Datenschutzerklärung Coaching-App

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung deiner Daten in der Enduure Coaching-App und im Coaching ist die Philip Stapmanns und Simon Wendlandt GbR (Enduure), Mühlenstraße 6, 12247 Berlin, E-Mail: info@enduure.de, Telefon: +49 151 58786450.

2. Worum es geht, in Kürze

Die App gehört zu deinem Enduure-Coaching. Du schreibst darin mit deinem Coach, machst deinen täglichen Check-in, buchst Feedback-Calls, reichst Leistungsdiagnostiken ein und siehst deine Rechnungen und Dokumente. Wir verarbeiten dafür nur die Daten, die für dein Coaching nötig sind. Einige davon sind Gesundheitsdaten, dafür fragen wir dich vorher gesondert um Erlaubnis (Abschnitt 4). Dein Coach plant und analysiert dein Training mit Unterstützung von Claude, einer KI von Anthropic in den USA. Er prüft jeden Vorschlag, bevor etwas bei dir ankommt (Abschnitt 3.15). Wir setzen in der App keine Analyse-, Werbe- oder Tracking-Werkzeuge ein und geben deine Daten nicht zu Werbezwecken weiter.

3. Deine Daten im Einzelnen

3.1 Anmeldung und Konto

Du meldest dich mit deiner E-Mail-Adresse und einem 6-stelligen Code an, den wir dir per E-Mail schicken, oder mit Apple oder Google. Bei Apple oder Google erhalten wir von dort deine E-Mail-Adresse und ggf. deinen Namen, Passwörter bekommen wir nie. Um dein Konto deinem Coaching zuzuordnen, gleichen wir deine Anmelde-Adresse mit der E-Mail-Adresse aus deinem Coaching-Vertrag ab oder du gibst einen Einladungscode ein. Einladungscodes gelten 14 Tage. Pro Stunde sind nur wenige Code-Versuche möglich, dafür speichern wir die Versuche mit Zeitpunkt. Wir speichern in deinem Konto Vorname, Nachname, E-Mail-Adresse, Handynummer, dein Coaching-Paket, deinen Vertragsstatus, deinen zugeordneten Coach und die Adresse, mit der du dich in der App anmeldest. Die Anmelde-Adresse übertragen wir als "App-E-Mail" in unser Kundenverzeichnis (Notion), damit wir dich auch dann zuordnen können, wenn sie von der Vertragsadresse abweicht. Rechtsgrundlage ist die Durchführung deines Coaching-Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

3.2 Abgleich mit unserem Kundenverzeichnis

Die Stammdaten in der App (Name, E-Mail, Handynummer, Anschrift, Paket, Status, Coach, Vertragsbeginn und Vertragsende, Kundennummer in unserer Buchhaltung, deine Kennung bei TrainingPeaks) kommen aus unserem Kundenverzeichnis in Notion und werden täglich abgeglichen. Endet dein Vertrag, sperrt die App deinen Zugang. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Meine Daten (E-Mail, Handynummer, Anschrift)

In der App kannst du deine E-Mail-Adresse, Handynummer und Anschrift ändern. Eine neue E-Mail-Adresse bestätigst du mit einem Code, den wir an die neue Adresse schicken. Eine neue Handynummer bestätigst du mit einem Code, den wir dir per WhatsApp schicken, klappt das nicht, per SMS. Dafür übermitteln wir deine Handynummer und den Code an WhatsApp bzw. Twilio (Abschnitt 5) und protokollieren Versand, Kanal und Zeitpunkt zum Schutz vor Missbrauch (höchstens 3 Codes pro Nummer und Stunde, Protokoll 30 Tage). Die bestätigten Änderungen übertragen wir in unser Kundenverzeichnis (Notion) und in unsere Buchhaltung (Lexware), damit Rechnungen und Vertragspost richtig ankommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Buchhaltung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

