Stand: November 2025

1. Verantwortliche Stelle

‍Verantwortlich für die Verarbeitung personenbezogener Daten:
‍whowrk. Hi ID - Larissa Sander.
c/o 105 VIERTEL Impact Hub GmbH
Gänsemarkt 33
20354 Hamburg
Deutschland
E-Mail: contact@whowrk.com
Website: https://whowrk.com
‍Eine Datenschutzbeauftragte ist nicht benannt, da keine gesetzliche Verpflichtung besteht.

‍2. Allgemeines
‍Deine Privatsphäre und der Schutz deiner Daten sind uns wichtig. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten im Rahmen der Nutzung unserer Website, des WhatsApp-Coachings und weiterer Dienste verarbeiten.
Die Verarbeitung erfolgt ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des TTDSG und des EU-KI-Gesetzes (AI Act).

Die Nutzung unserer Dienste ist freiwillig. Du entscheidest, ob du personenbezogene Daten bereitstellst. Wenn du bestimmte Daten nicht angibst, kann es jedoch sein, dass einzelne Funktionen nicht nutzbar sind.

‍3. Arten der verarbeiteten Daten
‍Wir verarbeiten folgende Datenkategorien:
- Kommunikationsdaten (Name, E-Mail-Adresse, Telefonnummer)
- Inhaltsdaten (Texte, Antworten und Angaben aus Coachinggesprächen)
- Nutzungsdaten (Zeitstempel, Interaktionen, Chatverlauf)
- Zahlungsdaten (Transaktionsnummer, Zahlungsmethode, Datum)
- Newsletterdaten (E-Mail-Adresse, Interaktionsdaten)
- technische Daten (IP-Adresse, Browsertyp, Gerät, Zeit und Quelle des Zugriffs)

‍4. Zwecke und Rechtsgrundlagen
‍Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
‍Zweck - Rechtsgrundlage
- Durchführung des digitalen Coachings über WhatsApp - Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Kommunikation über Kontaktformular oder E-Mail - Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
- KI-gestützte Textanalyse und Coaching-Auswertung - Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 9 Abs. 2 lit. a DSGVO (freiwillige Angabe sensibler Daten)
- Zahlungsabwicklung über Stripe - Art. 6 Abs. 1 lit. b DSGVO
- Versand von Newslettern über Mailchimp- Art. 6 Abs. 1 lit. a DSGVO
- Webanalyse und Reichweitenmessung über Google Analytics - Art. 6 Abs. 1 lit. a DSGVO
- Betrieb, Sicherheit und Wartung der Website - Art. 6 Abs. 1 lit. f DSGVO

‍5. Nutzung des WhatsApp-Coachings
‍Das Coaching findet über WhatsApp statt.
Die Kommunikation über WhatsApp erfolgt technisch über einen europäischen Infrastrukturpartner, der die Verbindung zwischen dem Chatbot-System und der WhatsApp-API herstellt. Die Verarbeitung erfolgt pseudonymisiert, verschlüsselt und ausschließlich zum Zweck der Coaching-Durchführung.
Die Nachrichten werden pseudonymisiert verarbeitet und auf sicheren Servern gespeichert.
Zweck ist die Durchführung deines individuellen Coaching-Prozesses und die Verbesserung unserer KI-Modelle.
Die Inhalte werden nicht für Werbung oder Profiling verwendet.Bitte beachte: WhatsApp ist ein Dienst der Meta Platforms Ireland Ltd.
Bei der Nutzung gelten zusätzlich die Datenschutzbestimmungen von WhatsApp.

‍6. Verarbeitung durch KI-Systeme (EU AI Act)
‍Wir verwenden künstliche Intelligenz zur Generierung von Texten und Auswertungen.
Die Verarbeitung erfolgt über Systeme von OpenAI (USA).
Die eingesetzte KI dient ausschließlich der Textverarbeitung und Analyse im Rahmen des Coachings.
Wir setzen Maßnahmen zur Qualitätssicherung, Transparenz und menschlichen Kontrolle ein gemäß Art. 9 ff. EU-KI-Verordnung.
Die Verarbeitung erfolgt pseudonymisiert und wird regelmäßig überprüft.
Im Rahmen des Coachings interagierst du mit einem KI-System. Dieses System arbeitet automatisiert, jedoch ausschließlich unterstützend und unter inhaltlicher Kontrolle durch das Team von whowrk. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung statt.

‍7. Datenverarbeitung durch Drittanbieter
‍Zur Bereitstellung unserer Leistungen setzen wir technische Dienstleister ein. Diese unterstützen uns beim Hosting, Versand, KI-Verarbeitung, Zahlungsabwicklung und Newsletterversand.

