Die Schwanenflug & Heidebrecht GbR (im Folgenden „wir" oder „Anbieter") legt großen Wert auf den Schutz deiner personenbezogenen Daten. Nachfolgend informieren wir dich darüber, welche Daten wir im Rahmen der Nutzung unserer MPU Coach App (im Folgenden „App") erheben, wie wir sie verarbeiten und welche Rechte dir in diesem Zusammenhang zustehen.
Verantwortlicher im Sinne der DSGVO ist:
Schwanenflug & Heidebrecht GbR
Mittelpromenade 2
15728 Zeuthen
E-Mail: info@mpucoach.ai
Nutzung und Bereitstellung der App:
Wir verarbeiten deine Daten, um dir die Funktionen der App (z. B. Registrierung, Chat mit dem AI-Coach, MPU-Test-Simulator, Promillerechner) zur Verfügung zu stellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zahlungsabwicklung (Stripe)
Zur Abwicklung von Zahlungen (Abonnementgebühren) setzen wir den Dienstleister Stripe ein. Dabei werden Zahlungsdaten (z. B. Kreditkarteninformationen) direkt an Stripe übermittelt und nicht von uns gespeichert. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Anonymisierte Daten zur Produktverbesserung
Wir erheben und nutzen anonymisierte oder pseudonymisierte Daten (z. B. Zusammenfassungen von AI-Interaktionen, statistische Auswertungen), um unsere Dienste zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), einen technisch einwandfreien und nutzerfreundlichen Dienst bereitstellen zu können.
Kommunikation und Support
Wenn du uns per E-Mail oder über andere Kanäle (z. B. Support-Funktionen) kontaktierst, verarbeiten wir deine Daten zur Beantwortung deiner Anfrage. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. b oder lit. f DSGVO (je nachdem, ob es um Vertragserfüllung oder berechtigtes Interesse geht).
Registrierungsdaten
E-Mail-Adresse und evtl. weitere freiwillige Angaben, wenn du diese zur Verfügung stellst.
Chat-Verläufe und Inhalte
Alle Texte, die du in den AI-Coach oder den Test-Simulator eingibst.
Zahlungs- und Abrechnungsdaten:
Informationen, die für die Bezahlung via Stripe notwendig sind (z. B. Transaktions-ID, Konto-/Kreditkartendaten – wobei letztere direkt von Stripe verarbeitet werden).
Cookies und Tracking-Technologien (siehe Abschnitt 6):
Technisch notwendige Cookies bzw. Local Storage für den Betrieb der Seite (z. B. Sitzungsverwaltung, Speicherung deiner Cookie-Einwilligung) sowie – nur nach deiner ausdrücklichen Einwilligung – Marketing-Cookies und -Pixel von Meta (Facebook) und Google Ads.
Wir erheben keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (z. B. Gesundheitsdaten, genetische Daten, biometrische Daten). Auch wenn die App Inhalte zur MPU-Vorbereitung bereitstellt, fragen wir nicht nach medizinischen Diagnosen oder vergleichbaren sensiblen Daten.
Wir behalten uns vor, Nutzer im Zusammenhang mit ihrer Registrierung oder Nutzung der App einmalig per E-Mail zu kontaktieren, um auf wichtige Informationen zur Nutzung der App, zur Aktivierung des Accounts oder auf ein einmaliges, zeitlich begrenztes Angebot hinzuweisen.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sachgerechten Information der Nutzer).
Eine weitergehende Nutzung der E-Mail-Adresse zu Werbezwecken oder für regelmäßige Newsletter erfolgt nur nach ausdrücklicher Einwilligung.
Für die Bereitstellung unserer App greifen wir auf die folgenden Auftragsverarbeiter bzw. Dienstleister zurück:
Funktionsweise:
Für den AI-Coach und den MPU-Test-Simulator greifen wir auf eine von uns konfigurierte OpenAI-Instanz zu. Die eingegebenen Chat-Inhalte werden an OpenAI-Server übermittelt, um dir eine passende Antwort zu liefern.
Datenübertragung:
Die Daten (Chat-Verläufe) werden im Rahmen des Anfragen-Antwort-Prozesses an OpenAI gesendet. OpenAI hat seinen Unternehmenssitz in den USA, was eine Datenübertragung in ein Drittland bedeuten kann.