3.4 Täglicher Check-in, HRV und Ruhepuls (Gesundheitsdaten)

Im Check-in bewertest du Gesamtempfinden, Schlafqualität, Körper, Kopf und Motivation auf einer Skala von 1 bis 5. Zusätzlich holen wir, wenn du TrainingPeaks mit uns verbunden hast (Abschnitt 3.14), deine HRV und deinen Ruhepuls des Tages aus TrainingPeaks und vergleichen sie mit deinem Durchschnitt der letzten 14 Tage. Das sind Gesundheitsdaten. Wir speichern sie, übertragen sie in dein Coaching-Profil in Notion und bilden daraus je eine Ampel für Check-in, HRV und Ruhepuls. Sind die Werte auffällig, bekommt dein Coach eine kurze Nachricht über Telegram mit deinem Namen, den Ampelfarben und der Abweichung von HRV (in Prozent) und Ruhepuls (in Schlägen). Hast du an einem Tag keinen Check-in gemacht, prüfen wir am Vormittag nur HRV und Ruhepuls. Dein Coach nutzt die Angaben, um dein Training zu steuern. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, Abschnitt 4). In der App löschen wir Check-ins 90 Tage nach der Übertragung nach Notion, in Notion 12 Monate nach Ende deines Coachings.

3.5 Chat mit deinem Coach

Im Chat schickst du Texte, Sprachnachrichten, Fotos und Videos an deinen Coach. Nur du und dein Coach sehen die Unterhaltung. Deine Nachrichten können Gesundheitsangaben enthalten, zum Beispiel zu Beschwerden oder Verletzungen. Rechtsgrundlage für den Chat selbst ist dein Coaching-Vertrag (Art. 6 Abs. 1 lit. b DSGVO), für Gesundheitsangaben, die du von dir aus mitteilst, deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit dem Schalter "Check-in und Gesundheitsangaben" erteilst (Abschnitt 4). Fotos, Videos und Sprachnachrichten löschen wir 180 Tage nach dem Senden aus dem Speicher, im Chat bleibt ein Hinweis stehen. Textnachrichten und Transkripte bleiben erhalten, solange dein Konto besteht.

3.6 Automatische Chat-Auswertung (freiwillig, Gesundheitsdaten)

Nur wenn du zustimmst, werten wir deine Chat-Nachrichten automatisch aus: Sprachnachrichten wandelt Deepgram über einen Server in der EU in Text um, ohne sie zum Training zu nutzen, und Google Gemini sucht einmal täglich in den Nachrichten nach coaching-relevanten Fakten (zum Beispiel Beschwerden, Termine, Ziele). Diese Fakten legen wir in deinem Coaching-Kontext in Notion ab, Small Talk wird verworfen. Das gilt auch für Nachrichten deines Coaches in deiner Unterhaltung. Ausgewertet werden nur Nachrichten ab deiner Einwilligung. Ohne deine Einwilligung liest bzw. hört dein Coach deine Nachrichten ganz normal selbst, nichts geht an Deepgram oder Google. Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO.

3.7 Leistungsdiagnostik (Gesundheitsdaten)

Wenn du eine Leistungsdiagnostik einreichst, speichern wir deine Testdatei (TCX, GPX oder FIT), Geschlecht, Alter, Größe, Gewicht, optional Körperfettanteil, deine Referenzgruppe, Stichworte und deine Notizen. Das sind Gesundheitsdaten. Eine Kopie der Testdatei legen wir in deinem Kundenordner in unserem Google Drive ab, und dein Coach bekommt eine Nachricht mit deinem Namen über Telegram. Für die Auswertung lädt dein Coach die Testdatei und diese Angaben in das Analysewerkzeug AI Diagnostics der HYCYS Sports Performance GmbH, Köln, hoch, den Bericht legen wir in deinem Kundenordner ab. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du vor der ersten Einreichung erteilst. Ein Widerruf löscht deine bisherigen Diagnostiken nicht, du kannst danach nur keine neue mehr einreichen. Die Diagnostiken bleiben gespeichert, solange dein Konto besteht.

3.8 Feedback-Calls (Calendly)

Wenn du in der App einen Feedback-Call buchst, fragen wir bei Calendly freie Termine deines Coaches ab und buchen den Termin dort mit deinem Namen, deiner E-Mail-Adresse und deiner Zeitzone. Buchungen und Änderungen meldet Calendly an uns zurück, wir speichern den Termin in deinem Konto und erinnern dich per Push-Mitteilung. Auf Wunsch trägt die App den Termin in deinen Gerätekalender ein (nur Schreibzugriff). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.9 Rechnungen und Vertrag (Lexware)

In der App siehst du deine Rechnungen und kannst sie als PDF öffnen. Dafür rufen wir sie über deine Kundennummer aus unserer Buchhaltung (Lexware) ab, wir speichern sie nicht in der App. Wenn du in der App kündigst oder eine Kündigung zurücknimmst, speichern wir das mit Zeitpunkt, übertragen es in unser Kundenverzeichnis (Notion), gleichen es mit den Serienrechnungen in Lexware ab, informieren deinen Coach über Telegram und schicken dir eine Bestätigung per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Aufbewahrungspflichten der Buchhaltung).

