Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

E-Mail: datenschutz@libervitas.org

Die vollständigen Kontaktdaten finden Sie in unserem Impressum.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung unserer Plattform und unserer Leistungen erforderlich ist. Auf welcher Rechtsgrundlage wir verarbeiten, hängt vom jeweiligen Zweck ab und ist bei jeder Verarbeitung unten gesondert angegeben. Überwiegend stützen wir uns auf die Erfüllung des Vertrags mit Ihnen (Artikel 6 Absatz 1 Buchstabe b DSGVO), auf gesetzliche Pflichten (Buchstabe c) und auf berechtigte Interessen (Buchstabe f). Auf Ihre Einwilligung stützen wir uns dort, wo wir sie ausdrücklich einholen: bei den Angaben zu Gesundheit und Sexualität im Fragebogen und den daraus abgeleiteten Gesundheitswerten (Konstitution und Körperwerte), bei den freiwilligen Kontextangaben zu Ihrer Bestellung, bei der längeren Aufbewahrung Ihrer Antworten (Abschnitt 7.5) und beim Newsletter „Nektar“ (Abschnitt 9a).

3. Hosting und technische Bereitstellung

Diese Website wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in Deutschland gehostet. Die Server befinden sich in Rechenzentren in Deutschland. Hochgeladene Dateien und die Archivkopie der Rechnungen liegen im Objektspeicher der Hetzner Online GmbH in Nürnberg. Eine verschlüsselte Sicherungskopie liegt in Finnland (EU). Beim Aufruf unserer Website werden durch den Browser automatisch Informationen an den Server übermittelt und temporär in sogenannten Logfiles gespeichert. Dies betrifft die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, die Website, von der aus der Zugriff erfolgt (Referrer-URL), den verwendeten Browser und das Betriebssystem, weitere Angaben, die Ihr Browser mit der Anfrage mitsendet (etwa die bevorzugte Sprache), sowie Statuscode, Größe und Dauer der Antwort.

Die genannten Daten werden zu folgenden Zwecken verarbeitet: Gewährleistung eines reibungslosen Verbindungsaufbaus, Gewährleistung einer komfortablen Nutzung der Website, Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben genannten Zwecken der Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

Server-Logfiles werden nach 90 Tagen automatisch gelöscht. Für bestimmte sicherheitskritische Routen (Anmeldung, Passwort-Zurücksetzung) werden keine Request- oder Response-Inhalte protokolliert.

Um die Plattform vor Missbrauch und Überlastung zu schützen, zählen wir Anfragen je IP-Adresse und weisen sie ab, wenn zu viele in kurzer Zeit eintreffen. Die Zählerstände liegen nur im Arbeitsspeicher des Servers und werden beim nächsten Neustart des Dienstes verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb.

Sicherungskopien: Damit keine Daten verloren gehen und wir den Betrieb nach einem Ausfall wiederherstellen können, sichern wir die Datenbank, Rechnungen, Analysen als PDF-Datei und hochgeladene Dateien täglich und verschlüsselt. Eine Sicherungskopie liegt in Finnland (EU). Gelöschte Daten können in den Sicherungen noch bis zu neun Wochen enthalten sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und wiederherstellbarer Betrieb.

4. Nutzerkonto und Registrierung

Für einen Teil unserer Leistungen ist ein Nutzerkonto erforderlich, für einen anderen nicht. Den Fragebogen können Sie ohne Konto ausfüllen, Ihre kostenlose Kurzanalyse ohne Konto erhalten und eine Persönlichkeitsanalyse ohne Konto kaufen. Ein Konto benötigen Sie für den Wissensraum, für Ihr öffentliches Profil, dafür, gekaufte Analysen dauerhaft in Ihrem Konto zu sehen, und für den Marktplatz (Abschnitt 11a).

4.1 Bei der Registrierung erhobene Daten

Im Rahmen der Registrierung erheben wir folgende Daten: E-Mail-Adresse (für Anmeldung, Verifizierung und Kommunikation), Username (öffentlich sichtbar, Teil Ihrer Profil-URL), Vor- und Nachname, auf Wunsch auch ein zweiter Vorname (daraus bilden wir Ihren Anzeigenamen, der öffentlich sichtbar ist), Ihr Geburtsdatum und auf Wunsch Ihr Geschlecht, Passwort (wird ausschließlich als kryptografischer Hash gespeichert — das Klartext-Passwort wird zu keinem Zeitpunkt auf unseren Servern gespeichert oder protokolliert).

Ihr Geburtsdatum brauchen wir, weil Sie auf der Plattform Verträge schließen und dafür mindestens 18 Jahre alt sein müssen. Anderen zeigen wir es nicht; in den Nachrichten sehen andere Nutzer höchstens Ihr Alter, und nur, wenn Sie es dafür freigeben. Ihr Geschlecht sehen nur Sie. Nicht erhoben bei der Registrierung: Telefonnummer, Adresse oder sonstige über die genannten Angaben hinausgehende personenbezogene Daten. Weitere Daten (z. B. Rechnungsadresse) werden nur bei Bedarf im Rahmen kostenpflichtiger Leistungen erhoben.

In Ihrem Profil können Sie freiwillig weitere Angaben machen, etwa Ihre Anschrift, eine Beschreibung und Fotos. Bieten Sie auf dem Marktplatz an, zeigen wir Ihre Stadt öffentlich (Abschnitt 11a).

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO (Vertragserfüllung). Ihre Kontodaten speichern wir, solange Ihr Konto besteht. Bei der Löschung des Kontos entfernen wir sie; welche Daten davon ausgenommen sind und warum, steht in Abschnitt 10.

4.2 Optionale sekundäre Sicherheits-E-Mail

Sie können freiwillig eine zweite E-Mail-Adresse als Sicherheitskanal hinterlegen. Diese Adresse empfängt ausschließlich Sicherheitsbenachrichtigungen (z. B. bei Passwort-Änderungen oder verdächtigen Aktivitäten) und kann nicht für die Anmeldung verwendet werden. Die sekundäre E-Mail-Adresse wird in unserer Datenbank gespeichert und bei Löschung Ihres Accounts entfernt.

4.3 Persönlichkeitsprofil

In Ihrem Account können Sie ein Persönlichkeitsprofil anlegen: Ihren Haupt- und Nebentyp, Ihre Konstitution (Dosha), Ihre Intelligenzen, Kompetenztypen und Sinne. Weil diese Angaben Gesundheitsdaten enthalten können, verarbeiten wir sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO); deren Fassung und Zeitpunkt halten wir fest. Das Profil sehen nur Sie. Widerrufen Sie die Einwilligung, löschen wir das Profil.

5. Authentifizierung und Sitzungsverwaltung

5.1 Anmeldemethoden

Die Plattform bietet drei Anmeldemethoden:

Passkeys (WebAuthn) sind die empfohlene Methode. Dabei authentifizieren Sie sich über einen auf Ihrem Gerät gespeicherten kryptografischen Schlüssel (z. B. per Fingerabdruck, Gesichtserkennung oder Hardware-Sicherheitsschlüssel). Kein Passwort wird über das Netzwerk übertragen. Wir speichern pro registriertem Passkey: den öffentlichen Schlüssel (der private Schlüssel verbleibt ausschließlich auf Ihrem Gerät), eine Credential-ID zur Zuordnung, Metadaten zum Authenticator-Typ (z. B. ob es sich um ein internes Gerät oder einen USB-Schlüssel handelt), sowie einen von Ihnen vergebenen Namen (z. B. „Mein iPhone“). Sie können bis zu 10 Passkeys registrieren und jeden einzeln benennen und entfernen.