Datenschutz bei OpenAI:
OpenAI verarbeitet die Daten, um den Dienst bereitzustellen. Wir haben Standardvertragsklauseln (SCC) mit OpenAI abgeschlossen, um ein angemessenes Datenschutzniveau sicherzustellen.
Backend und Datenbank (Supabase):
Wir nutzen Supabase als Datenbank und Backend für die App. Hier werden z. B. Registrierungsdaten, Chat-Verläufe und sonstige Nutzungsdaten gespeichert. Supabase bietet Serverstandorte innerhalb der EU an; wir wählen die EU-Region, sofern verfügbar.
Website-Hosting (Netlify):
Die Website und die enthaltenen Netlify-Edge-Functions werden über Netlify gehostet und ausgeliefert. Dabei können technisch notwendige Verarbeitungen wie IP-Adressen und Logfiles erfolgen.
EU-Speicherung:
Soweit möglich, wählen wir Serverstandorte innerhalb der EU, um ein angemessenes Datenschutzniveau sicherzustellen. Für Dienstleister mit Sitz in den USA berufen wir uns auf Standardvertragsklauseln oder vergleichbare Garantien.
Keine langfristigen Backups:
Wir speichern keine dauerhaften Backups deiner personenbezogenen Daten. Solltest du dein Konto löschen, werden deine Daten vollständig entfernt (sofern keine gesetzliche Aufbewahrungsfrist dem entgegensteht).
Wir planen, zukünftig Experten-Calls über Zoom oder ein vergleichbares Videokonferenz-Tool anzubieten. Folgende Aspekte sind relevant:
Verantwortlichkeit:
Für die Datenverarbeitung im Rahmen der Videokonferenz kann Zoom (Zoom Video Communications, Inc., USA) oder ein anderes Tool als eigener Verantwortlicher auftreten. Wir werden dich vor der Nutzung dieser Funktion nochmals über die relevanten Datenschutzbestimmungen informieren.
Datentransfer:
Bei der Nutzung von Zoom erfolgt ggf. eine Datenübermittlung in die USA. Wir schließen hierfür die notwendigen Verträge (Standardvertragsklauseln) ab oder stellen anderweitig ein angemessenes Datenschutzniveau sicher.
Zweck:
Die Videokonferenzen dienen ausschließlich dem Austausch zwischen dir und den Experten und werden von uns grundsätzlich nicht aufgezeichnet, sofern keine vorherige Zustimmung eingeholt wird.
Beschreibung:
Für die Zahlungsabwicklung (monatliches Abonnement) nutzen wir Stripe (Stripe, Inc., USA bzw. Stripe Payments Europe, Ltd. in Irland).
Direkte Datenübertragung:
Zahlungsinformationen (z. B. Kreditkartennummer, Bankverbindung) werden von uns nicht gespeichert, sondern direkt an Stripe weitergegeben.
Datenschutzerklärung von Stripe:
Weitere Informationen zur Datenverarbeitung durch Stripe findest du unterhttps://stripe.com/de/privacy.
Drittlandtransfer:
Bei Stripe kann eine Übertragung in die USA stattfinden. Auch hier gilt, dass wir uns auf Standardvertragsklauseln oder vergleichbare Garantien berufen.
Wir verwenden Cookies bzw. vergleichbare Technologien (Local Storage), die für den Betrieb der Website erforderlich sind – z. B. um dich eingeloggt zu halten und um deine Cookie-Einwilligung zu speichern. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Angebot). Für diese Cookies ist keine Einwilligung erforderlich.
Die nachfolgend beschriebenen Marketing- und Conversion-Tracking-Dienste werden ausschließlich nach deiner aktiven Einwilligung über unseren Cookie-Banner geladen. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Einwilligung werden weder Skripte geladen noch Cookies gesetzt oder Ereignisse an die Anbieter übertragen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du unten auf „Cookie-Einstellungen ändern" klickst.
