Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortlicher

Verantwortlicher für die in dieser Erklärung beschriebene Datenverarbeitung ist:

2a. Datenschutzbeauftragter

Aktuell ist kein gesonderter Datenschutzbeauftragter benannt. Datenschutzanfragen richten Sie bitte an den oben genannten Verantwortlichen.

3. Datenerfassung auf dieser Website

Welche Daten werden erfasst?

Wir erheben folgende personenbezogene Daten:

• E-Mail-Adresse (für Kontoerstellung und Kommunikation)
• Name (Vor- und Nachname)
• Kontakt-, Termin- und Videocall-Daten für öffentliche Erstberatungen
• Postleitzahl und daraus abgeleitete Standortdaten
• Sportart, Erfahrungslevel und Trainingsziele (Athleten)
• Beruf, Fachgebiete und Stundensatz (Professionals)
• Standort- und Buchungsverwaltungsdaten (Standort-Konten)
• Chat-Nachrichten zwischen Athleten und Professionals
• Gesundheitsdaten (besondere Kategorie nach Art. 9 DSGVO), nur nach Ihrer ausdrücklichen Einwilligung. Innerhalb einer Betreuung: wöchentliche Check-ins (Belastung, Schlafstunden, Schmerz, Stimmung, Freitext-Notiz), Rückmeldungen der Fachperson dazu, fachliche Arbeitsnotizen der Fachperson (nach gesonderter Einwilligung), Analyse- und Messwerte (Titel, Notizen, Einheit, Messdatum), Fokusbereiche, Meilensteine, Empfehlungen der Fachperson und hochgeladene Dokumente (Dateiname, Dateityp, Inhalt). Eine Empfehlung kann den Vorschlag einer Analyse enthalten, auch mit einem Standort, der sie anbietet. Ob und wo Sie die Analyse buchen, entscheiden Sie selbst. Außerhalb einer Betreuung: die Gesundheitswerte, die Sie selbst in Ihrer Akte dokumentieren
• Abonnement- und Berechtigungsstatus (z.B. Pro-Funktionen je Rolle)
• Zahlungs- und Abrechnungsinformationen (werden von Stripe verarbeitet)
• Steuerlich relevante Angaben, soweit gesetzlich erforderlich
• IP-Adresse und die Angabe zu Ihrem Browser und Betriebssystem (User-Agent) bei Registrierung und Einwilligungsereignissen
• E-Mail-Adressen von Fachpersonen, die eine andere Fachperson zur Mitbetreuung einlädt (Abschnitt 3c)
• bei einer beendeten Teilnahme an einer Betreuung, wer sie beendet hat, und ob die betreute Person eine von ihr entfernte Person wieder zugelassen hat (Abschnitt 3c)

Welche dieser Angaben wir bei Fachpersonen veröffentlichen, steht in Abschnitt 3a. Welche wir bei Standorten an andere Konten herausgeben, steht in Abschnitt 3b.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie bei der Registrierung oder in Ihrem Profil eingeben. In einer Betreuung erfasst auch Ihre Fachperson Daten über Sie, etwa Rückmeldungen, Empfehlungen, Arbeitsnotizen und den Übergabevermerk.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

• Bereitstellung und Betrieb der Plattform
• Abwicklung öffentlicher Online-Erstberatungen inkl. E-Mail-Verifikation und Videotermin
• Matching zwischen Athleten und Sport-Professionals (der Betreiber ist Software-Plattform-Anbieter, nicht Vertragspartei der Coaching-Leistung)
• Kommunikation über die Chat-Funktion
• Verlauf, Rückmeldung und Dokumentation einer Betreuung mit den dort erfassten Gesundheitsdaten (nach ausdrücklicher Einwilligung je Betreuung). Ihre eigene Akte mit selbst dokumentierten Gesundheitswerten (nach gesonderter Einwilligung). Einsicht der leitenden und mitbetreuenden Fachpersonen Ihrer aktiven oder pausierten Betreuungen in Ihre gesamte Akte (nur nach gesonderter Team-Transparenz-Einwilligung). Fachliche Arbeitsnotizen Ihrer Fachperson zur jeweiligen Betreuung (nur nach gesonderter Einwilligung; die Fachperson entscheidet je Notiz, ob Sie sie sehen; im Datenexport erhalten Sie alle).
• Abwicklung von Terminzahlungen und monatlichen Abonnements
• Freischaltung und Verwaltung rollenbasierter Pro-Funktionen
• Verbesserung unserer Dienste

3a. Veröffentlichung der Fachpersonen-Profile

Dieser Abschnitt beschreibt die Veröffentlichung der Profile von Fachpersonen und von Teams aus Fachpersonen. Er nennt die Angaben, die wir veröffentlichen, wer sie abrufen kann, ob Suchmaschinen sie erfassen können und worauf wir die Veröffentlichung stützen. Profile von Athletinnen und Athleten veröffentlichen wir nicht.

Welche Angaben veröffentlicht werden

Aus dem Profil einer Fachperson, die in der Suche erscheint, geben wir genau die folgenden Angaben heraus:

• die interne Kennung des Profils
• Vor- und Nachname
• Berufsbezeichnung
• die angebotenen Sportarten und Aktivitäten
• die angebotenen Sprachen
• Stundensatz und Preis des Erstgesprächs
• die Region
• die Postleitzahl sowie die daraus abgeleiteten Koordinaten (Breiten- und Längengrad); sie dienen der Entfernungsberechnung
• der selbst verfasste Profiltext
• die übliche Termindauer
• ob Online-Termine, Vor-Ort-Termine oder beides angeboten werden
• ob überhaupt Termine hinterlegt sind
• der Verifikationsstand: ob ein gültiges Verifikations-Abzeichen vergeben ist und in welcher Stufe sowie ob gerade eine Verifikation läuft und seit wann sie läuft (nur für Konten von Athletinnen und Athleten, siehe unten)
• ob ein kostenpflichtiges Plattform-Abonnement besteht und bis wann
• ob über die Plattform derzeit bezahlt werden kann
• die aktiven Pakete, je mit Kennung, Name, Beschreibung, Preis, Anzahl der Termine, Laufzeit, Sportarten sowie dem Datum der Anlage und der letzten Änderung

Nicht veröffentlicht werden insbesondere: E-Mail-Adresse, Telefonnummer, Anschrift, Geburtsdatum, Bankverbindung, die Angaben aus dem Zahlungs-Onboarding, steuerlich relevante Angaben, Nachrichten, Termine mit den Namen von Athletinnen und Athleten sowie sämtliche Inhalte laufender Betreuungen. Die hinterlegten Wochenzeiten und die Abweichungen davon samt Grund geben wir ebenfalls nicht heraus. Sie sieht nur die Fachperson selbst. Angemeldete Athletinnen und Athleten sehen daraus nur die freien Termine, die unser Server berechnet. Diese sehen sie nur bei Fachpersonen, die in der Suche erscheinen oder mit denen sie eine laufende Betreuung haben. Fachpersonen aus einem gemeinsamen Team sehen diese freien Termine ebenfalls.