3.10 Dokumente und Vertrag (Google Drive)

In der App siehst du deine Coaching-Dokumente (Leistungsdiagnostiken, Saisonplan, sonstige Coaching-Dokumente, Guides) und deinen unterschriebenen Vertrag. Sie liegen in deinem Kundenordner in unserem Google Drive. Deinen Vertrag legen wir als Google Doc in diesem Ordner an und lassen ihn über Google eSignature unterschreiben, das unterschriebene PDF bleibt im Unterordner "Vertrag". Die App ruft diese Dateien nur lesend über ein Dienstkonto ab und legt keine Kopie in der App-Datenbank ab. Für Google Drive haben wir keine Datenregion festgelegt, Google kann die Dateien deshalb auch in den USA speichern (Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert). Endet dein Vertrag, verschieben wir deinen Kundenordner in ein Archiv und löschen ihn 12 Monate nach Vertragsende. Den unterschriebenen Vertrag und Rechnungen bewahren wir nach den gesetzlichen Fristen auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Gesundheitsdaten in Diagnostiken deine Einwilligung (Abschnitt 3.7).

3.11 Mitteilungen (Push)

Wenn du Mitteilungen erlaubst, speichern wir einen Push-Token deines Geräts und schicken dir Erinnerungen (Check-in, Feedback-Call, Kündigung) und Hinweise auf neue Chat-Nachrichten. Die Mitteilungen laufen über den Push-Dienst von Expo und werden von Apple bzw. Google zugestellt. Mitteilungen zu Chat-Nachrichten enthalten den Vornamen des Absenders und die ersten 120 Zeichen des Nachrichtentexts (bei Medien nur "Foto", "Video" oder "Sprachnachricht") und sind je nach Einstellung deines Geräts auch auf dem Sperrbildschirm sichtbar. Du kannst Mitteilungen in der App unter "Mitteilungen" oder in den Geräteeinstellungen abschalten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3.12 E-Mails

Wir schicken dir E-Mails, die zur App und zum Coaching gehören: Anmelde- und Bestätigungscodes, deine Onboarding-Mail mit Einladungscode und Kündigungsbestätigungen. Wir schicken keinen Newsletter aus der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.13 Berechtigungen und Daten auf deinem Gerät

Mikrofon, Kamera, Fotos und Kalender nutzt die App nur, wenn du Sprachnachrichten, Fotos oder Videos schickst bzw. einen Termin in deinen Kalender einträgst. Die Berechtigungen sind freiwillig und in den Geräteeinstellungen widerrufbar. Ohne Netz speichert die App noch nicht gesendete Check-ins und Textnachrichten auf deinem Gerät zwischen und schickt sie, sobald du wieder online bist. Deine Anmeldung liegt im geschützten Speicher deines Geräts.

3.14 TrainingPeaks

Dein Training planen und erfassen wir in TrainingPeaks. Du verbindest dein eigenes TrainingPeaks-Konto mit unserem Coach-Konto, dafür gelten deine Vereinbarung mit TrainingPeaks und deren Datenschutzerklärung. Über diese Verbindung lesen wir aus deinem Konto geplante und absolvierte Einheiten mit Dauer, Distanz und TSS, deine Kommentare zu Einheiten, Feeling und RPE, Schwellen und Zonen, Formwerte (Fitness, Ermüdung, Form), Wettkämpfe sowie HRV und Ruhepuls (Abschnitt 3.4). In dein Konto schreiben wir geplante Einheiten mit Beschreibung und deine Wettkämpfe. Einen Teil dieser Daten (Trainingsumsetzung der letzten Tage, Kommentare, Schwellen, Formwerte, Wettkämpfe) speichern wir für deinen Coach in einem Coaching-Paket auf unserem Automatisierungsserver (Abschnitt 6). Trainings-, Herzfrequenz- und Vitaldaten sind Gesundheitsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Gesundheitsdaten deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, Abschnitt 4).

