Datenschutzerklärung
Stand: August 2026 · Reichert & Rempel GbR
1. Verantwortlicher
Reichert & Rempel GbR, vertreten durch Anna Christina Reichert und Stefan Rempel
Lindenstraße 2c, 81545 München
E-Mail: admin@6heroes.de
2. Welche Daten wir verarbeiten
Im Rahmen der Nutzung unserer Plattform und Website verarbeiten wir folgende personenbezogene Daten:
- Stammdaten: Name, E-Mail-Adresse
- Zahlungsdaten: Zahlungsart, Transaktions-ID (verarbeitet über Ablefy)
- Nutzungsdaten: Quest-Einträge (Freitexte), KI-Coaching-Antworten, XP-Punkte, Level, Streak, Badges, Assessmentergebnisse (Heldenprofil)
- Technische Daten: IP-Adresse, Browsertyp, Zugriffszeitpunkt (durch Hosting-Dienstleister)
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage | Datenkategorien |
|---|---|---|
| Vertragserfüllung (Plattformzugang, Gamification, KI-Coaching) | Art. 6 Abs. 1 lit. b DSGVO | Stammdaten, Nutzungsdaten |
| Zahlungsabwicklung | Art. 6 Abs. 1 lit. b DSGVO | Zahlungsdaten, E-Mail |
| Accountverwaltung und Zugangskontrolle | Art. 6 Abs. 1 lit. b DSGVO | E-Mail, Nutzerrolle |
| E-Mail-Newsletter und Motivations-Mails | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) | E-Mail, Name |
| Betrieb und Sicherheit, Fehleranalyse | Art. 6 Abs. 1 lit. f DSGVO | Technische Daten |
| Gesetzliche Aufbewahrungspflichten (HGB, AO) | Art. 6 Abs. 1 lit. c DSGVO | Zahlungsdaten, Rechnungen |
4. KI-gestütztes Coaching
Unsere Plattform verwendet KI-Modelle von OpenAI (GPT-4o) zur Erzeugung personalisierter Coaching-Antworten. Dabei werden Ihre Quest-Einträge (Freitexte) sowie Ihr Heldenprofil an die OpenAI-API übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Es findet keine vollautomatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt; die KI-Antworten dienen ausschließlich als Coaching-Unterstützung ohne rechtliche oder ähnlich erhebliche Wirkung.
4a. Reichweitenmessung (Plausible Analytics)
Zur statistischen Auswertung der Nutzung unserer Website und Plattform setzen wir Plausible Analytics ein, einen Dienst der Plausible Insights OÜ (Estland). Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer bedarfsgerechten Gestaltung und der Optimierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Plausible arbeitet cookiefrei und setzt keine Cookies oder vergleichbaren Kennungen auf Ihrem Endgerät. Es werden keine personenbezogenen Daten erhoben und keine dauerhaften Nutzerkennungen (IDs) erzeugt. Erfasst werden ausschließlich aggregierte, nicht auf eine Person zurückführbare Informationen wie aufgerufene Seiten, Verweisquelle, Gerätetyp, Browser und ein serverseitig aus der IP-Adresse abgeleitetes Herkunftsland. Die IP-Adresse wird dabei nicht gespeichert und nicht an Dritte weitergegeben.
Die gesamte Datenverarbeitung findet ausschließlich innerhalb der EU statt. Die Server befinden sich in Deutschland (Hetzner, Falkenstein); für Auslieferung und Schutz des Zählskripts wird ergänzend ein Dienst innerhalb der EU (Bunny, Slowenien) genutzt. Ein Transfer in Drittländer findet nicht statt. Mit Plausible besteht ein Auftragsverarbeitungsvertrag.
Da keine personenbezogenen Daten verarbeitet werden und keine Cookies zum Einsatz kommen, ist für diese Reichweitenmessung keine Einwilligung erforderlich.
5. Auftragsverarbeiter und Empfänger
Wir setzen folgende Dienstleister als Auftragsverarbeiter gem. Art. 28 DSGVO ein:
| Anbieter | Sitz | Zweck | Schutzmaßnahmen |
|---|---|---|---|
| Airtable Inc. | USA | Datenbankhosting | EU-US DPF; SCCs |
| Make (Celonis SE) | Tschechien (EU) | Workflow-Automatisierung | DSGVO-konform, AVV |
| Noloco Ltd. | Irland (EU) | PWA-Frontend, Nutzerverwaltung | DSGVO-konform, AVV |
| OpenAI LLC | USA | KI-Coaching (GPT-4o) | SCCs |
| Microsoft (GitHub Pages) | USA | Webhosting statischer Seiten (Rechtstexte, Landingpage-Assets) | EU-US DPF; SCCs |
| Netlify Inc. | USA | Hosting eingebetteter Frontend-Seiten (Profil-/Detail-Ansichten) | EU-US DPF; SCCs |
| Brevo (Sendinblue SAS) | Frankreich (EU) | Newsletter, Motivations-Mails | DSGVO-konform, AVV |
| Tally Solutions BV | Belgien (EU) | Online-Formulare (Assessment) | DSGVO-konform, AVV |
| Plausible Insights OÜ | Estland (EU); Server in Deutschland | Reichweitenmessung (cookiefrei, ohne personenbezogene Daten) | DSGVO-konform, AVV; Datenverarbeitung ausschließlich in der EU |
| Zapier Inc. | USA | Automatisierung Zahlungsevents | SCCs |
| Ablefy GmbH, Potsdamer Str. 125, 10783 Berlin | Deutschland | Zahlungsabwicklung, Abo-Verwaltung | DSGVO-konform; AVV abschließen |
6. Drittlandtransfers
Einige unserer Dienstleister haben ihren Sitz in den USA. Für diese Transfers bestehen geeignete Garantien gemäß Art. 46 DSGVO in Form von EU-Standardvertragsklauseln (SCCs) und/oder einer Zertifizierung nach dem EU-US Data Privacy Framework (DPF). Auf Anfrage stellen wir Ihnen Kopien der relevanten Garantien zur Verfügung.
7. Speicherdauer
- Nutzungsdaten (Quest-Einträge, Coaching, Profildaten): Dauer der Vertragsbeziehung + 6 Monate nach Vertragsende
- Rechnungs- und Zahlungsdaten: 10 Jahre (§ 147 AO)
- Newsletter-Einwilligung: bis zum Widerruf
- Kontaktanfragen: 3 Jahre nach letztem Kontakt
8. Ihre Rechte als betroffene Person
Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: admin@6heroes.de
9. Beschwerderecht
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die für uns zuständige Behörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
10. Datenbereitstellung
Die Bereitstellung Ihrer E-Mail-Adresse und die Zustimmung zur Datenverarbeitung sind für den Vertragsschluss und die Nutzung der Plattform erforderlich. Ohne diese Angaben können wir Ihnen keinen Zugang zur Plattform gewähren.