1. Allgemeine Hinweise Der Schutz deiner persönlichen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung erläutert, welche Informationen wir sammeln, wie wir sie verwenden und welche Rechte du in Bezug auf deine Daten hast. 2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck der Verwendung a) Beim Besuch der Website Beim Besuch unserer Webseite werden durch den auf deinem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Webseite gesendet. Diese Informationen werden temporär in sogenannten Logfiles gespeichert. Folgende Informationen werden dabei ohne dein Zutun erfasst und bis zur automatisierten Löschung gespeichert: IP-Adresse des anfragenden Rechners Datum und Uhrzeit des Zugriffs Name und URL der abgerufenen Datei Website, von der aus der Zugriff erfolgt (Referrer-URL) Verwendeter Browser und ggf. das Betriebssystem deines Rechners sowie der Name deines Access-Providers. Diese Daten sind für uns technisch erforderlich, um dir unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. b) Bei Nutzung unseres Kontaktformulars Wenn du uns per Kontaktformular Anfragen zukommen lässt, werden deine Angaben aus dem Anfrageformular inklusive der von dir dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter. 3. Cookies Unsere Webseite verwendet Cookies. Dabei handelt es sich um kleine Dateien, die dein Browser automatisch erstellt und die auf deinem Endgerät gespeichert werden, wenn du unsere Seite besuchst. Cookies richten auf deinem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich. Du kannst deinen Browser so einstellen, dass keine Cookies auf deinem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass du nicht alle Funktionen unserer Webseite nutzen kannst. 4. Analyse-Tools und Werbung Unsere Webseite verwendet möglicherweise Analysetools wie Google Analytics, um die Nutzung der Seite zu analysieren und das Angebot zu verbessern. Hierbei werden pseudonymisierte Nutzungsprofile erstellt und Cookies verwendet. Wenn du dies nicht möchtest, kannst du die Erfassung der durch das Cookie erzeugten und auf die Nutzung der Website bezogenen Daten (inkl. deiner IP-Adresse) durch Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem du ein Browser-Add-on herunterlädst und installierst (https://tools.google.com/dlpage/gaoptout?hl=de). 5. Social Media Plugins Unsere Webseite kann Social Media Plugins von Netzwerken wie Facebook, Instagram, LinkedIn oder Twitter enthalten. Wenn du eine Seite aufrufst, die ein solches Plugin enthält, wird eine direkte Verbindung zu den Servern des jeweiligen Anbieters hergestellt. Wenn du bei dem sozialen Netzwerk eingeloggt bist, kann der Anbieter den Besuch unserer Webseite deinem Benutzerkonto zuordnen. Wenn du nicht möchtest, dass der Anbieter die über unsere Webseite gesammelten Daten unmittelbar deinem Profil zuordnet, musst du dich vor dem Besuch unserer Webseite ausloggen. 6. Datenweitergabe Eine Übermittlung deiner persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben deine persönlichen Daten nur an Dritte weiter, wenn: Du deine ausdrückliche Einwilligung dazu erteilt hast (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass du ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe deiner Daten hast (Art. 6 Abs. 1 S. 1 lit. f DSGVO), Für den Fall, dass für die Weitergabe eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 S. 1 lit. c DSGVO), sowie Dies gesetzlich zulässig und für die Abwicklung von Vertragsverhältnissen mit dir erforderlich ist (Art. 6 Abs. 1 S. 1 lit. b DSGVO). 7. Rechte der betroffenen Person Du hast das Recht: gemäß Art. 15 DSGVO Auskunft über deine von uns verarbeiteten personenbezogenen Daten zu verlangen; gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen; gemäß Art. 17 DSGVO die Löschung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen; gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen; gemäß Art. 20 DSGVO deine personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen; gemäß Art. 7 Abs. 3 DSGVO deine einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen; gemäß Art. 77 DSGVO dich bei einer Aufsichtsbehörde zu beschweren. 