Zum Hauptinhalt springen

Datenschutzerklärung

Datenschutzerklärung für metaFox.online
Stand: 12.10.2026

Dein Datenschutz ist uns wichtig. In dieser Datenschutzerklärung erklären wir dir klar und verständlich, wie wir deine personenbezogenen Daten verarbeiten, wenn du unsere Web-App nutzt.

Diese Datenschutzerklärung gilt auch für unsere Website metafox-assessment.com, auf der wir die metaFox Assessment Suite vorstellen. Sie wird von derselben Anwendung bereitgestellt wie metaFox.online.

Wer ist verantwortlich?

metaFox GmbH
Carl-Spitzweg-Str. 61, 90768 Fürth, Deutschland

Register: Amtsgericht Fürth, HRB 19366
Geschäftsführung: Maximilian Friedle, Tobias Weghorn

Warum verarbeiten wir deine Daten?

Wir nutzen deine Daten, um dir folgende Dienstleistungen anzubieten:

  • Bereitstellung und Betrieb unserer Web-App
    Dies umfasst Standardfunktionen, wie Kontoverwaltung, und Funktionen für erfolgreiches Online Coaching, wie auf unserer Website dargestellt: https://metaFox.online (öffnet in neuem Tab)
  • Versendung von Transaktions-E-Mails
    Wir senden wichtige E-Mails wie Bestätigungsnachrichten, Passwort-Zurücksetzungen und Benachrichtigungen zu deiner Kontaktivität.
  • Abrechnung und Abonnements (soweit zutreffend)
    Wir verarbeiten die Daten, die für kostenpflichtige Angebote, Abonnements und Zahlungsabwicklung erforderlich sind.
  • Analyse des Nutzerverhaltens
    Wir verfolgen allgemeine Nutzungsmuster, um die Benutzerfreundlichkeit zu verbessern, technische Probleme zu erkennen und einen reibungslosen Betrieb zu gewährleisten. Optionale Produktanalysen erfolgen über PostHog wie unten beschrieben und nur nach deiner Einwilligung.

Cookies und Einwilligung

Wir setzen notwendige Cookies bzw. ähnliche Technologien ein, damit du eingeloggt bleibst und deine Spracheinstellung gespeichert wird. Ein weiteres First-Party-Cookie (mf_attribution, 30 Tage) merkt sich, über welchen Kampagnen-Link oder welche verweisende Website du zuerst zu uns gekommen bist — nur die UTM-Kennzeichnungen des Links, die verweisende Domain und die Einstiegsseite, keine personenbezogenen Daten —, damit wir Registrierungen unseren Marketingkanälen zuordnen können (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse); bei einer Registrierung werden diese Kennzeichnungen deinem Konto zugeordnet. Optionale Produktanalysen (PostHog) und das browserseitige Meta Pixel auf unseren Marketingseiten werden erst aktiviert, wenn du sie im Cookie-Banner akzeptierst oder in den Datenschutzeinstellungen deines Kontos einschaltest. Die serverseitige Meta Conversions API läuft auf unseren Servern — unabhängig von Cookies — für die zwei unten beschriebenen Conversion-Ereignisse (Registrierung und Aktivierung eines kostenpflichtigen Abonnements) auf Grundlage unseres berechtigten Interesses. Ebenso wird eine kleine Menge serverseitiger PostHog-Ereignisse (ein Klient wird eingeladen, ein Klient öffnet eine geteilte Session, ein Test- oder Abonnement beginnt, ein Abonnement wird gekündigt oder ein Testzeitraum läuft ab, und im Assessment Center: eine Berater:in ändert die Einstellungen für Beobachter:innen, beendet ein Assessment oder öffnet oder lädt den Bewertungsverlauf) unabhängig von Cookies auf unseren Servern erfasst — ausschließlich mit deiner internen Konto-ID, nie mit deiner E-Mail-Adresse — auf Grundlage unseres berechtigten Interesses, Aktivierung und Abwanderung zu verstehen. Vercel Web Analytics und Vercel Speed Insights arbeiten ohne Cookies und benötigen keine Einwilligung. Sentry wird ohne Cookies auf Grundlage unseres berechtigten Interesses eingesetzt; Texteingaben, Eingabefelder und Medien werden dabei standardmäßig maskiert (siehe Abschnitt „Sentry" weiter unten).

Tools und Dienste, die wir nutzen

  • Supabase
    Wir nutzen Supabase zur sicheren Verarbeitung und Speicherung aller Benutzer- und Nutzungsdaten.
    Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992
    Website: https://www.supabase.com (öffnet in neuem Tab)
    Datenschutzerklärung: https://www.supabase.com/privacy (öffnet in neuem Tab)
    Hinweis: Unser Supabase-Projekt nutzt die eu-central-1 Region (AWS Europa, Frankfurt, Deutschland); die Daten werden damit in der EU verarbeitet und gespeichert.

  • Upstash (Redis)
    Wir nutzen Upstash als schnellen Zwischenspeicher für den Missbrauchsschutz: Zähler, die Anfragen pro Stunde begrenzen (Rate Limits für öffentliche Formulare und die Bild-Auslieferung) sowie Zähler, die ungewöhnlich viele Registrierungen in einer Stunde erkennen. Bei den Rate Limits wird deine IP-Adresse als Schlüssel verwendet; der Eintrag läuft nach rund einer Minute automatisch ab. Die Registrierungs-Zähler enthalten ausschließlich Zahlen und keine personenbezogenen Daten. Sitzungs- bzw. Anmeldedaten werden dort nicht gespeichert.
    Anbieter: Upstash, Inc., eine Gesellschaft nach dem Recht des US-Bundesstaates Delaware, USA (eine Postanschrift veröffentlicht Upstash nicht; rechtliche Mitteilungen an support@upstash.com)
    Website: https://upstash.com (öffnet in neuem Tab)
    Datenschutzerklärung: https://upstash.com/trust/privacy.pdf (öffnet in neuem Tab)
    Auftragsverarbeitung: https://upstash.com/static/trust/dpa.pdf (öffnet in neuem Tab)
    Hinweis: Unsere Upstash-Datenbank nutzt die eu-central-1 Region (AWS Europa, Frankfurt, Deutschland); die Daten werden damit in der EU verarbeitet und gespeichert.