3.15 KI-gestützte Trainingsplanung und Trainingsanalyse mit Claude

Dein Coach plant deine Trainingswochen und deinen Saisonplan und wertet aus, wie du dein Training umgesetzt hast. Dabei unterstützt ihn Claude, eine KI von Anthropic. Claude macht Vorschläge, dein Coach entscheidet.

Was Claude macht: Für die Wochenplanung entwirft Claude deine Einheiten mit Beschreibung und eine Wochennachricht an dich, für die Saisonplanung Phasen und Wochenraster bis zu deinem Saisonziel. Bei der täglichen Trainingsanalyse vergleicht Claude geplante und absolvierte Einheiten, liest deine Kommentare, Feeling, RPE und Check-ins und schlägt deinem Coach vor, einen Hinweis anzulegen (zum Beispiel zu einer Verletzung), deinen Coaching-Kontext zu ergänzen, dir zu antworten oder deine Planung anzupassen.

Was dein Coach prüft: Jeder Vorschlag geht zuerst an deinen Coach. Erst wenn er ihn bestätigt oder geändert hat, landet etwas in deinem Trainingsplan, in deinem Coaching-Kontext oder als Nachricht bei dir. Es gibt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Claude stellt keine Diagnosen und gibt keine medizinischen Ratschläge.

Welche Daten an Claude gehen: Vor- und Nachname, Coaching-Status, Coach, Start und Ende deines Coachings; Angaben aus deinem Onboarding-Fragebogen (Alter, Geschlecht, Sportarten, Beruf, Familie, Schlaf, Trainingszeiten, Ausrüstung, Wettkampfhistorie); Gesundheitsangaben (frühere Verletzungen, chronische Erkrankungen und Medikamente, Zyklus, wenn du ihn angegeben hast, Unverträglichkeiten, Ernährung im Training); aktuelle Hinweise zu Verletzung, Krankheit oder Überlastung mit der Einschätzung deines Coaches; deine Check-ins der letzten 14 Tage mit HRV und Ruhepuls; Notizen aus Gesprächen mit deinem Coach; Trainingsdaten aus TrainingPeaks (Abschnitt 3.14) einschließlich deiner Kommentare, Feeling und RPE. Nicht an Claude gehen deine E-Mail-Adresse, Telefonnummer und Anschrift.

Wie die Daten zu Claude kommen: Dein Coach lädt dein Coaching-Paket von unserem Automatisierungsserver auf seinen Rechner und arbeitet mit Claude Code, der Anwendung von Anthropic. Dabei gehen die Daten an Anthropic in die USA. Auf dem Rechner deines Coaches liegen die Arbeitsdateien nur während der Planung oder Analyse und werden danach gelöscht, die Verläufe in Claude Code nach 7 Tagen. Die Rechner sind verschlüsselt. Coaches nutzen dafür ein eigenes Claude-Abo, bei dem die Nutzung der Daten zum Training der KI ("Help improve Claude") ausgeschaltet ist.

Wer die Daten bei Anthropic bekommt: Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, verarbeitet die Daten mit Anthropic PBC in den USA. Anthropic ist für diese Verarbeitung selbst verantwortlich, es gilt die Datenschutzerklärung von Anthropic (https://www.anthropic.com/legal/privacy). Wir haben mit Anthropic keinen Auftragsverarbeitungsvertrag und keine Standardvertragsklauseln vereinbart. Anthropic ist nicht nach dem EU-US Data Privacy Framework zertifiziert, für Anthropic gilt also kein Angemessenheitsbeschluss der EU. Deshalb stützen wir die Übermittlung in die USA auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Das Risiko: US-Behörden können unter Umständen auf die Daten zugreifen, ohne dass du davon erfährst, und du kannst deine Rechte dort schwerer durchsetzen als in der EU.

