Privacy Policy

Diese Datenschutzerklärung beschreibt, wie meetstack („wir“, „uns“, „unser“) personenbezogene Daten erhebt, verwendet und schützt, wenn Sie unsere Plattform nutzen, um Videogespräche mit Beraterinnen und Berater zu buchen oder durchzuführen. Wir unterliegen der Datenschutz-Grundverordnung (DSGVO) der EU, da wir unsere Dienste Personen mit Wohnsitz in der Europäischen Union anbieten.

1. Verantwortlicher

Verantwortlicher ist Uptide Group Limited, eine in England und Wales eingetragene Gesellschaft (Handelsregisternummer 09257622), mit eingetragenem Sitz in Faversham House, Wirral International Business Park, Old Hall Road, Wirral, CH62 3NX.

Datenschutzkontakt: privacy@meetstack.io

2. Daten, die wir erheben

Wir erheben ausschließlich das, was für den Betrieb des Dienstes erforderlich ist:

• Kontodaten: Name, E-Mail-Adresse, gehashtes Passwort, Rolle (Kunde oder Berater) und bevorzugte Sprache.
• Organisationsdaten (Berater): Name der Organisation, Slug und Abrechnungswährung.
• Profildaten (Berater und Moderatoren): Biografie, Fachgebiete, gesprochene Sprachen, Profilfoto.
• Buchungs- und Gesprächsdaten: angelegte Räume, geplantes Datum und Uhrzeit, Dauer, beteiligte Parteien, Zugangstoken und Gesprächsstatus.
• Zahlungsdaten: Kartenzahlungen werden direkt von Stripe verarbeitet; wir speichern lediglich eine Stripe-Kunden-ID als Referenz und sehen oder speichern niemals Kartennummern. Auszahlungsdaten von Berater (Bankverbindung, Ausweisdokumente) werden von Stripe als eigenständigem Verantwortlichen erhoben und gespeichert — wir speichern nur die Stripe-Connect-Konto-ID und haben keinen Zugriff auf die Finanzdaten des verbundenen Kontos.
• Gesprächsmetadaten: Start- und Endzeitstempel von Gesprächen, technische Qualitätsindikatoren sowie ein Teilnahmeprotokoll je Teilnehmer und Gespräch — Anzeigename und E-Mail-Adresse jeder beigetretenen Person, Zeitpunkt des Beitritts und des Verlassens sowie der Grund für das Verbindungsende. Video- und Audioinhalte werden niemals aufgezeichnet, transkribiert oder gestreamt. Dies ist technisch durchgesetzt und nicht bloß eine Richtlinie: Jedes von der Plattform ausgestellte Zugangstoken deaktiviert Aufzeichnung, Transkription und Livestreaming vollständig, sodass kein Teilnehmer — auch nicht der Berater — sie einschalten kann.
• Supportdaten: Nachrichten, die Sie uns über das Supportformular senden.
• Geräte- und Nutzungsdaten: IP-Adresse, Browsertyp, Betriebssystem und einfache Server-Zugriffsprotokolle, die für Sicherheit und Fehlersuche verwendet werden.

3. Wie wir Ihre Daten verwenden

Zweck	Rechtsgrundlage (DSGVO Art. 6)
Bereitstellung der Buchungs-, Video- und Abrechnungsfunktionen	Art. 6 Abs. 1 lit. b — Vertragserfüllung
Abwicklung der Beraterauszahlungen über Stripe Connect	Art. 6 Abs. 1 lit. b — Vertragserfüllung
Versand transaktionaler E-Mails (Bestätigungen, Erinnerungen, Belege, Hinweise auf Moderatorwechsel)	Art. 6 Abs. 1 lit. b — Vertragserfüllung
Sicherheit, Betrugsprävention und Missbrauchserkennung	Art. 6 Abs. 1 lit. f — berechtigte Interessen
Zuverlässigkeit der Plattform und technische Fehlersuche	Art. 6 Abs. 1 lit. f — berechtigte Interessen
Einhaltung steuerlicher, buchhalterischer und gesetzlicher Pflichten	Art. 6 Abs. 1 lit. c — rechtliche Verpflichtung

Soweit wir uns auf berechtigte Interessen stützen, haben wir diese gegen Ihre Rechte abgewogen und sind zu dem Ergebnis gekommen, dass sie diese nicht überwiegen. Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen (siehe Abschnitt 8).

