für die Plattform EmpowMe – Stand: Dezember 2025
1) Information über die Erhebung personenbezogener Daten
1.1 Allgemeines
Wir freuen uns über Ihr Interesse an unserer Online-Plattform EmpowMe (nachfolgend „Plattform"). Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Nachfolgend informieren wir Sie ausführlich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei Nutzung unserer Plattform gemäß den Anforderungen der Datenschutz-Grundverordnung (DSGVO).
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher
EmpowMe GmbH
Daimlerstraße 20, 72411 Bodelshausen, Deutschland
Vertreten durch die Geschäftsführerinnen: Diana Brajkovic, Ana-Marija Grotz, Sandy Lietz
Telefon: +49 171 6860081 · E-Mail: info@empowme.com
Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da keine gesetzliche Verpflichtung besteht.
2) Gegenstand der Plattform
EmpowMe ist eine geschlossene Online-Plattform (Closed Marketplace) zur Vermittlung zwischen zahlenden Mitgliedern und Experten (z. B. Coaches, Berater). EmpowMe stellt ausschließlich die technische Infrastruktur zur Verfügung und wird nicht Vertragspartner der zwischen Mitgliedern und Expert*innen vermittelten Dienstleistungen.
3) Datenerfassung beim Besuch der Plattform (Logfiles)
Bei jedem Zugriff werden automatisch folgende Daten erhoben und temporär gespeichert:
- IP-Adresse (gekürzt/anonymisiert)
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Ressource
- Browsertyp, Version und Sprache
- Betriebssystem und Oberfläche
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an Gewährleistung eines reibungslosen Verbindungsaufbaus, Systemsicherheit und technischer Optimierung.
4) Hosting, Infrastruktur & technische Dienstleister
Für Backend-Funktionen, Datenbank, Authentifizierung und Storage nutzen wir Supabase (EU/Frankfurt). Das Frontend wird über Vercel-basierte Infrastruktur bereitgestellt. Mit den Anbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
5) Registrierung und Nutzerkonten
Bei der Registrierung verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, Passwort (gehasht), optional Telefonnummer, Geburtsdatum, Profilbild. Expert*innen zusätzlich: Qualifikationen, Angebotsdaten, Stundensatz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6) Rollen- und Zugriffssystem
Kein öffentlicher Zugriff auf Profile. Sichtbarkeit nur für eingeloggte Mitglieder. Sensible Daten (E-Mail, Telefon, Geburtsdatum) werden niemals öffentlich angezeigt.
7) Plattform-Kommunikation (Chat & Nachrichten)
Wir ermöglichen interne Kommunikation zwischen Mitgliedern und Expert*innen. Verarbeitet werden Nachrichteninhalte, Zeitstempel und beteiligte Nutzerkennungen. Sprachnachrichten werden in Supabase Storage (EU) abgelegt.
8) Einsatz von Künstlicher Intelligenz (KI)
KI-gestützte Funktionen (Plattform-Assistent, Profilanalyse) werden über Google Gemini (EU-geroutet) bereitgestellt. Keine dauerhafte Speicherung von KI-Konversationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
9) Zahlungsabwicklung
Für Zahlungen nutzen wir Stripe (USA). Zahlungsdaten werden direkt an Stripe übermittelt und nicht auf unseren Servern gespeichert. Die Datenübermittlung erfolgt auf Basis von EU-Standardvertragsklauseln (SCCs).
10) E-Mail-Kommunikation
Für transaktionale E-Mails nutzen wir Resend (USA) mit Auftragsverarbeitungsvertrag. Newsletter sind geplant und werden ausschließlich nach Double-Opt-In-Einwilligung versendet.
11) Cookies & Consent-Management
Unsere Plattform verwendet Cookies in den Kategorien: Essenzielle (Login, Session), Funktionale (Einstellungen), Analyse- und Marketing-Cookies. Nicht notwendige Cookies werden erst nach Einwilligung gesetzt. Weitere Details in unserer Cookie-Richtlinie .
12) Affiliate-Programme & Tracking
Bei Einwilligung setzen wir Rewardful (USA) für Affiliate-Tracking ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
13) Übersicht der Auftragsverarbeiter
DienstleisterZweckStandort
Supabase Inc.
Datenbank, Auth, Storage
EU (Frankfurt)
Vercel
Frontend-Hosting, CDN
EU / Global
Stripe Inc.
Zahlungsabwicklung
USA
Resend Inc.
Transaktionale E-Mails
USA
14) Datenübermittlung in Drittländer
Bei einzelnen Dienstleistern erfolgt Übermittlung in Drittländer (insbesondere USA) ausschließlich unter Verwendung geeigneter Garantien gemäß Art. 46 DSGVO (EU-Standardvertragsklauseln) und technischen Schutzmaßnahmen.
15) Dauer der Speicherung
Die Speicherdauer richtet sich nach dem Verarbeitungszweck, gesetzlichen Aufbewahrungsfristen und berechtigten Interessen. Nach Zweckfortfall werden Daten gelöscht oder anonymisiert.
16) Rechte der betroffenen Personen
Sie haben u. a. folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerruf (Art. 7 Abs. 3), Beschwerde (Art. 77 DSGVO).
Zur Ausübung Ihrer Rechte: info@empowme.com
17) Widerspruchsrecht
Bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO haben Sie jederzeit das Recht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
18) Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version ist stets auf unserer Plattform abrufbar.
Stand: Dezember 2025
Impressum • Nutzungsbedingungen • Widerrufsbelehrung • Cookie-Richtlinie