Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung ist der im Impressum genannte Betreiber.
2. Welche Daten wir verarbeiten
Konto: Name, E-Mail-Adresse, Rolle (Reiter/Coach), Sprache, Zeitpunkt der Anmeldung. Sessions: Zeitpunkte, Beitrittscode, Teilnehmer, technische Ereignisse (z. B. Headset-Abbruch, Reconnect, Headset-Modell). Livevideo und Ton: werden ausschließlich live übertragen und nicht gespeichert. Abo: Status und Stripe-Kundenkennung, keine Zahlungsdaten.
3. Zwecke und Rechtsgrundlagen
Bereitstellung des Dienstes und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Sicherheit und Missbrauchsabwehr sowie Qualitätsauswertung der Verbindung (Art. 6 Abs. 1 lit. f DSGVO), Einwilligung für optionale Cookies (Art. 6 Abs. 1 lit. a DSGVO).
4. Livevideo
Bild und Ton werden per WebRTC verschlüsselt (DTLS-SRTP) über unseren Medienserver in Deutschland an den Coach weitergeleitet. Es findet keine Aufzeichnung und keine Auswertung der Inhalte statt. Bei Minderjährigen ist die Zustimmung der Erziehungsberechtigten erforderlich.
5. Empfänger und Auftragsverarbeiter
Hetzner Online GmbH (Hosting, Deutschland), Stripe Payments Europe Ltd. (Zahlungsabwicklung, Irland; Standardvertragsklauseln für Drittlandübermittlung), E-Mail-Versanddienst für Anmeldelinks. Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge.
6. Speicherdauer
Konto: bis zur Löschung, endgültig 30 Tage nach Löschauftrag. Session-Metadaten und technische Ereignisse: 12 Monate. Anmeldelinks: 15 Minuten. Sitzungs-Tokens: 30 Tage. Server-Protokolle ohne personenbezogene Daten: 14 Tage.
7. Sicherheit
Name und E-Mail-Adresse werden in der Datenbank verschlüsselt gespeichert (AES-256-GCM), alle Verbindungen sind TLS-verschlüsselt, Protokolle enthalten keine E-Mail-Adressen, IP-Adressen oder Tokens.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Aufsichtsbehörde. Export und Löschung kannst du direkt in deinem Konto auslösen.
9. Cookies
Technisch notwendig: Anmelde-Cookie (httpOnly, 30 Tage), Spracheinstellung (1 Jahr). Statistik oder Marketing setzen wir nur nach Einwilligung ein; derzeit sind keine solchen Dienste eingebunden.