Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Seite ist:
Sabrina Vach
Gartenstr. 29
61352 Bad Homburg
Deutschland
E-Mail: info@livisor.de
An dieselbe Adresse richtest du jede Anfrage zum Datenschutz — Auskunft, Berichtigung, Löschung, Widerruf einer Einwilligung.
Sabrina Vach handelt als Einzelunternehmerin; ein Handelsregistereintrag besteht nicht.
Das Speichern von Informationen auf deinem Endgerät richtet sich nach § 25 TDDDG. Die Plattform setzt genau drei Arten von Cookies:
Weitere Cookies, Tracking-Pixel oder Analyse-Dienste sind nicht eingebunden.
Die Anmeldung selbst läuft nicht automatisch ab (kein Zeit- oder Inaktivitäts-Limit) — sie endet erst, wenn du dich abmeldest. Der technische Zugriffsschlüssel dahinter erneuert sich im Hintergrund alle 60 Minuten, ohne dass du das bemerkst.
Was du im Gespräch schilderst, sind Gesundheitsdaten und damit eine besondere Kategorie personenbezogener Daten (Art. 9 Abs. 1 DSGVO). Rechtsgrundlage der Verarbeitung — einschließlich der Auswertung durch die KI-Modelle — ist deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.
Bevor du uns das erste Mal etwas schilderst, fragen wir dich das ausdrücklich — als normale Rückfrage im Gespräch, mit zwei Antwortvorschlägen und einem weiterhin nutzbaren Freitextfeld, nicht als Formular. Lehnst du ab oder bleibt deine Antwort auch nach mehreren Nachfragen unklar, wertet keine KI dein Anliegen aus; die Beratung kann nicht fortgesetzt werden, du kannst es dir aber jederzeit anders überlegen und einfach neu schreiben. An eine Zustimmung kann keine Bedingung geknüpft werden (z. B. „Ja, aber löscht das sofort wieder“) — die gesetzlichen Vorgaben verlangen ein klares Ja oder Nein. Ein erkanntes Warnzeichen oder ein eindeutig themenfremder Einstieg werden unabhängig von dieser Einwilligung behandelt — im Notfall geht der Verweis an einen Augenarzt oder Optiker jeder anderen Prüfung vor.
Führst du das Gespräch ohne Konto, gilt deine Zustimmung nur für dieses eine Gespräch; du widerrufst sie, indem du das Gespräch löschst. Bist du dagegen angemeldet, gilt eine einmal erteilte Zustimmung für dieses und für künftige Gespräche deines Kontos — bis zur Löschung deines Nutzerkontos oder bis zum Widerruf der Einwilligung. Den Widerruf für dein Konto findest du jederzeit mit Wirkung für die Zukunft unter Datenschutz / Einwilligungen in deinem Konto.
Der Beratungsdialog wird im Original gespeichert und nachträglich nur ergänzt (etwa um Markierungen und eine Zusammenfassung), nie ersetzt. Eine Beratung ist ohne Konto möglich; das Gespräch ist dann keiner Person zugeordnet.
Meldest du dich an, um Gespräche wiederzufinden, wird die Verknüpfung zwischen Konto und Gespräch in einer eigenen Tabelle gespeichert — getrennt vom Gesprächsinhalt. Auswertungen der zweiten Ebene lesen diese Verknüpfung nicht.
Hast du ein Gespräch ohne Konto geführt und meldest dich danach in demselben Browser-Fenster an, bieten wir dir an, dieses eine Gespräch deinem Konto hinzuzufügen. Das geschieht nur, wenn du ausdrücklich zustimmst, nur innerhalb von 24 Stunden nach Beginn des Gesprächs und nur, solange das Gespräch noch keinem Konto gehört.
Zur Erzeugung der Antworten werden deine Dialog-Eingaben an die KI-Modelle von Anthropic und OpenAI übermittelt (siehe „Externe Dienstleister“). Im Beratungsdialog laufen Claude Sonnet und Claude Opus; kurze Vorprüfungen und Extraktionen (etwa Warnzeichen-Prüfung, Fortschrittszählung, Antwortvorschläge, Produktzuordnung) laufen über Claude Haiku. Es findet kein Training auf deinen Eingaben statt und die Empfehlungslogik ändert sich nicht selbsttätig; jede Änderung daran wird von Hand freigegeben.
