Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf almune.de ist:

Almune UG (haftungsbeschränkt)
Rundes Feld 21
34128 Kassel
Deutschland
E-Mail: almune.de@gmail.com
Geschäftsführerin: Brigitte Tuschick

Wir verarbeiten personenbezogene Daten auf Grundlage der DSGVO, des BDSG und des TDDDG. Je nach Verarbeitung stützen wir uns auf Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder berechtigte Interessen am sicheren und wirtschaftlichen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie in einer Sprachberatung freiwillig besonders sensible Informationen mitteilen, können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO betroffen sein. Vor dem Start einer Sprachberatung holen wir dafür eine ausdrückliche Einwilligung ein. Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen und Widerspruch gegen bestimmte Verarbeitungen zu (Art. 15 bis 21 DSGVO). Sie können sich jederzeit an uns unter den oben genannten Kontaktdaten wenden.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Almune ist zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, Telefon +49 611 1408-0, E-Mail poststelle@datenschutz.hessen.de, Website datenschutz.hessen.de.

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Die serverseitige Verarbeitung erfolgt dabei in der Vercel-Region Frankfurt (fra1, EU); Anbieterin bleibt jedoch das US-amerikanische Unternehmen Vercel Inc. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, abgerufene URL, Referrer, Browser- und Geräteinformationen sowie Server-Logs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Datenübermittlungen in die USA erfolgen nach unserer Kenntnis auf Grundlage des EU-US Data Privacy Framework und ergänzend vertraglicher Schutzmechanismen wie Standardvertragsklauseln.

Zur anonymisierten Analyse der Websitenutzung setzen wir Vercel Web Analytics ein, einen Dienst unseres Hosting-Anbieters Vercel Inc. (vgl. Ziffer 4). Der Dienst arbeitet cookielos: Es werden keine Cookies gesetzt und keine Informationen im Endgerät gespeichert oder aus ihm ausgelesen; eine Wiedererkennung einzelner Besucherinnen und Besucher über mehrere Sitzungen oder Websites hinweg findet nicht statt. Erfasst werden aufgerufene Seiten (Seitenaufrufe) in aggregierter, statistischer Form.

Daneben setzen wir zur Analyse der Produktnutzung PostHog ein, einen Dienst der PostHog Inc., 2648 Patricia Ave, Los Angeles, CA 90064, USA. Wir nutzen die EU-Cloud-Variante des Dienstes mit Datenhaltung in der Europäischen Union (Frankfurt am Main). PostHog arbeitet in der Grundeinstellung ebenfalls cookielos und speichert keine Informationen im Endgerät. Erfasst und ausgewertet werden aufgerufene Seiten sowie ausgewählte Nutzungsereignisse innerhalb bestimmter Abläufe der Website, etwa die Auswahl eines Beraters, der Abschluss einer Registrierung, Beginn und Ende einer Sprachberatung sowie Zahlungsereignisse. Diese Ereignisse enthalten keine direkten Identifikationsmerkmale wie Namen oder E-Mail-Adressen; soweit serverseitig eine Zuordnungskennung erforderlich ist, verwenden wir ausschließlich einen kryptografisch gehashten, pseudonymen Wert.

Rechtsgrundlage für die vorstehend beschriebene cookielose Reichweitenmessung ist unser berechtigtes Interesse an der reichweiten- und funktionsbezogenen Analyse sowie der Weiterentwicklung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da dabei keine Speicherung von oder Zugriff auf Informationen in Ihrem Endgerät erfolgt, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich.

Nur wenn Sie über die Cookie-Einstellungen in die Kategorie „Analyse“ einwilligen, nutzt PostHog zusätzlich Cookies und Local Storage, um Ihre Besuche sitzungsübergreifend auszuwerten. Rechtsgrundlage hierfür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Footer widerrufen; die gespeicherten Kennungen werden dann entfernt.

