeldungen, Bounces und Spam-Meldungen.

Dabei können insbesondere Name, E-Mail-Adresse, Einwilligungsstatus, Zeitpunkte, Herkunft bzw. Tags und technische Zustellinformationen verarbeitet werden.

Notwendige Transaktionsmails werden zur Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO versendet. Newsletter werden nur mit deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO versendet; die Anmeldung wird per Double-Opt-in bestätigt. Du kannst sie jederzeit über den Abmeldelink im Newsletter oder per Nachricht an hey@holistic-playground.de widerrufen.

11. Meta Pixel und Marketing

Nach deiner ausdrücklichen Marketing-Einwilligung kann der Meta Pixel eingesetzt werden. Vorher wird das Meta-Skript nicht geladen und es werden keine Meta-Anfragen ausgelöst.

Nach Einwilligung können Ereignisse wie PageView, ViewContent, InitiateCheckout, Lead, CompleteRegistration und Purchase verarbeitet werden; Purchase erst nach serverseitig bestätigter Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

12. Google Analytics (GA4)

Nach deiner ausdrücklichen Statistik-Einwilligung wird Google Analytics 4 eingesetzt, ein Analysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vor deiner Einwilligung wird das Google-Skript nicht geladen und es werden keine Anfragen an Google ausgelöst.

Nach Einwilligung können insbesondere Seitenaufrufe, ungefähre Standortdaten, Geräte- und Browserinformationen sowie Interaktionen auf der Website verarbeitet werden. Die IP-Anonymisierung ist aktiviert; deine IP-Adresse wird von Google innerhalb der EU bzw. des EWR gekürzt, bevor sie weiterverarbeitet wird.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über die Cookie-Einstellungen widerrufen. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. geeigneter Garantien nach Art. 44 ff. DSGVO.

13. Cookies, Local Storage und Consent

Die Website verwendet technisch erforderliche Browser-Speicher: deine Consent-Entscheidung, damit sie berücksichtigt werden kann, sowie eine Markierung, damit ein Kauf nicht doppelt gezählt wird. Kampagnenparameter wie UTM-Werte oder fbclid werden für die Dauer der Sitzung gespeichert, um die Herkunft eines Besuchs zuzuordnen.

Marketing-Technologien wie die Cookies von Meta werden erst nach deiner Einwilligung aktiviert. Die Cookie-Einstellungen kannst du jederzeit über den Footer erneut öffnen.

14. Empfänger und internationale Datenübermittlungen

Personenbezogene Daten werden nur an Dienstleister weitergegeben, soweit dies für die jeweilige Verarbeitung erforderlich ist: Website- und Cloud-Infrastruktur sowie Datenbankbetrieb (Lovable bzw. die von Lovable eingesetzte Infrastruktur), Zahlungsabwicklung (Stripe), E-Mail-Versand (Brevo), KI-gestützte Verarbeitung (über Lovable, Modell von OpenAI), Marketing und Reichweitenmessung (Meta, nur nach Einwilligung), Webanalyse (Google Analytics, nur nach Einwilligung) sowie Ortssuche (Open-Meteo).

Soweit dabei Daten in Staaten außerhalb des EWR übermittelt werden, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln (Art. 44 ff. DSGVO).

15. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre) aufbewahrt. Blueprint-Eingaben und -Ergebnisse bleiben gespeichert, damit du deinen Blueprint erneut abrufen kannst, und werden auf Anfrage gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen. Newsletter-Daten werden nach Abmeldung nicht mehr für den Versand genutzt; ein Nachweis der Einwilligung bzw. Abmeldung kann aufbewahrt werden.

16. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Nachricht an hey@holistic-playground.de genügt.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa bei der Landesbeauftragten für den Datenschutz Niedersachsen.

Informationen zum vertraglichen Widerrufsrecht findest du in der Widerrufsbelehrung.