Datenschutzerklärung
Stand: Juni 2026 · 6Heroes GbR
1. Verantwortlicher
6Heroes GbR, vertreten durch Anna Christina Reichert und Stefan Rempel
Lindenstraße 2c, 81545 München
E-Mail: admin@6heroes.de
2. Welche Daten wir verarbeiten
Im Rahmen der Nutzung unserer Plattform und Website verarbeiten wir folgende personenbezogene Daten:
- Stammdaten: Name, E-Mail-Adresse
- Zahlungsdaten: Zahlungsart, Transaktions-ID (verarbeitet über Ablefy)
- Nutzungsdaten: Quest-Einträge (Freitexte), KI-Coaching-Antworten, XP-Punkte, Level, Streak, Badges, Assessmentergebnisse (Heldenprofil)
- Technische Daten: IP-Adresse, Browsertyp, Zugriffszeitpunkt (durch Hosting-Dienstleister)
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage | Datenkategorien |
|---|---|---|
| Vertragserfüllung (Plattformzugang, Gamification, KI-Coaching) | Art. 6 Abs. 1 lit. b DSGVO | Stammdaten, Nutzungsdaten |
| Zahlungsabwicklung | Art. 6 Abs. 1 lit. b DSGVO | Zahlungsdaten, E-Mail |
| Accountverwaltung und Zugangskontrolle | Art. 6 Abs. 1 lit. b DSGVO | E-Mail, Nutzerrolle |
| E-Mail-Newsletter und Motivations-Mails | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) | E-Mail, Name |
| Betrieb und Sicherheit, Fehleranalyse | Art. 6 Abs. 1 lit. f DSGVO | Technische Daten |
| Gesetzliche Aufbewahrungspflichten (HGB, AO) | Art. 6 Abs. 1 lit. c DSGVO | Zahlungsdaten, Rechnungen |
4. KI-gestütztes Coaching
Unsere Plattform verwendet KI-Modelle von OpenAI (GPT-4o) zur Erzeugung personalisierter Coaching-Antworten. Dabei werden Ihre Quest-Einträge (Freitexte) sowie Ihr Heldenprofil an die OpenAI-API übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Es findet keine vollautomatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt; die KI-Antworten dienen ausschließlich als Coaching-Unterstützung ohne rechtliche oder ähnlich erhebliche Wirkung.
5. Auftragsverarbeiter und Empfänger
Wir setzen folgende Dienstleister als Auftragsverarbeiter gem. Art. 28 DSGVO ein:
| Anbieter | Sitz | Zweck | Schutzmaßnahmen |
|---|---|---|---|
| Airtable Inc. | USA | Datenbankhosting | EU-US DPF; SCCs |
| Make (Celonis SE) | Tschechien (EU) | Workflow-Automatisierung | DSGVO-konform, AVV |
| Noloco Ltd. | Irland (EU) | PWA-Frontend, Nutzerverwaltung | DSGVO-konform, AVV |
| OpenAI LLC | USA | KI-Coaching (GPT-4o) | SCCs |
| Microsoft (GitHub Pages) | USA | Webhosting statischer Seiten | EU-US DPF; SCCs |
| Brevo (Sendinblue SAS) | Frankreich (EU) | Newsletter, Motivations-Mails | DSGVO-konform, AVV |
| Tally Solutions BV | Belgien (EU) | Online-Formulare (Assessment) | DSGVO-konform, AVV |
| Zapier Inc. | USA | Automatisierung Zahlungsevents | SCCs |
| Ablefy GmbH, Potsdamer Str. 125, 10783 Berlin | Deutschland | Zahlungsabwicklung, Abo-Verwaltung | DSGVO-konform; AVV abschließen |
6. Drittlandtransfers
Einige unserer Dienstleister haben ihren Sitz in den USA. Für diese Transfers bestehen geeignete Garantien gemäß Art. 46 DSGVO in Form von EU-Standardvertragsklauseln (SCCs) und/oder einer Zertifizierung nach dem EU-US Data Privacy Framework (DPF). Auf Anfrage stellen wir Ihnen Kopien der relevanten Garantien zur Verfügung.
7. Speicherdauer
- Nutzungsdaten (Quest-Einträge, Coaching, Profildaten): Dauer der Vertragsbeziehung + 6 Monate nach Vertragsende
- Rechnungs- und Zahlungsdaten: 10 Jahre (§ 147 AO)
- Newsletter-Einwilligung: bis zum Widerruf
- Kontaktanfragen: 3 Jahre nach letztem Kontakt
8. Ihre Rechte als betroffene Person
Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: admin@6heroes.de
9. Beschwerderecht
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die für uns zuständige Behörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
10. Datenbereitstellung
Die Bereitstellung Ihrer E-Mail-Adresse und die Zustimmung zur Datenverarbeitung sind für den Vertragsschluss und die Nutzung der Plattform erforderlich. Ohne diese Angaben können wir Ihnen keinen Zugang zur Plattform gewähren.