Datenschutz

Hinweis: Diese Datenschutzerklärung befindet sich aktuell in Prüfung und gilt vorläufig für die Testphase.

Datenschutzerklärung für die Coaching-Plattform CoachAtPlace

1. Verantwortliche Stelle & Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung dieser Plattform ist:

CoachAtPlace UG (haftungsbeschränkt)
Peter-Stahs-Straße 26
41363 Jüchen
Deutschland
E-Mail: datenschutz@coachatplace.de
Vertretungsberechtigt: Sebastian Doblhofer, Geschäftsführer

Es wurde kein Datenschutzbeauftragter bestellt, da hierfür gemäß Art. 37 DSGVO derzeit keine gesetzliche Verpflichtung besteht. Datenschutzbezogene Anfragen können an die oben genannte Kontaktadresse gerichtet werden.

2. Zwecke der Verarbeitung und Rechtsgrundlagen

Personenbezogene Daten werden verarbeitet, um die Plattform bereitzustellen, ihre Funktionen zu ermöglichen, Nutzungsprozesse abzuwickeln und die Sicherheit des Systems zu gewährleisten. Die Verarbeitung erfolgt ausschließlich im Einklang mit den gesetzlichen Vorgaben der DSGVO.

2.1 Allgemeine Zwecke der Datenverarbeitung

Die Datenverarbeitung umfasst insbesondere:

• Erstellung und Verwaltung von Nutzerkonten
• Bereitstellung von Coach-Profilen und Such- bzw. Filterfunktionen
• Ermöglichung der Kontaktaufnahme zwischen Coaches und Klient:innen
• Bereitstellung der internen Chat-Funktion zur Terminabstimmung und organisatorischen Kommunikation
• Verwaltung von Mitgliedschaften, kostenlosen Testphasen und Laufzeiten
• Abwicklung von Zahlungen und Rechnungen
• Gewährleistung des sicheren Betriebs der Plattform (Technik, Sicherheit, Missbrauchserkennung)
• Optimierung und Weiterentwicklung der Plattformfunktionen
• Durchführung von Qualitätssicherungsmaßnahmen (z. B. Angabe, ob ein Coaching stattgefunden hat)

Es erfolgt keine Auswertung der Chat-Inhalte und keine Analyse persönlicher Coaching-Inhalte.

Eine automatisierte Auswahl oder Empfehlung eines Coaches für einzelne Nutzer:innen findet nicht statt; Such-, Filter- und Sortierfunktionen dienen ausschließlich der nutzerseitigen Orientierung und Unterstützung bei der eigenständigen Auswahl eines Coach-Profils.

2.2 Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf folgenden Rechtsgrundlagen:

Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO
z. B. für:

• Registrierung und Verwaltung des Nutzerkontos
• Bereitstellung von Such- und Profilfunktionen
• Kommunikation über die Plattform
• Terminorganisation
• Abwicklung von Mitgliedschaften und Zahlungen

Berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO
z. B. für:

• Sicherheit der Plattform
• Server-Logfiles
• Erkennung und Vermeidung von Missbrauch
• Optimierung der Ranking- und Filterfunktionen
• Qualitätssicherung

Das berechtigte Interesse liegt insbesondere in der sicheren, stabilen und effizienten Bereitstellung der Plattform.

Rechtliche Verpflichtungen – Art. 6 Abs. 1 lit. c DSGVO
z. B. zur Einhaltung von:

• steuerrechtlichen Aufbewahrungspflichten
• handelsrechtlichen Dokumentationspflichten

Einwilligung – Art. 6 Abs. 1 lit. a DSGVO
z. B. für:

• Cookies für Statistik und externe Inhalte
• Einbindung von YouTube- oder Vimeo-Videos
• Newsletter
• Social Logins (Google, Apple, LinkedIn) (optional/zukünftig)

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

2.3 Verarbeitung während Test- und Beta-Phasen

Während kostenloser Testphasen, Beta-Programme oder Promotionsaktionen werden personenbezogene Daten in dem Umfang verarbeitet, der notwendig ist für:

• Bereitstellung der Testphase
• Verwaltung der Test- und Aktivierungsprozesse
• Kommunikation über Beginn und Ende der Testphase
• technische Stabilität

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.4 Technische Logfiles

Beim Aufruf der Plattform werden automatisch technische Daten erfasst, darunter:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Geräte- und Betriebssysteminformationen
• Referrer-URL
• Server-Logfiles

Zwecke der Verarbeitung:

• technische Bereitstellung der Plattform
• Gewährleistung der Systemsicherheit
• Schutz vor Missbrauch und Betrugsversuchen
• Fehleranalyse und Stabilitätsoptimierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Server-Logs werden spätestens nach 30 Tagen automatisch gelöscht.

3. Kategorien personenbezogener Daten

Im Rahmen der Nutzung der Plattform werden – abhängig vom jeweiligen Nutzerstatus (Coach oder Klient:in) – die folgenden Kategorien personenbezogener Daten verarbeitet:

3.1 Stammdaten

• Vor- und Nachname
• E-Mail-Adresse
• Zugangsdaten (verschlüsselt)
• Sprache bzw. Ländereinstellung
• Registrierungsdatum

3.2 Profildaten von Coaches

Diese Angaben dienen der Darstellung und Verwaltung des Coach-Profils innerhalb der Plattform. Einzelne Profilinformationen können – sofern entsprechend freigegeben und nach Maßgabe der jeweils geltenden Sichtbarkeits- und Zugriffsbeschränkungen – auch in öffentlich zugänglichen Bereichen der Website der Plattform angezeigt werden.