Für Nutzerkonten, Authentifizierung und Datenbankfunktionen setzen wir einen spezialisierten Dienstleister für Backend-Infrastruktur ein (Supabase). Verarbeitet werden insbesondere E-Mail-Adresse, Passwort-Hash, Anzeigename, Konto-Metadaten, Altersbestätigung, Akzeptanz der Rechtstexte, Login-Informationen, Guthabenstand und das einmalige Startguthaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Alters- und Rechtstextnachweise verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Zahlungen werden über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland, abgewickelt. Wir erhalten keine vollständigen Kartendaten. Wir speichern jedoch Zahlungs- und Abrechnungsereignisse, z. B. Stripe-Kunden-ID, Stripe-Zahlungsmethoden-ID, Kartenmarke, die letzten vier Kartenstellen, Ablaufmonat/-jahr, Zahlungsreferenzen, Betrag, Zahlungsstatus, Rechtstextversion, eingerichtete Sicherheitslimits und Abrechnungslogs zu Gesprächsminuten. Bei automatischer Abrechnung wird die hinterlegte Zahlungsmethode nach einer Sitzung mit dem tatsächlich verbrauchten Betrag belastet (kartenbasierte Zahlung ohne erneute Kundeninteraktion, sog. Off-Session-Zahlung); vorhandenes Guthaben wird zuerst genutzt. Zu jeder erfolgreichen Belastung speichern wir den von Stripe bereitgestellten Zahlungsbeleg-Link und zeigen ihn in der Nutzungsübersicht im Kundenkonto an. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Details zu Stripe: stripe.com/de/privacy.

Für die Sprachverbindung setzen wir einen spezialisierten Dienstleister für Sprachtechnologie ein (ElevenLabs). Während eines Gesprächs werden Audio- und technische Sitzungsdaten verarbeitet; nach Gesprächsende kann Almune das Transkript abrufen, um eine Zusammenfassung zu erstellen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Für die KI-gestützte Auswertung setzen wir einen spezialisierten Dienstleister für KI-Sprachmodelle ein (Anthropic). Verarbeitet werden die Gesprächsinhalte aus dem Transkript, um eine kurze Zusammenfassung für spätere Sitzungen zu erzeugen. Diese Zusammenfassung wird als Gesprächsnotiz in Supabase gespeichert und mit Ihrem Nutzerkonto verknüpft. Das Rohtranskript speichern wir nicht dauerhaft in unserer Datenbank.

Sie können die Löschung gespeicherter Gesprächszusammenfassungen oder den Widerruf der Einwilligung jederzeit per E-Mail an almune.de@gmail.com verlangen. Ohne Einwilligung in die hierfür notwendige Verarbeitung kann die Sprachberatung nicht gestartet werden.

Für den Newsletter speichern wir E-Mail-Adresse, Status der Anmeldung, Zeitpunkt und Nachweis der Einwilligung, IP-Adresse, User-Agent, Bestätigungszeitpunkt und Abmeldezeitpunkt. Die Anmeldung erfolgt per Double Opt-in: Sie erhalten zunächst eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink wird der Newsletter aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Für die Warteliste speichern wir E-Mail-Adresse, Zeitpunkt, Status, Einwilligungstext, IP-Adresse und User-Agent, um Sie über Zugang, Start und relevante Produktinformationen zu informieren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Für Transaktions-E-Mails, Bestätigungslinks, Kaufbestätigungen und Widerrufsbestätigungen kann Almune einen E-Mail-Dienst wie Resend einsetzen. Newsletter-Tracking-Pixel setzen wir derzeit nicht ein. Sie können Newsletter und Warteliste jederzeit über den Abmeldelink oder per E-Mail widerrufen.

Wenn Sie eine Bewertung abgeben, speichern wir Berater, Bewertung, Kommentar, Anzeigename, Nutzerkonto/E-Mail intern, Veröffentlichungszeitpunkt und den Nachweis Ihrer Zustimmung zur öffentlichen Anzeige. Öffentlich sichtbar sind Anzeigename, Bewertung, Kommentar und Datum. Rechtsgrundlagen sind Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und unser berechtigtes Interesse an echten, nachvollziehbaren Nutzerbewertungen (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Löschung Ihrer Bewertung jederzeit verlangen.

