Stand: April 2026 · Gültig für app.denniskolwey.com und alle zugehörigen Tools
Dennis Kolwey
Performance Health Consulting
Museumstrasse 4
6020 Innsbruck, Österreich
Telefon: +43 664 911 1348
E-Mail: dennis@denniskolwey.com
Website: denniskolwey.com
Diese Datenschutzerklärung gilt für die virt.arete Coaching-Plattform (nachfolgend „Plattform") und alle zugehörigen Tools unter app.denniskolwey.com sowie den Health Check unter denniskolwey.com.
Die Plattform dient der individuellen Begleitung im Bereich Health & Performance Coaching. Dabei werden teilweise besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO verarbeitet (gesundheitsbezogene Selbsteinschätzungen).
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Name, E-Mail-Adresse | Zusendung der Analyse, Kontaktaufnahme | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) | Bis zum Widerruf, max. 24 Monate |
| Selbsteinschätzungen zu Schlaf, Energie, Fokus, Stress, Routinen (9 Fragen) | Erstellung des Performance-Radars und der personalisierten Analyse | Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) | Bis zum Widerruf, max. 24 Monate |
| Archetyp-Zuordnung, Engpass-Erkennung, Säulen-Scores | Personalisierte Empfehlung | Art. 9 Abs. 2 lit. a DSGVO | Bis zum Widerruf, max. 24 Monate |
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Name, E-Mail, Telefon | Klientenverwaltung, Kommunikation | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| 14-Achsen-Radar-Scores (Kraft, Schlaf, Ernährung, Mindset, Emotionen etc.) | Coaching-Fortschrittsmessung | Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) |
| Reflexionen (Freitext) | Coaching-Dokumentation | Art. 9 Abs. 2 lit. a DSGVO |
| Worksheet-Antworten | Individuelle Arbeitsblätter | Art. 6 Abs. 1 lit. b + Art. 9 Abs. 2 lit. a DSGVO |
| Session-Notizen, Lagebild-Scores | Coach-Dokumentation | Art. 6 Abs. 1 lit. b DSGVO |
Beim Aufruf der Plattform werden automatisch folgende Daten erhoben:
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Plattform).
Die Plattform verwendet keine Marketing- oder Tracking-Cookies. Es werden ausschließlich technisch notwendige Speichermechanismen eingesetzt:
| Speicher | Zweck | Typ |
|---|---|---|
| localStorage: va-klienten-auth | Authentifizierungs-Session (Supabase) | Technisch notwendig |
| localStorage: va_client_token | Klienten-Identifikation | Technisch notwendig |
| localStorage: va-lagebild-sessions | Zwischenspeicherung Coach-Tool | Technisch notwendig |
Für technisch notwendige Cookies/Speicher ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).
| Dienstleister | Zweck | Standort | Grundlage |
|---|---|---|---|
| Supabase Inc. | Datenbank, Authentifizierung | Server: Frankfurt (EU) · Firma: USA | AVV + EU-US DPF |
| Vercel Inc. | Webhosting (nur statische Dateien) | USA (CDN weltweit) | DPA + EU-US DPF |
| Google Fonts | Schriftarten | Google LLC, USA | Art. 6 Abs. 1 lit. f DSGVO |
| Google Workspace (Gmail) | E-Mail-Kommunikation | Google LLC, USA | AVV + EU-US DPF |
| GoHighLevel (HighLevel Inc.) | CRM, Pipeline, Kommunikation | USA | DPA + EU-US DPF |
| Anthropic PBC | KI-Coach-Assistent (siehe Abschnitt 11) | USA | DPA (in Commercial Terms) + EU-US DPF |
Keine Gesundheitsdaten werden an GoHighLevel oder Google übermittelt.
Alle personenbezogenen Daten werden auf Servern in Frankfurt am Main (AWS eu-central-1) innerhalb der EU gespeichert.
Im Rahmen der Plattform werden KI-gestützte Elemente eingesetzt:
KI-gestützte Transkription: Coaching-Gespräche werden mit Hilfe von KI transkribiert und zusammengefasst. Die Transkripte dienen der Coaching-Dokumentation und Qualitätssicherung. Es werden keine Transkripte an Dritte weitergegeben. Die KI wird nicht direkt im Coaching-Gespräch eingesetzt.
Weitere Informationen zum KI-Einsatz findest du in unserer KI-Transparenzerklärung.
Wichtiger Hinweis: Alle Auswertungen und Empfehlungen der Plattform dienen ausschließlich der Selbstreflexion und dem Coaching. Sie stellen keine medizinische Diagnose, Therapie oder ärztliche Beratung dar. Bei gesundheitlichen Beschwerden wende dich bitte an einen Arzt.
Du hast jederzeit folgende Rechte:
Zur Ausübung deiner Rechte genügt eine E-Mail an: dennis@denniskolwey.com
Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Zuständige Aufsichtsbehörde:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at
Du kannst deine Einwilligung zur Verarbeitung deiner Gesundheitsdaten jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Sende dazu eine E-Mail an: dennis@denniskolwey.com mit dem Betreff „Widerruf Einwilligung".