  • Sendpulse
    Wir nutzen SendPulse für systemgenerierte (transaktionale) E-Mails (z. B. Kontobestätigungen und Passwort-Zurücksetzungen), wenn unser Mail-Anbieter in der Produktion entsprechend konfiguriert ist. Wenn du dich als Coach registrierst, nehmen wir deine E-Mail-Adresse standardmäßig in ein SendPulse-Adressbuch für optionale Produkt-Tipp- bzw. Onboarding-Sequenzen auf. Du kannst die Aufnahme für Produkt-Updates jederzeit unter Einstellungen → Datenschutz widerrufen (dann entfernen wir dich aus dem Adressbuch). Eingeladene Clients werden nicht aufgenommen. Marketing-/Newsletter-Kampagnen werden nicht aus dem App-Produkt-Adressbuch versendet.
    Anbieter: SendPulse Inc., 101 Spear Street, 1st Floor, San Francisco, CA 94105, USA
    Website: https://sendpulse.com (öffnet in neuem Tab)
    Datenschutzerklärung: https://sendpulse.com/privacy-policy (öffnet in neuem Tab)
    Hinweis: EU-Standardvertragsklauseln gelten, um eine DSGVO-konforme Datenübertragung sicherzustellen.

  • GoHighLevel (CRM)
    Wir nutzen GoHighLevel als Kunden-CRM für berechtigte Self-Serve-Coaches (z. B. Tarif-Tags und Support-Kontext). Dein Kontakt kann bei der E-Mail-Verifizierung angelegt werden. Neue Coaches werden standardmäßig für Produkt-Updates und Marketing/Newsletter eingeschrieben; diese Präferenzen speichern wir in unserer Datenbank und spiegeln sie als Consent-Tags am CRM-Kontakt. Du kannst diese Einstellungen jederzeit unter Einstellungen → Datenschutz ändern oder widerrufen. Eingeladene Clients werden nicht eingeschrieben. Wer die Werte Discovery als Selbsttest macht und angibt, mit Klienten zu arbeiten oder Mitarbeitende zu coachen, wird als Kontakt angelegt, sobald die E-Mail-Adresse bestätigt ist (siehe „Werte Discovery als Selbsttest“), ebenfalls ohne Newsletter. Anbieter: HighLevel Inc. / LeadConnector Website: https://www.gohighlevel.com (öffnet in neuem Tab) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die zur Leistungserbringung nötige Konto-/CRM-Verarbeitung; Art. 6 Abs. 1 lit. a DSGVO für Produkt-Update- und Marketing-E-Mails (Standard-Einschreibung für neue Coaches; Widerruf jederzeit unter Einstellungen → Datenschutz).

  • Stripe (Zahlungsabwicklung)
    Wenn du ein kostenpflichtiges Abonnement buchst oder verwaltest, werden Zahlungsdaten von Stripe (Stripe, Inc., USA) verarbeitet. Vollständige Zahlungskartendaten speichern wir nicht auf unseren eigenen Servern; die Kartendaten werden durch Stripe verarbeitet.
    Datenschutz: https://stripe.com/privacy (öffnet in neuem Tab)
    Hinweis: Übermittlungen an Stripe in die USA und die eingesetzten Garantien sind in den Datenschutz- und Auftragsverarbeitungsunterlagen von Stripe beschrieben (u. a. EU-Standardvertragsklauseln, soweit anwendbar).

  • PostHog
    Wir nutzen PostHog für Produktanalysen: Wir verarbeiten Angaben wie Ereignisse in der App (z. B. welche Bereiche oder Abläufe genutzt werden), ungefähren Nutzungskontext sowie technische Daten wie Browsertyp und Gerätetyp, um das Produkt zu verbessern, Fehler zu analysieren und Nutzung zu verstehen. Wir nutzen kein PostHog-Session-Replay (keine bildschirmähnlichen Aufzeichnungen deiner Interaktionen).
    Anbieter: PostHog Inc.
    Website: https://posthog.com (öffnet in neuem Tab)
    Datenschutzerklärung: https://posthog.com/privacy (öffnet in neuem Tab)
    Auftragsverarbeitung und DPA: https://posthog.com/dpa (öffnet in neuem Tab) · https://posthog.com/terms (öffnet in neuem Tab)
    Rechtsgrundlage: Diese Verarbeitung ist optional und erfolgt nur, wenn du Analyse-Cookies im Cookie-Banner akzeptierst oder die Analyse in den Datenschutzeinstellungen deines Kontos aktivierst (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. über dieselben Einstellungen oder Cookie-Steuerung). Ausnahme — serverseitige Konto-Ereignisse (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse): Unabhängig vom Browser und von Cookies erfassen unsere Server eine begrenzte Menge von Konto-Lebenszyklus-Ereignissen in PostHog — wenn ein Coach einen Klienten anlegt, wenn dieser Klient eine geteilte Session öffnet und wenn ein Testzeitraum oder Abonnement beginnt, umgewandelt, gekündigt wird oder abläuft sowie im Assessment Center, wenn ein Kandidat:innen-Bericht angelegt, entworfen, freigegeben oder heruntergeladen wird (nur Anzahlen, Dauern und Einstellungen, nie Texte, Namen oder Bewertungen) (aus packages/api und dem Stripe-Webhook in packages/payments); im Assessment Center außerdem, wenn eine Berater:in die Einstellungen für Beobachter:innen ändert (assessment_observer_controls_changed), ein Assessment beendet und damit die Bewertungen der Beobachter:innen sperrt (assessment_observer_edit_auto_locked) oder den Bewertungsverlauf öffnet oder herunterlädt (assessment_rating_history_viewed, assessment_rating_history_exported). Diese Assessment-Ereignisse enthalten nur die Einstellung, ihren alten und neuen Wert, die Phase und Anzahlen, nie Bewertungen, Notizen, Namen oder Daten der Kandidat:innen. Diese Ereignisse enthalten deine interne Konto-ID (nie E-Mail oder Name), den Plan und das Abrechnungsintervall, ob ein Gutschein genutzt wurde und bei Kündigungen den im Abrechnungsportal gewählten Grund. Bist du mit Analyse-Einwilligung eingeloggt, verknüpft der Browser dieselbe Konto-ID mit der PostHog-Person, zusammen mit Plan, Coaching-Rolle, Erstellungsdatum des Kontos und der Angabe, ob es sich um ein internes Team-Konto handelt.
    Region / Hosting: Ereignisdaten werden ausschließlich an PostHog Cloud EU übermittelt, über den EU-Ingest-Endpunkt (https://eu.i.posthog.com (öffnet in neuem Tab)).
    Aufbewahrung: Dauer und Einzelheiten richten sich nach unseren PostHog-Projekteinstellungen und der Dokumentation von PostHog.

