Datenschutzerklärung

1. Verantwortlicher und Kontakt

Diese Datenschutzerklärung gilt für Circle Education, also die Web-App unter app.circleducation.com und die iOS-App „Circle Education“.

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist: NXT Consult FZ LLC Business Center, 6th Floor, The Meydan Hotel, Grandstand, Meydan Road, Nad Al Sheba, Dubai, Vereinigte Arabische Emirate vertreten durch den Geschäftsführer Alex Nicolas Klimkovich E-Mail: [email protected]

Für Fragen zum Datenschutz und für deine Rechte schreibe an [email protected] mit dem Betreff „Datenschutz“.

Circle Education stellt die Lernangebote mehrerer Schulen bereit. Soweit deine Schule selbst über Ausbildungs- und Betreuungsdaten entscheidet, informiert sie dich zusätzlich über ihre eigene Verarbeitung.

2. Zugang, Zwecke und Rechtsgrundlagen

Circle Education richtet sich nur an bestehende Kunden der teilnehmenden Schulen. Die Schule oder ein zuständiger Vertriebsmitarbeiter legt deinen Zugang an und schaltet die vereinbarten Lernangebote frei. In der App werden keine Kurse verkauft und keine Käufe abgewickelt.

Für Zugang und Sicherheit verarbeiten wir Name, E-Mail-Adresse, Kontokennung, Schulzuordnung, Berechtigungen und einen Passwort-Hash. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit du Vertragspartner bist, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der vereinbarten Bereitstellung der Lernplattform). Gesetzliche Pflichten erfüllen wir nach Art. 6 Abs. 1 lit. c DSGVO.

3. Lernen und Betreuung

Wir speichern freigeschaltete Kurse, Lernfortschritt, erledigte Lektionen, Übungen, Aufgaben, Ziele, Journal-Einträge, Punkte, Zertifikate und Betreuungsnachrichten. Zuständige Coaches und berechtigte Mitarbeitende deiner Schule sehen die Daten, die sie für ihre Aufgabe brauchen.

Freiwillig angegebene Telefonnummern, Empfehlungen, Testimonials und Bankdaten für bestehende Bonusansprüche nutzen wir nur für die jeweilige Funktion. Gib Daten anderer Personen nur ein, wenn du das darfst. Pflichtangaben sind im Formular erkennbar; ohne die nötigen Kontodaten ist kein Zugang möglich.

4. Community und Moderation

Beiträge, Kommentare, Reaktionen, Anzeigenamen und freiwillig geteilte Medien sind für berechtigte Mitglieder der zugeordneten Community sichtbar. Die gemeinsame Community von Berufswende, Lebensmodell und Goldmann umfasst auch ältere Beiträge und Ankündigungen. Kurs- und Betreuungsrechte bleiben pro Schule getrennt.

Teilnehmende erscheinen unter ihrem Community-Anzeigenamen, Teammitglieder mit ihrem Namen und Coach-Kennzeichnung. Beiträge und Kommentare von Teilnehmenden werden moderiert. Meldungen, Sperren und Moderationsentscheidungen verarbeiten wir, um Missbrauch zu verhindern. Zuständig ist das Moderationsteam von Circle Education. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO; unser Interesse ist ein sicherer Lernraum und die Durchsetzung der Community-Regeln.

5. KI-Coach, Sprache und Aufzeichnung

KI-Funktionen sind freiwillig. Bevor Daten an KI-Anbieter gehen, fragt die App getrennt für den Text-Coach und für das Sprach-Rollenspiel nach deiner ausdrücklichen Einwilligung.

Texte, Gesprächsverlauf und der nötige Trainingskontext gehen zur Erzeugung der Antwort an Anthropic, in einzelnen Funktionen an Google. Sprachdaten gehen zur Transkription an Deepgram oder, im Ersatzbetrieb, an Cartesia; Cartesia erzeugt auch die Sprachausgabe. Vor einem Sprachgespräch bestätigst du gesondert die Aufzeichnung von Mikrofon und KI-Stimme.

