1. Verantwortlicher

Ilia Kapustin
Steigerturm 1, 31785 Hameln, Deutschland
E-Mail: ilia.kapustinnrw@gmail.com

Hinweis für White-Label-Betreiber: Wenn Sie diese Plattform als lizenzierter Betreiber nutzen, sind Sie für Ihre Community datenschutzrechtlich eigenverantwortlich und müssen diese Erklärung entsprechend anpassen.

2. Welche Daten wir verarbeiten

a) Profildaten (in Supabase-Datenbank gespeichert):
Name, Kontaktdaten (E-Mail, Telefon, LinkedIn/WhatsApp), Branche, Umsatzbereich, Stärken/Angebot, Ziele/Bedarf, Engpässe, 12-Monats-Ziele, Werte, Energie-Quellen, Bio-Text, Kategorie.

b) Lokale Daten (nur auf Ihrem Gerät, nie in der Cloud):
Private Notizen zu anderen Mitgliedern, persönliche Ratings (Sterne), Favoriten-Markierungen, Geburtstag, Persönlichkeitstyp-Einschätzungen, Standortinformationen, Partner-Einträge, Marktplatz-Einträge.

c) Nutzungsdaten:
Match-Feedbacks (Hat ein Match stattgefunden? Deal entstanden?), Zeitstempel der Interaktionen. Keine IP-Adressen, keine Tracking-Cookies, keine Werbedaten.

d) Authentifizierungsdaten:
E-Mail-Adresse für Login (verwaltet durch Supabase Auth). Passwörter werden ausschließlich verschlüsselt gespeichert – wir haben keinen Zugriff auf Klartext-Passwörter.

3. KI-gestütztes Matching & Drittland-Übermittlung ⚠️

Welche KI wird verwendet?
Diese Plattform nutzt Claude von Anthropic, Inc. (claude-haiku-4-5-20251001) für das KI-Matching. Anthropic ist ein US-amerikanisches Unternehmen mit Sitz in San Francisco, Kalifornien, USA.

Was wird an die KI übermittelt?
Wenn Sie eine KI-Matching-Anfrage stellen, werden folgende Profildaten anonymisiert an die Anthropic API übertragen: Name, Branche, Stärken/Angebot, Ziele/Bedarf und Kategorie der betreffenden Mitglieder. Es werden keine direkten Kontaktdaten (Telefon, E-Mail) übermittelt.

Rechtsgrundlage für die Übermittlung in die USA:
Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – das Matching ist Kernleistung der Plattform) sowie Art. 49 Abs. 1 lit. b DSGVO (Vertragserfüllung erfordert Übermittlung). Anthropic ist dem EU-US Data Privacy Framework (DPF) verpflichtet.

Speicherung durch Anthropic:
Gemäß unserem Auftragsverarbeitungsvertrag (AVV/DPA) mit Anthropic werden übermittelte Daten nicht für das Training von KI-Modellen verwendet. Die Verarbeitung erfolgt ausschließlich zur Beantwortung der jeweiligen Anfrage. Weitere Informationen: privacy.anthropic.com

Supabase (Datenbankinfrastruktur):
Profildaten werden in der Supabase-Datenbank gespeichert. Supabase Inc. ist US-amerikanisch, betreibt jedoch EU-Server (Frankfurt, Deutschland). Ein AVV wurde abgeschlossen. Weitere Informationen: supabase.com/privacy

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Profildaten, Matching, Authentifizierung
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Plattformsicherheit, Whitelist-Prüfung
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: für optionale Features (bei ausdrücklicher Zustimmung)

Für Nutzer in der Schweiz: Die Verarbeitung erfolgt zusätzlich gemäß Art. 31 nDSG (bearbeitungsnotwendige Daten für Vertragserfüllung).
Für Nutzer in Österreich: Die Verarbeitung erfolgt gemäß § 1 Abs. 2 DSG in Verbindung mit der DSGVO.

5. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Was speichern wir über Sie?
• Berichtigung (Art. 16 DSGVO): Falsche Daten korrigieren
• Löschung (Art. 17 DSGVO): Ihr Profil und alle Daten löschen lassen
• Einschränkung (Art. 18 DSGVO): Verarbeitung einschränken
• Datenportabilität (Art. 20 DSGVO): Ihre Daten als Export erhalten
• Widerspruch (Art. 21 DSGVO): Gegen berechtigtes Interesse widersprechen
• Widerruf (Art. 7 Abs. 3 DSGVO): Einwilligungen jederzeit widerrufen

Alle Anfragen per E-Mail an: ilia.kapustinnrw@gmail.com
Bearbeitung innerhalb von 30 Tagen. Keine Kosten für Sie.

