Datenschutzerklärung

1. Verantwortlicher

{{ FIRMENNAME }}
{{ STRASSE HAUSNUMMER }}
{{ PLZ ORT, LAND }}
E-Mail: {{ DATENSCHUTZ-E-MAIL }}

2. Grundsätze der Verarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie der Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind je nach Zweck Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen) DSGVO.

3. Konto & Authentifizierung (Clerk)

Für Registrierung und Login nutzen wir den Dienst Clerk (Clerk Inc., USA). Verarbeitet werden: E-Mail-Adresse, Name, Profilbild, Passwort-Hash sowie technische Metadaten der Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Übermittlung in Drittländer erfolgt auf Basis von Standardvertragsklauseln. Weitere Informationen: clerk.com/privacy.

4. Speicherung (Supabase)

Profil- und Lernfortschrittsdaten werden in einer PostgreSQL-Datenbank bei Supabase (Supabase Inc.) gespeichert. Gehostet wird in der Region EU (Frankfurt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: supabase.com/privacy.

5. Zahlungsabwicklung (Stripe)

Für Abonnements nutzen wir Stripe Payments Europe, Ltd. (Dublin). Stripe verarbeitet Name, E-Mail, Zahlungsdaten (Kreditkarte / SEPA), Rechnungsanschrift und UID. Wir selbst speichern weder Kartendaten noch Kontoverbindungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/privacy.

6. KI-Verarbeitung (OpenAI, ElevenLabs)

Für KI-Coaching, Transkription und Sprachausgabe setzen wir OpenAI (Chat, Whisper) und ElevenLabs (Text-to-Speech) ein. Die Eingaben (Chatnachrichten, Audio) werden zur Verarbeitung an diese Dienste übermittelt. OpenAI verwendet API-Eingaben standardmäßig nicht zum Training. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sensible personenbezogene Daten solltest du in KI-Chats vermeiden.

• OpenAI: openai.com/privacy
• ElevenLabs: elevenlabs.io/privacy

7. Inhaltsdaten

Wir speichern die von dir erstellten Inhalte (Reflexionen, Journal-Einträge, Lab-Sessions, Assessment-Antworten, Führungsprofil) ausschließlich zu deinem Konto zugeordnet. Diese Daten sind für andere Nutzer:innen nicht sichtbar – außer beim 360°-Feedback, wo anonymisierte Antworten zusammengeführt werden.

8. Hosting (Vercel)

Die Plattform wird bei Vercel Inc. gehostet (Region Europa, fra1). Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitstempel, User-Agent) zur Bereitstellung verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

9. Cookies

Wir setzen ausschließlich technisch notwendige Cookies zur Authentifizierung (Clerk-Session-Cookies). Es werden keine Tracking- oder Werbe-Cookies eingesetzt und es findet keine Profilbildung zu Marketingzwecken statt.

10. Speicherdauer

Kontodaten werden bis zur Löschung deines Kontos gespeichert. Rechnungsdaten unterliegen der gesetzlichen Aufbewahrungsfrist (7 Jahre, § 132 BAO). Lern- und Reflexionsdaten kannst du jederzeit in den Einstellungen löschen.

11. Deine Rechte

Dir stehen nach DSGVO folgende Rechte zu:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)

Du kannst dich jederzeit an die Aufsichtsbehörde wenden. In Österreich: Österreichische Datenschutzbehörde (dsb.gv.at).

12. Kontakt zum Datenschutz

Für Anfragen zum Datenschutz erreichst du uns unter: {{ DATENSCHUTZ-E-MAIL }}.