Datenschutzerklärung
Stand: 03.11.2026
1. Verantwortlicher
Heuzeroth & Partner GbR
Kaspersweg 48 A
26131 Oldenburg
E-Mail: info@trainer.de
Ein Datenschutzbeauftragter ist nicht benannt, weil keine gesetzliche Pflicht dazu besteht.
2. Überblick
Trainer.de ist ein Verzeichnis für Trainer, Coaches und Moderatoren. Wir verarbeiten personenbezogene Daten, um die Website bereitzustellen, Trainerkonten, Profile und Mitgliedschaften zu führen, Kontaktanfragen weiterzuleiten, Nachrichten und Meldungen über unser Kontaktformular zu bearbeiten und das KI-Matching anzubieten. Wir setzen keine Analyse-, Tracking- oder Werbeverfahren ein und geben keine Daten zu Werbezwecken weiter.
3. Hosting und Datenbank
Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Die Serverfunktionen laufen in der Region Dublin (Irland). Beim Aufruf verarbeitet Vercel die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und technische Angaben des Browsers, um die Seite auszuliefern und den Betrieb zu sichern. Laufzeitprotokolle werden nach einer kurzen, vom Tarif abhängigen Frist automatisch gelöscht.
Datenbank, Anmeldung und Dateispeicher stellt Supabase Inc., USA, bereit. Die Daten liegen in der Region Irland (eu-west-1).
Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Übermittlungen in die USA sind auf die EU-Standardvertragsklauseln gestützt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. Soweit es um Ihr Konto geht, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
4. Registrierung und Anmeldung
Für ein Trainerkonto verarbeiten wir E-Mail-Adresse und Passwort (gespeichert nur als Hash) sowie die Zustimmung zu den AGB und die Bestätigung, als Unternehmer zu handeln, jeweils mit Version und Zeitpunkt. Anbieter von Trainerjobs melden sich über einen Anmeldelink per E-Mail an; beim Anlegen ihres Unternehmensprofils speichern wir Unternehmen, Ansprechperson, Kontakt-E-Mail, optional Telefon und Website sowie dieselben Nachweise.
Um eine Testphase nur einmal je E-Mail-Adresse zu gewähren, speichern wir einen kryptografischen Fingerabdruck der Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5. Schutz vor automatisierten Anfragen (Cloudflare Turnstile)
Bei Anmeldung, Registrierung und Passwort-Zurücksetzen sowie bei Kontaktanfragen an Trainer und in unserem Kontaktformular setzen wir Cloudflare Turnstile der Cloudflare Inc., USA, ein. Turnstile verarbeitet IP-Adresse, Browsermerkmale und die aufrufende Seite, um zu erkennen, ob ein Mensch das Formular nutzt. Formulareingaben erhält Cloudflare nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Konten und Formulare vor Missbrauch. Die Speicherung und der Zugriff im Endgerät sind nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich. Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf die EU-Standardvertragsklauseln.
6. Trainerprofile
Wir speichern die Angaben, die Trainer im Profil eintragen: Name, Unternehmen, Ort, Texte, Sachgebiete, Profilbild, freigegebene Kontaktangaben, Website, Seminare und PDF-Dokumente.
Öffentlich angezeigt wird ein Profil nur bei aktiver Mitgliedschaft, redaktioneller Freigabe, eigener Veröffentlichung und ohne Sperre. Während einer Testphase ist das Profil nur über die exakte Namenssuche und den direkten Link erreichbar und wird Suchmaschinen gegenüber mit „noindex“ gekennzeichnet; ein gefundenes Profil wird vollständig angezeigt.
Profilbilder speichern wir zunächst privat. Nur für öffentlich sichtbare Profile wird eine Kopie über unseren Server ausgeliefert. PDF-Dokumente werden vor der Veröffentlichung technisch geprüft.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Suche, Verzeichnis und Namenssuche
Für die exakte Namenssuche begrenzen wir die Zahl der Anfragen. Dazu speichern wir statt der IP-Adresse einen Hash aus IP-Adresse und geheimem Schlüssel für höchstens eine Stunde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).
