1. Identifikation des Verantwortlichen

Verantwortlicher für die Verarbeitung personenbezogener Daten:

Unternehmensname: Krazion Europe OÜ
Eingetragene Anschrift: Tartu mnt 67/1-13b, Kesklinna linnaosa, 10115 Tallinn, Harju maakond
E-Mail: hello@krazion.com

Die Plattform kann Dienstleister einsetzen, die außerhalb der Europäischen Union ansässig sind. Personenbezogene Daten werden in Übereinstimmung mit der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) verarbeitet.

2. Rolle der Plattform bei der Datenverarbeitung

2.1. Die Plattform stellt technologische Infrastruktur und Softwaredienstleistungen bereit.

2.2. Je nach Verarbeitungstätigkeit kann die Plattform entweder als eigenständiger Verantwortlicher oder als Auftragsverarbeiter tätig werden. Soweit die Plattform als Auftragsverarbeiter handelt, verarbeitet sie personenbezogene Daten ausschließlich auf dokumentierte Weisungen des Coaches.

2.3. Die Plattform handelt als eigenständiger Verantwortlicher für:

• Verwaltung von Benutzerkonten
• Betrieb der Plattform
• Sicherheitsprotokollierung
• Kundensupport
• Abrechnung und rechtliche Compliance

2.4. Hinsichtlich der von einem Coach gepflegten CRM-Daten darf die Plattform auf solche Daten nur insoweit zugreifen, wie dies für den Betrieb, die Wartung, die Unterstützung, die Sicherheit oder die Verbesserung des Dienstes erforderlich ist. Die Plattform verwendet diese Daten nicht für Marketingzwecke, Profiling oder eigene kommerzielle Zwecke.

2.5. Die Plattform ist nicht:

• ein Gesundheitsdienstleister
• ein Anbieter von Coaching-Dienstleistungen
• eine Streitbeilegungsstelle
• Vertragspartei einer Vereinbarung zwischen einem Coach und einem Athleten

3. Benutzermodell (Ein Konto – Mehrere Rollen)

3.1. Die Plattform verwendet ein einheitliches Benutzerkontosystem.

3.2. Ein Benutzer:

• führt ein einziges Konto
• kann mehrere Rollen innehaben (Coach und/oder Athlet)

3.3. Rollen:

• sind keine eigenständigen Rechtsträger
• sind keine eigenständigen Verantwortlichen
• stellen ausschließlich funktionale Berechtigungen dar

4. Coach als eigenständiger Verantwortlicher

4.1. Jeder Coach handelt als eigenständiger Verantwortlicher für die Daten seiner eigenen Kunden (Athleten).

4.2. Der Coach ist verantwortlich für:

• die rechtmäßige Verarbeitung von Kundendaten
• die Einhaltung der DSGVO
• die Verwaltung seiner CRM-Datenbank
• die Inhalte der Kommunikation

4.3. Die Plattform ist nicht verantwortlich für:

• die Datenverarbeitungspraktiken des Coaches
• die Rechtmäßigkeit der vom Coach erhobenen Daten

4.4. Soweit die Plattform als Auftragsverarbeiter tätig wird, kann eine gesonderte Vereinbarung zur Auftragsverarbeitung (Data Processing Agreement – DPA) geschlossen werden, die Bestandteil dieser Datenschutzerklärung und der Nutzungsbedingungen sein kann.

5. Kategorien der verarbeiteten personenbezogenen Daten

5.1. Konto- und Identifikationsdaten

• Name
• E-Mail-Adresse
• Authentifizierungsdaten
• Rollenbezeichnung (Coach, Athlet oder beides)

5.2. Profildaten

• Profilinformationen des Coaches
• Profilinformationen des Athleten
• Grundlegende demografische Informationen

5.3. Buchungs- und Betriebsdaten

• Buchungen
• Sitzungshistorie
• Verfügbarkeitsinformationen
• Sitzungstypen

5.4. Kommunikationsdaten

• Chatnachrichten
• Kommunikation innerhalb der Plattform

5.5. CRM-bezogene Daten

• Notizen
• Kundeninteraktionen
• Antworten im Onboarding-Prozess

5.6. Zahlungsdaten (Stripe Connect)

• Transaktionsmetadaten
• Rechnungsinformationen
• Informationen zum Zahlungsstatus

5.7. Technische Daten

• IP-Adresse
• Sicherheits- und Systemprotokolle
• Geräte- und Nutzungsinformationen

6. Zwecke der Verarbeitung

Personenbezogene Daten können zu folgenden Zwecken verarbeitet werden:

• Betrieb von Benutzerkonten
• Bereitstellung von Buchungsfunktionen
• Bereitstellung von CRM-Funktionen
• Ermöglichung der Kommunikation
• Zahlungsabwicklung
• Sicherheit und Betrugsprävention
• Fehlerbehebung, Wartung und Verbesserung des Dienstes
• Erfüllung gesetzlicher Verpflichtungen

7. Rechtsgrundlagen der Verarbeitung (DSGVO)

Soweit die Verarbeitung auf berechtigten Interessen beruht, führt die Plattform eine angemessene Interessenabwägung unter Berücksichtigung der Rechte und Freiheiten der betroffenen Personen durch.