  • Vercel (Hosting, Performance und Web-Analyse)
    Wir hosten und betreiben die Web-App auf Vercel. Vercel verarbeitet technische Daten, die zur Bereitstellung der Anwendung nötig sind (z. B. HTTP-Anfragen und zugehörige Metadaten).
    Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA
    Website: https://vercel.com (öffnet in neuem Tab)
    Datenschutzerklärung: https://vercel.com/legal/privacy-policy (öffnet in neuem Tab)
    Hinweis: Unser Vercel-Projekt läuft in der Region EU (Frankfurt, fra1); die Anwendung wird damit innerhalb der EU gehostet und ihre Server-Funktionen werden in der EU ausgeführt.
    Zusätzlich nutzen wir Vercel Speed Insights für anonyme Web-Vitals (Ladezeiten, Gerätetypen, ungefähre geografische Region) sowie Vercel Web Analytics für aggregierte, cookie-lose Seitenaufrufe und Routen-Statistiken. Beide Produkte arbeiten ohne persistente Identifier und verfolgen keine einzelnen Nutzer über Sitzungen hinweg: Besucherzahlen werden aus anonymisierten, gesalzenen Hashes von Anfrage-Metadaten abgeleitet, die täglich rotiert werden. Die Erfassung beschränkt sich auf aggregierte Traffic- und Performance-Kennzahlen.

  • Sentry (Fehler-Monitoring)
    Wir nutzen Sentry für Fehler-Monitoring und abgetastete Performance-Traces, um Fehler und Performance-Probleme zu erkennen und zu beheben. Sentry verarbeitet technische Daten wie Stack-Traces, HTTP-Request- und Response-Metadaten (bei fehlgeschlagenen Server-Antworten im Bereich 5xx im Browser), Browser- und Geräteinformationen sowie Performance-Trace-Daten. Wir erfassen keine Session Replays und keine bildschirmähnlichen Aufzeichnungen deiner Interaktionen mit der App.
    Anbieter: Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA
    Website: https://sentry.io (öffnet in neuem Tab)
    Datenschutzerklärung: https://sentry.io/privacy/ (öffnet in neuem Tab)
    Auftragsverarbeitung (DPA): https://sentry.io/legal/dpa/ (öffnet in neuem Tab)
    Redaktion. Wir filtern Sentry-Ereignisse sowohl im Browser als auch auf dem Server durch einen Redaktor (apps/web/lib/sentry-redact.ts, in den Browser-, Server- und Edge-SDKs jeweils als beforeSend-Hook registriert), der z. B. Freigabe-Tokens aus URLs und Authorization-Headern vor der Übermittlung entfernt.
    Sampling. Performance-Traces werden in der Produktion mit 10 % abgetastet (in der Entwicklung höher). Fehlerereignisse werden bei Auftreten übermittelt.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am stabilen, sicheren und fehlerfreien Betrieb des Dienstes. Du kannst dem jederzeit widersprechen (siehe „Deine Rechte unter der DSGVO").
    Region / Hosting: Daten werden an die EU-Datenregion (Deutschland) von Sentry übermittelt und über ingest.de.sentry.io erfasst; Fehler- und Performance-Daten werden damit innerhalb der EU verarbeitet.

  • LiveKit (Videoanrufe)
    Für Videoanrufe direkt in metaFox.online nutzen wir LiveKit Cloud. LiveKit überträgt während eines Anrufs die Audio- und Videostreams sowie die Chat-Nachrichten im Anruf zwischen den Teilnehmenden. Dafür verarbeitet LiveKit technische Verbindungsdaten (z. B. IP-Adresse, Browser- und Geräteinformationen, Verbindungsqualität), den Anzeigenamen im Anruf und eine pseudonyme Teilnehmer-ID (deine interne Konto-ID bzw. bei Gästen eine zufällig erzeugte ID) sowie Nutzungsmetriken wie Beginn, Dauer und Teilnehmerzahl eines Anrufs. Ton, Bild und Chat werden nur zur Übertragung verarbeitet und von LiveKit nicht gespeichert; wir zeichnen Anrufe nicht auf und speichern auch den Chat nicht. Hintergrundunschärfe und Störgeräuschunterdrückung werden lokal in deinem Browser berechnet; die Unterdrückung lädt ihr Modell von LiveKit, dein Ton wird dafür nicht übertragen. Medien sind auf dem Übertragungsweg verschlüsselt (DTLS-SRTP), weitere Daten per TLS. LiveKit handelt als unser Auftragsverarbeiter auf Grundlage seines Auftragsverarbeitungsvertrags (DPA).
    Anbieter: LiveKit Incorporated, 369 Sutter St, San Francisco, CA, USA
    Website: https://livekit.com (öffnet in neuem Tab)
    Datenschutzerklärung: https://livekit.com/legal/privacy-policy (öffnet in neuem Tab)
    Auftragsverarbeitung (DPA): https://livekit.com/legal/data-processing-addendum (öffnet in neuem Tab) · Unterauftragsverarbeiter: https://livekit.com/legal/sub-processors (öffnet in neuem Tab)
    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist erforderlich, um den Videoanruf bereitzustellen, den du startest oder dem du beitrittst.
    Aufbewahrung: Laut DPA löscht LiveKit übertragene Inhalte nach der Zustellung. Technische Protokolldaten werden standardmäßig bis zu 30 Tage, Nutzungs- und Verbindungsmetriken bis zu 12 Monate aufbewahrt.
    Region / Hosting – EU (Frankfurt): Unser LiveKit-Projekt ist auf die Datenregion Europäische Union (Frankfurt) eingestellt; die oben beschriebenen Verbindungsdaten, Nutzungsmetriken und technischen Protokolle werden damit in der EU gespeichert und verarbeitet. Ton, Bild und Chat werden über den LiveKit-Server geleitet, der der jeweiligen Person am nächsten liegt; für Teilnehmende in der EU ist das ein Server in der EU (Deutschland oder Frankreich). Nimmt eine Person von außerhalb der EU teil, tritt ihr Stream an einem Server in ihrer Nähe in das LiveKit-Netz ein und kann auf dem Weg zu den anderen Teilnehmenden über Server außerhalb der EU laufen; solche Inhalte werden nur übertragen und nicht gespeichert. LiveKit Incorporated ist ein US-Unternehmen. Für verbleibende Zugriffe aus den USA (z. B. technischer Support) stützt sich die Übermittlung auf die Zertifizierung von LiveKit unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO) und ergänzend auf die im DPA vereinbarten EU-Standardvertragsklauseln. Deine Coaching-Daten – Boards, Notizen und Klient:innenakten – verarbeitet LiveKit nicht; sie werden in der EU gespeichert (siehe „Supabase“).