Aus dem Profil eines Teams, das in der Suche erscheint, geben wir genau die folgenden Angaben heraus:

• die interne Kennung des Teams
• der Name des Teams
• der Profiltext des Teams
• die angebotenen Sportarten und Aktivitäten
• Stundensatz und Preis des Erstgesprächs
• die Region
• ob Online-Termine, Vor-Ort-Termine oder beides angeboten werden

Für jedes Team, das in der Suche erscheint, geben wir außerdem seine Pakete heraus, je mit diesen Angaben:

• Name und Beschreibung
• Preis
• Anzahl der Termine und Laufzeit
• Sportarten
• Anlagedatum

Ebenso geben wir für jedes Team, das in der Suche erscheint, heraus, welche Fachpersonen ihm angehören, je mit diesen Angaben:

• die interne Kennung des Profils
• Vor- und Nachname
• die Rolle im Team
• die angebotenen Sprachen
• ob überhaupt Termine hinterlegt sind

Ein Team erscheint nur dann in der Suche, wenn jede Fachperson, die ihm angehört, dort erscheint. Die Pakete eines Teams, das nicht in der Suche erscheint, sehen nur die Fachpersonen, die ihm angehören.

Was die öffentliche Terminseite zeigt

Legt eine Fachperson oder ein Team einen öffentlichen Terminlink an, entsteht dazu eine öffentliche Terminseite. Sie ist ohne Anmeldung erreichbar und zeigt ausschließlich:

• den Anzeigenamen der Fachperson oder des Teams
• den selbst verfassten Einleitungstext des Links
• die freien Termine der kommenden Tage
• die angebotenen Pakete mit Name, Beschreibung, Preis, Anzahl der Termine, Laufzeit und Sportarten, sofern über die Plattform bezahlt werden kann

Die Seite zeigt keine weiteren Angaben aus dem Profil, etwa Postleitzahl, Berufsbezeichnung oder Stundensatz. Seitentitel und Kurzbeschreibung der Seite enthalten den Namen der Fachperson oder des Teams.

Wer die Angaben abrufen kann

Die Trefferliste setzt eine Anmeldung voraus. Auch die technische Schnittstelle dahinter gibt die Profilangaben seit dem 06.08.2026 nur noch an angemeldete Konten heraus. Wer sich anmeldet, kann die oben aufgeführten Angaben aller Fachpersonen und Teams abrufen, die in der Suche erscheinen. Den Verifikationsstand zeigen wir dabei nur Konten von Athletinnen und Athleten. Den Namen und die übliche Termindauer einer Fachperson, die nicht in der Suche erscheint, sehen nur Personen, mit denen sie eine Betreuung teilt. Auch diese Personen sehen die Preise der Fachperson nicht. Wir prüfen bei der Registrierung nicht, wer ein Konto anlegt. Die Angaben sind deshalb gegenüber einem unbestimmten Kreis angemeldeter Personen sichtbar.

Von den oben aufgeführten Angaben ist für jedermann ohne Anmeldung nur abrufbar, was die öffentliche Terminseite zeigt. Die Seite soll Interessenten erreichen, die kein Konto haben. Wer dort ein Erstgespräch anfragt, erhält einen persönlichen Link zur eigenen Anfrage. Die Seite hinter diesem Link zeigt zusätzlich den Namen der Fachperson, die das Gespräch führt, und die Angebote für die weitere Betreuung. Kann über die Plattform bezahlt werden, sind das Einzeltermine und Pakete mit Preis; für Einzeltermine ist dieser Preis der Stundensatz. Sonst zeigt die Seite nur Einzeltermine, ohne Preis. Ohne Anmeldung zeigt außerdem die Seite hinter einem Einladungslink zur Mitbetreuung den Namen der einladenden Fachperson und die eingeladene E-Mail-Adresse (Abschnitt 3c).

Erfassung durch Suchmaschinen

Die angemeldeten Bereiche der Plattform (darunter die Trefferliste) und die Programmierschnittstellen sind in der Datei robots.txt von der Erfassung durch Suchmaschinen ausgenommen. Dasselbe gilt für die Seiten hinter Einladungslinks zur Mitbetreuung.

Die öffentliche Terminseite ist davon nicht ausgenommen. Sie steht nicht in unserer Sitemap, kann von Suchmaschinen aber erfasst und in deren Trefferlisten aufgenommen werden, sobald der Link öffentlich geteilt oder von einer anderen Seite verlinkt wird. Suchmaschinenbetreiber und die unbestimmte Netzöffentlichkeit sind damit Empfängerkategorien im Sinne des Art. 13 Abs. 1 lit. e DSGVO.

Test- und Vorschauumgebungen der Plattform sind vollständig von der Erfassung ausgenommen: Dort untersagt die Datei robots.txt sie für die gesamte Domain, und jede Antwort trägt zusätzlich die Kopfzeile „noindex, nofollow“. Die produktive Plattform unter tavonto.com ist seit ihrer Freischaltung für Suchmaschinen erreichbar, mit den in diesem Abschnitt genannten Ausnahmen.

Rechtsgrundlage

• Anzeige nach Anmeldung und über den persönlichen Link (Art. 6 Abs. 1 lit. b DSGVO): Ein Konto als Fachperson wird angelegt, um auf der Plattform gefunden und angefragt zu werden. Die Anzeige des Profils auf der Plattform ist damit Gegenstand des Nutzungsvertrags. Dasselbe gilt für die Angaben, die die Seite hinter dem persönlichen Link zur eigenen Anfrage zeigt.
• Öffentliche Terminseite und mögliche Erfassung durch Suchmaschinen (Art. 6 Abs. 1 lit. f DSGVO): Diese Reichweite geht über das hinaus, was der Nutzungsvertrag zwingend erfordert. Wir stützen sie auf berechtigte Interessen und benennen diese unten einzeln.
• Anzeige des Verifikationsstands (Art. 6 Abs. 1 lit. f DSGVO): Den Verifikationsstand aus der Liste oben zeigen wir nur Konten von Athletinnen und Athleten. Abweichend vom ersten Punkt stützen wir das auf berechtigte Interessen. Unser Interesse daran ist, dass Athletinnen und Athleten vor einer Anfrage erkennen, welche Nachweise einer Fachperson wir geprüft haben oder gerade prüfen. Der Verifikationsstand bestimmt außerdem die Reihenfolge der Trefferliste mit. Fachpersonen mit gültigem Verifikations-Abzeichen stehen dort vor Fachpersonen ohne. Eine laufende Prüfung zählt dafür nicht. Unser Interesse daran ist, dass Athletinnen und Athleten zuerst Fachpersonen finden, deren Nachweise wir geprüft haben. Anderen angemeldeten Personen zeigen wir den Verifikationsstand nicht; die Fachperson selbst sieht ihren eigenen.