Wir verwenden keine automatisierte Entscheidungsfindung oder Profilbildung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (DSGVO Artikel 22).

4. Auftragsverarbeiter und Datenstandorte

Wir geben Daten ausschließlich an die nachstehenden Dienstleister weiter, jeweils auf Grundlage von Auftragsverarbeitungsverträgen. Wir verkaufen keine personenbezogenen Daten.

Anbieter	Zweck	Standort
Northflank	Anwendungshosting (CMS und Frontend)	Region US East, Vereinigte Staaten 🇺🇸 — Übermittlungen durch EU-Standardvertragsklauseln abgedeckt.
8x8, Inc. (JaaS)	Infrastruktur für Videogespräche (Jitsi as a Service), ein DSGVO-konformer Videoanbieter	USA 🇺🇸 (8x8, Inc.). Gesprächsmedien werden standardmäßig über die weltweite Infrastruktur von 8x8 geleitet oder über deren EU-Region (Frankfurt 🇪🇺) bei Gesprächen, für die der Berater die EU-Weiterleitung aktiviert hat. Da 8x8, Inc. in den USA ansässig ist, sind Übermittlungen in beiden Fällen durch EU-Standardvertragsklauseln abgedeckt.
DigitalOcean Spaces	Datei- und Medienspeicherung (Profilfotos, Assets)	ric1 — Richmond, Vereinigte Staaten 🇺🇸 — Übermittlungen durch EU-Standardvertragsklauseln abgedeckt.
Stripe, Inc.	Zahlungen der Käufer: Stripe verarbeitet Kartendaten in unserem Auftrag als Zahlungsdienstleister. Wir speichern ausschließlich eine Stripe-Kunden-ID — Kartennummern oder Prüfziffern gelangen niemals in unsere Systeme. Auszahlungen an Berater (Stripe Connect): Berater registrieren sich direkt bei Stripe; Stripe erhebt und kontrolliert deren Bankverbindungen, Ausweisdokumente und KYC-Daten eigenständig. Wir haben keinen Zugriff auf diese Daten und speichern lediglich die Stripe-Connect-Konto-ID als Referenz. Für diese Verarbeitung ist Stripe der Verantwortliche — siehe die Datenschutzerklärung von Stripe.	USA 🇺🇸 — Übermittlungen durch EU-Standardvertragsklauseln abgedeckt.
AhaSend B.V.	Zustellung transaktionaler E-Mails	Niederlande 🇳🇱 (EU)

Wir geben außerdem den Namen und die Profilinformationen der Beraterin bzw. des Beraters oder der Moderatorin bzw. des Moderators an den Kunden weiter (und umgekehrt), soweit dies zur Durchführung eines gebuchten Gesprächs erforderlich ist. Eine darüber hinausgehende Weitergabe erfolgt nicht ohne Ihre ausdrückliche Einwilligung oder eine gesetzliche Verpflichtung.

5. Internationale Datenübermittlungen

Unsere Anwendungsserver (Northflank) und unser Dateispeicher (DigitalOcean Spaces) befinden sich in den Vereinigten Staaten. Videogespräche werden über 8x8, Inc. (JaaS) bereitgestellt und Zahlungen von Stripe, Inc. verarbeitet — beide ebenfalls außerhalb der EU ansässig. Gesprächsmedien werden standardmäßig über die weltweite Infrastruktur von 8x8 geleitet oder über deren EU-Region (Frankfurt) bei Gesprächen, für die der Berater die EU-Weiterleitung aktiviert hat; in beiden Fällen bleibt 8x8, Inc. ein in den USA ansässiger Auftragsverarbeiter. Alle diese Übermittlungen personenbezogener Daten außerhalb der EU/des Vereinigten Königreichs erfolgen auf Grundlage von Standardvertragsklauseln (SCC) gemäß DSGVO Artikel 46 Abs. 2 lit. c, die wir mit jedem Anbieter abgeschlossen haben. Finanz- und KYC-Daten von Berater verlassen die Systeme von Stripe niemals und werden nicht an uns übermittelt.