  • Mistral AI (KI-gestützte Formulierung)
    Für zwei optionale Funktionen nutzen wir den französischen AI-Dienstleister Mistral AI als Formulierungshilfe: Vorschläge in Values Discovery (Namen für Wertegruppen, Wertekategorien) und den KI-gestützten Bericht für Kandidat:innen im Assessment Center, in dem eine Berater:in aus den eigenen Notizen mit Hilfe der KI einen Feedbackbericht formuliert. Wir übermitteln nur den für die Aufgabe nötigen Text: beim Bericht die Notizen der Berater:in, ihre Antworten im Interview und die Notizen der Beobachter:innen, Namen durch Platzhalter ersetzt (Kandidat:in, Berater:in, Beobachter:innen), E-Mail-Adressen, Telefonnummern und Links entfernt; keine Bewertungen, Konto-IDs oder E-Mail-Adressen. Aus den Notizen der Beobachter:innen stellt die KI der Berater:in Rückfragen; in den Bericht gelangen sie nur, wenn die Berater:in das bestätigt. Die KI trifft keine Entscheidungen über Personen, vergibt und ändert keine Bewertungen, und nichts erreicht eine Kandidat:in, bevor die Berater:in es geprüft und freigegeben hat. Im Assessment Center ist die Berater:in (bzw. ihre auftraggebende Organisation) Verantwortliche, wir verarbeiten in ihrem Auftrag; Mistral AI ist unser Unterauftragsverarbeiter. Anfragen und Antworten der Berichtsfunktion speichern wir pseudonymisiert zur Nachvollziehbarkeit und löschen ihre Texte nach 180 Tagen.
    Anbieter: Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich
    Website: https://mistral.ai (öffnet in neuem Tab)
    Datenschutzerklärung: https://legal.mistral.ai/terms/privacy-policy (öffnet in neuem Tab)
    Auftragsverarbeitung (DPA): https://legal.mistral.ai/terms/data-processing-addendum (öffnet in neuem Tab) · Unterauftragsverarbeiter: https://trust.mistral.ai/subprocessors (öffnet in neuem Tab)
    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Funktionen, die du nutzt; im Assessment Center Auftragsverarbeitung nach Art. 28 DSGVO für die Berater:in.
    Aufbewahrung und Training: Laut seiner Datenschutzerklärung bewahrt Mistral AI Ein- und Ausgaben nach der Antwort noch 30 Tage auf, um Missbrauch zu erkennen; für diese Missbrauchskontrolle ist Mistral AI selbst verantwortlich. Nach den Vertragsbedingungen von Mistral AI werden Ein- und Ausgaben nicht zum Training der Modelle verwendet, wenn der Kunde dem Training widersprochen hat.
    Region / Hosting: Mistral AI speichert Daten nach eigenen Angaben standardmäßig in der EU. Für die Verarbeitung der Anfragen über den allgemeinen Zugang, den wir nutzen, sagt Mistral AI keinen festen Ort zu; je nach Funktion können Daten vorübergehend an Unterauftragsverarbeiter außerhalb der EU übermittelt werden. Solche Übermittlungen sichert Mistral AI mit den EU-Standardvertragsklauseln ab (Art. 46 DSGVO). Beide Funktionen lassen sich ohne KI nutzen.

  • Meta Pixel und Meta Conversions API
    Wir setzen Meta-Technologien in zwei klar voneinander getrennten Konstellationen mit zwei unterschiedlichen Rechtsgrundlagen ein — bitte lies beide Abschnitte:

    (a) Browserseitiges Meta Pixel — auf unseren öffentlichen Marketingseiten, einwilligungsbasiert. Auf unseren öffentlichen Marketingseiten laden wir das Meta Pixel, um die Wirksamkeit unserer Werbung auf Meta-Plattformen (Facebook, Instagram) zu messen. Das Pixel verarbeitet die Conversion-Ereignisse Seitenaufruf, Registrierung gestartet, Registrierung abgeschlossen, erste Session erstellt und Klick auf Marketing-CTA, zusammen mit technischen Daten (Browser, Gerät, IP-Adresse, Seiten-URL) und den von Meta gesetzten cookie-basierten Identifiern, die zum Abgleich von Nutzern über Sitzungen hinweg verwendet werden (z. B. dem _fbp-Cookie).
    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Einwilligung. Das browserseitige Pixel wird erst aktiviert, nachdem du Marketing- bzw. Analyse-Cookies im Cookie-Banner akzeptiert hast; du kannst deine Einwilligung jederzeit über das Cookie-Banner oder die Datenschutzeinstellungen deines Kontos widerrufen, und der Widerruf wirkt für die Zukunft (browserseitig).

