Datenschutzerklärung

Das Wichtigste in Kürze

• Wer: Verantwortlich: Diana und David Rocktäschel GbR, 17406 Rankwitz. Kontakt: info@coach-dave.de. Mehr in Abschnitt 1
• Welche Daten: Stammdaten (z. B. Name und E-Mail-Adresse), Trainingsangaben und — nur mit deiner ausdrücklichen Einwilligung — Gesundheitsdaten wie Schmerztagebuch, Check-ins und Eingangsfragebogen. Wir nutzen sie für dein Coaching. Mehr in Abschnitt 3
• KI: Die KI unterstützt nur deinen Coach bei der Planung, du bekommst keine Antworten von der KI. Der KI-Dienst (Anthropic, USA) bekommt nur Planungsangaben (geplante Einheiten, offene Änderungen des Assistenten, Kursfortschritt sowie zugewiesene Fragebögen und Aufgaben mit Fälligkeit und Erledigt-Status, ohne Antworten), ohne deinen Namen; deine Trainingsprotokolle und übrigen Gesundheitsdaten nicht. Mehr in Abschnitt 5
• Speicherort: Deine Daten liegen bei Supabase und Hostinger in Frankfurt am Main, Deutschland. Mehr in Abschnitt 6
• Drittländer: Einige Dienste sitzen außerhalb der EU oder können von dort zugreifen: Supabase, Anthropic, Cloudflare (Turnstile) und Push-Dienste der Browser-Hersteller (Google, Apple, Mozilla). Auf welcher Grundlage das geschieht, steht im Abschnitt zur Übermittlung in Drittländer. Mehr in Abschnitt 7
• Deine Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei der Aufsichtsbehörde. Jede Einwilligung kannst du jederzeit widerrufen, im Profil unter „Datenschutz“. Mehr in Abschnitt 9

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:
Diana und David Rocktäschel GbR
Ballitzer Weg 2
17406 Rankwitz
Deutschland
E-Mail: info@coach-dave.de

2. Wofür die App gedacht ist

Diese App begleitet Bewegung und Training. Sie stellt keine Diagnose, bietet keine Therapie und ist kein Medizinprodukt. Sie ersetzt keine ärztliche Abklärung. Bei akuten Beschwerden wende dich an eine Ärztin oder einen Arzt.

3. Welche Daten wir verarbeiten

• Stammdaten: Name, E-Mail-Adresse, Geburtsdatum, Zugangsdaten (Passwort verschlüsselt).
• Trainings- & Nutzungsdaten: zugewiesene Kurse und Pläne, absolvierte Einheiten, Fortschritt, Ziele, Pakete deines Coachings.
• Schwellenwerte für deine Trainingszonen: Schwellenpuls, Schwellen-Pace und Schwellenleistung (FTP) je Sportart. Dein Coach trägt sie ein und pflegt sie; du kannst sie in deinem Profil unter „Trainingszonen“ ansehen. Gespeichert wird nur der aktuelle Wert, keine Verlaufshistorie. Der Schwellenpuls gilt als Gesundheitsangabe (Art. 9 DSGVO). Die Werte bleiben bis zur endgültigen Löschung deines Kontos gespeichert und werden nicht an den KI-Anbieter weitergegeben.
• Abwesenheiten: Wenn du im Training-Tab eine Abwesenheit einträgst, speichern wir deine Verfügbarkeit („Ich kann nicht trainieren“ oder „Ich habe nur begrenzt Zeit zum Trainieren“), den Zeitraum und – nur wenn du sie angibst – einen Grund und eine Notiz. Die Gründe „Krank“ und „Verletzung“ und deine Notiz können Gesundheitsangaben sein (Art. 9 DSGVO); wir verarbeiten sie auf Grundlage deiner Einwilligung in die Verarbeitung deiner Gesundheitsdaten. Sehen können sie nur du sowie die Coaches und Inhaber:innen deiner Organisation. Abwesenheiten werden nicht an den KI-Anbieter weitergegeben. Wir löschen sie automatisch 90 Tage nach ihrem Ende, früher, wenn du sie selbst löschst, und mit der endgültigen Löschung deines Kontos.
• Gesundheitsdaten (Art. 9 DSGVO): Angaben im Schmerztagebuch, Check-ins und Fragebögen (z. B. Schmerz-, Stress-, Schlafwerte), Eingangsfragebogen, Selbsttest-Videos, Verletzungs- und Beschwerde-Notizen.
• Kommunikation: Nachrichten im plattforminternen Chat (inkl. Sprach- und Videonachrichten, Fotos, PDF-Dokumenten und Reaktionen wie 👍). Fotos, die du oder dein Coaching-Team im Chat sendest, können Gesundheitsdaten sein (z. B. eine Verletzung). Wir speichern sie ohne Aufnahmeort und andere eingebettete Angaben (Metadaten) und bewahren sie auf, bis dein Konto endgültig gelöscht wird. Dasselbe gilt für PDF-Dokumente im Chat (z. B. ein Arztbericht): Sie liegen in einem geschützten Speicher, nur du und dein Coaching-Team können sie öffnen, und weder Benachrichtigungen noch die KI-Funktionen erhalten ihren Inhalt oder Dateinamen.
• Videos: Videos werden auf unserem Server verkleinert und in ein einheitliches Format umgewandelt; das Original wird dabei ersetzt. Die Verarbeitung findet auf dem Server unseres bestehenden Hosters statt, ein weiterer Empfänger ist nicht beteiligt. Dabei entfernen wir auch eingebettete Angaben wie den Aufnahmeort.
• Technische Daten: In Server-Protokollen stehen IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse und Fehlermeldungen — keine Inhalte der Anfragen. Zweck sind Betrieb, Sicherheit und Fehleranalyse (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Frist, nach der sie gelöscht werden: 14 Tage, danach werden die Protokolle automatisch gelöscht. Bei eingeschalteten Push-Benachrichtigungen kommt der Geräte-Endpunkt dazu.

