Datenschutzerklärung

Diese Erklärung informiert dich darüber, welche personenbezogenen Daten wir in der Coaching-App "Jonas macht" verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage, und welche Rechte du hast.

1. Verantwortlicher

Jonas Grünwald, Krumbacher Straße 2, 86424 Dinkelscherben, Deutschland. E-Mail: jonas.machtbuisness@gmail.com. Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen (§ 38 BDSG) nicht vorliegen.

2. Rechtsgrundlagen

Wir verarbeiten Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (rechtliche Pflicht), lit. f (berechtigtes Interesse) sowie Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung, u. a. für Gesundheitsdaten und YouTube).

3. Konto und Anmeldung

Wir verarbeiten Name, E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort. Für die Anmeldung setzen wir ein technisch notwendiges Session-Cookie. Zweck: Bereitstellung deines Zugangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: für die Dauer des Vertrags.

Damit dein Coach dir bei Anmeldeproblemen helfen kann, wird ein von ihm gesetztes Zugangspasswort zusätzlich verschlüsselt gespeichert; der Schlüssel liegt getrennt von der Datenbank. Dein Coach kann zu Betreuungszwecken deine App-Ansicht einsehen. Beides dient der Durchführung deines Coachings.

Schaltest du die freiwillige Zwei-Faktor-Anmeldung ein, speichern wir zusätzlich das dafür nötige Geheimnis in verschlüsselter Form und deine Wiederherstellungscodes ausschließlich als Prüfwert — im Klartext kann sie niemand lesen, auch wir nicht. Setzt du dein Passwort zurück, entsteht ein kurzlebiger Token, der ebenfalls nur als Prüfwert gespeichert wird und nach Gebrauch oder Ablauf verfällt.

4. Standortanalyse und Gesundheitsdaten

Im Onboarding und im laufenden Coaching verarbeiten wir Angaben zu Trainingslevel, körperlichen Voraussetzungen, Verletzungen, Zielen und deine Antworten in der Standortanalyse. Diese können Gesundheitsdaten (Art. 9 DSGVO) sein. Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO), jederzeit für die Zukunft widerrufbar. Ohne diese Einwilligung ist ein individuelles Coaching nicht möglich.

5. Trainingsplan, Roadmap, Workouts, Ernährung

Wir verarbeiten deinen Plan, deine Roadmap, abgeschlossene Workouts inklusive Feedback und deine Ernährungsvorgaben zur Durchführung des Coachings. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei Gesundheitsbezug zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

Dazu gehören auch Ausweichpläne und der Anlauf: Neben deinem Hauptplan kann dein Coach dir Pläne für einzelne Situationen hinterlegen (unterwegs, wenig Zeit, schonen). Wenn du eine solche Einheit abschließt, speichern wir zu diesem Training, dass es ein Ausweichplan war, für welche Situation er gedacht ist und wie er heißt. Ist der „Anlauf" für dich freigeschaltet, halten wir außerdem fest, ob du danach aufgehört oder weitertrainiert hast. Zweck: dir und deinem Coach zu zeigen, wie dein Training tatsächlich läuft, damit der Plan dazu passt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei Gesundheitsbezug zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Diese Angaben stehen in deinem Datenexport.

Dazu gehören auch Aufgaben und Notizen aus den Coaching-Calls: was du dir bis zum nächsten Termin vornimmst, und was der Coach sich zu deiner Betreuung notiert. Aufgaben, die für dich bestimmt sind, siehst du in der App und in deinem Datenexport. Interne Notizen und Aufgaben des Coaches zu deiner Betreuung siehst du dort nicht — auf Anfrage nach Art. 15 DSGVO erhältst du selbstverständlich auch darüber Auskunft. Speicherdauer: für die Dauer des Coachings und danach bis zum Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen.

5a. Fortschrittsfotos und Gewicht

Im Bereich „Fortschritt" kannst du selbst Fotos von dir hochladen und dein Körpergewicht eintragen. Beides ist freiwillig und keine Voraussetzung für das Coaching — du kannst den Bereich vollständig ungenutzt lassen.

Zu den Fotos speichern wir das Bild, den Tag, den es zeigt, eine von dir gewählte Ansicht (vorne, Seite, hinten) und eine freiwillige Notiz. Zum Gewicht speichern wir den Wert, den Tag und eine freiwillige Notiz. Trägst du für denselben Tag ein zweites Mal ein Gewicht ein, ersetzt der neue Wert den alten.