Für die öffentliche Terminseite und ihre mögliche Erfassung durch Suchmaschinen sind die berechtigten Interessen im Einzelnen:

• die Möglichkeit, das eigene Angebot außerhalb der Plattform sichtbar zu machen: Eine Fachperson soll ihren Terminlink teilen können, ohne dass Interessenten dafür ein Konto anlegen müssen.
• die Möglichkeit für Fachpersonen, den eigenen Terminlink an Interessenten weiterzugeben, ohne diese zu einer Registrierung zu zwingen.
• die Nachvollziehbarkeit des Angebots vor der Anfrage: Pakete mit Preis, Umfang und Sportarten sowie freie Termine sollen auf der Terminseite ohne Konto erkennbar sein, damit Anfragen nicht ins Leere laufen.

Fachpersonen können der Veröffentlichung nach Art. 21 Abs. 1 DSGVO jederzeit widersprechen. Wir nehmen das Profil dann aus der Suche und deaktivieren einen bestehenden öffentlichen Terminlink. Eine Schaltfläche dafür gibt es derzeit nicht; eine formlose Nachricht an support@tavonto.com genügt. Richtet sich der Widerspruch nur gegen die Anzeige des Verifikationsstands, zeigen wir den Verifikationsstand unverzüglich und ohne Abwägung nicht mehr an und bestätigen das der Fachperson. Der Verifikationsstand zählt dann auch nicht mehr für die Reihenfolge in der Trefferliste.

Sichtbarkeit und Bezahlbarkeit sind getrennt

Ein Profil erscheint in der Suche, ohne dass ein Zahlungs-Onboarding beim Zahlungsdienstleister Stripe stattgefunden hat. Ohne dieses Onboarding ist eine Fachperson auffindbar und kann kostenlose Erstgespräche annehmen; Zahlungen über die Plattform kann sie nicht entgegennehmen. Die Trefferkarte weist das aus.

Damit findet in diesem Fall auch keine Identitätsprüfung durch Stripe statt. Ob die Angaben in einem Profil zutreffen, ist vor einer Anfrage nicht geprüft, soweit kein gültiges Verifikations-Abzeichen vergeben ist. Ein gültiges Verifikations-Abzeichen bestätigt nur die Nachweise, die für seine Stufe verlangt sind, nicht jede Angabe im Profil.

3b. Angaben zu Standorten

Dieser Abschnitt beschreibt, welche Angaben aus dem Profil eines Standorts wir herausgeben, an wen und worauf wir das stützen.

Welche Angaben herausgegeben werden

Von einem aktiven Standort geben wir an angemeldete Athletinnen und Athleten genau die folgenden Angaben heraus:

• die internen Kennungen des Standorts, des Standortkontos und gegebenenfalls der Organisation
• Name und Beschreibung
• die angebotenen Analysen samt Hinweisen dazu sowie Leistungen und Ausstattung
• die Anschrift mit Ort, Region und Postleitzahl sowie die daraus abgeleiteten Koordinaten (Breiten- und Längengrad)
• Website und externer Buchungslink
• E-Mail-Adresse und Telefonnummer
• ob über die Plattform angefragt werden kann, mit Terminlänge und Zahl der gleichzeitig möglichen Termine
• der hinterlegte Preis für eine Anfrage über die Plattform
• das Datum der Anlage und der letzten Änderung

Wer die Angaben abrufen kann

Die Angaben oben sehen alle angemeldeten Athletinnen und Athleten. Wir prüfen bei der Registrierung nicht, wer ein Konto anlegt, und als Athletin oder Athlet kann sich jede Person anmelden. Die Angaben sind deshalb gegenüber einem unbestimmten Personenkreis sichtbar.

Fachpersonen sehen von aktiven Standorten nur interne Kennung, Name, Ort, Postleitzahl und die angebotenen Analysen. Diese Angaben brauchen sie, um in einer Empfehlung einen Standort vorzuschlagen. Andere angemeldete Konten sehen keine Angaben fremder Standorte.

Die Öffnungs- und Sperrzeiten eines Standorts und den Grund einer Sperrzeit sieht nur das Standortkonto. Athletinnen und Athleten sehen daraus nur die freien Zeiten, die unser Server berechnet.

Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ein Standort wird angelegt, um von Athletinnen und Athleten gefunden und erreicht zu werden. Für die Kontaktangaben von Ansprechpersonen gilt abweichend der folgende Absatz.

Ansprechpersonen eines Standorts

Ist die E-Mail-Adresse oder die Telefonnummer die dienstliche Kontaktangabe einer Ansprechperson, erhalten wir sie nicht von ihr selbst, sondern vom Standortkonto. Wir zeigen sie angemeldeten Athletinnen und Athleten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Unser Interesse daran ist, dass Athletinnen und Athleten einen Standort auch dann erreichen, wenn er keine Anfrage über die Plattform anbietet. Die Angabe bleibt gespeichert, bis das Standortkonto sie ändert oder bis es selbst gelöscht wird. Solange der Standort nicht aktiv ist, zeigen wir sie nicht an.

Ansprechpersonen können der Anzeige nach Art. 21 Abs. 1 DSGVO jederzeit widersprechen; eine formlose Nachricht an support@tavonto.com genügt.

Nach der Löschung des Standortkontos

Wird das Standortkonto gelöscht, deaktivieren wir seine Standorte. Dabei löschen wir die Kennungen des Standortkontos und der Organisation, die Beschreibung und die Hinweise zu den Analysen. Von der Anschrift löschen wir Straße und Hausnummer, dazu die Koordinaten. Außerdem löschen wir Website und externen Buchungslink sowie E-Mail-Adresse und Telefonnummer. Die übrigen Angaben aus der Liste oben, darunter Name, Ort, Region und Postleitzahl, bleiben gespeichert, solange frühere Buchungen an dem Standort gespeichert sind. Auf der Plattform zeigen wir diese Angaben nicht mehr an.

