←

Datenschutzerklärung

Entwurf. Die orange markierten Stellen sind noch auszufüllen (Datei config.js). Diesen Text vor dem Start von einer fachkundigen Stelle prüfen lassen (Anwalt oder Datenschutz-Generator, siehe SETUP.md).

1. Verantwortlicher

(), , , E-Mail: , Telefon: .

Die technische Bereitstellung der App erfolgt durch , , , E-Mail: , als Dienstleister im Auftrag des Verantwortlichen.

2. Was die App ist

Die App unterstützt das persönliche Coaching bei . Du trägst dort Angaben zu deinem Training, deiner Ernährung und deinem Alltag ein, dein Coach sieht diese Angaben, kann dir Trainings- und Ernährungspläne zuweisen sowie Feedback, Nachrichten und Termine (auch per Video-Link) schicken. Die Nutzung ist nur mit Einladung möglich.

3. Welche Daten wir verarbeiten und warum

  • Kontodaten: Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), Ziel, Größe, Start- und Zielgewicht. Zweck: Bereitstellung deines Kontos und der Betreuung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
  • Gesundheitsdaten: Körpergewicht, Körpermaße, Schritte, Schlaf, Stimmung, Energie, Stress, Trainingsdaten (Pläne, Übungen, Sätze, Gewichte, Wiederholungen), Ernährungsdaten (Mahlzeiten, Kalorien, Eiweiß, Kohlenhydrate, Fett, Ernährungsplan), Gewohnheits- und Check-in-Angaben. Zweck: individuelle Betreuung durch deinen Coach. Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim ersten Start gibst.
  • Fortschrittsfotos (freiwillig): Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Fotos werden privat gespeichert und sind nur für dich und deinen Coach sichtbar. Ortsdaten der Bilder werden vor dem Hochladen entfernt.
  • KI-Kalorienschätzung (freiwillig, nur wenn der Coach sie freischaltet und du separat einwilligst): Wenn du die Funktion nutzt, wird nur der Text deiner Mahlzeitenbeschreibung oder das Foto der Mahlzeit über unseren Server (Supabase Edge Function) an übermittelt und dort zur Schätzung verarbeitet. Name, E-Mail-Adresse und Kunden-Kennung werden nicht mitgeschickt. Der Anbieter kann seinen Sitz oder seine Server außerhalb der EU haben (Drittlandübermittlung). Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a, Art. 49 Abs. 1 lit. a DSGVO). Ohne diese Einwilligung kannst du Mahlzeiten weiter manuell eintragen. Die Schätzung ist nur ein Richtwert.
  • Nachrichten und Termine zwischen dir und deinem Coach sowie Zahlungsstatus (offen/bezahlt). Es werden keine Zahlungsdaten wie Kartennummern in der App verarbeitet. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
  • Technische Daten: Beim Aufruf der App verarbeiten die eingesetzten Server kurzzeitig IP-Adresse und Zeitpunkt, um die Seite auszuliefern und Missbrauch abzuwehren (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

4. Wer sieht deine Daten

Deine Gesundheitsdaten, Fotos und Nachrichten sehen nur du und dein Coach. Andere Klienten sehen nichts. Das wird technisch durch Zugriffsregeln in der Datenbank erzwungen.

5. Empfänger und Dienstleister

  • Supabase (Datenbank, Anmeldung, Dateispeicher). Die Daten liegen auf Servern in der EU (Frankfurt am Main). Mit Supabase besteht bzw. wird ein Auftragsverarbeitungsvertrag geschlossen.
  • All-Inkl.com (Neue Medien Münnich) als Webhoster, der die App-Dateien ausliefert.
  • KI-Anbieter (nur bei aktivierter KI-Schätzung und nur mit deiner Einwilligung): . Es wird ausschließlich der Mahlzeiteninhalt übermittelt, siehe oben.
  • Video-Link für Live-Coaching: Der Link zu einem Videodienst deiner Wahl (Dienst und Datenschutz liegen beim jeweiligen Anbieter) wird nur gespeichert und angezeigt. Beim Klick auf „Live beitreten“ verlässt du die App und es gelten die Datenschutzbestimmungen des Videodienstes.
  • E-Mail-Versand (Bestätigungs- und Passwort-Mails) über den in Supabase hinterlegten E-Mail-Dienst: .

Es werden keine Tracking-, Analyse- oder Werbedienste eingesetzt. Schriftarten und Bibliotheken werden von unserem eigenen Server geladen, nicht von Dritten.

6. Cookies und lokale Speicherung

Die App setzt keine Tracking-Cookies. Im Speicher deines Browsers (Local Storage) liegt technisch notwendig deine Anmeldung (Sitzungs-Token) sowie, wenn du es wählst, dein Design (hell/dunkel). Das ist ohne Einwilligung zulässig, weil es für den Betrieb des Dienstes erforderlich ist.

7. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto besteht. Wenn du dein Konto in der App löschst oder löschen lässt, werden alle Daten endgültig gelöscht. Einzelne Einwilligungen kannst du jederzeit in der App widerrufen; dann werden die betroffenen Daten gelöscht (Gesundheitsdaten widerrufen: alle Gewichts-, Trainings- und Ernährungsdaten; Fotos widerrufen: alle Fotos; KI widerrufen: Nutzungszähler der KI). Das Tageslimit der KI-Schätzung wird nur als Zähler (Anzahl pro Tag) gespeichert, nicht der Inhalt. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben unberührt.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). In der App kannst du unter Profil deine Daten herunterladen, Einwilligungen widerrufen und dein Konto löschen. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in Bayern beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

9. Sicherheit

Die Verbindung ist per HTTPS verschlüsselt. Zugriffe auf die Datenbank sind durch Row-Level-Security auf die jeweils berechtigten Personen beschränkt. Fotos liegen in einem privaten Speicher und werden nur über kurzlebige Links angezeigt.

Stand: · Datenschutz · Impressum · Nutzungsbedingungen