6. Datenweitergabe an Dritte

Wir geben Ihre Daten nicht zu Werbezwecken weiter. Eine Weitergabe erfolgt ausschließlich an folgende Auftragsverarbeiter:

• Supabase Inc. (Datenbankinfrastruktur, EU-Server Frankfurt) – AVV abgeschlossen
• Anthropic Inc. (KI-Matching, USA) – AVV/DPA abgeschlossen, nur bei aktiver Matching-Anfrage
• Netlify Inc. (Webhosting, USA) – speichert keine Profildaten, nur statische Dateien

Andere Community-Mitglieder sehen Ihr Profil (Name, Branche, Angebot, Bedarf) – das ist Kernfunktion der Plattform und Grundlage Ihrer Mitgliedschaft.

7. Datensicherheit

• HTTPS-Verschlüsselung für alle Datenübertragungen (TLS 1.3)
• Row Level Security (RLS) in Supabase – jeder Nutzer sieht nur seine eigenen Daten in der Datenbank
• Passwörter werden ausschließlich gehasht gespeichert (bcrypt via Supabase Auth)
• Zugang nur per Einladung – kein öffentlicher Beitritt möglich
• Lokale Daten (Ratings, Notizen) verlassen Ihr Gerät nicht
• Regelmäßige Sicherheitsupdates der Plattform

8. Speicherdauer

Profildaten werden gespeichert solange Ihre Mitgliedschaft aktiv ist. Nach Beendigung der Mitgliedschaft oder auf Anfrage werden alle Profildaten innerhalb von 30 Tagen gelöscht. Lokale Daten auf Ihrem Gerät können Sie jederzeit selbst löschen (Browsercache leeren). Backup-Dateien, die Sie selbst erstellt haben, liegen in Ihrer Verantwortung.

9. Cookies & Tracking

Diese Plattform verwendet keine Werbe-Cookies, kein Google Analytics, kein Facebook Pixel und kein sonstiges Tracking. Es werden ausschließlich technisch notwendige Session-Cookies für die Authentifizierung verwendet (Supabase Auth Token, gespeichert im Browser-LocalStorage). Es gibt keine Cookie-Banner, weil keine nicht-notwendigen Cookies verwendet werden.

10. Beschwerderecht bei Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren:

Deutschland: Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover · lfd.niedersachsen.de

Österreich: Datenschutzbehörde · dsb.gv.at

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) · edoeb.admin.ch

11. Minderjährige

Diese Plattform richtet sich ausschließlich an Unternehmer ab 18 Jahren. Wir verarbeiten wissentlich keine Daten von Personen unter 18 Jahren. Sollten wir Kenntnis erlangen, dass ein Minderjähriger ein Konto erstellt hat, wird dieses unverzüglich gelöscht.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Plattform oder der Rechtslage anzupassen. Die aktuelle Version ist stets in der App abrufbar. Bei wesentlichen Änderungen werden aktive Mitglieder per E-Mail informiert.

Ilia Kapustin

Skool Consulting

Anschrift

Steigerturm 1
31785 Hameln
Deutschland

Kontakt

📧 ilia.kapustinnrw@gmail.com

📞 0176 64248501

Steuerliche Angaben

Steuernummer: 22/121/15/460
Zuständiges Finanzamt: Finanzamt Hameln

Umsatzsteuer

Gemäß § 19 UStG wird keine Umsatzsteuer berechnet (Kleinunternehmerregelung).

Verantwortlich für den Inhalt (§ 55 Abs. 2 RStV)

Ilia Kapustin
Steigerturm 1, 31785 Hameln

Haftungsausschluss

Die Inhalte dieser Anwendung wurden mit größtmöglicher Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte übernehmen wir jedoch keine Gewähr. Als Diensteanbieter sind wir gemäß § 7 Abs. 1 TMG für eigene Inhalte nach den allgemeinen Gesetzen verantwortlich.

Streitschlichtung

Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: https://ec.europa.eu/consumers/odr. Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.