Datenschutzerklärung

1. Verantwortlicher

Marvin Brüheim

Marienstraße 45, 50825 Köln

E-Mail: business.svenmarvin@gmail.com

2. Überblick

Diese Erklärung gilt für die iPhone-App Komcoach und für diese Website. Wir verarbeiten nur die Daten, die für die jeweilige Funktion nötig sind. Wir verkaufen keine Daten, zeigen keine Werbung und setzen weder in der App noch auf der Website Tracking oder Analyse-Werkzeuge ein.

3. Website komcoach.de

Die Website wird bei Vercel gehostet (Vercel Inc., USA). Beim Aufruf verarbeitet Vercel technisch notwendige Server-Logs: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Kennung. Das ist nötig, um die Seite sicher auszuliefern; Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; mit Vercel besteht ein Vertrag zur Auftragsverarbeitung [vom Betreiber abzuschließen]. Die Website setzt keine Cookies, lädt keine Inhalte von fremden Servern (Schriften und Bilder liegen auf derselben Seite) und nutzt keine Analyse.

4. App: Konto und Anmeldung

Für dein Konto speichern wir deine E-Mail-Adresse. Zur Anmeldung schicken wir dir einen Einmal-Code per E-Mail; ein Passwort gibt es nicht. Die Anmeldung läuft über Supabase Auth, den E-Mail-Versand übernimmt Resend (EU-Region). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

5. App: Gesundheits-, Körper- und Ernährungsdaten

Diese Daten sind besonders geschützt. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO – getrennt für jede Datenquelle. Jede Einwilligung speichern wir mit ihrer Version; ändert sich ihr Inhalt, fragen wir dich erneut.

Körper & Ernährung (health_profile)

Größe, Gewicht, Alter, Geschlecht und Körperziel für deinen Energiebedarf; dein Ernährungstagebuch (Lebensmittel, Getränke, Mengen, Mahlzeit, Uhrzeit); dein Morgen-Check-in; eingetragene Krankheit oder Verletzung, damit dein Plan darauf Rücksicht nimmt.

Apple Health (healthkit)

Werte, die du Komcoach in Apple Health freigibst. Aktivität: Workouts mit ihren Abschnitten, Schritte, Strecken (Gehen/Laufen, Rad, Schwimmen), Schwimmzüge, Stockwerke, aktive Energie und Ruheenergie, Trainings- und Stehminuten, Stehstunden, körperliche Anstrengung, Zeit im Tageslicht. Herz: Herzfrequenz, Ruhepuls, Gehpuls, Herzfrequenzvariabilität, Herzfrequenz-Erholung, VO2max. Atmung: Atemfrequenz, Sauerstoffsättigung. Schlaf und Erholung: Schlaf mit Phasen, Handgelenkstemperatur im Schlaf, Achtsamkeitsminuten. Körper: Gewicht, Körperfett, fettfreie Masse, BMI, Größe, Taillenumfang. Laufen und Rad: Geschwindigkeit, Leistung, Schrittlänge, vertikale Bewegung, Bodenkontaktzeit, Trittfrequenz, FTP. Mobilität: Gehgeschwindigkeit und Schrittlänge. Komcoach zeigt davon nur, was für Training und Erholung gebraucht wird; gespeichert wird, was du freigibst. Beim ersten Import lesen wir die letzten 90 Tage.

Training (training)

Dein Trainingsplan, Wettkämpfe, Einheiten, dein Feedback und die daraus berechneten Belastungswerte.

6. Einwilligungen und Widerruf

Du kannst jede Einwilligung jederzeit in der App unter Profil → Einstellungen → Datenschutz widerrufen. Ab dem Widerruf verarbeiten wir die betroffenen Daten nicht mehr; auf Wunsch löschen wir sie dabei gleich mit. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt (Art. 7 Abs. 3 DSGVO).

7. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, jeweils mit Vertrag zur Auftragsverarbeitung, soweit erforderlich:

Supabase

Datenbank, Anmeldung und Dateispeicher, Region Frankfurt (EU).

Resend

Versand der Anmelde-E-Mails, EU-Region.

Hosting der API

[Anbieter, Region – vom Betreiber zu ergänzen].

Apple

Apple Health läuft auf deinem Gerät; Komcoach liest nur, was du freigibst. Für Apple Health gelten die Bedingungen von Apple.

Open Food Facts

Ist ein gescanntes Produkt noch unbekannt, fragt unser Server nur dessen Barcode bei Open Food Facts ab – ohne personenbezogene Daten.

Vercel

Hosting dieser Website (siehe Abschnitt 3).

8. Übermittlung in Drittländer

Die Website wird von Vercel (USA) ausgeliefert; Grundlage ist das EU-US Data Privacy Framework. Supabase und Resend sind Unternehmen mit Sitz in den USA; deine Daten liegen bei ihnen in der EU-Region. Soweit sie oder ihre Unterauftragsverarbeiter Daten außerhalb der EU verarbeiten, stützt sich das auf das Data Privacy Framework oder Standardvertragsklauseln [vom Betreiber zu prüfen].

9. Speicherdauer

Wir speichern deine Daten, bis du dein Konto löschst oder eine Einwilligung mit Löschung widerrufst. Technische Einträge eines Imports (Job-Status) löschen wir nach 7 Tagen. Aus Apple Health importierte Rohdaten bleiben bis zur Löschung gespeichert, auch wenn die App sie gerade nicht anzeigt.

10. Löschung

Du kannst dein Konto jederzeit in der App unter Profil → Einstellungen → Konto löschen entfernen. Zur Sicherheit bestätigst du das mit einem Code per E-Mail. Danach löschen wir dein Konto mit allen Daten, auch gespeicherte Dateien, endgültig.

11. Sicherheit

Alle Verbindungen sind per TLS verschlüsselt, gespeicherte Daten ebenfalls. Jede Abfrage ist auf dein eigenes Konto beschränkt (Zugriffskontrolle je Nutzer in der Datenbank). Gesundheitswerte schreiben wir nicht in Protokolle oder Fehlermeldungen.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, Einwilligungen jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns dazu an die oben genannte Adresse.

13. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) [vom Betreiber zu prüfen].

14. Kein Medizinprodukt

Komcoach ist kein Medizinprodukt. Die App zeigt Trends, Hinweise und Empfehlungen für dein Training und deine Ernährung – keine Diagnose und keine Behandlung.

15. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung steht immer auf dieser Seite. Ändert sich, wofür du eingewilligt hast, fragt die App dich erneut.