Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung ist der im Impressum genannte Betreiber.

2. Welche Daten wir verarbeiten

Konto: Name, E-Mail-Adresse, Rolle (Reiter/Coach), Sprache, Zeitpunkt der Anmeldung, Aufnahme-Einstellungen. Eigenes App-Icon (nur Reiter, freiwillig): das hochgeladene Bild in Icon-Größen. Sessions: Zeitpunkte, Beitrittscode, Teilnehmer, technische Ereignisse (z. B. Headset-Abbruch, Reconnect, Headset-Modell). Livevideo und Ton: werden live übertragen und nicht auf unseren Servern gespeichert. Abo: Status und Stripe-Kundenkennung, keine Zahlungsdaten. Anonyme Nutzungsstatistik: Seitenaufrufe, Plattform (iOS/Android/Computer), Sprache, Uhrzeit und genutzte Funktionen werden nur als Tagessummen gezählt; ein Gerät wird dafür über einen täglich wechselnden Schlüssel aus IP-Adresse und Gerätetyp erkannt, der weder gespeichert noch mit deinem Konto verknüpft wird. Es werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert. „Fehlt was?“ (Chat): deine Nachrichten an das Calle-Team und dessen Antworten, verschlüsselt gespeichert und deinem Konto zugeordnet. Push-Benachrichtigungen (nur wenn du sie einschaltest): die Push-Adresse deines Browsers, damit du bei einer Antwort eine Meldung bekommst; zugestellt über den Push-Dienst deines Browsers (z. B. Apple, Google, Mozilla), der Inhalt ist dabei verschlüsselt.

3. Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Sicherheit und Missbrauchsabwehr sowie Qualitätsauswertung der Verbindung (Art. 6 Abs. 1 lit. f DSGVO), Einwilligung für optionale Cookies (Art. 6 Abs. 1 lit. a DSGVO).

4. Livevideo

Bild und Ton werden per WebRTC verschlüsselt (DTLS-SRTP) über unseren Medienserver in Deutschland an den Coach weitergeleitet. Wir zeichnen nichts auf und werten keine Inhalte aus. Aufnahmen entstehen nur auf Wunsch des Reiters direkt auf seinem Kamera-Handy und verlassen es nur, wenn er sie selbst sichert oder teilt. Erlaubt der Reiter es im Konto, kann der Coach die Aufnahme starten und stoppen; beide sehen jederzeit, dass aufgenommen wird. Ist „Stimme des Coaches mit aufnehmen“ aktiv, enthält die Aufnahme auch die Stimme des Coaches, der darauf während der Aufnahme hingewiesen wird. Bei Minderjährigen ist die Zustimmung der Erziehungsberechtigten erforderlich. Zuschauer: Gibt der Reiter einen Zuschauer-Code weiter, sehen und hören die Zuschauer Reiter und Coach live, ohne Konto und ohne eigenes Mikrofon. Der eingegebene Vorname wird nur im Medienraum angezeigt und nicht gespeichert; der Coach sieht, dass Zuschauer zuhören. Der Reiter kann den Zugang jederzeit beenden.

5. Empfänger und Auftragsverarbeiter

Hetzner Online GmbH (Hosting, Deutschland), Stripe Payments Europe Ltd. (Zahlungsabwicklung, Irland; Standardvertragsklauseln für Drittlandübermittlung), E-Mail-Versanddienst für Anmeldelinks. Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge.

6. Speicherdauer

Konto: bis zur Löschung, endgültig 30 Tage nach Löschauftrag. Eigenes App-Icon: bis du es zurücksetzt oder dein Konto löschst; es ist über eine zufällige, nicht erratbare Adresse abrufbar, damit dein Gerät es für den Homescreen laden kann. Aufnahmen auf deinem Gerät: bis du sie dort löschst. Session-Metadaten und technische Ereignisse: 12 Monate. Anmeldelinks: 15 Minuten. Sitzungs-Tokens: 30 Tage. Server-Protokolle ohne personenbezogene Daten: 14 Tage. Anonyme Nutzungsstatistik (Tagessummen): 400 Tage. „Fehlt was?“-Unterhaltungen: ohne Antwort 7 Tage, sonst 60 Tage nach der letzten Nachricht; du kannst sie jederzeit selbst löschen, mit einem Löschauftrag für dein Konto werden sie sofort gelöscht. Push-Adressen: bis du die Benachrichtigungen ausschaltest oder dein Konto löschst.

7. Sicherheit

Name und E-Mail-Adresse werden in der Datenbank verschlüsselt gespeichert (AES-256-GCM), alle Verbindungen sind TLS-verschlüsselt, Protokolle enthalten keine E-Mail-Adressen, IP-Adressen oder Tokens.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Aufsichtsbehörde. Export und Löschung kannst du direkt in deinem Konto auslösen.

9. Cookies

Technisch notwendig: Anmelde-Cookie (httpOnly, 30 Tage), Spracheinstellung (1 Jahr). Statistik oder Marketing setzen wir nur nach Einwilligung ein; derzeit sind keine solchen Dienste eingebunden.