← Zurück zur Startseite

Datenschutzerklärung

Inhaltsübersicht

  • 1. Einleitung und Kontaktdaten des Verantwortlichen
  • 2. Datenerfassung beim Besuch dieser Anwendung
  • 3. Hosting und Infrastruktur
  • 4. Auftragsverarbeitung (AVV)
  • 5. Registrierung und Benutzerkonto
  • 6. Zahlungsabwicklung und Abo (Stripe)
  • 7. KI-Verarbeitung von Audio-Daten
  • 8. Dauer der Speicherung
  • 9. Rechte der Betroffenen
  • 10. Löschung von Daten

1. Einleitung und Kontaktdaten des Verantwortlichen

Wir freuen uns, dass Sie unsere Anwendung "Continuum" nutzen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung dieser Anwendung. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher für die Datenverarbeitung in dieser Anwendung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dr. Michael Wellhöfer
Toftstraße 1
25917 Leck
Deutschland

Telefon: +49 (0)176 416 499 32
E-Mail: mail@dr-wellhoefer.de

2. Datenerfassung beim Besuch dieser Anwendung

Bei der Nutzung dieser Anwendung erheben wir nur solche Daten, die Ihr Browser an den Server übermittelt (sog. „Server-Logfiles"). Dies umfasst:

  • Verwendete IP-Adresse (ggf. in anonymisierter Form)
  • Verwendetes Betriebssystem und Browser
  • Datum und Uhrzeit des Zugriffs
  • Menge der gesendeten Daten

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Anwendung.

Diese Anwendung nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung.

3. Hosting und Infrastruktur

Für den Betrieb dieser Anwendung nutzen wir folgende Dienste:

Supabase (Datenbank & Speicher)

Für die Datenspeicherung, Authentifizierung und Dateispeicherung (Audio, Bilder) nutzen wir Supabase.

Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992
Datenschutzerklärung: https://supabase.com/privacy
Serverstandort: Frankfurt, Deutschland (EU) – Die Daten werden ausschließlich in der von uns gewählten Region EU Central (Frankfurt) verarbeitet und gespeichert.

n8n (Backend-Verarbeitung)

Für die Backend-Verarbeitung und Workflow-Automatisierung nutzen wir n8n.

Anbieter: n8n GmbH, Borsigstraße 27, 10115 Berlin, Deutschland
Datenschutzerklärung: https://n8n.io/legal/privacy
Serverstandort: Deutschland (EU) – Die Verarbeitung erfolgt in Rechenzentren in Deutschland (u. a. Hetzner Online, Microsoft Azure West Central Europe). n8n bietet Datenresidenz in der EU/Deutschland an.

4. Auftragsverarbeitung (Art. 28 DSGVO)

Soweit wir personenbezogene Daten durch Dritte in unserem Auftrag verarbeiten lassen, schließen wir mit diesen Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO ab. Darin werden u. a. Gegenstand, Dauer, Art und Zweck der Verarbeitung, die Kategorien betroffener Daten, Ihre Pflichten und die Gewährleistung der Rechte der Betroffenen geregelt.

Auftragsverarbeiter in dieser Anwendung:

  • Supabase – Datenbank, Speicher, Authentifizierung (Serverstandort: Frankfurt/DE)
  • n8n – Backend-Workflows, Anbindung an KI und Stripe (Serverstandort: Deutschland/EU)
  • Stripe – Zahlungsabwicklung und Abo-Verwaltung
  • OpenAI – KI-Verarbeitung (Transkription, Protokolle, Empfehlungen, Abschlussberichte)

Mit allen genannten Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung (bzw. die jeweiligen Anbieter stellen Standard-DPAs/AVVs zur Verfügung, die wir genutzt haben). Auf Anfrage können wir Ihnen die wesentlichen Inhalte in geeigneter Form zugänglich machen.

5. Registrierung und Benutzerkonto

Zur Nutzung dieser Anwendung ist eine Registrierung erforderlich. Im Rahmen der Registrierung werden folgende Daten erhoben:

  • E-Mail-Adresse
  • Passwort (verschlüsselt gespeichert)
  • Zeitpunkt der Zustimmung zur Nutzungsvereinbarung

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Zahlungsabwicklung und Abo (Stripe)

Für die Abo-Verwaltung und Zahlungsabwicklung (Bezahlabo nach dem Probeabo) nutzen wir den Zahlungsdienstleister Stripe. Wenn Sie ein Abo abschließen oder in der Anwendung „Abo verwalten“ nutzen, werden dazu technisch notwendige Daten an unseren Backend-Dienst (n8n) und von dort an Stripe übermittelt.