8. Widerspruchsrecht Sofern deine personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, hast du das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus deiner besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. 9. Datensicherheit Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um deine Daten gegen Manipulation, Verlust oder unberechtigten Zugriff zu schützen 10. Privater Kundenbereich für Coaching und Beratung Für freigeschaltete Kunden stellen wir einen privaten Online-Kundenbereich zur Begleitung unserer Coaching- und Beratungsleistungen bereit. Dabei verarbeiten wir insbesondere die Login-E-Mail-Adresse, interne Konto- und Rollenkennungen, Mitgliedschafts- und Sitzungsinformationen sowie die vom Kunden im eigenen Arbeitsbereich eingetragenen Daten. Dazu können Kontakte, Termine, Pipeline- und Fortschrittsangaben, Ziele, Kennzahlen und Notizen gehören. Die Verarbeitung erfolgt zur Durchführung der vereinbarten Coaching- und Beratungsleistungen sowie zur sicheren Bereitstellung des Kundenbereichs. Für Anmeldung und Datenspeicherung nutzen wir Supabase. Das für den Pilotbetrieb verwendete Datenbankprojekt wird in Frankfurt am Main (EU) betrieben. Die private Anwendung wird über OpenAI Sites und die technische Infrastruktur von Cloudflare bereitgestellt. Die Datenverarbeitung erfolgt nur im erforderlichen Umfang; nicht freigeschaltete Nutzer erhalten keinen Zugriff auf einen Kundenarbeitsbereich. 11. Schutz vor automatisierten Zugriffen mit Cloudflare Turnstile Am Anmeldeformular setzen wir Cloudflare Turnstile ein, um automatisierte Zugriffe und missbräuchliche Anmeldeversuche zu erkennen. Dabei verarbeitet Cloudflare technisch erforderliche Verbindungs-, Browser- und Gerätesignale, etwa IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt, aufgerufenen Host sowie das Prüfergebnis. Turnstile erzeugt einen kurzzeitig gültigen Prüf-Token, der bei der Anmeldung serverseitig kontrolliert wird. Nach Angaben von Cloudflare greift Turnstile nicht auf die Inhalte der Formularfelder, insbesondere E-Mail-Adresse oder Passwort, zu und übermittelt diese nicht an Cloudflare. 12. Einladungen, Passwort-Wiederherstellung und Authentifizierungs-E-Mails Für Kontoeinladungen und eine von dir oder uns angestoßene Passwort-Wiederherstellung verarbeitet Supabase Auth die zugehörige E-Mail-Adresse und erzeugt einen zweckgebundenen, zeitlich begrenzten Link. Die Zustellung dieser Authentifizierungs-E-Mails erfolgt über Resend (Plus Five Five, Inc., USA). Resend verarbeitet dafür insbesondere Empfänger- und Absenderadresse, Betreff, Nachrichteninhalt einschließlich des Einladungs- oder Wiederherstellungslinks, Versandzeitpunkt sowie Zustell- und Fehlerstatus. Das Passwort selbst wird weder in der E-Mail versendet noch an Resend übermittelt. Ein Wiederherstellungslink wird nach Verwendung oder Ablauf ungültig. 13. Speicherdauer im Kundenbereich Konto-, Authentifizierungs- und Arbeitsbereichsdaten werden während des Pilotzugangs und der aktiven Kundenbeziehung gespeichert. Nach Beendigung des Zugangs wird der Arbeitsbereich gesperrt und dem Kunden auf Wunsch ein Export angeboten. Auf ausdrückliche Vereinbarung kann der Arbeitsbereich für eine mögliche spätere Fortsetzung bis zu zwölf Monate archiviert bleiben. Anschließend werden Arbeitsbereichs- und Kontaktdaten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, offenen Ansprüche oder dokumentierten Sicherheitsvorfälle eine längere Speicherung erfordern. Vertrags-, Abrechnungs- und steuerlich erforderliche Unterlagen werden getrennt nach den jeweils geltenden gesetzlichen Fristen aufbewahrt. Technische Sicherheitsprotokolle, Wiederherstellungsanfragen und E-Mail-Zustelldaten werden nur so lange gespeichert, wie dies für Missbrauchsschutz, Fehleranalyse und zuverlässige Zustellung erforderlich ist; anschließend werden sie gelöscht oder anonymisiert. Ergänzend gelten die Löschfristen der eingesetzten Auftragsverarbeiter.