    (b) Serverseitige Meta Conversions API — bei Registrierung und bei Aktivierung eines kostenpflichtigen Abonnements, berechtigtes Interesse. Unabhängig vom browserseitigen Pixel übermittelt unser Server bei einer abgeschlossenen Registrierung sowie bei der Aktivierung eines kostenpflichtigen Abonnements ein begrenztes serverseitiges Conversion-Ereignis an die Meta Conversions API, damit die Werbeerfolgsmessung auch dann funktioniert, wenn das browserseitige Pixel blockiert ist (durch einen Adblocker, durch den Tracking-Schutz des Browsers oder weil keine Einwilligung für browserseitiges Tracking vorliegt). Übermittelt werden ausschließlich die Ereignisse CompleteRegistration (bei der Registrierung, aus packages/auth/auth.ts) und Purchase (bei einem von Stripe bestätigten kostenpflichtigen Abonnement, aus packages/payments/provider/stripe/index.ts). Die übermittelten Daten beschränken sich auf den SHA-256-Hash deiner E-Mail-Adresse (von Meta zum Abgleich verwendet, niemals die E-Mail im Klartext), die IP-Adresse der Anfrage, den User-Agent der Anfrage sowie eine zufällig erzeugte Ereignis-ID.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Messung der Wirksamkeit unserer Werbung für Registrierungen und kostenpflichtige Conversions. Wir haben dieses Interesse gegen deine schutzwürdigen Interessen abgewogen; berücksichtigt wurde insbesondere, dass wir nur gehashte Identifier übermitteln (Meta kann einen SHA-256-Hash nicht in deine Klartext-E-Mail-Adresse zurückrechnen), dass die Übermittlung auf zwei vordefinierte Meilensteine beschränkt ist (kein laufendes Tracking) und dass du dieser Verarbeitung jederzeit widersprechen kannst (siehe „Deine Rechte unter der DSGVO" — Widerspruch an die unten genannte Kontaktadresse).
    Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (gemeinsam mit uns verantwortlich für die unter (a) und (b) übermittelten Ereignisse; eigenständig verantwortlich für die weitere Verarbeitung auf den Meta-Plattformen)
    Website: https://www.facebook.com (öffnet in neuem Tab)
    Datenschutzerklärung: https://www.facebook.com/privacy/policy/ (öffnet in neuem Tab)
    Vereinbarung über die gemeinsame Verantwortlichkeit: https://www.facebook.com/legal/controller_addendum (öffnet in neuem Tab)
    Region / Hosting: Daten werden an Meta in den USA übermittelt; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln und ergänzender Schutzmaßnahmen von Meta.

  • Fly.io (Echtzeit-Server)
    Für Funktionen, die mehrere Personen gleichzeitig sehen (zum Beispiel gemeinsame Whiteboards und Live-Ansichten im Assessment Center), betreiben wir einen Echtzeit-Server bei Fly.io. Er überträgt Änderungen zwischen den geöffneten Browsern und verarbeitet dabei technische Verbindungsdaten wie die IP-Adresse. Whiteboard-Inhalte laufen während einer Session über diesen Server und werden in unserer Datenbank bei Supabase gespeichert. Für das Assessment Center überträgt er nur Statussignale, keine Bewertungen, Notizen oder Namen.
    Anbieter: Fly.io, Inc., 2261 Market Street #4990, San Francisco, CA 94114, USA
    Website: https://fly.io (öffnet in neuem Tab)
    Datenschutzerklärung: https://fly.io/legal/privacy-policy/ (öffnet in neuem Tab)
    Auftragsverarbeitung (DPA): https://fly.io/documents/ (öffnet in neuem Tab) · Unterauftragsverarbeiter: https://fly.io/legal/sub-processors/ (öffnet in neuem Tab)
    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, die Übertragung ist für die gemeinsame Nutzung in Echtzeit erforderlich.
    Region / Hosting: Unser Echtzeit-Server läuft in der Region Frankfurt (fra). Fly.io ist ein US-Unternehmen; für Zugriffe aus den USA stützt sich die Übermittlung auf die Zertifizierung von Fly.io unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO).

Assessment Center: Daten von Berater:innen, Beobachter:innen und Kandidat:innen

Mit dem Assessment Center (Produktname „metaFox Assessment Suite“) führen Berater:innen Assessment und Development Center durch. Sie legen Kompetenzmodelle und Aufgaben an und erstellen pro Kandidat:in ein Assessment. Beobachter:innen und Kandidat:innen nehmen über persönliche Links teil und brauchen dafür kein Konto. Das Assessment Center ist derzeit nur für freigeschaltete Konten verfügbar.

Welche Daten wir verarbeiten

  • Berater:innen: die Kontodaten wie oben beschrieben sowie die Inhalte, die sie anlegen: Kompetenzmodelle mit Verhaltensitems, Aufgaben mit Texten und hochgeladenen Dateien (PDF, Video), Titel und Datum eines Assessments, ihre eigenen Bewertungen, Notizen und Endergebnisse.
  • Kandidat:innen: Name und E-Mail-Adresse, die die Berater:in beim Anlegen einträgt, oder das bestehende metaFox-Konto, falls die Berater:in eines auswählt; der Name und optional die E-Mail-Adresse, die beim ersten Öffnen des Links eingegeben werden; wie oft der Link geöffnet wurde. Dazu kommen alle Bewertungen, Notizen, Stärken, Entwicklungsfelder und Endergebnisse, die Beobachter:innen und Berater:in über die Kandidat:in festhalten.
  • Beobachter:innen: der Name und optional die E-Mail-Adresse, die beim ersten Öffnen des Links eingegeben werden; eine technische Kennung je Link; die eigenen Bewertungen, Notizen, Stärken und Entwicklungsfelder mit Zeitstempel. Damit du beim erneuten Öffnen dieselbe Person bleibst, speichert dein Browser deinen persönlichen Link im lokalen Speicher (Local Storage). Das ist für die Funktion technisch erforderlich; es wird kein Tracking-Cookie gesetzt.
  • Bewertungsverlauf: Jede Änderung einer Bewertung oder Notiz (auch Stärken und Entwicklungsfelder) speichern wir mit Zeitpunkt, Phase, dem vorherigen Wert und einem optionalen Grund als eigene Version, damit die erste unabhängige Bewertung jeder Person nachvollziehbar bleibt (DIN 33430). Den Grund trägt die Person ein, die die Änderung gemacht hat. Nur die Berater:in sieht den Verlauf und kann ihn als CSV herunterladen. Außerdem protokollieren wir Schritte im Ablauf, etwa wann eine Aufgabe abgeschlossen ist oder wann die Berater:in die Einstellungen für Beobachter:innen ändert, ohne Bewertungen oder Notizen. Verlauf und Protokoll werden zusammen mit dem Assessment gelöscht.
  • Technische Daten: IP-Adresse und Anfrage-Metadaten beim Aufruf der Seiten, wie unter „Vercel“, „Upstash“ und „Sentry“ beschrieben.