Zu den verarbeiteten Profildaten zählen insbesondere:

• Angaben zur Coaching-Ausbildung (Beginn, Dauer, Status, Ausbildungsanbieter)
• hochgeladene Ausbildungsnachweise
• thematische Schwerpunkte (bis zu 6 Kategorien)
• Profilbeschreibung
• Profilbild
• optional externe Profilverlinkungen (z. B. LinkedIn)
• optional eingebundene Vorstellungsvideos (z. B. YouTube oder Vimeo)

Die konkrete Sichtbarkeit einzelner Profilinformationen richtet sich nach den in dieser Datenschutzerklärung beschriebenen Anzeige- und Zugriffskonzepten, insbesondere nach Ziffern 8.12 und 8.13.

Die Plattform prüft hochgeladene Ausbildungsnachweise stichprobenartig, jedoch nicht vollständig oder abschließend. Die Verantwortung für die Richtigkeit und Rechtmäßigkeit der Angaben liegt ausschließlich bei den Coaches.

3.3 Kommunikationsdaten

• Nachrichten, die im internen Chat ausgetauscht werden
• Terminabsprachen
• System- und Statusbenachrichtigungen

Es findet keine inhaltliche Auswertung der Nachrichten statt.

3.4 Vertrags- und Zahlungsdaten

• gewählte Mitgliedschaft
• Laufzeit- und Kündigungsinformationen
• Zahlungsstatus
• Rechnungen und Buchungsbelege
• Zahlungsanbieter-IDs (z. B. Stripe)

Die Plattform erhält keine vollständigen Zahlungsdaten wie Kreditkartennummern.

3.5 Nutzungsdaten

Dazu gehören u. a.:

• Login-Zeiten
• Interaktionen mit Profilen
• Nutzung von Such- und Filterfunktionen
• Profilaufrufe
• Reaktionszeiten von Coaches
• Aktivitätsdaten zur Qualitätsdarstellung

Diese Daten dienen der Funktionsfähigkeit und Weiterentwicklung der Plattform.

3.6 Bewertungs- und Feedbackdaten

Im Rahmen der Plattformnutzung werden im Zusammenhang mit Coaching-Gesprächen Bewertungs- und Feedbackdaten verarbeitet. Hierzu zählen insbesondere:

• die Bestätigung, ob ein Coaching-Gespräch stattgefunden hat
• Bewertungen, sofern die bewertende Person der Veröffentlichung ausdrücklich zugestimmt hat
• anonymisierte Qualitätsinformationen, sofern kein Personenbezug mehr besteht

Bewertungen werden ausschließlich verarbeitet und gespeichert, wenn die bewertende Person der Veröffentlichung ausdrücklich zugestimmt hat. Ohne eine solche Einwilligung erfolgt keine Speicherung der Bewertung.

Sofern eine Bewertung veröffentlicht wurde und die bewertende Person ihr Nutzerkonto später löscht, kann die Bewertung anonymisiert weiter angezeigt werden, sofern kein Personenbezug mehr besteht.

3.7 Coaching-bezogene Themenangaben

Nutzer:innen können im Rahmen der Plattformnutzung freiwillig thematische Anliegen oder Coaching-Themen angeben. Diese Angaben sind nicht verpflichtend und dienen der inhaltlichen Orientierung innerhalb der Plattform.

Die angegebenen Themen werden nicht personenbezogen ausgewertet und nicht zur individuellen Profilerstellung oder automatisierten Entscheidungsfindung verwendet. Eine Verknüpfung mit konkreten Nutzerprofilen findet nicht statt.

4. Einsatz von Cookies und vergleichbaren Technologien

Auf der Plattform werden Cookies und ähnliche Technologien eingesetzt, um grundlegende Funktionen bereitzustellen, Nutzungsstatistiken zu ermöglichen und externe Inhalte einzubinden. Cookies sind kleine Textdateien, die auf dem Endgerät gespeichert werden.

Technisch notwendige Cookies werden ohne Einwilligung eingesetzt; alle anderen Cookies nur nach Zustimmung über den Cookie-Banner.

4.1 Technisch notwendige Cookies

Zu den technisch erforderlichen Cookies gehören insbesondere:

• Session-Cookies zur Anmeldung
• Sicherheits- und Lastverteilungscookies
• ein Cookie zur Speicherung der Cookie-Auswahl
• Login-bezogene Funktionscookies

Diese Cookies sind für die Bereitstellung der Plattformdienste zwingend erforderlich.
Rechtsgrundlage: § 25 Abs. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

4.2 Einwilligungspflichtige Cookies

Einwilligungspflichtig sind insbesondere Cookies für:

• Statistik- und Analysezwecke
• Performance-Messungen
• die Einbindung externer Videodienste (YouTube, Vimeo)

Diese Cookies werden erst nach ausdrücklicher Zustimmung gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

4.3 Cookie-Banner & Widerruf

Beim ersten Besuch der Plattform erscheint ein Cookie-Banner, über den Nutzer:innen:

• der Nutzung bestimmter Cookies zustimmen,
• einzelne Kategorien zulassen oder ablehnen,
• ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ ändern oder widerrufen können.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

5. Externe Dienstleister, Empfänger personenbezogener Daten und Auftragsverarbeitung

Personenbezogene Daten werden im Rahmen der Nutzung der Plattform durch externe Dienstleister verarbeitet, soweit dies zur Bereitstellung, Verbesserung oder Abwicklung der Plattformdienste erforderlich ist. Dabei werden die Vorgaben des Art. 28 DSGVO strikt eingehalten.