Login-Links per E-Mail ermöglichen eine passwortlose Anmeldung. Sie geben Ihre E-Mail-Adresse ein und erhalten einen einmaligen Anmelde-Link mit einer Gültigkeit von 15 Minuten. Dieser Link kann nur einmal verwendet werden. Das im Link enthaltene Token wird nicht im Klartext, sondern ausschließlich als kryptografischer Hash in unserer Datenbank gespeichert.

E-Mail und Passwort ist die klassische Anmeldemethode. Sie können sich mit Ihrer E-Mail-Adresse oder Ihrem Username anmelden. Ihr Passwort wird in zwei Stufen geschützt: Ihr Browser leitet daraus mit dem Verfahren Argon2id einen Wert ab, und unser Server hasht diesen Wert erneut mit Argon2id, ergänzt um einen serverseitigen Zusatzschlüssel. Gespeichert wird ausschließlich das Ergebnis der zweiten Stufe. Bei der Registrierung und dann, wenn Ihr Browser die erste Stufe nicht ausführen kann, übernimmt unser Server auch diese — Ihr Passwort wird dabei verarbeitet, aber zu keinem Zeitpunkt gespeichert oder protokolliert.

Links, die wir Ihnen dafür per E-Mail schicken, gelten so lange:

Das Token in diesen Links speichern wir nur als kryptografischen Hash.

5.2 Optionaler Sicherheits-PIN

Sie können freiwillig eine 6-stellige Sicherheits-PIN aktivieren, die bei sensiblen Aktionen (z. B. Passwort-Änderung, Account-Löschung, E-Mail-Änderung) zusätzlich abgefragt wird. Die PIN wird ausschließlich als kryptografischer Hash gespeichert, zusätzlich geschützt durch einen serverseitigen Schlüssel, der nicht in der Datenbank liegt. Die PIN ist optional und kann jederzeit in den Sicherheitseinstellungen deaktiviert werden.

5.3 Sitzungsverwaltung (Sessions)

Nach erfolgreicher Anmeldung wird eine Sitzung erzeugt. Wir speichern pro aktiver Sitzung: einen kryptografischen Sitzungsschlüssel (als Hash, nicht im Klartext), die verwendete Anmeldemethode (Passkey, Login-Link oder Passwort), IP-Adresse und Browser-/Gerätetyp (für die Anzeige aktiver Sitzungen in Ihren Sicherheitseinstellungen), sowie den Zeitpunkt des letzten Zugriffs.

Die IP-Adresse und der Browser-Typ werden ausschließlich zur Darstellung Ihrer aktiven Sitzungen in den Sicherheitseinstellungen verwendet (damit Sie erkennen können, welche Geräte auf Ihren Account zugreifen) und mit der Sitzung gelöscht, wenn diese abläuft oder beendet wird.

Eine Sitzung gilt höchstens 30 Tage ab der Anmeldung; verlängert wird sie nicht. Pro Konto bestehen höchstens zehn Sitzungen gleichzeitig; bei einer weiteren Anmeldung beenden wir die älteste.

Ihre Sitzung endet früher, wenn Sie die Plattform sieben Tage lang nicht nutzen. Den Zeitpunkt Ihres letzten Zugriffs halten wir dafür fest, wenn Sie die Plattform nutzen, höchstens alle fünf Minuten, und verwenden ihn ausschließlich zur Sitzungsverwaltung. Wenn Sie sich abmelden, löschen wir die Sitzung sofort auf unserem Server und weisen Ihren Browser an, das Sitzungs-Cookie zu löschen.

Sie können alle aktiven Sitzungen in Ihren Sicherheitseinstellungen einsehen und einzeln oder alle auf einmal beenden.

5.4 Sitzungs-Cookie

Für die Sitzungsverwaltung setzen wir ein technisch notwendiges Cookie. Dieses Cookie enthält ausschließlich einen kryptografischen Sitzungsschlüssel und keine personenbezogenen Daten. Das Cookie ist mit folgenden Schutzmaßnahmen versehen: HttpOnly (nicht per JavaScript auslesbar), Secure (wird nur über verschlüsselte HTTPS-Verbindungen übertragen), SameSite=Lax (wird nicht bei Anfragen von fremden Websites mitgesendet, außer bei direkten Link-Klicks).

Rechtsgrundlage für die Sitzungsverwaltung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für die Speicherung von IP-Adresse und Browser-Typ ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Plattform und der Möglichkeit für Nutzer, unbefugte Zugriffe zu erkennen). Das Sitzungs-Cookie ist technisch erforderlich gemäß § 25 Abs. 2 Nr. 2 TDDDG.

5.5 Sicherheitsbenachrichtigungen

Bei sicherheitskritischen Aktionen (z. B. Passwort-Änderung, Änderung der E-Mail-Adresse, Hinzufügen oder Entfernen von Anmeldemethoden, Änderung der Sicherheits-PIN) senden wir automatisch eine Benachrichtigungs-E-Mail an Ihre registrierte E-Mail-Adresse und, wenn vorhanden, an Ihre sekundäre Sicherheits-E-Mail. Diese E-Mails enthalten eine Beschreibung der Aktion, den Zeitpunkt sowie Gerät und Browser (soweit erkennbar) und einen Link zur sofortigen Sperrung Ihres Accounts, falls die Aktion nicht von Ihnen vorgenommen wurde.

Bei bestimmten besonders kritischen Änderungen (z. B. Änderung der E-Mail-Adresse, Erneuerung des Wiederherstellungsschlüssels) gilt eine Warteperiode von 4 Stunden, in der Sie die Änderung über die Benachrichtigungs-E-Mail abbrechen können, bevor sie wirksam wird.

5.6 Sicherheitsprotokoll

Einträge im Sicherheitsprotokoll löschen wir nach 90 Tagen. Einträge, die wir länger als Nachweis brauchen, etwa zu Zahlungen, Erstattungen, rechtlichen Erklärungen, Kennwortänderungen oder Sperren, verlieren nach 90 Tagen die IP-Adresse und die Angaben zum Browser und werden am Ende des dritten Kalenderjahres nach dem Eintrag gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit der Plattform und der Nachweis sicherheitsrelevanter Vorgänge.

6. Verschlüsselung Ihrer Daten — Drei Schutzstufen

Libervitas bietet drei aufeinander aufbauende Schutzstufen für Ihre Daten:

Stufe 1 — Zugriffskontrolle (immer aktiv): Der Server stellt sicher, dass nur Sie auf Ihre privaten Inhalte zugreifen können. Andere Nutzer und Besucher können Ihre privaten Daten nicht abrufen.

