Datenschutzerklärung

Client2Coach (Web) — Stand: Mai 2026

⚠️ Hinweis — rechtliche Prüfung ausstehend. Dieser Text ist eine Vorlage und muss vor dem öffentlichen Launch von einem Rechtsanwalt oder Datenschutzbeauftragten geprüft und vervollständigt werden.

📱 Plattformspezifische Versionen: Android-App iOS-App

1. Verantwortlicher

Name: [EINTRAGEN — Vor- und Nachname oder Firmenname]
Adresse: [EINTRAGEN — Straße, PLZ, Ort]
E-Mail: c2c.client2coach@gmail.com

2. Welche Daten wir erheben

Wir verarbeiten auf der Weboberfläche folgende personenbezogene Daten:

Datenkategorie	Beispiele	Rechtsgrundlage
Accountdaten	Vor- und Nachname, E-Mail-Adresse, gehashtes Passwort (bcrypt)	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Körper- und Fitnessdaten	Körpergewicht, Kalorienzufuhr, Makronährstoffe, Trainingsleistungen (Gewicht, Wiederholungen)	Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)
Coaching-Kommunikation	Check-In-Nachrichten zwischen Klient und Coach, Community-Beiträge	Art. 6 Abs. 1 lit. b DSGVO
Technische Nutzungsdaten	IP-Adresse (für Sicherheit, max. 30 Tage), Server-Logs	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: IT-Sicherheit)

Auf der Weboberfläche werden keine Gesundheitsdaten von Gerätesensoren (Schritte, Schlaf) ausgelesen. Diese Funktionen sind ausschließlich in den nativen Apps verfügbar.

3. Optionale Drittanbieter-Verbindungen

Du kannst folgende externe Dienste freiwillig verknüpfen. Ohne Aktivierung werden keine Daten übermittelt:

Google Drive / Sheets — Trainer-seitige Trainingsplan-Synchronisation (OAuth 2.0)
FatSecret — Lebensmittel-Datenbank und Ernährungstagebuch (OAuth 1.0a)
Whoop — Fitness-Tracker-Daten (OAuth 2.0)
Oura — Schlaf- und Aktivitätsdaten (OAuth 2.0)

Für jeden Dienst gilt: Du kannst die Verbindung jederzeit in den App-Einstellungen unter Verbundene Apps trennen.

4. Verarbeitung durch Dritte / Hosting

Anbieter	Zweck	Serverstandort
Sliplane	App-Hosting (Backend)	[EINTRAGEN — EU/DE]
Supabase	Datenbank	EU-West (Frankfurt)
Google LLC	Nur wenn Google-Verbindung aktiviert	USA (SCCs/DPA)

5. Zweck der Verarbeitung

Bereitstellung der Coaching-App und aller Funktionen
Kommunikation zwischen Klient und Coach
Auswertung von Trainings- und Ernährungsdaten zur Fortschrittskontrolle
Sicherheit und Missbrauchsprävention

6. Speicherdauer

Daten werden gespeichert, solange dein Account aktiv ist. Nach Kündigung oder auf Antrag werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht. Server-Logs werden nach spätestens 30 Tagen automatisch gelöscht.

7. Deine Rechte (DSGVO)

Auskunft (Art. 15) — Was speichern wir über dich?
Berichtigung (Art. 16) — Fehlerhafte Daten korrigieren lassen
Löschung (Art. 17) — Datenlöschung beantragen
Einschränkung (Art. 18) — Verarbeitung einschränken
Datenübertragbarkeit (Art. 20) — Export deiner Daten
Widerspruch (Art. 21) — Verarbeitung widersprechen
Einwilligung widerrufen — jederzeit ohne Nachteile (Art. 7 Abs. 3)
Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde

Anfragen richten an: c2c.client2coach@gmail.com — Betreff: „Datenschutzanfrage"

8. Cookies und Tracking

Die Web-App setzt keine Tracking-Cookies und keine Analyse-Tools (kein Google Analytics, kein Meta-Pixel o. Ä.). Session-Tokens werden ausschließlich im sessionStorage des Browsers gehalten und beim Schließen des Tabs automatisch entfernt.

9. Kinder

Die App richtet sich an Personen ab 16 Jahren. Wir erfassen wissentlich keine Daten von Kindern unter 16 Jahren.

10. Änderungen dieser Erklärung

Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail oder In-App-Hinweis. Das Datum „Stand" oben zeigt die letzte Aktualisierung.