Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß Art. 13 und 14 DSGVO darüber, welche Daten wir beim Besuch dieser Website und bei der Nutzung unserer Coaching-Plattform verarbeiten, zu welchem Zweck das geschieht und welche Rechte dir zustehen.

1. Verantwortlicher

Verantwortlich für die hier beschriebene Datenverarbeitung ist:

SimpleForYou
Inhaber: André George Uwe Troszt
Hessische Straße 50
68305 Mannheim, Deutschland
Telefon: +49 157 57814882
E-Mail: info@community-coaching.com

Einen Datenschutzbeauftragten haben wir nicht benannt, da die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht vorliegen. Für alle Fragen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.

2. Geltungsbereich und Rollenverteilung

Diese Datenschutzerklärung gilt für

• diese Website community-coaching.com (Informations- und Vertriebsseite),
• die Coaching-Plattform unter app.community-coaching.com sowie die für jeden Kunden eingerichtete eigene Subdomain,
• die Schnittstelle api.community-coaching.com, über die die Plattform betrieben wird.

Dabei sind zwei Rollen zu unterscheiden:

• Wir als Verantwortlicher: für den Besuch dieser Website, für Anfragen über das Kontaktformular sowie für das Vertragsverhältnis mit unseren Kunden (Coaches) einschließlich deren Konto- und Abrechnungsdaten.
• Wir als Auftragsverarbeiter: für alle Daten, die ein Coach in seinem Mitgliederbereich über seine Community-Mitglieder verarbeitet. Über Zwecke und Mittel dieser Verarbeitung entscheidet allein der jeweilige Coach; wir handeln ausschließlich auf seine Weisung (Art. 28 DSGVO, siehe Ziffer 15).

Bist du Mitglied im Bereich eines Coaches, richte Auskunfts-, Berichtigungs- und Löschanfragen bitte an diesen Coach. Seine Kontaktdaten findest du im Impressum bzw. in den Fußzeilen-Links seines Mitgliederbereichs. Wir leiten Anfragen, die uns dennoch erreichen, unverzüglich an den zuständigen Coach weiter.

3. Grundsätze der Verarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen – insbesondere DSGVO, BDSG und TDDDG – und nur, soweit dies für den jeweils genannten Zweck erforderlich ist.

Website und Plattform werden ausschließlich über eine verschlüsselte Verbindung (SSL/TLS) ausgeliefert, erkennbar an „https://“ in der Adresszeile deines Browsers. Dadurch können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

4. Hosting und Server-Logfiles

Website, Plattform, Datenbank und alle hochgeladenen Dateien werden ausschließlich auf Servern in Deutschland gehostet. Anbieter ist [Name und Anschrift des Hosters]. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Eine Auslagerung an Cloud-Speicher außerhalb Deutschlands findet nicht statt.

Bei jedem Aufruf einer Seite erhebt der Server automatisch Informationen, die dein Browser übermittelt, und speichert sie in sogenannten Server-Logfiles:

• aufgerufene Seite und übertragene Datenmenge
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit unserer Systeme. Die Logfiles werden nach spätestens 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

5. Cookies und lokale Speicherung

Wir setzen keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein. Ein Cookie-Banner ist deshalb nicht erforderlich. Verwendet werden ausschließlich technisch notwendige Cookies:

• accessToken und refreshToken – halten deine Anmeldung an der Plattform aufrecht (HttpOnly, Secure).
• XSRF-TOKEN – schützt Formulare und Schreibzugriffe vor Cross-Site-Request-Forgery.
• Sitzungs-Cookie des Anmeldedienstes (OpenID Connect) – steuert den Anmelde-, Zustimmungs- und Abmeldevorgang.
• i18n – merkt sich die gewählte Sprache.

Zusätzlich speichert die Plattform einzelne Einstellungen im lokalen Speicher deines Browsers (Local Storage), etwa die Farbgestaltung des jeweiligen Mitgliederbereichs oder den Hinweis, dass ein Feedback-Dialog bereits angezeigt wurde. Diese Angaben verlassen dein Gerät nicht und können von dir jederzeit über die Einstellungen deines Browsers gelöscht werden.

Rechtsgrundlage für den Zugriff auf dein Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von dir gewünschten Dienst) in Verbindung mit Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

6. Schriftarten, Medien und externe Inhalte

Alle Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder einem anderen externen Anbieter statt. Auch Bilder, Videos, Audiodateien und PDF-Dokumente im Mitgliederbereich werden ausschließlich von unseren eigenen Servern in Deutschland ausgeliefert – es werden keine Inhalte von YouTube, Vimeo oder vergleichbaren Diensten eingebettet.

Zur Abwehr automatisierter Anfragen bei Registrierung und Anmeldung setzen wir ein selbst betriebenes Prüfverfahren ein. Externe Dienste wie Google reCAPTCHA oder hCaptcha kommen nicht zum Einsatz.

7. Kontaktformular und Kontaktaufnahme

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten – Name, E-Mail-Adresse, optional Telefonnummer, gewähltes Interesse sowie den Inhalt deiner Nachricht – ausschließlich zur Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen.

