Verbindliche Grundsätze, Rechtsgrundlagen und technische/organisatorische Maßnahmen (TOMs) für die vertrauliche und rechtssichere Begleitung zwischen Coach und Coachee auf der Pure Compass Plattform.
Verwalte deine Einwilligungen (Art. 7 Abs. 3), exportiere alle deine Daten maschinenlesbar (Art. 15/20) oder führe eine 1-Klick-Löschung deines Kontos durch (Art. 17).
Dieses Konzept definiert die verbindlichen Grundsätze, Rechtsgrundlagen und technischen/organisatorischen Maßnahmen (TOMs) für die Verarbeitung personenbezogener Daten von Coachees (Klienten) und Coaches.
Das System ist als direktes B2C- bzw. individuelles B2B-Modell konzipiert. Es existieren keinerlei Schnittstellen, Berichtsfunktionen oder Benutzerrollen für Arbeitgeber, Personalabteilungen oder Drittunternehmen. Die Vertraulichkeit des Coaching-Raumes ist absolut geschützt.
Nimmt Coaching-Dienstleistungen in Anspruch. Inhaber aller Betroffenenrechte gem. Art. 12–23 DSGVO.
Erbringt die fachliche Beratungsleistung. Verantwortlich für Coaching-Inhalte und fachliche Notizen.
Stellt Infrastruktur, Mandantenisolation, Buchungslogik und Rechenleistung bereit (Art. 28 DSGVO).
• Auftragsverarbeitungsvertrag (AVV): Coaches schließen bei Nutzung der Plattform als Software-as-a-Service (SaaS) eine Vereinbarung gem. Art. 28 DSGVO ab, die digital im Coach-Dashboard hinterlegt ist.
• Transparente Belehrung (Art. 13 / 14 DSGVO): Jeder Coachee wird vor der Registrierung klar über Zweck, Rechtsgrundlagen und Widerspruchsrechte informiert.
Die Verarbeitung orientiert sich strikt am Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO):
Vor- und Nachname, E-Mail-Adresse, optional frei wählbares Pseudonym / Display-Name, sicherer Passwort-Hash (Argon2id/bcrypt), Zeitzone und Sprachpräferenz.
Rechnungsanschrift, Transaktions-IDs, Status und Rechnungsbeträge. Sensible Kreditkarten- oder Bankdaten werden ausschließlich tokenisiert über zertifizierte Zahlungsanbieter (z. B. Stripe, Mollie) abgewickelt; die Plattform speichert niemals Kartennummern oder Bankkonten.
Zielvereinbarungen, Notizen des Coaches, Reflexionstagebücher des Coachees, Aufgabenlisten (z. B. Wheel of Life, Ikigai). Sobald mentale Belastungs- oder Befindlichkeitsdaten verarbeitet werden, holen wir eine separate, ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) ein, die jederzeit widerrufen werden kann.
Verschlüsselte WebRTC-Streams. Aufzeichnungen oder Transkriptionen erfolgen ausschließlich nach vorheriger, expliziter Zustimmung beider Parteien (Opt-in). Es erfolgt standardmäßig keine automatische Aufzeichnung.
Gekürzte und anonymisierte IP-Adressen (z. B. 192.168.1.0), User-Agent und Zugriffszeitstempel zur Missbrauchs- und Systemsicherheit. Automatische Löschung nach maximal 7 bis 14 Tagen.
Coaches sehen ausschließlich Daten der ihnen explizit zugeordneten Coachees. Coachees haben nur Zugriff auf eigene Unterlagen und freigegebene Dokumente ihres Coaches.
Plattformadministratoren und Supportpersonal haben über Verwaltungs-Tools standardmäßig keinen Einblick in private Chatverläufe, Coaching-Notizen oder Zielvereinbarungen.
Transportverschlüsselung via TLS 1.3 / DTLS-SRTP. AES-256-Verschlüsselung ruhender Datenbanken. Zusätzliche Application-Level Encryption für sensible Notizfelder.
Serverstandort ausschließlich in ISO-27001-zertifizierten Rechenzentren in der EU (Frankfurt am Main).Keinerlei Werbetracker, keine Social-Media-Pixel im geschützten Login-Bereich.
| Datenkategorie | Aufbewahrungsfrist | Rechtsgrundlage / Maßnahme |
|---|---|---|
| Server-Logs & IP-Adressen | Max. 7 bis 14 Tage | Automatisiertes Log-Pruning (Art. 6 Abs. 1 lit. f) |
| Private Notizen & Reflexionen | Sofortige Löschung auf Wunsch | Unwiderrufliche Löschung bei Kontoschließung (Art. 17) |
| Optionale Audio-Transkripte | Max. 30 Tage oder sofort | Automatisierte Bereinigung nach Abschluss der Sitzung |
| Rechnungs- & Buchungsbelege | 10 Jahre Aufbewahrung | Gesetzliche Pflicht gem. § 147 AO / § 257 HGB im Finanzarchiv |
Löscht ein Coachee sein Konto, werden alle individuellen Notizen, Tagebucheinträge und Human-Design-Berechnungen unwiderruflich gelöscht. Der Coach behält lediglich entkoppelte, unpersönliche Terminnachweise (Datum, Dauer) für seine steuerliche Nachweisführung.
Als Nutzer stehen dir umfassende Rechte nach der Datenschutz-Grundverordnung zu, die du unmittelbar im Dashboard wahrnehmen kannst:
Lade dein vollständiges Datenpaket (Profil, Notizen, Charts, Termine) jederzeit mit 1 Klick als maschinenlesbares JSON herunter.
Passe deine Stammdaten und dein optionales Pseudonym jederzeit eigenständig in den Profileinstellungen an.
1-Klick-Funktion zur vollständigen Kontolöschung ohne bürokratische Hürden in deinen Profileinstellungen.
Granulare Schalter für sensible Daten (Art. 9), Audio-Aufnahmen und E-Mail-Erinnerungen mit sofortiger Wirkung für die Zukunft.
Bei Fragen zur Verarbeitung deiner Daten oder zur Wahrnehmung deiner Rechte wende dich bitte an:
Pure Compass Datenschutzbeauftragter • E-Mail: datenschutz@purecompass.de