Übermittelte Daten:

  • Zur Erstellung einer Checkout-Session (Abo abschließen): Ihre Nutzer-ID (technische Kennung), E-Mail-Adresse und ein temporärer Zugriffstoken (Session), damit der Zahlungsvorgang Ihrem Konto zugeordnet werden kann.
  • Zur Nutzung des Kundenportals (Abo verwalten, Kündigen, Zahlungsmethode ändern): Ihre Nutzer-ID, um Sie bei Stripe zu identifizieren.

Zweck: Vertragserfüllung (Abo-Angebot), Abrechnung, Kundenportal (Kündigung, Aktualisierung der Zahlungsmethode).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Anbieter: Stripe, Inc., 354 O’Connor Street, Dublin 2, Irland (Stripe Payments Europe, Ltd.)
Datenschutzerklärung: https://stripe.com/de/privacy

Die Zahlungsdaten (z. B. Kreditkartennummer) werden direkt bei Stripe eingegeben und von uns nicht gespeichert. Stripe kann Daten auch in den USA verarbeiten; dabei kommen geeignete Garantien (z. B. Standardvertragsklauseln der EU) zum Einsatz. Details entnehmen Sie der Stripe-Datenschutzerklärung.

7. KI-Verarbeitung von Audio-Daten

Wichtiger Hinweis: Bei Nutzung der Audio-Aufnahme-Funktion und der KI-gestützten Funktionen (Protokolle, Empfehlungen, Abschlussberichte) werden Daten an einen KI-Dienst übermittelt. Sie stellen sicher, dass Sie entweder keine personenbezogenen Daten in den Audio- und KI-gestützten Sessions verwenden, die Rückschlüsse auf die Identität von Personen (z. B. Coachees) zulassen, oder dass Sie eine entsprechende Einwilligung der betroffenen Person eingeholt haben.

OpenAI (KI-Verarbeitung)

Für die KI-gestützte Transkription und Erstellung strukturierter Protokolle nutzen wir Dienste von OpenAI.

Anbieter: OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA
Datenschutzerklärung: https://openai.com/policies/privacy-policy

Hinweis zur Datenübermittlung in die USA: Bei der Nutzung der KI-Funktionen werden Ihre Audio-Daten an Server in den USA übermittelt. Die Übermittlung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.

Verarbeitete Datenarten: Audio-Aufnahmen (anonymisiert), daraus generierte Textprotokolle
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)

Ihre Pflichten: Sie stellen sicher, dass Sie in den Audio- und KI-gestützten Sessions entweder keine personenbezogenen Daten verwenden, die Rückschlüsse auf die Identität von Personen zulassen (z. B. durch anonymisierte Bezeichnungen wie „Coachee“, „Person A“), oder dass Sie eine entsprechende Einwilligung der betroffenen Person eingeholt haben.

Die datenschutzkonforme Anwendung des Tools obliegt dem Nutzer.

Speicherorte im Überblick

  • Datenspeicherung (Supabase): Frankfurt, Deutschland (EU)
  • Backend-Verarbeitung (n8n): Deutschland (EU)
  • Zahlungsabwicklung (Stripe): EU (Irland) / ggf. USA (mit Garantien)
  • KI-Verarbeitung (OpenAI): USA (mit Ihrer Einwilligung)

8. Dauer der Speicherung personenbezogener Daten

Ihre Daten werden wie folgt gespeichert:

  • Kontodaten: Bis zur Löschung Ihres Accounts
  • Coachee-Daten: Bis zur Löschung durch Sie oder Account-Löschung
  • Protokolle: Bis zur Löschung durch Sie oder Account-Löschung
  • Audio-Dateien: Bis zur Löschung durch Sie oder Account-Löschung
  • Abschlussberichte: Bis zur Löschung durch Sie oder Account-Löschung

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

9. Rechte der Betroffenen

Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten folgende Betroffenenrechte:

  • Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger Daten zu verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen.
  • Recht auf Einschränkung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung zu widersprechen.
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
  • Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Widerspruchsrecht

Wenn wir im Rahmen einer Interessenabwägung Ihre personenbezogenen Daten aufgrund unseres überwiegenden berechtigten Interesses verarbeiten, haben Sie das jederzeitige Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen.

10. Löschung von Daten

Sie können Ihren Account und alle damit verbundenen Daten jederzeit selbst über die Konto-Einstellungen in der Anwendung löschen. Dabei werden unwiderruflich gelöscht:

  • Ihr Benutzerkonto
  • Alle Coachee-Einträge
  • Alle Gesprächsprotokolle
  • Alle Audio-Aufnahmen
  • Alle hochgeladenen Bilder
  • Alle Abschlussberichte

Daten, die bei Stripe im Rahmen von Zahlungen bzw. Abos gespeichert wurden, unterliegen den Aufbewahrungsfristen von Stripe und des Zahlungsrechts. Einzelheiten und Löschmöglichkeiten finden Sie in der Stripe-Datenschutzerklärung.

Stand: Februar 2026