Datenschutzerklärung

Verantwortlich für diese Website und für die Konten der Coaches ist: ⚠ fehlt noch: Name, Anschrift und E-Mail des Verantwortlichen (wie im Impressum, echte Angaben)

Coaches nutzen Dualcoach, um Daten ihrer eigenen Kunden zu verarbeiten. Für diese Kundendaten ist der jeweilige Coach Verantwortlicher; Dualcoach verarbeitet sie in seinem Auftrag (Art. 28 DSGVO). Kunden wenden sich mit Anliegen zu ihren Daten zuerst an ihren Coach. Coaches stimmen dazu bei der Registrierung dem Auftragsverarbeitungsvertrag zu. Der AVV besteht aus den Standardvertragsklauseln der EU-Kommission. ⚠ fehlt noch: anwaltliche Prüfung des AVV

Angaben wie Körpergewicht, Körperfett, Unverträglichkeiten, Ernährungsform und Trainingsdaten können Gesundheitsdaten nach Art. 9 DSGVO sein. Sie werden nur verarbeitet, damit der Coach Pläne erstellen und das Training begleiten kann. Kunden willigen beim Einrichten ihres Zugangs ausdrücklich ein (Art. 9 Abs. 2 lit. a DSGVO); Zeitpunkt und Fassung der Einwilligung werden gespeichert. Der Widerruf ist jederzeit in der App unter „Mein Zugang“ möglich – dabei werden der Zugang und alle selbst eingetragenen Daten sofort gelöscht, und der Coach erhält einen Hinweis, die übrigen Angaben zu löschen. ⚠ fehlt noch: anwaltlich bestätigen, dass die Einwilligung so ausreicht

Bucht ein Coach ein kostenpflichtiges Paket, läuft die Zahlung über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Dafür erhält Stripe Name, E-Mail-Adresse und Rechnungsanschrift des Coaches, das gebuchte Paket und die Zahlungsdaten. Karten- und Kontodaten gibt der Coach direkt bei Stripe ein – sie werden bei uns nicht gespeichert. Wir speichern nur Paket, Zahlungsstatus, Laufzeit und die Kennungen von Kunde und Abo bei Stripe. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), für Rechnungen die gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO); Rechnungen werden für die Dauer der steuerlichen Aufbewahrungsfristen aufbewahrt. Stripe verarbeitet Daten auch in eigener Verantwortung, etwa zur Vorbeugung von Betrug und für gesetzliche Pflichten, und kann sie an die Stripe, Inc. in den USA übermitteln; diese ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Näheres in der Datenschutzerklärung von Stripe. Kunden der Coaches sind davon nicht betroffen – sie zahlen nichts über Dualcoach.

Supabase und Vercel sind Unternehmen mit Sitz in den USA; ein Zugriff aus den USA ist nicht ausgeschlossen. Werden Videos von YouTube eingebunden, gehen Daten an Google. ⚠ fehlt noch: Grundlage der Übermittlung je Dienst (z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln laut AVV)

Hinterlegt ein Coach bei einer Übung ein YouTube-Video, wird es erst geladen, wenn du einmal auf „YouTube-Videos laden“ klickst. Vorher werden keine Daten an YouTube übertragen. Diese Entscheidung merkt sich dein Browser (lokale Speicherung, kein Cookie); danach starten YouTube-Videos auf diesem Gerät sofort. Die Videos werden im erweiterten Datenschutzmodus (youtube-nocookie.com) abgespielt; dabei erhält Google (Google Ireland Limited bzw. Google LLC, USA) Daten wie deine IP-Adresse. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen, indem du die Website-Daten von Dualcoach in deinem Browser löschst. Von Coaches selbst hochgeladene Videos liegen bei uns (Supabase, Frankfurt) und übertragen nichts an Dritte.

Dualcoach setzt nur Cookies, die für die Anmeldung technisch nötig sind (§ 25 Abs. 2 TDDDG). Im Browser werden außerdem Entwürfe noch nicht abgeschlossener Trainings und der zuletzt gewählte Bereich gespeichert, damit nichts verloren geht. Es gibt kein Tracking, keine Analyse-Werkzeuge und keine Werbung.

Daten bleiben gespeichert, solange das Konto besteht. Löscht ein Coach einen Kunden, werden dessen Pläne, Termine, Trainings und sein Zugang sofort gelöscht. Löscht ein Coach sein Konto (Einstellungen → Konto und Daten), werden alle seine Daten und die seiner Kunden sofort gelöscht. ⚠ fehlt noch: Fristen für Server-Protokolle und Datensicherungen festlegen

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. In der App kannst du deine Daten selbst herunterladen (Datenexport als Datei) und dein Konto bzw. deinen Zugang löschen. Weitere Anfragen per E-Mail an info@dualcoach.de.

Ohne E-Mail-Adresse und Passwort ist kein Konto möglich. Der Plan-Assistent macht Vorschläge, die der Coach prüft und anpasst; es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung (Art. 22 DSGVO).