1. Verantwortlicher MMS Consulting and Commerce LTD, Apostolou Pavlou 16, 2nd Floor, 8046 Paphos, Zypern E-Mail: support@livelovebaby.de Vertreten durch: Marc Schemionek

2. Geltungsbereich Diese Datenschutzinformation ergänzt unsere allgemeine Datenschutzerklärung unter livelovebaby.de/datenschutzerklarung und gilt für die Datenverarbeitung im Rahmen deiner Teilnahme an einem unserer Begleitprogramme (z. B. Coaching, Mentoring, Kurse).

3. Welche Daten wir im Rahmen des Programms verarbeiten 3.1 In unserem internen CRM-System Zur Verwaltung und Betreuung verarbeiten wir intern in unserem CRM-System folgende Daten über dich: Persönliche Stammdaten (Name, Adresse, Geburtsdatum) Kommunikationsdaten (Telefon, E-Mail, Messenger) Vertragsdaten (Vertragsverhältnisse, Konditionen) Nutzungs- und Protokolldaten (IP-Adressen, Zugriffszeiten) Abrechnungs- und Zahlungsdaten Das CRM-System wird ausschließlich von unserem Coaching-Team genutzt; du als Coachee hast keinen direkten Zugang. 3.2 Fragebögen und Assessments Im Rahmen des Programms füllst du Fragebögen aus, die wir dir über die Plattform bereitstellen. Dabei können folgende Daten erhoben werden: Angaben zu deinem Gesundheitszustand, Symptomen und Lebensstil Angaben zu Zyklusdaten, Kinderwunschdauer und bisherigen Behandlungen Weitere von dir eingegebene personenbezogene und gesundheitsbezogene Informationen 3.3 Hochgeladene Dokumente (Gesundheitsdaten) Im Mitgliederbereich hast du die Möglichkeit, Dokumente hochzuladen, damit wir dich individuell begleiten können. Dazu gehören insbesondere: Blutwerte und Laborergebnisse Haarmineralanalysen Symptomfragebögen Weitere persönliche Gesundheitsdaten 3.4 Kursplattform (Mitgliederbereich) Als Programmteilnehmer:in erhältst du Zugang zu unserem Mitgliederbereich auf der Plattform LearningSuite. Dort verarbeiten wir: Zugangsdaten (Name, E-Mail-Adresse, Passwort) Kursfortschritt und Lernstatus Kommunikation innerhalb der Plattform (z. B. Nachrichten, Kommentare) Von dir hochgeladene Dokumente 4. Verarbeitung besonderer Kategorien (Gesundheitsdaten) Bei einem Teil der oben genannten Daten handelt es sich um Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO (besondere Kategorien personenbezogener Daten). Dies betrifft insbesondere Blutwerte, Laborergebnisse, Haarmineralanalysen, Symptomfragebögen und Angaben zu Gesundheitszustand, Zyklus und Behandlungen. Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die du bei Programmbuchung erteilst. Die Einwilligung umfasst auch die Verarbeitung durch KI-gestützte Tools (siehe Abschnitt 8) sowie die Übermittlung an die in Abschnitt 7 genannten Auftragsverarbeiter. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an support@livelovebaby.de. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Ein Widerruf kann dazu führen, dass einzelne Leistungen nicht oder nur eingeschränkt erbracht werden können.

