DATENSCHUTZERKLÄRUNG
1. Verantwortlicher
Stefan Laackman
Torstraße 68, 10119 Berlin
E-Mail: hello@holistictrainer64.com
2. Erhobene Daten beim Websitebesuch
Beim Aufrufen dieser Website werden durch den Hosting-Anbieter automatisch technische Zugriffsdaten in Server-Logfiles erfasst. Dazu gehören:
- IP-Adresse (anonymisiert)
- Datum und Uhrzeit des Zugriffs
- aufgerufene URL
- übertragene Datenmenge
- verwendeter Browser und Betriebssystem
Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs verarbeitet und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
3. Hosting & CDN — Cloudflare
Diese Website wird über Dienste von Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) ausgeliefert. Cloudflare fungiert als Content Delivery Network (CDN) und DNS-Anbieter. Dabei können technische Verbindungsdaten an Server von Cloudflare übertragen werden.
Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: cloudflare.com/privacypolicy
4. Zahlungsabwicklung — Lemon Squeezy
Käufe von Wissensmodulen (Cartridges) werden über Lemon Squeezy (LemonSqueezy LLC, 100 Overlook Center, 2nd Floor, Princeton, NJ 08540, USA) abgewickelt. Lemon Squeezy agiert als Merchant of Record — das bedeutet, dass Lemon Squeezy der vertragsschließende Händler gegenüber dem Käufer ist und die Zahlungsdaten in eigener datenschutzrechtlicher Verantwortung verarbeitet.
Es werden keine Zahlungsdaten (Kreditkarte, Bankverbindung o.ä.) durch den Betreiber dieser Website verarbeitet oder gespeichert. Weitere Informationen: lemonsqueezy.com/privacy
5. Lizenzverwaltung — Lemon Squeezy API
Bei der Aktivierung einer Lizenz in Holistic Trainer 64 übermittelt die Software den erworbenen Lizenzschlüssel sowie eine pseudonymisierte Geräte-ID (SHA-256-Hash aus MAC-Adresse und Hostname) an die Lemon Squeezy License API zur Validierung. Es werden keine personenbezogenen Daten des Nutzers an den Betreiber übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
6. Datenverarbeitung durch KI-Anbieter
6.1 Allgemeines
Die Software kann KI-APIs verschiedener Anbieter nutzen (z. B. Anthropic,
OpenAI, Mistral) oder lokale Sprachmodelle (z. B. Ollama, LM Studio).
Bei Nutzung von Cloud-KI-Anbietern werden Daten an deren Server übermittelt.
Der API-Key des Nutzers wird ausschließlich zur Authentifizierung verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die
KI-gestützte Lernbegleitung ist der Kernzweck der Software).
6.2 Datenübermittlung in der Werkstatt
Bei jeder Analyse werden folgende Daten an den KI-Anbieter übermittelt:
- System-Prompt (Analyse-Framework und Cartridge-Kontext)
- Thema der Analyse und zugehörige Quelltexte aus der Wissensbasis
- Denkpausen-Antworten des Nutzers
Der Nutzer wird gebeten, in den Antwortfeldern keine sensiblen persönlichen Daten einzugeben.
6.3 Datenübermittlung im PRIMER (Lernmodul)
Im PRIMER-Lernmodul werden bei der Nutzung folgende Daten an den
KI-Anbieter übermittelt:
- Benutzername (frei gewähltes Pseudonym)
- Nachrichten und Eingaben des Nutzers im Lernkontext
- Lernkontext (gewähltes Thema, aktuelle Stufe)
- Gesprächsverlauf der aktuellen Lernsitzung
- Reflexionen und Selbsteinschätzungen des Nutzers
- Lernerprofil (Wissensstand, Lernfortschritt, erkannte Denkmuster)
Zur Personalisierung des Lernerlebnisses erstellt ein Synthese-Agent eine pseudonymisierte Zusammenfassung des Lernstands. Diese wird ebenfalls an den KI-Anbieter zur Verarbeitung übermittelt und dient ausschließlich der Kontextualisierung des aktuellen Lerngesprächs.
6.4 Profiling (Lernerprofil)
Im Rahmen des PRIMER-Moduls wird ein Lernerprofil erstellt, das den
Wissensstand, den Lernfortschritt und erkannte Denkmuster des Nutzers
erfasst. Dieses Profil dient ausschließlich der Optimierung der
Lernerfahrung.
Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Das Lernerprofil hat keine rechtlichen oder wirtschaftlichen Auswirkungen für den Nutzer.
6.5 Drittlandtransfer (USA)
Bei Nutzung von Cloud-KI-Anbietern mit Sitz in den USA (z. B. Anthropic,
OpenAI) erfolgt die Datenübermittlung auf Grundlage des EU-U.S. Data
Privacy Framework (DPF). Ergänzend sind Standardvertragsklauseln (SCCs)
gemäß Art. 46 Abs. 2 lit. c DSGVO Bestandteil der jeweiligen Data
Processing Agreements. API-Daten werden laut Anthropic nicht für das
Training von KI-Modellen verwendet. Bei Nutzung lokaler Sprachmodelle
findet kein Drittlandtransfer statt.
6.6 Lokale Datenspeicherung
Folgende Daten werden ausschließlich lokal auf dem Gerät des Nutzers
gespeichert und nicht an KI-Anbieter oder Dritte übermittelt:
- SQLite-Datenbank mit Analysehistorie, Lernfortschritt, Lernerprofil und Einstellungen
- ChromaDB-Vektordatenbank mit Wissensmodul-Inhalten
- API-Key des Nutzers (im System-Keychain des Betriebssystems)
- Lizenzschlüssel (im System-Keychain des Betriebssystems)
6.7 Löschung
Der Nutzer kann jederzeit alle lokal gespeicherten Daten (SQLite-Datenbank,
ChromaDB, Keychain-Einträge) eigenständig löschen. Daten, die bereits an
einen KI-Anbieter übermittelt wurden, werden gemäß der jeweiligen
Datenschutzrichtlinie des Anbieters behandelt.
6.8 Rechte der betroffenen Person
Ihre Rechte als betroffene Person (Auskunft, Berichtigung, Löschung,
Einschränkung, Datenübertragbarkeit, Widerspruch, Beschwerderecht)
sind in Abschnitt 9 und 10 dieser Datenschutzerklärung aufgeführt.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hello@holistictrainer64.com
7. Lokaler Speicher
Diese Website setzt keine Tracking-Cookies oder Drittanbieter-Cookies.
8. Keine Weitergabe an Dritte
Personenbezogene Daten werden nicht an Dritte verkauft, vermietet oder zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (Lemon Squeezy als Zahlungsdienstleister) oder eine gesetzliche Verpflichtung besteht.
9. Ihre Rechte
Sie haben gemäß DSGVO folgende Rechte:
- Auskunft über gespeicherte Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hello@holistictrainer64.com
10. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde für Berlin ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin
datenschutz-berlin.de