Datenschutzerklärung

1. Verantwortlicher

coachRED UG (haftungsbeschränkt)
Gröberweg 1
82327 Tutzing
Deutschland
Telefon: +49-171-542-5000
E-Mail: info@sessiva.net

Vertreten durch Jörg Refeld.

2. Hosting der Website

Die Website liegt bei Vercel. Beim Aufruf verarbeitet der Hoster technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das dient dem sicheren und stabilen Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Vercel kann diese Daten in den USA verarbeiten. Soweit eine Übermittlung stattfindet, stützt sie sich auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln.

Schriftarten liefert unser eigener Server. Die Website bindet keine Analyse- und keine Marketing-Dienste ein.

3. App-Daten bei Supabase

Die Sessiva-App (session-os) speichert die Daten der Einrichtungen bei Supabase in der EU. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Zweck ist der Betrieb der App: Anmeldung über Einladungscode, Plätze, Sessions und Betreuungsnotizen.

Für die Stammdaten der Einrichtung sind wir verantwortlich, soweit wir den Vertrag mit der Einrichtung erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Notizen, die eine Einrichtung über ihre Gäste festhält, verarbeiten wir in ihrem Auftrag.

4. Kontaktformular

Wenn du uns über das Formular schreibst, verarbeiten wir Name, Einrichtung, Ort, E-Mail, optional Telefon und Nachricht, um die Anfrage zu beantworten. Vor dem Absenden bestätigst du diese Erklärung. Die Nachricht geht an info@sessiva.net. Versand über Ionos-SMTP vom Postfach info@sessiva.net.

Ein verstecktes Feld hält automatische Absendungen auf und enthält keine personenbezogenen Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Nutzung von Sessiva geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir behalten die Anfrage, solange die Korrespondenz läuft, und löschen sie danach, sofern keine Aufbewahrungspflicht entgegensteht.

5. Testphase und Sessions

In der 14-tägigen Testphase und im laufenden Betrieb verarbeiten wir:

• Angaben zur Einrichtung (Name, Art der Einrichtung)
• Plätze, Rollen (Betreuung oder Leitung) und Einladungscodes
• Sessions: Dauer, Art, Zeitpunkt und ob sie vollständig durchgeführt wurden
• Betreuungsnotizen, Stimmung der Gruppe und die optionale Angabe „Mit wem“
• die E-Mail-Adresse, an der die Testphase hängt (eine Adresse, eine Testphase)
• die Recovery-Mail eines Platzes, ausschließlich um einen vergessenen Einladungscode erneut zu senden
• eine gehashte IP-Adresse und ein Gerätefingerprint beim Anlegen der Einrichtung

Bestätigungscode und erneuten Einladungscode versenden wir über Ionos-SMTP vom Postfach info@sessiva.net. Die Adressen liegen bei Supabase in der EU und sind über die öffentliche App-Schnittstelle nicht lesbar. IP und Fingerprint speichern wir nur als Hash. Für das Limit zählen die letzten 30 Tage: höchstens 3 Einrichtungen pro Netz, 2 pro Gerätekennung und 4 pro ähnlichem Browser. Danach fällt der Eintrag aus dem Limit. Die E-Mail bleibt der Testphase zugeordnet.

Zweck ist die Bereitstellung der App für die Einrichtung. Nach dem Ende der Testphase bleibt der Verlauf lesbar, neue Sessions sind pausiert, bis die Einrichtung weitermacht.

Notizen können einen Bezug zur Betreuung einzelner Gäste haben. Bitte Kürzel statt voller Namen verwenden und keine Diagnosen eintragen, wenn die Notiz auch ohne sie ihren Zweck erfüllt.

6. Cookies und lokaler Speicher

Die Website sessiva.net setzt keine Cookies.

Die App speichert auf dem Gerät, mit welchem Platz es angemeldet ist. Ohne diese Speicherung funktioniert die Anmeldung per Einladungscode nicht. Sie ist deshalb technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Zusätzlich liegt eine zufällige Gerätekennung im lokalen Speicher. Sie geht in den Fingerprint ein, wenn eine Einrichtung angelegt wird, und ist dafür technisch notwendig.

Ebenfalls im lokalen Speicher liegen der Entwurf der laufenden Session unter „session-os-draft“ und eine noch nicht abgeschickte Notiz unter „session-os-pending-note“.

Im Sitzungsspeicher (sessionStorage) liegen beim Einstieg der Einladungscode unter „session-os-entry-code“, bis die Recovery-Mail gesetzt ist, und die Markierung „session-os-recovery-saved“, dass das für diesen Platz erledigt ist. Beides endet mit dem Tab. Entwurf, offene Notiz und Sitzungsspeicher sind technisch notwendig, damit Einstieg, Recovery-Mail und eine laufende Session auf dem Gerät weitergehen (§ 25 Abs. 2 Nr. 2 TDDDG).

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Eine E-Mail an info@sessiva.net genügt.

8. Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.