Datenschutzerklärung

Stand: Oktober 2026

Das Wichtigste in Kürze

Wer: Verantwortlich: Diana und David Rocktäschel GbR, 17406 Rankwitz. Kontakt: info@coach-dave.de. Mehr in Abschnitt 1
Welche Daten: Stammdaten (z. B. Name und E-Mail-Adresse), Trainingsangaben und — nur mit deiner ausdrücklichen Einwilligung — Gesundheitsdaten wie Schmerztagebuch, Check-ins und Eingangsfragebogen. Wir nutzen sie für dein Coaching. Mehr in Abschnitt 3
KI: Die KI unterstützt nur deinen Coach bei der Planung, du bekommst keine Antworten von der KI. Der KI-Dienst (Anthropic, USA) bekommt nur Planungsangaben (geplante Einheiten, offene Änderungen des Assistenten, Kursfortschritt sowie zugewiesene Fragebögen und Aufgaben mit Fälligkeit und Erledigt-Status, ohne Antworten), ohne deinen Namen; deine Trainingsprotokolle und übrigen Gesundheitsdaten nicht. Mehr in Abschnitt 5
Speicherort: Deine Daten liegen bei Supabase und Hostinger in Frankfurt am Main, Deutschland. Mehr in Abschnitt 6
Drittländer: Einige Dienste sitzen außerhalb der EU oder können von dort zugreifen: Supabase, Zoom, Anthropic, Cloudflare (Turnstile), Push-Dienste der Browser-Hersteller (Google, Apple, Mozilla, Microsoft), MailerLite und Stripe. Auf welcher Grundlage das geschieht, steht im Abschnitt zur Übermittlung in Drittländer. Mehr in Abschnitt 7
Deine Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei der Aufsichtsbehörde. Jede Einwilligung kannst du jederzeit widerrufen, im Profil unter „Datenschutz“. Mehr in Abschnitt 9

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:
Diana und David Rocktäschel GbR
Ballitzer Weg 2
17406 Rankwitz
Deutschland
E-Mail: info@coach-dave.de

2. Wofür die App gedacht ist

Diese App begleitet Bewegung und Training. Sie stellt keine Diagnose, bietet keine Therapie und ist kein Medizinprodukt. Sie ersetzt keine ärztliche Abklärung. Bei akuten Beschwerden wende dich an eine Ärztin oder einen Arzt.

3. Welche Daten wir verarbeiten

Stammdaten: Name, E-Mail-Adresse, Geburtsdatum, Zugangsdaten (Passwort verschlüsselt).
Trainings- & Nutzungsdaten: zugewiesene Kurse und Pläne, absolvierte Einheiten, Fortschritt, Ziele, Pakete deines Coachings.
Schwellenwerte für deine Trainingszonen: Schwellenpuls, Schwellen-Pace und Schwellenleistung (FTP) je Sportart. Dein Coach trägt sie ein und pflegt sie; du kannst sie in deinem Profil unter „Trainingszonen“ ansehen. Gespeichert wird nur der aktuelle Wert, keine Verlaufshistorie. Der Schwellenpuls gilt als Gesundheitsangabe (Art. 9 DSGVO). Die Werte bleiben bis zur endgültigen Löschung deines Kontos gespeichert und werden nicht an den KI-Anbieter weitergegeben.
Abwesenheiten: Wenn du im Training-Tab eine Abwesenheit einträgst, speichern wir deine Verfügbarkeit („Ich kann nicht trainieren“ oder „Ich habe nur begrenzt Zeit zum Trainieren“), den Zeitraum und – nur wenn du sie angibst – einen Grund und eine Notiz. Die Gründe „Krank“ und „Verletzung“ und deine Notiz können Gesundheitsangaben sein (Art. 9 DSGVO); wir verarbeiten sie auf Grundlage deiner Einwilligung in die Verarbeitung deiner Gesundheitsdaten. Sehen können sie nur du sowie die Coaches und Inhaber:innen deiner Organisation. Abwesenheiten werden nicht an den KI-Anbieter weitergegeben. Wir löschen sie automatisch 90 Tage nach ihrem Ende, früher, wenn du sie selbst löschst, und mit der endgültigen Löschung deines Kontos.
Gesundheitsdaten (Art. 9 DSGVO): Angaben im Schmerztagebuch, Check-ins und Fragebögen (z. B. Schmerz-, Stress-, Schlafwerte), Eingangsfragebogen, Selbsttest-Videos, Verletzungs- und Beschwerde-Notizen.
Kommunikation: Nachrichten im plattforminternen Chat (inkl. Sprach- und Videonachrichten, Fotos, PDF-Dokumenten und Reaktionen wie 👍). Fotos, die du oder dein Coaching-Team im Chat sendest, können Gesundheitsdaten sein (z. B. eine Verletzung). Wir speichern sie ohne Aufnahmeort und andere eingebettete Angaben (Metadaten) und bewahren sie auf, bis dein Konto endgültig gelöscht wird. Dasselbe gilt für PDF-Dokumente im Chat (z. B. ein Arztbericht): Sie liegen in einem geschützten Speicher, nur du und dein Coaching-Team können sie öffnen, und weder Benachrichtigungen noch die KI-Funktionen erhalten ihren Inhalt oder Dateinamen.
Videos: Videos werden auf unserem Server verkleinert und in ein einheitliches Format umgewandelt; das Original wird dabei ersetzt. Die Verarbeitung findet auf dem Server unseres bestehenden Hosters statt, ein weiterer Empfänger ist nicht beteiligt. Dabei entfernen wir auch eingebettete Angaben wie den Aufnahmeort.
Technische Daten: In Server-Protokollen stehen IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse und Fehlermeldungen — keine Inhalte der Anfragen. Zweck sind Betrieb, Sicherheit und Fehleranalyse (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Frist, nach der sie gelöscht werden: 14 Tage, danach werden die Protokolle automatisch gelöscht. Bei eingeschalteten Push-Benachrichtigungen kommt der Geräte-Endpunkt dazu.

