← Zurück

Datenschutzerklärung

Stand: April 2026 · Gültig für app.denniskolwey.com und alle zugehörigen Tools

1. Verantwortlicher

Dennis Kolwey
Performance Health Consulting
Museumstrasse 4
6020 Innsbruck, Österreich
Telefon: +43 664 911 1348
E-Mail: dennis@denniskolwey.com
Website: denniskolwey.com

2. Überblick über die Datenverarbeitung

Diese Datenschutzerklärung gilt für die virt.arete Coaching-Plattform (nachfolgend „Plattform") und alle zugehörigen Tools unter app.denniskolwey.com sowie den Health Check unter denniskolwey.com.

Die Plattform dient der individuellen Begleitung im Bereich Health & Performance Coaching. Dabei werden teilweise besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO verarbeitet (gesundheitsbezogene Selbsteinschätzungen).

3. Welche Daten wir verarbeiten

3.1 Health Check (Leadmagnet)

DatenZweckRechtsgrundlageSpeicherdauer
Name, E-Mail-AdresseZusendung der Analyse, KontaktaufnahmeArt. 6 Abs. 1 lit. a DSGVO (Einwilligung)Bis zum Widerruf, max. 24 Monate
Selbsteinschätzungen zu Schlaf, Energie, Fokus, Stress, Routinen (9 Fragen)Erstellung des Performance-Radars und der personalisierten AnalyseArt. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)Bis zum Widerruf, max. 24 Monate
Archetyp-Zuordnung, Engpass-Erkennung, Säulen-ScoresPersonalisierte EmpfehlungArt. 9 Abs. 2 lit. a DSGVOBis zum Widerruf, max. 24 Monate

3.2 Coaching-Plattform (registrierte Klienten)

DatenZweckRechtsgrundlage
Name, E-Mail, TelefonKlientenverwaltung, KommunikationArt. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
14-Achsen-Radar-Scores (Kraft, Schlaf, Ernährung, Mindset, Emotionen etc.)Coaching-FortschrittsmessungArt. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)
Reflexionen (Freitext)Coaching-DokumentationArt. 9 Abs. 2 lit. a DSGVO
Worksheet-AntwortenIndividuelle ArbeitsblätterArt. 6 Abs. 1 lit. b + Art. 9 Abs. 2 lit. a DSGVO
Session-Notizen, Lagebild-ScoresCoach-DokumentationArt. 6 Abs. 1 lit. b DSGVO

3.3 Technische Daten

Beim Aufruf der Plattform werden automatisch folgende Daten erhoben:

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Plattform).

4. Cookies und lokale Speicherung

Die Plattform verwendet keine Marketing- oder Tracking-Cookies. Es werden ausschließlich technisch notwendige Speichermechanismen eingesetzt:

SpeicherZweckTyp
localStorage: va-klienten-authAuthentifizierungs-Session (Supabase)Technisch notwendig
localStorage: va_client_tokenKlienten-IdentifikationTechnisch notwendig
localStorage: va-lagebild-sessionsZwischenspeicherung Coach-ToolTechnisch notwendig

Für technisch notwendige Cookies/Speicher ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).

5. Empfänger und Auftragsverarbeiter

DienstleisterZweckStandortGrundlage
Supabase Inc.Datenbank, AuthentifizierungServer: Frankfurt (EU) · Firma: USAAVV + EU-US DPF
Vercel Inc.Webhosting (nur statische Dateien)USA (CDN weltweit)DPA + EU-US DPF
Google FontsSchriftartenGoogle LLC, USAArt. 6 Abs. 1 lit. f DSGVO
Google Workspace (Gmail)E-Mail-KommunikationGoogle LLC, USAAVV + EU-US DPF
GoHighLevel (HighLevel Inc.)CRM, Pipeline, KommunikationUSADPA + EU-US DPF
Anthropic PBCKI-Coach-Assistent (siehe Abschnitt 11)USADPA (in Commercial Terms) + EU-US DPF

Keine Gesundheitsdaten werden an GoHighLevel oder Google übermittelt.

Alle personenbezogenen Daten werden auf Servern in Frankfurt am Main (AWS eu-central-1) innerhalb der EU gespeichert.

