← Zurück zur Startseite

Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Rabea Kutschenreuter
Heidereuterstraße 24
13597 Berlin
E-Mail: rabeabusiness@gmx.de

2. Allgemeine Hinweise

Der Schutz deiner persönlichen Daten ist mir sehr wichtig. Ich behandle deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO) sowie dieser Datenschutzerklärung. In dieser Erklärung beschreibe ich, welche Daten ich erhebe, wofür ich sie nutze und an welche Dienstleister sie ggf. weitergegeben werden.

3. Hosting (Vercel)

Diese Website wird gehostet bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Beim Besuch der Seite werden technisch notwendige Daten an Vercel übertragen, insbesondere:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung der Website). Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln; Vercel ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Weitere Infos: https://vercel.com/legal/privacy-policy

4. Reichweitenmessung (Vercel Web Analytics)

Auf dieser Website setze ich Vercel Web Analytics ein, um anonyme Statistiken über Besucherzahlen, Seitenaufrufe und Geräte-Typen zu erhalten. Vercel Web Analytics arbeitet ohne Cookies und ohne Tracking-Identifier; es werden weder IP-Adressen vollständig gespeichert noch über mehrere Sitzungen hinweg Personenprofile gebildet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzungsstatistischen Auswertung in datenschutzfreundlicher Form). Weitere Infos: https://vercel.com/docs/analytics/privacy-policy

5. Server-Logfiles

Vercel erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die dein Browser übermittelt (siehe § 3). Diese Daten sind ohne weitere Quellen nicht bestimmten Personen zuordenbar. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Daten werden nach maximal 30 Tagen gelöscht.

6. Kostenloser Chart-Generator

Wenn du auf /chart deinen kostenlosen Human-Design-Chart berechnen lässt, verarbeite ich die von dir eingegebenen Daten:

Diese Daten werden für die Berechnung an mein Backend (siehe § 7) übertragen und dort kurzzeitig verarbeitet, aber nicht dauerhaft gespeichert. Die E-Mail-Adresse wird nur dann gespeichert, wenn du der Newsletter-Eintragung aktiv zugestimmt hast (siehe § 9).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. lit. a DSGVO (Einwilligung) bei Newsletter-Eintragung.

7. Chart-Berechnung im Backend (Render)

Die astronomische Berechnung des Charts (Planeten-Positionen, Tore, Linien) erfolgt auf einem eigens betriebenen Backend, das bei Render, Inc., 525 Brannan St, San Francisco, CA 94107, USA, gehostet ist.

Übermittelt werden ausschließlich die für die Berechnung erforderlichen Geburtsdaten (Datum, Uhrzeit, Ort). Render speichert diese Daten nicht; sie werden nur kurzzeitig im Arbeitsspeicher verarbeitet und nach der Berechnung verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Mit Render besteht ein Auftragsverarbeitungsvertrag. Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Infos: https://render.com/privacy

8. Datenbank und Authentifizierung (Supabase)

Für die Speicherung von Warteliste-Eintragungen, Mitglieder-Accounts und persönlichen Inhalten innerhalb der Designsalon-Plattform nutze ich Supabase. Anbieter ist Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992. Die für mich genutzten Server befinden sich in der Region EU (Frankfurt, Deutschland).

Verarbeitet werden je nach Funktion: E-Mail-Adresse, Vorname, Passwort (verschlüsselt), Geburtsdaten, sowie Inhalte, die du innerhalb der Plattform speicherst (z. B. Tagebuch-Einträge, Notizen, gespeicherte Charts).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei der Warteliste). Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Weitere Infos: https://supabase.com/privacy

9. Warteliste und Newsletter

Wenn du dich in die Warteliste einträgst oder dem Newsletter aktiv zustimmst, erhebe ich deine E-Mail-Adresse (Pflicht) und optional deinen Vornamen. Ich nutze diese Daten ausschließlich, um dich zu den von dir gewünschten Themen zu informieren (z. B. Start der Designsalon-Plattform, neue Inhalte, gelegentliche Impulse rund um Human Design).