Zweck: dir und deinem Coach den Verlauf über die Zeit sichtbar zu machen und die Trainings- und Ernährungsvorgaben daran anzupassen. Fotos deines Körpers und dein Gewicht lassen Rückschlüsse auf deinen körperlichen Zustand zu; wir behandeln sie deshalb als Gesundheitsdaten im Sinne des Art. 9 DSGVO. Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO), erteilt beim ersten Login und jederzeit für die Zukunft widerrufbar.

Die Bilder liegen verschlüsselt übertragen auf demselben Server wie die übrige App und werden nur an dich und deinen Coach ausgeliefert; jeder Abruf prüft vorher, wer fragt. Eine Weitergabe an Dritte, eine Veröffentlichung oder eine Verwendung für Werbung findet nicht statt. Möchtest du, dass ein Bild öffentlich gezeigt wird, holen wir dafür eine gesonderte, freiwillige Einwilligung ein.

Du kannst jedes Foto und jeden Gewichtseintrag in der App selbst löschen; die Löschung wirkt sofort und endgültig. Im Übrigen speichern wir beides für die Dauer des Coachings und löschen es danach, sobald der Zweck entfällt, spätestens mit Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen.

5b. Kalorien-Schätzung mit KI

Ist der Kalorien-Tracker für dich freigeschaltet, kannst du im Bereich „Ernährung" formlos notieren, was du gegessen und getrunken hast. Wir speichern dazu den Tag, deine vier Textfelder (morgens, mittags, abends, Snacks) und die Wassermenge.

Auf Knopfdruck und immer von dir ausgelöst — höchstens dreimal für jeden Tag, den du auswertest, denn ein misslungener Versuch darf dir den Tag nicht kosten, und insgesamt höchstens zwanzigmal in 24 Stunden — schicken wir nur diese Textfelder an den KI-Dienst Anthropic PBC, 548 Market St, San Francisco, USA, der daraus Kalorien und Nährwerte schätzt. Übermittelt wird kein Name, keine E-Mail-Adresse, keine Kennung und nichts anderes aus deinem Konto. Anthropic verarbeitet die Angaben als Auftragsverarbeiter für uns, verwendet sie nicht zum Training eigener Modelle und löscht Ein- und Ausgaben spätestens nach 30 Tagen. Die Übermittlung in die USA ist über die Standardvertragsklauseln der EU-Kommission abgesichert, die Bestandteil des Auftragsverarbeitungsvertrags mit Anthropic sind.

Angaben zu deiner Ernährung lassen Rückschlüsse auf deinen körperlichen Zustand zu; wir behandeln sie deshalb wie die Fortschrittsdaten als Gesundheitsdaten im Sinne des Art. 9 DSGVO. Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Du erteilst sie gesondert beim ersten Öffnen des Trackers und kannst sie jederzeit für die Zukunft widerrufen — deine Notizen bleiben dann erhalten, es wird nur nichts mehr ausgewertet.

Das Ergebnis ist eine Schätzung aus deinem Text, keine Messung. Es dient dir und deinem Coach als Anhaltspunkt; über deinen Plan, deine Ziele oder den Verlauf des Coachings entscheidet ausschließlich dein Coach (siehe Abschnitt 15).

Fotos deiner Mahlzeiten. Ist zusätzlich die Foto-Auswertung für dich freigeschaltet, kannst du eine Mahlzeit fotografieren, statt sie zu beschreiben. Das Bild wird noch in deinem Browser auf höchstens 1024 Bildpunkte Kantenlänge verkleinert und neu berechnet; dabei entfallen Ortsangabe, Aufnahmezeitpunkt, Gerätekennung und das eingebettete Vorschaubild, die eine Handykamera sonst mitspeichert. Unser Server entfernt diese Angaben anschließend ein zweites Mal, bevor irgendetwas gespeichert oder weitergegeben wird. Auf deinen Knopfdruck — höchstens sechs Übermittlungen für jeden Tag, den du auswertest: bis zu vier Fotos, dazu bis zu zwei erneute Auswertungen, wenn du zu einem Foto eine Angabe nachreichst; sie zählen in dieselbe Grenze von zwanzig Übermittlungen in 24 Stunden — schicken wir dieses verkleinerte Bild, deine kurze Notiz dazu (falls du eine schreibst) und die Mahlzeit, der du das Foto zuordnest (morgens, mittags, abends oder Snack), an Anthropic; im Übrigen gilt derselbe Rahmen wie oben.

