Datenschutzerklärung
Diese Erklärung gilt für SPEEDSCALING OS unter speedscaling.io — die Plattform, über die unsere Kundinnen und Kunden ihre Playbooks lesen, ihre Dokumente erstellen und mit uns zusammenarbeiten. Für die Website speedscaling.de gilt die dort veröffentlichte Erklärung.
1 · Verantwortlicher
SPEEDSCALING GmbH
Kranhaus Süd, Im Zollhafen 24 / Etage 5, 50678 Köln
Vertreten durch: Gianna Saal, Maximilian Saal, Eric Steigner
E-Mail: team@speedscaling.de
Für Daten, die du über deine eigenen Kunden, Interessenten oder Mitarbeitenden einträgst, bist du bzw. dein Unternehmen Verantwortlicher. Wir verarbeiten sie dann in deinem Auftrag nach der Vereinbarung zur Auftragsverarbeitung (AVV), die dein Unternehmen mit uns abschließt.
2 · Datenschutzbeauftragter
RA Guido Aßhoff, LL.M.
Augustinusstraße 11d, 50226 Frechen
E-Mail: ga@asshoff.legal
3 · Welche Daten wir verarbeiten
- Zugangsdaten: E-Mail-Adresse, Zeitpunkte von An- und Abmeldung, Sitzungskennungen in Cookies. Ohne sie ist keine Anmeldung möglich.
- Profilangaben: Name, Anzeigename, Firma und — falls hochgeladen — ein Profilbild.
- Inhalte: deine Dokumente samt allen Versionen, Beiträge, Kommentare, Reaktionen und Dateianhänge.
- Nutzungsdaten: welche Playbooks du gelesen hast, zuletzt aktiv, welche Beiträge du gelesen hast, Teilnahme an Terminen.
- Vertragsdaten: gekauftes Programm, Kaufdatum, Betrag und Laufzeit — sie entscheiden, welche Inhalte für dich freigeschaltet sind.
- Störungsmeldungen und Feedback, das du uns über den Feedback-Knopf schickst.
- Zustimmungen: Wann du den Nutzungsbedingungen zugestimmt und wer für dein Unternehmen die Vereinbarung zur Auftragsverarbeitung abgeschlossen hat, samt Fassung, IP-Adresse und Browserkennung.
4 · Zwecke und Rechtsgrundlagen
- Bereitstellung der Plattform und Erfüllung unseres Coaching-Vertrags — Art. 6 Abs. 1 lit. b DSGVO.
- Betrieb, Sicherheit, Fehlersuche und Missbrauchsabwehr — Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein störungsfreier, sicherer Betrieb.
- Nachweis von Zustimmungen und Vertragsabschlüssen — Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht aus Art. 5 Abs. 2 und Art. 28 DSGVO) und lit. f DSGVO. Diese Einträge bewahren wir bis drei Jahre nach Vertragsende auf.
- Betreuung: Wir sehen deinen Fortschritt und deine eingereichten Dokumente, um dich fachlich zu begleiten — Art. 6 Abs. 1 lit. b DSGVO.
5 · Wer die Daten für uns verarbeitet
- Supabase — Datenbank, Anmeldung und Dateispeicher. Serverstandort Frankfurt am Main, Deutschland.
- Vercel — Auslieferung der Anwendung, Verarbeitung in der EU (Frankfurt).
- Google Workspace (Google Ireland Ltd.) — Versand der E-Mails mit deinem Anmeldelink und unserer Benachrichtigungen.
Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Übermittlungen in die USA sind über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert. Führen wir Funktionen ein, die weitere Dienstleister brauchen (etwa KI-Auswertungen), ergänzen wir diese Erklärung vorher. In dieser Anwendung laufen keine Werbe- oder Analysedienste, kein Meta-Pixel, kein Google Analytics.
Anmeldung mit Google: Meldest du dich über dein Google-Konto an, übermittelt Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) uns deinen Namen, deine E-Mail-Adresse und dein Profilbild. Google verarbeitet dabei Daten in eigener Verantwortung, auch in den USA (EU-US Data Privacy Framework). Die Anmeldung per E-Mail-Link geht ohne Google.
Videos in den Playbooks: Manche Playbooks enthalten Videos von Vimeo, Wistia, Loom oder YouTube (erweiterter Datenschutzmodus). Beim Abspielen lädt dein Browser das Video vom jeweiligen Anbieter, der dabei deine IP-Adresse erhält. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Videos Teil der Inhalte deines Programms sind.
6 · Cookies
Wir setzen ausschließlich technisch notwendige Cookies, damit deine Anmeldung erhalten bleibt. Es findet keine Reichweitenmessung und keine Profilbildung statt — deshalb gibt es hier auch kein Einwilligungsbanner.
7 · Speicherdauer
Wir speichern deine Daten für die Dauer des Vertragsverhältnisses. Danach löschen wir sie, sobald der Zweck entfällt — es sei denn, handels- oder steuerrechtliche Aufbewahrungspflichten stehen entgegen (in der Regel sechs bzw. zehn Jahre). Inhalte, die du selbst löschst, entfernen wir unverzüglich.
8 · Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dafür an team@speedscaling.de oder direkt an unseren Datenschutzbeauftragten.
Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu — insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.