Datenschutzerklärung

1. Verantwortlicher

coachRED UG (haftungsbeschränkt)
Gröberweg 1
82327 Tutzing
Deutschland

E-Mail: team@coachred.net
Telefon: +49-171-542-5000

2. Überblick der Datenverarbeitung

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir im Rahmen unserer Website, des Fördertests, des Gründercoachings und unseres AI Businessplan Coach erheben, verarbeiten und nutzen. Wir nehmen den Schutz deiner Daten ernst und verarbeiten personenbezogene Daten nur im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

3. Hosting

Unsere Webanwendung wird über Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Die serverseitigen Funktionen (API-Routen) werden in der EU (Region Frankfurt, Deutschland) ausgeführt. Statische Inhalte werden über Vercels globales CDN-Netzwerk ausgeliefert. Beim Besuch unserer Seite werden automatisch technische Daten (IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkt des Zugriffs) in Server-Logfiles erfasst. Diese Daten sind technisch notwendig, um die Webseite auszuliefern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Webseite).

Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Vercel Privacy Policy.

4. Fördertest und Kontaktanfragen (Leads)

Wenn du unseren Fördertest auf der Website oder einer unserer Landingpages ausfüllst, erheben wir die von dir angegebenen Daten, um deine Anfrage zu bearbeiten und dir die angeforderten Informationen — etwa unser Angebot und den AVGS-Antrag — zuzusenden:

• Vorname, Nachname, E-Mail-Adresse, Telefonnummer
• Deine Angaben zum Gründungsvorhaben (Geschäftsidee, sofern angegeben)
• Dein Meldestatus (z. B. arbeitslos mit ALG-1-Bezug, arbeitssuchend, Jobcenter)
• Ob du bereits einen AVGS hast, und dein gewünschtes Startdatum
• Optional: die Kundennummer deiner Agentur für Arbeit bzw. deines Jobcenters
• Optional: eine Nachricht an uns

Gutschein-Upload: Lädst du im Fördertest deinen AVGS-Gutschein hoch, werden die Dateien nicht in unserer Datenbank gespeichert, sondern per E-Mail an unser Team übermittelt und dort ausschließlich zur Vorbereitung deines Coachings verwendet.

Werbe-Attribution: Kommst du über eine Werbeanzeige zu uns, speichern wir, über welche Anzeige bzw. Kampagne deine Anfrage einging (UTM-Parameter, Klick-ID). Dies geschieht ohne Cookies und ohne Tracking-Pixel.

Meta Lead Ads: Füllst du unser Kontaktformular direkt auf Facebook oder Instagram aus, übermittelt uns Meta Platforms Ireland Ltd. die von dir dort angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer) sowie den Anzeigen- und Kampagnenkontext. Wir übernehmen diese Daten in unser Lead-System und kontaktieren dich mit den angeforderten Informationen. Für die Verarbeitung deiner Daten innerhalb von Facebook/Instagram ist Meta verantwortlich.

Telefon und WhatsApp: Deine Telefonnummer nutzen wir zur Terminabstimmung mit deinem Coach sowie für Rückfragen und Rückmeldungen zu deiner Anfrage — per Anruf oder, wenn du diesen Weg nutzt oder wünschst, per WhatsApp (WhatsApp Ireland Ltd., ein Meta-Unternehmen; es gelten ergänzend die Datenschutzhinweise von WhatsApp). Werbeanrufe erfolgen nicht.

Keine Weitergabe an Behörden: Die Angaben aus deinem Fördertest übermitteln wir nicht an deine Agentur für Arbeit oder dein Jobcenter. Was im Rahmen eines späteren Coachings an die ausstellende Stelle geht, regelt Abschnitt 5.

Zur Verwaltung deiner Anfrage führen wir ein internes Kontaktprotokoll (z. B. Anrufe, Termine, Statuswechsel, versendete E-Mails).