Für die Foto-Auswertung holen wir eine gesonderte Einwilligung ein. Deine Zustimmung zu den Textnotizen schließt sie nicht ein, und du kannst beide unabhängig voneinander widerrufen (im Profil, jederzeit für die Zukunft). Das Bild selbst speichern wir höchstens 24 Stunden und löschen es danach automatisch; die daraus errechneten Nährwerte bleiben erhalten. Nach Ablauf dieser Frist ist das Bild auch dann nicht mehr abrufbar, wenn ein Aufräumlauf einmal ausfallen sollte — jeder Abruf prüft das Alter mit. Jedes Foto kannst du außerdem jederzeit selbst löschen (im Profil unter „Deine Essens-Fotos") — sofort und endgültig. Die Bilder liegen auf demselben Server wie die übrige App und werden nur an dich und deinen Coach ausgeliefert; jeder Abruf prüft vorher, wer fragt.

Kostenerfassung der KI-Aufrufe. Zu jedem Aufruf halten wir fest, wann er stattfand, wofür (Text oder Foto), welches Modell antwortete und wie viele Verarbeitungseinheiten („Token") dabei anfielen. Daraus rechnen wir unsere eigenen Kosten. Der Inhalt deiner Notiz oder deines Fotos steht darin nicht — nur Zeitpunkt, Zweck und Mengenangabe. Zweck ist die Kostenkontrolle unseres Betriebs und die Prüfung, ob die Obergrenzen greifen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren Kostenrechnung). Löschst du dein Konto, entfernen wir den Personenbezug aus diesen Zeilen; die reine Kostenzahl bleibt als Betriebsdatum bestehen, weil sich eine abgeschlossene Buchhaltung nicht rückwirkend ändern darf.

Bitte fotografiere nur dein Essen. Sind auf einem Bild andere Personen zu erkennen, verarbeiten wir auch deren Daten — und dafür liegt uns deren Einwilligung nicht vor.

Ohne Freischaltung und ohne deine Einwilligung findet keine Übermittlung statt. Die Notizen löschen wir mit deinem Konto, im Übrigen nach Ende des Coachings, sobald der Zweck entfällt; Fotos spätestens nach 24 Stunden.

5c. Trainings-Erinnerungen (Push-Benachrichtigungen)

Du kannst dir im Profil unter „Erinnerungen" für einzelne Wochentage eine Uhrzeit einstellen, zu der dich die App an dein Training erinnert. Das ist freiwillig, standardmäßig ausgeschaltet und keine Voraussetzung für das Coaching.

Aktivierst du es, fragt dein Browser dich um Erlaubnis und meldet dein Gerät beim Push-Dienst deines Browser-Herstellers an — bei Chrome und Android Google, bei Safari, iPhone und iPad Apple, bei Firefox Mozilla. Wir speichern dazu die von diesem Dienst vergebene Geräteadresse, zwei technische Schlüssel, mit denen die Benachrichtigung verschlüsselt wird, und die von dir eingestellten Wochentage und Uhrzeiten. Die Geräteadresse und die Schlüssel sind für uns nicht auf dich als Person zurückführbar; sie sagen uns nichts über dein Gerät, deinen Standort oder deine Nutzung.

Die Benachrichtigung selbst enthält nur einen allgemeinen Hinweis auf dein Training. Gesundheitsdaten, Namen, Trainingsinhalte oder Zahlen aus deinem Konto stehen nicht darin — sie läuft über die Server des jeweiligen Push-Dienstes, und was dort ankommt, ist Ende-zu-Ende verschlüsselt, aber nicht in unserer Hand. Zweck ist ausschließlich die von dir gewünschte Erinnerung; für Werbung nutzen wir den Kanal nicht.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt mit dem Einschalten und jederzeit für die Zukunft widerrufbar — im Profil oder in den Einstellungen deines Browsers beziehungsweise Betriebssystems. Das Speichern und Auslesen der Geräteangaben auf deinem Endgerät stützen wir auf § 25 Abs. 1 TDDDG (Einwilligung).

Löschst du die App vom Startbildschirm, entziehst du die Erlaubnis oder widerrufst du im Profil, löschen wir die Geräteangaben. Dasselbe geschieht automatisch, sobald der Push-Dienst uns meldet, dass es dein Gerät nicht mehr gibt. Im Übrigen löschen wir sie mit deinem Konto.

6. Coaching-Vertrag und elektronische Signatur

Beim Vertragsabschluss verarbeiten wir Vertragsinhalt, deine Signatur, Zeitpunkt, IP-Adresse und eine Integritäts-Prüfsumme (SHA-256) als rechtssicheren Nachweis. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Speicherdauer: bis zum Ablauf gesetzlicher Aufbewahrungs- und Verjährungsfristen.