Aufnahmen und Transkripte dienen der Auswertung deines Trainings. Zugriff haben du, deine zugewiesene Betreuung und berechtigte Leiter von Live-Calls. Aufnahmen, Transkripte und ausführliche Auswertungen werden nach 180 Tagen automatisch gelöscht; Datum, Dauer und Punktzahl bleiben für deinen Lernverlauf erhalten.

Rechtsgrundlage für die KI-Übermittlungen und Aufzeichnungen ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie in der App unter Du → KI-Einwilligung jederzeit widerrufen; für die weitere Nutzung ist dann eine neue Einwilligung nötig. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis dahin. Die Löschung bereits gespeicherter Inhalte kannst du über [email protected] verlangen.

Teile keine besonderen Kategorien personenbezogener Daten (zum Beispiel Gesundheitsdaten) und keine vertraulichen Daten Dritter. KI-Ergebnisse können falsch sein. Es gibt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO).

6. Technischer Betrieb, Geräte und Mitteilungen

Bei jedem Aufruf fallen IP-Adresse, Zeitpunkt, angeforderte Seite, technische Geräte- und Browserdaten sowie Sicherheits- und Fehlerprotokolle an. Wir nutzen sie für Betrieb, Fehlerbehebung und Schutz vor Angriffen (Art. 6 Abs. 1 lit. f DSGVO).

Die App speichert deine Anmeldedaten geschützt auf deinem Gerät, dazu Einstellungen, Einwilligungen und zwischengespeicherte Lern- und Mediendaten. Die Website nutzt nur technisch notwendige Cookies für Anmeldung und Spracheinstellung (§ 25 Abs. 2 TDDDG).

Wenn du Push-Mitteilungen erlaubst, registrieren wir Push-Token, Installationskennung und Gerätedaten, um dir Mitteilungen zu senden. Du kannst die Erlaubnis jederzeit in den iOS-Einstellungen widerrufen. Lokale Erinnerungen erstellt die App auf deinem Gerät.

Wir nutzen keine Werbe-Tracker, keine Werbe-ID (IDFA) und keine Analyse- oder Absturzberichtsdienste und geben keine Daten an Datenhändler weiter. Führen wir solche Dienste ein, passen wir diese Erklärung vorher an.

7. Empfänger und Dienstleister

Hosting: OVHcloud (OVH SAS, Frankreich), Server in Frankreich. Dort liegen Datenbank, hochgeladene Dateien, Aufnahmen und Sicherungskopien.

Entwicklung, Betrieb und Wartung der Plattform übernimmt ein von uns beauftragter IT-Dienstleister. Er greift nur auf Daten zu, soweit es dafür nötig ist.

Für einzelne Funktionen setzen wir diese Dienstleister ein:

• Anthropic (USA): Textantworten des KI-Coachs und Auswertung von Rollenspielen. Deine Eingaben, der Gesprächsverlauf und der nötige Trainingskontext, nur nach deiner Einwilligung.
• Deepgram (USA): Spracherkennung im Sprach-Rollenspiel. Mikrofon-Audio während des Gesprächs, nur nach deiner Einwilligung.
• Cartesia (USA): Sprachausgabe und Ersatz-Spracherkennung im Sprach-Rollenspiel. Antworttexte der KI und gegebenenfalls Mikrofon-Audio, nur nach deiner Einwilligung.
• Google (Irland/USA): Alternative KI-Verarbeitung und Assistenzfunktionen für Betreuer. Texte und nötiger Kontext, nur in einzelnen Funktionen oder als Ausweichweg.
• Cloudflare (USA): Auslieferung und Schutz der Web-App (DNS, Content-Delivery, Angriffsabwehr) sowie Versand und Empfang von System-E-Mails. IP-Adresse und technische Verbindungsdaten bei jedem Aufruf; bei E-Mails Adresse, Name und Inhalt der Nachricht.
• Brevo (Frankreich): Ersatzweg für den E-Mail-Versand einzelner Schulen. E-Mail-Adresse, Name und Inhalt der Nachricht, nur wenn dieser Weg genutzt wird.
• Bunny.net (BunnyWay d.o.o., Slowenien): Auslieferung der Kursvideos. IP-Adresse und technische Abrufdaten beim Abspielen.
• Apple (Irland/USA) und Expo (USA): Zustellung von Push-Mitteilungen in der iOS-App. Push-Token und Geräteinformationen, nur wenn du Mitteilungen erlaubst.
• Calendly (USA) bzw. Cal.eu (EU-Instanz von Cal.com): Terminbuchung und Terminverwaltung mit deiner Betreuung. Name, E-Mail-Adresse und Termindaten, wenn du einen Termin buchst.
• WhatsApp (WhatsApp Ireland Ltd., Irland): Links zu WhatsApp-Kontakten deiner Schule. Nur wenn du einen solchen Link öffnest; WhatsApp ist dann eigenständig verantwortlich.