4. Zwecke & Rechtsgrundlagen

• Bereitstellung des Coachings und der Plattform (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
• Verarbeitung deiner Gesundheitsdaten ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — im Profil unter „Datenschutz“.
• Der KI-Assistent deines Coaches hilft bei der Planung (Erfüllung des Coaching-Vertrags, Art. 6 Abs. 1 lit. b DSGVO). Einzelheiten in Abschnitt 5.
• Betrieb, Sicherheit und Fehleranalyse (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

5. KI-Unterstützung deines Coaches

Die KI unterstützt nur deinen Coach. Du bekommst keine Antworten von der KI; was in deinem Training ankommt, hat dein Coach entschieden.

• Der KI-Assistent deines Coaches hilft bei der Planung. Übermittelt werden nur: geplante, noch nicht erledigte Einheiten mit Datum, Titel, Art, Übungen, Sätzen, Wiederholungen, Pausen und Zielvorgaben; offene Änderungen des Assistenten an der Planung; Kursfortschritt (zugewiesene Kurse und erledigte Lektionen); zugewiesene Fragebögen und Aufgaben mit Fälligkeit und Erledigt-Status, ohne Antworten — ohne deinen Namen (nur unter einem Kürzel, z. B. „Athlet:in A“) und ohne deine übrigen Gesundheitsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Coaching-Vertrags). Die KI-Auswertung deiner Daten ist zurzeit abgeschaltet; es gibt dafür keine Einwilligung.
• Anbieter des KI-Dienstes ist Anthropic — USA (Verarbeitung durch Anthropic; Vertragspartner: Anthropic Ireland, Limited, Irland). Grundlage der Übermittlung: Standardvertragsklauseln der EU-Kommission (Modul 2, Durchführungsbeschluss 2021/914), Bestandteil des Auftragsverarbeitungsvertrags in Anthropics kommerziellen Bedingungen. Einzelheiten in Abschnitt 7.
• Ohne gültige Einwilligung in die Verarbeitung deiner Gesundheitsdaten gehen keine Daten über dich an den KI-Anbieter.
• Für angelegte und eingeladene Personen, die noch nicht eingewilligt haben, nutzt der KI-Assistent nur die Planung, die das Coaching-Team selbst angelegt hat (Einheiten mit Übungen, Sätzen und Wiederholungen), ohne Namen.

6. Empfänger

Deine Daten erhalten nur die folgenden Empfänger, jeweils für den genannten Zweck:

Eine Weitergabe zu Werbezwecken findet nicht statt.

7. Übermittlung in Drittländer

Die folgenden Empfänger aus Abschnitt 6 haben ihren Sitz außerhalb der EU bzw. des Europäischen Wirtschaftsraums oder können von dort auf Daten zugreifen. Für diese Übermittlungen gelten die genannten Garantien (Art. 44 ff. DSGVO):

• Supabase — Singapur und USA (Vertragspartner: Supabase Pte. Ltd., Singapur; gespeichert wird in Frankfurt am Main). Grundlage: Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss 2021/914) im Data Processing Addendum, möglicher Zugriff aus Singapur und den USA; Speicherort Frankfurt am Main
• Anthropic — USA (Verarbeitung durch Anthropic; Vertragspartner: Anthropic Ireland, Limited, Irland). Grundlage: Standardvertragsklauseln der EU-Kommission (Modul 2, Durchführungsbeschluss 2021/914), Bestandteil des Auftragsverarbeitungsvertrags in Anthropics kommerziellen Bedingungen.
• Cloudflare (Turnstile) — USA (Cloudflare, Inc.). Grundlage: EU-US Data Privacy Framework (Cloudflare, Inc. ist zertifiziert); zusätzlich Standardvertragsklauseln.
• Push-Dienste der Browser-Hersteller (Google, Apple, Mozilla) — USA, je nach Browser (Google LLC, Apple, Mozilla). Grundlage: Google LLC (USA): EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO); Apple (im EWR verantwortlich: Apple Distribution International Ltd., Irland): Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); Mozilla: Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO)

8. Speicherdauer und Löschung

Deine Daten bleiben gespeichert, solange die Coaching-Beziehung läuft, und danach im Archiv, bis dein Coach dein Konto endgültig löscht. Eine automatische Löschung nach Vertragsende gibt es nicht.

