Glaub an dich.
Dranbleiben lohnt sich.
Kleine Schritte, große Wirkung.
Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website und in unserer Coaching-App (App-Bereich unter /dashboard und /trainer).
Markus Hoffelner
Oberbergstraße 17, 4522 Sierning, Österreich
E-Mail: hoffelnermarkus46@gmail.com
Tel: +43 676 5538638
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Coaching-App sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nach Einwilligung, zur Vertragserfüllung, aufgrund einer rechtlichen Verpflichtung oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. a, b, c, f DSGVO); Gesundheitsdaten verarbeiten wir ausschließlich mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, siehe Punkt 4).
Wenn du dir ein Konto anlegst, verarbeiten wir deine Registrierungs- und Profildaten: Name, E-Mail-Adresse, Passwort (nur als kryptografischer Hash gespeichert), deine Client-ID sowie die Verknüpfung mit deinem Coach. Im Rahmen des Coachings verarbeiten wir außerdem die von dir oder deinem Coach in der App erfassten Inhalte: Trainingspläne, Ernährungspläne, Rezepte, Challenges, Check-ins, Fragebogen-Antworten und Notizen. Zweck: Bereitstellung der App und Durchführung des Coachings. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Dein Coach sieht nur Daten von Kund:innen, die aktiv mit ihm verknüpft sind; der Zugriff ist technisch über Berechtigungsregeln auf Datenbank-Ebene (Row Level Security) abgesichert.
Für ein sinnvolles Ernährungs- und Trainingscoaching kannst du in der App Daten angeben, die als Gesundheitsdaten im Sinne des Art. 9 DSGVO gelten, insbesondere: Körpergröße, Gewicht und Zielgewicht, Geburtsjahr, Aktivitätslevel, Ernährungsziele, gesundheitliche Hinweise (z. B. Unverträglichkeiten), tägliche Check-ins (Wohlbefinden, Mahlzeiten, Training), Schlafdaten, Trainingsfortschritte sowie von dir hochgeladene Essensfotos, Fortschrittsfotos und Trainingsvideos, soweit daraus Rückschlüsse auf deine Gesundheit möglich sind.
Diese Daten verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Ausfüllen des Onboarding-Fragebogens aktiv erteilst. Die Angabe ist freiwillig; ohne diese Daten können einzelne Coaching-Funktionen (z. B. Kalorienziel-Berechnung) nicht angeboten werden. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail oder WhatsApp. In diesem Fall löschen wir deine Gesundheitsdaten binnen 30 Tagen.
Übernahme aus Apple Health. Du kannst deine bisherigen Gewichts- und Schlafdaten aus der Health-App deines iPhones übernehmen. Wichtig dabei: die Exportdatei selbst wird nicht an uns übertragen. Sie wird ausschließlich lokal in deinem Browser gelesen und danach verworfen. An unseren Server übermittelt und bei uns gespeichert werden nur die daraus errechneten Tageswerte, also Gewicht in Kilogramm und Schlafdauer in Minuten je Tag, genau wie bei einer Eingabe von Hand. Alle übrigen in der Exportdatei enthaltenen Daten (etwa Herzfrequenz, Standorte, Medikamente oder Diagnosen) werden weder ausgewertet noch übertragen noch gespeichert. Die Übernahme ist freiwillig und erfolgt nur, wenn du sie selbst anstößt.
Zur technischen Bereitstellung setzen wir folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bestehen:
In der App kannst du freiwillig Essensfotos, Fortschritts- bzw. Beweisfotos zu Challenges sowie Trainingsvideos hochladen. Diese Inhalte dienen ausschließlich der Durchführung des Coachings: Dein Coach sieht sie und kann dir dazu direkt Feedback geben (z. B. zu einem einzelnen Essensfoto). Rechtsgrundlage ist deine Einwilligung, die du durch das aktive Hochladen erteilst (Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO). Die Dateien werden bei unserem Auftragsverarbeiter Supabase in der EU (Frankfurt) gespeichert und sind nur über nicht erratbare, nicht öffentlich gelistete Adressen erreichbar; in der App selbst sehen sie nur du und dein verknüpfter Coach. Du kannst hochgeladene Inhalte jederzeit selbst löschen oder ihre Löschung formlos verlangen; wir löschen sie dann binnen 30 Tagen.