5.1 Hosting und technische Infrastruktur

Die Plattform wird auf der Infrastruktur externer Hosting- und technischer Dienstleister betrieben. Diese stellen insbesondere Serverkapazitäten, Speicher, Datenbankdienste, Authentifizierungsfunktionen sowie Sicherheits- und Wartungsleistungen zur Verfügung.

Die Verarbeitung personenbezogener Daten im Rahmen des Hostings erfolgt ausschließlich in unserem Auftrag und gemäß unseren Weisungen. Mit den eingesetzten Dienstleistern bestehen entsprechende Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und effizienten Betrieb der Plattform).

5.2 E-Mail-Kommunikation und Newsletter (Brevo)

Für den Versand von systembezogenen und transaktionalen E-Mails (z. B. Registrierungsbestätigungen, sicherheitsrelevante Hinweise, Termin- oder Vertragsinformationen) sowie für Marketing- und Informations-E-Mails (z. B. Newsletter) nutzen wir den E-Mail-Dienstleister Brevo (Sendinblue GmbH).

Im Rahmen der E-Mail-Kommunikation verarbeiten wir insbesondere E-Mail-Adressen sowie gegebenenfalls weitere Kommunikationsdaten, um Nutzer:innen über die Nutzung der Plattform zu informieren oder – sofern eine entsprechende Einwilligung vorliegt – Marketing- und Informationsinhalte zu versenden.

Der Versand von transaktionalen E-Mails erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen).

Der Versand von Marketing- und Newsletter-E-Mails erfolgt ausschließlich auf Grundlage einer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, beispielsweise über den Abmeldelink in jeder E-Mail.

Brevo verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und gemäß unseren Weisungen. Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5.3 Zahlungsdienstleister

Für die Abwicklung kostenpflichtiger Mitgliedschaften nutzen wir den Zahlungsdienstleister Stripe, Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Im Rahmen des Checkout-Prozesses können – abhängig von der Auswahl der Nutzer:innen – verschiedene Zahlungsarten wie Kreditkarte, Apple Pay, Google Pay, Klarna oder Link zur Verfügung stehen. Die Zahlungsabwicklung erfolgt jeweils über Stripe beziehungsweise über die von Stripe eingebundenen Zahlungsarten.

Stripe verarbeitet Zahlungs- und Abrechnungsdaten im Rahmen der Zahlungsabwicklung eigenverantwortlich. Die Plattform erhält keinen Zugriff auf vollständige Zahlungsinformationen der Nutzer:innen, insbesondere nicht auf Kreditkarten- oder Kontodaten.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen der Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags).

5.4 Terminplanung und Kalenderfunktionen

Im Rahmen der Nutzung der Plattform können Coaches und Klient:innen Termine zur Terminplanung oder -verwaltung in externe Kalenderanwendungen übernehmen, beispielsweise durch den Import eines Termins in einen persönlichen Kalender (z. B. Apple- oder iOS-Kalender).

Der Import eines Termins erfolgt ausschließlich auf Initiative der jeweiligen Nutzer:innen. Dabei werden die für den Termin erforderlichen Informationen lokal in den Kalender der Nutzer:innen übernommen. Eine automatische Synchronisation, ein fortlaufender Datenabgleich oder ein Zugriff der Plattform auf Kalenderdaten findet nicht statt.

Die Nutzung externer Kalenderdienste erfolgt eigenverantwortlich durch die Nutzer:innen und unterliegt den Datenschutzbestimmungen der jeweiligen Anbieter.

5.5 Registrierung und Authentifizierung

Zur Nutzung der Plattform ist eine Registrierung erforderlich. Im Rahmen der Registrierung, Anmeldung und Nutzung des Nutzerkontos verarbeiten wir insbesondere Login- und Zugangsdaten (z. B. E-Mail-Adresse und Passwort), um Nutzer:innen eindeutig zu identifizieren und einen sicheren Zugriff auf die Plattform zu gewährleisten.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags).

5.6 Analyse- und Sicherheitsdienste

Zur Sicherstellung der technischen Stabilität, Sicherheit und Funktionsfähigkeit der Plattform werden Dienste eingesetzt, die insbesondere Serververfügbarkeit, Fehlermeldungen, Sicherheitsereignisse sowie Bot- oder Spam-Aktivitäten analysieren.

Dabei werden technische Nutzungsdaten sowie IP-Adressen (gegebenenfalls in gekürzter Form) verarbeitet.

Diese Verarbeitung dient ausschließlich der technischen Sicherheit, Stabilität und Missbrauchsprävention der Plattform und erfolgt nicht zu Marketing-, Tracking- oder Profilingzwecken.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

5.7 Auftragsverarbeitung gemäß Art. 28 DSGVO

Mit sämtlichen Dienstleistern, die personenbezogene Daten im Auftrag verarbeiten, besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Dies gilt insbesondere für die in den Ziffern 5.1 bis 5.6 genannten Verarbeitungsvorgänge.