3c. Einladung einer Fachperson zur Mitbetreuung

Eine leitende Fachperson kann eine andere Fachperson zur Mitbetreuung in einer ihrer Betreuungen einladen. Dazu gibt sie deren E-Mail-Adresse ein. Das gilt auch, wenn die Person schon ein Konto hat. Mitbetreuende Fachperson wird sie in keinem Fall ohne eigene Annahme. Wir erhalten die Adresse also nicht von Ihnen, sondern von der einladenden Fachperson.

Wir speichern die eingegebene E-Mail-Adresse, die einladende Fachperson, die Betreuung und die Rolle, für die die Einladung gilt. Dazu kommen die Zeitpunkte von Einladung und Ablauf, der Stand der Einladung, wie oft der Link erneuert wurde, und eine Prüfsumme des Einladungslinks. Den Link selbst speichern wir nicht.

Wegen der Einladung schreiben wir keine E-Mail, auch nicht an ein bestehendes Konto. Den Link verschickt die einladende Fachperson selbst, auf einem Weg ihrer Wahl. Gehört die Adresse zu einem Fachpersonen-Konto mit bestätigter Adresse, zeigen wir die Einladung dort an und weisen einmal in der Benachrichtigungsglocke darauf hin. Erinnerungen schicken wir nicht.

Wer den Einladungslink öffnet, sieht ohne Anmeldung den Namen der einladenden Fachperson, dass es um eine gemeinsame Betreuung geht, für welche E-Mail-Adresse die Einladung gilt und bis wann. Angaben über die betreute Person und aus der Betreuung zeigt die Seite nicht. Suchmaschinen erfassen sie nicht.

Zweck ist, die Einladung genau der eingeladenen Person zuzuordnen. Mitbetreuende Fachperson wird nur, wer mit dieser Adresse ein Konto hat oder sich registriert, die Adresse bestätigt hat und die Einladung ausdrücklich annimmt. Erst dann sieht sie Daten aus der Betreuung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen sind das Interesse der einladenden Fachperson, eine Betreuung gemeinsam mit einer Kollegin oder einem Kollegen zu führen, und unser Interesse, diese Funktion bereitzustellen. Wie oft der Link erneuert wurde, zählen wir, um prüfen zu können, ob die Abwägung nach Art. 6 Abs. 1 lit. f DSGVO auch bei mehrfach erneuerten Einladungen trägt. Auf der Plattform zeigen wir die Zahl nicht an. Nehmen Sie die Einladung an, verarbeiten wir Ihre Daten zur Durchführung Ihres Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die einladende Fachperson sieht die Adresse, die sie eingegeben hat, und den Stand der Einladung. Die betreute Person erfährt von der Einladung erst, wenn Sie annehmen. Dann nennen wir ihr Ihren Namen und Ihre Rolle (Abschnitt 5).

Eine offene Einladung gilt 14 Tage. Abgelaufene, zurückgezogene und abgelehnte Einladungen löschen wir 14 Tage später vollständig. Nehmen Sie an, löschen wir die eingegebene Adresse sofort aus der Einladung. Bis eines der beiden Konten gelöscht wird, bleibt erhalten, wer wann eingeladen und wer wann angenommen hat und wie oft der Link erneuert wurde.

Sie können der Verarbeitung nach Art. 21 Abs. 1 DSGVO jederzeit widersprechen. Eine formlose Nachricht an support@tavonto.com genügt, wir löschen die Einladung dann.

Entfernt die betreute Person eine Fachperson oder eine Beobachterin oder einen Beobachter aus einer Betreuung, speichern wir an deren Teilnahme, dass die betreute Person sie beendet hat. Bei anderen beendeten Teilnahmen speichern wir ebenso, ob die leitende Fachperson, die Person selbst oder ihr Austritt aus einem Team sie beendet hat. Wen die betreute Person entfernt hat, der kann in dieser Betreuung nicht wieder mitbetreuen, beobachten oder vertreten, auch nicht über eine Einladung, es sei denn, die betreute Person lässt sie wieder zu. Dann speichern wir auch, wann sie das getan hat. Die betreute Person sieht in ihrer Betreuung, wen sie entfernt hat und wann. Rechtsgrundlage ist gegenüber der betreuten Person Art. 6 Abs. 1 lit. b DSGVO: Dass ihre Entscheidung über den Kreis der Empfänger Bestand hat, gehört zu unserer Leistung. Gegenüber der entfernten Person ist es Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der betreuten Person ist, dass diese Entscheidung über ihre Gesundheitsdaten nicht unterlaufen wird.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Wenn Sie in die Verarbeitung eingewilligt haben
• Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung): Für Gesundheitsdaten, in vier getrennt erteilbaren und getrennt widerrufbaren Einwilligungen. Je Betreuung für die dort erfassten Gesundheitsdaten (Check-ins, Rückmeldungen der Fachperson, Analyse- und Messwerte, Fokusbereiche, Meilensteine, Empfehlungen, Dokumente). Je Betreuung für die fachlichen Arbeitsnotizen Ihrer Fachperson. Für die Gesundheitswerte, die Sie selbst in Ihrer Akte dokumentieren. Für die Einsicht der leitenden und mitbetreuenden Fachpersonen Ihrer aktiven oder pausierten Betreuungen in Ihre gesamte Akte. Ein Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Für die Erfüllung unseres Dienstleistungsvertrags
• Art. 6 Abs. 1 lit. c DSGVO (Rechtspflicht): Für die Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- und möglicher Meldepflichten sowie für die Begründung von Beschränkungen nach Art. 17 Digital Services Act und für Eingangsbestätigung und Rückzahlung beim Widerruf eines Abonnements oder einer Lizenz (Abschnitt 6)
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen): für den sicheren und stabilen Betrieb der Plattform (technische Fehlerprotokolle und Leistungsmessung, Missbrauchs- und Betrugsabwehr, Begrenzung der Zugriffsrate), für die öffentliche Terminseite und ihre mögliche Erfassung durch Suchmaschinen, für die Anzeige des Verifikationsstands von Fachpersonen, für die Einladung einer Fachperson zur Mitbetreuung und dafür, dass eine von der betreuten Person entfernte Fachperson nicht wieder dazukommt (Abschnitt 3c), für die Aufbewahrung der Begründung einer beendeten Einschränkung (Abschnitt 6), für den Nachweis eines Widerrufs über die Widerrufsfunktion (Abschnitt 6), für den Nachweis einer Bestellung, eines Verlangens nach sofortigem Leistungsbeginn beim Abonnement oder bei der Lizenz und einer Zustimmung zum sofortigen Leistungsbeginn bei einer Betreuung (Abschnitt 6) und für den Übergabevermerk. Diesen Vermerk legt eine Fachperson Ihrer Betreuung an, wenn sie die Betreuung an Fachpersonen außerhalb der Plattform übergibt. Er hält nur fest, dass und wann übergeben wurde und wer es vermerkt hat, ohne Grund und ohne Angabe, an wen übergeben wurde. Sie und das Team dieser Betreuung sehen ihn. Er bleibt gespeichert, bis die Fachperson, die ihn angelegt hat, ihn zurücknimmt oder Ihr Konto gelöscht wird. Unser Interesse daran ist der Nachweis, dass die Sportbetreuung die gesetzliche Grenze zur Heilkunde einhält (§ 1 Abs. 2 HeilprG). Die Interessen an der öffentlichen Terminseite und an der Anzeige des Verifikationsstands benennen wir in Abschnitt 3a, das Interesse an Fehleranalyse und Leistungsmessung mit Sentry in Abschnitt 5.

