Datenschutzerklärung

Hier steht, welche Daten die App TIM. COACHING für iPhone und Android, die Einladungsseite und das Dashboard, in dem ich als dein Coach deine Daten ansehe, verarbeiten. Dazu wofür, wie lange und welche Rechte du hast. Stand: Oktober 2026.

Verantwortlich

Tim Schmidt, TIM. COACHING Borntalweg 62 99092 Erfurt E-Mail: tim96.fitness@gmail.com

Für alle Fragen zum Datenschutz schreib mir an die Adresse oben.

Das Wichtigste in Kürze

• Die App dient nur deinem 1:1-Coaching bei mir. In der App sehen nur du und ich deine Daten.
• Deine Gesundheitsdaten verarbeite ich nur mit deiner ausdrücklichen Einwilligung. Du kannst sie jederzeit im Profil der App widerrufen.
• Deine Daten aus der App liegen in einem Rechenzentrum in Frankfurt am Main.
• Es gibt keine Werbung, keine Analyse- oder Tracking-Dienste und keinen Verkauf von Daten.
• Aus Apple Health und Health Connect liest die App nur, was du einzeln freigibst. Sie schreibt dort nichts hinein.

Wofür ich deine Daten verarbeite

• Coaching: Du trägst in der App deine Werte ein, ich sehe sie mir im Dashboard an, werte sie mit dir aus und passe deinen Plan an.
• Einladung und Login: Nur Athleten, die ich eingeladen habe, können die App nutzen, und du meldest dich sicher an.
• Testphase: Du bekommst die App über TestFlight (iPhone) oder Google Play (Android).
• Sicherheit und Fehlersuche: Niemand soll Einladungscodes durchprobieren können, und ich will technische Fehler der App finden und beheben.

Welche Daten die App verarbeitet

• Stammdaten: Vor- und Nachname, dein Check-in-Tag und der Stand deiner Betreuung, zum Beispiel „aktiv bis“, pausiert oder archiviert. Diese Angaben lege ich an, wenn ich dich einlade.
• Konto: deine E-Mail-Adresse. Mit ihr meldest du dich an, ein Passwort gibt es nicht.
• Einladung: Von deinem Einladungscode speichert die Datenbank einen Prüfwert (Hash) statt des Codes im Klartext, dazu, bis wann er gilt und wann er eingelöst wurde.
• Tester-Adresse: Für die Testphase trage ich auf Android deine Google-Adresse in die Testerliste bei Google Play ein. Lade ich dich auf dem iPhone per E-Mail zu TestFlight ein, gebe ich dort die E-Mail-Adresse deiner Apple-ID an. Diese Adressen nutze ich nur, damit du die App bekommst.
• Einwilligung: welche Fassung du wann erteilt hast, deine Bestätigung, dass du mindestens 16 Jahre alt bist, und gegebenenfalls deinen Widerruf.
• Gesundheitsdaten und Körperwerte: was du einträgst, zum Beispiel Gewicht, Schlaf, Schritte, Ernährung, Training, Energie, Stress und Stimmung, außerdem Zyklusdaten (Zyklustag, Blutung und deine Notizen dazu), wenn ich das Feld für dich einschalte und du sie einträgst, dazu deine Tagesnotizen, deine Antworten im Check-in und deine Formfotos.
• Planung: was ich für dich festlege, zum Beispiel Ziele und Zielgewicht, Kalorien und Makros, Schritte, Cardio und Supplements, dazu meine Notizen zu deinem Coaching.
• Werte aus Apple Health und Health Connect, Anmeldeprotokoll, Fehlversuche und Fehlerprotokoll: Mehr dazu in den Abschnitten unten.

