V8 Coaching · TWS-Digital

Entwurf – rechtliche Prüfung ausstehend. Keine anwaltliche Beratung und keine Selbstzertifizierung. Text gegen den aktuellen Produktstand nachgezogen; formale Freigabe fehlt.

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten auf der öffentlichen Website und im produktiven App-Betrieb von V8 Coaching (invite-only; öffentliche Registrierung ist aus).

Status: Entwurf · Stand / Version 20260830-v8-legal-product-current-unapproved-v1

Verantwortlicher

TWS-Digital / TWS-Group GmbH. Kontaktdaten siehe Impressum. Ein Datenschutzbeauftragter wird vor Produktivbetrieb benannt, sofern gesetzlich erforderlich.

Welche Daten wir verarbeiten

Im aktuellen Betrieb können insbesondere verarbeitet werden:

Zweck und Rechtsgrundlage (Entwurf)

Bearbeitung von Anfragen, Bereitstellung des invite-only Zugangs, Vertragserfüllung bzw. vorvertragliche Maßnahmen sowie berechtigte Interessen an sicherem Betrieb.

Gesundheitsbezogene Inhalte (Anamnese, Check-ins, hochgeladene Dateien) können im produktiven App-Betrieb verarbeitet werden. Server-seitige Pflichtzustimmungen müssen zur jeweils aktuellen Textversion vorliegen. Eine formale juristische Freigabe dieser Texte fehlt.

Besondere Kategorien: Laborberichte und Gesundheitsunterlagen (Entwurf)

Uploads (z. B. PDF/Bild) sind Bestandteil des aktuellen Produkts und liegen mandantenbezogen unter UPLOAD_ROOT.

Zweckbeschreibung:

Verarbeitete Daten: hochgeladene Dateien (z. B. PDF, Bild), extrahierte Laborwerte und Metadaten (Klientenzuordnung, Zeitpunkt, Dateiname), soweit der Coach solche Inhalte einstellt.

Zweck: strukturierte Ablage, Zuordnung zum Klienten, Vorbereitung der Auswertung und Nachverfolgung von Veränderungen im Coaching-Kontext – nicht zur medizinischen Diagnose durch V8.

Rechtsgrundlage (Entwurf): ausdrückliche Einwilligung der betroffenen Person gemäß Art. 9 Abs. 2 lit. a DSGVO i. V. m. Art. 6 Abs. 1 lit. a DSGVO, vergleichbar zur geplanten Anamnese-Einwilligung. Der Coach/ das Studio ist Verantwortlicher; V8 handelt als Auftragsverarbeiter.

Speicherort: App-Host (Hetzner Cloud, v8-production-01), Off-Host-Backups auf einem vom Operator kontrollierten zweiten Rechner (DB-Dump, UPLOAD_ROOT, Deletion-Ledger). DNS: Cloudflare. TLS: Let's Encrypt. Externe KI, Zahlungs- und E-Mail-Provider sind in der aktuellen Produktion nicht konfiguriert.

Zugriff (Entwurf): nur autorisierte Nutzer des jeweiligen Mandanten gemäß Rollen- und Berechtigungskonzept (z. B. Coach, freigeschaltete Teammitglieder). Kein Zugriff durch andere Mandanten.

Empfänger und Auftragsverarbeitung

Hosting und technische Dienstleister können als Auftragsverarbeiter eingesetzt werden. Details und AVV werden vor Produktivbetrieb finalisiert (siehe AVV-Entwurf).

Speicherdauer

Technische Backup-Aufbewahrung ist derzeit unbegrenzt / operator-manuell (kein automatisches Pruning). Ein unabhängiges Deletion-Ledger muss jede wiederherstellbare Sicherung überdauern. Rechtliche Speicherdauer ist nicht formal freigegeben.

Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen, soweit gesetzlich vorgesehen. Beschwerden können bei der zuständigen Aufsichtsbehörde eingereicht werden.

Cookies und Tracking

Auf der öffentlichen Landingpage werden derzeit keine Drittanbieter-Marketing-Pixel eingesetzt. Eine Cookie-Richtlinie folgt in Phase 2, falls Tracking eingeführt wird.

Zum Login

Pilotzugang nur auf Einladung.

Impressum · Datenschutz · AGB · AVV – Entwurf