Datenschutzerklärung
Stand: Juli 2026 · Gilt für client2coach.de, die Web-App, die iOS-App und die Android-App
Inhalt
- Verantwortlicher
- Grundsätze und Überblick
- Welche Daten wir verarbeiten
- Fortschritts-Medien (Videos, Sprachnachrichten, Bilder)
- Gesundheitsdaten (HealthKit & Health Connect)
- Google-Nutzerdaten (Google Sheets API) & Limited Use
- Rechtsgrundlagen
- Empfänger, Auftragsverarbeiter & Drittlandtransfer
- Speicherdauer
- Deine Rechte
- Datensicherheit
- Kinder
- Änderungen
- Kontakt
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Niklas Fiedler
Silcherweg 7
64291 Darmstadt
Deutschland
E-Mail: c2c.client2coach@gmail.com
Client2Coach ist eine Coaching-Plattform, die Coaches und ihre Klientinnen und Klienten bei der Verwaltung von Trainings-, Ernährungs- und Fortschrittsdaten unterstützt. Eigenständige Sportlerinnen und Sportler können den Dienst auch ohne Coach nutzen.
2. Grundsätze und Überblick
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung des Dienstes erforderlich ist oder du eingewilligt hast. Wir verkaufen deine Daten nicht und geben sie nicht ohne Rechtsgrundlage oder deine ausdrückliche Einwilligung an Dritte weiter.
Gesundheits- und Google-Sheets-Daten werden niemals für Werbezwecke genutzt, nicht zu Profiling-Zwecken ausgewertet, nicht mit Werbe-IDs verknüpft und nicht verkauft.
3. Welche Daten wir verarbeiten
3.1 Registrierung & Konto
- Vor- und Nachname (Anzeigename)
- E-Mail-Adresse
- Selbst gewähltes Passwort (gespeichert als bcrypt-Hash, niemals im Klartext)
- Geburtsdatum und Geschlecht (für altersbezogene bzw. coachingspezifische Berechnungen, z. B. Kalorienbedarf)
- Rolle (Coach, Klient, Selbstnutzer) und ggf. Zuordnung Coach ↔ Klient (inkl. Coach-/Coaching-Name)
- Registrierungs- und Login-Zeitpunkte
Für den Login werden technisch notwendige Authentifizierungs-Token (Access- und Refresh-Token) im localStorage deines Browsers bzw. im sicheren Speicher der App gehalten, damit du angemeldet bleibst. Sie dienen ausschließlich der Anmeldung und werden beim Abmelden entfernt.
3.2 Trainingsdaten
- Trainingspläne (Tage, Übungen, Sätze, Wiederholungen, RIR, Tempo, Pausen)
- Trainings-Logs (ausgeführte Einheiten, Gewichte, Wiederholungen, Notizen)
- Trainingsfortschritt über Zeit
3.3 Tracker-Daten
- Körpergewicht (optional)
- Ernährungswerte: Kalorien, Protein, Kohlenhydrate, Fett (optional)
- Schlafdauer, Schritte, Cardio-Einheiten (optional)
- Biofeedback: Stress, Wohlbefinden, Energie (optional, Skala 1–5)
- Menstruations-Daten (nur wenn freiwillig eingetragen)
- Notizen (Coach- und Klient-Notizen)
Alle Tracker-Felder sind optional. Du entscheidest, was du einträgst. Trägst du als Klient mit Coach Daten ein, sind diese für deinen verbundenen Coach sichtbar – das ist Zweck der Coaching-Funktion.
Einige dieser Angaben – insbesondere Gewicht, Ruhepuls, Schlaf, Ernährungswerte und Menstruations-Daten – sind besondere Kategorien personenbezogener Daten (Gesundheitsdaten im Sinne von Art. 9 DSGVO). Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur zur Bereitstellung der Coaching-Funktion.
