Client2Coach — Android-App Android — Stand: 20. September 2026
Diese Datenschutzerklärung gilt für die Client2Coach Android-App (Bundle ID: com.client2coach.app). Sie ergänzt die allgemeine Web-Datenschutzerklärung um Android-spezifische Besonderheiten, insbesondere den Zugriff auf Health Connect.
Niklas Fiedler
Silcherweg 7, 64291 Darmstadt
E-Mail: c2c.client2coach@gmail.com
Zusätzlich zu den auf der Weboberfläche verarbeiteten Daten liest die Android-App auf deinen ausdrücklichen Wunsch hin Daten aus Android Health Connect aus.
Du kannst in den App-Einstellungen unter Verbundene Apps → Gesundheits-Apps genau auswählen, welche Daten freigegeben werden. Schritte und Schlaf können unabhängig voneinander aktiviert oder deaktiviert werden.
Weitere optionale Health-Connect-Leserechte: aktive Kalorien, Distanz, Trainingseinheiten, Herzfrequenz, Atemfrequenz, Sauerstoffsättigung, Blutdruck, Blutzucker, Körperfett, Magermasse und Körpertemperatur. Das Verlaufsrecht dient nur dem nutzerinitiierten Nachladen älterer Daten; es gibt keinen Hintergrundzugriff.
Die Health-Connect-Daten werden ausschließlich für diese Zwecke genutzt. Sie werden nicht:
Art. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung. Du wirst beim ersten Öffnen der Funktion um Erlaubnis gebeten. Für die Erholungseinschätzung erteilst du zusätzlich in Client2Coach eine zweckgebundene Einwilligung für die ausgewählten Datengruppen. Du kannst die Health-Connect-Berechtigungen in den Android-Systemeinstellungen und die Recovery-Einwilligung direkt in der Erholungsansicht widerrufen.
Für technische Absturz- und Fehlerdiagnose kann Sentry eingesetzt werden. Die App sendet dabei keine Health-Connect-Inhalte, Request-Bodies, Screenshots, View-Hierarchien oder standardmäßige Nutzeridentifikation. Erfasst werden technische Diagnoseinformationen wie Stacktrace, App-Version, Betriebssystem und Geräteklasse. Weitere Angaben stehen in der allgemeinen Datenschutzerklärung.
Die folgenden Angaben entsprechen dem Google-Play-Datensicherheitsformular:
| Datenkategorie | Erfasst? | Geteilt? | Zweck |
|---|---|---|---|
| Name und E-Mail | Ja | Nein | Account-Verwaltung |
| Finanzinformationen: Kaufhistorie (Produkt, Transaktion und Abozustand) | Ja, bei Nutzung eines nativen Abos; erforderlich und nicht nur flüchtig verarbeitet | Nein; RevenueCat wird als Dienstleister eingesetzt, weitere Drittanbieter-Integrationen für diese Daten sind nicht aktiviert | App-Funktionalität / Abo-Analyse |
| Fitness (Schritte) | Ja (opt-in) | Nein | Tracker-Sync |
| Gesundheit (Schlaf, Ruhepuls, Herzfrequenzvariabilität, Wasseraufnahme) | Ja (opt-in) | Nein | Tracker-Sync / Erholungseinschätzung |
| Fitness (Trainingsleistungen, Trainingseinheiten: Start/Ende, Dauer, abgeleitetes Volumen, primäre Muskelgruppen, hinterlegtes Trainingszeitbudget sowie dokumentierte Annahme oder Ablehnung von Trainingsvorschlägen) | Ja | Coach (vertraglich) | Coaching |
| Gesundheit (Körpergewicht, Ernährung inkl. Natrium) | Ja (opt-in) | Coach (vertraglich) | Coaching |
| Gesundheit (Aktivität, Training, Herz-/Atemwerte, Blutdruck, Blutzucker, Körperzusammensetzung und Körpertemperatur) | Ja (opt-in) | Nein bzw. Coach nur bei ausdrücklich aktivierter Coaching-Freigabe | Tracker-Sync / Fortschritt / Erholungseinschätzung |
| Fotos und Videos (Check-in-/Fortschritts-Uploads) | Ja (opt-in) | Coach (vertraglich) | Coaching / Feedback |
| Audiodateien (Sprachnachrichten) | Ja (opt-in) | Coach (vertraglich) | Coaching / Feedback |
| Nachrichten (Check-in-/Coaching-Kommunikation) | Ja | Coach (vertraglich) | Coaching |
| Gerätekennungen | Nein | Nein | — |
| Standort | Nein | Nein | — |
Nutzer können ihr Konto und alle Daten selbst löschen (App-Einstellungen → Konto → Konto löschen) oder die Löschung per E-Mail an c2c.client2coach@gmail.com beantragen. Details, Löschumfang und Aufbewahrungs-Ausnahmen: Konto und Daten löschen.
Wenn du in der Android-App ein Abonnement kaufst oder wiederherstellst, verarbeitet Google die Zahlung und die Daten deines Google-Play-Kontos in eigener Verantwortung. Client2Coach erhält keine vollständigen Karten- oder Bankdaten. Für die Bereitstellung und Prüfung des Zugangs verarbeitet Client2Coach über den Dienstleister RevenueCat eine pseudonyme interne User-ID sowie Produkt-ID, Kauf- und Transaktionshistorie, Store-Beleg beziehungsweise Store-Token, Abozustand, Laufzeit, Währung und technische Store-Metadaten. Zweck sind Kauf, Wiederherstellung, Betrugsprävention, Zugangssteuerung, Support und die Auswertung der Abo-Funktion. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, soweit gesetzliche Nachweise betroffen sind, lit. c DSGVO.
