EmpowMe

    Datenschutzerklärung

    für die Plattform EmpowMe – Stand: Mai 2026

    1) Information über die Erhebung personenbezogener Daten

    1.1 Allgemeines

    Wir freuen uns über Ihr Interesse an unserer Online-Plattform EmpowMe (nachfolgend „Plattform"). Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Nachfolgend informieren wir Sie ausführlich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei Nutzung unserer Plattform gemäß den Anforderungen der Datenschutz-Grundverordnung (DSGVO).

    Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

    1.2 Verantwortlicher

    EmpowMe GmbH
    Daimlerstraße 20, 72411 Bodelshausen, Deutschland
    Vertreten durch die Geschäftsführerinnen: Diana Brajkovic, Ana-Marija Grotz, Sandy Lietz
    Telefon: +49 171 6860081 · E-Mail: info@empowme.com

    Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da keine gesetzliche Verpflichtung besteht.

    2) Gegenstand der Plattform

    EmpowMe ist eine geschlossene Online-Plattform (Closed Marketplace) zur Vermittlung zwischen zahlenden Mitgliedern und Experten (z. B. Coaches, Berater). EmpowMe stellt ausschließlich die technische Infrastruktur zur Verfügung und wird nicht Vertragspartner der zwischen Mitgliedern und Expert*innen vermittelten Dienstleistungen.

    3) Datenerfassung beim Besuch der Plattform (Logfiles)

    Bei jedem Zugriff werden automatisch folgende Daten erhoben und temporär gespeichert:

    • IP-Adresse (gekürzt/anonymisiert)
    • Datum und Uhrzeit des Zugriffs
    • aufgerufene Seite bzw. Ressource
    • Browsertyp, Version und Sprache
    • Betriebssystem und Oberfläche

    Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an Gewährleistung eines reibungslosen Verbindungsaufbaus, Systemsicherheit und technischer Optimierung.

    4) Hosting, Infrastruktur & technische Dienstleister

    Für Backend-Funktionen, Datenbank, Authentifizierung und Storage nutzen wir Supabase (EU/Frankfurt). Das Frontend wird über Vercel-basierte Infrastruktur bereitgestellt. Mit den Anbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

    5) Registrierung und Nutzerkonten

    Bei der Registrierung verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, Passwort (gehasht), optional Telefonnummer, Geburtsdatum, Profilbild. Expert*innen zusätzlich: Qualifikationen, Angebotsdaten, Stundensatz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

    6) Rollen- und Zugriffssystem

    Kein öffentlicher Zugriff auf Profile. Sichtbarkeit nur für eingeloggte Mitglieder. Sensible Daten (E-Mail, Telefon, Geburtsdatum) werden niemals öffentlich angezeigt.

    7) Plattform-Kommunikation (Chat & Nachrichten)

    Wir ermöglichen interne Kommunikation zwischen Mitgliedern und Expert*innen. Verarbeitet werden Nachrichteninhalte, Zeitstempel und beteiligte Nutzerkennungen. Sprachnachrichten werden in Supabase Storage (EU) abgelegt.

    8) Einsatz von Künstlicher Intelligenz (KI)

    Wir setzen KI-gestützte Funktionen ein, um die Nutzung der Plattform zu erleichtern. Konkret betrifft dies:

    • Plattform-Assistent – Beantwortung von Fragen zur Bedienung der Plattform (Modell: OpenAI GPT-4o mini).
    • Profilanalyse für Expert:innen – strukturiertes Feedback zum eigenen Expertenprofil (Modell: OpenAI GPT-4o).
    • Expert:innen-Matching – Vorschläge passender Expert:innen auf Basis eines von Ihnen ausgefüllten Matching-Profils oder einer freitextlichen Beschreibung (Modell: OpenAI GPT-4o).
    • SEO-Optimierungsvorschläge für Expert:innen – kurze Vorschläge zur Verbesserung des öffentlichen Profils (Modell: Anthropic Claude Haiku 4.5).

    Routing über Vercel AI Gateway: Sämtliche KI-Anfragen werden über den Vercel AI Gateway (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA) an die jeweiligen Modellanbieter weitergeleitet. Vercel AI Gateway agiert dabei als technischer Proxy.