Widerrufst du über die Schaltfläche „Vertrag widerrufen", speichern wir deinen Namen, die von dir angegebene Vertragsbezeichnung, die E-Mail-Adresse für die Eingangsbestätigung, eine etwaige freiwillige Nachricht sowie Zeitpunkt, IP-Adresse und Browserkennung. Das ist keine Kür: § 356a BGB verlangt eine Eingangsbestätigung mit Inhalt, Datum und Uhrzeit — ohne diese Angaben könnten wir sie nicht ausstellen, und ohne den Zeitstempel wäre die Fristwahrung nicht belegbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht) und lit. f (Nachweis). Diese Aufzeichnung löschen wir nicht mit der übrigen Nutzungsmessung, sondern bewahren sie bis zum Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen auf.

Kündigst du über die Schaltfläche „Verträge hier kündigen", speichern wir außerdem die Art der Kündigung, deinen gewünschten Beendigungszeitpunkt und bei einer außerordentlichen Kündigung den freiwillig angegebenen Kündigungsgrund. Wir benötigen diese Angaben, um die Erklärung eindeutig zuzuordnen, ihren Eingang und Inhalt sofort zu bestätigen und die Vertrags- sowie Zahlungsabwicklung zu beenden (§ 312k BGB). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis). Die Aufzeichnung bewahren wir bis zum Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen auf.

7. Zahlungen

Wir führen einen Ratenplan deiner Coaching-Gebühr und halten fest, welche Rate wann beglichen wurde.

Die Zahlung selbst wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Deine Zahlungsdaten gibst du direkt bei Stripe ein — vollständige Karten- oder Kontodaten sehen wir zu keinem Zeitpunkt. Stripe meldet uns zurück, dass und wann gezahlt wurde. Wir speichern dazu: die von Stripe vergebene Kunden- und Zahlungskennung, die dort hinterlegte E-Mail-Adresse, Betrag, Währung, Rechnungsnummer und Zeitpunkt, außerdem fehlgeschlagene Zahlungen und Erstattungen. Das brauchen wir, um deinen Ratenplan zu führen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) und lit. c (steuerliche Pflichten). Stripe gehört zu einem Konzern mit Sitz in den USA; für Übermittlungen dorthin gelten Standardvertragsklauseln und das EU-US Data Privacy Framework.

Wählst du die Ratenzahlung über Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden), ist Klarna für die Finanzierung eigenständig verantwortlich und verarbeitet deine Angaben nach der eigenen Datenschutzerklärung. Wir erfahren von dort nur, ob und wann gezahlt wurde.

Rechnungsrelevante Daten bewahren wir bis zu zehn Jahre auf (§ 147 AO).

7a. Gratis-Guide und E-Mails

Trägst du dich für einen kostenlosen Guide ein, verarbeiten wir deinen Vornamen und deine E-Mail-Adresse, um dir den Guide zuzusenden. Weitere E-Mails mit Trainings-Tipps und Angeboten zum Coaching schicken wir nur, wenn du dem beim Eintragen zugestimmt hast. Steht im Häkchen, dass danach keine weiteren Mails kommen, bekommst du nur die E-Mail mit dem Guide. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Du kannst sie jederzeit widerrufen, über den Abmeldelink in den E-Mails der Serie oder formlos an jonas.machtbuisness@gmail.com; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Den Versand betreiben wir selbst: Deine Angaben liegen in einer eigenen Software auf unserem Server in Deutschland, nicht bei einem Newsletter-Anbieter. Dort wird auch gemessen, ob eine E-Mail geöffnet und ob Links angeklickt wurden — das hilft uns einzuschätzen, was gelesen wird. Für die technische Zustellung der E-Mails setzen wir einen Versanddienstleister als Auftragsverarbeiter ein; er erhält dafür deine E-Mail-Adresse und den Inhalt der jeweiligen Nachricht. Der Guide geht sofort nach dem Absenden des Formulars raus; eine gesonderte Bestätigungsmail gibt es nicht. Als Nachweis deiner Einwilligung speichern wir den Zeitpunkt der Anmeldung, deine IP-Adresse und das von dir gesetzte Häkchen samt Wortlaut. Jede E-Mail der Serie trägt einen Abmeldelink, der mit einem Klick wirkt.

