Rechtliches

Datenschutzerklärung

Stand: 24. Juni 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mirko Haaser
Witthöpen 30
27389 Fintel
Deutschland
E-Mail: datenschutz@coachframe.ai

2. Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten ausschließlich, soweit das für den Betrieb von coachframe.ai erforderlich ist:

Konto- und Profildaten: E-Mail-Adresse, Zugangsdaten sowie die von Ihnen im Onboarding angegebenen Trainings- und Stammdaten (z. B. Wettkampfziele, Verfügbarkeiten, optionale Leistungswerte).
Trainings- und Gesundheitsdaten: bei Kopplung Ihres Garmin-Kontos die von Ihnen freigegebenen Aktivitäts- und Vitaldaten (z. B. Herzfrequenz, Leistung, Pace, GPS, Schlaf, HRV).
Nutzungsdaten: technisch notwendige Daten, die beim Aufruf der Anwendung anfallen (z. B. IP-Adresse, Zeitstempel, Server-Logs).

3. Garmin-Connect-Integration und Gesundheitsdaten

Wenn Sie Ihr Garmin-Konto verbinden, rufen wir über die Garmin-Connect-Schnittstellen die von Ihnen autorisierten Aktivitäts- und Gesundheitsdaten ab und speichern sie zur Auswertung Ihres Trainings. Gesundheitsdaten sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Ihre Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können — etwa durch Trennung der Garmin-Verbindung oder Löschung Ihres Kontos. Die Zugangstoken zu Ihrem Garmin-Konto werden verschlüsselt gespeichert. Für die Verarbeitung bei Garmin selbst gilt deren Datenschutzerklärung.

4. Zwecke und Rechtsgrundlagen

Bereitstellung des Nutzerkontos und der Coaching-Funktionen — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Verarbeitung Ihrer Trainings- und Gesundheitsdaten zur Plan- und Einheitenbewertung — Art. 9 Abs. 2 lit. a DSGVO (Einwilligung).
Betrieb, Sicherheit und Fehleranalyse der Anwendung — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

5. Empfänger und Auftragsverarbeiter

Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen:

Garmin (Bezug der von Ihnen freigegebenen Aktivitäts- und Gesundheitsdaten).
Cloud-Speicher (Amazon Web Services, Region Frankfurt / eu-central-1, verschlüsselte Ablage).
Datenbank-Hosting (verschlüsselte Speicherung der Anwendungsdaten).
Anbieter von KI-Sprachmodellen zur Erzeugung der Coaching-Texte; hierbei werden nur die für die jeweilige Antwort erforderlichen Daten übermittelt. Die Verarbeitung kann in einem Drittland (insbesondere USA) erfolgen; ein angemessenes Schutzniveau wird über EU-Standardvertragsklauseln sichergestellt.

Soweit Daten außerhalb der EU/des EWR verarbeitet werden, stellen wir ein angemessenes Schutzniveau durch geeignete Garantien (z. B. EU-Standardvertragsklauseln) sicher.

6. Cookies und lokale Speicherung

coachframe.ai setzt ausschließlich technisch notwendige Cookies, die für Anmeldung und Sitzungssicherheit erforderlich sind (Session- und CSRF-Schutz-Cookie). Diese Verarbeitung ist nach § 25 Abs. 2 Nr. 2 TTDSG einwilligungsfrei; ein Cookie-Banner ist daher nicht erforderlich. Tracking-, Analyse- oder Marketing-Cookies setzen wir nicht ein.

7. Speicherdauer und Löschung

Wir speichern Ihre Daten, solange Ihr Konto besteht. Bei Löschung des Kontos werden Ihre personenbezogenen Daten einschließlich der Roh- und abgeleiteten Garmin-Daten sowie der gespeicherten Zugangstoken gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

Auskunft (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@coachframe.ai.

9. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Gesundheitsdaten und Zugangstoken werden verschlüsselt gespeichert. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.