8. Kontaktanfragen an Trainer
Über das Kontaktformular eines Profils übermitteln Sie Name, E-Mail-Adresse, optional Unternehmen und Telefonnummer sowie Ihre Nachricht. Wir leiten diese Angaben nach Ihrer Einwilligung per E-Mail an den ausgewählten Trainer weiter und speichern sie nicht in unserer Datenbank. Zur Abwehr von Missbrauch begrenzen wir die Zahl der Anfragen. Dazu speichern wir statt Ihrer IP-Adresse, Ihrer E-Mail-Adresse und des Trainers nur HMAC-basiert pseudonymisierte, täglich wechselnde Prüfwerte mit Zählern, die spätestens nach zwei Tagen gelöscht werden (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Missbrauch).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen; bereits weitergeleitete Nachrichten liegen dann beim Trainer als eigenem Verantwortlichen.
9. Kontaktformular und Meldungen rechtswidriger Inhalte
Über unser Kontaktformular können Sie uns eine allgemeine Nachricht senden oder einen Inhalt melden, den Sie für rechtswidrig halten. Wir verarbeiten dabei Ihr Anliegen, Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, bei einer Meldung zusätzlich die Internetadresse oder Fundstelle des Inhalts, Ihre Begründung und Ihre Bestätigung, dass die Angaben nach bestem Wissen richtig und vollständig sind.
Die Angaben werden per E-Mail über Mailjet (Abschnitt 11) an unser Postfach info@trainer.de übermittelt und nicht in unserer Datenbank gespeichert. Sie erhalten eine automatische Eingangsbestätigung an die angegebene Adresse; sie enthält keine Inhalte Ihrer Nachricht. Über Meldungen entscheiden wir manuell; eine automatische Löschung oder Entscheidung findet nicht statt.
Zur Abwehr von Missbrauch begrenzen wir die Zahl der Nachrichten. Dazu speichern wir statt Ihrer IP-Adresse einen HMAC-basiert pseudonymisierten, regelmäßig wechselnden Prüfwert, der spätestens nach einer Stunde gelöscht wird, sowie einen Tageszähler ohne Personenbezug.
Rechtsgrundlage für allgemeine Nachrichten ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen ein Vertragsverhältnis betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Rechtsgrundlage für Meldungen ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065 (Digital Services Act). Werden wir aufgrund einer Meldung gegenüber dem betroffenen Trainer oder Anbieter tätig, nennen wir Ihren Namen nur, wenn das für die Prüfung erforderlich ist.
10. Mitgliedschaft und Zahlung (Stripe)
Mitgliedschaften werden über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, abgewickelt. Stripe verarbeitet Name, Unternehmen, Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls die USt-IdNr. sowie Karten- oder Kontodaten einschließlich des SEPA-Mandats. Kartendaten und IBAN erhalten wir nicht.
Stripe berechnet die Umsatzsteuer (Stripe Tax), stellt die Rechnungen aus und stellt das Kundenportal für Kündigung, Zahlungsdaten und Rechnungen bereit.
Stripe handelt bei der Zahlungsabwicklung als unser Auftragsverarbeiter und bei Betrugsprävention, Geldwäsche- und Identitätsprüfung sowie eigenen gesetzlichen Pflichten als eigener Verantwortlicher. Näheres enthält die Datenschutzerklärung von Stripe unter stripe.com/de/privacy.
Bei uns speichern wir den Stand der Mitgliedschaft und der Zahlung, die Kennungen von Kunde, Abo und Rechnung sowie Nachweise über AGB-Zustimmung und Unternehmerbestätigung mit Version und Zeitpunkt, ohne IP-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungen und Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.
11. E-Mails (Mailjet)
Transaktionale E-Mails versenden wir über Mailjet SAS, 13-13 bis rue de l’Aubrac, 75012 Paris, Frankreich. Dazu gehören Anmelde- und Bestätigungsmails, weitergeleitete Kontaktanfragen, Nachrichten aus unserem Kontaktformular mit Eingangsbestätigung und Hinweise zur Mitgliedschaft: Ende der Testphase, Aktivierung, Kündigung, Zahlungsstörungen, Aussetzung und Beendigung. Die Daten werden auf der europäischen Infrastruktur von Mailjet verarbeitet.