4. Zwecke & Rechtsgrundlagen

Bereitstellung des Coachings und der Plattform (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
Dein Paket bestimmt, welche Bereiche der App du nutzen kannst (zum Beispiel Training, Chat, Kurse, Video-Feedback). In Paketen ohne Betreuung sieht dein Coach deine Trainings-, Check-in- und Schmerzeinträge aus dieser Zeit in der App nicht; Einträge aus Zeiten mit Betreuung bleiben für ihn sichtbar. Eine Kopie deiner Daten erstellt dein Coach für dich; sie enthält alle deine Einträge — beim Erstellen sieht er also auch diese.
Verarbeitung deiner Gesundheitsdaten ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — im Profil unter „Datenschutz“.
Der KI-Assistent deines Coaches hilft bei der Planung (Erfüllung des Coaching-Vertrags, Art. 6 Abs. 1 lit. b DSGVO). Einzelheiten in Abschnitt 5.
Betrieb, Sicherheit und Fehleranalyse (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

5. KI-Unterstützung deines Coaches

Die KI unterstützt nur deinen Coach. Du bekommst keine Antworten von der KI; was in deinem Training ankommt, hat dein Coach entschieden.

Der KI-Assistent deines Coaches hilft bei der Planung. Übermittelt werden nur: geplante, noch nicht erledigte Einheiten mit Datum, Titel, Art, Übungen, Sätzen, Wiederholungen, Pausen und Zielvorgaben; offene Änderungen des Assistenten an der Planung; Kursfortschritt (zugewiesene Kurse und erledigte Lektionen); zugewiesene Fragebögen und Aufgaben mit Fälligkeit und Erledigt-Status, ohne Antworten — ohne deinen Namen (nur unter einem Kürzel, z. B. „Athlet:in A“) und ohne deine übrigen Gesundheitsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Coaching-Vertrags). Die KI-Auswertung deiner Daten ist zurzeit abgeschaltet; es gibt dafür keine Einwilligung.
Anbieter des KI-Dienstes ist Anthropic — USA (Verarbeitung durch Anthropic; Vertragspartner: Anthropic Ireland, Limited, Irland). Grundlage der Übermittlung: Standardvertragsklauseln der EU-Kommission (Modul 2, Durchführungsbeschluss 2021/914), Bestandteil des Auftragsverarbeitungsvertrags in Anthropics kommerziellen Bedingungen. Einzelheiten in Abschnitt 7.
Ohne gültige Einwilligung in die Verarbeitung deiner Gesundheitsdaten gehen keine Daten über dich an den KI-Anbieter.
Für angelegte und eingeladene Personen, die noch nicht eingewilligt haben, nutzt der KI-Assistent nur die Planung, die das Coaching-Team selbst angelegt hat (Einheiten mit Übungen, Sätzen und Wiederholungen), ohne Namen.

6. Empfänger

Deine Daten erhalten nur die folgenden Empfänger, jeweils für den genannten Zweck:

