Stand: Oktober 2026
Datenschutzerklärung
Wir verarbeiten personenbezogene Daten ausschließlich nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Diese Erklärung beschreibt, welche Daten wir im Rahmen des Engrane-Piloten verarbeiten, warum, wie lange – und welche Rechte Sie haben.
1. Verantwortlicher
ENGRANE UG (haftungsbeschränkt) i.G., Seylerstrasse 5, 14109 Berlin, Deutschland, E-Mail: hello@engrane.de.
Bei Datenschutzfragen erreichen Sie uns jederzeit unter hello@engrane.de.
2. Welche Daten wir verarbeiten
Bewerbungsdaten: Name, E-Mail, Club/Akademie, Stadt, Land, Unterrichtssprache, Jahre Unterrichtserfahrung, optionale Motivation sowie Zeitpunkte der Kontakt-, AGB- und Datenschutzzustimmungen.
Zugangsdaten: E-Mail-Adresse und Einmalcodes für den passwortlosen Login; Sitzungs-Token für die Anmeldung.
Unterrichtsdaten: Audioaufnahmen, Fotos/Videos, markierte Momente, Transkripte, Coach-Notizen und KI-generierte Entwürfe (Zusammenfassungen, Spieler-Versionen, Trainingshinweise), jeweils nur mit ausdrücklicher Aufnahme-Erlaubnis des Spielers.
Nutzungsdaten: technische Logdaten (z. B. Zeitstempel, Statuscodes) zur Sicherheit und Fehleranalyse, ohne Werbeprofile.
3. Private Inference – keine Cloud-Vendor-Modelle
Alle KI-Verarbeitung (Transkription, Analyse, Zusammenfassung) läuft ausschließlich auf unseren eigenen Servern in der EU mit privaten Open-Weight-Modellen (Private Inference).
Audio-, Bild- oder Inhaltsdaten werden nicht an Cloud-Modelle von Drittanbietern (z. B. OpenAI, Google, Anthropic, AWS Bedrock) übertragen und nicht zum Training externer Modelle verwendet.
4. Hosting & Auftragsverarbeiter
Hosting: Hetzner Online GmbH (Serverstandort Deutschland/EU).
E-Mail-Versand: transaktionale Mails über Resend (EU-Region).
Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nur statt, soweit geeignete Garantien (z. B. EU-Standardvertragsklauseln) bestehen.
5. Rechtsgrundlagen
Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z. B. Aufnahme-Erlaubnis, optionale Analyse).
Art. 6 Abs. 1 lit. b DSGVO: Vertrag und Vertragsanbahnung (Bewerbung, Zugang, Leistungserbringung).
Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse (Sicherheit, Missbrauchsschutz, Fehleranalyse).
Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten (z. B. Aufbewahrungspflichten).
6. Cookies & lokale Speicherung
Notwendige Cookies und lokale Speicherung werden für Sprache, Login, Sicherheit und die gespeicherte Cookie-Entscheidung verwendet.
Optionale Produktanalyse erfolgt – soweit eingesetzt – nur nach aktiver Zustimmung, ohne Werbeprofile und ohne Weitergabe an Werbenetzwerke.
7. Speicherdauer & Löschung
Bewerbungsdaten: bis zu 6 Monate nach Abschluss des Bewerbungsverfahrens, danach Löschung – es sei denn, gesetzliche Pflichten verlangen eine längere Aufbewahrung.
Unterrichtsdaten: bis zur Löschung durch den Coach, längstens bis zum Ende des Piloten; die Löschung erfolgt innerhalb von 30 Tagen nach Aufforderung.
Sicherheits-Logs: maximal 90 Tage.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Beschwerden richten Sie an die zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, https://www.datenschutz-berlin.de.
9. Sicherheit & Zertifizierungshaltung
Wir setzen Transportverschlüsselung (TLS), Zugriffskontrollen, Verschlüsselung ruhender Daten und Backups ein.
Unsere Architektur ist auf Zertifizierbarkeit nach ISO 27001 und SOC 2 ausgelegt (Policies, Zugriffskonzept, Protokollierung). Ein abgeschlossenes Zertifizierungs-Audit liegt derzeit noch nicht vor; wir kommunizieren es transparent, sobald es vorliegt.
10. Änderungen
Wir passen diese Erklärung bei Änderungen der Verarbeitung oder Rechtslage an und kennzeichnen die Fassung mit dem Stand oben.