Wer welche Rolle hat

  • Für die Inhalte eines Assessments (Daten über Kandidat:innen und Beobachter:innen) entscheidet die Berater:in bzw. die Organisation, für die sie arbeitet, über Zweck und Mittel. Sie ist dafür Verantwortliche im Sinne der DSGVO. Wir verarbeiten diese Daten in ihrem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) und nutzen sie nicht für eigene Zwecke.
  • Für die Kontodaten der Berater:innen sind wir selbst verantwortlich, wie im Rest dieser Erklärung beschrieben.
  • Einen Auftragsverarbeitungsvertrag (AVV) schließen wir mit Berater:innen und Organisationen auf Anfrage ab.

Zwecke und Rechtsgrundlagen

  • Wir stellen das Assessment Center bereit, speichern die Inhalte und zeigen sie den Beteiligten gemäß ihrer Rolle an. Gegenüber den Berater:innen ist das Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für Daten von Kandidat:innen und Beobachter:innen handeln wir nach Weisung der Berater:in (Art. 28 DSGVO).
  • Die Berater:in braucht für die Verarbeitung der Daten von Kandidat:innen und Beobachter:innen eine eigene Rechtsgrundlage, zum Beispiel ein Bewerbungs- oder Beschäftigungsverhältnis oder einen Vertrag über ein Development Center. Fragen dazu beantwortet die Berater:in.
  • Den Namen fragen wir beim ersten Öffnen ab, damit Bewertungen und Notizen einer Person zugeordnet werden können.

Wer was sieht

  • Die Berater:in sieht alle Inhalte ihres Assessments, auch die Bewertungen und Notizen aller Beobachter:innen.
  • Beobachter:innen sehen das Material für Kandidat:innen und für Beobachter:innen sowie ihre eigenen Bewertungen und Notizen. Während eine Aufgabe bewertet wird, sehen sie keine Bewertungen anderer. Was Beobachter:innen nach einer Aufgabe zusätzlich sehen (die Bewertungen der Berater:in oder die der Berater:in und aller Beobachter:innen, andere Beobachter:innen nur mit einem Buchstaben statt dem Namen), legt die Berater:in fest; Notizen anderer sehen sie nie. Ob Beobachter:innen ihre Bewertungen und Notizen nach einer Aufgabe noch ändern dürfen, legt ebenfalls die Berater:in fest. Beim Abschluss des Assessments sperren wir Änderungen, bis die Berater:in sie wieder erlaubt.
  • Kandidat:innen sehen nur die Aufgabeninhalte, die die Berater:in freigibt. Bewertungen, Notizen und Material für Beobachter:innen sehen sie nicht.
  • Wer einen Link hat, hat Zugriff auf die zugehörige Ansicht. Die Links enthalten einen zufälligen Schlüssel aus 64 Zeichen. Bitte leite deinen Link nicht weiter.

Keine automatisierten Entscheidungen

Das Assessment Center trifft keine Entscheidungen über Personen. Es zeigt die Bewertungen, die Menschen eingeben, und berechnet daraus Durchschnitte. Das Endergebnis je Kompetenz legt die Berater:in fest. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO und ein Profiling durch uns finden nicht statt.

KI-gestützter Bericht für die Kandidat:in

Für den Bericht beantwortet die Berater:in ein kurzes Interview mit Auswahlfragen und Freitext. Ein Sprachmodell von Mistral AI formuliert daraus einen Entwurf. Die Berater:in kann den Bericht auch ohne KI erstellen.

  • Zweck: einen Berichtsentwurf für die Kandidat:in formulieren und der Berater:in Rückfragen stellen.
  • Übermittelte Daten: die Notizen der Berater:in (auch Stärken und Entwicklungsfelder), ihre Antworten im Interview und die Notizen der Beobachter:innen, dazu die Namen und Beschreibungen der Kompetenzen und die Titel der Aufgaben. Aus den Notizen der Beobachter:innen stellt das Sprachmodell Rückfragen; in den Bericht gelangen sie nur, wenn die Berater:in das im Interview bestätigt. Bewertungen übermitteln wir nicht. Alles wird pseudonymisiert übermittelt: Die Namen von Kandidat:in, Berater:in und Beobachter:innen ersetzen wir vor der Übermittlung durch Platzhalter, E-Mail-Adressen, Telefonnummern und Links entfernen wir. Die Namen von Kandidat:in und Berater:in setzen wir erst auf unserem Server wieder ein, die Namen der Beobachter:innen nie. Andere Namen in den Notizen, zum Beispiel von Rollenspieler:innen, erkennt dieses Verfahren nicht.
  • Menschliche Prüfung: Der Entwurf geht nie automatisch an die Kandidat:in. Die Berater:in bearbeitet und prüft ihn und gibt ihn frei; bis zur Freigabe trägt jede PDF-Fassung den Vermerk „Entwurf, nicht freigegeben“. Ein Bericht, den die KI mitformuliert hat, enthält einen Hinweis, dass er mit KI-Unterstützung formuliert und von der Berater:in geprüft wurde.
  • Keine Bewertung durch KI: Das Sprachmodell vergibt keine Bewertungen und keine Endergebnisse und gibt kein Gesamturteil und keine Empfehlung zu Eignung, Einstellung oder Beförderung ab. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
  • Rechtsgrundlage: Wir verarbeiten diese Daten im Auftrag der Berater:in (Art. 28 DSGVO); Mistral AI ist dafür unser Unterauftragsverarbeiter (Art. 28 Abs. 4 DSGVO). Die Berater:in stützt die Verarbeitung auf ihre eigene Rechtsgrundlage (siehe „Zwecke und Rechtsgrundlagen“).
  • Speicherdauer: Der Bericht bleibt gespeichert wie die übrigen Inhalte des Assessments (siehe „Speicherdauer“). Anfragen an das Sprachmodell und seine Antworten speichern wir pseudonymisiert zur Nachvollziehbarkeit; ihre Texte löschen wir nach 180 Tagen. Mistral AI bewahrt Ein- und Ausgaben nach der Antwort noch 30 Tage auf, um Missbrauch zu erkennen (siehe „Mistral AI“ oben).
  • Region: siehe „Mistral AI“ unter „Tools und Dienste, die wir nutzen“.
  • Anbieterwechsel: Die Anwendung kann technisch auf einen anderen Sprachmodell-Anbieter umgestellt werden. Vor einem Wechsel passen wir diese Erklärung an.