Als Verantwortlicher kann Uptide Group Limited (England und Wales) auf personenbezogene Daten zugreifen, die auf den Servern unserer Infrastrukturanbieter gespeichert sind, zu Betriebs- und Supportzwecken und unabhängig davon, wo sich diese Server befinden. Dieser Zugriff und die zugrunde liegende Übermittlung personenbezogener Daten an Anbieter außerhalb der EU/des Vereinigten Königreichs sind durch die oben genannten SCC abgedeckt.

6. Speicherdauer

• Konto- und Buchungsdaten: gespeichert für die Dauer Ihres Kontos und sieben Jahre nach dessen Schließung, um dem Steuer- und Bilanzrecht des Vereinigten Königreichs und der EU zu entsprechen.
• Gesprächsmetadaten, einschließlich Teilnahmeprotokollen je Teilnehmer: 12 Monate zur Fehlersuche und Streitbeilegung gespeichert, danach gelöscht.
• Supportnachrichten: 24 Monate gespeichert, danach gelöscht.
• Server-Zugriffsprotokolle: 90 Tage gespeichert, danach gelöscht.
• Zahlungstoken: gespeichert, bis Sie Ihr Konto schließen oder die Löschung verlangen; Kartendaten werden von uns niemals gespeichert.

7. Sicherheit

Videogespräche werden über 8x8 JaaS (Jitsi as a Service) bereitgestellt, einen DSGVO-konformen Videoanbieter, der auf Grundlage von Standardvertragsklauseln tätig ist. Video- und Audioströme sind während der Übertragung verschlüsselt. Auf unseren Servern gespeicherte Daten sind im Ruhezustand verschlüsselt. Alle Verbindungen zur Plattform verwenden TLS 1.2 oder höher. Der Zugriff auf Produktivsysteme ist auf autorisiertes Personal beschränkt, das Zwei-Faktor-Authentifizierung verwendet, und wird protokolliert.

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte und Freiheiten darstellt, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und informieren betroffene Personen unverzüglich.

8. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über die personenbezogenen Daten, die wir über Sie gespeichert haben.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung Ihrer Daten („Recht auf Vergessenwerden“), sofern keine vorrangige gesetzliche Verpflichtung uns zur Aufbewahrung verpflichtet.
• Einschränkung der Verarbeitung, solange eine Streitigkeit geklärt wird.
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen.
• Datenübertragbarkeit in einem maschinenlesbaren Format an einen anderen Dienst.
• Widerruf Ihrer Einwilligung jederzeit, soweit die Verarbeitung auf einer Einwilligung beruht.

Um eines dieser Rechte auszuüben, schreiben Sie an privacy@meetstack.io. Wir antworten innerhalb eines Monats. Sie haben zudem das Recht, bei der Aufsichtsbehörde Ihres Wohnsitzlandes Beschwerde einzulegen — in Deutschland ist dies die zuständige Landesdatenschutzbehörde, in Österreich die Datenschutzbehörde (dsb.gv.at) und in der Schweiz der EDÖB.

9. Kinder

meetstack ist nicht für Nutzerinnen und Nutzer unter 18 Jahren bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn Sie vermuten, dass sich ein Kind registriert hat, kontaktieren Sie uns bitte umgehend; wir löschen das Konto.

10. Änderungen dieser Erklärung

Bei wesentlichen Änderungen dieser Erklärung benachrichtigen wir Sie per E-Mail und aktualisieren das Datum „zuletzt aktualisiert“ oben auf dieser Seite mindestens 30 Tage bevor die Änderungen wirksam werden. Die weitere Nutzung der Plattform nach diesem Datum gilt als Zustimmung.

Dieses Dokument wird in mehreren Sprachen veröffentlicht; maßgeblich ist der englische Text. Weichen eine Übersetzung und der englische Text inhaltlich voneinander ab, so geht der englische Text vor.

11. Kontakt

Datenschutzfragen: privacy@meetstack.io
Uptide Group Limited, eingetragen in England und Wales, Handelsregisternummer 09257622
Eingetragener Sitz: Faversham House, Wirral International Business Park, Old Hall Road, Wirral, CH62 3NX
Büro: 4th Floor, Silverstream House, 45 Fitzroy Street, Fitzrovia, W1T 6EB London