Dieser Vertrag regelt die Verarbeitung personenbezogener Daten durch Uli Niklaus (CoachBound, „Auftragsverarbeiter“) im Auftrag von Coaches, die CoachBound nutzen („Verantwortlicher“). Er ist Bestandteil der AGB und wird mit der Registrierung als Coach geschlossen.
1. Gegenstand und Dauer
Gegenstand ist die Bereitstellung der App CoachBound, in der der Verantwortliche Daten seiner Studenten verwaltet. Der Vertrag gilt für die Dauer der Nutzung durch den Verantwortlichen.
2. Art, Zweck und Umfang der Verarbeitung
Speichern, Anzeigen, Übermitteln an berechtigte Nutzer und Löschen von Daten zur Organisation des Coachings (Terminverwaltung, Kommunikation, Trainingsdokumentation, Videoanalyse, Events, Zahlungsübersicht) sowie – auf Veranlassung des Verantwortlichen – die Verarbeitung durch KI-Funktionen.
3. Art der Daten und betroffene Personen
- Betroffene: Studenten und Interessenten des Verantwortlichen.
- Daten: Name, Kontaktdaten (E-Mail, Telefon, Anschrift), Sportart und Leistungsstand, Ziele, Termine, Trainingsnotizen, Chat-Inhalte, Fotos, Videos und Sprachkommentare, Event-Teilnahmen, Zahlungsvermerke.
4. Weisungen
Wir verarbeiten die Daten nur auf dokumentierte Weisung des Verantwortlichen; diese ergibt sich aus der Nutzung der App-Funktionen und diesem Vertrag. Ist eine Weisung nach unserer Auffassung rechtswidrig, weisen wir darauf hin.
5. Vertraulichkeit
Personen, die Zugang zu den Daten haben, sind zur Vertraulichkeit verpflichtet.
6. Technische und organisatorische Maßnahmen
- TLS-Verschlüsselung aller Verbindungen; Passwörter nur verschlüsselt (Hash) gespeichert.
- Zeilengenaue Zugriffskontrolle in der Datenbank (Row Level Security): Zugriff nur für den jeweiligen Coach und verbundene Studenten.
- Private Dateispeicher; Abruf von Fotos, Videos und Dokumenten nur über zeitlich begrenzte, signierte Links.
- Hosting in einem Rechenzentrum in der EU (Paris) mit physischer Zugangskontrolle und Backups des Anbieters.
- Administrativer Zugriff nur für den Anbieter, geschützt durch starke Passwörter und Zwei-Faktor-Authentifizierung.
7. Unterauftragsverarbeiter
Der Verantwortliche stimmt dem Einsatz folgender Unterauftragsverarbeiter zu:
- Supabase, Inc. (USA) – Datenbank, Anmeldung, Dateispeicher; Speicherort EU (Paris)
- OpenAI Ireland Ltd. / OpenAI, L.L.C. (USA) – KI-Funktionen, nur bei Nutzung
- Google Ireland Limited (Firebase Cloud Messaging) – Push-Benachrichtigungen
- Resend, Inc. (USA) – Versand von Systemmails; Verarbeitung in der EU (Irland)
Für Übermittlungen in Drittländer gelten das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Über geplante Änderungen informieren wir rechtzeitig; der Verantwortliche kann aus wichtigem Grund widersprechen.
8. Unterstützung und Meldepflichten
Wir unterstützen den Verantwortlichen bei Anfragen Betroffener (Auskunft, Berichtigung, Löschung) und bei seinen Pflichten nach Art. 32 bis 36 DSGVO. Verletzungen des Schutzes personenbezogener Daten melden wir unverzüglich nach Kenntnis.
9. Löschung und Rückgabe
Nach Ende der Nutzung – insbesondere bei Löschung des Coach-Kontos – werden die Daten gelöscht, soweit keine gesetzliche Pflicht zur Speicherung besteht. Finanzdaten kann der Verantwortliche vorher als CSV oder PDF exportieren; weitere Daten stellen wir auf Anfrage in einem gängigen Format bereit.
10. Nachweise und Kontrollen
Wir stellen dem Verantwortlichen auf Anfrage die zum Nachweis der Einhaltung erforderlichen Informationen zur Verfügung und ermöglichen Überprüfungen nach vorheriger Abstimmung. Kontakt: info@coach-bound.app.
Impressum · Datenschutzerklärung · AGB & Nutzungsbedingungen