CardCoaching
DEEN
← Zur Startseite

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Melchinger Systemhaus UG (haftungsbeschränkt), Eisenbahnstraße 11, 71126 Gäufelden, app_cardcoaching@melchinger.org

Weitere Angaben siehe Impressum.

2. Grundsatz: Datensparsamkeit

Diese Landingpage ist so gebaut, dass beim bloßen Aufruf so wenig personenbezogene Daten wie möglich anfallen. Es werden keine Cookies zu Analyse- oder Marketingzwecken gesetzt, keine Tracking- oder Analysedienste eingebunden und keine externen Ressourcen (z. B. Web-Fonts, CDN-Skripte, eingebettete Videos, Social-Media-Plugins) von Drittservern nachgeladen. Alle Schriften, Skripte und Grafiken werden vom selben Server ausgeliefert wie die Seite selbst.

3. Server-Logfiles

Beim Aufruf der Seite verarbeitet der Hosting-Anbieter technisch notwendige Zugriffsdaten, die Ihr Browser automatisch übermittelt:

Diese Verarbeitung dient der Auslieferung der Seite, der Systemsicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen Betrieb). Die Logs werden turnusmäßig, in der Regel nach spätestens 14 Tagen, gelöscht, sofern kein sicherheitsrelevantes Ereignis eine längere Speicherung erfordert.

Hosting-Anbieter: Bieber IT (host-unlimited.de), Serverstandort Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Kontaktaufnahme und Anfrageformular

Wenn Sie uns per E-Mail oder über das Anfrageformular auf dieser Seite („Kartentisch persönlich einrichten") kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (Name, E-Mail-Adresse und optional Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Das Formular wird ausschließlich an unseren eigenen Server übermittelt (kein Drittanbieter) und von dort per E-Mail an uns zugestellt; technisch verarbeitet werden dabei zusätzlich Ihre IP-Adresse und der Zeitpunkt zur Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Nutzung der CardCoaching-Web-App

Die eigentliche Anwendung (hinter dem Login) verarbeitet zusätzliche Daten:

5.1 Coach-Konto

Zur Nutzung als Coach ist eine Registrierung erforderlich. Verarbeitet werden Name, E-Mail-Adresse und ein Passwort. Das Passwort wird ausschließlich als kryptografischer Hash (scrypt) gespeichert, niemals im Klartext. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

5.2 Coachee-Teilnahme ohne Konto

Coachees benötigen kein Konto. Der Beitritt erfolgt über einen signierten Einladungslink (Seat-Token). Es werden keine Registrierungsdaten des Coachees erhoben.

5.3 Inhalte und Session-Daten

Vom Coach angelegte Decks, Karten, Kartenbilder und Almanach-Texte sowie die Session-Historie (welche Karte wann gezogen wurde) werden in einer Datenbank (SQLite) auf dem Server gespeichert. Almanach-Texte werden technisch getrennt gehalten und ausschließlich an die Coach-Rolle ausgeliefert; der Coachee-Client kann sie nicht abrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.4 Technisch notwendige Tokens

Für Anmeldung und Session-Teilnahme werden signierte Tokens (HMAC-SHA256) verwendet und im Browser (sessionStorage) gehalten. Diese sind für den Betrieb zwingend erforderlich; es findet keine Auswertung des Nutzerverhaltens statt.

6. Weitergabe an Dritte

Eine Weitergabe personenbezogener Daten findet nur statt, soweit dies zur Vertragserfüllung erforderlich ist (z. B. an den Hosting-Anbieter als Auftragsverarbeiter) oder eine gesetzliche Verpflichtung besteht. Ein Verkauf von Daten findet nicht statt.

7. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Wenden Sie sich dazu an den oben genannten Verantwortlichen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

8. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 23. Juli 2026