Zustellereignisse (versendet, abgewiesen, blockiert, Spam, Abmeldung) speichern wir ohne E-Mail-Adresse, um Zustellprobleme zu erkennen. Öffnungen und Klicks werten wir nicht aus.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Mailjet ist unser Auftragsverarbeiter.
12. KI-gestütztes Trainer-Matching
Auf der Seite „Trainer finden“ können Sie Ihr Anliegen in eigenen Worten beschreiben. Dieser Text wird automatisiert durch ein KI-Sprachmodell ausgewertet, um passende Themen, Formate und Trainerprofile vorzuschlagen. Die Nutzung ist freiwillig – die klassische Trainersuche steht ohne KI-Auswertung zur Verfügung.
Aus Ihrem Besuch werden der von Ihnen eingegebene Text, Ihre Antworten auf die Rückfragen und die daraus gebildete Diagnose übermittelt. Weitere Angaben aus Ihrem Besuch werden nicht mitgesendet.
Für die abschließende Auswahl werden außerdem Daten von höchstens zwölf bereits öffentlich gelisteten Trainerprofilen an OpenAI übermittelt. Dazu gehören Name, Unternehmen, Ort, erkannte Treffermerkmale, zugeordnete Themen sowie jeweils auf 250 Zeichen begrenzte Auszüge aus dem Angebots- und Aktualitätstext. Nicht übermittelt werden private Kontaktdaten, interne Schlüsselwortfelder, Seminare oder vollständige Profiltexte.
Am Ablauf sind zwei Dienste beteiligt: OpenAI führt die eigentliche Auswertung durch das Sprachmodell aus. n8n steuert den Ablauf auf einem von uns betriebenen Server und ist damit ein zusätzlicher Verarbeitungsschritt, durch den Ihre Eingabe läuft. Dieser Server steht bei der Hetzner Online GmbH in Deutschland.
Unser Vertragspartner bei OpenAI ist die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.
Nach den Angaben von OpenAI werden Inhalte, die über die Programmierschnittstelle (API) übermittelt werden, nicht zum Training der Modelle verwendet, solange dem nicht ausdrücklich zugestimmt wird. Eine solche Zustimmung haben wir nicht erteilt. Nach den Angaben von OpenAI können übermittelte Inhalte standardmäßig bis zu 30 Tage in Protokollen zur Missbrauchsüberwachung gespeichert werden.
In welcher Region die Verarbeitung tatsächlich stattfindet, ist für unseren Zugang bislang nicht bestätigt. Eine Verarbeitung außerhalb der Europäischen Union ist daher nicht ausgeschlossen. Wir sagen weder zu, dass Inhalte überhaupt nicht gespeichert werden („Zero Data Retention“), noch dass sie ausschließlich in der Europäischen Union verarbeitet werden. Beides können wir erst zusagen, wenn es uns vertraglich bestätigt und von uns überprüft ist. Übermittlungen in Drittländer sind auf die EU-Standardvertragsklauseln gestützt.
Wir haben den Matching-Workflow so konfiguriert, dass erfolgreiche, manuelle und fehlgeschlagene Durchläufe nicht als n8n-Ausführungsdaten gespeichert werden.
Ihren Text speichern wir nicht in unserer Datenbank. Er wird für die Dauer der Anfrage verarbeitet und bis zum Schließen des Browser-Tabs in Ihrem Browser gehalten. Zur Begrenzung von Missbrauch und Kosten führen wir einen Zähler, der Ihre IP-Adresse nur als HMAC-basiert pseudonymisierten, regelmäßig wechselnden Prüfwert enthält; diese Einträge werden spätestens nach einer Stunde gelöscht.
Die Vorschläge sind automatisiert erstellt, haben keine rechtliche Wirkung und ersetzen keine eigene Entscheidung. Bitte geben Sie keine vertraulichen Angaben und keine personenbezogenen Daten über Dritte ein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Suchenden passende Trainer vorzuschlagen und Trainern Anfragen zu vermitteln.
