Datenschutzerklärung

1. Wer wir sind (Verantwortlicher)

Diese Website (und zugehörige Dienste) wird von ELSOUL LABO B.V. (Amsterdam, Niederlande) betrieben („wir“, „uns“, „unser“).

Handelskammernummer (KvK): 80297625
Datenschutzkontakt: [email protected]

Wir fallen nicht unter die Kategorien von Organisationen, für die die Benennung eines Datenschutzbeauftragten (DSB) gemäß Artikel 37 der DSGVO zwingend vorgeschrieben ist.

2. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt, wenn Sie:

unsere öffentlichen Websites besuchen, ohne sich anzumelden, und
nur für Mitglieder verfügbare Funktionen nutzen, die eine Authentifizierung erfordern (z. B. ERPC-Dashboards / Kontofunktionen).

3. Von uns verarbeitete Daten

Auf öffentlichen Seiten verwenden wir Google Analytics 4 (GA4), um in aggregierter Form zu verstehen, wie die Website genutzt wird, damit wir sie verbessern können. Analytics läuft nur mit Ihrer Einwilligung: Im Rahmen des Google Consent Mode v2 ist die Analytics-Speicherung standardmäßig verweigert, sodass keine Analytics-Cookies oder Kennungen gesetzt werden, bis Sie Akzeptieren wählen. Wenn Sie ablehnen (Ablehnen), werden keine Analytics-Cookies gesetzt. Wir nutzen Analytics ausschließlich zur Produktverbesserung — keine Werbung, kein Ad-Targeting, und wir verkaufen Ihre Daten niemals — und IP-Adressen werden anonymisiert. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ ändern oder widerrufen.

Allerdings können Infrastrukturanbieter wie Hosting-/CDN-Anbieter zur Bereitstellung der Website technische Zugriffsprotokolle für Sicherheitszwecke und zur Reaktion auf Sicherheitsvorfälle verarbeiten, zum Beispiel:

IP-Adresse und User-Agent (Browser/OS usw.)
Zeitstempel, angeforderte URL, Referrer
Antwortstatus und sicherheitsrelevante Metadaten

3.2 Kontakt

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen zur Verfügung gestellten Informationen (z. B. Ihre E-Mail-Adresse und Nachricht), um zu antworten.

3.3 Mitgliederkonten / loginpflichtige Dienste

Wenn Sie ein Konto erstellen oder sich anmelden (z. B. über Discord), können wir Folgendes verarbeiten, um den Dienst bereitzustellen:

Kontokennungen (z. B. E-Mail-Adresse, Discord-Nutzer-ID, Benutzername)
Authentifizierungs-/Sitzungsinformationen (z. B. Token, API-Schlüssel)
Dienstkonfiguration und Nutzungsdaten, soweit zur Bereitstellung des Dienstes erforderlich (z. B. Plan, Abonnementstatus, erlaubte IP-Adressen, Protokolle zu Rate-Limits und zur Missbrauchsprävention)
Supportverlauf und Kommunikation

3.4 Zahlungen (Stripe)

Zahlungen für kostenpflichtige Pläne werden von Stripe verarbeitet. Wir speichern keine Zahlungskartendaten.

Stripe verarbeitet zahlungsbezogene personenbezogene Daten als unabhängiger Verantwortlicher. Soweit für das Abrechnungs- und Vertragsmanagement erforderlich, können wir von Stripe Informationen wie Kunden-IDs, Abonnementstatus, Rechnungen/Belege und Zahlungsmetadaten erhalten.