5. Zweck der Verarbeitung Wir nutzen die Daten, um: die Durchführung und Verwaltung deines Begleitprogramms zu ermöglichen, dir individuell abgestimmte Empfehlungen und Protokolle zu erstellen, die KI-gestützte Auswertung und Zusammenfassung deiner Daten zur Verbesserung der Betreuungsqualität durchzuführen (siehe Abschnitt 8), Kursinhalte, Lernmaterialien und Videos über die Kursplattform bereitzustellen, die Abrechnung und Vertragsverwaltung durchzuführen. 6. Rechtsgrundlagen Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Coaching-/Programmvertrags Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. KI-gestützte Verarbeitung) Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Sicherheit und Betrieb der Plattformen, Fehlerbehebung) Art. 9 Abs. 2 lit. a DSGVO – Ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten (siehe Abschnitt 4) 7. Empfänger und Auftragsverarbeiter 7.1 Agiliton Ltd. (internes CRM-System) Agiliton Ltd., Throumperon 29, Coral Bay Village, Peyia, 8575 Paphos, Zypern (Reg.-Nr.: HE 479642) Betreibt unser internes CRM-System, in dem wir deine Daten zur Betreuung verwalten. Auftragsverarbeiter gem. Art. 28 DSGVO. Verarbeitung ausschließlich in der EU/im EWR auf Servern von Hetzner Online GmbH (Deutschland/Finnland). Sensible Daten werden mit AES-256-GCM auf Feldebene verschlüsselt. Unterauftragsverarbeiter von Agiliton: Hetzner Online GmbH (Gunzenhausen, Deutschland) – Server-Hosting und Cloud-Infrastruktur. Datenstandorte: Deutschland und Finnland (EU). Zertifiziert nach ISO/IEC 27001:2022. Google LLC (Mountain View, USA) – Nutzerauthentifizierung via OAuth 2.0. Absicherung: EU-U.S. Data Privacy Framework. Functional Software Inc. / Sentry (San Francisco, USA) – Fehlerüberwachung und Performance-Monitoring. Absicherung: EU-U.S. Data Privacy Framework. 7.2 Anthropic PBC (KI-gestützte Verarbeitung via CRM) Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA KI-Integration (Claude) zur Auswertung, Zusammenfassung und Aufbereitung von Kundendaten inkl. Gesundheitsdaten. Von uns eigenverantwortlich konfiguriert (gem. § 2a unserer AVV mit Agiliton). Absicherung: EU-Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO. Daten werden nicht zum Training von KI-Modellen verwendet. 7.3 LearningSuite GmbH (Kursplattform) LearningSuite GmbH, Alte Poststraße 156, 8020 Graz, Österreich Auftragsverarbeiter gem. Art. 28 DSGVO. Betreibt unseren Mitgliederbereich und die Kursplattform. KI-Verarbeitung durch OpenAI (Sub-Auftragsverarbeiter von LearningSuite): LearningSuite setzt zur Verarbeitung von Videoinhalten (Transkription und Zusammenfassung) KI-Tools von OpenAI (OpenAI Ireland Ltd, Dublin, Irland) ein. OpenAI agiert als Sub-Auftragsverarbeiter von LearningSuite. Diese Verarbeitung ist in einer Zusatzvereinbarung zwischen uns und LearningSuite geregelt und dient der Erstellung von Zusammenfassungen und ähnlichen Leistungen. OpenAI nutzt die Daten nicht zum Training von KI-Modellen. 7.4 Calendly LLC (Terminbuchung) Calendly LLC, USA. Absicherung: EU-U.S. Data Privacy Framework.

8. KI-gestützte Verarbeitung Wir setzen an zwei Stellen KI-Tools ein: a) Intern im CRM-System (Claude / Anthropic): Zur KI-gestützten Auswertung und Aufbereitung von Kundendaten im Rahmen der Programmbegleitung. Dabei können personenbezogene Daten einschließlich Gesundheitsdaten verarbeitet werden – z. B. zur Zusammenfassung von Fragebogenantworten oder zur Unterstützung bei der Erstellung individueller Empfehlungen. b) Auf der Kursplattform (OpenAI / LearningSuite): Zur Transkription und Zusammenfassung von Videoinhalten. Dabei können personenbezogene Daten verarbeitet werden, die in den Videos enthalten sind (z. B. gesprochene Namen oder Gesundheitsinformationen). In beiden Fällen werden die Daten ausschließlich zur Erbringung der jeweiligen Leistung verarbeitet und nicht zum Training von KI-Modellen verwendet. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Alle Empfehlungen und Protokolle werden von den Coaches geprüft und bei Bedarf angepasst.

9. Datenübermittlung in Drittländer Einige unserer Dienstleister bzw. deren Unterauftragsverarbeiter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR): DienstleisterLandAbsicherungAnthropic PBC (KI/Claude)USAEU-Standardvertragsklauseln (SCCs)Google LLC (Auth via Agiliton)USAEU-U.S. Data Privacy FrameworkFunctional Software / Sentry (via Agiliton)USAEU-U.S. Data Privacy FrameworkCalendly LLC (Terminbuchung)USAEU-U.S. Data Privacy Framework Agiliton Ltd. / Hetzner: ausschließlich EU/EWR (Deutschland und Finnland). LearningSuite: Österreich (EU). OpenAI Ireland: Irland (EWR).

10. Speicherdauer CRM- und Programmdaten: Für die Dauer der Zusammenarbeit und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen. Plattformdaten: Daten im Mitgliederbereich (inkl. hochgeladener Dokumente und Kursdaten) werden für die Dauer der Programmteilnahme gespeichert. Mit Beendigung des Vertrags wird der Zugang deaktiviert. Nach Ablauf etwaiger Aufbewahrungsfristen erfolgt die Löschung. KI-verarbeitete Daten: Die an Claude und OpenAI übermittelten Daten werden dort nicht dauerhaft gespeichert und nicht für Trainingszwecke verwendet. 11. Deine Rechte Du hast folgende Rechte bezüglich deiner personenbezogenen Daten: Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten Daten Berichtigung (Art. 16 DSGVO) unrichtiger Daten Löschung (Art. 17 DSGVO) deiner Daten Einschränkung der Verarbeitung (Art. 18 DSGVO) Datenübertragbarkeit (Art. 20 DSGVO) Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung Widerruf erteilter Einwilligungen – insbesondere der Einwilligung zur Verarbeitung von Gesundheitsdaten und zur KI-gestützten Verarbeitung – mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) Zur Ausübung deiner Rechte wende dich an: support@livelovebaby.de Darüber hinaus steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO). Stand: 04.04.2026