5. Empfänger und Drittanbieter

Empfängerkategorien im Überblick

Personenbezogene Daten erreichen folgende Kategorien von Empfängern:

• Auftragsverarbeiter: Anbieter, die ausschließlich für uns und nach unserer Weisung verarbeiten. Sie sind unten einzeln aufgeführt.
• Stripe als eigener Verantwortlicher: Zahlungsabwicklung, Connect-Onboarding und die dabei durchgeführte Identitätsprüfung.
• OpenStreetMap Foundation als eigene Verantwortliche: Ermittlung von Koordinaten aus einer Postleitzahl oder einem Suchtext. Einzelheiten stehen unten.
• Andere Nutzerinnen und Nutzer der Plattform als Empfänger: Die leitende Fachperson sieht die Daten, die für die jeweilige Betreuung erforderlich sind. Dasselbe gilt für die mitbetreuenden Fachpersonen. Beobachterinnen und Beobachter sowie befristete Vertretungen im Team einer Betreuung sehen diese Daten ebenfalls, aber nicht die fachlichen Arbeitsnotizen. Standorte sehen die Daten der jeweiligen Buchung. Schlägt Ihre Fachperson einen Standort vor, erfährt der Standort davon nichts, auch nichts aus Ihrer Betreuung; Ihre Anfragen beim Standort sieht Ihre Fachperson nicht. Gesundheitsdaten einer Betreuung sehen nur die Fachperson und ihr Team, und nur mit Ihrer ausdrücklichen Einwilligung. Bei den Betreuungsnotizen (fachlichen Arbeitsnotizen) ist der Kreis enger: Aus dem Team sehen sie nur die leitende und die mitbetreuenden Fachpersonen, und nur mit Ihrer gesonderten Einwilligung. Aus dem Team sieht nur die Fachperson, mit der Sie den Vertrag geschlossen haben, eine Widerrufserklärung (Abschnitt 6). Über die einzelne Betreuung hinaus sehen Ihre Akte nur die leitenden und mitbetreuenden Fachpersonen Ihrer aktiven oder pausierten Betreuungen, und nur mit Ihrer Team-Transparenz-Einwilligung; Beobachterinnen und Beobachter sowie befristete Vertretungen gehören nicht dazu. Standorte sehen keine Gesundheitsdaten. Jede angemeldete Person kann außerdem die veröffentlichten Angaben aus den Profilen von Fachpersonen und Teams abrufen, die in der Suche erscheinen. Welche davon nur bestimmte Konten sehen, steht in Abschnitt 3a. Athletinnen und Athleten sehen die Angaben aktiver Standorte, Fachpersonen nur einen Teil davon (Abschnitt 3b). Was eine Fachperson oder ein Standort außerhalb der Plattform mit diesen Daten in eigenen Unterlagen tut, verantwortet sie oder er selbst.
• Organisationen: Vereine, Studios und Verbände als eigene Verantwortliche. Der Umfang steht unten.
• Suchmaschinenbetreiber und die unbestimmte Netzöffentlichkeit: Die Angaben auf der öffentlichen Terminseite einer Fachperson oder eines Teams sind ohne Anmeldung abrufbar. Suchmaschinen können die Seite erfassen (Abschnitt 3a).
• Behörden und öffentliche Stellen: nur bei gesetzlicher Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Auftragsverarbeiter im Einzelnen

Wir arbeiten mit folgenden Drittanbietern zusammen, die Zugriff auf Ihre Daten haben können:

OpenStreetMap Foundation (Geocoding)

Um aus einer Postleitzahl Koordinaten für die Entfernungsberechnung zu gewinnen, fragen wir den Dienst Nominatim der OpenStreetMap Foundation an (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Übermittelt wird die Postleitzahl mit festen Suchparametern für Deutschland. Suchen Sie nach Standorten in der Nähe eines Orts, übermitteln wir statt der Postleitzahl den Text, den Sie dafür eingeben.

Die Anfrage stellt immer unser Server, auch beim Speichern eines Profils oder eines Standorts. Ihre IP-Adresse erhält die OpenStreetMap Foundation dabei nicht. Die OpenStreetMap Foundation verarbeitet die Anfrage in eigener Verantwortung und ist nicht unser Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Entfernungsberechnung gehört zu der Suche, die wir nach dem Nutzungsvertrag bereitstellen, und zwar für Sie, wenn Sie suchen, und für Fachpersonen und Standorte, die in der Suche gefunden werden sollen.

Die OpenStreetMap Foundation speichert die Daten nach eigener Angabe im Vereinigten Königreich und in den Niederlanden. Sicherungskopien liegen nach eigener Angabe in der EU. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Datenschutzerklärung der OpenStreetMap Foundation (öffnet in neuem Tab)

Unsere Instagram-Präsenz (Meta)

Wir betreiben ein Profil auf Instagram. Anbieterin ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Meta ist kein Auftragsverarbeiter von uns: Was Meta beim Besuch unseres Profils, beim Ansehen unserer Beiträge oder beim Anzeigen unserer Werbung über Sie verarbeitet (Nutzungs- und Gerätedaten, Cookies, Ihr Instagram-Konto), verarbeitet Meta in eigener Verantwortung nach der Datenschutzerklärung von Instagram; dort können Sie auch Ihre Werbe- und Datenschutzeinstellungen ändern.