Apple Health und Health Connect

• Die App fragt dich, ob sie Werte aus Apple Health (iPhone) oder Health Connect (Android) lesen darf: Schritte, Schlaf, Gewicht und die Nährwerte aus deiner Ernährungs-App (Kalorien, Eiweiß, Kohlenhydrate und Fett).
• Die Freigabe ist freiwillig. Ohne sie trägst du deine Werte selbst ein.
• Die App liest nur die Datentypen, die du einzeln freigibst. Deine Freigaben änderst du jederzeit in der Health-App oder in Health Connect.
• Gelesen wird nur, wenn du die App öffnest oder in sie zurückkehrst, nie im Hintergrund.
• Die App schreibt nichts in Apple Health oder Health Connect zurück.
• Gespeichert werden nur Tageswerte, zum Beispiel deine Schritte eines Tages oder deine Schlafdauer, keine Rohdaten aus Health.
• Ich nutze die Werte nur für dein Coaching. Keine Werbung, keine Weitergabe für andere Zwecke.
• Deine Gesundheitsdaten, auch die aus Apple Health und Health Connect, verkaufe ich nicht und gebe sie nicht an Datenhändler weiter. Ich nutze sie nicht für Werbung und nicht für Entscheidungen über Kreditwürdigkeit, Kredite oder Versicherungen.

Login und E-Mails

• Du meldest dich mit deiner E-Mail-Adresse und einem Anmeldecode an, den dir die App per E-Mail schickt. Der Code gilt 15 Minuten.
• Diese E-Mails verschickt das Postfach support@tim-coaching.de bei Hostinger. Hostinger protokolliert dabei, wann an welche Adresse eine Mail ging (Mailprotokolle).
• Ein neues Login-Konto entsteht nur, wenn vorher ein gültiger Einladungscode geprüft wurde. Wird ein solches Konto nie mit deinem Profil verbunden, zum Beispiel weil die Registrierung abbricht, löscht die App es nach 14 Tagen automatisch.
• Anmeldeprotokoll: Zu jedem Vorgang am Login, zum Beispiel Anmelden, Bestätigen eines Codes oder Abmelden, speichert der Login von Supabase einen Eintrag mit deiner E-Mail-Adresse, deiner IP-Adresse und dem Zeitpunkt. Dieses Protokoll liegt in meiner Datenbank in Frankfurt am Main und wird nach 30 Tagen gelöscht.
• Deine Anmeldung speichert die App verschlüsselt im geschützten Speicher deines Handys.
• Auf Android ist die App von der automatischen Sicherung ausgenommen. So landen keine Daten der App in deiner Sicherung bei Google.

Einladungsseite

• Den Link zur Einladungsseite schicke ich dir per WhatsApp. Dein Einladungscode steht im Link hinter dem Zeichen #. Diesen Teil schickt dein Browser nicht an den Server, der Code landet also in keinem Serverprotokoll. Die Seite zeigt ihn nur in deinem Browser an.
• Die Einladungsseite, das Impressum und diese Erklärung setzen keine Cookies und laden nichts von fremden Servern, auch die Schrift kommt vom eigenen Server. Die Knöpfe für TestFlight und Google Play sind einfache Links: Erst wenn du darauf tippst, kommst du zu Apple oder Google.

Sicherheit, Fehlversuche und Fehlerprotokoll

• Fehlversuche: Damit niemand Einladungscodes durchprobieren kann, zählt die App falsche, abgelaufene und schon benutzte Codes. Gespeichert wird dabei nicht deine IP-Adresse, sondern nur ein Prüfwert, der mit einem geheimen Schlüssel aus ihr berechnet wird, bei angemeldeten Nutzern die Kennung des Kontos, jeweils mit dem Zeitpunkt. Nach 5 Fehlversuchen ist das Einlösen 15 Minuten lang gesperrt. Fehlversuche werden nach 1 Tag gelöscht.
• Fehlerprotokoll: Tritt in der App nach deiner Anmeldung ein technischer Fehler auf, meldet sie ihn: Fehlercode, eine kurze technische Beschreibung, App-Version, Plattform (iOS oder Android) und Zeitpunkt, zugeordnet zu deinem Profil. Gesundheitswerte und Freitext meldet die App dabei nicht. Die Datenbank nimmt außerdem nur Codes und Kurzbeschreibungen aus Buchstaben, Ziffern und wenigen Zeichen ohne Leerzeichen an, höchstens 50 Meldungen am Tag. Nur ich sehe das Fehlerprotokoll, nach 90 Tagen wird es gelöscht.
• Zugriff: Die Datenbank prüft bei jedem Zugriff mit festen Zugriffsregeln, wer welche Daten lesen oder ändern darf. Du kommst nur an deine eigenen Daten. Ich melde mich im Dashboard mit Passwort und einem zweiten Faktor an, einem Code aus einer Authenticator-App. Ohne zweiten Faktor gibt die Datenbank keine Daten heraus.
• Verbindung: Die Verbindungen zwischen App, Dashboard und Datenbank sind verschlüsselt.