Stufe 2 — Verschlüsselung auf dem Server (immer aktiv): Ihre Kurzanalyse, die Texte Ihrer Persönlichkeitsanalyse und Nachrichten zwischen Nutzern speichern wir zusätzlich verschlüsselt (AES-256). Den Schlüssel verwaltet unser Server. Ihre Fragebogenantworten, Analysen als PDF-Datei und Rechnungen speichern wir nicht zusätzlich verschlüsselt; die Festplatten unseres Anwendungs- und unseres Datenbankservers sind vollständig verschlüsselt.

Stufe 3 — Ende-zu-Ende-Verschlüsselung (Ihre Wahl): Sie können private Beiträge in Ihrem Wissensraum zusätzlich mit einem persönlichen Verschlüsselungsschlüssel schützen, der ausschließlich in Ihrem Browser existiert. In diesem Fall kann auch Libervitas diese Beiträge nicht lesen. Dies ist ein sogenanntes Zero-Knowledge-Prinzip: Wir speichern Ihre Daten, ohne sie entschlüsseln zu können. Für Persönlichkeitsanalysen gibt es diese Möglichkeit nicht.

Die Ende-zu-Ende-Verschlüsselung wird nicht bei der Registrierung eingerichtet, sondern erst dann, wenn Sie erstmals einen verschlüsselten Inhalt erstellen möchten. Bei der Einrichtung erhalten Sie einen persönlichen Wiederherstellungsschlüssel (12 Wörter). Dieser Schlüssel ist neben Ihrem Passwort der einzige Weg, Ihre verschlüsselten Daten wiederherzustellen. Libervitas speichert diesen Schlüssel nicht und hat keine Möglichkeit, ihn für Sie wiederherzustellen.

Wichtig: Wenn Sie sowohl Ihr Passwort als auch Ihren Wiederherstellungsschlüssel verlieren, sind alle Ende-zu-Ende-verschlüsselten Inhalte unwiderruflich verloren. Dies ist eine bewusste Designentscheidung zum Schutz Ihrer Privatsphäre — nur so kann garantiert werden, dass niemand außer Ihnen (auch nicht Libervitas) Ihre verschlüsselten Daten lesen kann.

Rechtsgrundlage für die Stufen 1 und 2 ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Datensicherheit). Ob ein Beitrag Ende-zu-Ende verschlüsselt wird, wählen Sie selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

7. Der Fragebogen – Verarbeitung Ihrer Persönlichkeitsdaten

7.1 Art der Daten

Im Rahmen des Fragebogens erheben wir Ihre Antworten auf 87 bis 108 Fragen in bis zu 14 Themenblöcken; wie viele es sind, hängt von Ihren Antworten ab. Diese Fragen betreffen Ihre Wahrnehmungsmuster, Reaktionsweisen, Lebensentscheidungen sowie Ihre Einschätzung zu den Bereichen Partnerschaft, Sexualität, Gesundheit und Körperwahrnehmung.

Die Antworten auf Fragen zu Gesundheit und Sexualität stellen besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO dar. Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung holen wir vor Beginn des Fragebogens gesondert ein.

Aus Ihren Antworten berechnen wir unter anderem Ihre körperliche Konstitution (Dosha) und Werte zu Körperwahrnehmung, Stressreaktion und Stresszonen. Diese abgeleiteten Werte behandeln wir vorsorglich ebenfalls als Gesundheitsdaten nach Art. 9 DSGVO.

7.2 Speicherung während des Ausfüllens

Ihre Antworten speichern wir bereits während des Ausfüllens nach jeder Frage auf unserem Server, damit Sie den Fragebogen fortsetzen können. Die Persönlichkeitsanalyse ist erst ab 18 Jahren möglich. Ergibt Ihr Geburtsdatum, dass Sie jünger sind, speichern wir es nicht und löschen den Fragebogen sofort, wie bei „Abbrechen und löschen“. Unvollständige Fragebögen löschen wir nach 30 Tagen; solange Sie einen Fragebogen noch nicht abgesendet haben, können Sie ihn über „Abbrechen und löschen“ sofort löschen. Nach dem Absenden können Sie Ihre Einwilligung wie in Abschnitt 7.4 beschrieben widerrufen. In Ihrem Browser bleiben nur eine Kennung, mit der Sie den Fragebogen fortsetzen können, und die gerade gesendete Antwort, bis unser Server sie bestätigt hat; scheitert die Übertragung, bleiben alle bis dahin unbestätigten Antworten. Zu beidem liegt ein Zeitstempel im Browser, zu den Antworten außerdem eine Liste der Fragen, deren Antwort noch unbestätigt ist. All das entfernen Sie, wenn Sie die Browserdaten Ihres Geräts löschen.

7.3 Auswertung nach dem Absenden

Mit dem Absenden schließen Sie den Fragebogen ab, und wir werten Ihre bereits gespeicherten Antworten aus. Ihre Antworten haben wir bereits beim Ausfüllen verschlüsselt (TLS) an unsere Server in Deutschland übertragen. Die Verarbeitung dient ausschließlich der Erstellung Ihrer persönlichen Kurzanalyse und, sofern Sie weitere Module erwerben, Ihrer vollständigen Persönlichkeitsanalyse.

Rechtsgrundlage für die Verarbeitung der nicht-sensiblen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für die besonderen Kategorien personenbezogener Daten ist die Rechtsgrundlage Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

7.4 Übermittlung an Amazon Web Services

Ihre Kurzanalyse und Ihre Analyse erstellt ein KI-Sprachmodell über Amazon Bedrock. Für die Kurzanalyse übermitteln wir Persönlichkeitstyp und körperliche Konstitution (Dosha), für die Analyse Geschlecht, Alter, Persönlichkeitstypen, körperliche Konstitution samt Körperzonen, Werte zu Körperwahrnehmung, Stressreaktion und Stresszonen, weitere berechnete Werte und freiwillige Kontextangaben, statt des Namens ein Platzhalter. Die Anfragen gehen an Amazon Bedrock in der Region eu-central-1 und laufen über ein Inferenzprofil, das die Verarbeitung auf Rechenzentren von AWS in Schweden, Frankreich, Italien, Spanien, Irland und Deutschland verteilt; einen einzelnen Standort gibt es deshalb nicht.

Zur Erstellung der individualisierten Persönlichkeitsanalyse übermitteln wir Daten an den Dienst Amazon Bedrock von Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxemburg). Die freiwilligen Kontextangaben sind diejenigen Angaben, die Sie beim Bestellen im Kontextformular gemacht haben: bis zu neun Freitextfelder von je bis zu 1.000 Zeichen (Persönlicher Hintergrund, Aktuelles Energieniveau, Körperliche Beschwerden, Ergänzung zum Beziehungsleben, Erlernter Beruf, Ausgeübter Beruf, Berufliche Situation, Gefühl des Feststeckens, Entwicklungswunsch) sowie die Auswahlfelder Beziehungsstatus und Beziehungsform. Über den Dienst wird das KI-Sprachmodell Claude Sonnet 4.6 des Unternehmens Anthropic betrieben.

Eine Übermittlung in ein Drittland findet nicht statt; Standardvertragsklauseln sind daher nicht erforderlich. Die Übermittlung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Addendum) mit Amazon Web Services gemäß Art. 28 DSGVO.

