Entwurf, keine Rechtsberatung — vor öffentlichem Launch rechtlich zu prüfen und mit echten Unternehmensangaben zu vervollständigen.
Datenschutzerklärung
1. Verantwortlicher
Anton Chybisov
ClientFlow24 — Anton Chybisov
[Adresse einfügen]
[E-Mail einfügen]
2. Zweck der Anwendung
CoachFlow ist ein AI-gestütztes Navigations- und Reflexionstool.
Die Anwendung verarbeitet personenbezogene Daten, um:
- Nutzerprofile zu erstellen;
- Navigationssitzungen zu speichern;
- Ziele, Routen, nächste Schritte und Reflexionen zu verwalten;
- AI-gestützte Zusammenfassungen und Empfehlungen zu erzeugen;
- Sicherheit und Qualität der Anwendung zu prüfen.
3. Verarbeitete Datenkategorien
- Kontodaten: E-Mail, Passwort-Hash;
- Profildaten: Lebensbereich, Kontext, Ziele;
- Navigationsdaten: Point A, Point B, Route, Next Steps;
- Reflexionsdaten: Antworten, Notizen, Erfahrungen;
- AI-Daten: Prompt-Eingaben, strukturierte AI-Ausgaben, Prompt-Run-Logs;
- technische Daten: IP-Adresse, Browser, Zeitstempel, Events;
- Sicherheitsdaten: Safety Flags, Systemgrenzen, Review-Status;
- Push-Benachrichtigungen: Endpoint-URL des Browsers, sofern aktiviert.
4. Zweck der Datenverarbeitung
- Bereitstellung der Anwendung;
- Speicherung des Nutzerfortschritts;
- AI-gestützte Unterstützung;
- Verbesserung der Produktqualität;
- Sicherheit und Missbrauchsprävention;
- Fehleranalyse;
- Erfüllung gesetzlicher Pflichten.
5. Rechtsgrundlagen
Mögliche Rechtsgrundlagen nach DSGVO:
- Art. 6 Abs. 1 lit. b DSGVO — Vertrag / vorvertragliche Maßnahmen;
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Push-Benachrichtigungen);
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse;
- Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung.
Die finale Rechtsgrundlage muss rechtlich geprüft werden.
6. Einsatz von AI
CoachFlow übermittelt Eingaben an Anthropic (Claude API) zur Erzeugung strukturierter Unterstützung. AI-Ausgaben werden gespeichert, um Empfehlungen nachvollziehbar zu machen, Qualität zu prüfen, Sicherheit zu verbessern und Nutzerkorrekturen zu berücksichtigen.
Nutzer sollten keine Notfallinformationen oder besonders sensiblen Daten eingeben, sofern dies nicht ausdrücklich erforderlich ist.
7. Empfänger / Dienstleister
- Eigener Server (Hosting, Datenbank PostgreSQL) — kein Drittanbieter-Cloud-Hosting;
- Anthropic (Claude API) — AI-Verarbeitung von Nutzereingaben.
8. Speicherdauer
Daten werden nur so lange gespeichert, wie es für die Zwecke erforderlich ist oder gesetzliche Pflichten bestehen. Der Nutzer kann sein Konto und alle zugehörigen Daten jederzeit über die Kontoeinstellungen unwiderruflich löschen.
9. Rechte der betroffenen Personen
Nutzer haben nach DSGVO insbesondere Rechte auf:
- Auskunft;
- Berichtigung;
- Löschung;
- Einschränkung der Verarbeitung;
- Datenübertragbarkeit;
- Widerspruch;
- Widerruf einer Einwilligung;
- Beschwerde bei einer Aufsichtsbehörde.
10. Cookies / Tracking
CoachFlow verwendet ausschließlich technisch notwendige Cookies/Session-Speicher zur Authentifizierung. Es wird kein Marketing- oder Analyse-Tracking eingesetzt.
11. Datensicherheit
Es werden technische und organisatorische Maßnahmen eingesetzt, insbesondere:
- Authentifizierung;
- Zugriffsbeschränkungen;
- serverseitige Geheimnisse;
- Ratenbegrenzung gegen Missbrauch;
- Protokollierung sicherheitsrelevanter Ereignisse.
12. Kontakt
Bei Datenschutzfragen: [E-Mail einfügen]