Datenschutzerklärung

1. Verantwortlicher

Nils Jansen
Rummelsburger Str. 58
44581 Castrop-Rauxel
E-Mail: coaching@coaching.athleticasyn.de
Telefon: +49 157 53640057

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten gibt es nicht. Die Voraussetzungen des § 38 BDSG liegen nicht vor: es sind weniger als zwanzig Personen ständig mit der Verarbeitung befasst, und es findet keine Verarbeitung statt, die eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO auslöst.

2. Wenn du Coach bist

2.1 Anmeldung und Konto

Verarbeitet werden: Vor- und Nachname, Mailadresse, Passwort (nur als bcrypt-Hash, im Klartext nirgends), auf Wunsch Markenname, Logo, Telefonnummer und Anschrift, dazu Zeitpunkt der Anmeldung und der letzten Nutzung.

Zweck: Bereitstellung deines Zugangs und Zuordnung deiner Kunden.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO — Erfüllung des Vertrags mit dir.

2.2 Zahlungen und Rechnungen

Verarbeitet werden: Anschrift, Betrag, Zeitraum, Zahlungsart und die Zahlungskennung bei Mollie.

Zweck: Abrechnung des monatlichen Zugangs.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO für die Abwicklung, Art. 6 Abs. 1 Buchst. c DSGVO für die Aufbewahrung der Rechnungen.
Aufbewahrung: Rechnungen werden nach § 147 Abs. 3 AO zehn Jahre aufbewahrt. Sie bleiben deshalb auch dann bestehen, wenn du dein Konto löschen lässt — ich darf sie nicht vernichten.

2.3 Nachrichten an mich

Was du mir über das Postfach schreibst, samt Anhängen. Zweck: Beantwortung deiner Anliegen und Nachweis getroffener Absprachen. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b und f DSGVO.

3. Wenn du Kunde eines Coaches bist

Für diese Daten ist dein Coach der Verantwortliche im Sinn von Art. 4 Nr. 7 DSGVO. Ich bin insoweit Auftragsverarbeiter nach Art. 4 Nr. 8 DSGVO und verarbeite sie ausschließlich in seinem Auftrag. Grundlage dafür ist Art. 28 DSGVO; der Vertrag zur Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO ist Teil der Nutzungsbedingungen und öffentlich einsehbar.

Verarbeitet werden, je nachdem, was du einträgst: Name und Mailadresse, Trainingspläne und aufgezeichnete Sätze, Körpergewicht und Maße, Körpergröße, Schrittzahl, Schlafdauer und Zeit im Bett, vier Selbsteinschätzungen zu Schlaf, Müdigkeit, Belastung und Muskelkater, Einträge im Ernährungstagebuch, Fortschrittsfotos, Nachrichten an deinen Coach und Termine.

Das sind Gesundheitsdaten im Sinn von Art. 9 Abs. 1 DSGVO. Verarbeitet werden sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 Buchst. a DSGVO), die du beim Einrichten deines Zugangs gibst. Der Zeitpunkt wird festgehalten. Ohne diese Einwilligung speichert die Plattform nichts davon — das ist technisch geprüft und nicht nur versprochen.

Für Fortschrittsfotos gibt es eine eigene, zusätzliche Einwilligung. Du kannst Fotos jederzeit einzeln oder alle auf einmal löschen; die Einwilligung kannst du widerrufen, ohne den Rest deines Zugangs zu verlieren.

Widerruf: Jede Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO). Sag deinem Coach Bescheid.

Keine automatisierte Entscheidung. Es findet keine automatisierte Entscheidungsfindung und kein Profiling nach Art. 22 DSGVO statt. Die Auswertungen, die dein Coach sieht, sind Durchschnitte und Verläufe deiner eigenen Eingaben — sie stellen nichts fest und empfehlen nichts.

4. Was dein Coach sieht — und was ich sehe

Dein Coach sieht alles, was du einträgst. Dafür betreut er dich.

Ich als Betreiber sehe deine Daten nicht. In meiner Verwaltung steht nur, wie viele Kunden ein Coach hat, nie welche. Für einen echten Einblick — etwa zur Fehlersuche — braucht es eine befristete Freigabe deines Coaches, und jeder solche Zugriff wird mit Zeitpunkt und Grund protokolliert. Das Protokoll kann dein Coach einsehen.