Ihre Freitexte übermitteln wir so, wie Sie sie eingegeben haben — einschließlich Namen, Orten oder Arbeitgebern, die Sie darin nennen, und einschließlich besonderer Kategorien personenbezogener Daten wie Gesundheitsdaten, die Sie dort von sich aus mitteilen; wir entfernen dabei nur spitze Klammern und Zeilenumbrüche und kürzen sie auf die zulässige Länge. Ihren Namen, Ihr Geburtsdatum und Ihre E-Mail-Adresse übermitteln wir nicht.

Anthropic ist nicht Empfänger Ihrer Daten: nach Angaben von Amazon Web Services werden Eingaben und Ausgaben nicht an Modellanbieter weitergegeben. Weder Amazon Web Services noch Anthropic dürfen die übermittelten Daten zum Training von Modellen verwenden; für Anthropic folgt das aus den für Amazon Bedrock geltenden Vertragsbedingungen („Anthropic on Bedrock — Commercial Terms of Service“, Fassung vom 18. August 2025, Abschnitt B „Customer Content“: „Anthropic may not train models on Customer Content from Services.“).

Für unser Konto ist „Zero Data Retention“ gesetzt: Anfragen und Antworten werden von Amazon Web Services nicht dauerhaft gespeichert.

Eine Ende-zu-Ende-Verschlüsselung für Analysen bieten wir nicht an. Ihre Analyse wird auf unserem Server erstellt und gespeichert, und wir können sie lesen, um sie Ihnen bereitzustellen.

Ihre Einwilligung in die Verarbeitung der freiwilligen Kontextangaben können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ihre Kaufbestätigung enthält dafür einen persönlichen Link, über den Sie den Widerruf ohne Anmeldung erklären können. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Der Widerruf reicht weiter als die Angaben selbst: Wir löschen Ihre freiwilligen Kontextangaben, die daraus erstellte Persönlichkeitsanalyse und die zugehörige PDF-Datei auf unserem Server. Was Sie zuvor heruntergeladen oder per E-Mail erhalten haben, bleibt bei Ihnen — darauf haben wir keinen Zugriff. Über den vollzogenen Widerruf erhalten Sie eine Bestätigung per E-Mail. Ihre Fragebogenantworten und die daraus berechneten Werte sind vom Widerruf nicht erfasst; für sie gilt die Frist in Abschnitt 7.5.

Zu einer auf diesem Weg gelöschten Analyse behalten wir den Nachweis, dass es sie gab: Bestellnummer, Dateiname und Prüfsumme des ausgelieferten Dokuments, den Zeitpunkt seiner Erstellung und seiner Zustellung sowie technische Angaben zu seiner Erzeugung. Der Inhalt der Analyse und Ihre Angaben gehören nicht dazu. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist der Nachweis, dass wir die Leistung erbracht und Ihren Widerruf vollzogen haben. Für die Aufbewahrung gilt derselbe Grundsatz wie beim Nachweis Ihrer Zustimmungen (Abschnitt 12), aber eine eigene Rechnung: Sie beginnt nicht mit dem Vertragsschluss, sondern mit dem vollständigen Vollzug Ihres Widerrufs, und endet mit dem 31. Dezember des dritten Jahres danach. Nach Ablauf löschen wir automatisch; dafür ist kein Antrag nötig.

Ihre Einwilligungen aus dem Dialog vor dem Fragebogen — in die Verarbeitung Ihrer Fragebogenantworten einschließlich der Angaben zu Gesundheit und Sexualleben sowie in deren längere Aufbewahrung — können Sie ebenfalls jederzeit mit Wirkung für die Zukunft widerrufen: ohne Anmeldung über die Seite „Einwilligungen widerrufen“ oder, wenn Ihre Bestellung Ihrem Konto zugeordnet ist, in Ihrem Profil. Widerrufen Sie die Aufbewahrung, löschen wir Ihre Antworten, die berechneten Werte und Ihre Kurzanalyse binnen dreißig Tagen; Ihre gekaufte Analyse bleibt erhalten. Widerrufen Sie die Verarbeitung, löschen wir sofort Ihre Antworten, die berechneten Werte, Ihre Kurzanalyse, Ihre freiwilligen Kontextangaben sowie alle daraus erstellten Analysen samt PDF-Dateien auf unserem Server und erstellen keine neuen Analysen; Bestell- und Rechnungsdaten bewahren wir nach Abschnitt 11 auf. Während Sie den Fragebogen ausfüllen, können Sie ihn außerdem jederzeit über „Abbrechen und löschen“ beenden; Ihre Angaben löschen wir dann sofort. Über einen Widerruf per Link oder Profil erhalten Sie eine Bestätigung per E-Mail.

7.5 Speicherdauer

Für den Kauf einer Persönlichkeitsanalyse ist kein Nutzerkonto erforderlich. Die Speicherdauer hängt deshalb nicht an einem Konto, sondern an festen Fristen.

Ihre Fragebogenantworten, die daraus berechneten Werte, Ihre kostenlose Kurzanalyse, Ihre E-Mail-Adresse und Ihre freiwilligen Kontextangaben löschen wir neunzig Tage nach Abschluss des Fragebogens. Bis dahin bleiben sie erhalten, damit Sie weitere Analysemodule erwerben können, ohne den Fragebogen erneut auszufüllen; danach ist dafür ein neuer Fragebogen nötig.

Ihre erworbene Analyse und die zugehörige PDF-Datei löschen wir zwölf Monate nach Ihrer Zahlung. Diese Frist folgt dem Zweck, für den wir die Analyse überhaupt vorhalten: dass Sie sie noch einmal lesen können.

Sie können uns beim Start des Fragebogens erlauben, Ihre Antworten länger aufzubewahren — bis vierundzwanzig Monate nach Ihrem letzten Kauf, damit Sie später weitere Module erwerben können, ohne den Fragebogen noch einmal auszufüllen. Diese Einwilligung ist freiwillig und nicht vorausgewählt; ohne sie gilt die Frist von neunzig Tagen. Sie können sie jederzeit widerrufen, dann löschen wir Ihre Antworten binnen dreißig Tagen.

Unabhängig davon können Sie jederzeit die Löschung verlangen; wir löschen Ihre Analyse und die zugehörige Datei dann sofort. Nicht davon erfasst sind Daten, die wir weiter aufbewahren müssen oder dürfen: Rechnungs- und Bestelldaten nach den steuerlichen Fristen (Abschnitt 11) und der Nachweis Ihrer Zustimmungen (Abschnitt 12). In unseren Sicherungskopien, die neben der Datenbank auch Rechnungen, Analysen als PDF-Datei und hochgeladene Dateien umfassen, können gelöschte Daten noch bis zu neun Wochen enthalten sein.

8. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Wenn Sie einen Kauf tätigen, werden die zur Zahlungsabwicklung erforderlichen Daten (insbesondere Zahlungsart, Kreditkartendaten oder IBAN) direkt an Stripe übermittelt. Libervitas speichert keine vollständigen Zahlungsdaten.

