Datenschutzerklärung

1. Verantwortlicher

Als Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen informieren wir Sie hiermit über Art, Umfang und Zweck der von uns erhobenen und verarbeiteten personenbezogenen Daten.

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers oder soweit die Verarbeitung durch gesetzliche Vorschriften erlaubt ist.

3. Hosting (Vercel)

Diese Website wird auf Servern von Vercel Inc. (340 Pine Street, Suite 701, San Francisco, CA 94104, USA) gehostet. Beim Aufruf unserer Website werden automatisch sogenannte Server-Log-Dateien erfasst, die Ihr Browser automatisch übermittelt:

• IP-Adresse des anfragenden Geräts (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und fehlerfreien Betrieb der Website). Die Daten werden nach spätestens 30 Tagen gelöscht. Vercel verarbeitet Daten ggf. in den USA. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular auf unserer Website eine Anfrage zukommen lassen, werden die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage bei uns gespeichert:

• Vor- und Nachname
• E-Mail-Adresse
• Unternehmen / Coach-Name (optional)
• Ausgewähltes Paket
• Ihre Nachricht (optional)

Diese Daten werden ausschließlich zur Beantwortung Ihrer Anfrage verarbeitet und nicht an Dritte weitergegeben. Der E-Mail-Versand erfolgt über den SMTP-Server von IONOS SE (Elgendorfer Str. 57, 56410 Montabaur). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind – in der Regel nach Abschluss der Kommunikation, spätestens nach 3 Jahren, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Mitgliederportal (Teilnehmer)

Für registrierte Teilnehmer auf dem Mitgliederportal ([name].fitness-coach-suite.com) werden folgende Daten verarbeitet:

• E-Mail-Adresse (zur Authentifizierung via Magic Link)
• Lektionsfortschritt und abgeschlossene Lektionen
• Zahlungsdaten (verarbeitet ausschließlich durch Stripe – wir speichern keine Kartendaten)

Die Speicherung erfolgt in der Datenbank von Supabase Inc.(Rechenzentren in der EU). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5a. Gesundheits- und Fitnessdaten in unseren Apps

Unsere Apps FITCOSI und FCS Coach verarbeiten Gesundheits- und Fitnessdaten, die Sie selbst eingeben oder – nach ausdrücklicher Freigabe – aus Apple Health (iOS) bzw. Health Connect(Android) übernehmen. Im Einzelnen sind das:

• Schritte – Anzeige Ihrer täglichen Schritte auf der Startseite und im Verlauf der letzten 7 bis 14 Tage sowie Abgleich mit Ihrem selbst gesetzten Schrittziel
• Aktiv verbrannte Kalorien – Anzeige Ihres Energieverbrauchs und Abgleich mit Ihrem Kalorienziel
• Trainingseinheiten – Anzeige absolvierter Workouts und Ihres Trainingsfortschritts
• Körpergewicht – automatische Übernahme eines am selben Tag gemessenen Gewichts in Ihr Gewichtstagebuch sowie Darstellung Ihres Gewichtsverlaufs
• Von Ihnen erfasste Angaben – Mahlzeiten und Nährwerte, Trainings- und Gewichtsangaben, Körpermaße, Check-in-Fotos, Ziele sowie Angaben zu Größe, Geburtsjahr, Geschlecht und Aktivitätsniveau

Zugriff nur mit Ihrer Einwilligung: Der Zugriff auf Apple Health bzw. Health Connect erfolgt ausschließlich lesend und erst, nachdem Sie ihn im Berechtigungsdialog Ihres Geräts ausdrücklich erlaubt haben. Sie können diese Freigabe jederzeit in den Einstellungen Ihres Geräts widerrufen; die App bleibt danach mit manueller Eingabe nutzbar. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Verwendung: Diese Daten dienen ausschließlich dazu, Ihnen Ihren Fortschritt in der App darzustellen und – sofern Sie von einem Coach betreut werden – Ihrem Coach die vereinbarte Betreuung zu ermöglichen. Nutzen Sie die App ohne Coach, sind Ihre Gesundheitsdaten ausschließlich für Sie selbst sichtbar.

Weitergabe: Gesundheitsdaten werden nicht verkauft,nicht für Werbung oder Profilbildung verwendet und nicht an Dritte weitergegeben. Eine Übermittlung erfolgt nur an den von Ihnen gewählten Coach sowie an unseren Hosting- und Datenbankdienstleister Supabase Inc.(Rechenzentren in der EU) als Auftragsverarbeiter. An unser Analysewerkzeug PostHog werden Gesundheitsdaten nicht übermittelt (siehe Abschnitt 7a). Für die automatische Nährwerterkennung aus Foto- oder Texteingaben nutzen wir OpenAI; dabei wird ausschließlich Ihre jeweilige Eingabe (Mahlzeitenfoto bzw. -beschreibung) ohne Ihren Namen oder Ihre E-Mail-Adresse übermittelt. Eine Nutzung Ihrer Daten zum Training von KI-Modellen findet nicht statt.

Speicherdauer und Löschung: Ihre Gesundheitsdaten werden gespeichert, solange Ihr Konto besteht. Sie können einzelne Einträge jederzeit in der App löschen oder die Löschung Ihres gesamten Kontos verlangen – per E-Mail an hello@fitness-coach-suite.com oder über die Konto-Löschfunktion in der App. Mit der Kontolöschung werden auch alle Gesundheitsdaten unwiderruflich entfernt. Aus Apple Health bzw. Health Connect gelesene Werte werden von uns nicht zurückgeschrieben.

6. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen nutzen wir Stripe Payments Europe, Ltd.(1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe verarbeitet Ihre Zahlungsdaten nach eigenen Datenschutzbestimmungen. Wir übermitteln zur Zahlungsabwicklung Ihre E-Mail-Adresse sowie den Kaufbetrag an Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Cookies

Unsere Marketing-Website setzt keine Tracking- oder Analyse-Cookies ein. Es werden ausschließlich technisch notwendige Session-Cookies für eingeloggte Nutzer des Mitgliederportals verwendet. Eine Einwilligung ist hierfür nach Art. 6 Abs. 1 lit. f DSGVO nicht erforderlich.

7a. Produkt-Analyse in der App (PostHog)

In unseren Apps nutzen wir PostHog (PostHog Inc.; Datenverarbeitung auf Servern in der EU, Region Frankfurt), um zu verstehen, welche Funktionen genutzt werden und wo die App verbessert werden kann. Erfasst werden dabei Nutzungsereignisse (z. B. „Screen angesehen", „Eintrag gespeichert"), Geräteinformationen (Modell, Betriebssystem, App-Version) sowie eine pseudonyme Nutzer-ID. Gesundheitsdaten (z. B. Gewichtswerte, Nährwerte, Trainingsgewichte) werden nicht an PostHog übermittelt — nur die Tatsache, dass eine Funktion verwendet wurde. Es findet kein App-übergreifendes Tracking und keine Werbe-Profilbildung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Produkts). Der Löschung Ihrer Daten können Sie jederzeit per E-Mail widersprechen; bei Löschung Ihres Kontos werden auch die Analyse-Daten zur Nutzer-ID gelöscht.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hello@fitness-coach-suite.com

Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

9. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL- bzw. TLS-Verfahren (HTTPS). Die Übertragung von Daten, die Sie an uns übermitteln, ist damit verschlüsselt.