4. Zwecke und Rechtsgrundlagen (DSGVO)

Wir verarbeiten personenbezogene Daten nur, wenn wir eine Rechtsgrundlage nach geltendem Recht (einschließlich der DSGVO) haben, wie zum Beispiel:

Vertrag: Bereitstellung von Mitgliederleistungen, Kontoverwaltung und Support
Berechtigte Interessen: Betrieb und Pflege unserer Websites/Dienste, Sicherheit, Betrugs-/Missbrauchsprävention und Fehlerbehebung
Rechtliche Verpflichtung: Buchhaltung, Steuerpflichten und sonstige gesetzliche Anforderungen
Einwilligung: Analytics-/Mess-Cookies (Google Analytics 4) sowie gegebenenfalls optionale Kommunikation (z. B. Marketing). Sie können Ihre Einwilligung jederzeit widerrufen (für Analytics über „Cookie-Einstellungen“)

5. Cookies und ähnliche Technologien

Analytics (optional, einwilligungsbasiert): Mit Ihrer Einwilligung setzt Google Analytics 4 Analytics-Cookies (z. B. _ga, _ga_<id>). Analytics ist standardmäßig deaktiviert (Consent Mode v2 — verweigert, bis Sie einwilligen); Ablehnen wird genauso hervorgehoben wie Akzeptieren, und Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen. Analytics-Daten werden aggregiert und IP-anonymisiert und niemals für Werbung verwendet oder verkauft.
Mitgliederfunktionen: Wir verwenden strikt notwendige Cookies (z. B. Sitzungen), um Sie angemeldet zu halten. Wenn Sie diese deaktivieren, können einzelne Funktionen nicht mehr funktionieren.
Drittanbieter: Stripe und Discord können eigene Cookies/Technologien verwenden (außerhalb unserer Kontrolle).

6. Weitergabe und Auftragsverarbeiter

Wir verkaufen keine personenbezogenen Daten.

Wir können personenbezogene Daten an Dienstleister weitergeben (z. B. Hosting/Infrastruktur, E-Mail-Zustellung, Zahlungen (Stripe), Authentifizierung (Discord) und Analytics (Google)), soweit erforderlich. Mit solchen Anbietern schließen wir gemäß geltendem Recht Auftragsverarbeitungsverträge (AVV) ab.

7. Internationale Übermittlungen

Wir haben unseren Sitz im Europäischen Wirtschaftsraum (EWR), bei unseren Dienstleistern (z. B. Stripe, Discord, Google) und Infrastrukturstandorten kann es jedoch zu einer Verarbeitung außerhalb des EWR kommen (z. B. in den Vereinigten Staaten).

In solchen Fällen verwenden wir geeignete Garantien wie Standardvertragsklauseln (SCCs) und minimieren die übermittelten Daten. Wir setzen keine Dienstleister zu dem Zweck ein, personenbezogene Daten absichtlich in Rechtsräume zu übermitteln oder dort zu speichern, die als hochriskant gelten.

8. Aufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie dies für die oben beschriebenen Zwecke erforderlich ist:

technische Protokolle: für einen begrenzten Zeitraum für Sicherheit/Fehlerbehebung aufbewahrt
Analytics-Daten: von Google Analytics für einen begrenzten Zeitraum aufbewahrt (gemäß unserer GA4-Aufbewahrungseinstellung) und ausschließlich in aggregierter Form verwendet
Kontodaten: solange Ihr Konto aktiv ist; gegebenenfalls nach Schließung gelöscht oder anonymisiert
Buchhaltung/Abrechnung: für den nach niederländischem Recht vorgeschriebenen Zeitraum (in der Regel 7 Jahre) usw.

9. Ihre Rechte

Je nach Standort und geltendem Recht (einschließlich DSGVO) können Sie das Recht haben, Folgendes zu verlangen:

Auskunft, Berichtigung, Löschung
Einschränkung der Verarbeitung, Widerspruch
Datenübertragbarkeit
Widerruf der Einwilligung (wenn die Verarbeitung auf Einwilligung beruht)

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Sie haben außerdem das Recht, eine Beschwerde bei der niederländischen Aufsichtsbehörde (Autoriteit Persoonsgegevens) oder bei Ihrer örtlichen Aufsichtsbehörde einzureichen.

Wir führen keine automatisierte Entscheidungsfindung und kein Profiling durch, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

10. Änderungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, indem wir eine neue Version auf dieser Seite veröffentlichen.

Letzte Aktualisierung: 2026-06-24