Datenschutzerklaerung
Informationen nach Art. 13 und 14 DSGVO
1. Verantwortlicher
Impact Freelance GmbH
Vertreten durch: Kadir Su
E-Mail: info@impact-freelance.de
Website: https://www.impact-freelance.de
Impressum und vollstaendige Kontaktdaten unter impact-freelance.de/impressum.
2. Welche Daten wir verarbeiten
Im Rahmen der Nutzung der Academy verarbeiten wir:
- Registrierungsdaten: Name, E-Mail, Firma, Stadt, Telefon, Website
- Profildaten: Ziele, Fortschritt, Wochenrueckblicke, Selbstreflexionen, Notizen
- KI-Profiling-Daten: Persoenlichkeitsprofil, Motivationen, Werte, Arbeitsstil, Hindernisse (siehe Abschnitt 8)
- Finanzdaten: Umsatz-Tracking, Einnahmen/Ausgaben (freiwillige Eingabe)
- Nutzungsdaten: Lernfortschritt, Lektionszeiten, letzte Aktivitaet
- Kommunikation: Nachrichten mit Coaches, KI-Coach-Gespraeche
- Community-Daten: Feed-Beitraege, Kommentare
- Technische Daten: IP-Adresse (bei Lead-Formularen), User-Agent
3. Zwecke und Rechtsgrundlage
- Vertragserfuellung (Art. 6 Abs. 1 lit. b): Bereitstellung der Coaching-Plattform, Kurse, Workshops, Lernfortschritt, Coach-Kommunikation
- Einwilligung (Art. 6 Abs. 1 lit. a): KI-gestuetzte Persoenlichkeitsprofile, KI-Coach, taegliche Motivationsimpulse, Wochenreport-E-Mails
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Fehlererkennung (Sentry), Plattform-Sicherheit, Missbrauchspraevention
4. Eingesetzte Dienstleister (Auftragsverarbeiter)
| Dienstleister | Zweck | Standort | Grundlage |
|---|---|---|---|
| Supabase | Datenbank, Auth, Storage | EU (Frankfurt) | AV-Vertrag Art. 28 |
| Vercel | Web-Hosting, Serverless Functions | EU-Endpunkte | AV-Vertrag Art. 28 |
| Anthropic | KI-Funktionen (Coach, Profiling, Analysen, Motivation) | USA | SCCs Art. 46 Abs. 2 lit. c + Einwilligung |
| ActiveCampaign | E-Mail-Versand (Wochenreports, Transaktional) | USA | SCCs Art. 46 Abs. 2 lit. c |
| Sentry | Fehlererkennung und Monitoring | EU (Sentry.de) | Berechtigtes Interesse Art. 6 Abs. 1 lit. f |
5. Drittlandtransfer (Art. 44ff DSGVO)
Fuer KI-Funktionen werden Daten an Anthropic (USA) uebermittelt. Die Uebermittlung erfolgt auf Basis von EU-Standardvertragsklauseln (SCCs) gemaess Art. 46 Abs. 2 lit. c DSGVO sowie deiner ausdruecklichen Einwilligung bei der Registrierung.
Anthropic verarbeitet die Daten ausschliesslich zur Beantwortung der jeweiligen Anfrage und speichert diese nicht ueber die Verarbeitungsdauer hinaus (Zero Data Retention bei API-Nutzung).
Fuer den E-Mail-Versand nutzen wir ActiveCampaign (USA), ebenfalls auf Basis von SCCs.
6. Deine Rechte
Du hast jederzeit folgende Rechte:
- Auskunft (Art. 15): Welche Daten wir ueber dich gespeichert haben
- Berichtigung (Art. 16): Korrektur unrichtiger Daten
- Loeschung (Art. 17): Loeschung deines Kontos und aller Daten (ueber Einstellungen > Konto loeschen)
- Einschraenkung (Art. 18): Einschraenkung der Verarbeitung
- Datenportabilitaet (Art. 20): Export aller deiner Daten als JSON (ueber Einstellungen > Daten exportieren)
- Widerspruch (Art. 21): Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
- Widerruf der Einwilligung (Art. 7 Abs. 3): Jederzeit moeglich, ohne Angabe von Gruenden
Kontakt: info@impact-freelance.de. Beschwerden kannst du bei der zustaendigen Aufsichtsbehoerde einreichen.
7. Speicherdauer
- Account-Daten: Bis zur Konto-Loeschung durch den Nutzer oder Vertragsende
- IP-Adressen (Lead-Formulare): 30 Tage, danach automatisch anonymisiert
- KI-Gespraeche: Bis zur Konto-Loeschung
- Fehlerprotokolle (Sentry): 90 Tage
- Gesetzliche Aufbewahrungsfristen: Buchungsrelevante Daten 10 Jahre (HGB/AO)
8. Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)
Die Academy nutzt KI-gestuetzte Funktionen, die auf deinen Profildaten basieren:
- Persoenlichkeitsprofil: Basierend auf deinen freiwilligen Angaben (Arbeitsstil, Werte, Hindernisse) erstellt die KI ein Profil, das fuer personalisierte Coaching-Impulse genutzt wird.
- KI-Coach: Nutzt dein Profil fuer kontextbezogene Gespraeche
- Taegliche Impulse: Personalisierte Motivationsnachrichten
- Analysen: IST-Analyse, Wochenrueckblicke, Growth-Analyse
Wichtig: Diese KI-Funktionen treffen keine rechtsverbindlichen Entscheidungen. Sie dienen ausschliesslich als Unterstuetzung und Inspiration. Du kannst dein KI-Profil jederzeit in den Einstellungen einsehen, loeschen oder die KI-Funktionen nicht nutzen.
Die Verarbeitung erfolgt auf Basis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit widerrufen, indem du dein Profiling-Profil loeschst.
9. Cookies
Wir verwenden ausschliesslich technisch notwendige Cookies fuer die Authentifizierung (Session-Cookies von Supabase). Diese sind fuer den Betrieb der Plattform erforderlich und benoetigen keine Einwilligung (TTDSG Sect. 25 Abs. 2).
Fuer die Fehlererkennung wird Sentry eingesetzt. Details zu Cookies auf der Landing-Page findest du unter impact-freelance.de/cookies.
10. Sicherheit
Wir schuetzen deine Daten durch technische und organisatorische Massnahmen. Details dazu findest du auf unserer Sicherheits-Seite.