Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung:
Murk Creusen
Ravenestr. 5, 13347 Berlin, Deutschland
E-Mail: murk@strength-hack.com

2. Verarbeitete Daten und Zwecke

Zugriffsdaten (IP-Adresse*, Datum/Uhrzeit, Browser, Gerät) – zur technischen Bereitstellung und Sicherheit.
Kontodaten (Name, E-Mail) – zur Registrierung, Authentifizierung und Vertragsabwicklung.
Nutzungsdaten (Team-, Profil-, Assessment-Informationen) – zur Funktion und Personalisierung der Plattform.
Zahlungsdaten – werden über den Zahlungsdienstleister Stripe verarbeitet.

*IP-Adressen werden, wo möglich, anonymisiert gespeichert.

3. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO – Vertrag / Vertragsanbahnung
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Betrieb und Sicherheit)

4. Dienste & Empfänger

Hosting / Backend: Google Cloud EMEA Ltd. / Firebase — Serverstandort: europe-west1 (Belgien). Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO liegt vor. Verarbeitete Daten: Kontodaten, Nutzungsdaten, Assessment-Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zahlung: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. AVV gem. Art. 28 DSGVO liegt vor. Verarbeitete Daten: Zahlungsdaten, E-Mail-Adresse, Transaktionsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Kommunikation: Google Ireland Ltd. (Google Workspace), Gordon House, Barrow Street, Dublin 4, Irland. EU-Rechenzentren. AVV gem. Art. 28 DSGVO liegt vor. Verarbeitete Daten: E-Mail-Adressen, Nachrichteninhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Im Einzelnen:

Kontodaten (Name, E-Mail): Löschung 30 Tage nach endgültiger Account-Löschung.
Zahlungsdaten (Rechnungen, Transaktionen): 10 Jahre gemäß §147 AO und §257 HGB.
Zugriffslogs (IP-Adressen, Zeitstempel): 7 Tage, danach automatische Löschung.
Assessment- und Profildaten (Stärkenprofile, Ergebnisse): Löschung gemeinsam mit dem Account.
Team-Daten (Mitgliedschaften, Canvas, Berichte): Löschung bei Auflösung des Teams oder des letzten Mitglieds-Accounts.

6. Betroffenenrechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit
Widerspruch gegen Verarbeitungen gemäß Art. 6 Abs. 1 lit. f DSGVO
Widerruf von Einwilligungen mit Wirkung für die Zukunft
Beschwerderecht bei einer Aufsichtsbehörde (z. B. Berliner Beauftragte für Datenschutz)

7. Cookies & Einwilligung

Wir verwenden ausschließlich technisch notwendige Cookies für Login und Session-Management. Es werden keine Tracking- oder Analytik-Cookies eingesetzt. Ein Cookie-Consent-Banner ist daher nicht erforderlich (§25 Abs. 2 TDDDG).

8. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (z. B. TLS-Verschlüsselung, Zugriffsbeschränkungen), um Ihre Daten vor Verlust oder unbefugtem Zugriff zu schützen.

9. KI-gestützte Funktionen

Die Plattform bietet KI-gestützte Coaching- und Analysefunktionen. Hinweis gemäß Art. 50 EU AI Act: Die Coaching-Texte, Team-Analysen und Feedback-Inhalte werden durch ein KI-System erzeugt.

Anbieter: Google Ireland Ltd. (Gemini API, Modell: gemini-2.5-flash), Gordon House, Barrow Street, Dublin 4, Irland.
Verarbeitete Daten: Stärkenprofile, Assessment-Ergebnisse, Team-Zusammensetzung und Nutzereingaben (z. B. Coaching-Fragen). Personenbezogene Daten werden auf das für die Funktion notwendige Minimum beschränkt.
Kein Modelltraining: Ihre Daten werden nicht zum Training oder zur Verbesserung von KI-Modellen verwendet (gemäß Google Gemini API Terms of Service).
Serverstandort: EU/EWR (über Google Cloud EMEA).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die KI-Funktionen sind Bestandteil des gebuchten Dienstes).

10. Internationale Datenübermittlungen

Bei Nutzung von US-Diensten (Google, Stripe) erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln oder des EU-US Data Privacy Frameworks.

11. Änderungen

Diese Datenschutzerklärung kann aktualisiert werden, wenn sich unsere Datenverarbeitung ändert. Die aktuelle Fassung finden Sie stets auf dieser Seite.