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit widerrufen, z. B. per E-Mail an rabeabusiness@gmx.de oder über einen Abmelde-Link in jeder E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

10. Persönliche PDF-Bestellung

Wenn du ein persönliches Human-Design-PDF bestellst, erhebe ich Vorname, E-Mail-Adresse, Geburtsdatum, Geburtszeit, Geburtsort und das von dir gewählte Lebensthema. Diese Daten benötige ich, um dein individuelles PDF zu erstellen und dir per E-Mail zuzusenden.

Die Daten werden mir per E-Mail-Benachrichtigung zugestellt (siehe § 12) und für die Dauer der Vertragsabwicklung sowie der gesetzlichen Aufbewahrungsfristen (insbesondere § 147 AO, bis zu 10 Jahre für Buchhaltungs-relevante Belege) gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht).

11. KI-gestützte Features in der Designsalon-Plattform (Anthropic)

Innerhalb der Designsalon-Mitgliedschaft setze ich für KI-gestützte Inhalte (z. B. HD-Coach, persönliche Tagesenergie, Mindset-Texte, Affirmationen, Tagebuch-Reflexionen) das Modell „Claude" der Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA, ein.

Übermittelt werden je nach Funktion: dein Chart (Typ, Profil, Autorität, Strategie, relevante Tore und Kanäle), die von dir gestellten Fragen oder geschriebenen Texte sowie ggf. dein Vorname. Anthropic verarbeitet diese Daten ausschließlich zur Beantwortung der konkreten Anfrage und nutzt sie laut eigenen Richtlinien nicht zum Training der Modelle, wenn die Anfrage über die API erfolgt (was hier der Fall ist).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Anthropic besteht ein Auftragsverarbeitungsvertrag. Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln; Anthropic ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Infos: https://www.anthropic.com/legal/privacy

12. E-Mail-Versand (GMX)

Für den Versand von Bestätigungs-E-Mails (Warteliste, PDF-Bestellung, Mitgliedschaft) und Newslettern nutze ich den E-Mail-Dienst GMX der 1&1 Mail & Media GmbH, Brauerstraße 50, 76135 Karlsruhe, Deutschland. Der Versand erfolgt verschlüsselt über das SMTP-Protokoll (STARTTLS).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Newsletter).

13. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutze ich Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn du ein kostenpflichtiges Produkt kaufst, werden deine Zahlungsdaten (Name, E-Mail, Zahlungsinformationen) direkt an Stripe übermittelt. Ich selbst erhalte keinen Zugriff auf deine vollständigen Zahlungsdaten (z. B. Kreditkartennummer).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Infos: https://stripe.com/de/privacy

14. Kontaktaufnahme per E-Mail

Wenn du mir per E-Mail schreibst, werden deine Angaben inklusive der von dir angegebenen Kontaktdaten zur Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage).

15. Einbindung von Google Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt dein Browser die benötigten Web Fonts in seinen Browsercache, um Texte korrekt anzuzeigen. Dazu muss dein Browser Verbindung zu den Servern von Google aufnehmen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Hierdurch erlangt Google Kenntnis darüber, dass über deine IP-Adresse diese Website aufgerufen wurde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der einheitlichen Darstellung des Schriftbildes). Weitere Infos: https://developers.google.com/fonts/faq und https://policies.google.com/privacy

16. Cookies und lokaler Speicher

Diese Website verwendet ausschließlich technisch notwendige Cookies (z. B. zur Aufrechterhaltung einer eingeloggten Sitzung sowie zur Durchführung der Zahlung über Stripe). Tracking- oder Marketing-Cookies setze ich nicht ein.

Zusätzlich verwende ich den lokalen Browser-Speicher („localStorage"), um z. B. die Bestätigung des Cookie-Hinweises oder dein zuletzt berechnetes Chart zu speichern. Diese Daten verlassen deinen Browser nicht. Du kannst sie jederzeit in den Einstellungen deines Browsers löschen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich) bzw. Art. 6 Abs. 1 lit. f DSGVO.

17. Deine Rechte als Betroffene(r)

Du hast jederzeit das Recht auf:

Für alle Anliegen rund um deine Daten erreichst du mich unter rabeabusiness@gmx.de.

18. SSL-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers „https://" anzeigt.

19. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit hier abgerufen werden.


Stand: Mai 2026