Aller au contenu

Datenschutzerklärung

Zuletzt aktualisiert: 10. Juni 2026

Überblick

T6AI Canada Inc. („wir“, „uns“, „unser“), eine kanadische bundesstaatliche Kapitalgesellschaft, betreibt Sellovo, eine SaaS-Plattform, die Coaches und Expertinnen und Experten nutzen, um ihren Lernenden Online-Kurse, einen AI Mentor, Coaching-Sitzungen und Webinare zu verkaufen. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, offenlegen und schützen, wenn Sie die Plattform nutzen. Wir verpflichten uns, Ihre Privatsphäre im Einklang mit den geltenden Gesetzen zu schützen, einschließlich des Gesetzes von Québec zum Schutz personenbezogener Daten im Privatsektor (Loi 25), des Personal Information Protection and Electronic Documents Act (PIPEDA), der Datenschutz-Grundverordnung (RGPD) und des California Consumer Privacy Act (CCPA/CPRA).

Rollen: Verantwortlicher und Auftragsverarbeiter

Der Coach, dessen Dienste Sie nutzen (der Plattform-„Tenant“), ist der für die Verarbeitung der personenbezogenen Daten seiner Lernenden Verantwortliche. T6AI Canada Inc. handelt im Auftrag des Coaches als Auftragsverarbeiter, auf Grundlage des mit jedem Coach geschlossenen Auftragsverarbeitungsvertrags (AVV). T6AI Canada Inc. handelt nur in folgenden Fällen als eigenständiger Verantwortlicher: Plattformabrechnung gegenüber dem Coach (über Paddle), Plattformsicherheit und Betrugsprävention, nicht personenbezogene Produkttelemetrie sowie das gemäß Loi 25 (Art. 3.5) erforderliche Prüfprotokoll. Für Datenschutzanfragen: contact@sellovo.co.

Daten, die wir erheben

Wir erheben die folgenden Kategorien personenbezogener Daten:

  • Konto und Identität: Name, E-Mail-Adresse, bevorzugte Sprache und Zeitzone; gehashtes Passwort; Einstellungen zur Multi-Faktor-Authentifizierung (MFA), sofern aktiviert
  • Lern- und KI-Daten: Kursfortschritt, Lektionskommentare, AI-Mentor-Gespräche (Text oder Sprache) sowie Sitzungsbuchungen (verwaltet über den integrierten Kalender von Sellovo)
  • Zahlungen: verarbeitet durch Stripe und Paddle — wir speichern niemals Kartennummern oder Bankverbindungen; wir sehen lediglich den Betrag, das Datum und das Produkt
  • Technische Daten: sofort gehashte IP-Adresse (niemals im Klartext gespeichert), gehashter User-Agent, für die Sitzungsverwaltung unbedingt erforderliche Cookies sowie bereinigte Fehlerprotokolle (personenbezogene Daten geschwärzt)

Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten zu den folgenden Zwecken:

  • Bereitstellung der von Ihnen erworbenen Dienste: Kurse, AI Mentor, Sitzungen und Webinare
  • Verarbeitung von Zahlungen und Abrechnung (Stripe für Käufe der Lernenden, Paddle für die Plattformabrechnung gegenüber dem Coach)
  • Versand transaktionsbezogener Mitteilungen (Buchungsbestätigungen, Belege, Kontohinweise) und, nur mit Ihrer ausdrücklichen Opt-in-Einwilligung, Marketingmitteilungen (CASL)
  • Aufrechterhaltung der Sicherheit, Betrugsprävention und Führung des gemäß Loi 25 (Art. 3.5) erforderlichen Prüfprotokolls

Rechtsgrundlage für die Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf den folgenden Rechtsgrundlagen: (a) Vertragserfüllung, um die von Ihnen erworbenen Kurse, den AI Mentor und die Sitzungen bereitzustellen und die Abrechnung abzuwickeln; (b) Ihre ausdrückliche Einwilligung, insbesondere für die Nutzung des AI Mentor und für Marketingmitteilungen; (c) berechtigte Interessen, für Sicherheit, Betrugsprävention und Produktverbesserung auf Grundlage nicht personenbezogener Daten; (d) rechtliche Verpflichtungen, einschließlich der steuerlichen Aufbewahrungspflichten und des Prüfprotokolls gemäß Loi 25.