Speicherdauer: Als verloren markierte Anfragen (Absage, Widerruf) werden gelöscht, sobald ihre Erfassung länger als 90 Tage zurückliegt. Anfragen, bei denen seit 6 Monaten keinerlei Aktivität stattfand und kein Vertrag zustande kam, werden ebenfalls endgültig gelöscht. Die Löschläufe erfolgen monatlich und umfassen das gesamte Kontaktprotokoll.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung unserer eigenen Werbekampagnen).

5. AVGS-Coaching: Maßnahmedurchführung und Abrechnung

Kommt ein gefördertes Gründercoaching zustande, erheben wir die dafür erforderlichen Daten separat bei dir — im Rahmen des Teilnehmervertrags. Als zugelassener Maßnahmeträger nach AZAV übermitteln wir an die ausstellende Agentur für Arbeit bzw. das Jobcenter ausschließlich die Daten, die für die Bestätigung deines Gutscheins, die Durchführung und die Abrechnung der Maßnahme erforderlich sind (z. B. Name, Gutscheindaten, Maßnahmezeitraum, Teilnahmebestätigungen).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Teilnehmervertrags) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen als zugelassener Träger, insbesondere nach AZAV und SGB III).

6. Registrierung und Authentifizierung

Für die Nutzung unseres AI Businessplan Coach ist eine Registrierung erforderlich. Dabei erheben wir:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)

Die Authentifizierung erfolgt über Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992). Supabase betreibt die Datenbankinfrastruktur in der EU (Frankfurt, Deutschland). Dein Passwort wird mit bcrypt gehasht und nie im Klartext gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Nutzungsdaten und Businessplan-Inhalte

Im Rahmen der Nutzung unseres AI Businessplan Coach speichern wir:

• Name und Angaben zu deinem Gründungsvorhaben (während des Onboardings angegeben)
• Chatnachrichten mit dem AI Business Coach
• Erstellte Textentwürfe und Abschnitte deines Businessplans
• Fortschrittsdaten zu Kapiteln, Abschnitten und Lernthemen

Diese Daten werden in einer Supabase PostgreSQL-Datenbank in der EU (Region Frankfurt) gespeichert und sind über Row Level Security (RLS) abgesichert. Zugriff haben du selbst, im Rahmen eines Coachings dein persönlicher Coach, Personen, die du selbst zur Zusammenarbeit an deinem Plan einlädst, sowie unsere Administratoren zu Support- und Verwaltungszwecken.

Zusätzlich werden deine Daten lokal im Browser (localStorage) zwischengespeichert, um ein schnelleres Nutzungserlebnis zu ermöglichen. Diese lokalen Daten bleiben auf deinem Gerät und werden beim Abmelden gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. KI-gestützte Textgenerierung

Unser AI Business Coach nutzt die Claude API von Anthropic (Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA) zur Verarbeitung deiner Chat-Nachrichten und Generierung von Businessplan-Texten.

Dabei werden folgende Daten an Anthropic übermittelt:

• Deine Chat-Nachrichten im jeweiligen Kapitel
• Kontextinformationen zu deinem Gründungsvorhaben (Name, Branche, Beschreibung)
• Bisherige Textentwürfe des aktuellen Abschnitts

Anthropic verarbeitet diese Daten ausschließlich zur Beantwortung deiner Anfrage. Laut Anthropics Nutzungsbedingungen werden über die API gesendete Daten nicht zum Training der KI-Modelle verwendet und nicht länger als 30 Tage zu Sicherheitszwecken gespeichert.

Da Anthropic seinen Sitz in den USA hat, erfolgt eine Datenübermittlung in ein Drittland. Anthropic ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Anthropic Privacy Policy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Nutzung des Dienstes).

9. Spracheingabe (Diktierfunktion)

Im Chat kannst du deine Nachrichten optional diktieren. Die Spracherkennung erfolgt über die Web-Speech-Schnittstelle deines Browsers. Je nach Browser wird die Sprachaufnahme dabei an Server des Browser-Anbieters übertragen und dort in Text umgewandelt (z. B. an Google bei Chrome). Wir selbst speichern keine Audioaufnahmen — bei uns kommt nur der erkannte Text an, der wie eine getippte Chat-Nachricht behandelt wird.

