Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website und in unserer Coaching-App (App-Bereich unter /dashboard und /trainer).

1. Verantwortlicher

Markus Hoffelner
Oberbergstraße 17, 4522 Sierning, Österreich
E-Mail: hoffelnermarkus46@gmail.com
Tel: +43 676 5538638

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Coaching-App sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nach Einwilligung, zur Vertragserfüllung, aufgrund einer rechtlichen Verpflichtung oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. a, b, c, f DSGVO); Gesundheitsdaten verarbeiten wir ausschließlich mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, siehe Punkt 4).

3. Coaching-App und Kundenkonto

Wenn du dir ein Konto anlegst, verarbeiten wir deine Registrierungs- und Profildaten: Name, E-Mail-Adresse, Passwort (nur als kryptografischer Hash gespeichert), deine Client-ID sowie die Verknüpfung mit deinem Coach. Im Rahmen des Coachings verarbeiten wir außerdem die von dir oder deinem Coach in der App erfassten Inhalte: Trainingspläne, Ernährungspläne, Rezepte, Challenges, Check-ins, Fragebogen-Antworten und Notizen. Zweck: Bereitstellung der App und Durchführung des Coachings. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Dein Coach sieht nur Daten von Kund:innen, die aktiv mit ihm verknüpft sind; der Zugriff ist technisch über Berechtigungsregeln auf Datenbank-Ebene (Row Level Security) abgesichert.

4. Gesundheitsdaten (Art. 9 DSGVO)

Für ein sinnvolles Ernährungs- und Trainingscoaching kannst du in der App Daten angeben, die als Gesundheitsdaten im Sinne des Art. 9 DSGVO gelten, insbesondere: Körpergröße, Gewicht und Zielgewicht, Geburtsjahr, Aktivitätslevel, Ernährungsziele, gesundheitliche Hinweise (z. B. Unverträglichkeiten), tägliche Check-ins (Wohlbefinden, Mahlzeiten, Training), Schlafdaten sowie Trainingsfortschritte.

Diese Daten verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Ausfüllen des Onboarding-Fragebogens aktiv erteilst. Die Angabe ist freiwillig; ohne diese Daten können einzelne Coaching-Funktionen (z. B. Kalorienziel-Berechnung) nicht angeboten werden. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen - formlos per E-Mail oder WhatsApp. In diesem Fall löschen wir deine Gesundheitsdaten binnen 30 Tagen.

5. Auftragsverarbeiter und Speicherorte

Zur technischen Bereitstellung setzen wir folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bestehen:

Supabase (Supabase Inc.) - Datenbank und Login-System der App. Deine App- und Gesundheitsdaten werden in der EU (Region Frankfurt, Deutschland) gespeichert.
Vercel (Vercel Inc., USA) - Hosting der Website und App-Oberfläche. Übermittlungen in die USA sind durch das EU-US Data Privacy Framework bzw. Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.
Resend (Resend Inc.) - Versand von System-E-Mails (z. B. Willkommens-E-Mail, Passwort-Zurücksetzen). Versand über Server in der EU (Irland).
Storyblok (Storyblok GmbH, Österreich) - Auslieferung von Rezept-Bildern über ein Content Delivery Network.

6. Kontaktaufnahme

Wenn du per E-Mail, Telefon, WhatsApp oder Kontaktformular Kontakt mit uns aufnimmst, werden die von dir mitgeteilten Daten (z. B. Name, Telefonnummer, E-Mail, Inhalt der Nachricht) zwecks Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten werden nicht ohne deine Einwilligung weitergegeben. Speicherdauer: bis zur Erledigung deines Anliegens, längstens 24 Monate.

7. Cookies

Unsere Website verwendet aktuell ausschließlich technisch notwendige Cookies: für den Login in die App (Session-Cookies) und zum Speichern deiner Cookie-Auswahl. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO, § 165 Abs. 3 TKG 2021 (unbedingt erforderlich). Analyse- oder Marketing-Cookies setzen wir derzeit nicht ein. Sollten künftig analytische Cookies zum Einsatz kommen, werden sie nur nach deiner ausdrücklichen Einwilligung über den Cookie-Banner gesetzt.