Die Verarbeitung durch Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe kann Ihre Daten an die Stripe, LLC in den USA übermitteln. Stripe, LLC ist nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert; für zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Schutzniveau festgestellt (Art. 45 DSGVO). Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/de/privacy

9. E-Mail-Versand über Brevo

Für den Versand transaktionaler E-Mails (Registrierungsbestätigung, Anmelde-Links, Passwort-Zurücksetzung, Sicherheitsbenachrichtigungen, Kaufbestätigungen, Kurzanalysen, Analysen, Rechnungen sowie Bestätigungen zu Widerrufen und Auskünften) nutzen wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland). Brevo betreibt seine Server in der EU (laut Brevo).

Brevo verarbeitet dabei Ihre E-Mail-Adresse und den Inhalt der jeweiligen E-Mail ausschließlich zum Zweck der Zustellung. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Brevo speichert Zustellungsprotokolle (Zeitpunkt, Zustellstatus) für maximal 30 Tage. E-Mail-Inhalte werden von Brevo nicht dauerhaft gespeichert. Zu jeder E-Mail, die wir Ihnen schicken, speichern wir außerdem selbst die Kennung, die Brevo der Nachricht gibt, und Brevos Zustellmeldungen (zugestellt, abgewiesen, als Spam markiert, abgemeldet) mit Zeitpunkt, aber ohne Ihre E-Mail-Adresse. So sehen wir, ob wichtige Nachrichten wie Bestätigungen und Rechnungen ankommen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Diese Angaben bewahren wir so lange auf wie den Vorgang, zu dem die Nachricht gehört; Meldungen ohne zugehörigen Vorgang löschen wir nach 90 Tagen.

Wir setzen SPF-, DKIM- und DMARC-Einträge ein, um die Authentizität unserer E-Mails sicherzustellen und Phishing-Missbrauch zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für kontobezogene E-Mails und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit) für Sicherheitsbenachrichtigungen.

9a. Newsletter

Wenn Sie unseren Newsletter „Nektar“ bestellen, schicken wir Ihnen zuerst eine E-Mail mit einem Bestätigungslink. Angemeldet sind Sie erst, wenn Sie diesen Link aufrufen (Double-Opt-in). Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für den Versand nutzen wir Brevo (Abschnitt 9); dort liegt Ihre E-Mail-Adresse als Kontakt.

Um Ihre Einwilligung nachweisen zu können, speichern wir Zeitpunkt und Weg der Anmeldung, die Fassung des Anmeldetextes, die Bestätigung und gegebenenfalls die Abmeldung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Diesen Nachweis bewahren wir auf, solange Sie angemeldet sind, und nach der Abmeldung bis zum Ende des dritten Kalenderjahres nach dem Jahr der Abmeldung. Eine Anmeldung, die nicht innerhalb von 30 Tagen bestätigt wird, gilt als zurückgenommen; für ihren Nachweis gilt dieselbe Frist.

Sie können den Newsletter jederzeit abbestellen: über den Abmeldelink in jeder Newsletter-Mail oder mit einer Nachricht an datenschutz@libervitas.org. Löschen Sie Ihren Account, bleibt ein Abonnement bestehen (Abschnitt 10.2).

9b. Fehlerüberwachung

Für die Überwachung technischer Störungen unseres Servers nutzen wir den Dienst Sentry der Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Tritt im Betrieb ein technischer Fehler auf, übermittelt unser Server eine Fehlermeldung an diesen Dienst. Sie enthält den Fehlertext des Programms, den Zeitpunkt des Fehlers und die betroffene Programmstelle.

Kennungen wie Bestell-, Rechnungs- und Zahlungsnummern, E-Mail-Adressen und interne Schlüssel entfernen wir vor der Übermittlung. Angaben zu Ihrer Anfrage — die aufgerufene Adresse, Ihr Browser, Ihre IP-Adresse — übermitteln wir nicht.

Inhalte Ihrer Analyse oder Ihres Fragebogens werden dabei nicht übermittelt.

Der Dienst hat seinen Sitz in den Vereinigten Staaten. Nach dem mit ihm geschlossenen Vertrag können die Daten in den Vereinigten Staaten und in weiteren Ländern gespeichert und verarbeitet werden. Grundlage der Übermittlung ist das EU-US Data Privacy Framework, hilfsweise sind Standardvertragsklauseln vereinbart. Für unsere Organisation ist als Speicherregion die Europäische Union eingestellt; diese Einstellung des Produkts schließt eine Übermittlung nach dem Vertrag jedoch nicht aus.

Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Artikel 28 DSGVO. Die Fehlermeldungen werden nach dreißig Tagen gelöscht; die Frist wird bei Eintreffen der jeweiligen Meldung festgelegt.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist die Erkennung und Beseitigung technischer Störungen im Betrieb der Plattform.

9c. Frühere Verarbeitungen

Sentry (Fehlerüberwachung): Bis zum 13. Oktober 2026 erhielt Sentry mit Fehlermeldungen und Aufzeichnungen von Seitenaufrufen weitere Angaben: die Adresse der aufgerufenen Seite samt Zugangsschlüsseln; Browser, Gerät und Betriebssystem; die vorherige Seite; das Land, aus dem die Anfrage kam; Kennungen von Bestellungen, Sitzungen und Konten. Der Dienst hat seinen Sitz in den Vereinigten Staaten. Nach dem mit ihm geschlossenen Vertrag können die Daten in den Vereinigten Staaten und in weiteren Ländern gespeichert und verarbeitet werden. Grundlage der Übermittlung ist das EU-US Data Privacy Framework, hilfsweise sind Standardvertragsklauseln vereinbart. Für unsere Organisation ist als Speicherregion die Europäische Union eingestellt; diese Einstellung des Produkts schließt eine Übermittlung nach dem Vertrag jedoch nicht aus. Diese Datenschutzerklärung nannte den Dienst damals nicht.

Anthropic (KI-Dienst) als Auftragsverarbeiter für die Erstellung Ihrer Analyse, mit Verarbeitung auch in den USA. Anthropic erhielt Ihre Antworten, die berechneten Werte, Ihre Typologie, Alter und Geschlecht und Ihre Zusatzangaben, statt Ihres Namens aber nur einen Platzhalter. Anthropic verarbeitet die Daten auch in den USA. Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 Buchst. c DSGVO), die Teil der Vertragsbedingungen von Anthropic sind. Zeitraum: bis zum 26. September 2026. Die damalige Fassung dieser Erklärung nannte stattdessen Amazon Web Services.

10. Account-Deaktivierung und -Löschung

10.1 Account-Deaktivierung

Sie können Ihren Account jederzeit in den Einstellungen deaktivieren. Bieten Sie als Lerngefährtin an und sind noch Buchungen offen, geht das erst, wenn sie abgeschlossen sind. Bei der Deaktivierung werden Ihr Profil und Ihre Inhalte für andere Nutzer unsichtbar. Ihre Daten bleiben vollständig gespeichert. Sie können Ihren Account jederzeit durch erneutes Anmelden reaktivieren — es gibt kein Zeitlimit für die Deaktivierung.

Bei der Deaktivierung werden alle aktiven Sitzungen beendet. Wenn Sie die Ende-zu-Ende-Verschlüsselung nutzen, muss Ihr Passwort bei der Reaktivierung erneut eingegeben werden, um auf verschlüsselte Inhalte zugreifen zu können.