Für die Statistiken unseres Profils („Insights“, etwa Reichweite, Aufrufe, Alters- und Ortsverteilung in zusammengefasster Form) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Verteilung der Pflichten regelt Metas „Ergänzung für Verantwortliche“ (Page Insights Controller Addendum), die Meta nach seinen Bedingungen für professionelle Instagram-Konten auf deren Insights anwendet; danach erfüllt Meta die Informationspflichten und beantwortet Betroffenenanfragen zu den Insights. Ihre Rechte aus Art. 15 bis 22 DSGVO können Sie ungeachtet dieser Vereinbarung auch uns gegenüber geltend machen (Art. 26 Abs. 3 DSGVO); Anfragen zu den Insights leiten wir an Meta weiter. Wir sehen nur zusammengefasste Zahlen, keine Einzelpersonen. Rechtsgrundlage ist unser berechtigtes Interesse an der Außendarstellung und an der Kommunikation mit Interessierten (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie uns über Instagram eine Direktnachricht oder einen Kommentar schreiben, verarbeiten wir Ihren Nutzernamen und den Inhalt, um Ihnen zu antworten (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Bitte senden Sie uns über Instagram keine Gesundheitsdaten; dafür ist die Plattform selbst der richtige Weg (Abschnitt 3). Erhalten wir über Instagram dennoch Angaben zu Ihrer Gesundheit, beantworten wir sie nicht inhaltlich, sondern verweisen auf den Weg über die Plattform und löschen die Nachricht danach; wir übernehmen solche Angaben nicht in unsere Systeme. Nachrichten und Kommentare löschen wir, sobald Ihre Anfrage erledigt ist; Sie können sie jederzeit selbst löschen. Insights und Anzeigen-Kennzahlen speichern wir nicht außerhalb von Instagram.

Wir bewerben einzelne Beiträge über Meta gegen Entgelt. Dafür legen wir fest, in welcher Region und für welche Alters- und Interessengruppen Meta die Anzeige ausspielt; ob Sie dazugehören, ermittelt Meta anhand der Merkmale, die Sie bei Meta hinterlegt haben. Wir laden keine Kundendaten hoch, bilden keine Zielgruppen aus Nutzerinnen und Nutzern unserer Plattform und setzen auf tavonto.com weder das Meta-Pixel noch ein anderes Werkzeug von Meta ein. Wir erhalten von Meta nur zusammengefasste Kennzahlen zur Anzeige.

Meta überträgt Daten nach eigener Angabe auch an die Meta Platforms, Inc. in den USA und stützt dies auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) sowie auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Einzelheiten und die Möglichkeit, eine Kopie der Klauseln zu erhalten, nennt die Datenschutzerklärung von Instagram.

Soweit wir Ihre Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Für die Insights richten Sie den Widerspruch an Meta oder an uns; für Kommentare und Nachrichten an uns über die in Abschnitt 2 genannten Kontaktdaten.

Datenschutzerklärung von Instagram · Metas Ergänzung für Verantwortliche (Insights)

Öffentlichkeit und Suchmaschinen

Von den veröffentlichten Angaben über Fachpersonen und Teams ist für jedermann ohne Anmeldung nur abrufbar, was die öffentliche Terminseite zeigt. Suchmaschinen können diese Seite erfassen. Die übrigen veröffentlichten Angaben aus den Profilen sind nur nach Anmeldung abrufbar. Einzelne davon zeigt außerdem die Seite hinter dem persönlichen Link, den eine Person nach ihrer eigenen Anfrage erhält. Was die Terminseite zeigt, worauf wir die Veröffentlichung stützen und wie Fachpersonen widersprechen können, steht in Abschnitt 3a. Die Seite hinter einem Einladungslink zur Mitbetreuung zeigt jeder Person, die den Link hat, den Namen der einladenden Fachperson und die eingeladene E-Mail-Adresse (Abschnitt 3c).

Organisationen (Vereine, Studios, Verbände)

Gehören Sie als Mitglied zu einer Organisation, erfährt deren Verwaltung Ihren Namen und Ihre E-Mail-Adresse sowie, ob und von welcher Trainerin oder welchem Trainer Sie über die Lizenz der Organisation betreut werden. Auch alle Trainerinnen und Trainer dieser Organisation sehen die Mitgliederliste, nicht nur diejenige oder derjenige, die oder der Sie betreut. Die Organisation ist dafür eigenständig verantwortlich, nicht unser Auftragsverarbeiter.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Beitritt erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie in Ihrem Konto unter „Vereine“ austreten. Ohne Beitritt erfährt die Organisation Ihren Namen nicht; sie sieht dann nur anonyme Gesamtzahlen.

Was die Organisation ausdrücklich NICHT sieht: die Inhalte Ihrer Betreuung, Ihre Akte, Gesundheits- und Messwerte, Check-ins, Empfehlungen und Nachrichten. Diese Daten bleiben bei Ihnen und Ihrem Betreuungsteam.

Behörden / öffentliche Stellen

Eine Übermittlung personenbezogener Daten an Behörden erfolgt nur, soweit hierfür eine gesetzliche Verpflichtung besteht oder die Übermittlung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Dazu können insbesondere steuer- und handelsrechtliche Aufbewahrungs-, Nachweis- oder Meldepflichten gehören, soweit diese im Einzelfall einschlägig sind.

Garantien bei Drittlandübermittlung

Soweit wir Daten in Staaten außerhalb der EU/des EWR übermitteln, erfolgt dies nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO. Wir nutzen hierfür insbesondere:

• EU-Standardvertragsklauseln (SCC)
• ergänzende technische und organisatorische Maßnahmen
• Transfer Impact Assessments (TIAs)
• ggf. ein gültiges Data Privacy Framework (DPF)

6. Speicherdauer

Ihre Daten werden so lange gespeichert, wie Ihr Konto aktiv ist oder wie es für die Erbringung unserer Dienste erforderlich ist.