Für zwei Funktionen setzen wir ein Sprachmodell des Anbieters Anthropic PBC (USA) als Auftragsverarbeiter ein: die Schätzung von Nährwerten aus einem Essensfoto sowie die Auswertung von Laborbefunden (PDF), die dein Coach mit deinem Einverständnis hochlädt. An den Anbieter werden nur das jeweilige Foto beziehungsweise der Befund und die für die Auswertung nötigen Angaben übermittelt, keine Namen, keine E-Mail-Adresse und keine Kontodaten. Anthropic verwendet diese Daten vertraglich nicht zum Training seiner Modelle. Die Übermittlung in die USA ist durch das EU-US Data Privacy Framework und Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit dem Hochladen des Fotos beziehungsweise gegenüber deinem Coach erteilst. Die Ergebnisse sind Einschätzungen und ersetzen keine ärztliche Beurteilung.
Wenn du in der iOS-App Push-Benachrichtigungen erlaubst, speichern wir das von Apple vergebene Geräte-Token und senden Erinnerungen (Check-in, Challenges, Nachrichten deines Coaches) über den Apple Push Notification Service. Apple erhält dabei nur den Benachrichtigungstext und das Token, keine Gesundheitsdaten. Du kannst Push jederzeit in den iOS-Einstellungen oder in der App abschalten; das Token wird dann gelöscht.
Wenn du per E-Mail, Telefon, WhatsApp oder Kontaktformular Kontakt mit uns aufnimmst, werden die von dir mitgeteilten Daten (z. B. Name, Telefonnummer, E-Mail, Inhalt der Nachricht) zwecks Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten werden nicht ohne deine Einwilligung weitergegeben. Speicherdauer: bis zur Erledigung deines Anliegens, längstens 24 Monate.
Technisch notwendige Cookies setzen wir ohne Einwilligung: für den Login in die App (Session-Cookies), für die Sprachwahl und zum Speichern deiner Cookie-Auswahl (Cookie ee-consent, ein Jahr). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO, § 165 Abs. 3 TKG 2021.
Analyse und Werbemessung nur mit Einwilligung. Über den Cookie-Banner kannst du zwei weitere Kategorien erlauben. Ohne deine Zustimmung wird kein Skript geladen und kein Cookie gesetzt. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen" im Fußbereich ändern oder widerrufen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. In der App gibt es weder Banner noch Messung; aus dem eingeloggten Bereich (Check-ins, Gewicht, Schlaf, Blutbild) senden wir grundsätzlich nichts an Dritte.
Analyse: Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir messen, welche öffentlichen Seiten besucht werden, woher Besucher kommen und wo sie abspringen. IP-Adressen werden gekürzt, Google Signals sind deaktiviert, die Aufbewahrung beträgt 14 Monate. Zusätzlich übermittelt unser Server einzelne Ereignisse (Registrierung, Fragebogen abgeschlossen, Kasse geöffnet, Kauf) über das Measurement Protocol, ebenfalls nur mit deiner Einwilligung und ohne Gesundheitsdaten. Cookies: _ga (2 Jahre), _ga_* (2 Jahre). Eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, dem Google angehört.
Werbemessung: Meta Pixel und Meta Conversions API (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Damit sehen wir, ob eine Anzeige auf Facebook oder Instagram zu einer Registrierung oder einem Kauf geführt hat. Unser Server übermittelt dafür Ereignisse mit deiner E-Mail-Adresse in gehashter Form (SHA-256), niemals im Klartext und niemals Gesundheitsdaten. Für die Erhebung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Cookies: _fbp (90 Tage), _fbc (90 Tage). Eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, dem Meta angehört.
Herkunft. Mit deiner Einwilligung in Analyse oder Werbemessung merken wir uns im Cookie ee-herkunft (90 Tage), über welche Anzeige oder welchen Link du zu uns gekommen bist (utm-Parameter, Klick-Kennungen). Bei einer Registrierung speichern wir diese Herkunft zu deinem Konto, um den Erfolg unserer Werbung zu beurteilen.
Beim Aufrufen unserer Website werden technisch notwendige Daten (Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse) automatisch durch unseren Hosting-Provider in sogenannten Server-Logfiles erfasst. Diese Daten sind für den sicheren Betrieb der Website notwendig und werden nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Für die Abwicklung von Zahlungen nutzen wir den Dienst Stripe der Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn du eine Zahlung über unsere Website durchführst, werden deine Zahlungsdaten (z. B. Name, Kartendaten, Adresse) direkt an Stripe übermittelt. Wir selbst speichern keine vollständigen Karten- oder Kontodaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen findest du in der Datenschutzerklärung von Stripe: stripe.com/at/privacy.