13. Cookies und Speicherung im Browser
Anmeldecookies von Supabase für die Dauer der Anmeldung.
Bestätigungscookies für höchstens 15 Minuten beim Bestätigen der E-Mail-Adresse.
Sitzungsspeicher des Browsers (sessionStorage) für den Stand von Suche und Matching; er wird beim Schließen des Tabs gelöscht.
Auf den Zahlungsseiten von Stripe gelten die Cookies von Stripe.
Alle genannten Speicherungen sind nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich. Eine Einwilligung ist deshalb nicht nötig, ein Cookie-Banner wird nicht angezeigt.
14. Server- und Sicherheitsprotokolle
Zur Fehlerbehebung und Abwehr von Angriffen protokollieren unsere Serverfunktionen technische Fehler, Statuscodes und Kennungen. Inhalte von Anfragen protokollieren wir nicht gezielt. Die Übertragung erfolgt verschlüsselt (TLS). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
15. Empfänger und Drittländer
Empfänger sind die genannten Dienstleister: Vercel, Supabase, Hetzner, Stripe, Mailjet, Cloudflare und OpenAI sowie bei Kontaktanfragen der ausgewählte Trainer. Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und im Übrigen auf die EU-Standardvertragsklauseln.
16. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Es gelten folgende Kriterien:
Konto- und Profildaten: bis zur Löschung auf Ihren Wunsch. Nach Ende einer Mitgliedschaft oder Testphase bleiben sie zunächst gespeichert, damit Sie Ihr Profil später wieder aktivieren können; öffentlich angezeigt werden sie dann nicht.
Rechnungen und Buchungsbelege: acht Jahre, Handels- und Geschäftsbriefe sechs Jahre, jeweils ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB, § 14b UStG).
Nachweise über AGB-Zustimmung und Unternehmerbestätigung: für die Dauer des Vertrags und danach bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren ab Ende des Jahres, in dem der Vertrag endet (§§ 195, 199 BGB), weil wir mit ihnen den Vertragsinhalt belegen; soweit sie zu einem Buchungsbeleg gehören, so lange wie dieser.
Fingerabdruck zur einmaligen Testphase: so lange, wie wir Testphasen anbieten, weil er sonst seinen Zweck verlöre; er enthält die E-Mail-Adresse nicht im Klartext.
Allgemeine Nachrichten über das Kontaktformular: bis zur Erledigung Ihres Anliegens, danach höchstens sechs Monate, sofern sie nicht als Geschäftsbrief aufzubewahren sind.
Meldungen rechtswidriger Inhalte: bis zum Abschluss der Prüfung und danach zwölf Monate, damit wir Rückfragen, Widersprüche und wiederholte Meldungen zum selben Inhalt beurteilen können.
Anfragepseudonyme für Namenssuche, Matching und Kontaktformular: höchstens eine Stunde; Zähler für Kontaktanfragen an Trainer: höchstens zwei Tage.
Laufzeitprotokolle: nach den Fristen von Vercel (Abschnitt 3).
Eine Funktion zum selbstständigen Löschen des Kontos gibt es nicht. Die Löschung Ihres Kontos können Sie per E-Mail an info@trainer.de oder über unser Kontaktformular verlangen. Wir prüfen, dass die Anfrage vom Kontoinhaber stammt, beenden eine laufende Mitgliedschaft zum nächstmöglichen Termin, löschen Konto, Profil, Bilder, Dokumente, Seminare und Jobangebote und bestätigen Ihnen die Löschung. Daten, für die eine der oben genannten Aufbewahrungspflichten gilt, sperren wir bis zu deren Ablauf und löschen sie danach.
17. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
18. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Datenschutzaufsicht des Landes Niedersachsen (LfD Niedersachsen, lfd.niedersachsen.de).
19. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Für Registrierung und Mitgliedschaft sind die als Pflicht gekennzeichneten Angaben erforderlich; ohne sie ist kein Vertrag möglich. Eine automatisierte Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt.
20. Rechtswidrige Inhalte melden
Inhalte auf Trainer.de, die Sie für rechtswidrig halten, können Sie über unser Kontaktformular melden.