DATENSCHUTZERKLÄRUNG

für die Website der sa.ve GmbH
(Stand: 14. August 2026)

1. Verantwortliche Stelle

sa.ve GmbH
Bauseweinallee 68 d
81247 München
E-Mail: info@save.gmbh

Vertretungsberechtigte Geschäftsführerin: Sabine Verges

2. Allgemeines zur Datenverarbeitung

(1) Wir verarbeiten personenbezogene Daten im Rahmen der DSGVO, soweit dies zur Bereitstellung unserer Website, zur Nutzung unserer Online-Angebote, zur Vertragserfüllung oder aufgrund gesetzlicher Pflichten erforderlich ist.

(2) Die Nutzung der Website ist ohne Registrierung möglich.
Eine Registrierung erfolgt ausschließlich für die Teilnahme am „Die Befreiung der Kaiserin“ innerhalb der Plattform Skool.

(3) Die Daten werden nur so lange gespeichert, wie es für den Zweck erforderlich ist.

3. Zugriffsdaten / Server-Logfiles

Unser Hosting-Anbieter ALL-INKL.COM – Neue Medien Münnich erhebt bei jedem Seitenaufruf automatisch folgende Daten:

• Browsertyp/-version

• Betriebssystem

• Referrer URL

• IP-Adresse (gekürzt oder pseudonymisiert)

• Datum und Uhrzeit des Zugriffs

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb & Sicherheit).

Die Logfiles werden automatisch gelöscht, sobald sie nicht mehr erforderlich sind.

4. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir:

• Name

• E-Mail-Adresse

• übermittelte Nachricht

Zweck: Bearbeitung der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Schritte).

5. Nutzung der Plattform Skool

Unsere digitalen Inhalte, Kurse, Community und Calls werden über Skool bereitgestellt.

Verarbeitete Daten

• Name

• E-Mail-Adresse

• IP-Adresse

• Nutzungsdaten (z. B. Kursfortschritt)

• Inhalte aus Beiträgen, Kommentaren oder Profilen

• Zahlungsdaten (für Premium, wenn über Skool Payments)

Verantwortlicher Dienst

Skool Labs, Inc.
USA

Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Übermittlung in die USA)

Skool verwendet Standard Contractual Clauses (SCC) nach EU-Vorgaben.

6. Live-Calls über Skool

Gruppen-Live-Calls im laufenden Programm finden über die integrierte Skool-Funktion statt. Webinare und offene Live-Fragerunden führen wir dagegen über Zoom durch (siehe Abschnitt 16).

Verarbeitet werden:

• Name

• E-Mail

• Audio-/Videoübertragungen

• Chat-Nachrichten

• Nutzungsdaten (Teilnahme, Dauer)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Zahlungsabwicklung

a) Skool Payments / Stripe (nur noch bei Zusatzangeboten innerhalb der Community)

Zahlungsdaten werden über Stripe abgewickelt.

Verarbeitete Daten:

• Name

• E-Mail-Adresse

• Kreditkartendaten

• Rechnungsadresse

• Zahlungs-ID

Dienstleister:
Stripe Technology Europe, Ltd.
Datenübermittlung in die USA nur unter Verwendung von SCC.

b) Digistore24, PayPal oder Überweisung (Hauptweg für kostenpflichtige Programme)

Bei VIP-Mitgliedschaft können folgende Zahlungsanbieter genutzt werden:

Digistore24 GmbH
Verarbeitung von: Name, Adresse, Rechnungsdaten, E-Mail, Zahlungsinformationen.

PayPal (Europe) S.à r.l.
Verarbeitung von: Name, E-Mail, Zahlungsdaten.

Banküberweisung
Verarbeitung minimaler Kontodaten (Verwendungszweck & Transaktionsdaten).

Rechtsgrundlage jeweils: Art. 6 Abs. 1 lit. b DSGVO.

8. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die zum Betrieb der Seite erforderlich sind (Session-Cookies, Sicherheit, CMS-Funktionen).

Tracking-Cookies werden erst nach Einwilligung durch das Cookie-Banner gesetzt (siehe Google Analytics).

9. Google Analytics 4

Wir verwenden Google Analytics 4 (eingebunden über das WordPress-Plugin MonsterInsights), einen Webanalysedienst der Google Ireland Limited.

Verarbeitete Daten

• gekürzte IP-Adresse

• Geräteinformationen

• Browserinformationen

• Interaktionen (Seitenaufrufe, Klicks)

• Zeitstempel

• ggf. Standort (ungefähr, nicht präzise)

IP-Anonymisierung

Google Analytics 4 anonymisiert IP-Adressen automatisch innerhalb der EU.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

Ohne Einwilligung findet kein Tracking statt.

Datenübermittlung in die USA

Google kann Daten in die USA übertragen.
Dies geschieht ausschließlich auf Basis von:

• Standard Contractual Clauses (SCC)

• zusätzlicher Sicherheitsmaßnahmen von Google

Deaktivierung

Sie können Tracking jederzeit über Ihr Cookie-Banner widerrufen.

10. Einbindung von Elementor & lokalen Fonts

Wir verwenden Elementor als Website-Builder.