3.4 Technische Daten
- IP-Adresse (temporär, ausschließlich für Sicherheits-Logging)
- Login-Zeitstempel und sicherheitsrelevante Ereignisse (z. B. fehlgeschlagene Logins)
- Gerätetyp (iOS / Android / Web) zur Fehlerbehebung
Wir setzen keine Tracking-Cookies und keine Analyse- oder Werbe-Tools ein (kein Google Analytics, kein Meta-Pixel o. Ä.).
3.5 Fortschritts-Medien (Videos, Sprachnachrichten, Bilder)
Als Klient kannst du – freiwillig und nur nach ausdrücklicher Einwilligung – zu deinen Check-ins Videos (z. B. Übungsausführung, Fortschritts-/Körperaufnahmen), Sprachnachrichten und Bilder hochladen, damit dein Coach sie ansehen und dir Feedback geben kann. Vor dem ersten Upload musst du unsere Medien-Richtlinien bestätigen; diese Bestätigung protokollieren wir als Einwilligungsnachweis.
Körper- und Fortschrittsaufnahmen können Rückschlüsse auf deinen Gesundheitszustand zulassen und gelten als besondere Kategorie personenbezogener Daten (Art. 9 DSGVO). Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur zur Bereitstellung der Coaching-Funktion.
Speicherort: Deine Medien liegen in einem privaten, zugriffsgeschützten Objektspeicher in der EU (Supabase Storage, Region EU; alternativ Scaleway Object Storage, Frankreich) – oder, wenn du das wählst, in deinem eigenen Google Drive (dann speichern wir nur einen Verweis, nicht die Datei). Die Buckets sind nicht öffentlich. In unserer Datenbank wird niemals die Datei selbst oder eine offene URL gespeichert, sondern nur ein interner Speicher-Schlüssel. Der Abruf erfolgt ausschließlich über kurzlebige, signierte Links (gültig wenige Minuten) und erst nach Rechteprüfung – Zugriff haben nur du und dein zugewiesener Coach.
Aufbewahrung & Löschung: Check-in-Videos werden nach dem Feedback deines Coaches automatisch mit kurzer Frist gelöscht. Alle Medien werden spätestens mit der Löschung deines Kontos endgültig aus dem Objektspeicher bzw. – bei Drive-Ablage – aus deinem Drive-Ordner entfernt (Art. 17 DSGVO). Es findet keine biometrische Identifizierung (keine Gesichts- oder Stimmerkennung) und kein KI-Training mit deinen Medien statt. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
4. Gesundheitsdaten (Gerätesensoren)
In den mobilen Apps kann Client2Coach optional Gesundheitsdaten von deinem Gerät lesen. Die Nutzung ist freiwillig und erfordert deine ausdrückliche, systemseitige Einwilligung. Auf der Weboberfläche werden keine Sensordaten ausgelesen.
4.1 Apple HealthKit iOS
Die iOS-App liest mit deiner Erlaubnis ausschließlich lesend folgende Daten aus Apple Health:
| Datenkategorie | Zweck | Pflicht? |
|---|---|---|
| Schrittanzahl | Automatisches Befüllen des Schritt-Feldes im Tracker | Nein |
| Schlafdaten | Automatisches Befüllen der Schlafdauer im Tracker | Nein |
| Protein, Kohlenhydrate, Fett, Natrium | Automatisches Befüllen der Ernährungsfelder im Tracker | Nein |
| Ruhepuls | Befüllen des Ruhepuls-Feldes (nur wenn dein Tracker eine solche Spalte hat) | Nein |
| Wasseraufnahme | Befüllen des Wasser-Feldes im Tracker | Nein |
| Körpergewicht | Befüllen des Gewichts-Feldes im Tracker | Nein |
HealthKit-Rohdaten werden ausschließlich auf dem Gerät verarbeitet. Nur die von dir final bestätigten Tracker-Einträge werden an den Server übermittelt – nicht die HealthKit-Rohdaten selbst. Es werden keine Daten in HealthKit zurückgeschrieben.