8. Server-Logfiles

Beim Aufrufen unserer Website werden technisch notwendige Daten (Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse) automatisch durch unseren Hosting-Provider in sogenannten Server-Logfiles erfasst. Diese Daten sind für den sicheren Betrieb der Website notwendig und werden nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

9. Zahlungsdienstleister (Stripe)

Für die Abwicklung von Zahlungen nutzen wir den Dienst Stripe der Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn du eine Zahlung über unsere Website durchführst, werden deine Zahlungsdaten (z. B. Name, Kartendaten, Adresse) direkt an Stripe übermittelt. Wir selbst speichern keine vollständigen Karten- oder Kontodaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen findest du in der Datenschutzerklärung von Stripe: stripe.com/at/privacy.

10. YouTube (Videos)

Auf einzelnen Seiten binden wir Videos der Plattform YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Wir verwenden hierfür den erweiterten Datenschutzmodus (Domain youtube-nocookie.com). Dadurch werden erst dann Daten an YouTube übertragen, wenn du das Video aktiv abspielst. Es können personenbezogene Daten wie deine IP-Adresse und Geräteinformationen übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung unseres Angebots). Datenschutzerklärung von Google: policies.google.com/privacy.

11. WhatsApp-Kommunikation

Du kannst uns optional über WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) kontaktieren - z. B. um deinem Coach deine Client-ID zu schicken. Beim Klick auf einen WhatsApp-Link wirst du zu WhatsApp weitergeleitet; dort gelten die Datenschutzbestimmungen von WhatsApp/Meta. Die in deiner Nachricht angegebenen Daten verarbeiten wir zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b und f DSGVO). Bitte übermittle sensible Gesundheitsinformationen bevorzugt direkt in der App und nicht über WhatsApp.

12. System-E-Mails

Nach deiner Registrierung erhältst du eine Willkommens-E-Mail mit den nächsten Schritten; außerdem versenden wir funktionale E-Mails wie Links zum Zurücksetzen deines Passworts. Diese E-Mails sind für die Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und sind kein Newsletter. Werbliche E-Mails versenden wir nur mit deiner gesonderten Einwilligung.

13. Übermittlung in Drittländer

Bei einzelnen der genannten Dienste (z. B. Vercel, Google) kann es zu einer Übermittlung personenbezogener Daten in die USA oder andere Drittländer kommen. Die Anbieter haben sich verpflichtet, ein angemessenes Datenschutzniveau im Sinne der DSGVO sicherzustellen (z. B. EU-US Data Privacy Framework, Standardvertragsklauseln nach Art. 46 DSGVO). Deine App- und Gesundheitsdaten selbst liegen in der EU (siehe Punkt 5).

14. Speicherdauer und Kontolöschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten (z. B. § 132 BAO, 7 Jahre für Buchhaltungsunterlagen) vorsehen. Deine Konto- und Coaching-Daten speichern wir für die Dauer der Nutzung. Du kannst jederzeit die Löschung deines Kontos verlangen - formlos per E-Mail oder WhatsApp. Wir löschen dein Konto samt aller App- und Gesundheitsdaten dann binnen 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

15. Deine Rechte

Dir stehen folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde in Österreich ist die Datenschutzbehörde: dsb.gv.at.

16. Sicherheit

Diese Website und App werden ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Passwörter werden nie im Klartext gespeichert. Der Zugriff auf App-Daten ist über Berechtigungsregeln direkt auf Datenbank-Ebene (Row Level Security) abgesichert, sodass jede:r Nutzer:in nur die eigenen Daten bzw. Coaches nur die Daten ihrer verknüpften Kund:innen sehen können. Wir verwenden darüber hinaus technische und organisatorische Maßnahmen, um deine Daten gegen Manipulation, Verlust und unberechtigten Zugriff zu schützen.

17. Kontakt zum Datenschutz

Bei Fragen zur Verarbeitung deiner personenbezogenen Daten oder zur Ausübung deiner Rechte wende dich bitte direkt an: hoffelnermarkus46@gmail.com.

Stand: August 2026