Wir verwenden technisch notwendige Cookies für Authentifizierung, Sicherheit, Zahlungsfunktionen und Cookie-Einstellungen. Nicht notwendige Cookies setzen wir nur mit Einwilligung. Die Cookie-Einstellungen sind jederzeit über den Footer erreichbar. Die von uns eingesetzten Analysedienste Vercel Web Analytics und PostHog (siehe Ziffer 5) setzen ohne Ihre Einwilligung keine Cookies und sind in der nachfolgenden Tabelle daher nicht aufgeführt; erst nach Einwilligung in Analyse-Cookies nutzt PostHog Cookies bzw. Local Storage (Präfix „ph_“, Speicherdauer bis zu 12 Monate).

Wenn Sie uns per E-Mail kontaktieren oder den Online-Widerruf nutzen, verarbeiten wir Ihre E-Mail-Adresse, Nachricht, Zeitpunkt, technische Anfrageinformationen und ggf. Zahlungs- oder Bestellreferenzen zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Empfänger bzw. Auftragsverarbeiter können insbesondere sein: Vercel (Hosting, Reichweitenmessung), Supabase (Authentifizierung, Datenbank), Stripe (Zahlung), ElevenLabs (Sprachverarbeitung), Anthropic (KI-Zusammenfassungen), PostHog (Nutzungsanalyse, Datenhaltung in der EU/Frankfurt) und Resend oder ein vergleichbarer E-Mail-Dienst (Transaktions-E-Mails, u. a. Kaufbestätigungen, Widerrufsbestätigungen und Newsletter-Bestätigung).

Soweit Daten in Drittländer, insbesondere die USA, übermittelt werden, nutzen wir nach Möglichkeit Anbieter mit EU-US Data Privacy Framework Zertifizierung und/oder schließen Standardvertragsklauseln sowie ergänzende vertragliche und technische Schutzmaßnahmen ab. Die konkrete Absicherung wird im Rahmen der jeweiligen Auftragsverarbeitungs- bzw. Anbietervereinbarung dokumentiert.

• Nutzerkonto, Profil, Alters- und Rechtstextnachweise: bis zur Kontolöschung; Nachweise können bei Rechtsverteidigung bis zum Ablauf gesetzlicher Verjährungsfristen gespeichert bleiben.
• Guthaben, Zahlungen, Kaufbestätigungen, Wallet-Transaktionen und steuerlich relevante Abrechnungsdaten: regelmäßig 10 Jahre nach handels- und steuerrechtlichen Vorgaben.
• Call-Session- und Verbrauchslogs: grundsätzlich 3 Jahre; soweit abrechnungs- oder steuerrelevant bis zu 10 Jahre.
• Gesprächszusammenfassungen/Gesprächsnotizen: bis zur Kontolöschung oder bis Sie die Löschung verlangen.
• Newsletter: pending Anmeldungen bis zu 30 Tage; bestätigte Anmeldungen bis zur Abmeldung; Einwilligungsnachweise bis zu 3 Jahre nach Abmeldung.
• Warteliste: bis zum Produktstart, zur Abmeldung oder spätestens nach 24 Monaten Inaktivität.
• Bewertungen: bis zur Löschung durch uns oder bis Sie die Löschung verlangen; interne Nachweise können bis zu 3 Jahre gespeichert bleiben.
• Widerrufs- und Supportanfragen: regelmäßig 3 Jahre ab Ende des Jahres der Bearbeitung; bei buchungsrelevanten Vorgängen bis zu 10 Jahre.
• Server- und Sicherheitslogs: regelmäßig bis zu 30 Tage, sofern keine längere Speicherung zur Aufklärung von Missbrauch oder Sicherheitsvorfällen erforderlich ist.

Wir passen diese Datenschutzerklärung an, wenn sich Dienste, Datenverarbeitungen oder rechtliche Anforderungen ändern.

Stand: Juli 2026