Empfänger	Zweck	Datenarten	Sitz / Drittland	Rechtsgrundlage	Vertrag
Supabase	Datenbank, Anmeldung und Dateispeicher	alle in der App gespeicherten Daten	Frankfurt am Main, Deutschland (AWS eu-central-1) Übermittlung in ein Drittland: Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss 2021/914) im Data Processing Addendum, möglicher Zugriff aus Singapur und den USA; Speicherort Frankfurt am Main	Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsdaten deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO)	Vertragspartner: Supabase Pte. Ltd. (Singapur). Auftragsverarbeitungsvertrag (Data Processing Addendum) als Bestandteil der Nutzungsbedingungen, Fassung vom 1. August 2026; gilt automatisch ohne gesonderte Unterschrift
Hostinger	Hosting des App-Servers	alle Anfragen an die App, IP-Adressen	Frankfurt am Main, Deutschland	Art. 6 Abs. 1 lit. b und f DSGVO	Vertragspartner: Hostinger International Ltd. (Larnaka, Zypern). Auftragsverarbeitungsvertrag (Data Processing Addendum) als Bestandteil der Nutzungsbedingungen, Fassung vom 29.09.2026; gilt mit Annahme der Nutzungsbedingungen; für Übermittlungen außerhalb des EWR Standardvertragsklauseln der EU-Kommission (Modul 2/3)
webgo	Versand von Einladungen, Links zum Zurücksetzen des Passworts und weiteren Mails der App sowie der Anmelde-Mails (Bestätigung, Anmelde-Link)	Name, E-Mail-Adresse, Inhalt der Mail (z. B. ein Link)	Deutschland	Art. 6 Abs. 1 lit. b DSGVO	Vertragspartner: webgo GmbH (Hamburg). Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO, abgeschlossen am 08.10.2026
Zoom	Video-Gespräche: Gespräche aus der Terminbuchung und Gruppen-Calls, wenn du über den Link in der App bzw. in der Mail teilnimmst Gespräche werden nicht aufgezeichnet, die KI-Funktionen von Zoom sind ausgeschaltet.	Anzeigename, Bild und Ton während des Gesprächs, Verbindungs- und Gerätedaten (z. B. IP-Adresse)	USA Übermittlung in ein Drittland: EU-US Data Privacy Framework (Zoom ist zertifiziert); zusätzlich Standardvertragsklauseln im Data Processing Addendum.	Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Gesprächs bzw. des Coachings)	Vertragspartner: Zoom Communications, Inc. (San Jose, USA). Auftragsverarbeitungsvertrag (Global Data Processing Addendum) als Bestandteil der Nutzungsbedingungen des bezahlten Kontos; gilt automatisch ohne gesonderte Unterschrift
Anthropic	KI-Assistent des Coaches (Planung): Der KI-Assistent deines Coaches hilft bei der Planung. Athlet:innen erscheinen dort nur unter einem Kürzel, ohne Namen. Ohne gültige Einwilligung in die Verarbeitung deiner Gesundheitsdaten gehen keine Daten über dich an den KI-Anbieter. Für angelegte und eingeladene Personen, die noch nicht eingewilligt haben, nutzt der KI-Assistent nur die Planung, die das Coaching-Team selbst angelegt hat (Einheiten mit Übungen, Sätzen und Wiederholungen), ohne Namen. Außerdem: Zusammenfassung von Lektionsinhalten aus dem Text eines Transkripts (Kursinhalte des Coaching-Teams, keine Daten von Athlet:innen).	geplante, noch nicht erledigte Einheiten mit Datum, Titel, Art, Übungen, Sätzen, Wiederholungen, Pausen und Zielvorgaben; offene Änderungen des Assistenten an der Planung; Kursfortschritt (zugewiesene Kurse und erledigte Lektionen); zugewiesene Fragebögen und Aufgaben mit Fälligkeit und Erledigt-Status, ohne Antworten; Kürzel statt Name	USA Übermittlung in ein Drittland: Standardvertragsklauseln der EU-Kommission (Modul 2, Durchführungsbeschluss 2021/914), Bestandteil des Auftragsverarbeitungsvertrags in Anthropics kommerziellen Bedingungen.	Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Coaching-Vertrags)	Vertragspartner: Anthropic Ireland, Limited (Dublin, Irland). Auftragsverarbeitungsvertrag (Data Processing Addendum, Fassung vom 24.02.2025) als Bestandteil der kommerziellen Nutzungsbedingungen (Fassung vom 17.06.2025) für das API-Konto; gilt automatisch ohne gesonderte Unterschrift. Anthropic speichert Ein- und Ausgaben höchstens 30 Tage und nutzt sie nicht zum Training der KI-Modelle
Mistral AI	Abschrift (Transkript) der Lektionsvideos in den Kursen — nur für das Coaching-Team, als Grundlage für die Beschreibung der Lektion Gesendet wird nur die Tonspur eines Lektionsvideos, also die Stimme der Person, die spricht (in der Regel das Coaching-Team). Daten von Athlet:innen werden dafür nicht übermittelt. Das Transkript sehen nur Coaches, Athlet:innen sehen es nicht.	Tonspur der Lektionsvideos (Stimme und gesprochener Inhalt), kein Bild	Paris, Frankreich (EU)	Art. 6 Abs. 1 lit. b und f DSGVO (Erstellung und Pflege der Kursinhalte)	Vertragspartner: Mistral AI SAS (Paris, Frankreich). Auftragsverarbeitungsvertrag (Data Processing Addendum, Fassung vom 27.07.2026) als Bestandteil der Nutzungsbedingungen; gilt automatisch ohne gesonderte Unterschrift. Im bezahlten Tarif werden Ein- und Ausgaben nicht zum Training der KI-Modelle genutzt. Setzt Mistral Unterauftragsverarbeiter außerhalb des EWR ein, gelten Standardvertragsklauseln der EU-Kommission
