Datenschutzerklärung

KontaktCoach – Leadmania UG (haftungsbeschränkt) Stand: Juni 2026

1. Verantwortlicher

Leadmania UG (haftungsbeschränkt) Geschäftsführer: Stephan Schnitzer Talstraße 27 41751 Viersen, Deutschland E-Mail (allgemein): support@kontaktcoach.de

Datenschutz-Ansprechpartner / Externer Datenschutzbeauftragter: Rechtsanwalt Kaspar-Ludwig Stolzenhain LL.M. oec Fachanwalt für Handels- & Gesellschaftsrecht Amselstraße 26, D-14195 Berlin Telefon: +49 (0)30 936 726 98 Telefax: +49 (0)30 138 809 98 E-Mail: info@stolzenhain-anwalt.de

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur soweit dies zur Erbringung unserer Leistungen erforderlich ist oder eine andere Rechtsgrundlage nach Art. 6 DSGVO vorliegt. Wir haben technische und organisatorische Maßnahmen (TOMs) implementiert, um ein dem Risiko angemessenes Schutzniveau sicherzustellen.

3. Verarbeitete Datenkategorien und Zwecke

3.1 Registrierung und Kontoverwaltung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

• E-Mail-Adresse oder Mobilfunknummer
• Selbstauskunft Volljährigkeit (ja/nein, Datum der Bestätigung)
• Registrierungsquelle (Kampagnen-Parameter, für interne Marketingauswertung)
• IP-Adresse bei Registrierung (für Missbrauchsprävention, Speicherung max. 30 Tage)
• Double-Opt-In-Bestätigung (Protokollierung für Nachweiszwecke gemäß § 7 UWG)

3.2 Profilangaben

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

• Name (Vorname), Alter, Geschlecht, Wohnort/Stadt
• Suchpräferenzen (Altersbereich, Radius, Suchziel, Interessen)
• Profilfotos (sofern hochgeladen)
• Freitexte ("Über mich", Interessen)

Hinweis zu Profilfotos: Fotos werden automatisiert auf mögliche erotische Inhalte klassifiziert. Fotos, die als erotisch eingestuft werden, sind nur für Nutzer sichtbar, die ihre Volljährigkeit bestätigt haben. Fotos werden nicht an Dritte weitergegeben, ausgenommen an Dienstleister zur Klassifizierung (AWS Rekognition, siehe Ziff. 7).

3.3 Coaching-Kommunikation und Matching

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

• Nachrichten im Coach-Kanal (E-Mail/SMS) zwischen Nutzer und virtuellem Coach
• Aus dem Gesprächsverlauf extrahierte Profilmerkmale (Lifestyle, Präferenzen, Schreibstil – für Personalisierung des Coachings und Matching)
• Dating-Typ-Einschätzung (KI-generiert, auf Basis der Profilangaben)
• Matching-Scores und -Begründungen

Hinweis zu KI-Verarbeitung: Coaching-Antworten und Matching-Empfehlungen werden durch KI-Systeme (OpenAI GPT-4o-mini) generiert. Gesprächsinhalte können dabei an OpenAI übermittelt werden (siehe Ziff. 7). Es findet keine vollautomatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.

3.4 Interne Chat-Nachrichten (Online-Date)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

• Textnachrichten zwischen Nutzer und Moderator-Profil
• Sprachnachrichten (Audio-Aufnahmen), Transkripte (via Deepgram STT)
• Zeitstempel, Lesestatus (sofern Add-on freigeschaltet)

Hinweis zu Moderator-Profilen: Ein Teil der Chat-Gesprächspartner sind Moderator-Profile, die von menschlichen Moderatoren und/oder KI-Systemen betrieben werden. Textnachrichten können zur KI-Antwortgenerierung an OpenAI übermittelt werden. Sprachnachrichten werden zur Transkription an Deepgram übermittelt. Kontaktdaten-Filter: Nachrichten werden automatisiert auf enthaltene Kontaktdaten (Telefonnummern, E-Mail-Adressen etc.) geprüft und ggf. maskiert.

3.5 Zahlungsabwicklung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht)

Zahlungsdaten (Kartendaten, PayPal-Kontodaten) werden ausschließlich durch unsere Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd.) und PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.) verarbeitet. Wir speichern ausschließlich Zahlungsreferenzen, Betrag, Zeitstempel und Status. Zahlungsdaten werden gemäß § 147 AO / § 257 HGB 10 Jahre aufbewahrt.

3.6 Online-Aktivität und Nutzungsverhalten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsprävention und Produktverbesserung)

• Letzter aktiver Zeitstempel (für Online-Status-Funktion, sofern Add-on freigeschaltet)
• Profilansichten (wer hat welches Profil angesehen, sofern Add-on freigeschaltet)
• Technische Logs (Server-Logs, inkl. IP-Adresse, max. 30 Tage)

3.7 Marketingkommunikation

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Newsletter/Marketing-E-Mails), § 7 Abs. 3 UWG (Bestandskunden-Ausnahme für ähnliche Produkte)

Der Nutzer kann der Marketingkommunikation jederzeit widersprechen (STOP-Funktion bei SMS, Abmeldelink in E-Mails, oder in den Kontoeinstellungen). Die wöchentliche Aktivitätszusammenfassung wird auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) versendet und ist Teil des Dienstleistungsangebots.