Die Übermittlung erfolgt verschlüsselt; die Anfrage wird an unser E-Mail-Postfach zugestellt und nicht dauerhaft in einer Datenbank auf dieser Website gespeichert. Zur Abwehr automatisierter Spam-Nachrichten verwenden wir ausschließlich serverseitige Verfahren (ein verstecktes Prüffeld sowie eine technische Mindestdauer beim Ausfüllen) – es kommt kein externer Captcha-Dienst zum Einsatz.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit du eingewilligt hast. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wir löschen die Anfragedaten, sobald sie für den Zweck der Bearbeitung nicht mehr erforderlich sind – spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre bei handels- und steuerrechtlich relevantem Schriftverkehr).

8. Registrierung und kostenloser Testzugang

Für die Einrichtung eines Test- oder Vertragszugangs verarbeiten wir die Angaben, die du im Registrierungs- oder Anfrageformular machst: Anrede, Vor- und Nachname, E-Mail-Adresse, optional Titel und Mobilnummer, den gewünschten Namen deines Coaching-Bereichs sowie die daraus abgeleitete Subdomain. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

Während der Testphase gelten technische Obergrenzen (u. a. Speicherplatz, Anzahl Benutzer, Module und Kurse). Zu diesem Zweck werten wir automatisiert aus, wie viele Objekte und wie viel Speicherplatz in deinem Bereich belegt sind. Über Beginn, Ende und Verlängerung der Testphase informieren wir dich per E-Mail.

Entscheidest du dich nach der Testphase gegen eine Fortführung, bewahren wir deinen Bereich noch drei Monate auf, damit du Inhalte sichern kannst. Danach werden sämtliche Datenbankeinträge und die zugehörigen Dateien automatisiert und unwiderruflich gelöscht (siehe Ziffer 14).

9. Nutzerkonto und Anmeldung

Für die Nutzung der Plattform legen wir ein Nutzerkonto an. Verarbeitet werden dabei insbesondere:

• Stammdaten: Anrede, Titel, Vor- und Nachname, E-Mail-Adresse, optional Mobilnummer, Geburtsdatum und Anschrift (Straße, Hausnummer, PLZ, Ort, Land)
• Kontodaten: Benutzer- bzw. Kundennummer, zugewiesene Rollen und Berechtigungen, Zuordnung zu einem oder mehreren Coaching-Bereichen, Status (aktiv/inaktiv), optionales Profilbild
• Zugangsdaten: dein Passwort – gespeichert ausschließlich als nicht rückrechenbarer Hash (bcrypt) –, Einmal-Token für Einladung und Passwort-Zurücksetzung samt Ablaufdatum
• Zwei-Faktor-Authentisierung (optional): das zugehörige Geheimnis wird verschlüsselt (AES-256-GCM) gespeichert
• Anmeldesitzungen: ausgegebene Zugriffs- und Erneuerungstoken sowie die Sitzungen unseres Anmeldedienstes

Die Anmeldung läuft über einen von uns selbst betriebenen OpenID-Connect-Dienst unter api.community-coaching.com/oauth. Ein „Login mit Google“, „Login mit Facebook“ oder ein vergleichbarer Dienst Dritter wird nicht angeboten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Sicherheitsmaßnahmen zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

10. Inhalte im Mitgliederbereich

Je nach gebuchtem Paket und den Einstellungen des jeweiligen Coaches können im Mitgliederbereich folgende Daten anfallen:

• Module, Kapitel und Kurse: Bearbeitungsstand, erledigte Schritte, Freischaltungen und deren Verlauf
• Prüfungen und Zertifikate: gegebene Antworten, Bewertungen und Ergebnisse
• Tagebuch: Einträge, Antworten des Coaches sowie angehängte Dateien
• Statistiken: Messwerte zu den Kategorien, die der Coach angelegt hat, mit Datum und Verlauf
• Rezepte und Kochbücher: gespeicherte Rezepte, Zutaten, Nährwerte, Bewertungen und Favoriten
• Live-Coaching: Termine, Teilnahme und hinterlegte Meeting-Links
• Kommunikation: Kommentare, Benachrichtigungen und deren Lesestatus
• Dateien: Bilder, Videos, Audiodateien und PDF-Dokumente, die du oder dein Coach hochladen

Besondere Kategorien personenbezogener Daten: Je nach Ausrichtung des Coachings können Tagebucheinträge und Statistikwerte Angaben zu deiner Gesundheit enthalten (z. B. Körpermaße, Gewicht oder Befinden). Solche Daten im Sinne des Art. 9 DSGVO werden ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gegenüber deinem Coach verarbeitet (Art. 9 Abs. 2 lit. a DSGVO). Du entscheidest selbst, ob und welche Angaben du erfasst; die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Große Dateien werden über ein wiederaufnehmbares Upload-Verfahren übertragen und auf unseren Servern in Deutschland abgelegt. Zu hochgeladenen Videos ermitteln wir automatisiert technische Metadaten (etwa Länge und Auflösung), um die Wiedergabe in verschiedenen Qualitätsstufen zu ermöglichen.