Cloudflare (Turnstile)	Schutz von Anmeldung, Passwort-Zurücksetzen, Terminbuchung, Anmeldung zum 14-Tage-Programm und den Formularen zum Kündigen bzw. Widerrufen eines Vertrags vor automatisierten Angriffen (Bot-Schutz) Der Dienst wird beim Aufruf der Anmelde-Seiten geladen, bevor sich jemand anmeldet, und in den Formularen der Terminbuchung, der Anmeldung zum 14-Tage-Programm und zum Kündigen bzw. Widerrufen. Cloudflare nutzt diese Merkmale außerdem in eigener Verantwortung, um die eigene Bot-Erkennung zu verbessern. Einzelheiten dazu im Turnstile Privacy Addendum von Cloudflare (Stand 18.06.2025): https://www.cloudflare.com/turnstile-privacy-policy/	IP-Adresse, Browser-Merkmale	USA Übermittlung in ein Drittland: EU-US Data Privacy Framework (Cloudflare, Inc. ist zertifiziert); zusätzlich Standardvertragsklauseln.	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)	Vertragspartner: Cloudflare, Inc. (San Francisco, USA). Auftragsverarbeitungsvertrag (Data Processing Addendum, Version 6.4 vom 03.04.2026) als Bestandteil der Nutzungsbedingungen des Cloudflare-Kontos; gilt automatisch ohne gesonderte Unterschrift
Push-Dienste der Browser-Hersteller (Google, Apple, Mozilla, Microsoft)	Zustellung von Push-Benachrichtigungen, wenn du sie einschaltest. Den Push-Dienst bestimmt dein Browser: Google (Chrome, Android), Apple (Safari, iOS), Mozilla (Firefox) oder Microsoft (Edge unter Windows) Eine Benachrichtigung enthält keinen Nachrichteninhalt: nur den Hinweis „Neue Nachricht von …“ (bei Rundnachrichten „Info von …“) und die Aufforderung, die App zu öffnen. Das gilt auch für Fotos, Sprach- und Videonachrichten. Auswertungen und Messwerte aus deinen Gesundheitsdaten (z. B. Schmerztagebuch, Check-ins) gehen nie in eine Benachrichtigung.	technisches Geräte-Token und die verschlüsselte Nachricht ohne Inhalt (Web-Push-Verschlüsselung, RFC 8291: Die Push-Dienste können den Inhalt nicht lesen; unsere Benachrichtigungen enthalten ohnehin keinen Nachrichteninhalt)	USA (je nach Browser) Übermittlung in ein Drittland: Google LLC (USA): EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO); Apple (im EWR verantwortlich: Apple Distribution International Ltd., Irland): Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); Mozilla: Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); Microsoft Corporation (USA): EU-US Data Privacy Framework (Art. 45 DSGVO)	Einwilligung durch das Einschalten der Benachrichtigungen (Art. 6 Abs. 1 lit. a DSGVO), jederzeit im Profil oder im Browser widerrufbar	kein Auftragsverarbeitungsvertrag — der Push-Dienst wird vom Browser bestimmt
MailerLite	Abgleich mit unserem Newsletter: Meldest du dich zum 14-Tage-Programm an, buchst ein Gespräch oder kaufst in der App ein Paket, fragen wir bei MailerLite nach, ob du unseren Newsletter schon bekommst. Wenn ja, kommst du dort in eine Gruppe, die keine Werbung mehr zu diesen Angeboten bekommt. Wenn nein, legen wir dich dort nicht an und ändern nichts.	nur die E-Mail-Adresse (zum Nachschlagen) und bei Abonnent:innen die Zuordnung zu dieser Gruppe	Litauen (UAB „MailerLite“, Vilnius), Rechenzentren in der EU Übermittlung in ein Drittland: Standardvertragsklauseln der EU-Kommission im Auftragsverarbeitungsvertrag von MailerLite	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, keine Werbung zu Angeboten, die du schon nutzt); Widerspruch jederzeit möglich	Vertragspartner: UAB „MailerLite“ (Vilnius, Litauen). Auftragsverarbeitungsvertrag (Data Processing Agreement) als Bestandteil der Nutzungsbedingungen; gilt mit Annahme der Nutzungsbedingungen
Stripe	Bezahlung der App-Pakete (Bezahlseite, Abo, Kundenportal, Rechnungen) und Berechnung der Umsatzsteuer nach dem Land deiner Rechnungsanschrift. Die Rechnungsanschrift speichern nur Stripe, nicht wir. Stripe ist für die Betrugsabwehr und die Wahl der Zahlungsart selbst verantwortlich. Gesundheitsangaben gehen nicht an Stripe.	Name, E-Mail-Adresse, Zahlungsdaten (z. B. Karte), Rechnungsanschrift, gekauftes Paket mit neutralem Namen, Gerätedaten auf der Bezahlseite	Irland (Stripe Payments Europe, Ltd., Dublin); Verarbeitung auch in den USA Übermittlung in ein Drittland: EU-US Data Privacy Framework bzw. Standardvertragsklauseln der EU-Kommission (Datenschutzbedingungen von Stripe)	Art. 6 Abs. 1 lit. b DSGVO (Kaufvertrag); Aufbewahrung der Rechnungen Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO	Vertragspartner: Stripe Payments Europe, Ltd. (Dublin, Irland). Auftragsverarbeitungsvertrag (Data Processing Agreement) als Bestandteil der Stripe-Bedingungen; für Betrugsabwehr eigener Verantwortlicher

