Datenschutz

2. Welche Daten wir verarbeiten und wozu

Wenn du ein Konto anlegst und die Plattform nutzt, verarbeiten wir:

• Konto: E-Mail-Adresse, Anmeldeweg (Google, Microsoft oder Code per E-Mail), Zeitpunkt der Anmeldung, gewählte Sprache.
• Profil: Name, optional ein Foto, Selbstauskunft, Lernziele und grobe Themenbereiche. Name, Foto, Selbstauskunft und Abzeichen sehen andere Mitglieder.
• Zeitfenster, Terminanfragen, Termine, Rollen (Coach, Coachee, Beobachtung), Coaching-Prozesse, Absagen, Verschiebungen und gemeldete Nicht-Erscheinen. Daraus ergeben sich Credits, Abzeichen und deine Verlässlichkeit, die nur du genau siehst.
• Feedback nach einer Sitzung: Lesen kann es nur der Coach, an den es geht, auch kein Admin.
• Lektionen: welche Lektionen du als gelesen markiert hast.
• Einstellungen zu Benachrichtigungen und deine Einwilligung zum Praxisnachweis (siehe Abschnitt 6).
• Technische Daten beim Aufruf der Seiten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser). Sie fallen beim Hosting an und werden nur für Betrieb und Sicherheit genutzt.

Inhalte aus den Coaching-Sitzungen (worüber gesprochen wurde) speichern wir nicht. Die Sitzungen selbst finden in Zoom, Teams oder einem anderen Dienst statt, den ihr selbst wählt. Für diese Dienste gelten deren Datenschutzhinweise.

Admins schalten neue Mitglieder frei, verwalten Einladungscodes und entscheiden bei strittigen Nicht-Erscheinen-Meldungen. Dafür sehen sie Profile, Termine und Meldungen, aber kein Feedback.

3. Rechtsgrundlagen

• Konto, Profil, Termine, Credits, Mails zu deinen Terminen: zur Durchführung der Nutzung, die du mit der Anmeldung beginnst (Art. 6 Abs. 1 lit. b DSGVO).
• Nennung im Praxisnachweis anderer Coaches: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Technische Daten, Schutz vor Missbrauch, Klärung von Nicht-Erscheinen: berechtigtes Interesse an einem sicheren und fairen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Technisch nötige Cookies und Speicher im Browser: § 25 Abs. 2 Nr. 2 TDDDG.

4. Wo die Daten liegen und wer sie verarbeitet

Wir nutzen folgende Dienstleister. Sie verarbeiten Daten nur in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).

• Supabase Inc. (USA): Datenbank, Anmeldung und Speicher für Profilfotos. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main (EU). Für einen möglichen Zugriff aus den USA gelten die Standardvertragsklauseln der EU-Kommission.
• Vercel Inc. (USA): Hosting der Webseite. Die Server-Funktionen laufen in Frankfurt am Main, Seiten werden über ein weltweites Netz ausgeliefert. Dabei fallen technische Daten an, auch in den USA. Grundlage ist das EU-US Data Privacy Framework, ergänzend die Standardvertragsklauseln.
• Brevo (Sendinblue SAS, Frankreich): Versand von E-Mails (Anmeldecodes, Benachrichtigungen, Erinnerungen). Verarbeitet werden E-Mail-Adresse, Name und Inhalt der Mail.

5. Anmeldung mit Google oder Microsoft

Wenn du dich mit Google oder Microsoft anmeldest, wirst du zu deren Seite weitergeleitet. Wir erhalten nur deine E-Mail-Adresse, deinen Namen und gegebenenfalls dein Profilbild, aber nie dein Passwort. Anbieter sind Google Ireland Limited (Irland) und Microsoft Ireland Operations Limited (Irland); beide können Daten auch in den USA verarbeiten. Es gelten deren Datenschutzhinweise.

Du kannst dich stattdessen auch nur mit einem Code per E-Mail anmelden.

6. Einwilligung zum Praxisnachweis

Coaches, die ein Zertifikat anstreben (z. B. bei der ICF), müssen ihre Übungsstunden belegen. Wenn du einwilligst, dürfen Coaches, die dich gecoacht haben, deinen Namen und deine E-Mail-Adresse in ihrem Praxisnachweis aufführen. Die ICF oder ein Ausbildungsinstitut darf dich dann kontaktieren, um die Stunden zu bestätigen.

Die Einwilligung ist freiwillig. Wir speichern, wann du sie gegeben hast. Du kannst sie jederzeit im Profil widerrufen; das gilt ab dann, bereits erstellte Nachweise bleiben davon unberührt.

7. Cookies und Speicher im Browser

Wir setzen nur, was technisch nötig ist. Es gibt kein Tracking, keine Werbung und keine Statistik-Dienste. Deshalb fragen wir auch nicht mit einem Cookie-Banner.

• Anmelde-Cookies von Supabase, damit du angemeldet bleibst.
• Sprach-Cookie (NEXT_LOCALE), damit die Seite in deiner Sprache erscheint.
• Einladungs-Cookie, solange du einen Einladungslink einlöst.
• Kleine Merker im Browser-Speicher, damit dieselbe Erfolgsmeldung nicht mehrfach erscheint.

Die Schriften laden wir von unserem eigenen Server, nicht von Google.

8. Wie lange wir Daten speichern

Deine Daten bleiben gespeichert, solange du ein Konto hast. Du kannst dein Konto jederzeit selbst löschen (Profil → Konto löschen). Dann werden Konto, Profil, Foto, Zeitfenster, Credits, Lektionsfortschritt und das Feedback an dich sofort gelöscht; kommende Termine werden abgesagt.

Vergangene Termine und Feedback, das du anderen gegeben hast, bleiben ohne Bezug zu deiner Person erhalten, damit die Übersicht deiner Gegenüber stimmt.

Technische Protokolle der Dienstleister werden nach deren Fristen gelöscht, in der Regel nach wenigen Tagen bis Wochen.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21). Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3). Schreib dafür einfach eine Mail an die Adresse oben.

10. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.