Widerruf jederzeit unter iOS-Einstellungen → Datenschutz & Sicherheit → Gesundheit → Client2Coach. Ausführliche Hinweise: iOS-Datenschutz.
4.2 Google Health Connect Android
Die Android-App liest mit deiner Erlaubnis folgende Daten aus Health Connect:
| Datenkategorie | Zweck | Pflicht? |
|---|---|---|
| Schritte | Automatisches Befüllen des Schritt-Feldes im Tracker | Nein |
| Schlaf | Automatisches Befüllen der Schlafdauer im Tracker | Nein |
| Ernährung (inkl. Natrium) | Automatisches Befüllen der Ernährungsfelder im Tracker | Nein |
| Ruhepuls | Befüllen des Ruhepuls-Feldes (nur wenn dein Tracker eine solche Spalte hat) | Nein |
| Wasseraufnahme (Hydration) | Befüllen des Wasser-Feldes im Tracker | Nein |
| Körpergewicht | Befüllen des Gewichts-Feldes im Tracker | Nein |
Widerruf jederzeit in der Health-Connect-App oder unter Einstellungen → Apps → Client2Coach → Berechtigungen. Ausführliche Hinweise: Android-Datenschutz.
Hinweis: Gesundheitsdaten von Gerätesensoren laufen ausschließlich über Apple HealthKit bzw. Google Health Connect. Weitere externe Drittanbieter werden für Gesundheitsdaten nicht angebunden.
5. Google-Nutzerdaten (Google Sheets API) & Limited Use
Wenn du als Coach dein Google-Konto verbindest, kann Client2Coach Trainings- und Tracker-Pläne mit deinen Google-Tabellen synchronisieren. Diese Verbindung ist optional und ausschließlich für Coaches relevant. Klientinnen und Klienten ohne Google-Verbindung sind nicht betroffen.
Zugriff (Access)
Die Verbindung erfolgt über Google OAuth 2.0. Wir fragen genau einen Berechtigungsbereich (Scope) ab:
https://www.googleapis.com/auth/drive.file – Lesen und Bearbeiten ausschließlich der Google-Drive-Dateien, die du über den Google Picker ausdrücklich für Client2Coach auswählst.
Der Zugriff erfolgt erst nach deiner ausdrücklichen Zustimmung im Google-Anmeldedialog. Client2Coach kann keine anderen Dateien deines Google-Kontos sehen oder durchsuchen.
Nutzung (Use)
Der Zugriff wird ausschließlich genutzt, um die folgende, in der App sichtbare Funktion bereitzustellen:
- Trainings- und Tracker-Pläne aus deinen Google Tabellen auslesen und in der App anzeigen,
- von dir bzw. deinen Klienten erfasste Werte (z. B. geloggte Sätze, Wiederholungen, Gewichte, Tracker-Werte) in die verbundenen Tabellen zurückschreiben.
KI-gestützte Struktur-Erkennung
Damit die App unterschiedlich aufgebaute Tabellen automatisch zuordnen kann, analysiert ein KI-Modell die Spaltenüberschriften und redigierte Strukturinformationen. Tatsächliche Zellwerte werden bei dieser automatischen Strukturerkennung entfernt bzw. durch Platzhalter ersetzt. Wenn ein Coach die optionale Funktion „Vorgaben aus Sheet übernehmen“ ausdrücklich auslöst, werden die dafür ausgewählten Tabellenbereiche einschließlich der dort eingetragenen Zielwerte über unsere Automatisierungs-Komponente n8n an den KI-Anbieter Scaleway übermittelt. Beide Dienste laufen auf EU-Infrastruktur (siehe Abschnitt 7). Die Verarbeitung dient ausschließlich der Bereitstellung der gewählten App-Funktion. Eine automatisierte Einzelentscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.