Daneben erhalten berechtigte Mitarbeitende, deine Schule (zum Beispiel Coaches und Betreuung) und, wenn das Gesetz es verlangt, Behörden Daten im nötigen Umfang. Wir verkaufen keine personenbezogenen Daten.

8. Übermittlung in Drittländer

Der Verantwortliche hat seinen Sitz in den Vereinigten Arabischen Emiraten (VAE). Für die VAE gibt es keinen Angemessenheitsbeschluss der EU-Kommission; das Datenschutzniveau dort kann niedriger sein als in der EU. Weil sich Circle Education an Personen in der EU richtet, gilt für dieses Angebot die DSGVO (Art. 3 Abs. 2 DSGVO). Wir halten sie ein, und deine Rechte aus dieser Erklärung gelten unabhängig von unserem Sitz.

Die Plattformdaten werden in der EU gespeichert (Server in Frankreich). Wir und unser IT-Dienstleister greifen von außerhalb der EU darauf zu, soweit es für Betrieb, Support und Betreuung nötig ist.

Mehrere Dienstleister haben ihren Sitz in den USA (siehe Abschnitt 7). Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und sonst auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) in den Datenverarbeitungsbedingungen des Anbieters. Eine Kopie dieser Garantien erhältst du über [email protected].

9. Speicherdauer und Kontolöschung

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist:

• Konto- und Lerndaten: solange dein Konto besteht; nach einem Löschantrag werden sie innerhalb von 30 Tagen gelöscht.
• Community-Beiträge und Kommentare: bis sie entfernt werden oder dein Konto gelöscht wird.
• Aufnahmen, Transkripte und ausführliche Auswertungen von Rollenspielen: 180 Tage.
• Gelesene Benachrichtigungen: 90 Tage; ungelesene Hinweise je nach Art 10 bis 60 Tage.
• Zugriffsprotokolle des Webservers: 14 Tage.
• Sicherungskopien der Datenbank: tägliche Sicherungen werden nach 14 Tagen überschrieben; Sicherungen vor Software-Updates löschen wir, sobald sie nicht mehr gebraucht werden.
• Bonus-, Abrechnungs- und Steuerunterlagen: für die gesetzlichen Aufbewahrungsfristen.

Bei den Dienstleistern aus Abschnitt 7 gelten ergänzend deren Speicherfristen für die an sie übermittelten Daten.

Unter Du → Konto löschen kannst du in der App nach Passwortprüfung und Bestätigung die Löschung deines Kontos anfordern. Der Zugang wird sofort gesperrt, alle Sitzungen werden beendet und deine Erfolgsbeiträge ausgeblendet. Die Löschung schließt das Support-Team von Circle Education innerhalb von 30 Tagen ab. Daten, die wir gesetzlich aufbewahren müssen, sperren wir bis zum Ende der Frist. Gelöschte Daten können noch begrenzte Zeit in Sicherungskopien enthalten sein; daraus werden gelöschte Konten nicht wiederhergestellt. Die Kontolöschung beendet keinen gesonderten Schulungsvertrag.

10. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO); einer Nutzung für Direktwerbung jederzeit. Schreibe dazu an [email protected].

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). In der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig.

11. Herkunft der Daten, Mindestalter und Änderungen

Kontodaten und Freischaltungen erhalten wir von deiner Schule oder dem zuständigen Vertriebsmitarbeiter. Weitere Daten stammen aus deinen Eingaben und deiner Nutzung. Circle Education ist für Personen ab 16 Jahren bestimmt. Ändern sich Zwecke, Empfänger oder Einwilligungen wesentlich, informieren wir dich.

Stand: 05.10.2026