6. Internationale Datenübermittlung

6.1 Drittstaaten

Sofern externe Dienstleister personenbezogene Daten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeiten, erfolgt die Übermittlung ausschließlich unter Einhaltung der Vorgaben der Art. 44 ff. DSGVO.

Hierzu werden insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) sowie – soweit erforderlich – zusätzliche geeignete technische und organisatorische Schutzmaßnahmen eingesetzt.

6.2 Hinweis zu Übermittlungen in Drittländer (insbesondere USA)

Bei der Nutzung einzelner Dienste (z. B. YouTube, Vimeo, Stripe) kann eine Verarbeitung personenbezogener Daten in Drittländern, insbesondere den USA, nicht ausgeschlossen werden.

Auch bei Einsatz geeigneter Garantien (z. B. SCC) besteht das Risiko, dass staatliche Stellen in diesen Ländern auf personenbezogene Daten zugreifen können, ohne dass hiergegen ein mit dem europäischen Datenschutzrecht vergleichbarer Rechtsschutz besteht. Auf dieses Restrisiko weisen wir ausdrücklich hin.

7. Altersbeschränkung

Die Nutzung der Plattform ist ausschließlich Personen gestattet, die das 16. Lebensjahr vollendet haben.

Die Plattform richtet sich nicht an Kinder oder Minderjährige unter 16 Jahren.

Personenbezogene Daten von Kindern oder Jugendlichen unter 16 Jahren werden von der Plattform nicht wissentlich verarbeitet. Sofern der Plattform bekannt wird, dass personenbezogene Daten von Nutzer:innen unter 16 Jahren verarbeitet wurden, werden diese Daten unverzüglich gelöscht und das betroffene Nutzerkonto deaktiviert.

8. Verarbeitung spezifischer Plattformfunktionen

Nachfolgend erläutern wir, wie personenbezogene Daten im Zusammenhang mit den zentralen Funktionen der Coaching-Plattform verarbeitet werden.

8.1 Coach-Profile

Für Coaches werden personenbezogene Daten verarbeitet, die von den Coaches im Rahmen der Registrierung sowie der Erstellung und Pflege ihres Coach-Profils selbst bereitgestellt werden. Hierzu zählen insbesondere Angaben wie Vorname, Nachname, Ort oder Region, Ausbildungsstatus und Ausbildungsnachweise, thematische Schwerpunkte, Angaben zu Erfahrung, Arbeitsweise oder Coaching-Stil, Sprachen, Zielgruppen, Methoden, Rahmenbedingungen sowie weitere für bestimmte Plattformfunktionen erforderliche Profilangaben.

Darüber hinaus werden im Zusammenhang mit Coach-Profilen Bewertungen, Rückmeldungen und Bestätigungen verarbeitet, die von Klient:innen nach Coaching-Gesprächen abgegeben werden, soweit diese gemäß den hierfür geltenden Regelungen angezeigt oder berücksichtigt werden.

Zweck der Verarbeitung ist die Darstellung, Auffindbarkeit und Verwaltung von Coach-Profilen innerhalb der Plattform, die Ermöglichung der Kontaktaufnahme und organisatorischen Abstimmung (z. B. Terminverwaltung) zwischen Coaches und Klient:innen sowie die Qualitätssicherung und Weiterentwicklung der Plattform.

Die konkrete Sichtbarkeit einzelner Profilinformationen, Bewertungen oder Inhalte richtet sich nach den jeweils geltenden Anzeige-, Zugriffs- und Einwilligungsregelungen der Plattform, insbesondere nach den Regelungen zur öffentlichen Darstellung gemäß Ziffer 8.13.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags und Bereitstellung der Plattformfunktionen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Transparenz, Auffindbarkeit, Qualitätssicherung und Funktionsfähigkeit der Plattform).

8.2 Profilbilder

Coaches sind verpflichtet, im Rahmen der Erstellung eines öffentlich sichtbaren Coach-Profils ein Profilbild hochzuladen.

Zweck der Verarbeitung ist die Darstellung des Coach-Profils, die Wiedererkennung, der Vertrauensaufbau sowie die Identifizierbarkeit im Rahmen der Coach-Suche.

Rechtsgrundlage für die Verarbeitung des Profilbilds ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags und Bereitstellung der Plattformfunktionen).

Die Verantwortung für die Rechtmäßigkeit der Bildinhalte sowie für die Einhaltung etwaiger Urheber-, Marken- oder Persönlichkeitsrechte liegt ausschließlich bei den Coaches.

8.3 Vorstellungsvideos (YouTube / Vimeo)

Coaches können freiwillig ein Vorstellungsvideo in ihr Profil einbinden, indem sie einen Link zu einem auf Plattformen wie YouTube oder Vimeo gehosteten Video hinterlegen, das über einen Direktlink abrufbar ist.

Die Einbindung und Anzeige externer Videoinhalte erfolgt ausschließlich nach vorheriger Einwilligung der Nutzer:innen über den Cookie- bzw. Einwilligungsbanner. Ohne eine entsprechende Einwilligung werden keine externen Inhalte geladen.