Speicherung (Storage)
Die OAuth-Zugriffs- und Aktualisierungs-Token werden serverseitig in unserer Datenbank (Supabase, EU) gespeichert, um die Synchronisation aufrechtzuerhalten. Aus den Tabellen ausgelesene Plan- und Logdaten werden in deinem Client2Coach-Konto gespeichert. Token und synchronisierte Daten werden gelöscht, sobald du die Google-Verbindung trennst bzw. dein Konto löschst.
Weitergabe (Sharing)
Aus Google Sheets stammende Daten werden nicht verkauft und nicht für Werbung genutzt. Eine Übermittlung erfolgt nur an die in Abschnitt 7 genannten Auftragsverarbeiter und ausschließlich zur Bereitstellung der beschriebenen Funktionen. Bei der automatischen Strukturerkennung werden Zellwerte redigiert; beim ausdrücklich ausgelösten Makro-Zielimport werden die ausgewählten Zielbereiche verarbeitet. Ein menschlicher Zugriff erfolgt nicht – außer mit deiner ausdrücklichen Einwilligung, zur Behebung konkreter Sicherheits- oder Betriebsprobleme oder soweit gesetzlich vorgeschrieben.
Widerruf & Löschung
Du kannst die Verbindung jederzeit in der App unter Integrationen → Google trennen. Zusätzlich kannst du den Zugriff direkt in deinem Google-Konto unter myaccount.google.com/permissions widerrufen. Datenschutzhinweise von Google: policies.google.com/privacy.
Die Nutzung und Weitergabe von Informationen, die Client2Coach über Google-APIs erhält, erfolgt im Einklang mit der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.
Client2Coach's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. Rechtsgrundlagen (DSGVO)
| Datenverarbeitung | Rechtsgrundlage |
|---|---|
| Kontoverwaltung, Login | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Trainings- und Tracker-Daten | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Gesundheitsbezug: Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) |
| Fortschritts-Medien (Videos, Sprachnachrichten, Körper-/Fortschrittsbilder) | Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) |
| Gesundheitsdaten (HealthKit, Health Connect) | Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) |
| Google-Sheets-Verbindung (Coach) | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
| Sicherheits-Logging (IP, Login-Zeitstempel) | Berechtigtes Interesse an IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) |
7. Empfänger, Auftragsverarbeiter & Drittlandtransfer
Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein:
| Anbieter | Zweck | Standort / Transfer |
|---|---|---|
| Supabase | Datenbank-Hosting sowie privater Objektspeicher (Bucket) für hochgeladene Fortschritts-Medien (Videos, Sprachnachrichten, Bilder) | EU (Region eu-west-1) |
| Sliplane | Hosting des Backend-Servers und der Automatisierungs-Komponente (n8n) für die Struktur-Erkennung | EU (Deutschland) |
| Scaleway | (1) KI-Modell für redigierte Struktur-Erkennung und den vom Coach ausdrücklich ausgelösten Import von Zielwerten aus ausgewählten Tabellenbereichen; (2) privater Objektspeicher (S3-kompatibler Bucket) für hochgeladene Fortschritts-Medien – Zugriff nur über kurzlebige signierte Links | EU (Frankreich) |
| Google LLC | Nur bei aktiver Google-Verbindung (Sheets-Synchronisation) | USA – abgesichert über EU-Standardvertragsklauseln (SCCs) |
| Apple Inc. | HealthKit-Zugriff erfolgt nur lokal auf dem Gerät | Kein Datenempfang durch Apple |
Eine Übermittlung deiner Daten an die USA findet nur statt, wenn du als Coach die Google-Verbindung aktiv nutzt. Für diese Übermittlung gelten die von der EU-Kommission erlassenen Standardvertragsklauseln als geeignete Garantie im Sinne von Art. 46 DSGVO.