Das Beratungsgespräch wird von einem KI-System geführt. Darauf wird dich die Plattform selbst hinweisen, bevor du die erste Zeile schreibst — in der Zeile unter dem Eingabefeld. Diese Erklärung ersetzt diesen Hinweis nicht, sie beschreibt nur die Datenverarbeitung dahinter.
Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung gegenüber der betroffenen Person im Sinne von Art. 22 DSGVO findet nicht statt.
Was die KI nicht leistet, steht im Haftungsausschluss.
Produktbezogene Ereignisse (z. B. Produktname, Charge, Haltbarkeitsdatum, Symptom) werden getrennt von personenbezogenen Daten und ohne Personenbezug gespeichert. Es gibt keinen gemeinsamen Abfragepfad zwischen beiden Ebenen.
Aggregierte Auswertungen werden erst ab einer Mindestfallzahl von 5 sichtbar; darunter werden Werte unterdrückt, auch gegen Differenzbildung aus gröberen Aggregaten.
Diese Ebene führt keinen Personenbezug mit sich und unterliegt deshalb nicht der DSGVO. Die Trennung geschieht dort, wo die Angabe entsteht — nicht nachträglich durch Weglassen.
Aus hochgeladenen Packungsfotos werden ausschließlich Merkmale ausgelesen (Produktname, Hersteller, Charge, Haltbarkeitsdatum, Stärke, Durchmesser, Basiskurve). Das Bild selbst geht nur an diesen einen Extraktionsaufruf bei Anthropic (Modell Claude Haiku) — es wird weder gespeichert noch in den Dialogverlauf oder eine Auswertung übernommen. Es findet keine biometrische Erkennung und keine Ableitung von Gefühlszuständen statt; ausgewertet wird die Packung, nicht die Person.
Ein Packungsfoto lädst du selbst hoch; es ist Teil deiner Schilderung. Rechtsgrundlage ist dieselbe wie für den Beratungsdialog: Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.
Die Spracheingabe nutzt, wo verfügbar, die Spracherkennung deines Browsers. Nur wenn der Browser das nicht unterstützt (z. B. Firefox), wird die Audioaufnahme zur Transkription an OpenAI übermittelt (Modell whisper-1). Für die Vorlesefunktion wird der Antworttext an OpenAI übermittelt (Modellgpt-4o-mini-tts); steht der Dienst nicht zur Verfügung, liest der Browser selbst vor. Die vorgelesene Stimme ist synthetisch erzeugt, keine Aufnahme einer Person.
Sprechen und Vorlesenlassen sind beides Wege, dasselbe Gespräch zu führen; die Rechtsgrundlage ist deshalb dieselbe wie dort: Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.
Erinnerungs-Mails (Bestellerinnerung, Nachsorge) werden nur nach ausdrücklicher Aktivierung im Konto versendet — ohne Aktivierung wird nichts gespeichert und nichts versendet. Jede Mail enthält einen Abmelde-Link; ein Widerruf wird mit Zeitstempel festgehalten. Der Versand erfolgt über Resend an die E-Mail-Adresse deines Kontos.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO — die Aktivierung im Konto ist diese Einwilligung. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), über den Abmelde-Link in jeder Mail oder in deinem Konto.
Zur Begrenzung automatisierter Anfragen an den Beratungsdialog wird die IP-Adresse mit einem Zähler und einem Zeitfenster gespeichert: mehr als 30 Nachrichten je Stunde und Adresse werden abgewiesen. Gespeichert werden die Adresse, der Zählerstand und zwei Zeitstempel — kein Gesprächsinhalt.
Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr automatisierten Missbrauchs nach Art. 6 Abs. 1 lit. f DSGVO.
Diese Einträge werden nach 7 Tagen gelöscht. Ein nächtlicher Lauf entfernt jede Zeile, die seit sieben Tagen nicht mehr berührt wurde.