7b. Bewerbung für das Coaching (jonasmacht.com/coaching)

Über jonasmacht.com/coaching kannst du dich für das persönliche Coaching bewerben. Im ersten Schritt gibst du Vorname, Nachname, E-Mail-Adresse und Handynummer an; zur Nummer speichern wir das Land ihrer Vorwahl. Danach beantwortest du acht Fragen: deinen Instagram-Namen, falls du einen hast, wie lange du schon trainierst, deine Altersgruppe, was du in den nächsten Monaten erreichen willst, warum du dich gerade hier bewirbst, wann du anfangen willst, was du beruflich machst und was du für ein halbes Jahr Betreuung investieren kannst und willst. Dazu speichern wir, wie viele Fragen du beantwortet hast, über welchen Link du gekommen bist (zum Beispiel aus welchem Video), in welcher Sprache du die Seite gesehen hast und wann du die Bewerbung abgeschickt hast. Nach Gesundheit oder Verletzungen fragen wir dort nicht, das besprechen wir im Gespräch. Bitte schreib solche Angaben auch nicht in die freien Antworten.

Jede Antwort wird gespeichert, sobald du weiterklickst, also auch dann, wenn du die Bewerbung am Ende nicht abschickst. So geht nichts verloren, wenn du unterbrochen wirst. Zu deiner Bewerbung hält Jonas außerdem fest, wie weit er sie bearbeitet hat (etwa ob er dich schon angeschrieben hat), und kann sich Notizen dazu machen.

Wir nutzen diese Angaben, um deine Bewerbung zu prüfen, mit dir Kontakt aufzunehmen und ein Erstgespräch zu vereinbaren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor einem Vertrag, die auf deine Anfrage hin erfolgen). Für die Kontaktaufnahme per WhatsApp oder Telefon holen wir mit dem Häkchen im ersten Schritt deine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Du kannst sie jederzeit für die Zukunft widerrufen, mit einer formlosen Nachricht an jonas.machtbuisness@gmail.com oder direkt im Chat. Danach melden wir uns auf diesen Wegen nicht mehr; die Rechtmäßigkeit der bisherigen Kontaktaufnahme bleibt davon unberührt.

WhatsApp. In der Regel meldet sich Jonas selbst per WhatsApp von seiner Geschäftsnummer (siehe Impressum) und beginnt dort den Chat mit dir. Dafür verwendet er die Handynummer aus deiner Bewerbung. Was WhatsApp dabei verarbeitet, steht in Abschnitt 8.

Benachrichtigung an Jonas. Schickst du die Bewerbung ab, bekommt Jonas eine E-Mail über unseren Versanddienstleister aus Abschnitt 7a. Darin stehen dein Vor- und Nachname, über welchen Link du gekommen bist, in welcher Sprache du dich beworben hast, ein Link zu deiner Bewerbung in unserem geschützten Bereich und ein Link, mit dem er den WhatsApp-Chat mit dir beginnt; dieser Link enthält deine Handynummer. Deine Antworten stehen nicht in der E-Mail, sie bleiben auf unserem Server.

Nachweis der Einwilligung. Zum Häkchen speichern wir den Zeitpunkt, deine IP-Adresse, die Browserkennung und den Wortlaut, dem du zugestimmt hast. Damit können wir belegen, dass du eingewilligt hast (Art. 7 Abs. 1 DSGVO), und massenhafte Anmeldungen abwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Diese Angaben löschen wir zusammen mit der Bewerbung.

Ein Cookie, das die Bewerbung offen hält. Nach dem ersten Schritt setzen wir ein Cookie, damit du nach einem Neuladen oder später an derselben Stelle weitermachen kannst. Es enthält eine zufällige Zeichenfolge; bei uns liegt davon nur ein Prüfwert. Das Cookie ist für die Bewerbung, die du angefragt hast, technisch nötig und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Für die Messung aus Abschnitt 10b wird es nicht ausgewertet. Es läuft nach 7 Tagen ab und wird gelöscht, sobald du die Bewerbung abschickst. Fortsetzen kannst du eine Bewerbung deshalb nur in dem Browser, in dem du sie begonnen hast, nie über deine E-Mail-Adresse. Nach dem Absenden merkt sich ein zweites Cookie ohne Kennung 7 Tage lang nur, dass in diesem Browser eine Bewerbung abgeschickt wurde. So siehst du den Dank, wenn du zurückgehst, statt einer leeren Bewerbung. Es enthält nichts über dich, wird ebenfalls nicht für die Messung ausgewertet und verschwindet, sobald du eine neue Bewerbung beginnst.

