Datenschutzerklärung

1. Verantwortliche Stelle

Stefan Heinrichsmeier
Laufcoach Stefan
Untere Str. 22
33154 Salzkotten
E-Mail: hallo@laufcoach-stefan.de

2. Um welche Anwendung es sich handelt

Dieses Coach-Dashboard ist ein Werkzeug, mit dem ich als dein Laufcoach deine über ein verbundenes Wearable erfassten Trainings- und Gesundheitsdaten einsehen kann, um dein Training zu betreuen. Die Anwendung wird auf einem eigenen, selbst betriebenen Server gehostet (kein Drittanbieter-SaaS für die Datenspeicherung).

3. Welche Daten verarbeitet werden

• Kontodaten: Name, E-Mail-Adresse, Passwort-Hash
• Trainings- und Gesundheitsdaten aus deinem verbundenen Wearable (z. B. Strava, Whoop, Garmin, Oura): Aktivitäten, Herzfrequenz, Schlaf, Ruhepuls, Recovery-Werte sowie – sofern dein Wearable sie erfasst und du dem Anbieter die entsprechende Berechtigung erteilst – Zyklusdaten (z. B. Zykluslänge und Zyklusphase)
• Technische Protokolldaten (z. B. IP-Adresse beim Login, zu Sicherheitszwecken wie Rate-Limiting)

4. Rechtsgrundlagen

Kontodaten werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet (zur Durchführung des Coaching-Verhältnisses). Trainings- und Gesundheitsdaten sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Ihre Verarbeitung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim ersten Login in der Anwendung erteilst. Du kannst diese Einwilligung jederzeit widerrufen, indem du dein Konto löschen lässt (Kontakt siehe oben) oder deinen Coach bittest, dein Konto zu löschen.

Zyklusdaten sind besonders sensible Gesundheitsdaten. Du siehst sie immer in deinem eigenen Dashboard. Dein Coach sieht sie nur, wenn du dies in deinem Konto unter „Zyklusdaten für meinen Coach freigeben“ ausdrücklich aktivierst. Diese Freigabe kannst du jederzeit mit Wirkung für die Zukunft zurücknehmen.

5. Verbundene Wearable-Anbieter

Wenn du ein Gerät verbindest (z. B. über Strava), autorisierst du den jeweiligen Anbieter, deine Trainingsdaten an diese selbst betriebene Anwendung zu übermitteln. Es findet keine Weitergabe deiner Daten an weitere Dritte statt. Für die Datenverarbeitung beim jeweiligen Anbieter selbst (z. B. während der Aufzeichnung deines Trainings) gilt dessen eigene Datenschutzerklärung.

6. Hosting

Die Anwendung und die zugehörige Datenbank laufen auf einem Server bei Hetzner Online GmbH (Deutschland / EU), mit der ein Auftragsverarbeitungsvertrag für den reinen Server-Betrieb besteht. Auf die gespeicherten Inhalte hat Hetzner selbst keinen Zugriff.

7. E-Mail-Versand und Fehlerüberwachung

Für den Versand von Passwort-Zurücksetzen-Links setzen wir den E-Mail-Dienst Resend (Resend, Inc., USA) ein. Dabei wird lediglich deine E-Mail-Adresse zum Versand der jeweiligen Nachricht übermittelt. Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Kontoverwaltung).

Zur Erkennung und Behebung technischer Fehler setzen wir im Produktivbetrieb den Dienst Sentry (Functional Software, Inc., USA, Verarbeitung in der EU-Region, Auftragsverarbeitungsvertrag besteht) ein. Bei einem Fehler werden technische Angaben übermittelt, z. B. Fehlermeldung, aufgerufene Seite, Browser- und Geräteinformationen sowie die IP-Adresse. Trainings- und Gesundheitsdaten werden nicht absichtlich übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb).

8. Cookies

Es werden ausschließlich technisch notwendige Cookies eingesetzt: ein Sitzungs-Cookie (httpOnly, zur Anmeldung) und ein Cookie zur Speicherung deiner Sprachauswahl. Es findet kein Tracking und keine Analyse deines Nutzungsverhaltens statt, daher ist kein Cookie-Banner erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

9. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto besteht. Auf Anfrage oder bei Beendigung des Coaching-Verhältnisses wird dein Konto inklusive aller verknüpften Trainingsdaten gelöscht.

10. Deine Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dazu an die oben genannte Kontaktadresse. Zudem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

11. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Datenverarbeitung in der Anwendung ändert (z. B. neue Anbieter-Integrationen).