Weitergabe von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Ihre Daten nur unter den folgenden begrenzten Umständen weiter:

  • An Ihren Coach — den für Ihre Daten Verantwortlichen — soweit dies zur Erbringung der Dienste erforderlich ist (Kurse, Sitzungen, AI Mentor)
  • An Zahlungsdienstleister: Stripe (Käufe der Lernenden) und Paddle (Plattformabrechnung gegenüber dem Coach)
  • An unsere technischen Unterauftragsverarbeiter: Amazon Web Services (Hosting, Datenbank, Authentifizierung, transaktionsbezogene E-Mails und Video – Daten in Kanada gehostet, Region ca-central-1; die Videoauslieferung erfolgt über ein weltweites Distributionsnetz), xAI (AI-Mentor-Inferenz, Vereinigte Staaten). Die aktuelle Liste ist auf der Seite zu den Unterauftragsverarbeitern der Plattform veröffentlicht

Nutzung der Google-APIs

Die Nutzung von Informationen aus Google-APIs durch Sellovo entspricht der Google API Services User Data Policy, einschließlich ihrer Limited-Use-Anforderungen.

Konkret: Wenn du deinen Google Kalender verbindest, liest Sellovo ausschließlich die Frei/Gebucht-Zeiten — niemals Titel, Ort oder Teilnehmende deiner Termine — und schreibt dort nur die über Sellovo gebuchten Sitzungen. Diese Daten dienen ausschließlich der Berechnung deiner Verfügbarkeit und der Verwaltung dieser Sitzungen. Sie werden nie verkauft, nie für Werbung genutzt und nur mit deiner ausdrücklichen Zustimmung im Supportfall von einem Menschen eingesehen.

Übermittlungen außerhalb von Québec und Kanada

Ihre Daten werden in erster Linie in Kanada gespeichert (Montréal, Region ca-central-1). Einige Unterauftragsverarbeiter verarbeiten Daten außerhalb Kanadas: Stripe und xAI (Vereinigte Staaten) sowie Paddle (Europäische Union). In Übereinstimmung mit Loi 25 (Art. 17) legen wir diese Übermittlungen offen und regeln sie durch angemessene vertragliche Schutzmaßnahmen (Schutzklauseln, die den Standardvertragsklauseln gleichwertig sind), einschließlich einer Zero-Data-Retention-Richtlinie für xAI. Sie können diesen Übermittlungen widersprechen, indem Sie die Nutzung der Plattform einstellen und Ihr Konto löschen.

Datenspeicherung und Sicherheit

Ihre Daten werden auf verschlüsselten Servern in Kanada (Montréal, ca-central-1) gehostet, im Einklang mit den Grundsätzen zur Datenresidenz nach Loi 25. Zu den getroffenen Maßnahmen gehören: AES-256-Verschlüsselung im Ruhezustand, TLS-1.3-Verschlüsselung bei der Übertragung, mandantenbezogene Datenisolierung, die auf Datenbankebene durchgesetzt wird (Row-Level Security), verpflichtende Multi-Faktor-Authentifizierung für Administratoren, ein unveränderliches Prüfprotokoll sowie tägliche Backups mit Point-in-Time-Wiederherstellung (30 Tage).

Aufbewahrung der Daten

Wir bewahren Ihre personenbezogenen Daten so lange auf, wie Ihr Konto aktiv ist. AI-Mentor-Gespräche: 90 Tage. Nach der Löschung Ihres Kontos gilt eine Übergangsfrist von 30 Tagen, in der Sie Ihre Daten exportieren können, danach werden die personenbezogenen Daten endgültig gelöscht. Finanzunterlagen (Bestellungen, Rechnungen) werden 10 Jahre lang aufbewahrt, um den strengsten international geltenden steuer- und handelsrechtlichen Aufbewahrungspflichten zu genügen (bis zu 10 Jahre in Teilen der EU; 6-7 Jahre in Kanada), wobei personenbezogene Daten geschwärzt werden. Das Prüfprotokoll wird 7 Jahre lang aufbewahrt (Loi 25, Art. 3.5). Backups werden 30 Tage lang aufbewahrt. Aggregierte, anonymisierte Daten können für Analysezwecke aufbewahrt werden.

Cookies

Wir verwenden essenzielle Cookies (Anmeldesitzung, Sprachpräferenz, Cookie-Einwilligung), die stets aktiv sind. Funktionale Cookies (Oberflächeneinstellungen) und Analyse-Cookies (Reichweitenmessung ohne personenbezogene Daten) sind optional und nur mit Ihrer Einwilligung aktiviert. Wir verwenden keine Werbe- oder Retargeting-Cookies. Sie können Ihre Einstellungen jederzeit über das Cookie-Banner oder Ihre Kontoeinstellungen verwalten.