Erst ab 18. Bewerben kannst du dich ab 18 Jahren. Gibst du bei der Frage nach dem Alter an, jünger zu sein, endet die Bewerbung, und wir löschen sie sofort mit allen Angaben.

Speicherdauer. Eine Bewerbung, die du nicht abschickst, löschen wir 6 Monate nach dem ersten Schritt. Eine abgeschickte Bewerbung, aus der keine Zusammenarbeit wird, löschen wir 12 Monate nach dem Absenden. Kommt eine Zusammenarbeit zustande, gehört die Bewerbung zu deinen Coaching-Unterlagen, und es gelten die Fristen aus Abschnitt 13. Möchtest du, dass wir deine Bewerbung früher löschen, oder willst du wissen, was wir dazu gespeichert haben, genügt eine Nachricht an jonas.machtbuisness@gmail.com.

8. Kommunikation außerhalb der App

Ein Teil der Betreuung läuft über WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin, Irland). Schreibst du uns dort, verarbeitet WhatsApp deine Telefonnummer, den Nachrichteninhalt und die Verbindungsdaten nach den eigenen Bedingungen des Meta-Konzerns; darauf haben wir keinen Einfluss. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und deine Entscheidung, diesen Kanal zu nutzen (lit. a).

Hast du dich über jonasmacht.com/coaching beworben (Abschnitt 7b), beginnt Jonas den Chat: Er schreibt dich unter der Handynummer aus deiner Bewerbung an. WhatsApp verarbeitet dann ebenso deine Nummer, den Nachrichteninhalt und die Verbindungsdaten. Rechtsgrundlage dafür ist deine Einwilligung aus dem ersten Schritt der Bewerbung (Art. 6 Abs. 1 lit. a DSGVO). Möchtest du dort nicht angeschrieben werden, sag es uns, dann melden wir uns per Telefon oder E-Mail.

Dasselbe gilt für Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin, Irland): Schreibst du uns dort, zum Beispiel um ein Erstgespräch auszumachen, verarbeitet Instagram deinen Nutzernamen, den Nachrichteninhalt und die Verbindungsdaten nach den eigenen Bedingungen des Meta-Konzerns. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) und deine Entscheidung, diesen Kanal zu nutzen (lit. a).

Ein ehrlicher Hinweis dazu: Für Gesundheitliches — Schmerzen, Verletzungen, Diagnosen — ist die App der bessere Ort als der Chat. Dort liegen diese Angaben auf unserem eigenen Server in Deutschland statt zusätzlich bei einem Anbieter mit US-Konzernmutter. Du musst das nicht so handhaben, wir empfehlen es nur.

9. Termine, Video-Calls und Gesprächsnotizen

Deine Termine planen und zeigen wir in der App. Für die Buchung von Gesprächen nutzen wir Calendly (Calendly LLC, 271 17th St NW, Atlanta, USA); dort gibst du Name, E-Mail-Adresse und die Antworten auf die Buchungsfragen an. Die Video-Calls führen wir über Zoom (Zoom Communications, Inc., USA), wobei während des Gesprächs Verbindungsdaten, dein Name sowie Bild und Ton verarbeitet werden. Beide Anbieter sitzen in den USA; die Übermittlung ist über Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Von Gesprächen erstellen wir Notizen und Zusammenfassungen, damit dein Coach weiß, was vereinbart wurde und woran ihr arbeitet. Sie werden coach-intern gespeichert und sind für andere Klienten nicht sichtbar. Eine Aufzeichnung oder Mitschrift des Gesprächs erfolgt nur, wenn du vorher ausdrücklich zustimmst; du kannst diese Zustimmung jederzeit für die Zukunft widerrufen. Enthalten diese Notizen Gesundheitsangaben, stützen wir uns zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO.

10. Sicherheit und Nutzungsmessung

Bei fehlgeschlagenen Anmeldungen speichern wir IP-Adresse und die eingegebene E-Mail-Adresse zur Angriffsabwehr; diese Einträge löschen wir automatisch nach 30 Tagen. Innerhalb der App messen wir Seitenaufrufe und Verweildauer — gespeichert werden dein Konto, der Seitenpfad und der Zeitpunkt, ausdrücklich ohne deine IP-Adresse und ohne Tracker von Dritten; diese Daten löschen wir automatisch nach 180 Tagen. Rechtsgrundlage jeweils: Art. 6 Abs. 1 lit. f DSGVO.

