Rechtliches
Datenschutzerklärung
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Plattform ist GlobalNet Strategies LLC, 7901 4th Street North, Suite 300, St. Petersburg, Florida 33702, Vereinigte Staaten von Amerika. Kontakt für Datenschutzanfragen: Steventhiel@globalnet-strategies.com.
Vertreten durch: Steven Thiel (Authorized Member)
Registereintrag: Florida Department of State, Division of Corporations, Dokumentnummer L24000490400, eingetragen am 20. November 2024
Jeder Coach betreibt innerhalb der Plattform seinen eigenen, abgeschotteten Arbeitsbereich (Tenant). Für die dort erfassten Klientendaten ist in der Regel der jeweilige Coach datenschutzrechtlich (mit-)verantwortlich, für den technischen Betrieb der Plattform sind wir verantwortlich.
Welche Daten wir verarbeiten
Wir verarbeiten die Daten, die zum Betrieb der Coaching- und Lernplattform nötig sind:
- Kontodaten: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Rolle
- Profil- und Gesundheitsangaben: Name, Foto, Körpermaße, Ziele, Schlaf- und Stimmungswerte, Check-in-Antworten
- Chatinhalte samt Anhängen (Bilder, Sprachnachrichten, Videos, Dokumente)
- Trainings- und Kursfortschritt, einschließlich einzelner Sätze und Gewichte
- Termine und Terminerinnerungen
- Push-Benachrichtigungs-Token des Geräts (App)
Wer diese Daten sonst noch erhält
Für den Betrieb setzen wir folgende Auftragsverarbeiter und Dienste ein. Die vollständige technische Herleitung dieser Liste liegt in der Beleg-Datei, die diesen Text begleitet — hier steht nur, was für dich als Nutzer zählt: Zweck und Datenkategorie.
SupabaseFrankfurt (EU)
Zweck
Datenbank, Anmeldung, Dateiablage, Serverlogik (Edge Functions) — die gesamte Datenhaltung
Daten
alle Kontodaten, Chatnachrichten, Profil- und Gesundheitsangaben, Trainings- und Kursdaten, Push-Token
VercelRegion Frankfurt (fra1)
Zweck
Hosting und Ausführung der Web-App
Daten
jeder Seitenaufruf: IP-Adresse, Browser-Kennung, Anfragedaten
Anthropic
Zweck
Coach-Pilot — der KI-Assistent im Coach-Bereich
Daten
Chatverlauf, Check-Ins, Körpermaße, Schlaf- und Stimmungswerte, Notizen, Formularantworten
OpenRouter
Zweck
Vermittelt Antwortvorschläge im Chat, Coach-Brief, Session-Recap und weitere KI-Texte an ein Sprachmodell (aktuell voreingestellt: Anthropic)
Daten
Klientennamen, die letzten Chatnachrichten eines Verlaufs, Aktivitätszusammenfassungen
OpenAI
Zweck
Transkription von Sprachnachrichten (Whisper) und Texterkennung für die Wissensbasis
Daten
ganze Audiodateien aus dem Chat, Textausschnitte aus hochgeladenen Coaching-Dokumenten
Cloudflare
Zweck
Video-Hosting für Online-Kurse (Upload)
Daten
vom Coach hochgeladene Kursvideos
Expo / Apple (APNs)
Zweck
Zustellung von Push-Benachrichtigungen an die Klienten-App
Daten
Geräte-Kennung, Titel und Text der Benachrichtigung (bei Chat: die ersten 80 Zeichen der Nachricht)
Google / YouTube
Zweck
Video-Einbettung für Kurslektionen und Übungsvideos
Daten
IP-Adresse und Player-Daten beim Abspielen eines Videos
Vimeo
Zweck
Alternative Video-Einbettung für Übungsvideos
Daten
IP-Adresse und Player-Daten beim Abspielen eines Videos
jsDelivr
Zweck
Lädt die Emoji-Datenbank für den Emoji-Picker im Chat nach
Daten
IP-Adresse beim Öffnen des Emoji-Pickers
unpkg
Zweck
Lädt Programmcode zur Video-Komprimierung im Browser nach, wenn ein Video an eine Chatnachricht gehängt wird
Daten
IP-Adresse beim Anhängen eines Videos; das Video selbst bleibt lokal im Browser
Sentry
Zweck
Fehlerberichte aus der Web-App und der Klienten-App — nur wenn eine Fehlerberichts-Adresse gesetzt ist
Daten
Stacktraces und Anfragedaten; Cookies und Zugangsdaten sind ausdrücklich ausgefiltert. In der App zusätzlich: Geräte-/Betriebssystem- und App-Versionsangaben, eine zufällige Installationskennung, eine pseudonyme Gerätekennung und die Netzwerkaufrufe der App vor dem Fehler (Methode, Statuscode und eine auf Server und Tabelle, Funktion oder Speicherbereich gekürzte Adresse) — aber keine Namen, E-Mails, Chat-, Formular- oder Trainingsinhalte, keine Dateinamen oder Dateipfade und keine Adresszusätze (Query-Strings) in Links, die IP-Adresse wird dort nicht gespeichert. In der Web-App maskieren Bildschirmaufzeichnungen zusätzlich jeden Text
Besonders wichtig: Gesundheitsdaten, Sprachnachrichten, Push-Inhalte
Drei Punkte sind uns hier ausdrücklich eine eigene Erwähnung wert, weil sie besonders sensible Daten betreffen:
- Der Coach-Pilot (KI-Assistent im Coach-Bereich) reicht auf Wunsch des Coaches gesundheitsbezogene Angaben — Körpermaße, Schlaf, Stimmung, Check-Ins — an Anthropic weiter. Antwortvorschläge und Vorlagen-Texte reichen Chatinhalte an OpenRouter weiter.
- Sprachnachrichten im Chat werden als ganze Audiodatei zur Transkription an OpenAI (Whisper) übertragen.
- Eine Push-Benachrichtigung zu einer neuen Chatnachricht enthält die ersten 80 Zeichen der echten Nachricht im Klartext und läuft über Expo und, auf iOS, Apple.
Video-Einbettungen und nachgeladener Programmcode
Öffnest du eine Kurslektion oder ein Übungsvideo, das über YouTube oder Vimeo eingebettet ist, erreicht deine IP-Adresse den jeweiligen Anbieter — unabhängig davon, ob du dort ein Konto hast. Hängst du im Chat ein Video an, lädt dein Browser vor der Komprimierung Programmcode vom CDN unpkg nach; das Video selbst verlässt dabei deinen Browser nicht. Der Emoji-Picker im Chat lädt seine Emoji-Datenbank beim ersten Öffnen vom CDN jsDelivr nach.
Rechte der Betroffenen
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dafür an Steventhiel@globalnet-strategies.com oder an deinen Coach. Wie du dein Konto oder deinen Zugang bei einem Coach selbst löschst, erklärt die Seite Konto löschen.
Aufbewahrung
Protokolltexte aus KI-Aufrufen (z. B. Anfragen an den Coach-Pilot) werden 30 Tage nach ihrer Entstehung automatisch geleert — nur der Text, nicht der technische Protokolleintrag selbst.
Derzeit legen wir keine Sicherungskopien (Backups) unserer Datenbank an.
Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).