Datenschutzerklärung
Stand: Oktober 2026 · English version below
1. Wer ist verantwortlich?
Verantwortlich für diesen Dienst und Betreiber ist:
Dr. Bernd Floßmann
Spittastraße 4
10317 Berlin
E-Mail: post@flossmann.de
Weitere Angaben im Impressum.
Für die Antworten, die Klient:innen in einem Fragebogen abgeben, ist die Coach-Person verantwortlich, die den Fragebogen bereitstellt. Der Betreiber verarbeitet diese Daten in ihrem Auftrag (Art. 28 DSGVO). Anfragen zu Antworten richtest du deshalb an die Coach-Person, von der du den Link erhalten hast.
2. Wenn du einen Fragebogen ausfüllst
Daten: deine Antworten (Freitext), ein freiwilliger Name, ein freiwilliger Avatar aus einer Auswahl von Symbolen, eine freiwillige E-Mail-Adresse, die gewählte Sprache und der Zeitpunkt der Abgabe. Schreibe bitte nur, was du der Coach-Person mitteilen möchtest.
Zweck: Übermittlung deiner Antworten an die Coach-Person. Sie sieht sie im Dashboard und erhält sie per E-Mail.
Rechtsgrundlage: deine Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung des Coachings oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Enthalten deine Antworten besondere Kategorien von Daten, etwa zur Gesundheit, gilt Art. 9 Abs. 2 lit. a DSGVO.
Speicherdauer: bis die Coach-Person die Antwort oder ihr Konto löscht.
Pflicht zur Angabe: keine. Die E-Mail-Adresse ist freiwillig.
Missbrauchsschutz: Zum Schutz vor automatisierten Massenabsendungen wird deine IP-Adresse nur als nicht rückrechenbarer Prüfwert gespeichert und nach spätestens einem Tag gelöscht (Art. 6 Abs. 1 lit. f DSGVO).
3. Konto für Coaches
Daten: E-Mail-Adresse, Passwort (nur als Hash, nie im Klartext), befristete Bestätigungs- und Rücksetz-Links (nur als Hash) sowie die Fragebögen mit Texten und Fragen. Optional können Coaches auf jedem Fragebogen einen Namen und einen Avatar (Symbol oder eigenes Foto) angeben. Name und Avatar sind für alle sichtbar, die den Link zum veröffentlichten Fragebogen kennen. Hochgeladene Fotos werden quadratisch zugeschnitten, verkleinert und ohne Metadaten (z. B. Standortangaben) gespeichert. Sie werden gelöscht, wenn du sie entfernst oder den Fragebogen oder dein Konto löschst. Lade nur Fotos hoch, an denen du die Rechte hast und auf denen niemand ohne Einverständnis zu sehen ist.
Zweck und Rechtsgrundlage: Bereitstellung des Dienstes, Art. 6 Abs. 1 lit. b DSGVO. Login-Versuche werden zum Schutz vor Missbrauch kurz gezählt (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: bis zur Löschung des Kontos. Unter „Einstellungen“ löschst du dein Konto selbst. Dabei werden alle Fragebögen und Antworten unwiderruflich gelöscht. Einzelne Antworten und Fragebögen kannst du jederzeit einzeln löschen.
Auftragsverarbeitung: Coaches sind für die Antworten ihrer Klient:innen verantwortlich und schließen dafür bei der Registrierung mit dem Betreiber die Vereinbarung zur Auftragsverarbeitung ab.
4. Cookies
Der Dienst setzt ein einziges Cookie (cfsid). Es hält die Anmeldung der Coaches aufrecht und schützt Formulare vor Fremdzugriff. Es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und läuft ab, wenn du den Browser schließt. Es gibt kein Tracking, keine Analyse, keine Werbung und keine Einbindung externer Schriften oder Skripte.
5. Hosting und Server-Protokolle
Der Dienst läuft bei ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse). Das dient dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Der Hoster speichert sie nur für begrenzte Zeit.
6. E-Mails
Bestätigungs-, Rücksetz- und Benachrichtigungsmails werden über den Mailserver des Hosters versendet. Benachrichtigungen enthalten die abgegebenen Antworten und gehen nur an die Coach-Person.
7. Übersetzungsfunktion (nur Coaches, nur falls aktiviert)
Wenn Coaches im Editor auf „übersetzen“ klicken, werden die Texte des jeweiligen Fragebogens (Überschrift, Erklärung, Fragen, Beschriftungen, Button-Text) an DeepL SE, Maarweg 133, 50825 Köln, gesendet und übersetzt zurückgegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit DeepL besteht ein Vertrag zur Auftragsverarbeitung. Antworten von Klient:innen werden nie übermittelt.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77). Es findet keine automatisierte Entscheidungsfindung statt.
Privacy policy (English)
Controller
The operator of this service is responsible for it: Dr. Bernd Floßmann, Spittastraße 4, 10317 Berlin, Germany, email post@flossmann.de (see also the legal notice). For the answers clients submit in a questionnaire, the coach who provides the questionnaire is the controller. The operator processes these data on the coach's behalf (Art. 28 GDPR). Please address requests about your answers to the coach who sent you the link.
When you fill in a questionnaire
We process your answers, an optional name, an optional avatar chosen from a set of symbols, an optional email address, the chosen language and the time of submission. They are passed to the coach, who sees them in a dashboard and receives them by email. Legal basis: your consent by submitting (Art. 6(1)(a) GDPR) and performance of the coaching or pre-contractual steps (Art. 6(1)(b)); for special categories such as health data, Art. 9(2)(a). The answers are kept until the coach deletes them or deletes their account. Providing an email address is optional. To prevent automated abuse, your IP address is stored only as a non-reversible check value and deleted after one day at the latest (Art. 6(1)(f)).
Coach accounts
We store the email address, the password only as a hash, short-lived confirmation and reset links (hashed) and the questionnaires. Coaches may add a name and an avatar (symbol or own photo) to a questionnaire; these are visible to everyone who knows the link of the published questionnaire. Uploaded photos are cropped, resized and stored without metadata, and deleted when removed or when the questionnaire or account is deleted. Coaches can delete single answers, questionnaires or their whole account at any time. Coaches conclude a data processing agreement with the operator for their clients' answers.
Cookies, hosting, email, translation
One strictly necessary session cookie (cfsid) is set; it expires when you close the browser. There is no tracking, analytics, advertising or external scripts or fonts. The service is hosted by ALL-INKL.COM – Neue Medien Münnich, Germany, under a data processing agreement; the server processes technically necessary connection data. Emails are sent via the host's mail server. If coaches use the translation function, the texts of their questionnaire (never client answers) are sent to DeepL SE, Cologne, Germany, under a data processing agreement.
Your rights
You have the right of access, rectification, erasure, restriction, data portability and objection (Art. 15–18, 20, 21 GDPR), may withdraw consent at any time with effect for the future, and may lodge a complaint with a supervisory authority. No automated decision-making takes place.