8. Datenweitergabe und Dritte

Die Plattform kann folgende Dienstleister nutzen:

• Stripe (Zahlungsdienste)
• Clerk oder andere Authentifizierungsanbieter
• Cloud-Hosting-Anbieter
• Anbieter von E-Mail- und Benachrichtigungsdiensten
• Google Analytics

Die Plattform nutzt überwiegend europäische Infrastrukturanbieter. Einige Dienstleister können außerhalb des Europäischen Wirtschaftsraums (EWR) tätig sein, wobei geeignete DSGVO-Schutzmaßnahmen angewendet werden.

8/A. Cookies und Einwilligungsmanagement

• Cookies können für betriebliche, sicherheitsbezogene, leistungsbezogene und Analysezwecke verwendet werden.
• Nicht essenzielle Cookies werden ausschließlich mit Einwilligung des Nutzers eingesetzt.
• Die Einwilligung wird über eine zugelassene Consent-Management-Plattform (CMP) verwaltet.
• Weitere Einzelheiten können in einer gesonderten Cookie-Richtlinie bereitgestellt werden.

9. Chat und Kommunikation

• Chatnachrichten und Kommunikationsinhalte stellen personenbezogene Daten dar.
• Die Funktion dient ausschließlich der Kommunikation zwischen Coaches und Athleten.
• Chatinhalte werden nicht für Marketing, Profiling oder automatisierte Entscheidungsfindung verwendet.
• Nutzer können vorbehaltlich geltender gesetzlicher Bestimmungen Zugang zu den sie betreffenden Kommunikationsdaten verlangen.

10. Rückerstattungs- und Streitfalldaten

• Rückerstattungsanträge und streitbezogene Daten können zu Prüfungszwecken protokolliert und gespeichert werden.
• Die Plattform entscheidet nicht über Streitigkeiten und übernimmt ausschließlich die technische Übermittlung.

11. Speicherdauer

Personenbezogene Daten werden so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Die folgenden Speicherfristen dienen der Orientierung:

• Benutzerkontodaten: Dauer des Kontobestehens
• CRM-Daten des Coaches: Dauer des Kontobestehens plus bis zu 90 Tage für Wiederherstellungs- und Sicherheitszwecke
• Chatnachrichten: können nach Schließung eines Kontos für andere Teilnehmer weiterhin sichtbar bleiben
• Buchungshistorie: zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• Abrechnungs- und Finanzunterlagen: entsprechend den gesetzlichen Aufbewahrungsfristen im Steuer- und Rechnungswesen
• Sicherheits- und Audit-Protokolle: bis zu 24 Monate, sofern keine längere gesetzliche Aufbewahrungspflicht besteht

12. Rechte der betroffenen Personen (DSGVO)

Nutzer haben das Recht auf:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung
• Beschwerde bei einer Aufsichtsbehörde

Anfragen werden innerhalb der gesetzlich vorgesehenen Fristen bearbeitet. Soweit die Plattform ausschließlich als Auftragsverarbeiter tätig wird, können Anfragen an den jeweils zuständigen Coach weitergeleitet werden.

13. Datensicherheit

Die Plattform setzt angemessene technische und organisatorische Maßnahmen um, einschließlich Zugriffskontrollen, Protokollierung, Berechtigungsverwaltung und weiterer Sicherheitsvorkehrungen. Kein IT-System kann jedoch als vollständig sicher garantiert werden.

14. Automatisierte Entscheidungsfindung

Die Plattform führt keine automatisierte Entscheidungsfindung oder Profiling durch, die rechtliche oder ähnlich erhebliche Auswirkungen entfaltet.

15. Besondere Kategorien personenbezogener Daten

• Die Plattform ist nicht primär für Gesundheitsdienstleistungen bestimmt und fordert keine besonderen Kategorien personenbezogener Daten an.
• Coaches oder Athleten können freiwillig Gesundheitsdaten oder andere sensible Informationen erfassen oder weitergeben.
• Die Verantwortung für eine solche Verarbeitung liegt in erster Linie beim Coach.
• Die Plattform verwendet diese Daten nicht für Profiling, Marketing oder automatisierte Entscheidungsfindung.
• Die Plattform kann die Speicherung besonderer Kategorien personenbezogener Daten einschränken, soweit dies gesetzlich erforderlich oder aus Sicherheitsgründen geboten ist.

16. Mindestalter

Die Plattform richtet sich an Nutzer ab 16 Jahren, sofern die Nutzung nicht durch einen Elternteil, gesetzlichen Vertreter oder nach geltendem Recht autorisiert wurde.

17. Änderungen

Die Plattform kann diese Datenschutzerklärung von Zeit zu Zeit ändern. Änderungen werden mit ihrer Veröffentlichung wirksam.

18. Kontakt

Bei datenschutzbezogenen Anfragen:

E-Mail: hello@krazion.com