10a. Fragebogen zur Kaufentscheidung

Nach Abschluss deines Onboardings zeigen wir dir einmalig einen Fragebogen dazu, wie du auf uns aufmerksam geworden bist und warum du dich für dieses Coaching entschieden hast. Gespeichert werden deine Antworten und die Sprache, in der du sie gegeben hast. Zweck: Wir wollen verstehen, welche unserer Inhalte und welche Teile unseres Angebots tatsächlich ankommen, und unser Angebot danach verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Gesundheitsangaben fragen wir dort nicht ab, und alle Freitextfelder sind freiwillig. Du kannst dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen; eine formlose Nachricht an jonas.machtbuisness@gmail.com genügt, und wir löschen deine Antworten dann.

Am Ende des Fragebogens kannst du gesondert und freiwillig zustimmen, dass wir einzelne deiner Antworten mit deinem Vornamen öffentlich verwenden dürfen, etwa in Beiträgen in sozialen Netzwerken oder auf unserer Website. Rechtsgrundlage dafür ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie ist keine Voraussetzung für das Coaching oder für die Nutzung der App; ohne sie werten wir deine Antworten ausschließlich intern aus. Du kannst sie jederzeit für die Zukunft widerrufen, direkt in der App unter „Profil" oder mit einer Nachricht an uns; die Rechtmäßigkeit der bis dahin erfolgten Verwendung bleibt davon unberührt.

10b. Reichweitenmessung auf den Guide-Seiten und der Bewerbungsseite

Auf den öffentlichen Seiten des Guide-Funnels (einschließlich der Web-Fassungen unserer E-Mails unter guide.jonasmacht.com/mail/…) messen wir, wie weit eine Seite gelesen und wie lange sie aktiv angesehen wurde, dazu die grobe Geräteklasse und die Sprache. Wird ein Link in einer unserer E-Mails angeklickt, speichern wir außerdem, aus welcher E-Mail und von welcher Stelle darin der Klick kam. Zweck: Wir wollen wissen, welche Inhalte tatsächlich gelesen werden, statt es zu vermuten.

Auf der Bewerbungsseite jonasmacht.com/coaching zählen wir außerdem Seitenaufrufe, welche Abschnitte erreicht und welche Knöpfe und aufklappbaren Antworten angeklickt wurden, wie weit ein Video abgespielt wurde und welche Formularfelder ausgefüllt wurden oder einen Fehler zeigten. Was du in ein Feld schreibst, ist nie Teil dieser Zählung, gezählt wird nur, dass es ausgefüllt wurde. Zu jeder Zählung speichern wir die Seite, die grobe Geräteklasse, die Sprache, den Link, über den du gekommen bist (zum Beispiel aus welchem Video), das Land, das Cloudflare aus der Verbindung ableitet, und die Uhrzeit, gerundet auf die volle Stunde. Zweck: Wir wollen sehen, an welcher Stelle Interessierte aussteigen, damit wir die Seite verbessern können.

Diese Messung ist anonym: Wir speichern dabei keine IP-Adresse, keine Kennung, kein Cookie und nichts auf deinem Gerät — es findet weder eine Speicherung noch ein Auslesen von Informationen auf deinem Endgerät statt (§ 25 TDDDG ist damit nicht berührt). Die Angaben lassen sich weder dir noch einem anderen Menschen zuordnen und werden mit keinem anderen Datenbestand verknüpft. Das gilt auch, wenn du dich bewirbst: Die Zählungen werden nie mit deiner Bewerbung zusammengeführt, und das Cookie aus Abschnitt 7b wird dafür nicht ausgewertet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung eigener Inhalte).

Diese Aufzeichnungen löschen wir automatisch nach 180 Tagen — dieselbe Frist wie für die übrige Nutzungsmessung.

Ob und wie weit eine E-Mail in deinem E-Mail-Programm selbst gelesen wurde, können wir technisch nicht feststellen und versuchen es auch nicht.

11. YouTube

Trainingsvideos sind als YouTube-Videos im datenschutzfreundlichen Modus (youtube-nocookie) eingebunden und werden erst nach deiner Zustimmung geladen. Beim Abspielen werden Daten an Google übertragen (Anbieter: Google Ireland Ltd. bzw. Google LLC, USA). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Drittlandübermittlung in die USA, abgesichert über das EU-US Data Privacy Framework. Mehr unter https://policies.google.com/privacy

12. Hosting und Empfänger

Die App läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Deine Daten liegen damit in der EU.

Vorgeschaltet ist Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, USA) als Schutz- und Auslieferungsdienst. Jede Anfrage an die App läuft darüber; dabei verarbeitet Cloudflare IP-Adresse, Zeitpunkt, aufgerufene Adresse und technische Angaben deines Geräts, um Angriffe abzuwehren und die Seite auszuliefern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; die Übermittlung in die USA ist über Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert.