Ihre Rechte

Abhängig von Ihrer Rechtsordnung haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten. Wir beantworten jede Anfrage innerhalb von höchstens 30 Tagen (Loi 25, Art. 27; RGPD, Art. 12.3). Sie haben zudem Anspruch auf eine Erläuterung von Entscheidungen, die auf automatisierter Verarbeitung beruhen (Loi 25, Art. 12.1):

  • Auskunftsrecht: eine Kopie der personenbezogenen Daten erhalten, die wir über Sie speichern
  • Recht auf Berichtigung: unrichtige oder unvollständige Daten korrigieren lassen
  • Recht auf Löschung (Recht auf Vergessenwerden): Ihre personenbezogenen Daten löschen lassen, vorbehaltlich gesetzlicher Aufbewahrungspflichten
  • Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format (JSON/CSV) aus Ihrem Konto exportieren
  • Recht auf Widerruf der Einwilligung: Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird

Anwendbare Datenschutzgesetze

Diese Datenschutzerklärung ist darauf ausgelegt, die folgenden Gesetze und Vorschriften einzuhalten:

  • Loi 25 (Québec): T6AI Canada Inc. hält das Gesetz zum Schutz personenbezogener Daten im Privatsektor ein. Wir haben eine bzw. einen Datenschutzbeauftragten benannt, wir holen vor der Erhebung eine ausdrückliche Einwilligung ein, wir hosten Daten in Kanada und stellen Mechanismen für Auskunfts-, Berichtigungs- und Löschanträge bereit. Jeder Vertraulichkeitsvorfall, der ein Risiko eines schwerwiegenden Schadens darstellt, wird innerhalb von 72 Stunden der Commission d'accès à l'information du Québec sowie den betroffenen Personen gemeldet.
  • PIPEDA (Kanada): Wir erheben Daten nur für festgelegte Zwecke, holen eine fundierte Einwilligung ein und schützen die Daten mit angemessenen Sicherheitsmaßnahmen. Sie können unsere Einhaltung beim Office of the Privacy Commissioner of Canada anfechten.
  • RGPD (Europäische Union): Für Personen in der EU/im EWR verarbeiten wir Daten auf rechtmäßigen Grundlagen (Einwilligung, vertragliche Notwendigkeit oder berechtigtes Interesse), wir achten Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch und sichern internationale Übermittlungen mit angemessenen Schutzmaßnahmen ab.
  • CCPA/CPRA (Kalifornien): Wenn Sie in Kalifornien ansässig sind, haben Sie das Recht zu erfahren, welche personenbezogenen Daten erhoben werden und wie sie verwendet werden, deren Löschung zu verlangen, dem Verkauf personenbezogener Daten zu widersprechen (wir verkaufen keine personenbezogenen Daten) und für die Ausübung Ihrer Rechte nicht benachteiligt zu werden.

Datenschutz für Kinder

Die Plattform ist für Erwachsene (18 Jahre und älter) konzipiert. Das Alter der digitalen Einwilligung variiert je nach Rechtsordnung (14 in Québec, 13 bis 16 in der EU, 13 in den Vereinigten Staaten); unterhalb des jeweils geltenden Alters ist die Einwilligung der Eltern erforderlich. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren. Sollten wir eine solche Erhebung feststellen, löschen wir die Daten umgehend.

Änderungen dieser Erklärung

Jede wesentliche Änderung dieser Erklärung (neuer Unterauftragsverarbeiter, neue Datenkategorie, neuer Zweck) wird Ihnen per E-Mail an Ihre hinterlegte Adresse sowie 30 Tage lang über einen In-App-Hinweis mitgeteilt, wobei das Datum am Anfang dieser Seite aktualisiert wird. Wesentliche Änderungen unterliegen einer erneuten Einwilligungsanfrage. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen.

Beschwerde einreichen

Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, können Sie eine Beschwerde einreichen bei: der Commission d'accès à l'information du Québec (Einwohnerinnen und Einwohner von Québec), dem Office of the Privacy Commissioner of Canada (in Kanada ansässige Personen), Ihrer nationalen Datenschutzbehörde (in der EU/im EWR ansässige Personen) oder der California Privacy Protection Agency (in Kalifornien ansässige Personen).

Datenschutzbeauftragter

In Übereinstimmung mit Loi 25 (Art. 3.1) hat T6AI Canada Inc. eine für den Schutz personenbezogener Daten zuständige Person benannt: Francis Lévesque. Er ist erreichbar unter contact@sellovo.co.

Kontaktieren Sie uns

Bei Fragen oder Anliegen zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten: contact@sellovo.co. Um eine Sicherheitslücke zu melden: contact@sellovo.co. T6AI Canada Inc., Québec, Kanada. Sie können sich auch direkt an den Coach wenden, dessen Dienste Sie nutzen.