• Kontodaten: Bis zur Löschung des Kontos
• Chat-Nachrichten: 365 Tage ab Versand. Danach wird der Nachrichtentext überschrieben und ist nicht wiederherstellbar; erhalten bleibt nur, wer wann in welcher Betreuung geschrieben hat. Das geschieht unabhängig davon, ob das Konto bestehen bleibt
• Zahlungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Abonnement- und Rechnungsdaten: Für die Dauer des Abonnements und danach entsprechend gesetzlicher Aufbewahrungspflichten
• Steuer- und Nachweisdaten: Entsprechend gesetzlicher Aufbewahrungs- und Dokumentationspflichten
• Audit-Logs: 10 Jahre (gesetzliche Aufbewahrungspflicht für Finanztransaktionen)
• Öffentliche Erstberatungen ohne Plattformkonto: Nur so lange, wie es für Terminabwicklung, Missbrauchsschutz und Nachweiszwecke erforderlich ist; nicht konvertierte Fälle werden verkürzt aufbewahrt
• Begründungen von Beschränkungen (Art. 17 Digital Services Act): Schränken wir Ihr Konto, einzelne Funktionen oder Ihre Inhalte ein, speichern wir die Begründung, die wir Ihnen dazu mitteilen. Sie nennt Art, Geltungsbereich und Dauer der Maßnahme, die zugrunde liegenden Tatsachen und ihre Herkunft, ob automatisierte Mittel eingesetzt wurden, und die rechtliche oder vertragliche Grundlage. Angemeldet sehen Sie die Begründung auf der Seite „Einschränkungen Ihres Kontos“. Solange die Einschränkung besteht, verarbeiten wir die Begründung, um unsere Pflicht aus Art. 17 Digital Services Act zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO). Endet die Einschränkung, auch durch die Löschung Ihres Kontos, bewahren wir die Begründung noch 1.095 Tage auf und löschen sie danach. Diese Aufbewahrung stützen wir auf unser berechtigtes Interesse, die Maßnahme belegen zu können, solange Ansprüche aus ihr geltend gemacht werden können (Art. 6 Abs. 1 lit. f DSGVO)
• Widerruf eines Vertrags mit einer Fachperson (§ 356a BGB): Widerrufen Sie einen Vertrag mit einer Fachperson über die Widerrufsfunktion der Plattform, speichern wir den Inhalt Ihrer Erklärung, die Vorgangsnummer sowie Datum und Uhrzeit des Eingangs. Außerdem speichern wir Ihre E-Mail-Adresse für die Eingangsbestätigung, ob das Widerrufsrecht zu diesem Zeitpunkt erloschen war, und den Stand einer etwaigen Rückzahlung. Dazu kommen die Zeitpunkte von Eingangsbestätigung und Übermittlung sowie Ihre IP-Adresse und die Angabe zu Ihrem Browser und Betriebssystem (User-Agent). Das dient dazu, Ihre Erklärung aufzunehmen und der Fachperson zu übermitteln, Ihnen den Eingang per E-Mail zu bestätigen (§ 356a Abs. 4 BGB) und all das belegen zu können. Empfängerin ist die Fachperson, mit der Sie den Vertrag geschlossen haben. Sie erhält per E-Mail Ihren Namen, Ihre E-Mail-Adresse, den Inhalt der Erklärung, die Vorgangsnummer sowie Datum und Uhrzeit des Eingangs und sieht die Erklärung in der Betreuung. Die Übermittlung an die Fachperson vermerken wir außerdem mit Zeitpunkt, Vorgang und Empfänger, damit wir über Empfänger Auskunft geben können (Art. 15 Abs. 1 lit. c DSGVO). Anderen Nutzerinnen und Nutzern geben wir den Inhalt des Eintrags nicht heraus; sie können nur erfahren, dass ein Widerruf vorliegt. Die Fachperson sieht in der Betreuung nur Erklärung, Vorgang und Zeitpunkte. IP-Adresse und User-Agent verarbeiten wir nur auf unseren Servern. Die E-Mails versenden wir über Resend (Abschnitt 5). Eine Rückzahlung zu einer über die Plattform gelaufenen Zahlung läuft über Stripe. Rechtsgrundlage ist unser Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Den Nachweis sowie IP-Adresse und User-Agent stützen wir auf unser berechtigtes Interesse, Erklärung, Eingangsbestätigung und Übermittlung belegen zu können (Art. 6 Abs. 1 lit. f DSGVO). IP-Adresse und User-Agent löschen wir nach 30 Tagen. Ist der E-Mail-Versand abgeschlossen, schwärzen wir die Versandangaben 30 Tage nach dem Versandauftrag, bei der Löschung Ihres Kontos sofort. Eine Übermittlung an die Fachperson, die bis dahin nicht versandt wurde, geben wir nach diesen 30 Tagen auf und schwärzen sie ebenso. Den Versandauftrag selbst löschen wir nach 90 Tagen. Den übrigen Eintrag löschen wir, wenn Ihr Konto gelöscht wird; eine kürzere Frist gibt es nicht. Die E-Mail im Postfach der Fachperson erreicht diese Löschung nicht
• Widerruf eines Abonnements oder einer Lizenz (§ 356a BGB): Bei diesen Verträgen sind wir selbst Ihre Vertragspartei. Widerrufen Sie Ihr Abonnement oder die Lizenz Ihrer Organisation über die Widerrufsfunktion, angemeldet oder mit dem Link aus der Bestellbestätigung, speichern wir den Inhalt Ihrer Erklärung mit dem von Ihnen angegebenen Namen, die Vorgangsnummer sowie Datum und Uhrzeit des Eingangs. Außerdem speichern wir die E-Mail-Adresse des Kontos für die Eingangsbestätigung, den Zugangsweg, den Zeitpunkt der Eingangsbestätigung, Stand und Belege der Rückzahlung sowie IP-Adresse und die Angabe zu Ihrem Browser und Betriebssystem (User-Agent). Das dient dazu, Ihre Erklärung aufzunehmen, den Vertrag zu beenden, den Eingang per E-Mail zu bestätigen (§ 356a Abs. 4 BGB), gezahltes Entgelt zurückzuzahlen und all das belegen zu können. Empfänger sind Stripe für Vertragsende, Korrekturbeleg und Rückzahlung und Resend für die E-Mail (Abschnitt 5). Anderen Nutzerinnen und Nutzern geben wir den Eintrag nicht heraus. Gegenüber Verbraucherinnen und Verbrauchern erfüllen wir damit unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 356a und 357 BGB). Im Übrigen ist Rechtsgrundlage unser Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und, wenn Sie für eine Organisation handeln, unser berechtigtes Interesse, die Erklärung zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO). Den Nachweis sowie IP-Adresse und User-Agent stützen wir auf unser berechtigtes Interesse, Erklärung, Eingangsbestätigung und Rückzahlung belegen zu können (Art. 6 Abs. 1 lit. f DSGVO). IP-Adresse und User-Agent löschen wir nach 30 Tagen. Ist der E-Mail-Versand abgeschlossen, schwärzen wir die Versandangaben 30 Tage nach dem Versandauftrag. Den Versandauftrag selbst löschen wir nach 90 Tagen. Den übrigen Eintrag löschen wir, wenn das ihm zugeordnete Konto gelöscht wird; eine kürzere Frist gibt es nicht. Für Rechnungen gilt die Frist unter „Abonnement- und Rechnungsdaten“
• Bestellung eines Abonnements oder einer Lizenz: Bei jeder Bestellung speichern wir als Nachweis Tarif, angezeigten Preis und Abrechnungszeitraum, Fassung und Prüfsumme (ein rechnerischer Fingerabdruck des Textes) der Belehrung zum sofortigen Leistungsbeginn, die Vorgangsnummer und den Namen des Rechtsträgers (Ihres Unternehmens oder Ihrer Organisation). Außerdem speichern wir Fassung und Prüfsumme der Unternehmer-Erklärung, eine Prüfsumme Ihres persönlichen Widerrufslinks, den Zeitpunkt sowie IP-Adresse und die Angabe zu Ihrem Browser und Betriebssystem (User-Agent). Das dient dazu, Ihr ausdrückliches Verlangen nach sofortigem Leistungsbeginn (§ 357a Abs. 2 BGB) und den Inhalt der Bestellung belegen zu können und den Widerruf über den Link zu ermöglichen. Die Bestellbestätigung mit dem Link versenden wir über Resend (Abschnitt 5). Anderen Nutzerinnen und Nutzern geben wir den Nachweis nicht heraus; bei einer Lizenz sehen die Administratorinnen und Administratoren Ihrer Organisation beim Widerruf nur Vorgang und Bestelldatum. Rechtsgrundlage ist unser Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und, wenn Sie für eine Organisation bestellen, unser berechtigtes Interesse, die Bestellung zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO). Den Nachweis sowie IP-Adresse und User-Agent stützen wir auf unser berechtigtes Interesse, Verlangen und Bestellung belegen zu können (Art. 6 Abs. 1 lit. f DSGVO). IP-Adresse und User-Agent löschen wir nach 30 Tagen. Den übrigen Nachweis löschen wir, wenn das ihm zugeordnete Konto gelöscht wird; eine kürzere Frist gibt es nicht. Bei einem Tarifwechsel in einem bestehenden Vertrag versenden wir derzeit keine Bestellbestätigung und keinen Link; widerrufen können Sie dann angemeldet über die Widerrufsfunktion
• Zustimmung zum sofortigen Leistungsbeginn bei einer Betreuung (§ 356 Abs. 5 Nr. 2 BGB): Stimmen Sie zu, dass die Fachperson vor Ablauf der Widerrufsfrist mit der Leistung beginnt, speichern wir Ihre Zustimmung mit Fassung und Prüfsumme des Textes und dem Zeitpunkt. Außerdem speichern wir die Stelle, an der Sie zugestimmt haben, einen etwa geplanten Termin sowie die IP-Adresse und die Angabe zu Ihrem Browser und Betriebssystem (User-Agent). Die Zustimmung bestätigen wir Ihnen per E-Mail über Resend (Abschnitt 5). Die Fachperson erfährt nur, ob die Zustimmung vorliegt. Rechtsgrundlage ist unser Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO); für den Nachweis und für IP-Adresse und User-Agent ist es unser berechtigtes Interesse, die Zustimmung belegen zu können (Art. 6 Abs. 1 lit. f DSGVO). IP-Adresse und User-Agent löschen wir nach 30 Tagen. Den übrigen Nachweis löschen wir, wenn Ihr Konto gelöscht wird; eine kürzere Frist gibt es nicht
• Einladungen zur Mitbetreuung: Eine offene Einladung gilt 14 Tage. Abgelaufene, zurückgezogene und abgelehnte Einladungen löschen wir 14 Tage später. Bei der Annahme löschen wir die eingegebene E-Mail-Adresse aus der Einladung. Erhalten bleibt bis zur Löschung eines der beiden Konten, wer wann eingeladen und wer wann angenommen hat und wie oft der Einladungslink erneuert wurde. Wer eine Teilnahme beendet hat und wann eine entfernte Person wieder zugelassen wurde, speichern wir so lange wie die Teilnahme selbst.

