Datenschutzerklärung

1. Verantwortlicher

Levan Lomidze

Groß-Gerauer Straße 103

64331 Weiterstadt

Deutschland

E-Mail: levan.lomidze@mutigen.de

Telefon: +49 176 726 247 88

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt grundsätzlich nur nach Einwilligung des Nutzers. Eine Ausnahme gilt, wenn eine vorherige Einholung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Hosting und Content Delivery

Vercel Inc., San Francisco, USA

Diese Plattform wird auf Servern von Vercel Inc. gehostet. Vercel erfasst in Server-Log-Dateien automatisch Informationen, die Ihr Browser übermittelt.

Erfasste Daten:

• IP-Adresse (anonymisiert)
• Browsertyp und -version
• Betriebssystem
• Referrer URL
• Datum und Uhrzeit der Serveranfrage

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)

Speicherdauer: 30 Tage

Weitere Informationen: vercel.com/legal/privacy-policy

4. Authentifizierung und Datenbank

Supabase Inc., San Francisco, USA — Daten auf EU-Servern (Frankfurt)

Für Authentifizierung (Magic Link per E-Mail) und Datenbankbetrieb nutzen wir Supabase. Auf EU-Servern (AWS Frankfurt, eu-central-1) gespeichert werden: Coach-Konten (E-Mail, Profildaten, Slug), Lead-Daten sowie Buchungsinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Für die Dauer des Abonnements, danach 30 Tage bis zur vollständigen Löschung

Weitere Informationen: supabase.com/privacy

5. Zahlungsabwicklung

Stripe Payments Europe, Ltd., Dublin, Irland

Zahlungen werden über Stripe abgewickelt. Wir speichern keine Kreditkartendaten. Stripe verarbeitet Zahlungsdaten gemäß PCI-DSS-Standard. Bei kostenpflichtigen Tarifen werden Name, E-Mail und Zahlungsdaten an Stripe übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Weitere Informationen: stripe.com/de/privacy

6. KI-Sprachanrufe

Famulor GmbH, Deutschland · Twilio Inc., San Francisco, USA

Mit ausdrücklicher Einwilligung des Angerufenen (§ 7 UWG, Art. 6 Abs. 1 lit. a DSGVO) führt unsere KI-Assistentin automatisierte Qualifikationsgespräche durch. KI-Sprachanrufe werden über die Plattform Famulor (famulor.de) abgewickelt; die Telefonieinfrastruktur stellt Twilio bereit.

Verarbeitete Daten:

• Rufnummer des Angerufenen
• Gesprächsaufzeichnung (sofern aktiviert) und Transkript
• Gesprächsdauer und -ergebnis

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung vor dem Anruf)

Widerruf: Die Einwilligung kann jederzeit per E-Mail an levan.lomidze@mutigen.de widerrufen werden. Bereits durchgeführte Anrufe bleiben davon unberührt.

Famulor Datenschutz: famulor.de/datenschutz · Twilio: twilio.com/legal/privacy

7. SMS-Verifikation

Twilio Inc., San Francisco, USA (Twilio Verify)

Zur Verifikation der Telefonnummer vor einem KI-Anruf nutzen wir den Dienst Twilio Verify. Dabei wird die eingegebene Mobilnummer an Twilio übermittelt und ein Einmalcode (OTP) per SMS zugestellt. Die Nummer wird ausschließlich zur Verifikation verwendet und nicht für Werbezwecke gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Eingabe der Nummer und Anforderung des Codes)

Weitere Informationen: twilio.com/legal/privacy

8. E-Mail-Versand

Resend Inc., San Francisco, USA

Für den Versand transaktionaler E-Mails (Magic-Link-Authentifizierung, Buchungsbestätigungen, Einladungen) nutzen wir Resend. Dabei werden E-Mail-Adresse und der jeweilige E-Mail-Inhalt übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. a DSGVO (Einwilligung für Benachrichtigungen)

Weitere Informationen: resend.com/legal/privacy-policy

9. KI-Textgenerierung

Anthropic, PBC, San Francisco, USA

Zur Generierung von Coach-Profilen und Outreach-Texten nutzen wir die Claude API von Anthropic. Gemäß API-Nutzungsbedingungen werden Eingabedaten nicht dauerhaft durch Anthropic gespeichert und nicht für das Training von Modellen verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Weitere Informationen: anthropic.com/legal/privacy

10. Cookies und lokale Speicherung

Diese Website verwendet technisch notwendige Cookies (z. B. Sitzungscookies für die Authentifizierung) sowie den Browser-Speicher (localStorage) zur Speicherung Ihrer Cookie-Einstellungen.

Eingesetzte Speicherung:

Derzeit werden keine Analyse- oder Tracking-Cookies eingesetzt. Sollten wir solche künftig einsetzen, werden wir Sie vorab um Einwilligung bitten.

Rechtsgrundlage notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)

11. Externe Verlinkungen

Unsere Website enthält Links zu externen Diensten (z. B. LinkedIn, XING). Beim Klick auf diese Links gelten die jeweiligen Datenschutzbestimmungen dieser Plattformen. Wir haben keinen Einfluss auf deren Datenverarbeitung.

12. Datensicherheit (SSL/TLS)

Diese Plattform nutzt SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an https:// in der Adresszeile Ihres Browsers.

13. Ihre Rechte als betroffene Person

Sie haben folgende Rechte gegenüber uns hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte: levan.lomidze@mutigen.de

14. Widerruf von Einwilligungen

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht (insbesondere für KI-Sprachanrufe und SMS-Verifikation), haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

15. Zuständige Aufsichtsbehörde

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Gustav-Stresemann-Ring 1

65189 Wiesbaden

Telefon: +49 611 1408-0

E-Mail: poststelle@datenschutz.hessen.de

datenschutz.hessen.de