6. Einsatz von Künstlicher Intelligenz

Im Rahmen der Plattform werden KI-gestützte Elemente eingesetzt:

KI-gestützte Transkription: Coaching-Gespräche werden mit Hilfe von KI transkribiert und zusammengefasst. Die Transkripte dienen der Coaching-Dokumentation und Qualitätssicherung. Es werden keine Transkripte an Dritte weitergegeben. Die KI wird nicht direkt im Coaching-Gespräch eingesetzt.

Weitere Informationen zum KI-Einsatz findest du in unserer KI-Transparenzerklärung.

Wichtiger Hinweis: Alle Auswertungen und Empfehlungen der Plattform dienen ausschließlich der Selbstreflexion und dem Coaching. Sie stellen keine medizinische Diagnose, Therapie oder ärztliche Beratung dar. Bei gesundheitlichen Beschwerden wende dich bitte an einen Arzt.

7. Deine Rechte

Du hast jederzeit folgende Rechte:

Zur Ausübung deiner Rechte genügt eine E-Mail an: dennis@denniskolwey.com

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

8. Einwilligung widerrufen

Du kannst deine Einwilligung zur Verarbeitung deiner Gesundheitsdaten jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Sende dazu eine E-Mail an: dennis@denniskolwey.com mit dem Betreff „Widerruf Einwilligung".

Nach Eingang des Widerrufs werden deine Gesundheitsdaten innerhalb von 30 Tagen gelöscht.

9. Datensicherheit

10. Speicherdauer

DatenSpeicherdauer
Health Check LeadsMax. 24 Monate nach letztem Kontakt, oder bis zum Widerruf
Klienten-Coaching-DatenDauer des Coaching-Vertrags + 3 Jahre (gesetzliche Aufbewahrungsfrist)
Rechnungsdaten10 Jahre (steuerliche Aufbewahrungspflicht)
Technische LogsMax. 30 Tage (Vercel)

11. KI-Coach-Assistent

11.1 Beschreibung der Verarbeitung

Die virt.arete App bietet einen optionalen KI-Coach-Assistenten, der auf Grundlage deiner Coaching-Daten personalisierte Unterstützung zwischen den Coaching-Sessions ermöglicht. Der KI-Assistent wird durch Anthropic PBC (San Francisco, USA) betrieben und nutzt das Sprachmodell Claude.

11.2 Verarbeitete Daten

Bei Nutzung des KI-Assistenten werden folgende Daten an Anthropic übermittelt:

Die Daten werden pseudonymisiert übermittelt — es werden keine Namen, E-Mail-Adressen oder direkt identifizierende Informationen an Anthropic gesendet.

11.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Da Radar-Daten zu Schlaf, Stress und körperlicher Aktivität als Gesundheitsdaten im Sinne des Art. 9 DSGVO gelten können, ist eine ausdrückliche Einwilligung erforderlich. Diese wird vor der ersten Nutzung des KI-Assistenten direkt in der App eingeholt.

11.4 Auftragsverarbeitung

Anthropic PBC verarbeitet die Daten als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Die Verarbeitung erfolgt auf Grundlage der Anthropic Commercial Terms of Service, die ein Data Processing Addendum (DPA) mit EU-Standardvertragsklauseln (SCCs) beinhalten.

11.5 Speicherung und Datennutzung durch Anthropic

11.6 Chat-Verlauf

Dein Chat-Verlauf mit dem KI-Assistenten wird in unserer Datenbank (Supabase) gespeichert und ist durch Row Level Security geschützt — nur du und dein Coach haben Zugriff. Du kannst deinen Chat-Verlauf jederzeit vollständig löschen.

11.7 Widerruf und Löschung

Du kannst deine Einwilligung zur Nutzung des KI-Assistenten jederzeit widerrufen:

Bei Widerruf wird der KI-Assistent deaktiviert und dein Chat-Verlauf gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

11.8 Hinweis zur Art des Dienstes

Der KI-Coach-Assistent ersetzt keine ärztliche, therapeutische oder psychologische Beratung. Er dient ausschließlich der Unterstützung im Rahmen des Coaching-Programms und gibt keine medizinischen Diagnosen oder Behandlungsempfehlungen.

12. Drittlandtransfer (USA)

Einige unserer Dienstleister haben ihren Sitz in den USA:

Der Datentransfer erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für das EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen der Plattform anzupassen. Die aktuelle Version findest du immer unter dieser URL.