Du kannst die Löschung jederzeit verlangen (Anfrage an info@coach-dave.de). Sie erfolgt unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Ein Widerruf deiner Einwilligung sperrt die App sofort, löscht aber nichts.

Für einzelne Daten gelten diese Fristen:

• Einen Auszug deiner Daten erstellt dein Coach auf Wunsch. Er ist 7 Tage abrufbar und wird danach automatisch gelöscht.
• Nachrichten im allgemeinen Verlauf des KI-Assistenten deines Coaching-Teams werden nach 12 Monaten gelöscht. Antworten der KI können dort Angaben aus deinen Abwesenheiten und Zielen wiedergeben; sie werden mit dem Verlauf gelöscht (Verlauf zu dir mit der endgültigen Löschung, allgemeiner Verlauf nach 12 Monaten).
• Server-Protokolle: 14 Tage, danach werden die Protokolle automatisch gelöscht.
• Nach einer endgültigen Löschung bleibt ein Eintrag im Lösch-Protokoll deines Coaching-Teams: Organisation, löschender Coach, Zeitpunkt und ein allgemeiner Vermerk — ohne Bezug zu dir.

Chat-Nachrichten, Fotos im Chat, Dokumente und Reaktionen bleiben gespeichert, bis dein Konto endgültig gelöscht wird, und sind im Datenauszug enthalten.

Nach einer endgültigen Löschung bleibt ein Löschmarker: ein nicht umkehrbarer Prüfwert der Buchungsnummer aus unserer Kundenverwaltung, ohne Name und ohne E-Mail-Adresse. Er dient allein dazu, zu verhindern, dass unsere Kundenverwaltung dich erneut anlegt. Nach 3 Jahren wird er automatisch gelöscht.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit widerrufen. Anfragen richte bitte an info@coach-dave.de.

Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, zuständig ist: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin.

10. Cookies und Speicherungen auf deinem Gerät

Wir setzen keine Cookies zu Werbe-, Tracking- oder Analysezwecken ein; es findet keine Analyse durch Dritte statt. Folgendes wird auf deinem Gerät gespeichert:

• Anmelde-Sitzung: ein Cookie, der dich angemeldet hält. Er ist für den Betrieb der App technisch notwendig.
• Bot-Schutz (Cloudflare Turnstile): Auf den Seiten zum Anmelden und zum Zurücksetzen des Passworts lädt dein Browser ein Skript von Cloudflare. Laut Dokumentation von Cloudflare kann der Dienst dafür Angaben im Browser ablegen (Cookies bzw. lokaler Speicher), um die Prüfung zu ermöglichen. Wir nutzen ihn nur zum Schutz vor automatisierten Angriffen.
• Installierbare App und Push-Benachrichtigungen: Ein Service Worker wird im Browser registriert; schaltest du Benachrichtigungen ein, wird zusätzlich eine Push-Anmeldung (Geräte-Endpunkt) in deinem Browser angelegt und bei uns gespeichert. Du kannst sie im Profil jederzeit abschalten.
• Sitzungsspeicher des Browsers (verfällt mit dem Tab): der zuletzt besuchte Bereich je Navigationspunkt, die angefangene Chat-Nachricht, wenn du aus einem Schmerz-Eintrag in den Chat wechselst, ob ein Hinweis in dieser Sitzung schon weggeklickt wurde, und ein kurzer Merker für den automatischen Wechsel zur nächsten Lektion (coach-platform.player.autoplay-pending, gilt höchstens 60 Sekunden und wird beim Öffnen der Lektion gelöscht).
• Lokaler Speicher des Browsers (bleibt auf deinem Gerät, wird nicht an uns gesendet): die Ton-Einstellung der Pausen-Uhr, die Zeile „Training gespeichert“, ob Willkommensvideos, App-Rundgang, Installationshinweis und Benachrichtigungs-Hinweis schon gezeigt wurden, die gewählte Kamera bzw. das gewählte Mikrofon beim Aufnehmen von Videos, die zuletzt gewählte Lautstärke der Videos (coach-platform.player.volume), ob die nächste Lektion automatisch abgespielt wird (coach-platform.player.autoplay-next) und ob du den Hinweis auf eine Wartung der App heute schon ausgeblendet hast (maintenance-dismissed:… — eine Kennung der Wartung, ein Prüfwert aus Zeitraum und Text der Wartung, ob sie schon läuft, und das Datum; so erscheint der Hinweis wieder, wenn sich die Wartung ändert oder beginnt. Gilt bis Mitternacht, ältere Merker werden beim nächsten Ausblenden gelöscht). Für das Coaching-Team kommen Anzeige-Einstellungen hinzu (z. B. die Seitenleiste des Kalenders, die Ansicht der Übungsbibliothek).

Du kannst diese Speicherungen jederzeit in den Einstellungen deines Browsers löschen.

11. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz: info@coach-dave.de.