Die Funktion ist freiwillig und erfordert deine Mikrofonfreigabe, die du im Browser jederzeit widerrufen kannst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung).

10. Zahlungsabwicklung

Kaufst du einen Businessplan (Einmalzahlung), wird die Zahlung über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Deine Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei Stripe ein — sie erreichen unsere Server nicht. Wir erhalten und speichern lediglich den Zahlungsstatus, eine Zahlungsreferenz und die mit deinem Konto verknüpfte E-Mail-Adresse.

Stripe kann Daten auch an die Stripe Inc. in den USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und verarbeitet Zahlungsdaten teilweise in eigener Verantwortung (z. B. zur Betrugsprävention). Weitere Informationen: Stripe Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten für Abrechnungsdaten).

11. Cookies und lokale Speicherung

Wir verwenden keine Tracking-Cookies und keine Analyse-Tools von Drittanbietern.

Folgende technisch notwendige Speichermechanismen werden eingesetzt:

• Authentifizierungs-Cookies: Supabase setzt Session-Cookies, um dich eingeloggt zu halten. Diese sind technisch notwendig und enthalten keine Tracking-Informationen.
• localStorage: Wir speichern Nutzungsdaten (Businessplan-Fortschritt, Chat-Verlauf) lokal in deinem Browser, um die Ladezeit zu verkürzen. Diese Daten werden beim Abmelden gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Anwendung).

12. E-Mail-Kommunikation

Wir versenden E-Mails über Postfächer unserer Domain coachred.net. Als E-Mail-Provider setzen wir Google Workspace ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an Google LLC in den USA ist möglich — Google ist unter dem EU-US Data Privacy Framework zertifiziert). Daneben versendet Supabase Auth Systemmails. E-Mails erhältst du für:

• E-Mail-Bestätigung bei Registrierung
• Passwort-Zurücksetzen-Links
• Zusendung von Angebot und AVGS-Antrag nach dem Fördertest
• Erinnerungen und Benachrichtigungen im Rahmen der Nutzung des Dienstes
• Kontaktaufnahme zu deinem Konto, deiner Nutzung oder zu Produkt- und Serviceinformationen

Mit der Registrierung stimmst du zu, dass coachRED dich per E-Mail an die bei der Registrierung angegebene Adresse kontaktieren darf. Dies umfasst transaktionale E-Mails, servicebezogene Benachrichtigungen sowie Informationen zu unserem Angebot. Du kannst dieser Kontaktaufnahme jederzeit widersprechen, indem du eine E-Mail an team@coachred.net sendest.

Unsere E-Mails an dich enthalten personalisierte Links (z. B. „Angebot zusenden“, Fördertest, Abmeldung). Rufst du einen solchen Link auf bzw. bestätigst du dort eine Aktion, protokollieren wir dies (Ereignis und Zeitpunkt), um deine Anfrage weiterzubearbeiten und den Erfolg unserer Kommunikation zu messen. Dabei kommen keine Cookies, keine Zählpixel und keine Speicherzugriffe auf deinem Gerät zum Einsatz; das Öffnen von E-Mails wird nicht erfasst.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Bearbeitung deiner Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Nutzern und der Auswertung unserer eigenen Kommunikation). Du kannst der weiteren Kontaktaufnahme jederzeit widersprechen — über den Abmelde-Link in jeder E-Mail oder per Nachricht an team@coachred.net.

13. Nutzungsanalyse

Wir analysieren anonymisierte und pseudonymisierte Nutzungsdaten, um unseren Dienst zu verbessern und das Nutzungserlebnis zu optimieren. Dabei werden folgende Daten ausgewertet:

• Nutzungsmuster innerhalb der Anwendung (z.B. welche Funktionen genutzt werden, Bearbeitungsfortschritt)
• Häufigkeit und Zeitpunkte der Nutzung
• Technische Informationen (Gerätetyp, Browserversion)

Diese Analyse dient ausschließlich der Verbesserung unseres Dienstes. Es findet kein Tracking durch Drittanbieter statt und es werden keine Daten an Werbenetzwerke weitergegeben.