Beim Abspielen eines eingebundenen Videos können personenbezogene Daten (z. B. IP-Adresse, Geräte- oder Nutzungsinformationen) an den jeweiligen Drittanbieter übermittelt werden. Dabei kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, nicht ausgeschlossen werden.

Der Zweck der Verarbeitung liegt in der Darstellung der Persönlichkeit, Arbeitsweise und des Coaching-Ansatzes des Coaches sowie in der Unterstützung einer informierten Auswahl durch Klient:innen.

Rechtsgrundlage für die Einbindung und Anzeige externer Videoinhalte ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Soweit im Rahmen der Nutzung externer Videodienste personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (z. B. Standardvertragsklauseln) und/oder auf Grundlage der erteilten Einwilligung der Nutzer:innen.

Weitere Informationen zur internationalen Datenübermittlung finden sich in Kapitel 6 dieser Datenschutzerklärung.

Die Plattform behält sich vor, eingebundene Videos bei Rechtsverstößen, berechtigten Beschwerden Dritter oder technischen Problemen vorübergehend oder dauerhaft zu deaktivieren.

8.4 Thematische Inhalte (Frei- und Pflichtangaben)

Coaches können Angaben zu:

• Themengebieten
• Methoden
• Zielgruppen
• Sprachen
• Rahmenbedingungen (online/offline)
• Verfügbarkeiten

machen. Einige Angaben sind erforderlich, um ein sichtbares Profil führen zu können.

Zweck: Orientierung für Klient:innen, bessere Filterbarkeit und Suchbarkeit der Profile.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8.5 Such-, Filter- und Darstellungslogiken (Ranking)

Die Plattform stellt Such- und Filterfunktionen sowie technische Sortier- und Darstellungslogiken (Ranking) zur Verfügung, um Coach-Profile strukturiert anzuzeigen.

In die Sortierung und Darstellung können insbesondere Faktoren einfließen wie:

• Aktivitätsgrad
• Vollständigkeit des Profils
• Reaktionszeit
• Anzahl durchgeführter Coachings
• Nutzerbewertungen
• thematische Schwerpunkte

Eine automatisierte Auswahl oder Empfehlung von Coaches findet nicht statt.

Die Gewichtung einzelner Faktoren kann variieren und wird nicht offengelegt. Die Sortierung stellt keine inhaltliche Bewertung, Empfehlung oder Garantie hinsichtlich Qualifikation, Eignung oder Erfolg eines Coaches dar.

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.

Zweck: Verbesserung der Auffindbarkeit, Nutzerfreundlichkeit und strukturierten Darstellung von Coach-Profilen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktionsfähigkeit, Sicherheit und Qualität).

8.6 Anonymisierte Themenanalyse

Wenn Nutzer:innen freiwillig thematische Anliegen angeben (z. B. „Stress“, „Neuorientierung“, „Selbstvertrauen“), verarbeitet die Plattform diese Angaben ausschließlich anonymisiert für:

• statistische Auswertungen
• die Weiterentwicklung und Optimierung der Such- und Filterlogik
• Bedarfserhebungen

Eine personenbezogene Auswertung oder individuelle Zuordnung von Themen zu Nutzerprofilen findet nicht statt. Insbesondere erfolgt keine automatisierte Auswahl oder Empfehlung von Coaches auf Grundlage dieser Angaben.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsorientierten Weiterentwicklung und Nutzerfreundlichkeit der Plattform).

8.7 Rückmeldungen zum Coaching (Zustandekommen)

Klient:innen können nach dem ersten Coaching über die Plattform angeben, ob ein Coaching-Gespräch tatsächlich stattgefunden hat.

Diese Angaben dienen:

• der Verifizierung von Gesprächen
• der Qualitätssicherung
• der plattforminternen Sichtbarkeit im Coach-Profil gemäß den jeweils geltenden Anzeige- und Zugriffsbeschränkungen

Bewertungen sind optional.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Plattformfunktion)
• Art. 6 Abs. 1 lit. f DSGVO (Qualitätssicherung)

8.8 Bewertungsfunktion

Klient:innen können Coaches nach durchgeführten Coaching-Gesprächen bewerten. Bewertungen können insbesondere folgende Bestandteile enthalten:

• eine Freitext-Rückmeldung (optional)
• die Angabe, ob der Coach weiterempfohlen wird (z. B. durch „Daumen hoch“)
• optional eine thematische Einordnung des Gesprächs (z. B. per Themenauswahl)
• die Bestätigung, dass ein Coaching-Gespräch stattgefunden hat

Bewertungen werden ausschließlich verarbeitet und gespeichert, wenn die bewertende Person der Veröffentlichung der Bewertung ausdrücklich zugestimmt hat. Ohne eine solche Einwilligung erfolgt keine Speicherung der Bewertung.

Sofern eine Bewertung veröffentlicht wurde und die bewertende Person ihr Nutzerkonto später löscht, kann die Bewertung in anonymisierter Form weiter angezeigt werden, sofern kein Personenbezug mehr besteht.

Die Rechtsgrundlage für die Erstellung und Veröffentlichung einer Bewertung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Der Fortbestand und die Anzeige einer bereits rechtmäßig veröffentlichten Bewertung in anonymisierter Form nach Löschung des Nutzerkontos erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), insbesondere an Transparenz, Vertrauensbildung und der Funktionsfähigkeit des Bewertungssystems, sofern schutzwürdige Interessen der betroffenen Person nicht überwiegen.