Gesundheits-, Fitness-, Ernährungs-, Foto-, Chat- oder Coachinginhalte werden nicht an RevenueCat übermittelt. RevenueCat verarbeitet Daten auch in den USA; vor der Produktivfreigabe werden die erforderlichen Vertrags- und Transfermechanismen sowie die Unterauftragsverarbeiter geprüft. Ein Google-Play-Abo verwaltest und kündigst du im Google-Play-Abocenter. Die Löschung deines Client2Coach-Kontos beendet das Store-Abo nicht automatisch.
| Berechtigung | Zweck | Pflicht? |
|---|---|---|
INTERNET |
Verbindung zum Backend-Server | Ja |
| Health Connect: Schritte lesen | Tagesschritte in Tracker übernehmen | Nein (opt-in) |
| Health Connect: Schlaf lesen | Schlafdaten in Tracker anzeigen | Nein (opt-in) |
| Health Connect: Ernährung / Ruhepuls / Herzfrequenzvariabilität / Hydration / Gewicht lesen | Befüllen der entsprechenden Tracker-Felder und optionale Erholungseinschätzung | Nein (opt-in) |
| Health Connect: Aktivität / Training / Herz- und Atemwerte / Stoffwechsel / Körperzusammensetzung / Temperatur lesen | Befüllen ausdrücklich ausgewählter Tracker-Felder und optionale Erholungseinschätzung | Nein (opt-in) |
Gesundheitsdaten von Gerätesensoren werden ausschließlich über Health Connect gelesen (siehe oben); weitere Sensor-Drittanbieter werden dafür nicht angebunden. Die Google-Sheets-Verbindung aktiviert nur der Coach. Hat er ein Sheet ausgewählt und ist für einen betreuten Klienten die Tracker-Synchronisation im Modus daily_2359 eingerichtet, werden dessen Tracker-, Trainings-, Ernährungs- und Gesundheitsdaten, soweit er sie erfasst oder freigegeben hat, täglich im Zeitfenster von 23:58 bis 23:59 Uhr automatisch in das Coach-Sheet übertragen. Empfänger ist Google LLC in den USA auf Grundlage von SCCs und DPA; Zweck sind Coaching und Fortschrittskontrolle, Rechtsgrundlagen Art. 6 Abs. 1 lit. b sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO. Ohne konfiguriertes Coach-Sheet oder bei deaktivierter Synchronisation erfolgt keine automatische Übertragung. Den Widerruf oder Wunsch zur Beendigung richtet der Klient an seinen Coach oder den Verantwortlichen. Mit dem Scope drive.file erhält Client2Coach ausschließlich Zugriff auf ausdrücklich über den Google Picker ausgewählte Tabellen. Die automatische Struktur-Erkennung über n8n/Scaleway verwendet redigierte Strukturinformationen; beim vom Coach ausdrücklich ausgelösten Zielwert-Import werden ausgewählte Tabellenbereiche verarbeitet. Einzelheiten stehen in der allgemeinen Datenschutzerklärung.
Wenn du den optionalen KI-Assistenten Lumi nutzt, verarbeitet Client2Coach deine Chatnachrichten und – bei erteilter KI- sowie Recovery-Einwilligung – eine abgeleitete Regenerationskategorie, deren Treiber und ein 7-Tage-Muster. Rohwerte für Herzfrequenzvariabilität, Ruhepuls und Schlafdauer werden nicht an Lumi übermittelt. Zweck ist die Erklärung und Analyse deiner Regeneration; die feste Recovery-Regel trifft die Kategorie und Trainingsempfehlung. Die Verarbeitung erfolgt über das KI-Modell von Scaleway/Mistral in der EU. Chatfrage und -antwort werden pseudonym für höchstens 30 Tage gespeichert. Antworten von Lumi sind KI-generiert.
Kontobezogene App-Daten werden grundsätzlich bis zur Löschung deines Kontos gespeichert. Health-Connect-Daten für den Tracker werden nur als von dir bestätigte Tracker-Einträge persistent gespeichert. Bei aktivierter Erholungseinschätzung werden die separat freigegebenen Tageswerte für Herzfrequenzvariabilität, Ruhepuls und Schlafdauer kontogebunden auf dem Client2Coach-Backend gespeichert und für eine 28-Tage-Vergleichsbasis ausgewertet. Beim Widerruf der Recovery-Einwilligung werden diese Erholungs-Snapshots gelöscht.
Lokale native Abozustände werden mit der Kontolöschung entfernt; technische Webhook-Fingerabdrücke ohne User-ID werden nach 90 Tagen gelöscht. Ein zugeordnetes RevenueCat-Kundenprofil wird derzeit nicht automatisch durch die Kontolöschung entfernt. Wende dich für dessen gesonderte Löschung an c2c.client2coach@gmail.com. Google bewahrt Kauf-, Zahlungs-, Steuer- und Betrugspräventionsdaten nach den eigenen gesetzlichen und vertraglichen Vorgaben auf. Gesetzlich aufzubewahrende Nachweise werden bis zum Ablauf der jeweiligen Frist gesperrt und anschließend gelöscht.
Anfragen an: c2c.client2coach@gmail.com — Betreff: „Datenschutzanfrage"
Bei wesentlichen Änderungen informieren wir per E-Mail oder In-App-Hinweis. Das Datum „Stand" oben zeigt die letzte Aktualisierung.
Nach einer getrennten, versionierten Einwilligung kannst du ausgewählte Essens- und Trainingsplanfotos mit einer optionalen Beschreibung über Scaleway Generative APIs in der EU analysieren lassen. Zweck ist ausschließlich die Erkennung von Mahlzeiten, Mengen und Trainingsplaninhalten; keine biometrische Identifizierung und keine Freigabe zum Modelltraining. Die Einwilligung ist jederzeit widerrufbar.