8. Speicherdauer
- Kontodaten: bis zur Löschung deines Kontos
- Trainings- & Tracker-Daten: bis zur Löschung deines Kontos
- Gesundheitsdaten: bis zur Löschung des jeweiligen Eintrags oder deines Kontos
- Fortschritts-Medien (Videos/Sprache/Bilder): Check-in-Videos nach Coach-Feedback + kurzer Frist automatisch gelöscht; übrige Medien bis zur Löschung des jeweiligen Eintrags oder deines Kontos
- Google-OAuth-Token: bis zum Trennen der Verbindung oder zur Kontolöschung
- Sicherheits-Logs (IP): maximal 30 Tage
Konto und Daten löschen
Du kannst dein Konto und alle damit verbundenen Daten jederzeit selbst löschen: in der App bzw. Web-App unter Einstellungen → Konto → Konto löschen. Alternativ – auch ohne aktiven App-Zugang – schreib uns an c2c.client2coach@gmail.com (Betreff: „Konto löschen"); wir bearbeiten die Löschung innerhalb von 30 Tagen.
Was gelöscht wird: Konto- und Profildaten, Trainings- und Tracker-Daten, Gesundheitsdaten, hochgeladene Fortschritts-Medien (Videos, Sprachnachrichten, Bilder – inkl. der Objekte im EU-Objektspeicher bzw. in deinem verbundenen Google Drive), Coaching-Kommunikation sowie eine ggf. bestehende Google-Verbindung samt Zugriffs-Token.
Aufbewahrungs-Ausnahmen: Sicherheits-Logs mit IP-Adresse werden aus IT-Sicherheitsgründen für maximal 30 Tage vorgehalten und danach automatisch gelöscht. Soweit wir gesetzlich zur Aufbewahrung verpflichtet sind, beschränken wir die Verarbeitung entsprechend, bis die Frist abläuft.
9. Deine Rechte
Nach der DSGVO stehen dir folgende Rechte zu:
- Auskunft (Art. 15) – welche Daten wir über dich verarbeiten
- Berichtigung (Art. 16) – Korrektur falscher Daten
- Löschung (Art. 17) – „Recht auf Vergessenwerden"
- Einschränkung (Art. 18) – Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20) – Daten in maschinenlesbarem Format
- Widerspruch (Art. 21) – gegen Verarbeitung auf Basis berechtigter Interessen
- Widerruf der Einwilligung (Art. 7 Abs. 3) – jederzeit, ohne Angabe von Gründen, mit Wirkung für die Zukunft (insbesondere für Gesundheitsdaten und die Google-Verbindung)
Zur Ausübung deiner Rechte schreib uns an c2c.client2coach@gmail.com.
Du hast außerdem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist – aufgrund des Sitzes in Darmstadt (Hessen) – Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI). Du kannst dich auch an die Aufsichtsbehörde deines üblichen Aufenthaltsorts wenden.
10. Datensicherheit
- Alle Verbindungen sind TLS-verschlüsselt (HTTPS)
- Passwörter werden mit bcrypt (Faktor 12) gehasht – niemals im Klartext gespeichert
- Zugriff auf Nutzerdaten nur nach Authentifizierung mit kurzlebigen JWT-Access-Token
- Datenbankzugriff nur durch autorisierte Serverkomponenten
- Sicherheitsvorfälle werden, soweit gesetzlich vorgeschrieben, unverzüglich gemeldet (Art. 33/34 DSGVO)
11. Kinder
Client2Coach richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern. Wenn du vermutest, dass ein Kind unter 16 Jahren ein Konto angelegt hat, kontaktiere uns bitte.
12. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen des Dienstes oder der Rechtslage zu aktualisieren. Das Datum am Seitenanfang zeigt die letzte Aktualisierung. Bei wesentlichen Änderungen informieren wir dich per E-Mail oder über die App.
13. Kontakt
Bei Fragen zum Datenschutz erreichst du uns unter:
E-Mail: c2c.client2coach@gmail.com
Betreff: Datenschutz – Client2Coach