10.2 Account-Löschung

Sie können Ihren Account jederzeit unwiderruflich löschen. Bieten Sie als Lerngefährtin an und sind noch Buchungen offen, geht das erst, wenn sie abgeschlossen sind. Offene Buchungen, die Sie selbst gebucht haben, stornieren wir mit der Löschung. Ihre Beiträge können Sie vorher in Ihrer Beitragsliste als ZIP-Datei im Markdown-Format mit strukturierten Metadaten exportieren.

Bei der Löschung entfernen wir unwiderruflich Ihr Profil und Ihre Zugangsdaten, alle Beiträge, alle Verschlüsselungsdaten (Schlüsselkapseln, Salts) und Ihre E-Mail-Adressen. Nach der Löschung senden wir Ihnen eine Bestätigung an Ihre bisherige E-Mail-Adresse; die Adresse halten wir nur für diesen Versand vor.

Ihre Fragebögen und Analysen, auch gekaufte, sind mit Ihrem Account nicht verbunden. Die Löschung des Accounts erfasst sie nicht; für sie gelten die Fristen in Abschnitt 7.5. Möchten Sie sie früher löschen lassen, schreiben Sie uns an datenschutz@libervitas.org; wir löschen sie dann.

Nach der Löschung bleibt Folgendes, jeweils aus einem benannten Grund:

– Rechnungen bewahren wir auf, solange die steuerlichen Pflichten es verlangen, und anonymisieren sie danach (Abschnitt 11).

– Der Nachweis Ihrer Zustimmungen bleibt bis zum Ende der in Abschnitt 12 beschriebenen Dauer bestehen.

– Zustimmungen zur elektronischen Rechnung und Ihre Erklärungen zur Umsatzsteuer bleiben bis zum Ende der in Abschnitt 11a genannten Dauer. Bis dahin sperren wir sie und nutzen sie nur für steuerliche und rechtliche Zwecke.

– Buchungen, Kontingente, Zahlungen, Erstattungen und Rechnungsaufträge, an denen Sie beteiligt waren, bleiben, bis die Zahlung nicht mehr zurückgebucht werden kann: bei Kartenzahlung 210 Tage nach dem letzten Termin, höchstens aber 540 Tage nach der Zahlung, bei Lastschrift 13 Monate nach der Abbuchung, bei einem offenen Streit bis zu dessen Ende. Danach entfernen wir an Buchung, Kontingent und Zahlung den Bezug zu Ihnen; die andere Seite sieht die Buchung weiter, aber nicht Ihren Namen. Ein Rechnungsauftrag, dessen Prüfung noch aussteht, bleibt bis zu ihrem festgehaltenen Ergebnis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Abwehr von Rückbuchungen.

– Löschen wir Daten zu Ihnen, weil ihre Frist abgelaufen ist, vermerken wir das in einem Löschprotokoll: Art und Kennung des Datensatzes, Tag und Grund, ohne Inhalt. Die Kennung entfernen wir am 1. Januar des vierten Jahres nach der Löschung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Nachweis, dass wir ordnungsgemäß gelöscht haben.

– Einträge in unseren Sicherheitsprotokollen verlieren bei der Löschung IP-Adresse, Browserkennung und alle Angaben, die auf Sie zeigen. Einträge, die eine Zahlung, eine Erstattung oder eine rechtliche Erklärung belegen, bewahren wir in dieser Form bis zum Ende des dritten Kalenderjahres nach der Löschung auf, um Ansprüche abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO). Die übrigen löschen wir sofort.

– Ihr Username bleibt 12 Monate reserviert und kann in dieser Zeit nicht von anderen Nutzern verwendet werden, damit niemand unter Ihrem Namen auftreten kann (Art. 6 Abs. 1 lit. f DSGVO).

– Ein Newsletter-Abonnement bleibt bestehen, bis Sie es über den Abmeldelink im Newsletter beenden oder uns schreiben.

Dass eine Löschung stattgefunden hat, zählen wir nur anonym, ohne Bezug zu Ihrer Person.

Unsere Backups, die neben der Datenbank auch Rechnungen, Analysen als PDF-Datei und hochgeladene Dateien umfassen, können Ihre Daten bis zu neun Wochen nach der Löschung enthalten (Backup-Aufbewahrungsfrist). Nach Ablauf dieser Frist sind Ihre Daten auch in Backups nicht mehr vorhanden. Verschlüsselte Inhalte in Backups bleiben verschlüsselt und sind ohne Ihren persönlichen Schlüssel nicht lesbar — da der Schlüssel bei der Löschung ebenfalls entfernt wird, sind diese Daten faktisch unzugänglich.

11. Aufbewahrung von Bestell-, Rechnungs- und Buchungsdaten

Wir verarbeiten die für die Abwicklung und Dokumentation eines Kaufs erforderlichen Bestell-, Rechnungs-, Zahlungs- und Buchungsdaten. Hierzu können insbesondere Name, Rechnungs- und Kontaktdaten, Bestell- und Rechnungsnummer, Leistungsbeschreibung, Rechnungsbetrag, Steuerangaben, Zahlungsstatus und die zugehörigen Buchungsdaten gehören.

Nach Abschluss des Vertrags verarbeiten wir diese Daten, soweit dies zur Erfüllung gesetzlicher handels- und steuerrechtlicher Aufbewahrungs- und Nachweispflichten erforderlich ist. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit insbesondere § 147 AO, § 14b UStG und, soweit anwendbar, § 257 HGB.

Rechnungen und Buchungsbelege werden grundsätzlich acht Jahre aufbewahrt. Handels- und Geschäftsbriefe werden grundsätzlich sechs Jahre aufbewahrt. Soweit personenbezogene Daten in Handelsbüchern, Jahresabschlüssen oder anderen zehn Jahre aufzubewahrenden Unterlagen enthalten sind, gilt für diese Daten die zehnjährige Aufbewahrungsfrist. Die jeweilige Frist beginnt regelmäßig mit Ablauf des Kalenderjahres, in dem die betreffende Unterlage entstanden oder die letzte maßgebliche Eintragung vorgenommen worden ist.

Eine Löschung des Benutzerkontos führt nicht zur vorzeitigen Löschung der Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten weiterhin speichern müssen. Nach Ablauf der maßgeblichen Frist werden die Daten gelöscht, sofern ihre weitere Aufbewahrung nicht ausnahmsweise wegen eines laufenden steuerlichen oder behördlichen Verfahrens oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Die gesetzlichen Aufbewahrungspflichten für Rechnungs- und Buchungsdaten rechtfertigen nicht für sich genommen die Aufbewahrung des Inhalts einer Persönlichkeitsanalyse. Für die Speicherung und Löschung der Analyse selbst gelten die hierzu gesondert beschriebenen Speicher- und Löschfristen.

11a. Marktplatz: Angebote und Buchungen bei Lerngefährtinnen

Über unseren Marktplatz bieten Lerngefährtinnen Lernangebote an.