Eine Weitergabe zu Werbezwecken findet nicht statt. Einzige Ausnahme: Meldest du dich zum 14-Tage-Programm an und willigst ausdrücklich ein, erfährt Meta, dass eine Anmeldung über eine Anzeige stattgefunden hat (siehe „Kostenloses 14-Tage-Programm“). Den Abgleich mit unserem Newsletter über MailerLite nutzen wir nur, damit du weniger Werbung bekommst (siehe „Terminbuchung“).

Kundenverwaltung

Wenn du ein Coaching bei uns buchst, legen wir dein Konto aus unserer Kundenverwaltung an — mit Vorname, Nachname, E-Mail-Adresse, Paket und Startdatum. Die Kundenverwaltung ist ein eigenes System, das wir selbst entwickelt haben. Es läuft auf denselben Diensten wie diese App (Server bei Hostinger und Datenbank bei Supabase, beide in Frankfurt am Main, Deutschland) und ist daher kein eigener Empfänger deiner Daten.

Zweck: Kundenverwaltung und Durchführung des Vertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Terminbuchung

Wenn du über unsere Buchungsseite ein Gespräch buchst oder wir es mit dir vereinbaren, speichern wir Vorname, Nachname, E-Mail-Adresse, Telefonnummer, den Termin, die Zeitzone deines Browsers und ob das Gespräch stattgefunden hat. Wir nutzen die Angaben, um den Termin zu bestätigen, dich daran zu erinnern, dich anzurufen bzw. das Zoom-Gespräch zu führen und dir Absagen oder Verschiebungen zu ermöglichen. Die Daten liegen auf denselben Diensten wie diese App (Hostinger und Supabase, Frankfurt am Main); Mails verschicken wir über webgo (Deutschland), die Buchungsseite schützt Cloudflare Turnstile (Cloudflare, Inc., USA) vor automatisierten Anfragen. Gespräche per Video finden über Zoom statt (Zoom Communications, Inc., USA); dabei verarbeitet Zoom die Verbindungsdaten des Gesprächs (siehe „Zoom“ bei den Empfängern). Kommst du über einen Link mit Kennzeichen auf die Buchungsseite (zum Beispiel utm_source=website oder utm_source=webinar, bei einer Anzeige auch deren Klick-Kennung fbclid), speichern wir diese Kennzeichen beim Termin. So sehen wir, ob eine Buchung zum Beispiel aus unserem Webinar oder von unserer Website kommt. Wir geben sie nicht weiter.

Zweck: Vereinbarung und Durchführung des Gesprächs auf deine Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); Spam-Schutz und Herkunft des Links Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, zu erkennen, welche Wege zu Gesprächen führen).

Wir löschen deine Angaben zur Terminbuchung samt aller Termine automatisch 6 Monate nach deinem letzten Termin bzw. deiner Absage; auf Wunsch sofort. Wirst du Kundin oder Kunde, gelten für dein Konto die Angaben weiter unten.

Abgleich mit unserem Newsletter. Meldest du dich zum 14-Tage-Programm an, buchst ein Gespräch oder kaufst in der App ein Paket, fragen wir bei unserem Newsletter-Dienst MailerLite mit deiner E-Mail-Adresse nach, ob du unseren Newsletter schon bekommst. Wenn ja, bekommst du dort keine Werbung mehr zu diesen Angeboten. Wenn nein, legen wir dich dort nicht an. MailerLite erhält dafür nur deine E-Mail-Adresse, keine Angaben zu deinen Beschwerden oder zu dem Angebot, das du nutzt. Rechtsgrundlage ist unser berechtigtes Interesse, dir keine Werbung zu Angeboten zu schicken, die du schon nutzt (Art. 6 Abs. 1 lit. f DSGVO). Die Zuordnung bleibt bei MailerLite, solange du dort eingetragen bist.

Du kannst diesem Abgleich jederzeit widersprechen, zum Beispiel per Mail an info@coach-dave.de. Danach fragen wir für dich nicht mehr bei MailerLite nach; dafür merken wir uns nur deine E-Mail-Adresse und das Datum.

MailerLite (Litauen, Rechenzentren in der EU) arbeitet in unserem Auftrag. Ein Zugriff aus den USA ist möglich und durch Standardvertragsklauseln abgesichert; mehr dazu bei „MailerLite“ unter den Empfängern.

Kostenloses 14-Tage-Programm

Worum es geht. Mit unserem kostenlosen 14-Tage-Programm lernst du unser Coaching 14 Tage lang kennen. Dazu meldest du dich auf start.coach-dave.de an, bestätigst deine E-Mail-Adresse und legst ein Passwort fest. In der App beantwortest du Fragen zu deinen Beschwerden und bekommst erste Übungen, einen Bewegungs-Check per Video, einen Helfer-Test und einen kurzen Kurs.

Welche Daten. Vorname, E-Mail-Adresse und Passwort (nur verschlüsselt gespeichert). Dazu der gewählte Bereich (Hüfte, Knie, Fuß oder anderes), deine Antworten im Fragebogen samt Warnzeichen, deine Videos vom Bewegungs-Check (Selbsttest) und Dianas Rückmeldung – Videos laden wir nur hoch, wenn Diana sie persönlich anschaut; sonst bleibt dein Video auf deinem Gerät und wir speichern nur, wann du den Bewegungs-Check gemacht hast –, dein Trainingsverlauf samt deiner Ergebnisse im Helfer-Test und dein Fortschritt im Kurs. Wir speichern außerdem deine Einwilligungen mit Zeitpunkt und Textfassung. Kommst du über einen Werbelink, speichern wir dessen Kennzeichen (zum Beispiel utm_source, fbclid).

Rechtsgrundlagen. Für das 14-Tage-Programm selbst Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag nach unseren Teilnahmebedingungen). Für Gesundheitsdaten und Einstufung deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Für Mails mit Tipps und Angeboten deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 UWG. Für die Messung über Meta deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für Spam-Schutz und Nachweise Art. 6 Abs. 1 lit. f bzw. lit. c DSGVO.

Die vier Einwilligungen zum 14-Tage-Programm: Nr. 1 Teilnahmebedingungen und Datenschutzerklärung gelesen, mindestens 18 Jahre (Pflicht); Nr. 2 Gesundheitsdaten und Einstufung (Pflicht); Nr. 3 Tipps und Angebote per E-Mail (freiwillig); Nr. 4 Messung der Werbung über Meta (freiwillig).

Einstufung. Aus deinen Antworten, auch zu deiner Bereitschaft, in eine Begleitung zu investieren, und aus deiner Aktivität in den ersten Tagen ergibt sich eine Einstufung. Sie bestimmt, wer persönliches Video-Feedback von Diana und ein Gesprächsangebot in der App bekommt. Diana prüft jede Einstufung und kann sie ändern. Das 14-Tage-Programm selbst bekommst du in jedem Fall.