8.9 Empfehlungsfunktion („Freunde einladen“)

Nutzer:innen können freiwillig Empfehlungen an Dritte versenden, beispielsweise durch das Teilen eines persönlichen Empfehlungslinks. Die Weitergabe solcher Empfehlungen erfolgt grundsätzlich eigenverantwortlich durch die Nutzer:innen.

Soweit im Rahmen einer Empfehlungs- oder Einladungsfunktion personenbezogene Kontaktdaten Dritter (z. B. E-Mail-Adressen) verarbeitet werden, erfolgt dies ausschließlich zum Zweck des Versands der jeweiligen Einladung. Eine weitergehende Nutzung oder Speicherung der Kontaktdaten findet nicht statt.

Die Verarbeitung erfolgt im Einklang mit den Vorgaben dieser Datenschutzerklärung sowie den einschlägigen datenschutzrechtlichen Bestimmungen.

8.10 Gegenseitiges Coaching zwischen Coaches (Peer-Coaching)

Coaches können freiwillig Peer-Coachings durchführen. Die Plattform verarbeitet hierbei:

• Terminangaben
• Beteiligte Coaches
• Bestätigung, dass das Gespräch stattgefunden hat

Die Inhalte der Gespräche werden nicht gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8.11 Nachweis einer Coaching-Ausbildung

Für die Profilsichtbarkeit müssen Coaches einen Nachweis einer laufenden oder abgeschlossenen Coaching-Ausbildung hochladen.

Die Plattform:

• prüft diese Nachweise stichprobenartig
• speichert sie während der aktiven Mitgliedschaft
• löscht sie nach Accountlöschung gemäß Abschnitt 10

Die Verantwortung für Richtigkeit, Echtheit und Vollständigkeit liegt ausschließlich bei den Coaches.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8.12 Sichtbare Namen / Anzeige-Logik

In Abhängigkeit vom jeweiligen Nutzungskontext gelten folgende Sichtbarkeitsregeln für personenbezogene Angaben von Coaches:

• In öffentlich zugänglichen Bereichen der Website wird ausschließlich der Vorname des Coaches angezeigt.
• Innerhalb der Plattform sind der Nachname des Coaches sowie externe Profilverlinkungen (z. B. zu LinkedIn oder vergleichbaren Netzwerken) ausschließlich für registrierte Klient:innen mit aktiver kostenpflichtiger Mitgliedschaft oder während einer laufenden kostenlosen Test- bzw. Startphase sichtbar.
• Für registrierte Nutzer:innen ohne aktive kostenpflichtige Mitgliedschaft oder ohne laufende Test- bzw. Startphase bleiben der Nachname des Coaches sowie externe Profilverlinkungen verborgen.

Private Adressen, persönliche Kontaktdaten oder vergleichbare sensible Informationen werden zu keinem Zeitpunkt öffentlich angezeigt. Die Angabe solcher Daten im Profil ist freiwillig und dient ausschließlich der internen Profilgestaltung, sofern entsprechende Funktionen angeboten werden.

Zweck der Verarbeitung ist der Schutz der Privatsphäre der Coaches, die Minimierung personenbezogener Daten sowie die Umsetzung gestufter Zugriffs- und Sichtbarkeitskonzepte innerhalb der Plattform.

8.13 Öffentliche Darstellung von Coach-Profilen auf der Website

Sofern Coaches ausdrücklich zustimmen, kann ihr Coach-Profil zusätzlich in öffentlich zugänglichen Bereichen der Website der Plattform dargestellt werden.

Die öffentliche Darstellung kann insbesondere folgende Inhalte umfassen:

• Vorname
• Profilbild
• Profilbeschreibung und persönliche Angaben
• thematische Schwerpunkte, Methoden und Zielgruppen
• Ausbildungsstatus
• ggf. allgemeine Verfügbarkeitshinweise (ohne konkrete Terminbuchungsfunktion)
• eingebundene Vorstellungsvideos (z. B. über YouTube oder Vimeo), sofern ein solches Video hinterlegt wurde
• ggf. vorhandene Bewertungen von Klient:innen

Nicht öffentlich angezeigt werden der Nachname des Coaches sowie externe Profilverlinkungen (z. B. zu LinkedIn oder vergleichbaren Netzwerken), um eine vollständige Identifizierbarkeit außerhalb der Plattform zu vermeiden.

Die Veröffentlichung des Coach-Profils auf der Website erfolgt ausschließlich auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft durch Deaktivierung der Profilsichtbarkeit widerrufen werden. Nach einem Widerruf wird das Coach-Profil unverzüglich von der öffentlichen Website entfernt.

Die weitere Darstellung und Verarbeitung der Profilinhalte innerhalb der Plattform richtet sich unabhängig hiervon weiterhin nach den dort geltenden Sichtbarkeits- und Zugriffsbeschränkungen.