Solange zu Ihrer Buchung noch etwas offen ist, etwa ein Termin, eine Erstattung, eine Rückbuchung oder eine Rechnung, und danach noch 30 Tage, sieht die Lerngefährtin Ihren Username in ihrer Buchungsliste; danach steht dort nur noch „Name nicht mehr angezeigt“. Solange Ihre Buchung läuft, sieht sie in der Anwesenheitsliste zusätzlich Ihren Anzeigenamen. Geht eine Zahlung durch eine Rückbuchung verloren, sieht sie das an der Buchung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Stimmen Sie bei einer Buchung oder als Lerngefährtin zu, dass wir Ihnen Rechnungen elektronisch schicken, halten wir die Zustimmung und einen späteren Widerruf fest: wann, auf welchem Weg, mit welchem Wortlaut und zu welcher Bestellung. Beides bewahren wir bis zum 1. Januar des siebten Jahres nach dem Jahr auf, in dem wir es erhalten haben. Haben wir auf dieser Grundlage eine Rechnung verschickt oder in Ihrem Konto bereitgestellt, mindestens bis zum 1. Januar des neunten Jahres nach dem Jahr dieser Rechnung. Solange Ihre Zustimmung gilt, löschen wir sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 Abs. 1 AO.

Bieten Sie als Lerngefährtin an, halten wir Ihre Erklärungen zur Umsatzsteuer fest, etwa ob Sie als Kleinunternehmerin abrechnen, jeweils mit dem Wortlaut und mit Name, Anschrift und Steuernummer, wie Sie sie darin angegeben haben. Wir bewahren sie sechs Jahre ab dem Ende des Jahres auf, in dem wir sie erhalten haben. Stützt sich eine Rechnung darauf, acht Jahre ab dem Ende des Jahres der letzten solchen Rechnung; es gilt das spätere Datum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 Abs. 1 AO.

11a.1 Wenn Sie als Lerngefährtin anbieten

Öffentlich zeigen wir Ihren Anzeigenamen, Ihren Username, Ihre Stadt, Ihre Lehrsprachen, Rollen und Themen sowie Ihre veröffentlichten Angebote mit Terminen, Preis und Ort; den genauen Ort nur, wenn Sie ihn öffentlich machen. Suchmaschinen erhalten zu jedem Angebot den Titel, Ihren Anzeigenamen und den Ort ohne Straße und Postleitzahl. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11a.2 Kalender

In Ihrem Kalender zeigen wir Ihre gebuchten und Ihre eigenen Termine. Eigene Termine mit Titel, Ort und Notiz speichern wir, bis Sie sie löschen. Sie können einen Abo-Link erzeugen: Wer ihn kennt, etwa Ihr Kalenderprogramm, ruft darüber Ihre Termine mit Titel und Ort ab und, wenn Sie es wählen, auch Ihre eigenen Einträge mit Notiz. Wann der Link zuletzt genutzt wurde, halten wir fest. Sie können ihn jederzeit widerrufen; dann löschen wir ihn. Erinnerungen schicken wir per E-Mail, wenn Sie sie eingestellt haben. Mit der Löschung Ihres Accounts löschen wir Kalender, Links und Erinnerungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11a.3 Nachrichten und Benachrichtigungen

Nachrichten zu Angeboten und Buchungen speichern wir verschlüsselt (Abschnitt 6). Ihr Gegenüber sieht, wann Sie eine Nachricht gelesen haben, nur wenn Sie Lesebestätigungen einschalten. Nachrichten bleiben, bis beide Beteiligten ihren Account gelöscht haben; löschen Sie Ihren, sieht Ihr Gegenüber Ihre Nachrichten ohne Ihren Namen.

Benachrichtigungen, beobachtete Angebote und Wartelistenplätze speichern wir, solange Ihr Account besteht, eine Einladung, bis sie abläuft. Eine Lerngefährtin kann Sie zu einem Angebot einladen; die Einladung mit ihrer Nachricht sehen nur Sie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Nachweis Ihrer Zustimmungen beim Kauf

Beim Kauf einer Persönlichkeitsanalyse setzen Sie mehrere Häkchen. Zu jedem halten wir fest: den Zeitpunkt, um welche Zustimmung es sich handelt, die Fassungsnummer und die Sprache des Textes, dem Sie zugestimmt haben, den Wortlaut dieses Textes und den Bezug zu Ihrer Bestellung. Inhalte Ihres Fragebogens oder Ihrer Analyse gehören nicht dazu. Eine IP-Adresse und Angaben zu Ihrem Browser speichern wir dabei nicht.

Nicht nur beim Kauf, auch beim Start des Fragebogens halten wir Ihre Zustimmungen auf dieselbe Weise fest. Erklären Sie dieselbe Zustimmung später erneut, ersetzen wir die frühere nicht, sondern führen beide — deshalb sehen Sie in einer Datenauskunft unter Umständen mehrere Einträge derselben Art. Auch ein Widerruf erscheint dort als eigener Eintrag; er ist als Widerruf gekennzeichnet.

Zwei dieser Zustimmungen betreffen Ihr Widerrufsrecht: Ihr ausdrückliches Verlangen, dass wir vor Ablauf der Widerrufsfrist mit der Erstellung beginnen, und Ihre Bestätigung, dass Ihnen bekannt ist, dass Sie Ihr Widerrufsrecht mit Beginn der Erstellung, spätestens mit vollständiger Übermittlung der Analyse verlieren (§ 356 Absatz 5 und 6 BGB). Diesen Nachweis brauchen wir, wenn später widerrufen und der Kaufpreis zurückverlangt wird — ohne ihn könnten wir nicht belegen, dass die Erklärung vorlag.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unsere berechtigten Interessen sind die Beweisvorsorge und die Verteidigung gegen Ansprüche, die nach einem Widerruf erhoben werden können. Soweit darin eine Änderung des ursprünglichen Zwecks liegt, stützen wir sie zusätzlich auf § 24 Absatz 1 Nummer 2 BDSG. Sie können dieser Verarbeitung nach Artikel 21 DSGVO widersprechen; wir prüfen dann, ob unsere Interessen im Einzelfall überwiegen.

Wie lange wir den Nachweis aufbewahren, hängt nicht an einer festen Frist, sondern an einer Rechnung: Er bleibt, bis ein Anspruch verjährt ist, der aus dem spätestmöglichen rechtzeitigen Widerruf noch entstehen könnte, zuzüglich einer Reserve von drei Monaten für den Zugang später Erklärungen. Für Zustimmungen beim Kauf, etwa zu den AGB und zu Ihrem Widerrufsrecht, bewahren wir den Nachweis bis zum 31. März des fünften Jahres nach dem Jahr des Kaufs auf; bei Käufen ab dem 18. Dezember (Berliner Zeit) bis zum 31. März des sechsten Jahres. Für Ihre Zustimmung, dass wir Ihnen die Rechnung elektronisch schicken, endet die Frist am 31. März des vierten Jahres nach dem Jahr des Kaufs, ebenso für die Bestätigung, dass die Analyse keine Diagnose ist, die wir beim Kauf eingeholt haben, bevor diese Fassung galt. Die Dezember-Regel gilt für beide nicht. Für Einwilligungen, etwa in die Verarbeitung besonderer Kategorien personenbezogener Daten oder in die längere Aufbewahrung Ihrer Antworten, beginnt die Frist erst mit dem Ende der Verarbeitung, die auf der Einwilligung beruht. Den Nachweis bewahren wir dann bis zum 31. März des vierten Jahres auf, das auf dieses Ende folgt. Endet die Verarbeitung zum Beispiel 2027, bewahren wir ihn bis zum 31. März 2031 auf. Nach Ablauf löschen wir automatisch; dafür ist kein Antrag nötig.