Wie lange Anthropic speichert: Bei ausgeschaltetem Modell-Training löscht Anthropic die Daten in der Regel nach 30 Tagen. Inhalte, die Anthropic als Verstoß gegen seine Nutzungsrichtlinien markiert, bewahrt Anthropic bis zu 2 Jahre auf, die Bewertung dazu bis zu 7 Jahre. Das Feedback-Werkzeug von Claude Code, über das ganze Verläufe 5 Jahre bei Anthropic landen würden, ist bei allen Coaches abgeschaltet.

Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a und Art. 49 Abs. 1 lit. a DSGVO), die du im App-Onboarding erteilst (Abschnitt 4). Ohne sie planen und analysieren unsere Coaches dein Training nicht mit Claude.

3.16 Coaches

Coaches nutzen dieselbe App. Von ihnen speichern wir Name, E-Mail, Rolle, ihren Buchungslink und die Zuordnung zu ihren Athlet:innen. Coaches sehen die Daten der ihnen zugeordneten Athlet:innen, andere nicht. Alle Coaches handeln in unserem Namen und nach unseren Vorgaben, auch wenn sie auf eigenen Rechnern arbeiten. Sie sind zur Vertraulichkeit verpflichtet und halten unsere Vorgaben für die Rechner ein (Verschlüsselung, Löschen der Arbeitsdateien, eigenes Claude-Abo ohne Modell-Training).

4. Deine Einwilligungen

Für Gesundheitsdaten und die KI-gestützte Planung fragen wir dich in der App gesondert:

1. Check-in und Gesundheitsangaben (Abschnitte 3.4 und 3.5): umfasst deine Check-ins, deine HRV und deinen Ruhepuls aus TrainingPeaks und Gesundheitsangaben, die du im Chat machst. Voraussetzung für die Nutzung der App.
2. Automatische Chat-Auswertung (Abschnitt 3.6): freiwillig, am Anfang ausgeschaltet.
3. Leistungsdiagnostik (Abschnitt 3.7): Voraussetzung für das Einreichen einer Diagnostik.
4. KI-gestützte Trainingsplanung (Abschnitt 3.15, Wortlaut in der App): Voraussetzung für dein Coaching. Sie umfasst die Übermittlung deiner Daten einschließlich Gesundheitsdaten an Anthropic in die USA.

Jede Einwilligung kannst du im Profil einzeln und jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Widerrufst du die Chat-Auswertung oder die Leistungsdiagnostik, ist nur die zugehörige Funktion nicht mehr nutzbar, das Coaching läuft weiter. Widerrufst du die KI-gestützte Trainingsplanung, gehen ab sofort keine neuen Daten mehr an Anthropic. Weil unser Coaching auf dieser Planung aufbaut, endet es dann in dieser Form, dein Coach meldet sich bei dir, wie es weitergeht. Daten, die schon bei Anthropic sind, löscht Anthropic nach seinen Fristen (Abschnitt 3.15).

5. Empfänger und Dienstleister

5.1 Auftragsverarbeiter

Diese Dienstleister verarbeiten Daten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO), mit Auftragsverarbeitungsverträgen. Bei Empfängern außerhalb der EU stützen wir uns auf das EU-US Data Privacy Framework oder auf EU-Standardvertragsklauseln.

• Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 (Datenbank, Anmeldung, Datei-Speicher, Server-Funktionen), Rechenzentrum Frankfurt am Main. Hier liegen alle Daten der App. Auftragsverarbeitung nach den Vertragsbedingungen von Supabase mit EU-Standardvertragsklauseln.
• Hostinger International Limited, 61 Lordou Vironos Street, Lumiel Building, 6023 Larnaka, Zypern: Server in Frankfurt am Main für unsere Automatisierungen mit n8n, die Daten zwischen App, Notion, TrainingPeaks, Deepgram, Google, Lexware und Telegram übertragen und die Coaching-Pakete für deinen Coach bereitstellen.
• Notion Labs, Inc., USA: unser Kundenverzeichnis (CRM) mit Stammdaten, App-E-Mail, Check-ins mit HRV und Ruhepuls, Coaching-Kontext, Hinweisen, Gesprächsnotizen, Saisonplänen, Einwilligungsdatum und Kündigungsstatus. Notion ist nach dem EU-US Data Privacy Framework zertifiziert.
• Deepgram, Inc., USA: Umwandlung von Sprachnachrichten in Text (Audioaufnahme) über einen Server in der EU, ohne Training. Nur mit Einwilligung (Abschnitt 3.6).
• Google (Google Ireland Limited bzw. Google LLC, USA): die kostenpflichtige Gemini API für die Chat-Auswertung (Nachrichtentexte, nur mit Einwilligung, keine Nutzung zum Training), Google Drive (ohne festgelegte Datenregion) und Google eSignature für deinen Kundenordner, deine Dokumente und deinen Vertrag, Anmeldung mit Google und Zustellung von Push-Mitteilungen auf Android. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
• Calendly LLC, USA: Terminbuchung für Feedback-Calls (Name, E-Mail, Zeitzone, Termin). Calendly ist nach dem EU-US Data Privacy Framework zertifiziert.
• Haufe-Lexware GmbH & Co. KG, Freiburg: Buchhaltung (Lexware Office) mit Rechnungen, Kundennummer, Kontaktdaten und Vertragsdaten.
• Expo (650 Industries, Inc.), USA: Push-Dienst (Push-Token, Titel und Text der Mitteilung bis zur Zustellung), EU-Standardvertragsklauseln. Apple (APNs) und Google (FCM) stellen die Mitteilung zu.
• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (WhatsApp Business Cloud API): Versand des Bestätigungscodes für deine Handynummer per WhatsApp (Nummer und Code), als Auftragsverarbeiter nach den Datenverarbeitungsbedingungen der Cloud API. Die Daten können an Meta Platforms, Inc. in den USA übertragen werden, Meta löscht die Nachrichten nach höchstens 30 Tagen.
• Twilio Ireland Limited, Dublin (Muttergesellschaft Twilio Inc., USA): Versand des Codes per SMS, wenn WhatsApp nicht klappt (Nummer und Code).
• STRATO GmbH, Berlin: Versand der E-Mails mit Anmelde- und Bestätigungscodes (Absender noreply@enduure.de), der Onboarding-Mail und der Kündigungsbestätigungen.
• HYCYS Sports Performance GmbH, Gilgaustraße 31, 51149 Köln (AI Diagnostics): Auswertung deiner Leistungsdiagnostik (Abschnitt 3.7).

5.2 Eigenständig Verantwortliche

Diese Empfänger verarbeiten die Daten in eigener Verantwortung nach ihren eigenen Datenschutzerklärungen. Mit ihnen besteht kein Auftragsverarbeitungsvertrag.

• Anthropic (Anthropic Ireland, Limited, Dublin, und Anthropic PBC, USA): Claude für die KI-gestützte Trainingsplanung und Trainingsanalyse (Abschnitt 3.15). Nur mit deiner ausdrücklichen Einwilligung, die auch die Übermittlung in die USA umfasst (Art. 49 Abs. 1 lit. a DSGVO). Kein Auftragsverarbeitungsvertrag, keine mit uns vereinbarten Standardvertragsklauseln, keine DPF-Zertifizierung, kein Angemessenheitsbeschluss. Datenschutzerklärung: https://www.anthropic.com/legal/privacy.
• TrainingPeaks, LLC, 285 Century Place, Louisville, CO 80027, USA: Trainingsplattform, auf der dein eigenes Konto liegt (Abschnitt 3.14). TrainingPeaks ist für dein Konto selbst verantwortlich. Datenschutzerklärung: https://www.trainingpeaks.com/static-files/trainingpeaks-privacy-policy/.
• Telegram (Telegram Messenger Inc. bzw. Telegram FZ-LLC, Dubai): interne Benachrichtigungen an Coaches und an Philip, zum Beispiel bei auffälligem Check-in oder auffälliger HRV bzw. auffälligem Ruhepuls (Name, Ampelfarben, Abweichungen), neuer Diagnostik (Name), Kündigung und technischen Fehlern. Telegram bietet keinen Auftragsverarbeitungsvertrag an und sitzt außerhalb der EU.
• Apple Inc.: Anmeldung mit Apple und Zustellung von Push-Mitteilungen auf iOS. Es gelten Apples Datenschutzbestimmungen.

6. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht, soweit unten nichts anderes steht.