4. Speicherdauer

Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der Zweck der Verarbeitung entfällt:

• Kontodaten: nach Kontolöschung durch den Nutzer, unverzüglich (technische Löschfristen max. 30 Tage nach Löschantrag)
• Zahlungsdaten (Referenzen, Beträge): 10 Jahre gemäß steuerrechtlicher Aufbewahrungspflicht
• Chat-Nachrichten: nach Kontolöschung oder nach 24 Monaten Inaktivität, je nachdem, was früher eintritt
• Server-Logs / IP-Adressen: max. 30 Tage
• Double-Opt-In-Protokolle: 3 Jahre ab Registrierung (Nachweis gemäß § 7 UWG)
• Audit-Logs (Zahlungsprotokolle): 10 Jahre

5. Rechte der betroffenen Personen

Nutzer haben nach der DSGVO folgende Rechte, die sie jederzeit unter info@stolzenhain-anwalt.de (Datenschutz-Ansprechpartner) geltend machen können:

• Recht auf Auskunft (Art. 15 DSGVO) – inkl. Datenexport-Funktion in den Kontoeinstellungen
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO) – "Recht auf Vergessenwerden"
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) – insb. gegen Verarbeitung auf Basis berechtigter Interessen
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Nutzer haben zudem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde für Nordrhein-Westfalen ist: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW Kavalleriestraße 2–4, 40213 Düsseldorf https://www.ldi.nrw.de

6. Cookies und Tracking

KontaktCoach setzt ausschließlich technisch notwendige Cookies ein:

• Session-Cookie für den eingeloggten Zustand (nach Browserschließung gelöscht)
• kc_signup_source-Cookie: speichert den Kampagnen-Parameter der ersten Landingpage-Aufrufs für Marketingauswertung (Gültigkeit 30 Tage). Kein Tracking-Cookie im Sinne von Art. 5 Abs. 3 ePrivacy-Richtlinie, da ausschließlich Erstparteicookie ohne Weitergabe an Dritte.

Wir verwenden keine Tracking-Pixel, keine Google Analytics oder vergleichbare Analyse-Tools von Drittanbietern auf der Hauptplattform (eingeloggter Bereich). Auf der öffentlichen Landing Page können technisch notwendige Drittanbieter-Cookies von Zahlungsdienstleistern (Stripe, PayPal) für den Checkout-Prozess gesetzt werden.

7. Auftragsverarbeiter und Drittländer-Transfers

Wir setzen folgende Auftragsverarbeiter ein, mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen wurden:

7.1 Hosting

Serverhosting in Deutschland/EU. Kein Drittland-Transfer.

7.2 E-Mail-Versand

Ausgehende E-Mails werden über eigene Mailserver gesendet.

7.3 SMS-Versand

KontaktCoach versendet SMS-Nachrichten (Bestätigungscodes, Benachrichtigungen) ausschließlich über eigene, der Leadmania UG zugeordnete Mobilfunknummern. Eine Weitergabe von Mobilfunknummern an externe Drittanbieter findet beim SMS-Versand nicht statt.

7.4 KI-Sprachmodelle (OpenAI)

OpenAI, LLC, 3180 18th Street, San Francisco, CA 94110, USA – Verarbeitung von Coach-Gesprächsinhalten und Chat-Nachrichten für KI-Antwortgenerierung. Datentransfer in die USA auf Basis von Standardvertragsklauseln (Art. 46 DSGVO). Datenschutzinformationen: https://openai.com/policies/privacy-policy. Mit OpenAI besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement). Daten werden von OpenAI nicht für das Training der Modelle verwendet (API-Nutzungsbedingungen).

7.5 Spracherkennnung (Deepgram)

Deepgram, Inc., 548 Market Street, San Francisco, CA 94104, USA – Transkription von Sprachnachrichten. Datentransfer in die USA auf Basis von Standardvertragsklauseln. Datenschutzinformationen: https://deepgram.com/privacy. Audioaufnahmen werden nach Transkription nicht dauerhaft bei Deepgram gespeichert.

7.6 Text-to-Speech (ElevenLabs)

ElevenLabs, Inc. – Generierung von Sprachnachrichten für Moderator-Profile. Text-Inhalte (Antworttexte) werden zur Sprachsynthese übermittelt. Datentransfer in die USA auf Basis von Standardvertragsklauseln. Datenschutzinformationen: https://elevenlabs.io/privacy

7.7 Zahlungsabwicklung

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland – Kreditkartenverarbeitung. DSGVO-konform (EU-Niederlassung). Datenschutzinformationen: https://stripe.com/de/privacy PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg – PayPal-Zahlung. DSGVO-konform (EU-Niederlassung). Datenschutzinformationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

7.8 Foto-Klassifizierung

Amazon Web Services, Inc. (AWS Rekognition) – automatisierte Klassifizierung hochgeladener Fotos auf erotische Inhalte. Datentransfer in die USA auf Basis von Standardvertragsklauseln. AWS-Datenschutzinformationen: https://aws.amazon.com/de/privacy/

8. Minderjährigenschutz

Die Plattform richtet sich ausschließlich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Sollten wir Kenntnis erlangen, dass ein minderjähriger Nutzer ein Konto angelegt hat, werden die Daten unverzüglich gelöscht.

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen, u.a.:

• Verschlüsselte Übertragung (HTTPS/TLS)
• Verschlüsselte Datenbankpasswörter und API-Keys (Umgebungsvariablen, kein Klartext)
• Eingeschränkte Zugriffsrechte auf Produktionssysteme
• Regelmäßige verschlüsselte Backups

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Nutzer werden über wesentliche Änderungen per E-Mail informiert. Die aktuelle Version ist stets unter kontaktcoach.de/datenschutz abrufbar.

Stand: Juni 2026