Elementor

Elementor verarbeitet keine Besucherinformationen für eigene Zwecke.

Google Fonts lokal

Wir verwenden lokal eingebundene Google Fonts.
Es findet keine Verbindung zu Google-Servern statt.
Es werden keine Daten an Dritte übertragen.

11. Newsletter & E-Mail-Versand (Mailchimp)

Für den Versand von Newslettern sowie Informations- und Angebots-E-Mails nutzen wir Mailchimp, einen Dienst der Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA.

Verarbeitete Daten:

• E-Mail-Adresse

• Vorname und Anrede, sofern angegeben

• Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung

• Interaktionsdaten (Öffnungen, Klicks)

• von uns vergebene Kennzeichnungen zur Interessenszuordnung

Anmeldeverfahren: Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst danach nehmen wir Sie in den Verteiler auf. Anmeldung und Bestätigung werden protokolliert, um den Nachweis der Einwilligung führen zu können.

Reichweitenmessung: Mailchimp wertet aus, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung nutzen wir, um unsere Inhalte an den Interessen der Empfängerinnen und Empfänger auszurichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, etwa über den Abmeldelink am Ende jeder E-Mail. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: bis zum Widerruf; die Anmeldeprotokolle bewahren wir darüber hinaus zum Nachweis auf.

Drittlandübermittlung: Intuit Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln.

12. Kontaktaufnahme über WhatsApp

Auf einzelnen Seiten bieten wir Ihnen an, uns über WhatsApp zu schreiben. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland.

Die Nutzung ist freiwillig. Sie erreichen uns ebenso per E-Mail an info@save.gmbh; Nachteile entstehen Ihnen dadurch nicht.

Verarbeitete Daten:

• Mobilfunknummer

• WhatsApp-Profilname und gegebenenfalls Profilbild

• Inhalt Ihrer Nachrichten

• Zeitpunkt und Zustellstatus

Wichtiger Hinweis: Beim Aufruf von WhatsApp werden Daten an den Anbieter übertragen und können in Drittländer außerhalb der EU gelangen. Auf die Verarbeitung durch WhatsApp selbst haben wir keinen Einfluss; es gelten die Bestimmungen des Anbieters. Bitte übermitteln Sie uns über WhatsApp keine Gesundheitsdaten und keine anderen besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Nutzen Sie dafür bitte E-Mail oder Telefon.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an unkomplizierter Erreichbarkeit); für die Drittlandübermittlung Art. 49 Abs. 1 lit. a DSGVO.

Speicherdauer: Wir löschen Chatverläufe, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Automatisierte Direktnachrichten auf Instagram (ManyChat)

Auf Instagram setzen wir ManyChat ein (ManyChat, Inc., 220 Montgomery St, San Francisco, CA 94104, USA), um auf einen Kommentar unter einem Beitrag automatisiert per Direktnachricht zu antworten.

Ablauf: Wenn Sie unter einem Beitrag ein bestimmtes Stichwort kommentieren, erhalten Sie von uns automatisch eine Direktnachricht. Erst wenn Sie darin aktiv auf die Bestätigungsschaltfläche klicken, übermitteln wir Ihnen den angebotenen Inhalt. Dieser Klick ist Ihre Einwilligung; ohne ihn erfolgt keine Zustellung.

Verarbeitete Daten:

• Instagram-Benutzername und dort öffentlich sichtbare Profildaten

• Inhalt Ihres Kommentars und der Direktnachrichten

• Ihre Reaktionen darauf, etwa Klicks auf Schaltflächen

• von uns vergebene Kennzeichnungen zur Steuerung des Ablaufs

Über ManyChat erheben wir keine E-Mail-Adressen. Tragen Sie sich auf einer verlinkten Seite ein, gilt Abschnitt 11.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Ihren Kommentar und den bestätigenden Klick). Drittlandübermittlung auf Grundlage von Standardvertragsklauseln.

14. Terminbuchung über Calendly

Für die Vereinbarung von Gesprächsterminen nutzen wir Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA).

Verarbeitete Daten:

• Name und E-Mail-Adresse

• gewählter Termin und Zeitzone

• freiwillige Angaben im Buchungsformular

• technische Verbindungsdaten

Zweck: Vereinbarung, Bestätigung und Erinnerung an den Termin.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

Speicherdauer: bis zur Durchführung des Termins, darüber hinaus im Rahmen gesetzlicher Aufbewahrungsfristen.

Drittlandübermittlung: Calendly LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

15. Verknüpfung unserer Systeme (Zapier)

Um unsere Systeme miteinander zu verbinden, nutzen wir Zapier (Zapier, Inc., 548 Market St, San Francisco, CA 94104, USA). Zapier überträgt Daten automatisiert zwischen den hier genannten Diensten, etwa nach einem Kauf den Zugang zur Lernplattform oder eine Kennzeichnung in unserem E-Mail-System.

Verarbeitete Daten: die jeweils übertragenen Bestell- und Kontaktdaten (Name, E-Mail-Adresse, Bestell- und Zugangsinformationen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Drittlandübermittlung auf Grundlage von Standardvertragsklauseln; es besteht ein Auftragsverarbeitungsvertrag.