    Modellanbieter: OpenAI L.L.C. (3180 18th Street, San Francisco, CA 94110, USA) für die genannten GPT-Modelle sowie Anthropic PBC (548 Market Street, PMB 90375, San Francisco, CA 94104, USA) für das Modell Claude Haiku 4.5.

    Übermittelte Daten: Je nach Funktion werden an die KI-Dienste übermittelt: Inhalt Ihrer Frage bzw. Freitexteingabe, Ihre Profil- bzw. Matching-Profil-Angaben sowie ausgewählte Profildaten veröffentlichter Expert:innen (z. B. Name, Headline, Kategorien, Stundensatz, Kurzbeschreibung). Es werden keine direkten Account-Identifikatoren (z. B. E-Mail-Adressen, Telefonnummern, vollständige Geburtsdaten) und keine Inhalte aus privaten Chats/Nachrichten zwischen Mitgliedern und Expert:innen an die KI-Dienste übermittelt.

    Speicherung & Training: Die KI-Anfragen werden auf Grundlage der jeweils geltenden API-Nutzungsbedingungen der Anbieter verarbeitet (Auftragsverarbeitung). Eine Nutzung Ihrer Eingaben zum Training der Modelle erfolgt nach unseren Konfigurationsvorgaben nicht. Eine kurzfristige Speicherung beim jeweiligen Anbieter zu Missbrauchs- und Sicherheitsprüfungen kann gemäß deren Vorgaben erfolgen.

    Drittlandübermittlung: Vercel, OpenAI und Anthropic sind US-Unternehmen. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (EU-Standardvertragsklauseln) und – soweit für den jeweiligen Anbieter verfügbar – einer Selbstzertifizierung unter dem EU-US Data Privacy Framework (Art. 45 DSGVO).

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung hilfreicher, KI-gestützter Funktionen). Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung findet nicht statt; KI-Ergebnisse dienen ausschließlich als unverbindliche Vorschläge.

    Ergänzender Hinweis zum SEO-Check: Für den SEO-Check öffentlicher Expert:innen-Profile rufen wir zusätzlich technische Kennzahlen (On-Page-Daten, SERP-Position für ein Fokus-Keyword) über die API von DataForSEO (DataForSEO LLC, USA) ab. Dabei wird die öffentliche Profil-URL und das vom Experten bzw. der Expertin selbst gewählte Fokus-Keyword übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

    9) Zahlungsabwicklung

    Für Zahlungen nutzen wir Stripe (USA). Zahlungsdaten werden direkt an Stripe übermittelt und nicht auf unseren Servern gespeichert. Die Datenübermittlung erfolgt auf Basis von EU-Standardvertragsklauseln (SCCs).

    10) E-Mail-Kommunikation

    Für transaktionale E-Mails (z. B. Account-Bestätigungen, Anfragen, Buchungs-Benachrichtigungen) nutzen wir Resend (Resend Inc., USA) auf Grundlage eines Auftragsverarbeitungsvertrags und der EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

    10a) Newsletter (Double-Opt-In)

    Wir versenden einen kostenlosen E-Mail-Newsletter mit Informationen zu neuen Expert:innen, Seminaren und Themen rund um die EmpowMe-Plattform. Die Anmeldung erfolgt über das Formular im Footer, im Hero-Bereich der Startseite oder optional über einen Newsletter-Schalter im Mitglieds- bzw. Expertenkonto.

    Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG.

    Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse senden wir Ihnen eine Bestätigungs-E-Mail mit einem zeitlich begrenzten, kryptografischen Bestätigungslink. Erst nach Klick auf diesen Link werden Sie als Empfänger:in in unsere Newsletter-Liste aufgenommen. Bestätigen Sie nicht innerhalb von 7 Tagen, wird der vorgemerkte Eintrag automatisch gelöscht.

    Verarbeitete Daten: E-Mail-Adresse, optionaler Vorname, Anmeldezeitpunkt, IP-Adresse und User-Agent zum Zeitpunkt der Anmeldung sowie der Anmeldezeitpunkt der Bestätigung. Diese Daten dienen dem Nachweis der Einwilligung gemäß Art. 7 Abs. 1 DSGVO.