• Fotos, Videos und Sprachnachrichten im Chat: 180 Tage nach dem Senden.
• Check-ins in der App: 90 Tage nach der Übertragung nach Notion.
• Einladungscodes: gelten 14 Tage.
• Anmeldecodes per E-Mail: gelten 10 Minuten.
• Protokoll der Handy-Bestätigungscodes: 30 Tage.
• Diagnostik-Dateien, die nach einem abgebrochenen Upload keiner Diagnostik zugeordnet sind: 24 Stunden.
• Coaching-Paket für deinen Coach auf unserem Automatisierungsserver: wird jede Nacht neu gebaut und überschreibt das vorherige, nach Ende deines Coachings gelöscht.
• Arbeitsdateien auf dem Rechner deines Coaches: nach jeder Planung oder Analyse und am Ende jeder Sitzung gelöscht. Verläufe in Claude Code auf dem Rechner deines Coaches: 7 Tage.
• Bei Anthropic: in der Regel 30 Tage, bei markierten Verstößen gegen die Nutzungsrichtlinien bis zu 2 Jahre, die Bewertung dazu bis zu 7 Jahre (Abschnitt 3.15).
• In TrainingPeaks: nach deiner Vereinbarung mit TrainingPeaks, die geplanten Einheiten bleiben in deinem Konto.
• Check-ins, Hinweise, Coaching-Kontext, Gesprächsnotizen und Saisonpläne in Notion sowie dein Kundenordner in Google Drive: 12 Monate nach Ende deines Coachings.
• Gesperrtes App-Konto nach Vertragsende: 12 Monate nach der Sperre gelöscht, wie beim Löschen über das Profil.
• Rechnungen, Buchhaltung und unterschriebener Vertrag: nach den gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre).

Wenn du dein Konto in der App löschst, löschen wir dein Konto, dein Profil, deinen Chat, deine Check-ins, deine Diagnostiken und alle Dateien in der App. Dein Coach bekommt eine Mitteilung, dass du dein Konto gelöscht hast. Von deinen Einwilligungen bleibt ein Nachweis ohne Bezug zu deiner Person (nur die Zeitpunkte der Einwilligungen und der Löschung), damit wir sie im Streitfall belegen können (Art. 6 Abs. 1 lit. f DSGVO). Das Löschen des App-Kontos beendet deinen Coaching-Vertrag nicht. Daten, die zu deinem Vertrag gehören (Kundenverzeichnis in Notion, Kundenordner in Google Drive, Buchhaltung in Lexware), bleiben, solange der Vertrag läuft, danach gelten die Fristen oben.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wo wir Daten auf Grundlage deiner Einwilligung verarbeiten, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen, direkt im Profil. Dein Konto löschst du im Profil unter "Konto löschen". Für alles andere schreibst du an info@enduure.de. Für Daten, die Anthropic oder TrainingPeaks in eigener Verantwortung verarbeiten, kannst du deine Rechte auch direkt dort geltend machen (privacy@anthropic.com bzw. privacy@trainingpeaks.com).

8. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59 bis 61, 10555 Berlin. Du kannst dich auch an die Behörde an deinem Wohnort wenden.

9. Pflicht zur Bereitstellung

Ohne E-Mail-Adresse (oder Anmeldung mit Apple bzw. Google) und ohne Zuordnung zu einem Coaching-Vertrag kannst du die App nicht nutzen. Die Einwilligung für den Check-in brauchst du für die App, die Einwilligung in die KI-gestützte Trainingsplanung für dein Coaching, die Einwilligung für die Leistungsdiagnostik nur für diese Funktion, die Chat-Auswertung ist ganz freiwillig. Mitteilungen, Mikrofon, Kamera, Fotos und Kalender sind freiwillig, die App funktioniert ohne sie mit den jeweils betroffenen Einschränkungen.

10. Sicherheit

Die Datenübertragung ist verschlüsselt. Der Zugriff auf Daten ist über Rollen geregelt: Du siehst nur deine eigenen Daten, dein Coach nur die Daten der ihm zugeordneten Athlet:innen. Coaches greifen auf Coaching-Pakete nur mit einem persönlichen Zugangsschlüssel zu und arbeiten auf verschlüsselten Rechnern. Perfekte Sicherheit können wir nicht zusagen.

11. Änderungen

Wir aktualisieren diese Erklärung, wenn sich die App, das Coaching oder die Rechtslage ändert. Die aktuelle Fassung steht unter der oben genannten Adresse.

‍