Der Nachweis bleibt damit länger erhalten als die übrigen Daten zu Ihrem Kauf, die deutlich früher gelöscht werden. Verlangen Sie die Löschung Ihrer Daten, können wir diesem Verlangen deshalb nur teilweise nachkommen: Der Zustimmungsnachweis bleibt bis zum Ende der oben beschriebenen Dauer bestehen. Ein Löschverlangen greift insoweit nicht durch (Artikel 17 Absatz 3 Buchstabe e DSGVO); Grundlage der Verarbeitung bleibt Artikel 6 Absatz 1 Buchstabe f DSGVO.

13. Cookies und lokale Speicherung

Diese Website verwendet keine Tracking-Cookies. Es werden keine Daten an Werbetreibende weitergegeben. Eine Webanalyse oder Reichweitenmessung findet nicht statt.

Wir verwenden folgende technisch notwendige Speichermechanismen:

Sitzungs-Cookie: Ein Cookie mit einem kryptografischen Sitzungsschlüssel für die Anmeldeverwaltung. Dieses Cookie enthält keine personenbezogenen Daten und ist mit den Schutzmaßnahmen HttpOnly (nicht per JavaScript auslesbar), Secure (nur über HTTPS) und SameSite=Lax versehen. Es wird beim Abmelden gelöscht und läuft sonst 30 Tage nach der Anmeldung ab. Endet die Sitzung auf unserem Server früher, etwa nach sieben Tagen ohne Nutzung, durch Beenden auf einem anderen Gerät oder an der Grenze von zehn Sitzungen, bleibt das Cookie bis dahin in Ihrem Browser.

Speicher im Browser: Wir legen einige Einträge im Speicher Ihres Browsers ab. Bis zu ihrer jeweiligen Ablaufzeit bleiben (localStorage): Ihre Sitzungskennung für den Fragebogen, Ihre Auswahl der Analysemodule vor dem Bezahlen, Entwürfe im Angebotseditor, ein Schlüssel, der eine versehentliche Doppelbuchung verhindert, und die zuletzt gewählte Rolle im Arbeitsbereich. Die Sitzungskennung, die Modulauswahl und der Schlüssel gegen Doppelbuchungen verfallen nach dreißig Tagen, einer Stunde beziehungsweise vierundzwanzig Stunden; entfernt wird ein verfallener Eintrag, wenn die Seite, die ihn benutzt, ihn das nächste Mal liest. Liest sie ihn nicht mehr, etwa die Modulauswahl zu einer früheren Fragebogensitzung, bleibt er, bis Sie die Browserdaten löschen. Entwürfe im Angebotseditor bleiben, bis Sie das Angebot anlegen, und die gewählte Rolle bleibt, bis Sie die Browserdaten löschen. Nur bis Sie den Tab schließen bleiben (sessionStorage): die gerade gesendete Antwort im Fragebogen, bis unser Server sie bestätigt hat (scheitert die Übertragung, alle bis dahin unbestätigten), Ihre Eingaben auf der Bestellseite, ein Hinweis, dass sich die Rechtstexte während Ihrer Bestellung geändert haben, und ein technischer Schutz gegen wiederholtes Neuladen. Alle genannten Einträge können Sie jederzeit selbst entfernen, indem Sie die Browserdaten Ihres Geräts löschen.

Einstellungs-Cookie: Ein Cookie speichert ein Jahr lang, ob Sie die Seitennavigation oder die Profil-Seitenleiste in den Nachrichten eingeklappt haben. Es enthält keine personenbezogenen Daten.

Verschlüsselungsschlüssel im Arbeitsspeicher: Wenn Sie die Ende-zu-Ende-Verschlüsselung nutzen, wird Ihr persönlicher Verschlüsselungsschlüssel ausschließlich im flüchtigen Arbeitsspeicher Ihres Browsers gehalten — nicht in Cookies, nicht in localStorage und nicht in einer Datei. Er wird automatisch verworfen, wenn Sie den Browser schließen, den Tab schließen, sich abmelden oder Ihr Gerät neu starten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website) sowie § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderliche Speicherung).

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten.

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen. Schreiben Sie dazu an datenschutz@libervitas.org. Sie erhalten innerhalb eines Monats eine Kopie Ihrer Daten, lesbar und zusätzlich maschinenlesbar, zusammen mit den Angaben, wofür, wie lange und an wen wir sie verarbeiten.

Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer gespeicherten Daten zu verlangen. Sie können Ihren Account selbständig über die Einstellungen löschen. Nach einer Löschung können bereits erstellte Analysen nicht wiederhergestellt werden und der Fragebogen müsste bei erneutem Interesse erneut ausgefüllt werden. Backups der Datenbank, der Rechnungen, der Analysen als PDF-Datei und der hochgeladenen Dateien werden innerhalb von neun Wochen bereinigt.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Ihre Fragebogen- und Analysedaten erhalten Sie auf Anfrage an datenschutz@libervitas.org als Datei zusammen mit der Auskunft. Beiträge in Ihrem Wissensraum können Sie selbst als ZIP-Datei im Markdown-Format mit strukturierten Metadaten (YAML-Frontmatter) exportieren.

Widerspruchsrecht (Art. 21 DSGVO): siehe den Abschnitt ‚Ihr Widerspruchsrecht nach Art. 21 DSGVO‘ am Anfang dieser Erklärung.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Jede Einwilligung, die Sie uns gegeben haben, können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Das betrifft die Angaben zu Gesundheit und Sexualität im Fragebogen und die daraus abgeleiteten Gesundheitswerte (Konstitution und Körperwerte), die freiwilligen Kontextangaben zu Ihrer Bestellung, die längere Aufbewahrung Ihrer Antworten (Abschnitt 7.5) und den Newsletter „Nektar“ (Abschnitt 9a). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt (Art. 7 Abs. 3 DSGVO). So widerrufen Sie: die Einwilligungen zum Fragebogen und zur längeren Aufbewahrung ohne Anmeldung über die Seite „Einwilligungen widerrufen“ oder, wenn Ihre Bestellung Ihrem Konto zugeordnet ist, in Ihrem Profil; die freiwilligen Kontextangaben über den persönlichen Link in Ihrer Kaufbestätigung oder ebenfalls über die Seite „Einwilligungen widerrufen“; den Newsletter über den Abmeldelink in jeder Ausgabe. Jede Einwilligung können Sie außerdem per E-Mail an datenschutz@libervitas.org widerrufen. Nach dem Widerruf Ihrer Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten erstellen wir keine neuen Analysen; eine bereits erstellte Analyse löschen wir mitsamt der zugehörigen PDF-Datei auf unserem Server. Was Ihnen zuvor zugestellt wurde, bleibt bei Ihnen. Was beim Widerruf der Einwilligungen zum Fragebogen und zur längeren Aufbewahrung gelöscht wird und was erhalten bleibt, steht in Abschnitt 7.4.

Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Für die Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@libervitas.org

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Fassung v2.0 · Stand: 22. Oktober 2026