Datenschutzerklärung
Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist der Anbieter dieses Arbeitsbereichs (siehe Impressum).
drishti
{{Anschrift}}
{{Kontakt-E-Mail-Adresse}}
Im Überblick
Wir verarbeiten personenbezogene Daten ausschließlich, um die vereinbarte Begleitung durchzuführen: Kontaktdaten, Termine, Notizen und Fragebogen-Antworten. Ein Teil dieser Verarbeitung geschieht über sorgfältig ausgewählte Auftragsverarbeiter, die unten aufgeführt sind.
Eingesetzte Auftragsverarbeiter
Jeder Dienst verarbeitet Daten ausschließlich im Auftrag und nach Weisung, nie für eigene Zwecke.
| Dienst | Zweck | Region | Drittlandtransfer |
|---|---|---|---|
| Supabase | Datenbank, Authentifizierung, Datei-Speicher | EU (Supabase-Projekt, verifiziert E6.5) | keiner (Verarbeitung in der EU/im EWR) |
| Render | Hosting der Anwendung | EU — Frankfurt (render.yaml, region: frankfurt) | keiner (Verarbeitung in der EU/im EWR) |
| AWS Bedrock (eu.anthropic.*) | KI-gestützte Auswertung von Fragebögen und Notizen | EU — Frankfurt (eu-central-1) | keiner (Verarbeitung in der EU/im EWR) |
| AWS Transcribe + S3 (Zwischenablage) | Sprach-zu-Text für Session-Zusammenfassungen | EU — Frankfurt (eu-central-1) | keiner (Verarbeitung in der EU/im EWR) |
| Scaleway TEM | Versand von E-Mails | EU (fr-par) | keiner (Verarbeitung in der EU/im EWR) |
| Google Workspace (Drive, Calendar) | Bereitstellung von Materialien, Terminen und Videositzungen | EU-Datenregion (Workspace-Richtlinie „Europa", bestätigt) | TIA in Prüfung |
| Sentry (Fehler-Monitoring) | Fehler-Erkennung der Anwendung (technische Diagnose, keine Inhalte) | EU-Ingest (ingest.de.sentry.io, Frankfurt) | USA (Standardvertragsklauseln) |
| Zoom | Videositzungen (optional, je Coach wählbar) | EU Data Routing (zu setzen) | USA (Standardvertragsklauseln) |
| Microsoft Teams | Videositzungen (optional, je Coach wählbar) | EU Data Boundary (zu setzen) | USA (Standardvertragsklauseln) |
| Stripe (Billing/Connect/Marketplace) | Zahlungsabwicklung (nur soweit Dein Coach Zahlungen darüber abwickelt) | EU (Irland) | USA (Standardvertragsklauseln) |
| Bunny Stream (Video) | Video-Hosting und Auslieferung von Kursvideos und Video-Uploads (EU-Anbieter, nur soweit Dein Coach Videos nutzt) | EU (Stream-Library in EU-Region) | keiner (Verarbeitung in der EU/im EWR) |
| Amazon SES (Marketing-Zustellung) | Zustellung werblicher E-Mails (Rundmails) und Auswertung von Zustellfehlern | EU — Frankfurt (eu-central-1) | keiner (Verarbeitung in der EU/im EWR) |
| Cloudflare (DNS, CDN, Proxy) | Netzwerkschutz und Auslieferung der Anwendung (DNS, Proxy, CDN) | Globales Edge-Netz; Standard-Region nicht auf die EU begrenzt (Regional Services/EU-Datenlokalisierung nicht bestätigt) | USA (Standardvertragsklauseln); TIA und EU-Datenlokalisierung in Prüfung |
| Microsoft 365 (OneDrive, Outlook-Postfach) | Materialablage und Postfach-Anbindung im Microsoft-Konto Deines Coaches (optional) | EU Data Boundary (zu setzen) | USA (Standardvertragsklauseln) |
| Dropbox | Materialablage im Dropbox-Konto Deines Coaches (optional) | EU/USA (je Dropbox-Konto des Coaches, zu klären) | USA (Standardvertragsklauseln) |
| Anthropic (api.anthropic.com, direkter Zugriff) | KI-gestützte Materialerstellung (Übergangspfad, wird auf EU-Infrastruktur umgestellt) | USA | USA (Standardvertragsklauseln) |
| OpenAI (Whisper-Transkription, direkter Zugriff) | Sprach-zu-Text für Session-Zusammenfassungen (Übergangspfad, wird auf EU-Infrastruktur umgestellt) | USA | USA (Standardvertragsklauseln) |
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie ein Widerspruchsrecht. Auskunft und Export Deiner eigenen Daten kannst Du selbst über Dein Profil anfordern.
Zu meinem ProfilKontakt in Datenschutzfragen
{{Kontakt-E-Mail-Adresse}}