    Versand und Verwaltung: Versand und Adressverwaltung erfolgen über Resend (Resend Inc., USA) auf Grundlage eines Auftragsverarbeitungsvertrags und der EU-Standardvertragsklauseln. Eine Übermittlung Ihrer Daten an weitere Dritte findet nicht statt. Resend kann technisch auswerten, ob und wann eine E-Mail geöffnet wurde und ob Links angeklickt wurden; diese Informationen nutzen wir zur Verbesserung der Inhalte.

    Widerruf / Abmeldung: Sie können den Newsletter jederzeit ohne Angabe von Gründen abbestellen. Jede Newsletter-E-Mail enthält einen Abmeldelink (sowie den technischen List-Unsubscribe-Header für Ein-Klick-Abmeldung). Eingeloggte Mitglieder und Expert:innen können den Newsletter zusätzlich direkt im Account-Bereich deaktivieren. Nach der Abmeldung wird Ihr Eintrag in Resend als „abgemeldet“ markiert; Ihre Einwilligungsdaten werden zum Nachweis nach Art. 5 Abs. 2 DSGVO weiterhin gespeichert, jedoch nicht mehr für den Versand verwendet. Ein vollständiger Widerruf inkl. Löschung ist über info@empowme.com möglich.

    11) Cookies & Consent-Management

    Unsere Plattform verwendet Cookies in den Kategorien: Essenzielle (Login, Session), Funktionale (Einstellungen), Analyse- und Marketing-Cookies. Nicht notwendige Cookies werden erst nach Einwilligung gesetzt. Weitere Details in unserer Cookie-Richtlinie .

    12) Affiliate-Programme & Tracking

    Bei Einwilligung setzen wir Rewardful (USA) für Affiliate-Tracking ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

    13) Übersicht der Auftragsverarbeiter

    DienstleisterZweckStandort

    Supabase Inc.

    Datenbank, Auth, Storage

    EU (Frankfurt)

    Vercel

    Frontend-Hosting, CDN

    EU / Global

    Stripe Inc.

    Zahlungsabwicklung

    USA

    Resend Inc.

    Transaktionale E-Mails & Newsletter-Versand

    USA

    Vercel Inc. (AI Gateway)

    Routing von KI-Anfragen an Modellanbieter

    USA

    OpenAI L.L.C.

    KI-Modelle (Plattform-Assistent, Profilanalyse, Matching)

    USA

    Anthropic PBC

    KI-Modell (SEO-Optimierungsvorschläge)

    USA

    DataForSEO LLC

    SEO-Daten für öffentliche Expert:innen-Profile

    USA

    14) Datenübermittlung in Drittländer

    Bei einzelnen Dienstleistern erfolgt Übermittlung in Drittländer (insbesondere USA) ausschließlich unter Verwendung geeigneter Garantien gemäß Art. 46 DSGVO (EU-Standardvertragsklauseln) und technischen Schutzmaßnahmen.

    15) Dauer der Speicherung

    Die Speicherdauer richtet sich nach dem Verarbeitungszweck, gesetzlichen Aufbewahrungsfristen und berechtigten Interessen. Nach Zweckfortfall werden Daten gelöscht oder anonymisiert.

    16) Rechte der betroffenen Personen

    Sie haben u. a. folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerruf (Art. 7 Abs. 3), Beschwerde (Art. 77 DSGVO).

    Zur Ausübung Ihrer Rechte: info@empowme.com

    17) Widerspruchsrecht

    Bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO haben Sie jederzeit das Recht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

    18) Änderungen

    Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version ist stets auf unserer Plattform abrufbar.

    Änderungsverlauf:

    • Mai 2026 – Präzisierung Abschnitt 8 (KI): Offenlegung von Vercel AI Gateway, OpenAI und Anthropic als tatsächlich eingesetzte KI-Dienste sowie Ergänzung von DataForSEO; Aufnahme dieser Anbieter in die Auftragsverarbeiter-Übersicht (Abschnitt 13).
    • Dezember 2025 – Erstveröffentlichung.

    Stand: Mai 2026

    Impressum • Nutzungsbedingungen • Widerrufsbelehrung • Cookie-Richtlinie