8.14 Social Logins (Google, Apple, LinkedIn – optional)

Bei Nutzung eines Social Logins können folgende Daten übertragen werden:

• Name
• E-Mail-Adresse
• Profilbild (optional durch Anbieter)
• eindeutige Provider-ID

Die Plattform erhält keinen Zugriff auf Passwörter oder andere interne Konto-Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8.15 Newsletter (optional)

Beim Abonnement des Newsletters speichern wir:

• E-Mail-Adresse
• Zeitpunkt der Registrierung
• Double-Opt-In-Bestätigung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

9. Coaching-Organisation & externe Tools

Dieser Abschnitt beschreibt die Verarbeitung personenbezogener Daten im Rahmen der Organisation und organisatorischen Abwicklung/Abstimmung von Coaching-Sitzungen sowie bei der Nutzung externer Tools.

9.1 Terminvereinbarung und organisatorische Funktionen

Im Rahmen der Plattformnutzung werden personenbezogene Daten verarbeitet, die zur Unterstützung der Kontaktaufnahme und organisatorischen Abstimmung zwischen Coaches und Klient:innen erforderlich sind. Hierzu zählen insbesondere Angaben zur Terminorganisation, Terminbestätigung, Terminverschiebung oder Absage sowie technische Informationen zur Vermeidung von Doppelbuchungen.

Zweck der Verarbeitung ist die organisatorische Unterstützung von Coaching-Gesprächen sowie die Sicherstellung eines reibungslosen technischen Ablaufs der Plattformfunktionen. Eine Vermittlungs- oder Auswahlfunktion im rechtlichen Sinne findet nicht statt.

9.2 Kommunikation im Chat

Die Plattform stellt ein internes Nachrichtensystem bereit. Dieses dient ausschließlich:

• der Kontaktaufnahme zwischen Coaches und Klient:innen
• der Terminabstimmung
• organisatorischen Abklärungen

Es findet keine inhaltliche Überwachung oder Auswertung der Nachrichten statt.

Technische Maßnahmen zur Spam-, Missbrauchs- oder Bot-Erkennung können eingesetzt werden (z. B. Rate Limiting, IP-Schutzmechanismen).

Hinweis: Nutzer:innen werden gebeten, keine Gesundheitsdaten oder Inhalte besonderer Kategorien nach Art. 9 DSGVO über den Chat zu übermitteln.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Plattformfunktionen)
• Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Missbrauchsvermeidung)

9.3 Externe Coaching-Tools (z. B. Zoom, Microsoft Teams, Google Meet)

Coaching-Gespräche finden nicht über die Plattform selbst statt, sondern über externe Kommunikationsmittel, die von Coaches und Klient:innen eigenständig ausgewählt werden. Hierzu zählen insbesondere Videokonferenzdienste (z. B. Zoom, Microsoft Teams oder Google Meet), Telefonate oder persönliche Treffen vor Ort.

Die Plattform stellt hierfür lediglich organisatorische und technische Unterstützungsfunktionen (z. B. Terminabstimmung oder Verlinkungsmöglichkeiten) bereit, ohne selbst Anbieter oder Betreiber der verwendeten Kommunikationsdienste zu sein.

Die Nutzung externer Dienste erfolgt eigenverantwortlich durch die beteiligten Coaches und Klient:innen. Die Plattform erhält keinen Zugriff auf Inhalte der Coaching-Gespräche und verarbeitet keine Kommunikationsinhalte aus diesen externen Diensten.

Rechtsgrundlage für die im Zusammenhang mit der Nutzung der Plattformfunktionen erfolgende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Plattformfunktionen). Soweit technische Unterstützungs- oder Sicherheitsmaßnahmen betroffen sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität, Sicherheit und Funktionsfähigkeit der Plattform).

9.4 Verantwortung für externe Tools

Für alle datenschutzrechtlichen Aspekte externer Tools (insbesondere Übermittlung, Verschlüsselung, Aufzeichnung, Zugriffsrechte) sind ausschließlich die jeweiligen Anbieter bzw. die Nutzer:innen verantwortlich.

Die Plattform übernimmt keine Haftung für:

• Konfigurationsfehler
• Sicherheitsrisiken externer Anbieter
• Datenübermittlungen in Drittländer
• Funktionsstörungen oder Ausfälle

10. Kontolöschung & Speicherdauer

10.1 Kontolöschung durch Nutzer:innen

Nutzer:innen können ihre Konten jederzeit in den Profileinstellungen löschen.

Nach Löschung des Kontos:

• wird der Zugang deaktiviert,
• werden personenbezogene Daten gelöscht oder anonymisiert,
• werden gesetzliche Aufbewahrungspflichten berücksichtigt.

10.2 Inaktive Accounts

Konten, die über einen längeren Zeitraum nicht genutzt werden, können zur Sicherheit vorübergehend deaktiviert oder nach vorheriger Benachrichtigung gelöscht werden.

Fristen:

• nach 24 Monaten Inaktivität: Deaktivierung
• nach 36 Monaten: Löschung, sofern keine gesetzlichen Pflichten entgegenstehen

10.3 Spezifische Löschfristen

Ergänzender Hinweis: Im Einzelfall können längere Aufbewahrungsfristen erforderlich sein, sofern dies nach einer Prüfung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist oder gesetzliche Aufbewahrungspflichten bestehen.

10.4 Rechnungs- und Vertragsdaten

Rechnungsdaten können aus steuerlichen Gründen bis zu 10 Jahre gespeichert werden (§ 147 AO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung).

