Diese Datenschutzerklärung gilt für die Website coach-bound.app und die App CoachBound (iOS und Android). Sie erklärt, welche personenbezogenen Daten wir verarbeiten, wofür und auf welcher Rechtsgrundlage.
1. Verantwortlicher
Uli Niklaus (CoachBound)
Fahrradstr. 26
90429 Nürnberg
Deutschland
E-Mail: info@coach-bound.app
2. Website
Hosting und Server-Logfiles
Die Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Referrer) in Server-Logfiles verarbeitet und nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.
Keine Cookies, kein Tracking
Die Website setzt für Besucher keine Tracking- oder Marketing-Cookies und bindet keine Analyse-Dienste ein. Schriften werden lokal vom eigenen Server geladen; es findet keine Verbindung zu Google Fonts statt. Technisch notwendige Cookies werden nur gesetzt, wenn sich Administratoren im Verwaltungsbereich anmelden.
Kontakt per E-Mail oder Kontaktformular
Wenn du uns per E-Mail oder über das Kontaktformular schreibst, verarbeiten wir Name, E-Mail-Adresse und Nachricht zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Nachricht wird per E-Mail an unser Postfach bei IONOS zugestellt und nicht auf der Website gespeichert. Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen.
3. App: Konto und Nutzung
Registrierung und Konto
Für die Nutzung der App legst du ein Konto an. Wir verarbeiten Vor- und Nachname, E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Rolle (Coach oder Student), Sportart, gewählte App-Sprache sowie freiwillige Profilangaben (z. B. Foto, Telefonnummer, Anschrift, Verein, Preise). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung der App).
Inhalte in der App
In der App werden Inhalte gespeichert, die Coaches und Studenten selbst erfassen: Termine und Buchungen, Verfügbarkeiten, Trainingsnotizen und -zusammenfassungen, Leistungsstand und Ziele, Chat-Nachrichten mit Fotos und Reaktionen, Trainingsvideos mit Zeichnungen und Sprachkommentaren, Event-Anmeldungen und -Dokumente sowie Zahlungsvermerke (Beträge, Status, Zahlungsart). Zahlungen selbst wickeln Coach und Student außerhalb der App ab.
Coaches und ihre Studenten: Soweit Coaches Daten ihrer Studenten in CoachBound verwalten, ist der jeweilige Coach Verantwortlicher im Sinne der DSGVO; wir verarbeiten diese Daten in seinem Auftrag nach Art. 28 DSGVO. Grundlage ist der Vertrag zur Auftragsverarbeitung, der Bestandteil der AGB ist.
Hosting der App-Daten (Supabase)
Datenbank, Anmeldung und Dateispeicher werden von Supabase, Inc. (USA) betrieben; die Daten liegen in einem Rechenzentrum in der EU (Paris, Frankreich). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; für einen möglichen Zugriff aus den USA gelten die EU-Standardvertragsklauseln. Fotos, Videos und Dokumente sind privat gespeichert und nur für die jeweils berechtigten Nutzer über zeitlich begrenzte Links abrufbar.
Push-Benachrichtigungen (Firebase Cloud Messaging)
Für Push-Benachrichtigungen nutzen wir Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern Google LLC, USA). Dafür wird ein Geräte-Token gespeichert; Benachrichtigungen enthalten z. B. Absender und Vorschau einer Nachricht oder Termindaten. Push wird nur nach deiner Erlaubnis im Betriebssystem angezeigt und lässt sich in der App je Kategorie abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln.
E-Mails (Resend)
Systemmails (Bestätigung der E-Mail-Adresse, Willkommen, Verbindungsanfragen) versenden wir über Resend, Inc. (USA) mit Verarbeitung in der EU-Region (Irland). Verarbeitet werden E-Mail-Adresse, Name und Inhalt der Mail. Wir verwenden kein Öffnungs- oder Klick-Tracking. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
KI-Funktionen (OpenAI)
Für die KI-Funktionen (Zusammenfassung von Trainingsnotizen, Vorschläge für Nachrichten und Follow-ups, KI-Assistent) übermitteln wir die dafür nötigen Inhalte – z. B. diktierte Notizen, Trainingsthemen und Vornamen – an OpenAI (OpenAI Ireland Ltd. bzw. OpenAI, L.L.C., USA). Die Übermittlung erfolgt nur, wenn eine KI-Funktion genutzt wird. Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung; nach Angaben von OpenAI werden Daten aus der API-Nutzung nicht zum Training der Modelle verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln.
Spracheingabe
Beim Diktieren nutzt die App die Spracherkennung deines Betriebssystems (Apple bzw. Google). Je nach Gerät kann die Erkennung auf Servern des jeweiligen Anbieters erfolgen; es gelten deren Datenschutzbestimmungen.
Standort und Coach-Suche
Für die Umkreissuche nach Coaches kann die App – nur mit deiner Erlaubnis – deinen Standort abfragen oder einen eingegebenen Ort über das Betriebssystem in Koordinaten umwandeln. Die Koordinaten werden nur für die Suche an unseren Server übermittelt und nicht gespeichert. Coaches, die in der Suche sichtbar sein möchten, hinterlegen dafür ihren Standort im Profil.
Kamera, Mikrofon, Fotos und Dateien
Zugriff auf Kamera, Mikrofon, Fotomediathek und Dateien erfolgt nur, wenn du eine entsprechende Funktion nutzt (z. B. Video aufnehmen, Foto senden, Dokument an ein Event anhängen) und der Berechtigung zugestimmt hast.
Kalender-Abo
Coaches können ihre Termine über einen persönlichen, geheimen Kalender-Link (ICS) in andere Kalender-Apps einbinden. Wer den Link kennt, kann die Termine lesen; er sollte daher nicht weitergegeben werden.
App Stores und Abonnements
Die App wird über den App Store (Apple Distribution International Ltd., Irland) und Google Play (Google Ireland Limited) bereitgestellt. Kostenpflichtige Abonnements werden dort abgeschlossen und bezahlt; Zahlungsdaten erhalten wir nicht. Es gelten zusätzlich die Datenschutzbestimmungen der Stores.
4. Speicherdauer und Löschung
Wir speichern Daten, solange das Konto besteht. Du kannst dein Konto jederzeit in der App unter „Mehr“ löschen.
- Coaches: Konto, Profil, alle Studenten-Datensätze, Termine, Nachrichten sowie gespeicherte Videos, Fotos und Dokumente werden gelöscht.
- Studenten: Das Konto und deine Kontaktdaten (E-Mail, Telefon, Anschrift) werden gelöscht. Die Aufzeichnungen deines Coaches zu gemeinsamen Trainings (z. B. Termine und Notizen) bleiben beim Coach, der dafür verantwortlich ist.
Gesetzliche Aufbewahrungspflichten bleiben unberührt.
5. Deine Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Schreib uns dazu an info@coach-bound.app. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
6. Datensicherheit
Alle Verbindungen sind TLS-verschlüsselt. Der Zugriff auf Daten ist in der Datenbank zeilengenau abgesichert: Coaches sehen nur ihre eigenen Studenten, Studenten nur die eigenen Daten und die ihrer verbundenen Coaches.
7. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Impressum · AGB & Nutzungsbedingungen · Auftragsverarbeitung (AVV)