Datenschutz & Impressum
Diese Seite enthält die Datenschutzerklärung und das Impressum für CoachFly — die Praxis-Software für Coaches und die zugehörige Chrome-Extension CoachFly · LinkedIn-Akquise-Begleiter.
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO:
2. Welche Daten verarbeitet die Chrome-Extension?
- Personenbezogene Identifikatoren: Name, berufliche Position, Firma, öffentliche LinkedIn-Profil-URL — nur bei aktiver Übernahme durch den Coach.
- Authentifizierungs-Informationen: Session-Token zur Verbindung mit dem CoachFly-Konto, lokal im Browser verschlüsselt gespeichert.
- Nutzungsaktivität: Besuchte LinkedIn-Profil-URLs — nur wenn der Coach aktiv „Lead anlegen" oder „Touchpoint speichern" wählt. Kein passives Hintergrund-Scraping.
3. Zweck und Rechtsgrundlage
Zweck: Verknüpfung von LinkedIn-Profilen mit der Akquise-Pipeline des Coaches in CoachFly. Rechtsgrundlage: Art. 6 (1) f DSGVO (berechtigtes Interesse an B2B-Akquise) sowie Art. 6 (1) b DSGVO (Vertragserfüllung gegenüber dem Coach).
4. Speicherort der App- und Lead-Daten
Die in der Extension verarbeiteten Lead- und Coach-Daten werden ausschließlich auf EU-Servern gespeichert:
- Supabase (Postgres + Storage), Region eu-central-1 / Frankfurt am Main. Verschlüsselt at-rest, Row-Level-Security pro Coach. Auftragsverarbeiter nach Art. 28 DSGVO.
- Browser-Storage (lokal auf deinem Gerät): nur Session-Token und Nutzer-Präferenzen.
Für die App-Verarbeitung selbst gilt: keine Werbe-Tracker, keine Analytics-Dienste, keine Drittanbieter-Pixel. Zur Auslieferung dieser Webseite siehe § 9.
5. Weitergabe an Dritte
Kein Verkauf personenbezogener Daten. Auftragsverarbeiter sind vertraglich nach Art. 28 DSGVO gebunden; eine AVV wird auf Anfrage zur Verfügung gestellt.
6. Speicherdauer
- Lead-Daten in CoachFly: solange das Coach-Konto aktiv ist; nach Kündigung 30 Tage Lese-Zugriff, dann Löschung.
- Browser-Storage: bis zur Deinstallation der Extension oder manuellem Logout.
- Audit-Logs (Authentifizierung): 90 Tage.
7. Browser-Berechtigungen der Extension
storage— lokale Speicherung der Coach-Konto-Verbindung.activeTab— Lesen des aktuellen Tab-Inhalts nur auf aktive Coach-Aktion.linkedin.com,licdn.com— Profil-Erkennung und Bild-Anzeige.supabase.co— verschlüsselte Verbindung zum CoachFly-Backend.externally_connectable: coachfly.vercel.app— Kommunikation zwischen Extension und CoachFly-Webapp.
8. Deine Rechte
Du hast nach DSGVO jederzeit das Recht auf:
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
- Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20)
- Widerspruch (Art. 21)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77)
Anfragen an datenschutz@coachfly.de.
9. Webseite coachfly.de · Hosting & Logs
Diese Webseite verwendet keine Cookies, keine Web-Analytics, keine Tracking-Pixel und kein User-Tracking. Es werden keine personenbezogenen Daten in Formularen erfasst (es gibt keine Formulare auf dieser Seite).
Die technische Auslieferung erfolgt über Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) als Auftragsverarbeiter. Inhalte werden über das globale Edge-Netzwerk von Vercel ausgeliefert; Anfragen aus dem EU-Raum werden in der Regel vom Edge-Standort Frankfurt am Main (fra1) beantwortet. Bei jedem Aufruf werden technisch unvermeidbare Server-Logs erstellt (IP-Adresse, User-Agent, Zeitstempel, abgerufene Ressource), die ausschließlich zur Betriebs- und Sicherheits-Diagnose verwendet und nach 30 Tagen gelöscht werden.
Rechtsgrundlage für die Verarbeitung dieser technischen Verbindungsdaten ist Art. 6 (1) f DSGVO (berechtigtes Interesse am sicheren Betrieb der Webseite). Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Vercel ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert und verwendet Standardvertragsklauseln (SCC) der EU-Kommission für eventuelle Datentransfers in die USA.
Es werden ausschließlich System-Schriften des Endgeräts verwendet — keine externen Schrift-Anbieter, keine zusätzlichen Drittanbieter-Verbindungen.
Stand: Juni 2026
Impressum
Angaben gemäß § 5 TMG sowie § 18 MStV.
Diensteanbieter
Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV
Aleš Mahler, Anschrift wie oben.
Streitschlichtung
Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung bereit: ec.europa.eu/consumers/odr. Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Haftung für Inhalte und Links
Als Diensteanbieter sind wir gemäß § 7 Abs. 1 TMG für eigene Inhalte verantwortlich. Nach §§ 8 bis 10 TMG sind wir nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen. Für die Inhalte verlinkter externer Seiten ist stets der jeweilige Anbieter verantwortlich.
Stand: Juni 2026