Gesundheitsdaten aus Betreuungen und Ihrer Akte: Gebunden an Ihre Einwilligung und Ihr Konto. Nach einem Widerruf bleiben die Daten gespeichert, sind aber für die Fachperson und alle weiteren Beteiligten der Betreuung ausgeblendet; bei erneuter Einwilligung, solange die Betreuung läuft, sind sie wieder sichtbar. Ihre eigenen Einträge bleiben für Sie sichtbar und einzeln löschbar; Empfehlungen und Fokusbereiche Ihrer Fachperson können Sie ebenfalls löschen. Ausgeblendet sind für Sie nur Dokumente, die die Fachperson oder jemand aus ihrem Team hochgeladen hat. Vollständig löschen Sie diese Daten jederzeit über die Löschung Ihres Kontos.

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Mitteilungspflicht (Art. 19 DSGVO): Sofern gesetzlich erforderlich, informieren wir Empfänger über Berichtigung, Löschung oder Einschränkung Ihrer Daten.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Das betrifft alle Verarbeitungen, die diese Erklärung auf Art. 6 Abs. 1 lit. f DSGVO stützt, darunter den Übergabevermerk.
• Widerruf der Einwilligung: Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte per E-Mail an support@tavonto.com.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren. Die für Sie zuständige Aufsichtsbehörde richtet sich nach Ihrem Wohnsitz.

Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten finden Sie unter: www.bfdi.bund.de (öffnet in neuem Tab)

9. Cookies

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Notwendige Cookies

Wir verwenden technisch notwendige Cookies für die Authentifizierung und Session-Verwaltung. Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden.

• Supabase Auth Cookies: Für die Anmeldung und Session-Verwaltung

Optionale Analyse- und Marketing-Cookies

Analyse- und Marketing-Cookies setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ ändern.

• Analyse: Sentry Browser Monitoring, Vercel Web Analytics und Vercel Speed Insights (nur nach Einwilligung; Vercel setzt keine Cookies, siehe Abschnitt 5)
• Marketing: Aktuell keine aktiven Marketing-Tracking-Dienste; bei zukünftiger Aktivierung ausschließlich mit Einwilligung

Zur Nachweisbarkeit Ihrer Einwilligung speichern wir den Zeitpunkt der Entscheidung sowie technische Metadaten, unter anderem IP-Adresse und die Angabe zu Ihrem Browser und Betriebssystem (User-Agent).

10. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand November 2026.

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.