Alle Anbieter sind vertraglich zur Einhaltung der DSGVO verpflichtet (Art. 28 DSGVO).
Daten können auch außerhalb der EU verarbeitet werden.
In diesen Fällen greifen wir auf folgende Rechtsgrundlagen zurück:
- Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework)
- Standardvertragsklauseln der EU-Kommission (SCCs)

Zu den eingesetzten Kategorien von Dienstleistern gehören:
- Kommunikations- und Messaging-Plattformen (z. B. WhatsApp, Twilio)
- KI-Dienstleister (z. B. OpenAI)
- Zahlungsdienstleister (z. B. Stripe)
- Newsletter-Dienstleister (z. B. Mailchimp)
- Datenmanagement- und Organisationstools (z. B. Airtable)
- Analyse- und Tracking-Tools (z. B. Google Analytics, Google Search Console)

Bei der Nutzung von WhatsApp gelten ergänzend die Datenschutzbestimmungen von Meta Platforms Ireland Ltd., abrufbar unter https://www.whatsapp.com/legal/privacy-policy-eea.
‍
Die konkrete Liste der Anbieter findest du in unserer jeweils aktuellen Auftragsverarbeitungsübersicht (abrufbar auf Anfrage unter contact@whowrk.com).

‍8. Zahlungsabwicklung
‍Die Bezahlung erfolgt über den Dienstleister Stripe Payments Europe Ltd. (Irland und USA).
Stripe verarbeitet Zahlungsinformationen ausschließlich zur Abwicklung deiner Transaktion.
Eine Weitergabe an andere Dritte erfolgt nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

‍9. Newsletter
‍Wenn du dich für den Newsletter anmeldest, speichern wir deine E-Mail-Adresse und deinen Vornamen, um dich persönlich ansprechen zu können.
Der Versand erfolgt über Mailchimp, einen Dienst der Rocket Science Group LLC (USA).
Deine Einwilligung kannst du jederzeit widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

‍10. Analyse- und Tracking-Tools
‍Wir verwenden Google Analytics und die Google Search Console zur Verbesserung unserer Website. Dabei werden Cookies gesetzt, die dein Nutzungsverhalten anonymisiert erfassen. Im Rahmen der Nutzung von Analyse- und Tracking-Tools kann eine Datenübertragung in die USA stattfinden. Google ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet ist. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

‍11. Cookies
‍Unsere Website verwendet Cookies, um Funktionen bereitzustellen und die Nutzung zu analysieren. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Analyse- oder Marketing-Cookies nur nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Verwaltung deiner Einstellungen erfolgt über Borlabs Cookie, das deine Auswahl speichert. Die Speicherung oder der Zugriff auf Informationen auf deinem Endgerät erfolgt gemäß § 25 TTDSG nur, wenn du darin eingewilligt hast oder sie für den Betrieb der Website unbedingt erforderlich sind.

‍12. Speicherdauer
‍Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist.
Daten aus Coaching-Verläufen werden spätestens sechs Monate nach Abschluss des Coachings gelöscht.
Pflichtangaben nach steuer- oder handelsrechtlichen Vorschriften bleiben für die gesetzlich erforderliche Dauer gespeichert.

‍13. Deine Rechte
‍Du hast jederzeit folgende Rechte:
- Auskunft über gespeicherte Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Für die Geltendmachung dieser Rechte genügt eine formlose E-Mail an: contact@whowrk.com
Wenn du der Meinung bist, dass wir deine Daten unrechtmäßig verarbeiten, kannst du dich an die Datenschutzbehörde in Hamburg wenden: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, https://datenschutz-hamburg.de

14. Datensicherheit
‍Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten vor Verlust, Zerstörung, unbefugtem Zugriff oder Veränderung zu schützen.
Die Übertragung erfolgt verschlüsselt (SSL/TLS).
Unsere Systeme werden regelmäßig geprüft und aktualisiert, um einen dem Risiko angemessenen Schutz zu gewährleisten.

‍15. Änderungen dieser Datenschutzerklärung
‍Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, wenn sich gesetzliche oder technische Änderungen ergeben. Wesentliche Änderungen werden wir dir, sofern möglich, per E-Mail mitteilen, bevor sie wirksam werden.
Die jeweils aktuelle Version findest du jederzeit unter https://whowrk.com/datenschutz.

© 2025 whowrk. Hi ID - Larissa Sander.
Alle Rechte vorbehalten.