Wo die Daten liegen und wer sie verarbeitet

  • Supabase speichert alle Inhalte des Assessment Centers, einschließlich hochgeladener Dateien und der Berichte als PDF, in der Region eu-central-1 (AWS Europa, Frankfurt).
  • Vercel betreibt die Anwendung in der Region EU (Frankfurt, fra1).
  • Fly.io betreibt unseren Echtzeit-Server in Frankfurt. Für das Assessment Center überträgt er nur Statussignale an die geöffneten Ansichten: welche Aufgabe gerade läuft, was die Kandidat:in sehen darf und dass eine neue Bewertung eingegangen ist. Bewertungen, Notizen und Namen laufen nicht über diesen Server.
  • SendPulse versendet die Einladungs-E-Mail an Kandidat:innen, wenn die Berater:in sie aus der App heraus schickt. Die E-Mail enthält Name und E-Mail-Adresse der Kandidat:in sowie den persönlichen Link; Antworten gehen an die Berater:in.
  • Mistral AI formuliert den Entwurf des Berichts für die Kandidat:in aus pseudonymisierten Texten (siehe oben).
  • Sentry erhält bei technischen Fehlern Fehlerdaten; Link-Schlüssel entfernen wir vorher aus URLs.
  • Angaben zu diesen Anbietern, ihren Sitzen und den Garantien für Übermittlungen in die USA stehen oben unter „Tools und Dienste, die wir nutzen“.

Speicherdauer

  • Inhalte eines Assessments bleiben gespeichert, bis die Berater:in das Assessment, die Aufgabe oder das Kompetenzmodell löscht oder ihr Konto löscht. Wir löschen sie dann aus der Datenbank; eine Wiederherstellung über die App gibt es nicht. In den automatischen Sicherungskopien der Datenbank bei Supabase können gelöschte Inhalte noch bis zu 30 Tage enthalten sein.
  • Löscht die Berater:in eine Aufgabe, einen Bericht, das Assessment oder ihr Konto, löscht die App auch die zugehörigen Dateien aus dem Dateispeicher: die hochgeladenen Dateien der Aufgabe und die PDF-Dateien der Berichte. Entfernt die Berater:in eine Datei aus einer Aufgabe, löscht die App auch diese Datei.
  • Links für Beobachter:innen funktionieren bis 7 Tage nach Abschluss des Assessments. Danach lassen sie sich nicht mehr öffnen; die Bewertungen bleiben für die Berater:in gespeichert.
  • Links für Kandidat:innen laufen derzeit nicht automatisch ab.
  • Abgesehen von den Texten der KI-Anfragen (siehe oben) gibt es derzeit keine automatische Löschung nach einer festen Frist. Die Berater:in ist als Verantwortliche dafür zuständig, Daten nach ihren Fristen zu löschen, zum Beispiel nach Abschluss eines Auswahlverfahrens.
  • Löscht eine Kandidat:in ihr eigenes metaFox-Konto, bleiben die Assessments der Berater:in bestehen.

Deine Rechte als Kandidat:in oder Beobachter:in

Für Auskunft, Berichtigung, Löschung und deine weiteren Rechte (siehe „Deine Rechte unter der DSGVO“) wende dich bitte an die Berater:in, die das Assessment durchführt; sie ist dafür verantwortlich. Du kannst dich auch an uns wenden (tobias@metafox.eu (öffnet in neuem Tab)); wir leiten dein Anliegen weiter und unterstützen die Berater:in bei der Antwort.

Pilotanfrage über metafox-assessment.com

Wenn du über das Formular auf metafox-assessment.com einen Pilot anfragst, verarbeiten wir Vorname, optional Nachname, E-Mail-Adresse, optional Organisation, deine Rolle, wofür du Center einsetzt, wie viele Kandidat:innen im Jahr deine Center durchlaufen und deine Nachricht. Dazu kommen die Kampagnen-Kennzeichnungen aus dem Cookie mf_attribution (siehe „Cookies und Einwilligung“). Wir schicken die Angaben per E-Mail an das Postfach unseres Teams und bestätigen dir den Eingang per E-Mail (Versand über unseren Mail-Anbieter, siehe „Sendpulse“). Zusätzlich speichern wir sie in unserem CRM GoHighLevel, um dich zu deiner Anfrage zu kontaktieren. Im Team-Chat erhalten wir außerdem eine kurze Benachrichtigung ohne Namen und E-Mail-Adresse. Zum Schutz vor Missbrauch begrenzen wir Anfragen pro IP-Adresse (siehe „Upstash“). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage vor einem möglichen Vertrag) und Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung im Formular, jederzeit für die Zukunft widerrufbar). Wir nehmen dich dadurch nicht in Newsletter oder Marketing-E-Mails auf. Speicherdauer: Wird aus der Anfrage kein Pilot und kein Vertrag, löschen wir deine Angaben 12 Monate nach der Anfrage.