Cookies und Tracking

• Die App für iPhone und Android setzt keine Cookies.
• Das Dashboard setzt nur die Cookies, die für meine Anmeldung als Coach technisch nötig sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
• Es gibt keine Analyse-, Werbe- oder Tracking-Dienste und keine Dienste zur Absturzanalyse.

Dienstleister

Diese Dienstleister verarbeiten Daten in meinem Auftrag und nur nach meinen Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO):

• Supabase Inc. (USA): Datenbank, Login und Dateiablage, zum Beispiel für Formfotos. Gespeichert werden deine Daten in einem Rechenzentrum von Amazon Web Services in Frankfurt am Main. Für mögliche Zugriffe aus den USA, etwa bei Wartung oder Support, gelten die Standardvertragsklauseln der EU-Kommission. Neben dem Anmeldeprotokoll in meiner Datenbank führt Supabase eigene Protokolle über Anfragen an Datenbank, Login und Server-Funktionen, auch mit IP-Adresse (Plattformprotokolle). Es gilt der Vertrag zur Auftragsverarbeitung, der Teil der Bedingungen von Supabase ist.
• Hostinger International Ltd. (Zypern): betreibt auf Servern in den Niederlanden das Dashboard, die Einladungsseite und diese Rechtstexte. Außerdem stellt Hostinger das Postfach bereit, das die Anmeldecodes verschickt. Bei jedem Aufruf speichert der Server technische Angaben wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser (Serverprotokolle), beim Versand der Anmeldecodes die Mailprotokolle. Es gilt der Vertrag zur Auftragsverarbeitung, der Teil der Bedingungen von Hostinger ist.
• Loom, Inc. (USA): Für Feedback nehme ich manchmal meinen Bildschirm mit Loom auf und schicke dir das Video über WhatsApp. Darin können deine Werte und Formfotos zu sehen sein. Dabei werden Daten in die USA übermittelt, auf Grundlage der Standardvertragsklauseln der EU-Kommission oder des EU-US Data Privacy Framework.

Diese Anbieter arbeiten nicht in meinem Auftrag. Gesundheitsdaten aus der App bekommen sie nicht:

• Apple und Google: Über TestFlight im App Store und über Google Play bekommst du die App. Dafür trage ich deine Tester-Adresse bei Google Play bzw. TestFlight ein (siehe oben). Apple und Google verarbeiten dabei Daten in eigener Verantwortung, nach ihren eigenen Datenschutzbestimmungen.
• Expo (650 Industries, Inc., USA): baut aus dem Quellcode die Installationsdateien der App. Dabei bekommt Expo keine Daten von dir, und im Betrieb hat die App keine Verbindung zu Expo.

Außerhalb der App: WhatsApp

Wir schreiben über WhatsApp. Dorthin schicke ich dir auch die Einladung mit deinem Code und die Feedback-Videos. Anbieter von WhatsApp in der EU ist die WhatsApp Ireland Ltd. Für die Verarbeitung deiner Daten bei WhatsApp ist sie selbst verantwortlich, es gelten ihre Bedingungen und ihre Datenschutzrichtlinie. Dabei kann Meta Daten in die USA übermitteln, das liegt in der Verantwortung von Meta.

