Datenschutzerklärung

Stand: 14.10.2026

1. Verantwortlicher

Janik Huber
Elisabeth-Langgässer-Weg 26
64560 Riedstadt
E-Mail: kontakt@janik-huber.de
Telefon: +49 1590 1162961

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Passwort (nur verschlüsselt als Hash), Name, Rolle und die Zuordnung zu Trainern. Konten legen wir für dich an; Name und E-Mail-Adresse erhalten wir dafür von dir oder über deinen Trainer bzw. Verein. Du bekommst dann eine E-Mail mit einem Link, über den du dein Passwort selbst festlegst; wir kennen es nicht. Ebenso läuft das Zurücksetzen eines vergessenen Passworts.
• Trainingsdaten: Datum, Art der Einheit, Belastungsempfinden, Bemerkungen, Übungen mit ihren Werten und Ergebnissen sowie Kommentare deiner Trainer. Sie lassen Rückschlüsse auf deine Gesundheit zu; wir behandeln sie deshalb als Gesundheitsdaten (Art. 9 DSGVO).
• Einwilligungserklärung: deine schriftliche Einwilligung, damit wir sie nachweisen können.
• Technische Daten: Beim Aufruf und bei der Anmeldung werden IP-Adresse, Zeitpunkt und Browserangaben verarbeitet und kurz in Protokollen gespeichert.
• Anfragen per E-Mail: deine Nachricht und Kontaktdaten.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der App und deines Kontos: Art. 6 Abs. 1 lit. b DSGVO.
• Trainingsdaten: deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO.
• Nachweis der Einwilligung: Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.
• Technische Daten: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
• Anfragen per E-Mail: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

4. Einwilligung, Kinder und Jugendliche

Trainingsdaten verarbeiten wir nur mit deiner ausdrücklichen Einwilligung, die wir vor dem Anlegen deines Kontos schriftlich einholen; bei Personen unter 16 Jahren von den Erziehungsberechtigten. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Da Coachnest ohne Trainingsdaten nicht nutzbar ist, löschen wir nach einem Widerruf dein Konto.

5. Wer deine Daten sieht

Deine Trainingsdaten sehen nur du und die dir zugeordneten Trainer (aufgeführt auf deiner Startseite). Trainer können kommentieren, aber nichts ändern; Namen sind innerhalb dieser Gruppe sichtbar. Admins verwalten nur Konten und sehen keine Trainingsdaten. Das setzt die Datenbank technisch durch. Als Betreiber haben wir technischen Zugriff auf die Datenbank und nutzen ihn nur, soweit es für Betrieb, Fehlerbehebung oder deine Anfragen nötig ist.

6. Dienstleister

Mit allen Dienstleistern besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Für Anfragen per E-Mail nutzen wir zudem einen E-Mail-Anbieter.

• Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 (Datenbank, Anmeldung und Versand der E-Mails zur Einladung und zum Zurücksetzen des Passworts). Die Daten werden in Frankfurt am Main gespeichert. Für Betrieb und Support setzt Supabase weitere Dienstleister ein, teils in den USA; ein Zugriff aus Drittländern (insbesondere Singapur und USA) ist daher nicht ausgeschlossen und durch EU-Standardvertragsklauseln abgesichert.
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Hosting der App; Server in Helsinki, Finnland).

Eine Weitergabe an sonstige Dritte oder zu Werbezwecken findet nicht statt.

7. Cookies

Wir setzen nur technisch notwendige Cookies für deine Anmeldung (§ 25 Abs. 2 Nr. 2 TDDDG), keine Tracking-, Analyse- oder Werbedienste. Schriften werden von unserem eigenen Server geladen.

8. Speicherdauer

Konto- und Trainingsdaten speichern wir, solange dein Konto besteht; auf Wunsch oder nach einem Widerruf löschen wir sie. Die Einwilligungserklärung bewahren wir bis zu drei Jahre nach Ende der Nutzung als Nachweis auf. Protokolle und E-Mail-Anfragen löschen wir, sobald sie nicht mehr benötigt werden.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–18, 20 DSGVO), auf Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21 DSGVO) und auf Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO). Wende dich dazu an kontakt@janik-huber.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

10. Pflicht zur Bereitstellung

Ohne Name, E-Mail-Adresse und Einwilligung ist kein Konto möglich. Eine automatisierte Entscheidungsfindung findet nicht statt.