Benachrichtigungen. Benachrichtigungen sind freiwillig. Schaltest du sie in der App ein, bekommst du einen Hinweis, wenn Diana auf deinen Bewegungs-Check geantwortet hat, und um 17 Uhr eine Erinnerung, wenn dein Training des Tages noch offen ist. Sie enthalten nie Angaben zu deinen Beschwerden oder deiner Gesundheit. Zugestellt werden sie über den Push-Dienst deines Browsers (Google, Apple, Mozilla oder Microsoft); wir speichern dafür ein technisches Geräte-Kennzeichen. Rechtsgrundlage ist deine Einwilligung durch das Einschalten (Art. 6 Abs. 1 lit. a DSGVO). Abschalten kannst du sie jederzeit in der App unter „Mein Bereich“ oder im Browser; mit deinem Konto löschen wir auch die Geräte-Kennzeichen.

Mails während des 14-Tage-Programms. Während deiner 14 Tage schicken wir dir einige kurze Mails mit Erinnerungen und Tipps, zum Beispiel wenn dein Fragebogen oder dein Bewegungs-Check noch offen ist. Sie richten sich nach deinem gewählten Bereich und nach dem, was du in der App schon erledigt hast. Rechtsgrundlage sind deine Teilnahme (Art. 6 Abs. 1 lit. b DSGVO) und deine Einwilligung in die Nutzung deiner Gesundheitsangaben (Art. 9 Abs. 2 lit. a DSGVO). Im Betreff nennen wir nie deine Beschwerden. Mails mit Angeboten, etwa zu einem Gespräch, bekommst du nur mit deiner Einwilligung „Tipps und Angebote per E-Mail“; sie enthalten keine Angaben zu deinen Beschwerden. Die Erinnerungen schaltest du in der App unter Mein Bereich → Datenschutz & Einwilligungen aus, von Angeboten meldest du dich mit dem Link in jeder dieser Mails ab. Wir messen nicht, ob du eine Mail öffnest oder einen Link anklickst. Die Mails verschickt webgo (Deutschland).

Wenn du ein Paket kaufst. Kaufst du in oder nach dem 14-Tage-Programm ein Paket in der App, wird dein Zugang zu einem normalen Konto. Für die Bezahlung bekommt Stripe deinen Vornamen und deine E-Mail-Adresse (siehe „Stripe“ bei den Empfängern), nie Angaben aus dem 14-Tage-Programm. Deine Angaben aus dem 14-Tage-Programm (Fragebogen, Videos, Trainings) übernehmen wir erst, wenn du danach in der App der Verarbeitung zustimmst. Stimmst du nicht zu, löschen wir diese Angaben 30 Tage nach dem Kauf; 7 Tage vorher bekommst du eine Mail. Dein Paket bleibt davon unberührt. Danach gelten für dein Konto die Angaben für Kundinnen und Kunden weiter unten, nach dem Ende deines Pakets die Regeln „ohne Paket“.

Wer die Daten bekommt. Hostinger (Server, Deutschland), Supabase (Datenbank, Frankfurt), webgo (E-Mail-Versand, Deutschland) und Cloudflare Turnstile (Spam-Schutz, USA; lädt erst, wenn du das Formular nutzt). Nur mit Einwilligung Nr. 4 Meta Platforms Ireland Ltd. und Meta Platforms Inc. (USA): Bestätigst du deine Anmeldung, meldet unser Server Meta einmal das Ereignis „Anmeldung“ mit deiner E-Mail-Adresse als Hash (unumkehrbar umgerechnet), der Klick-Kennung der Anzeige, über die du kamst, der Kennung deines Browsers und dem Zeitpunkt — nie deine IP-Adresse, nie Angaben zu deinen Beschwerden, zu deinem Bereich oder zur Seite, über die du kamst. So sieht Meta, welche Anzeige zu einer Anmeldung geführt hat. Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO), für alles, was Meta danach damit macht, ist Meta allein verantwortlich. Widerrufst du Einwilligung Nr. 4 in der App, melden wir ab dann nichts mehr; schon gemeldete Ereignisse bleiben davon unberührt. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework. Daten aus dem 14-Tage-Programm gehen an keinen KI-Dienst.

Wie lange. Bestätigst du deine Anmeldung nicht, löschen wir sie nach 7 Tagen. Wechselst du nach dem 14-Tage-Programm nicht ins Coaching und kaufst kein Paket, löschen wir 30 Tage nach seinem Ende dein Konto und alle Daten daraus. 7 Tage vorher bekommst du eine Mail. Danach bleiben nur die Nachweise deiner Einwilligungen (3 Jahre), mit Einwilligung Nr. 3 Vorname und E-Mail bis zum Widerruf und ein nicht umkehrbarer Hash deiner E-Mail-Adresse für 24 Monate. Mit dem Hash stellen wir sicher, dass es bei einem 14-Tage-Programm pro Adresse bleibt. Für unsere Auswertung zählen wir, wie viele Anmeldungen es je Werbequelle gab und wie weit sie gekommen sind. Diese Zahlen bleiben nach der Löschung, enthalten aber nichts mehr, was auf dich zurückführt.

Cookies. Die Seiten auf start.coach-dave.de setzen keine Cookies und nutzen kein Pixel. In der App gibt es nur technisch nötige Cookies für die Anmeldung; was auf deinem Gerät gespeichert wird, steht im Abschnitt „Cookies und Speicherungen auf deinem Gerät“.

