Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Andreas Franke — MeinFinanzcoach
Etterschlager Straße 39A
82237 Wörthsee
Telefon: +49 (0) 8231 889907
E-Mail: datenschutz@meinfinanzcoach.de

2. Gegenstand des Dienstes

BeratungsLab ist ein internes KI-gestütztes Trainingstool für Finanzberater. Es ermöglicht das Üben von Beratungsgesprächen mit virtuellen Personas und liefert automatisierte Auswertungen. Die Nutzung erfolgt ausschließlich zu Schulungs- und Trainingszwecken.

3. Erhobene personenbezogene Daten

• Bei der Registrierung: Vorname, Nachname, E-Mail-Adresse, optional Mobilfunknummer, Passwort (verschlüsselt gespeichert).
• Bei der Nutzung: Inhalte deiner Trainings-Gespräche (Text/Sprache → Text), gewählte Szenarien und Leitfäden, Zeitstempel, KI-Auswertungen und Coach-Feedback.
• Technisch: IP-Adresse, Browsertyp, Zugriffszeitpunkt (Server-Logs zur Sicherstellung des Betriebs).
• Microsoft-SSO (optional): Bei Anmeldung über Microsoft Entra ID übermittelt Microsoft Name und E-Mail-Adresse an BeratungsLab.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der Trainingsplattform und Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit und Stabilität des Dienstes (Logs, Authentifizierung) — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Auswertung und Verbesserung der Trainingsqualität — Art. 6 Abs. 1 lit. f DSGVO.
• Anmeldung über Microsoft — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung).

5. Speicherdauer

Personenbezogene Daten werden gespeichert, solange dein Konto besteht. Trainings- Gespräche und Auswertungen werden bis zur Löschung des Kontos oder bis zum Widerruf der Einwilligung aufbewahrt. Nach Löschung des Kontos werden alle zugehörigen Daten innerhalb von 30 Tagen vollständig entfernt, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Empfänger und Auftragsverarbeiter

Zur Erbringung des Dienstes werden folgende Auftragsverarbeiter eingesetzt:

• Hostinger International Ltd. (Hosting der Webanwendung, EU)
• Turso (ChiselStrike Inc.) (Datenbank-Hosting)
• Anthropic, Inc. (KI-Modell Claude für Auswertungen, USA — Standardvertragsklauseln)
• ElevenLabs Inc. (Sprachausgabe und -erkennung, USA — Standardvertragsklauseln)
• Microsoft Ireland Operations Ltd. (optional, bei Microsoft-SSO)

Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.

7. Datenübermittlung in Drittländer

Soweit Daten an Anbieter in den USA übermittelt werden (z.B. Anthropic, ElevenLabs), erfolgt dies auf Grundlage von EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein angemessenes Datenschutzniveau wird damit sichergestellt.

8. Deine Rechte als betroffene Person

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an datenschutz@meinfinanzcoach.de.

9. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

10. Cookies und lokale Speicherung

BeratungsLab verwendet ausschließlich technisch notwendige Cookies (z.B. zur Aufrechterhaltung deiner Anmeldesitzung). Diese sind von der Einwilligungspflicht ausgenommen (§ 25 Abs. 2 Nr. 2 TTDSG).

11. Sicherheit

Passwörter werden ausschließlich als kryptographisch gehashte Werte gespeichert (bcrypt). Die Übertragung aller Daten erfolgt ausschließlich verschlüsselt über TLS/HTTPS.