Weitere Empfänger sind ausschließlich die in den Abschnitten 5b, 5c sowie 7 bis 11 genannten Dienste — Stripe, gegebenenfalls Klarna, unser Versanddienstleister für E-Mails, WhatsApp, Calendly, Zoom, beim Abspielen eines Videos YouTube und, nur wenn du den Kalorien-Tracker nutzt und ausdrücklich eingewilligt hast, Anthropic (Anthropic PBC, 548 Market St, San Francisco, USA) — dorthin gehen deine Textnotizen und, mit gesonderter Einwilligung, die Fotos deiner Mahlzeiten. Hast du Trainings-Erinnerungen eingeschaltet, kommt der Push-Dienst deines Browser-Herstellers hinzu (Google, Apple oder Mozilla, je nach Gerät) — er stellt die Benachrichtigung zu und erhält dabei keine Inhalte aus deinem Konto. Aus einer Bewerbung (Abschnitt 7b) erhalten nur zwei dieser Dienste etwas: unser Versanddienstleister die Benachrichtigung an Jonas, ohne deine Antworten, und WhatsApp, sobald Jonas dir dort schreibt. Darüber hinaus geben wir deine Daten nicht weiter.

13. Speicherdauer

Wir speichern Daten nur so lange, wie es für die genannten Zwecke nötig ist. Anmeldeversuche löschen wir nach 30 Tagen, die Nutzungsmessung nach 180 Tagen. Bewerbungen, die nicht abgeschickt werden, löschen wir nach 6 Monaten, abgeschickte ohne Zusammenarbeit 12 Monate nach dem Absenden (Abschnitt 7b). Nach Vertragsende werden deine Daten gelöscht, sobald keine gesetzlichen Aufbewahrungspflichten mehr entgegenstehen; für rechnungsrelevante Unterlagen sind das bis zu zehn Jahre. Löschst du dein Konto selbst in der App, löschen wir sofort Trainings, Fortschritt, Fotos, Ernährungsangaben, Onboarding-Antworten, Nachrichten und Notizen; dein Zugang endet auf allen Geräten. Vertrag, Zahlungen und Einwilligungsnachweise bewahren wir getrennt und ohne Zugang auf, solange die gesetzlichen Fristen laufen (Art. 17 Abs. 3 lit. b und e DSGVO), und löschen sie danach.

Datensicherungen. Von der Datenbank wird jede Nacht eine Sicherung erstellt und bis zu 30 Tage aufbewahrt; das ist nötig, damit ein technischer Ausfall deine Daten nicht vernichtet. Löschst du etwas — ein Foto, einen Eintrag, dein Konto —, wirkt die Löschung im laufenden Betrieb sofort: Ab diesem Moment ist es nicht mehr abrufbar und wird nicht mehr verwendet. In den bereits erstellten Sicherungen ist es noch enthalten und verschwindet dort mit dem Ablauf der 30 Tage von selbst. Eine Sicherung wird nur bei einem Ausfall eingespielt, und in diesem Fall wiederholen wir deine Löschung. Das gilt auch für die Fotos aus Abschnitt 5b, deren Frist im laufenden Betrieb 24 Stunden beträgt.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). In der App kannst du unter "Profil" deine Daten exportieren und dein Konto löschen. Zur Ausübung genügt eine Nachricht an jonas.machtbuisness@gmail.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

15. Keine automatisierte Entscheidungsfindung

Ein Profiling oder eine automatisierte Entscheidung nach Art. 22 DSGVO findet nicht statt. Deine Pläne erstellt dein Coach. Auch die KI-gestützte Kalorien-Schätzung (Abschnitt 5b) ist davon nicht ausgenommen: Sie liefert eine Zahl als Anhaltspunkt, trifft aber keine Entscheidung über dich, und aus ihr folgt nichts automatisch — weder eine Änderung deines Plans noch eine Bewertung deiner Mitarbeit.

16. Minderjährige

Das Angebot richtet sich ausschließlich an Personen ab 18 Jahren.

17. Änderungen dieser Erklärung

Ändert sich, wie wir Daten verarbeiten, passen wir diese Erklärung an. Oben steht immer der Stand der geltenden Fassung. Bei wesentlichen Änderungen — etwa wenn ein neuer Dienst hinzukommt — fragen wir deine Zustimmung beim nächsten Login erneut ab.