Deine Rechte. Jede Einwilligung kannst du jederzeit in der App unter „Datenschutz“ widerrufen. Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Du kannst dich bei einer Aufsichtsbehörde beschweren. Mehr dazu im Abschnitt „Deine Rechte“.

Dienste ohne Personenbezug

Zeitgesteuerte Aufrufe (z. B. die Gruppenanruf-Erinnerung und die Wochen-Umfrage) löst ein Taktgeber auf unserem Server bzw. ein Automatisierungsdienst (n8n) aus. Diese Aufrufe tragen nur einen Schlüssel und bekommen keine personenbezogenen Daten. Der Dienst ist deshalb kein Empfänger deiner Daten.

7. Übermittlung in Drittländer

Die folgenden Empfänger aus Abschnitt 6 haben ihren Sitz außerhalb der EU bzw. des Europäischen Wirtschaftsraums oder können von dort auf Daten zugreifen. Für diese Übermittlungen gelten die genannten Garantien (Art. 44 ff. DSGVO):

Supabase — Singapur und USA (Vertragspartner: Supabase Pte. Ltd., Singapur; gespeichert wird in Frankfurt am Main). Grundlage: Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss 2021/914) im Data Processing Addendum, möglicher Zugriff aus Singapur und den USA; Speicherort Frankfurt am Main
Zoom — USA (Zoom Communications, Inc.). Grundlage: EU-US Data Privacy Framework (Zoom ist zertifiziert); zusätzlich Standardvertragsklauseln im Data Processing Addendum.
Anthropic — USA (Verarbeitung durch Anthropic; Vertragspartner: Anthropic Ireland, Limited, Irland). Grundlage: Standardvertragsklauseln der EU-Kommission (Modul 2, Durchführungsbeschluss 2021/914), Bestandteil des Auftragsverarbeitungsvertrags in Anthropics kommerziellen Bedingungen.
Cloudflare (Turnstile) — USA (Cloudflare, Inc.). Grundlage: EU-US Data Privacy Framework (Cloudflare, Inc. ist zertifiziert); zusätzlich Standardvertragsklauseln.
Push-Dienste der Browser-Hersteller (Google, Apple, Mozilla, Microsoft) — USA, je nach Browser (Google LLC, Apple, Mozilla, Microsoft). Grundlage: Google LLC (USA): EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO); Apple (im EWR verantwortlich: Apple Distribution International Ltd., Irland): Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); Mozilla: Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); Microsoft Corporation (USA): EU-US Data Privacy Framework (Art. 45 DSGVO)
MailerLite — USA (möglicher Zugriff der MailerLite, Inc.; Vertragspartner: UAB „MailerLite“, Litauen). Grundlage: Standardvertragsklauseln der EU-Kommission im Auftragsverarbeitungsvertrag von MailerLite
Stripe — USA (Stripe, Inc.; Vertragspartner: Stripe Payments Europe, Ltd., Irland). Grundlage: EU-US Data Privacy Framework bzw. Standardvertragsklauseln der EU-Kommission (Datenschutzbedingungen von Stripe)

8. Speicherdauer und Löschung

Deine Daten bleiben gespeichert, solange dein Coaching oder ein App-Paket läuft. Danach bleibt dein Konto im Zustand „ohne Paket“ bestehen: Du kannst dich anmelden und siehst nur die Angebote, dein Profil und den Datenschutz; dein Coaching-Team kann die bisherigen Daten weiter lesen. Alternativ kann dein Coach dein Konto archivieren (Anmeldung gesperrt) oder auf deinen Wunsch endgültig löschen.

12 Monate, nachdem dein Coaching beendet wurde, dein App-Paket abgelaufen ist oder dein Konto archiviert wurde, wird es automatisch endgültig gelöscht. 30 Tage vorher bekommst du eine Mail mit dem Datum. Ein neues Paket beendet die Frist. Werbung per Mail schicken wir dir nur mit deiner Einwilligung.

Ist dein Coaching abgelaufen und haben wir mit dir nichts Neues vereinbart, endet es 60 Tage nach dem Ablauf automatisch: Dein Konto wechselt in den Zustand „ohne Paket“, du bekommst eine Abschlussmail, und ab dann laufen die 12 Monate bis zur Löschung.

Du kannst die Löschung jederzeit verlangen (Anfrage an info@coach-dave.de). Sie erfolgt unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Ein Widerruf deiner Einwilligung sperrt die App sofort, löscht aber nichts.

Kaufst du ein App-Paket, speichern wir dazu nur Paket, gezahlten Preis, Abrechnung, Zeitraum, Stand sowie Kündigung, Widerruf und Erstattung — keine Karten- oder Kontodaten. Diese Angaben löschen wir mit deinem Konto; ein laufendes Abo endet dann. Rechnungen und Buchungsbelege müssen 8 Jahre aufbewahrt werden (§ 147 AO); sie liegen beim Zahlungsdienst Stripe bzw. in unserer Buchhaltung.

Kündigst oder widerrufst du einen Vertrag über unser Formular, speichern wir Name, E-Mail-Adresse, die Angaben zum Vertrag, einen gewünschten Termin und deinen Grund, um die Erklärung zu bearbeiten, dir den Eingang zu bestätigen und sie nachweisen zu können (Art. 6 Abs. 1 lit. b und c DSGVO). Gehört sie zu einem Kauf in der App, löschen wir sie mit diesem; sonst nach 3 Jahren.