Übermittlung in die USA

Deine Daten aus der App werden in der EU gespeichert. In die USA können Daten in diesen Fällen gelangen: bei Zugriffen von Supabase, etwa für Wartung oder Support, auf Grundlage der Standardvertragsklauseln der EU-Kommission, und bei Feedback-Videos über Loom, auf Grundlage der Standardvertragsklauseln oder des EU-US Data Privacy Framework. Übermittlungen durch WhatsApp verantwortet Meta (siehe oben).

Rechtsgrundlagen

• Coaching-Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Stammdaten, Konto, Einladung, Tester-Adresse, Login, Anmeldecodes und unsere Abstimmung über WhatsApp.
• Deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO): alle Gesundheitsdaten und Körperwerte, Zyklusdaten, Formfotos, die Planung, die Übernahme aus Apple Health und Health Connect und Feedback-Videos, in denen sie zu sehen sind.
• Berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO): Anmeldeprotokoll, Fehlversuche, Fehlerprotokoll sowie die Plattform-, Server- und Mailprotokolle der Dienstleister.

Die Einwilligung ist freiwillig. Sie ist aber Voraussetzung für die App, denn die App dient genau dazu, deine Werte für das Coaching zu erfassen. Nutzen kannst du die App ab 16 Jahren.

Speicherdauer

• Solange ich dich betreue, bleiben deine Daten gespeichert.
• Wenn du deine Einwilligung widerrufst, werden deine Daten nach 30 Tagen gelöscht: Einträge, Antworten, Fotos und dein Konto. Bis dahin kannst du eine Kopie deiner Daten anfordern.
• Wenn unsere Zusammenarbeit endet und ich dich archiviere, werden deine Daten 12 Monate danach gelöscht. Ich kann sie auch früher löschen.
• Sicherungen der Datenbank werden 7 Tage aufbewahrt. Gelöschte Daten verschwinden also spätestens 7 Tage später auch aus den Sicherungen.
• Login-Konten, die nie mit einem Profil verbunden wurden, werden nach 14 Tagen gelöscht.
• Das Anmeldeprotokoll (E-Mail-Adresse, IP-Adresse, Zeitpunkt) wird nach 30 Tagen gelöscht.
• Fehlversuche beim Einlösen werden nach 1 Tag gelöscht.
• Das Fehlerprotokoll wird nach 90 Tagen gelöscht.
• Die Plattformprotokolle von Supabase werden nach den Fristen von Supabase gelöscht, derzeit wenige Tage.
• Server- und Mailprotokolle löscht Hostinger nach seinen eigenen Fristen.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreib mir dafür einfach an die Adresse oben.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), im Profil der App oder mit einer Nachricht an mich. Ab dem Widerruf kannst du nichts mehr eintragen und ich sehe deine Gesundheitsdaten nicht mehr. Nach 30 Tagen werden deine Daten gelöscht. Was bis zum Widerruf verarbeitet wurde, bleibt rechtmäßig.

Widerspruchsrecht

Verarbeitungen, die auf meinem berechtigten Interesse beruhen (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit widersprechen, wenn sich dafür Gründe aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Das betrifft das Anmeldeprotokoll, die Fehlversuche, das Fehlerprotokoll und die Protokolle der Dienstleister. Ich verarbeite diese Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Schreib mir dafür an die Adresse oben.

Beschwerde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für mich ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt.

Keine automatisierten Entscheidungen

Die App rechnet aus deinen Einträgen Durchschnitte, Abweichungen vom Plan und ähnliche Werte. Die Bewertung mache ich selbst. Es gibt keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

Änderungen

Ändert sich etwas an der App, passe ich diese Erklärung an. Es gilt die Fassung, die hier steht. Ändert sich die Verarbeitung deiner Gesundheitsdaten wesentlich, fragt dich die App noch einmal nach deiner Einwilligung.