10.5 Server-Logs (30 Tage)

Technische Logfiles (z. B. IP-Adresse, Browsertyp, Zeitstempel, Referrer) werden zur Gewährleistung der Sicherheit maximal 30 Tage gespeichert und danach gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10.6 Verbleibende Inhalte nach Löschung

Nicht personenbezogene Daten, z. B.:

• anonymisierte Bewertungen
• statistische Daten
• aggregierte Nutzungsdaten

können auch nach Löschung bestehen bleiben, solange kein Personenbezug möglich ist.

11. Technische und organisatorische Maßnahmen (TOMs)

Die Plattform implementiert eine Vielzahl technischer und organisatorischer Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten zu schützen. Dazu gehören u. a.:

• SSL/TLS-Verschlüsselung bei Datenübertragung
• Zugriffsbeschränkungen und rollenbasierte Berechtigungen
• gesicherte Datenbanksysteme
• regelmäßige Sicherheits- und Funktionsupdates
• Backups gemäß Sicherheitsvorgaben
• Protokollierung sicherheitsrelevanter Ereignisse
• Schutzmaßnahmen gegen Brute-Force-, Bot- und Spam-Angriffe
• Monitoring der Systemverfügbarkeit und Ausfallprävention
• Maßnahmen zur Sicherstellung von Vertraulichkeit, Integrität und Verfügbarkeit identifizierbarer personenbezogener Daten

Diese Maßnahmen werden regelmäßig überprüft und weiterentwickelt.

12. Automatisierte Entscheidungen & Profiling

12.1 Erklärung

Die Plattform nimmt keine automatisierten Entscheidungen vor, die rechtliche Wirkung gegenüber Nutzer:innen entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen würden. Es findet insbesondere keine automatisierte Auswahl oder Empfehlung von Coaches statt.

12.2 Pflichtformulierung gemäß Art. 22 DSGVO

„Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO statt.“

13. Rechte der betroffenen Personen

Nutzer:innen haben nach der DSGVO umfassende Rechte in Bezug auf ihre personenbezogenen Daten. Diese Rechte können jederzeit gegenüber der verantwortlichen Stelle geltend gemacht werden.

13.1 Recht auf Auskunft (Art. 15 DSGVO)

Es besteht das Recht, Auskunft darüber zu verlangen:

• welche personenbezogenen Daten verarbeitet werden,
• zu welchen Zwecken die Verarbeitung erfolgt,
• an welche Empfänger Daten übermittelt werden,
• wie lange Daten gespeichert werden,
• welche Rechte im Zusammenhang mit der Verarbeitung bestehen.

13.2 Recht auf Berichtigung (Art. 16 DSGVO)

Nutzer:innen können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

13.3 Recht auf Löschung (Art. 17 DSGVO)

Eine Löschung kann verlangt werden, wenn:

• Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind,
• eine Einwilligung widerrufen wurde,
• die Verarbeitung unrechtmäßig ist,
• die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Davon ausgenommen sind Daten, die weiterhin aufgrund gesetzlicher Aufbewahrungspflichten gespeichert werden müssen (z. B. Rechnungsdaten).

13.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Eine Einschränkung der Verarbeitung kann insbesondere verlangt werden, wenn:

• die Richtigkeit der Daten bestritten wird,
• die Verarbeitung unrechtmäßig ist,
• die Daten für die eigenen Zwecke nicht mehr benötigt werden, aber zur Rechtsverfolgung erforderlich sind,
• ein Widerspruch nach Art. 21 DSGVO eingelegt wurde.

13.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Nutzer:innen haben das Recht, die sie betreffenden personenbezogenen Daten in einem gängigen, strukturierten und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen, sofern dies technisch möglich ist.

13.6 Recht auf Widerspruch (Art. 21 DSGVO)

Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) kann jederzeit Widerspruch eingelegt werden. Dies gilt insbesondere für:

• Nutzungsanalysen
• Ranking-Optimierungen
• Maßnahmen zur Plattformverbesserung

Nach einem Widerspruch werden die Daten nicht mehr verarbeitet, sofern zwingende schutzwürdige Gründe nicht überwiegen.

13.7 Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Erteilte Einwilligungen (z. B. für Cookies, Videos, Newsletter) können jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

13.8 Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren. Zuständig ist insbesondere die Datenschutzaufsichtsbehörde des Bundeslands, in dem der Verantwortliche seinen Sitz hat, oder die Aufsichtsbehörde des gewöhnlichen Aufenthaltsorts der betroffenen Person.

14. Ansprechpartner für Datenschutz

Für alle Fragen zum Datenschutz, zur Ausübung der Betroffenenrechte oder zur Verarbeitung personenbezogener Daten auf der Plattform steht die in Ziffer 1 genannte verantwortliche Stelle zur Verfügung.

E-Mail: datenschutz@coachatplace.de
Es ist kein Datenschutzbeauftragter im Sinne von Art. 37 DSGVO bestellt, da hierfür derzeit keine gesetzliche Verpflichtung besteht.

15. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden, wenn dies aufgrund technischer Anpassungen, funktionaler Weiterentwicklungen der Plattform oder gesetzlicher Änderungen erforderlich ist.

Die jeweils aktuelle Fassung ist jederzeit auf der Plattform abrufbar. Wesentliche Änderungen werden den Nutzer:innen in geeigneter Form mitgeteilt.