Für einzelne Daten gelten diese Fristen:

Einen Auszug deiner Daten erstellt dein Coach auf Wunsch. Er ist 7 Tage abrufbar und wird danach automatisch gelöscht.
Nachrichten im allgemeinen Verlauf des KI-Assistenten deines Coaching-Teams werden nach 12 Monaten gelöscht. Antworten der KI können dort Angaben aus deinen Abwesenheiten und Zielen wiedergeben; sie werden mit dem Verlauf gelöscht (Verlauf zu dir mit der endgültigen Löschung, allgemeiner Verlauf nach 12 Monaten).
Server-Protokolle: 14 Tage, danach werden die Protokolle automatisch gelöscht.
Nach einer endgültigen Löschung bleibt ein Eintrag im Lösch-Protokoll deines Coaching-Teams: Organisation, löschender Coach, Zeitpunkt und ein allgemeiner Vermerk — ohne Bezug zu dir.

Chat-Nachrichten, Fotos im Chat, Dokumente und Reaktionen bleiben gespeichert, bis dein Konto endgültig gelöscht wird, und sind im Datenauszug enthalten.

Nach einer endgültigen Löschung bleibt ein Löschmarker: ein nicht umkehrbarer Prüfwert der Buchungsnummer aus unserer Kundenverwaltung, ohne Name und ohne E-Mail-Adresse. Er dient allein dazu, zu verhindern, dass unsere Kundenverwaltung dich erneut anlegt. Nach 3 Jahren wird er automatisch gelöscht.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit widerrufen. Anfragen richte bitte an info@coach-dave.de.

Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, zuständig ist: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin.

10. Cookies und Speicherungen auf deinem Gerät

Wir setzen keine Cookies zu Werbe-, Tracking- oder Analysezwecken ein; es findet keine Analyse durch Dritte statt. Folgendes wird auf deinem Gerät gespeichert:

Anmelde-Sitzung: ein Cookie, der dich angemeldet hält. Er ist für den Betrieb der App technisch notwendig.
Wiederanmeldung: Endet deine Anmeldung unerwartet, merkt sich ein Cookie für 30 Minuten, dass du abgemeldet wurdest, und die Seite der App, auf der du warst — damit die Anmeldeseite dir das sagen und dich danach dorthin zurückbringen kann. Er enthält keine Angaben zu deiner Person. Nur die App kann ihn lesen; er wird nach der Anmeldung oder beim Abmelden gelöscht. Er ist für die von dir gewünschte Anmeldung technisch notwendig.
Bot-Schutz (Cloudflare Turnstile): Auf den Seiten zum Anmelden und zum Zurücksetzen des Passworts sowie in den Formularen der Terminbuchung, der Anmeldung zum 14-Tage-Programm und zum Kündigen bzw. Widerrufen eines Vertrags lädt dein Browser ein Skript von Cloudflare. Laut Dokumentation von Cloudflare kann der Dienst dafür Angaben im Browser ablegen (Cookies bzw. lokaler Speicher), um die Prüfung zu ermöglichen. Wir nutzen ihn nur zum Schutz vor automatisierten Angriffen.
Installierbare App und Push-Benachrichtigungen: Ein Service Worker wird im Browser registriert; schaltest du Benachrichtigungen ein, wird zusätzlich eine Push-Anmeldung (Geräte-Endpunkt) in deinem Browser angelegt und bei uns gespeichert. Du kannst sie im Profil jederzeit abschalten.
Sitzungsspeicher des Browsers (verfällt mit dem Tab): der zuletzt besuchte Bereich je Navigationspunkt, die angefangene Chat-Nachricht, wenn du aus einem Schmerz-Eintrag in den Chat wechselst, ob ein Hinweis in dieser Sitzung schon weggeklickt wurde, und ein kurzer Merker für den automatischen Wechsel zur nächsten Lektion (coach-platform.player.autoplay-pending, gilt höchstens 60 Sekunden und wird beim Öffnen der Lektion gelöscht).
Lokaler Speicher des Browsers (bleibt auf deinem Gerät, wird nicht an uns gesendet): die Ton-Einstellung der Pausen-Uhr, ob Willkommensvideos, App-Rundgang, Installationshinweis und Benachrichtigungs-Hinweis schon gezeigt wurden, die gewählte Kamera bzw. das gewählte Mikrofon beim Aufnehmen von Videos, die zuletzt gewählte Lautstärke der Videos (coach-platform.player.volume), ob die nächste Lektion automatisch abgespielt wird (coach-platform.player.autoplay-next) und ob du den Hinweis auf eine Wartung der App heute schon ausgeblendet hast (maintenance-dismissed:… — eine Kennung der Wartung, ein Prüfwert aus Zeitraum und Text der Wartung, ob sie schon läuft, und das Datum; so erscheint der Hinweis wieder, wenn sich die Wartung ändert oder beginnt. Gilt bis Mitternacht, ältere Merker werden beim nächsten Ausblenden gelöscht). Für das Coaching-Team kommen Anzeige-Einstellungen hinzu (z. B. die Seitenleiste des Kalenders, die Ansicht der Übungsbibliothek).

Du kannst diese Speicherungen jederzeit in den Einstellungen deines Browsers löschen.

11. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz: info@coach-dave.de.

ImpressumDatenschutzAGBWiderrufsbelehrungVerträge hier kündigen