Meta Pixel (Facebook / Instagram)
Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Wir setzen das Meta Pixel (Pixel-ID 801933945841343) ein, um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen (Conversion-Tracking, insbesondere „Lead"-Events beim Klick auf unsere Call-to-Action-Buttons) und um Zielgruppen für zukünftige Werbeanzeigen zu bilden. Dabei werden Informationen wie deine IP-Adresse, Geräte- und Browserinformationen sowie besuchte Seiten und ausgelöste Ereignisse an Meta übertragen. Es kann eine Übermittlung in die USA stattfinden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Meta und wir sind für Teile dieser Verarbeitung gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Weitere Informationen: https://www.facebook.com/privacy/policy.
Google Ads / Google Ads Conversion-Tracking
Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen Google Ads (Conversion-ID AW-16903978474) einschließlich gtag.js, um zu erkennen, welche Werbeanzeigen zu einer Interaktion auf unserer Seite geführt haben. Dabei werden Cookies gesetzt und Informationen wie IP-Adresse, Geräte- und Browserinformationen sowie ausgelöste Ereignisse an Google übertragen. Es kann eine Übermittlung in die USA stattfinden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben Google Consent Mode v2 aktiviert – solange keine Einwilligung vorliegt, werden keine Werbe- oder Analyse-Cookies gesetzt. Weitere Informationen: https://policies.google.com/privacy.
Du kannst deine Einwilligung in das Marketing-Tracking jederzeit mit Wirkung für die Zukunft widerrufen. Klicke dazu auf den folgenden Link – dein Cookie-Banner wird erneut geöffnet und du kannst deine Auswahl anpassen:
Die App und die dazugehörigen Server-Kommunikationen sind per TLS/SSL verschlüsselt, um deine Daten bei der Übertragung zu schützen.
Wir haben intern dafür gesorgt, dass nur autorisierte Personen Zugriff auf deine Daten haben. Eine Zwei-Faktor-Authentifizierung (2FA) für Nutzeraccounts ist aktuell nicht implementiert.
Wir speichern deine personenbezogenen Daten nur solange, wie es für den jeweiligen Zweck erforderlich ist (siehe Abschnitt 2.1) oder eine gesetzliche (steuerliche oder handelsrechtliche) Aufbewahrungsfrist besteht.
Du kannst deinen Account und alle gespeicherten Inhalte (z. B. Chat-Verläufe) jederzeit löschen. Anschließend werden deine Daten unverzüglich entfernt, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Wir verzichten auf langfristige Backups personenbezogener Daten. Sofern wir kurzfristige Sicherungen erstellen (z. B. zur Systemwiederherstellung), werden diese nach kurzer Zeit überschrieben. Daten, die du löscht, werden in diesen Sicherungen nicht dauerhaft erhalten.
Du hast das Recht, kostenfrei Auskunft über die zu deiner Person gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung zu erhalten.
Sollten deine personenbezogenen Daten falsch oder unvollständig sein, kannst du jederzeit deren Berichtigung verlangen.
Unter den Voraussetzungen des Art. 17 DSGVO steht dir das Recht zu, die Löschung deiner personenbezogenen Daten zu verlangen.
Du kannst in bestimmten Fällen die Einschränkung der Verarbeitung deiner Daten verlangen (z. B. wenn die Richtigkeit der Daten bestritten wird).
Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, der Verarbeitung deiner Daten widersprechen, sofern wir diese auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten.
Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder sie an einen Dritten übertragen zu lassen.
Wenn du der Meinung bist, dass die Verarbeitung deiner personenbezogenen Daten gegen geltendes Recht verstößt, steht dir das Recht zu, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Berlin wäre dies beispielsweise:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin
Aufgrund unserer Unternehmensgröße und der Art der Datenverarbeitung sind wir derzeit nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Thema Datenschutz kannst du dich jedoch jederzeit an uns unter info@mpucoach.ai wenden.
Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern, wenn dies aufgrund neuer technischer Entwicklungen, rechtlicher Anforderungen oder anderer Gründe erforderlich wird. Die jeweils aktuelle Version ist direkt in der App abrufbar oder wird dir in anderer geeigneter Weise zur Verfügung gestellt.
Wir nutzen technisch notwendige Cookies. Zusätzlich möchten wir mit deiner Einwilligung Marketing-Dienste (Meta Pixel, Google Ads) einsetzen – dabei können Daten auch in die USA übertragen werden. Du kannst frei wählen und deine Einwilligung jederzeit widerrufen. Mehr in der Datenschutzerklärung.