Cookieless First-Party-Statistik: Wir betreiben eine eigene, datensparsame Reichweitenmessung direkt auf unseren Servern. Dabei werden Seitenaufrufe, Verweisquellen, Gerätekategorien (Desktop/Mobile/Tablet), das Land des Zugriffs sowie einzelne Interaktionsereignisse (z. B. „Fördertest begonnen“, „Fördertest abgesendet“) erfasst. Es werden keine Cookies gesetzt, keine Browser-Fingerprints erstellt und keine IP-Adressen gespeichert. Zur Unterscheidung von wiederkehrenden Besuchern eines Tages verwenden wir einen täglich rotierenden Salt-Hash aus IP-Adresse, User-Agent und Domain — der Hash ermöglicht keine Re-Identifikation und kann nach Tageswechsel auch nicht mehr demselben Besucher zugeordnet werden. Eine „Do Not Track“-Einstellung deines Browsers wird respektiert. Auswertungen erfolgen ausschließlich auf aggregierter Ebene (Tagessummen). Die Rohdaten werden nach 90 Tagen automatisch gelöscht.

Da diese Verarbeitung weder personenbezogene Daten verarbeitet noch Endgeräteinformationen speichert, ist gemäß § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Dienstes).

14. Weitergabe von Daten

Wir geben deine personenbezogenen Daten nur an die folgenden Auftragsverarbeiter weiter, soweit dies für den Betrieb unseres Dienstes erforderlich ist:

• Supabase Inc. — Authentifizierung, Datenbank (EU-Region Frankfurt)
• Anthropic PBC — KI-Textgenerierung (USA, EU-US DPF zertifiziert)
• Vercel Inc. — Hosting (USA, EU-US DPF zertifiziert)
• Google Ireland Ltd. — E-Mail-Versand über unsere coachred.net-Postfächer (Google Workspace; Irland/USA, EU-US DPF zertifiziert)
• Stripe Payments Europe, Ltd. — Zahlungsabwicklung (Irland/USA, EU-US DPF zertifiziert)

Daneben übermitteln wir im Rahmen eines geförderten Coachings die erforderlichen Daten an die ausstellende Agentur für Arbeit bzw. das Jobcenter (siehe Abschnitt 5) — diese Stellen sind eigenständige Verantwortliche. Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

15. Speicherdauer

Deine personenbezogenen Daten werden so lange gespeichert, wie dein Benutzerkonto besteht. Wenn du einen Businessplan löschst, werden die zugehörigen Daten (Kapitelfortschritte, Chatnachrichten, Textentwürfe) unwiderruflich gelöscht.

Bei Löschung deines Kontos werden alle deine Daten vollständig aus unserer Datenbank entfernt. Daten, die bei Auftragsverarbeitern zwischengespeichert sind (z.B. Anthropic-Logs), werden gemäß deren Aufbewahrungsrichtlinien innerhalb von 30 Tagen gelöscht.

Für Kontaktanfragen (Leads) gelten die kürzeren Fristen aus Abschnitt 4: Löschung spätestens 90 Tage nach Absage bzw. 6 Monate nach der letzten Aktivität ohne Vertragsschluss. Abrechnungs- und Vertragsdaten bewahren wir im Rahmen der handels- und steuerrechtlichen Pflichten (6 bzw. 10 Jahre) auf.

16. Deine Rechte

Gemäß DSGVO hast du folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Du kannst Auskunft über deine gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten widersprechen.

Zur Ausübung deiner Rechte wende dich bitte an: team@coachred.net

17. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte rechtliche Anforderungen oder Änderungen unseres Dienstes anzupassen. Die aktuelle Version findest du stets auf dieser Seite.

Stand: August 2026