Werte Discovery als Selbsttest

Den Wertetest Werte Discovery kannst du ohne Konto machen, zum Beispiel über corevaluestest.com. Dabei verarbeiten wir:

  • Deine Antworten: die Wertekarten, die du wählst, die Namen und Bedeutungen, die du deinen Werten gibst, deine Rangfolge, optional deine Anti-Werte und wie viel Raum jeder Wert gerade in deinem Leben hat. Deine Sitzung hängt am Link in deinem Browser; ein neues Cookie setzen wir dafür nicht. Bist du nicht angemeldet und gibst keinen Namen und keine E-Mail-Adresse an, sind diese Antworten keiner Person zugeordnet. Startest du den Test, während du bereits in deinem metaFox.online-Konto angemeldet bist, erkennen wir dich an deiner bestehenden Sitzung und verknüpfen deine Antworten von Anfang an mit deinem Konto.
  • Name, E-Mail-Adresse und Sprache, wenn du am Ende deinen vollständigen Bericht anforderst. Wir schicken dir einen Link per E-Mail (Versand über unseren Mail-Anbieter, siehe „Sendpulse“). Wenn du ihn öffnest, richten wir dir ein kostenloses Konto auf metaFox.online ohne Passwort ein, in dem du deinen Bericht wiederfindest. Das ist ein Klienten-Konto: Wir nehmen dich dadurch nicht in Newsletter oder Marketing-E-Mails auf.
  • Wofür du den Test machst, wenn du die Frage am Ende beantwortest („Für mich selbst“ oder „Ich arbeite mit Klienten oder coache Mitarbeitende“).

Damit niemand massenhaft Tests anlegt, zählen wir die Teststarts pro IP-Adresse; dieser Zähler wird nach einer Stunde verworfen und nicht dauerhaft gespeichert. Für Formulierungshilfen und die Einordnung deiner Werte in Wertefamilien nutzen wir Mistral AI (siehe „Mistral AI“).

Wenn du mit Klienten arbeitest oder Mitarbeitende coachst: Hast du das am Ende angegeben, zeigen wir dir in der E-Mail und über deinen Ergebnissen, wie du die Werte Discovery mit Klienten oder deinem Team nutzen kannst. Sobald du über den Link in der E-Mail bestätigt hast, dass die Adresse dir gehört, speichern wir deinen Namen, deine E-Mail-Adresse, deine Sprache und diese Angabe in unserem CRM GoHighLevel (siehe „GoHighLevel“). Unser Team bekommt im Team-Chat eine kurze Nachricht ohne Namen und E-Mail-Adresse. Wir nehmen dich dadurch nicht in Newsletter oder Marketing-E-Mails auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Test, deinen Bericht und dein Konto. Art. 6 Abs. 1 lit. f DSGVO für den CRM-Eintrag, wenn du angibst, mit Klienten zu arbeiten oder Mitarbeitende zu coachen: Unser berechtigtes Interesse ist, Menschen, die den Test beruflich nutzen könnten, ein passendes Angebot zu zeigen. Du kannst dem jederzeit widersprechen (tobias@metafox.eu (öffnet in neuem Tab)).

Speicherdauer: Deine Antworten und dein Bericht bleiben gespeichert, solange du dein Konto hast. Wenn du dein Konto löschst, löschen wir auch deinen Selbsttest und kennzeichnen den CRM-Eintrag als gelöscht. Den CRM-Eintrag selbst löschen wir, wenn du widersprichst, und sonst spätestens 12 Monate nach dem Test, wenn daraus kein Coach-Konto entsteht.

Rechtsgrundlage für die Verarbeitung deiner Daten

  • Artikel 6(1)(b) DSGVO – zur Erbringung von Dienstleistungen und Verwaltung deines Kontos
  • Artikel 6(1)(f) DSGVO – basierend auf unseren berechtigten Interessen an der Verbesserung und Sicherung der App, einschließlich Fehler-Monitoring (Sentry, mit Maskierung), anonymer Performance- und Reichweitenmessung (Vercel Speed Insights und Vercel Web Analytics) sowie serverseitiger Werbeerfolgsmessung für Registrierungen und kostenpflichtige Conversions über die Meta Conversions API (ausschließlich gehashte Identifier, ausschließlich zwei vordefinierte Ereignisse) sowie serverseitiger Konto-Lebenszyklus-Ereignisse in PostHog (ausschließlich interne Konto-ID, die unter „PostHog“ aufgeführte begrenzte Ereignismenge)
  • Artikel 6(1)(a) DSGVO – wenn du ausdrücklich einwilligst, z. B. für optionale Produktanalysen (PostHog), das browserseitige Meta Pixel auf unseren Marketingseiten über das Cookie-Banner oder die Datenschutzeinstellungen deines Kontos sowie Produkt-Update- oder Marketing-/Newsletter-E-Mails (Standard-Einschreibung für neue Coaches; Verwalten oder Widerruf unter Einstellungen → Datenschutz)

Wie lange speichern wir deine Daten?

Wir speichern deine personenbezogenen Daten nur so lange, wie es zur Erfüllung der beschriebenen Zwecke oder gesetzlich erforderlich ist.
Du kannst dein Konto jederzeit löschen; damit werden auch deine personenbezogenen Daten von unseren Servern entfernt, es sei denn, wir sind gesetzlich verpflichtet, sie aufzubewahren.

Deine Rechte unter der DSGVO

  • Auskunft über deine gespeicherten Daten verlangen
  • Falsche oder veraltete Daten korrigieren lassen
  • Löschung oder Einschränkung deiner Daten verlangen
  • Widerspruch gegen die Verarbeitung deiner Daten einlegen
  • Deine Einwilligung widerrufen (wirkt für die Zukunft)
  • Deine Daten in einem übertragbaren Format erhalten
  • Beschwerde bei einer Datenschutzbehörde einreichen

Fragen zum Datenschutz?

E-Mail: tobias@metafox.eu (öffnet in neuem Tab)