Auf einzelnen Seiten binden wir Videos der Plattform YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Wir verwenden hierfür den erweiterten Datenschutzmodus (Domain youtube-nocookie.com). Dadurch werden erst dann Daten an YouTube übertragen, wenn du das Video aktiv abspielst. Es können personenbezogene Daten wie deine IP-Adresse und Geräteinformationen übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung unseres Angebots). Datenschutzerklärung von Google: policies.google.com/privacy.
Du kannst uns optional über WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) kontaktieren, z. B. um deinem Coach deine Client-ID zu schicken. Beim Klick auf einen WhatsApp-Link wirst du zu WhatsApp weitergeleitet; dort gelten die Datenschutzbestimmungen von WhatsApp/Meta. Die in deiner Nachricht angegebenen Daten verarbeiten wir zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b und f DSGVO). Bitte übermittle sensible Gesundheitsinformationen bevorzugt direkt in der App und nicht über WhatsApp.
Nach deiner Registrierung erhältst du eine Willkommens-E-Mail mit den nächsten Schritten; außerdem versenden wir funktionale E-Mails wie Links zum Zurücksetzen deines Passworts. Diese E-Mails sind für die Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und sind kein Newsletter. Werbliche E-Mails versenden wir nur mit deiner gesonderten Einwilligung.
Auf der Seite Nährstoff-Check kannst du ohne Konto neun Fragen zu Ernährung, Schlaf, Stress und (bei Frauen) zur Regelblutung beantworten. Das Ergebnis wird sofort auf der Seite berechnet. Solange du keine E-Mail-Adresse einträgst, speichern wir nichts.
Wenn du dein Ergebnis per E-Mail anforderst, speichern wir deine E-Mail-Adresse, deine Antworten, das Ergebnis und, falls du über eine Anzeige gekommen bist, die Kampagnenkennung des Links. Die Antworten sind Gesundheitsdaten im Sinn von Art. 9 DSGVO. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die du beim Eintragen erteilst. Du erhältst dann das Ergebnis und über zehn Tage vier weitere E-Mails mit Erklärungen und einer Einladung in die App. Jede Mail enthält einen Abmeldelink; mit einem Klick widerrufst du die Einwilligung, weitere Mails kommen dann nicht mehr. Der Versand läuft über Resend (siehe Punkt 5), die Daten liegen in unserer Datenbank bei Supabase in der EU.
Wir löschen die Daten spätestens zwölf Monate nach dem Ende der E-Mail-Strecke oder nach deiner Abmeldung, sofern du bis dahin kein Kundenkonto angelegt hast. Auf Wunsch löschen wir sie sofort, schreib dazu an die Adresse in Punkt 17.
Bei einzelnen der genannten Dienste (z. B. Vercel, Google, Anthropic, Apple) kann es zu einer Übermittlung personenbezogener Daten in die USA oder andere Drittländer kommen. Die Anbieter haben sich verpflichtet, ein angemessenes Datenschutzniveau im Sinne der DSGVO sicherzustellen (z. B. EU-US Data Privacy Framework, Standardvertragsklauseln nach Art. 46 DSGVO). Deine App- und Gesundheitsdaten selbst liegen in der EU (siehe Punkt 5).
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten (z. B. § 132 BAO, 7 Jahre für Buchhaltungsunterlagen) vorsehen. Deine Konto- und Coaching-Daten speichern wir für die Dauer der Nutzung. Du kannst jederzeit die Löschung deines Kontos verlangen, formlos per E-Mail oder WhatsApp. Wir löschen dein Konto samt aller App- und Gesundheitsdaten dann binnen 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Dir stehen folgende Rechte zu:
Zuständige Aufsichtsbehörde in Österreich ist die Datenschutzbehörde: dsb.gv.at.
Diese Website und App werden ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Passwörter werden nie im Klartext gespeichert. Der Zugriff auf App-Daten ist über Berechtigungsregeln direkt auf Datenbank-Ebene (Row Level Security) abgesichert, sodass jede:r Nutzer:in nur die eigenen Daten bzw. Coaches nur die Daten ihrer verknüpften Kund:innen sehen können. Wir verwenden darüber hinaus technische und organisatorische Maßnahmen, um deine Daten gegen Manipulation, Verlust und unberechtigten Zugriff zu schützen.
Bei Fragen zur Verarbeitung deiner personenbezogenen Daten oder zur Ausübung deiner Rechte wende dich bitte direkt an: hoffelnermarkus46@gmail.com.
Stand: 10. August 2026