Andere Coaches und deren Kunden sehen von dir nichts. Die Trennung ist an jeder Abfrage verankert und wird regelmäßig gegen den laufenden Dienst geprüft.

5. Empfänger

Deine Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Beteiligt sind ausschließlich die folgenden Dienstleister, jeweils gebunden durch einen Vertrag zur Auftragsverarbeitung:

5.1 Übermittlung in die USA

Wenn du im Ernährungstagebuch die Funktion „Foto erkennen“ benutzt, wird das aufgenommene Bild zur Auswertung an Google übermittelt und dort auch in den USA verarbeitet. Das Bild wird bei mir nicht gespeichert und nicht mit deinem Konto verknüpft; übermittelt wird nur das Bild selbst, ohne deinen Namen.

Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10.07.2023 (Art. 45 DSGVO). Trotzdem gilt: ein Foto in die USA zu schicken ist eine Entscheidung, die du triffst, nicht ich. Die Funktion ist freiwillig. Du kannst jedes Lebensmittel auch über die Suche, den Strichcode oder von Hand eintragen — dabei verlässt nichts von dir den Server, beim Strichcode wird ausschließlich die Ziffernfolge nachgeschlagen.

6. Wie lange gespeichert wird

• Kundendaten: solange der Coach dich betreut. Entfernt er dich oder löschst du dein Konto, werden Konto, Pläne, Gesundheitsdaten, Nachrichten und Fotos gelöscht. Dateien, die dabei auf der Festplatte zurückbleiben würden, räumt ein nächtlicher Lauf ab.
• Coach-Konten: bis zur Kündigung und Löschung.
• Rechnungen und Zahlungsbelege: zehn Jahre, § 147 Abs. 3 AO. Diese Frist geht dem Löschanspruch vor (Art. 17 Abs. 3 Buchst. b DSGVO).
• Zugriffsprotokolle über Einblicke des Betreibers: sie bleiben bestehen, auch wenn ein Konto gelöscht wird — sie sind der Nachweis gegenüber dem Betroffenen und wären sonst wertlos. Sie enthalten Mailadresse, Zeitpunkt und Grund, keine Gesundheitsdaten.
• Warteliste: bis ein Platz frei wird oder du dich austrägst.

7. Deine Rechte

Du hast das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).

Als Kunde eines Coaches wendest du dich damit an deinen Coach — er ist der Verantwortliche und kommt an deine Daten. In deinem Bereich findest du unter „Meine Daten“ außerdem einen Knopf, mit dem du dir jederzeit selbst eine vollständige Kopie als Datei herunterladen kannst.

Als Coach schreibst du mir an coaching@coaching.athleticasyn.de.

8. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

9. Was diese Seite technisch tut

Kekse: Gesetzt wird ausschließlich ein Sitzungskeks, damit du angemeldet bleibst, und ein Keks gegen Formularfälschung. Beide sind technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und brauchen deshalb keine Einwilligung. Sie gelten nur für coaching.athleticasyn.de und für keine andere Adresse.

Keine Verfolgung: Es gibt kein Google Analytics, keine Werbenetze, keine Zählpixel, keine Weitergabe an soziale Netzwerke. Es wird nicht gemessen, was du anklickst.

Serverprotokolle: Beim Aufruf entstehen technische Protokolle (Adresse, Zeitpunkt, aufgerufene Seite, Fehlermeldungen). Sie dienen dem Betrieb und der Sicherheit (Art. 6 Abs. 1 Buchst. f DSGVO) und werden nicht mit deinem Konto zusammengeführt.

Verschlüsselung: Die Verbindung ist durchgehend mit TLS verschlüsselt. Passwörter liegen ausschließlich als bcrypt-Hash. Hochgeladene Bilder werden beim Empfang neu berechnet — dabei fallen unter anderem die GPS-Koordinaten weg, die ein Handy sonst in ein Foto schreibt.

10. Änderungen

Ändert sich etwas an der Verarbeitung, wird diese Erklärung angepasst und der Stand oben aktualisiert. Wesentliche Änderungen melde ich dir zusätzlich per Mail.