Nach Eingang des Widerrufs werden deine Gesundheitsdaten innerhalb von 30 Tagen gelöscht.
| Daten | Speicherdauer |
|---|---|
| Health Check Leads | Max. 24 Monate nach letztem Kontakt, oder bis zum Widerruf |
| Klienten-Coaching-Daten | Dauer des Coaching-Vertrags + 3 Jahre (gesetzliche Aufbewahrungsfrist) |
| Rechnungsdaten | 10 Jahre (steuerliche Aufbewahrungspflicht) |
| Technische Logs | Max. 30 Tage (Vercel) |
Die virt.arete App bietet einen optionalen KI-Coach-Assistenten, der auf Grundlage deiner Coaching-Daten personalisierte Unterstützung zwischen den Coaching-Sessions ermöglicht. Der KI-Assistent wird durch Anthropic PBC (San Francisco, USA) betrieben und nutzt das Sprachmodell Claude.
Bei Nutzung des KI-Assistenten werden folgende Daten an Anthropic übermittelt:
Die Daten werden pseudonymisiert übermittelt — es werden keine Namen, E-Mail-Adressen oder direkt identifizierende Informationen an Anthropic gesendet.
Die Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Da Radar-Daten zu Schlaf, Stress und körperlicher Aktivität als Gesundheitsdaten im Sinne des Art. 9 DSGVO gelten können, ist eine ausdrückliche Einwilligung erforderlich. Diese wird vor der ersten Nutzung des KI-Assistenten direkt in der App eingeholt.
Anthropic PBC verarbeitet die Daten als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Die Verarbeitung erfolgt auf Grundlage der Anthropic Commercial Terms of Service, die ein Data Processing Addendum (DPA) mit EU-Standardvertragsklauseln (SCCs) beinhalten.
Dein Chat-Verlauf mit dem KI-Assistenten wird in unserer Datenbank (Supabase) gespeichert und ist durch Row Level Security geschützt — nur du und dein Coach haben Zugriff. Du kannst deinen Chat-Verlauf jederzeit vollständig löschen.
Du kannst deine Einwilligung zur Nutzung des KI-Assistenten jederzeit widerrufen:
Bei Widerruf wird der KI-Assistent deaktiviert und dein Chat-Verlauf gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Der KI-Coach-Assistent ersetzt keine ärztliche, therapeutische oder psychologische Beratung. Er dient ausschließlich der Unterstützung im Rahmen des Coaching-Programms und gibt keine medizinischen Diagnosen oder Behandlungsempfehlungen.
Die App bietet einen optionalen Zyklus-Kalender. Auf Grundlage eines eingegebenen Startdatums sowie der Zyklus- und Periodenlänge werden die Zyklusphasen (Menstruation, Follikelphase, Eisprung, Lutealphase) berechnet und als abonnierbarer Kalender mit allgemeinen Orientierungshinweisen bereitgestellt.
Verarbeitet werden das Startdatum, die Zykluslänge und die Periodenlänge sowie die daraus berechneten Phasen. Diese Angaben sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO). Die Daten können sich auf dich selbst oder — sofern du den Kalender für eine andere Person nutzt und deren Einverständnis vorliegt — auf diese Person beziehen. Es werden ausschließlich Datumsangaben gespeichert; Name oder Kontaktdaten der betroffenen Person werden nicht erfasst.
Die Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die Nutzung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.
Der Kalender wird über eine persönliche, nicht erratbare Adresse (mit einem zufälligen Zugangs-Token) bereitgestellt, die aus technischen Gründen ohne Anmeldung abrufbar sein muss, damit Kalender-Programme sie automatisch aktualisieren können. Der Kalender enthält ausschließlich Phasen-Bezeichnungen, Datumsangaben und allgemeine, für alle Nutzer gleiche Hinweise — keine Namen oder Kontaktdaten. Bitte behandle diese Adresse vertraulich.
Speicherung und Bereitstellung erfolgen über Supabase (Auftragsverarbeiter, Server in der EU) und Vercel. Beim Abonnieren ruft der von dir gewählte Kalenderdienst (z. B. Apple iCloud, Google Kalender) die Adresse selbstständig ab und erhält dabei die enthaltenen (pseudonymen) Kalenderdaten; je nach Anbieter kann damit ein Drittlandbezug verbunden sein.
Die Daten werden bis zu deinem Widerruf bzw. deiner Löschung gespeichert. Über die Funktion „Löschen & Consent widerrufen" werden die Zyklusdaten gelöscht und der Kalender liefert keine Inhalte mehr.
Der Zyklus-Kalender dient ausschließlich der Orientierung und ersetzt keine ärztliche oder medizinische Beratung oder Diagnose.
Einige unserer Dienstleister haben ihren Sitz in den USA:
Der Datentransfer erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für das EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen der Plattform anzupassen. Die aktuelle Version findest du immer unter dieser URL.