Datenschutzerklärung

Diese Erklärung gilt für den internen Trainer-Hub der Resilienz Akademie (nachfolgend „die Anwendung"). Sie informiert gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten.

1. Verantwortlicher

Sebastian Mauritz Kommunikation / Resilienz Akademie, Sebastian Mauritz, Angerstraße 7, 37073 Göttingen.
Datenschutz-Kontakt: sebastian.mauritz@resilienz-akademie.com

2. Zweck und Art der verarbeiteten Daten

Die Anwendung ist ein internes Arbeitsmittel für Trainer:innen der Resilienz Akademie. Verarbeitet werden:

• Anmeldung: Name, E-Mail-Adresse (Login-Kennung) und Passwort (verschlüsselt gespeichert) sowie Rolle und Aktiv-Status. Zugänge werden von der Administration angelegt.
• Wissens-Assistent: gestellte Fragen und die dazu erzeugten Antworten (Konversationsverlauf), Zeitpunkt der Nutzung.
• Wissensbasis: von der Administration hochgeladene Akademie-Dokumente und Postkarten sowie daraus erzeugte Textabschnitte samt Vektor-Repräsentation (Embeddings).
• Community: von dir verfasste Beiträge und Antworten (für alle angemeldeten Trainer:innen sichtbar, mit deinem Namen) sowie private Direktnachrichten zwischen dir und anderen Trainer:innen.

Hinweis zu Direktnachrichten: Private Nachrichten sind nur für Absender:in und Empfänger:in in der Anwendung sichtbar. Sie sind jedoch nicht Ende-zu-Ende-verschlüsselt; ein technischer Zugriff durch die Administration auf Datenbankebene ist möglich. Bitte keine sensiblen personenbezogenen Daten (z. B. Gesundheits- oder Teilnehmerdaten) über die Nachrichten-Funktion austauschen.

Keine Teilnehmerdaten: Die Anwendung ist nicht für personenbezogene Daten von Coaching-/Trainings-Teilnehmenden bestimmt; solche Daten dürfen nicht eingegeben oder hochgeladen werden.

3. Rechtsgrundlage

Die Verarbeitung erfolgt zur Durchführung des Vertrags- bzw. Kooperationsverhältnisses mit den Trainer:innen und zur Bereitstellung eines internen Arbeitsmittels (Art. 6 Abs. 1 lit. b und lit. f DSGVO – berechtigtes Interesse an einem effizienten Wissenszugang und kollegialen Austausch).

4. Empfänger und Auftragsverarbeiter

Zur Bereitstellung setzen wir folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

• Supabase – Datenbank, Authentifizierung, Dateispeicher; Hosting in der EU (Frankfurt). Anbieter: Supabase Inc., USA (Unterauftragsverarbeiter).
• Anthropic PBC (USA) – Erzeugung der Antworten des Wissens-Assistenten (Modell Claude). Übermittlung der Frage samt gefundener Dokumentauszüge zur Beantwortung; keine Nutzung zu Trainingszwecken gemäß Geschäftsbedingungen. Community-Beiträge und Direktnachrichten werden nicht an Anthropic übermittelt.
• Mistral AI (Frankreich) – Erzeugung der Text-Embeddings für die Suche.
• Hostinger (Deutschland) – Betrieb der Anwendung.

5. Übermittlung in Drittländer

Bei der Antwortgenerierung (Anthropic) und ggf. beim Betrieb einzelner Supabase-Dienste werden Daten in die USA übermittelt. Grundlage sind die EU-Standardvertragsklauseln (Art. 46 DSGVO) mit den jeweiligen Anbietern.

Hinweis (bitte sicherstellen): Auftragsverarbeitungsverträge (AVV) mit Supabase, Anthropic, Mistral und Hostinger müssen abgeschlossen sein; die USA-Transfers sind über Standardvertrags- klauseln abzusichern.

6. Cookies

Die Anwendung verwendet ausschließlich technisch notwendige Cookies zur Aufrechterhaltung der Anmelde-Sitzung. Es findet kein Tracking, keine Analyse und keine Weitergabe zu Werbezwecken statt. Ein Einwilligungsbanner ist daher nicht erforderlich.

7. Speicherdauer

Anmeldedaten bleiben bestehen, solange ein Zugang aktiv ist. Konversationsverläufe, Beiträge und Direktnachrichten werden bis zur Löschung durch die Nutzerin/den Nutzer oder die Administration gespeichert. Dokumente und Postkarten verbleiben, bis sie von der Administration entfernt werden.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit und Widerspruch. Wende dich dazu an sebastian.mauritz@resilienz-akademie.com. Zudem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (Die Landesbeauftragte für den Datenschutz Niedersachsen).

Stand: interner Betrieb des Trainer-Hubs.