Datenschutzerklärung

Diese Erklärung informiert dich darüber, welche personenbezogenen Daten wir in der Coaching-App "Jonas macht" verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage, und welche Rechte du hast.

1. Verantwortlicher

Jonas Grünwald, Krumbacher Straße 2, 86424 Dinkelscherben, Deutschland. E-Mail: [email protected]. Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen (§ 38 BDSG) nicht vorliegen.

2. Rechtsgrundlagen

Wir verarbeiten Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (rechtliche Pflicht), lit. f (berechtigtes Interesse) sowie Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung, u. a. für Gesundheitsdaten und YouTube).

3. Konto und Anmeldung

Wir verarbeiten Name, E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort. Für die Anmeldung setzen wir ein technisch notwendiges Session-Cookie. Zweck: Bereitstellung deines Zugangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: für die Dauer des Vertrags.

Damit dein Coach dir bei Anmeldeproblemen helfen kann, wird ein von ihm gesetztes Zugangspasswort zusätzlich verschlüsselt gespeichert; der Schlüssel liegt getrennt von der Datenbank. Dein Coach kann zu Betreuungszwecken deine App-Ansicht einsehen. Beides dient der Durchführung deines Coachings.

4. Standortanalyse und Gesundheitsdaten

Im Onboarding und im laufenden Coaching verarbeiten wir Angaben zu Trainingslevel, körperlichen Voraussetzungen, Verletzungen, Zielen und deine Antworten in der Standortanalyse. Diese können Gesundheitsdaten (Art. 9 DSGVO) sein. Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO), jederzeit für die Zukunft widerrufbar. Ohne diese Einwilligung ist ein individuelles Coaching nicht möglich.

5. Trainingsplan, Roadmap, Workouts, Ernährung

Wir verarbeiten deinen Plan, deine Roadmap, abgeschlossene Workouts inklusive Feedback und deine Ernährungsvorgaben zur Durchführung des Coachings. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei Gesundheitsbezug zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

6. Coaching-Vertrag und elektronische Signatur

Beim Vertragsabschluss verarbeiten wir Vertragsinhalt, deine Signatur, Zeitpunkt, IP-Adresse und eine Integritäts-Prüfsumme (SHA-256) als rechtssicheren Nachweis. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Speicherdauer: bis zum Ablauf gesetzlicher Aufbewahrungs- und Verjährungsfristen.

7. Zahlungen

Wir führen intern einen Ratenplan deiner Coaching-Gebühr. Eine Online-Zahlungsabwicklung über einen externen Dienstleister findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO. Rechnungsrelevante Daten bis zu 10 Jahre (§ 147 AO).

8. Sicherheit und Nutzungsmessung

Bei fehlgeschlagenen Logins speichern wir kurzzeitig IP-Adresse und E-Mail zur Angriffsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Innerhalb der App messen wir Seitenaufrufe und Nutzungsdauer ohne Speicherung deiner IP-Adresse und ohne Drittanbieter-Tracker (Art. 6 Abs. 1 lit. f DSGVO).

9. YouTube

Trainingsvideos sind als YouTube-Videos im datenschutzfreundlichen Modus (youtube-nocookie) eingebunden und werden erst nach deiner Zustimmung geladen. Beim Abspielen werden Daten an Google übertragen (Anbieter: Google Ireland Ltd. bzw. Google LLC, USA). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Drittlandübermittlung in die USA, abgesichert über das EU-US Data Privacy Framework. Mehr unter https://policies.google.com/privacy

10. Empfänger und Hosting

Unser Server wird bei einem Anbieter in der EU betrieben; ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) besteht. Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt, außer beim aktiven Abspielen von YouTube-Videos.

11. Speicherdauer

Wir speichern Daten nur so lange, wie es für die genannten Zwecke nötig ist. Nach Vertragsende werden deine Daten gelöscht, sobald keine gesetzlichen Aufbewahrungspflichten mehr entgegenstehen.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). In der App kannst du unter "Profil" deine Daten exportieren und dein Konto löschen. Zur Ausübung genügt eine Nachricht an [email protected]. Du kannst dich zudem bei der für unseren Sitz zuständigen Datenschutz-Aufsichtsbehörde beschweren.

13. Keine automatisierte Entscheidungsfindung

Ein Profiling oder eine automatisierte Entscheidung nach Art. 22 DSGVO findet nicht statt. Deine Pläne erstellt dein Coach.

14. Minderjährige

Das Angebot richtet sich ausschließlich an Personen ab 18 Jahren.