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung aller Anfragen eine durchgehende SSL-/TLS-Verschlüsselung (HTTPS).
whisper-1) und Vorlese-Stimme (gpt-4o-mini-tts).Zur technischen Qualitätssicherung nutzen wir außerdem Vercel Speed Insights (Messung der Ladeleistung, z. B. wie schnell Seiten für dich aufbauen) und Vercel Web Analytics (aggregierte Seitenaufruf- Statistik). Beide arbeiten ohne Cookies und ohne Speicherung von Kennungen auf deinem Gerät; es werden keine Profile über dich gebildet und keine Inhalte deiner Beratung übertragen — nur technische Messwerte und aggregierte Aufrufzahlen. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, stabilen Plattform (Art. 6 Abs. 1 lit. f DSGVO).
Das Supabase-Projekt liegt in der Region West EU (Ireland, eu-west-1) — innerhalb der EU.
Vercel liefert und verarbeitet unter der Region fra1 (Frankfurt am Main, Deutschland) — innerhalb der EU.
Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten (Anthropic, OpenAI, Resend, Vercel, Supabase), besteht ein Auftragsverarbeitungsvertrag. Die Übermittlung in Drittländer (USA) ist darin jeweils über Standardvertragsklauseln abgesichert, die bei uns auf Anfrage in Kopie angefordert werden können, bzw. durch die Zertifizierung der Anbieter unter dem EU-U.S. Data Privacy Framework.
In deinem Konto findest du die Schaltfläche „Konto löschen“. Sie wirkt in zwei Stufen:
Gelöscht werden dabei auch deine Beratungsdialoge im Wortlaut samt Markierungen, Zusammenfassungen und Rückmeldungen — nicht nur die Verknüpfung zwischen Konto und Gespräch. Dazu deine Erinnerungen und Versandvermerke, dein Token-Guthaben und deine Token-Bewegungen, dein Empfehlungslink, deine Verlosungs-Lose und eine etwaige Gewinner-Adresse sowie deine Anmeldedaten.
Vom Löschanspruch unberührt bleiben rein anonyme, aggregierte statistische Auswertungen sowie anonymisierte produktbezogene Ereignisdaten (z. B. anonyme Meldungen zu Produktchargen), da diese keinen Bezug zu einer bestimmten oder bestimmbaren Person mehr aufweisen und eine Re-Identifikation technisch ausgeschlossen ist.
Für jedes dieser Rechte genügt eine formlose Nachricht an info@livisor.de. Für Auskunft, Datenübertragbarkeit, die Cookie-Entscheidung, die Beratungsdialog-Einwilligung und Löschung gibt es zusätzlich einen direkten Weg ohne Nachricht, siehe unten.
Du kannst jederzeit erfahren, ob wir Daten über dich verarbeiten, und wenn ja: welche, wozu, wie lange, woher sie stammen und an wen sie weitergegeben werden. Auf Wunsch bekommst du eine Kopie davon.
Unter Auskunft über meine Daten in deinem Konto siehst du das jederzeit selbst, ohne Nachricht.
Ist etwas falsch oder unvollständig gespeichert, wird es berichtigt oder ergänzt.
Du kannst die Löschung deiner Daten verlangen — insbesondere dann, wenn du eine Einwilligung widerrufst oder die Daten für ihren Zweck nicht mehr gebraucht werden. Wo eine gesetzliche Aufbewahrungspflicht entgegensteht, sagen wir dir das und welche. Für dein gesamtes Konto brauchst du dafür keine Nachricht: die Schaltfläche Konto löschen in deinem Konto genügt, Fristen und Umfang stehen oben unter „Wenn du dein Konto löschst“.
Statt zu löschen, können wir deine Daten auch nur noch aufbewahren und sonst nichts damit tun — etwa solange geprüft wird, ob eine Angabe richtig ist.
Was du uns selbst gegeben hast, bekommst du in einem gängigen, maschinenlesbaren Format zurück — oder wir übermitteln es direkt an eine andere Stelle, soweit das technisch machbar ist.
Unter Daten exportieren lädst du dieselben Daten als Datei herunter — ebenfalls ohne Nachricht.
Gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen — hier: die Speicherung der IP-Adresse zur Missbrauchsabwehr — kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen.
Jede Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Was bis zum Widerruf rechtmäßig verarbeitet wurde, bleibt davon unberührt.
Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren — bei der deines Wohnorts, deines Arbeitsplatzes oder der des mutmaßlichen Verstoßes.
Zuständig ist nach dem Sitz in Bad Homburg Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.