16. Online-Veranstaltungen über Zoom

Webinare und offene Live-Fragerunden führen wir über Zoom durch (Zoom Communications, Inc., 55 Almaden Boulevard, San Jose, CA 95113, USA).

Verarbeitete Daten:

• Name beziehungsweise Anzeigename und E-Mail-Adresse

• IP-Adresse und Verbindungsdaten

• Audio- und Videoübertragung, sofern Sie Mikrofon oder Kamera aktivieren

• Chatnachrichten

• Angaben zu Teilnahme und Dauer

Aufzeichnung: Wir zeichnen Veranstaltungen auf, um sie den Angemeldeten im Nachgang bereitzustellen. Zu Beginn jeder Veranstaltung wird auf die Aufzeichnung hingewiesen. Aufgezeichnet wird der Vortragsteil; wenn Sie nicht aufgezeichnet werden möchten, lassen Sie Kamera und Mikrofon ausgeschaltet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) beziehungsweise Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Aufzeichnung). Zoom ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

17. Einwilligungsverwaltung (Borlabs Cookie)

Zur Verwaltung Ihrer Einwilligung nutzen wir Borlabs Cookie (Borlabs GmbH, Hamburg). Das Werkzeug läuft auf unserem eigenen Server; eine Übermittlung an Dritte findet nicht statt. Gespeichert werden Ihre Auswahl und ein Zeitstempel, damit wir Ihre Entscheidung nachweisen und beim nächsten Besuch berücksichtigen können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zum Nachweis der Einwilligung).

18. Schutz der Website vor Angriffen (Wordfence)

Zum Schutz vor automatisierten Angriffen setzen wir Wordfence Security ein (Defiant, Inc., USA). Dabei werden IP-Adressen und Zugriffsmuster ausgewertet, um schädliche Zugriffe zu erkennen und zu blockieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Systeme).

19. Anfrageformular Human Design Analyse

Auf der Seite save.gmbh/chartanalyse/ können Sie eine persönliche Human Design Analyse anfragen. Das Formular wird über unsere Website verarbeitet und als E-Mail an uns übermittelt; in den Versand sind keine weiteren Dienstleister eingebunden.

Verarbeitete Daten: Vorname, E-Mail-Adresse, Geburtsdatum, Geburtszeit, Geburtsort, der gewählte Schwerpunkt sowie Angaben, die Sie freiwillig in den Freitextfeldern machen, dazu technische Verbindungsdaten.

Analysen für zwei Personen: Fragen Sie eine Analyse an, die eine weitere Person einbezieht (etwa als Paar oder für Ihr Kind), übermitteln Sie uns auch deren Geburtsdaten. Bitte stellen Sie sicher, dass diese Person damit einverstanden ist; bei Kindern erteilen Sie das Einverständnis als sorgeberechtigte Person.

Chart-Berechnung: Zur Berechnung Ihres Charts geben wir Geburtsdatum, Geburtszeit und Geburtsort in den Chart-Rechner der All About Human Design GmbH, Obervellmarsche Straße 2a, 34246 Vellmar (Deutschland), ein. Ihren Nachnamen und Ihre Kontaktdaten übermitteln wir dabei nicht. Datenschutzhinweise des Anbieters: https://www.allabouthumandesign.de/datenschutz

Wichtiger Hinweis: Bitte übermitteln Sie uns über die Freitextfelder keine Gesundheitsdaten und keine anderen besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Für die Erstellung der Analyse sind sie nicht erforderlich.

Zweck: Beantwortung Ihrer Anfrage und Erstellung Ihrer persönlichen Analyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung).
Speicherdauer: Ihre Geburtsdaten und die Analyse-Unterlagen löschen wir drei Monate nach Abschluss der Analyse. Rechnungsdaten bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen auf. Kommt kein Auftrag zustande, löschen wir Ihre Anfrage, sobald der Vorgang erledigt ist.

20. Datenübermittlung in Drittländer

Bei einigen Diensten (Skool, Stripe, Google Analytics, Mailchimp, WhatsApp, ManyChat, Calendly, Zapier, Zoom) kann eine Übermittlung in die USA stattfinden.
Diese geschieht ausschließlich auf Basis von:

• Einwilligung (Art. 49 Abs. 1 lit. a DSGVO)
  oder

• Standardvertragsklauseln (SCC)

21. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist.

Beispiele:

• Vertrags- & Zahlungsdaten: 6–10 Jahre (gesetzliche Aufbewahrungsfristen)

• E-Mails: solange wie zur Bearbeitung notwendig

• Skool-Daten: solange Nutzerin Mitglied ist oder Account besteht

22. Rechte der betroffenen Personen

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Widerspruch (Art. 21 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Anfragen bitte an: info@save.gmbh

23. Datensicherheit

Unsere Website nutzt SSL-Verschlüsselung.
Hosting erfolgt über sichere Server von ALL-INKL.COM – Neue Medien Münnich.
Wir setzen technische und organisatorische Maßnahmen ein, um Daten bestmöglich zu schützen.

24. Aktualisierung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sobald sich technische oder gesetzliche Änderungen ergeben.