11. E-Mail-Versand

Die Plattform versendet systembezogene E-Mails, etwa zur Einladung neuer Nutzer, zum Zurücksetzen des Passworts, zu Terminerinnerungen und zu Benachrichtigungen aus dem Mitgliederbereich. Der Versand erfolgt über unseren eigenen, TLS-verschlüsselten Mailserver; ein externer Newsletter- oder Versanddienstleister wird nicht eingesetzt.

Kunden können für ihren Bereich einen eigenen Absender bzw. Postausgangsserver hinterlegen. In diesem Fall gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters; verantwortlich für diese Auswahl ist der Kunde.

12. Verlinkte Angebote Dritter

Coaches können in ihrem Bereich eigene Fußzeilen-Links, Social-Media-Profile, Partner-Shops und Links zu Videokonferenz-Terminen hinterlegen. Diese Ziele werden erst aufgerufen, wenn du den entsprechenden Link anklickst. Ab diesem Zeitpunkt gelten ausschließlich die Datenschutzbestimmungen des jeweiligen Anbieters; auf dessen Verarbeitung haben wir keinen Einfluss.

13. Protokollierung, Sicherheit und Fehlerberichte

Zum Schutz der Plattform protokollieren wir sicherheitsrelevante Ereignisse innerhalb der Anwendung – etwa An- und Abmeldungen, fehlgeschlagene Anmeldeversuche, Passwortänderungen und administrative Eingriffe – jeweils mit Zeitpunkt und Benutzerbezug. Zusätzlich begrenzen wir die Zahl der Anfragen pro IP-Adresse (Rate-Limiting) und schützen Schreibzugriffe durch ein CSRF-Verfahren.

Tritt in der Anwendung ein technischer Fehler auf, übermitteln Browser bzw. Server einen Fehlerbericht an uns. Dieser enthält die Fehlermeldung, den technischen Aufrufpfad (Stacktrace), die aufgerufene Adresse, Browserkennung (User-Agent) und Zeitpunkt sowie – sofern angemeldet – die Kennung des Nutzerkontos. Fehlerberichte werden ausschließlich zur Fehleranalyse verwendet, an unsere interne Wartungsstelle übermittelt und dort nach 90 Tagen gelöscht.

Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit, Stabilität und Nachvollziehbarkeit des Betriebs.

14. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

• Konto- und Inhaltsdaten: für die Dauer des Vertragsverhältnisses bzw. der Mitgliedschaft im jeweiligen Coaching-Bereich
• Nicht fortgeführte Testzugänge: drei Monate nach der Entscheidung gegen eine Fortführung; anschließend werden alle Datenbankeinträge und Dateien des Bereichs automatisiert und unwiderruflich gelöscht
• Server-Logfiles: 7 Tage
• Fehlerberichte: 90 Tage
• Rechnungen und steuerrelevante Unterlagen: sechs bzw. zehn Jahre nach den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO)

Daten, die wir im Auftrag eines Coaches verarbeiten, löschen oder geben wir nach Beendigung des Auftrags entsprechend seiner Weisung zurück.

15. Verarbeitung im Auftrag unserer Kunden

Soweit wir personenbezogene Daten der Community-Mitglieder eines Coaches verarbeiten, tun wir dies ausschließlich in dessen Auftrag. Mit jedem Kunden schließen wir dazu einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO, der unter anderem regelt:

• Gegenstand, Dauer, Art und Zweck der Verarbeitung sowie die betroffenen Personengruppen
• die Weisungsbindung und die Vertraulichkeitsverpflichtung der eingesetzten Personen
• die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO (u. a. Verschlüsselung der Übertragung, gehashte Passwörter, verschlüsselte 2FA-Geheimnisse, Rollen- und Rechtekonzept, Protokollierung, Rechenzentrum in Deutschland)
• die Unterstützung bei Betroffenenanfragen und Meldepflichten
• die eingesetzten Unterauftragsverarbeiter sowie Löschung bzw. Rückgabe der Daten nach Vertragsende

Kunden erhalten den Auftragsverarbeitungsvertrag bei Vertragsschluss; er kann jederzeit unter der oben genannten Adresse angefordert werden.

16. Empfänger und Drittlandtransfer

Eine Weitergabe deiner Daten erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Empfänger sind – jeweils gebunden durch einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO – unser Hosting-Anbieter in Deutschland sowie die von uns eingesetzten Dienstleister für Wartung und Support. Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff, die ihn zur Erfüllung ihrer Aufgaben benötigen.

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt.

17. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte Adresse. Betrifft deine Anfrage Daten aus dem Mitgliederbereich eines Coaches, wende dich bitte direkt an diesen (siehe Ziffer 2). Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), in der Regel bei der Behörde deines gewöhnlichen Aufenthaltsorts oder am Sitz des Verantwortlichen. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Automatisierte Abläufe der Plattform – etwa das Freischalten des nächsten Moduls, die Auswertung von Prüfungen oder die Löschung nicht fortgeführter Testzugänge – entfalten keine rechtliche Wirkung im Sinne dieser Vorschrift.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unserer Website, an der Plattform oder an der Rechtslage dies erforderlich machen. Für deinen erneuten Besuch gilt jeweils die aktuelle Fassung.

Stand: September 2026