Datenschutzerklärung

Diese Datenschutzerklärung erklärt, wie Coachito LLC, eine Gesellschaft mit beschränkter Haftung (Limited Liability Company) nach dem Recht des Bundesstaates Wyoming, Vereinigte Staaten („wir“, „uns“), mit personenbezogenen Daten umgeht, wenn du Onyx Coach nutzt: die Website onyxcoach.com, die Trainer-Webanwendung, die Onyx Coach Mobile-Apps sowie die zugehörigen Dienste und Schnittstellen (zusammen der „Dienst“).

Menschen nutzen Onyx Coach auf unterschiedliche Weise, und diese Erklärung deckt alle diese Nutzungsarten ab: als Trainer, Fitnessstudio oder Coaching-Unternehmen, als Klient, der mit einem von ihnen trainiert, als eigenständiger App-Nutzer, als Besucher unserer Website oder als Fitnessprofi, den wir wegen unserer Dienste kontaktieren. Wo ein Abschnitt nur für eine dieser Gruppen gilt, ist das dort angegeben.

1. Wer für deine Daten verantwortlich ist

Coachito LLC ist der Verantwortliche für dein Konto, deine Beziehung zu uns, die Abrechnung, die Website, Marketing, Analysen, Sicherheit und unsere eigenen rechtlichen Pflichten.

Deine eigene Trainingshistorie. Wir handeln als Verantwortlicher, wenn wir die Trainingsaufzeichnungen in deinem persönlichen Onyx Coach-Konto zu deiner eigenen Nutzung speichern und anzeigen. Diese Aufzeichnungen bleiben in deinem Konto, wenn dein Trainer die Verbindung entfernt oder sein Konto schließt; sein Zugriff über diese Beziehung endet. Für diese eigenständige Verarbeitung gelten die Rechtsgrundlagen in Abschnitt 3 und deine Rechte in Abschnitt 11. Daten, die ausschließlich im Auftrag eines Trainers gespeichert werden, unterliegen weiterhin dem Auftragsverarbeitungsvertrag.

Dein Trainer ist der Verantwortliche für deine Coaching-Daten. Wenn du Onyx Coach über einen Trainer, ein Fitnessstudio oder ein Coaching-Unternehmen nutzt, entscheiden diese, welche Coaching-Daten über dich erhoben werden (Programme, Check-ins, Messwerte, Fotos, Notizen, Nachrichten), und sie können diese einsehen. Wir verarbeiten diese Daten in ihrem Auftrag als Auftragsverarbeiter gemäß unserem Auftragsverarbeitungsvertrag. Anfragen zu diesen Daten richtest du bitte an deinen Trainer; wenn du sie an uns schickst, leiten wir sie innerhalb von fünf Werktagen weiter. Wenn deine Verbindung zu einem Trainer endet, endet auch dessen Zugriff auf deine Daten, und dein eigenes Konto besteht unverändert weiter.

2. Welche Daten wir erheben

Konto und Profil

• Name, E-Mail-Adresse und Profilfoto sowie eine Telefonnummer, falls du eine hinzufügst
• Anmeldemethode: E-Mail und Passwort, Google oder Apple. Passwörter werden von Firebase Authentication verwaltet und von uns nie in lesbarer Form gespeichert
• Sprache, Zeitzone und Benachrichtigungseinstellungen
• Für Trainer: Firmenname, Branding, Preise und Zugehörigkeit zu einer Organisation

Körper- und Gesundheitsdaten

Onyx Coach kann Daten über deine Gesundheit speichern, die nach der DSGVO als besondere Kategorie personenbezogener Daten geschützt sind. Du entscheidest, ob du sie eingibst. Indem du diese Daten eingibst oder deinen Trainer bittest, sie für dich zu erfassen, gibst du deine ausdrückliche Einwilligung zu ihrer Verarbeitung für die in Abschnitt 3 genannten Zwecke. Für Gesundheitsintegrationen gelten die nachstehend beschriebenen gesonderten Import- und Freigabeentscheidungen. Du kannst diese Berechtigungen in den Integrationseinstellungen widerrufen. Du kannst die Einwilligung jederzeit widerrufen, indem du die Daten oder dein Konto löschst.

• Geburtsdatum oder Alter, Geschlecht und Körpergröße
• Körpergewicht, Körpermaße und daraus berechnete Körperfettschätzungen
• Check-in-Antworten zu Schlaf, Energie, Muskelkater, Verletzungen und Wohlbefinden sowie die Notizen, die du oder dein Trainer hinzufügt
• Fortschritts- und Check-in-Fotos
• Aktivitätsdaten von der Gesundheitsplattform deines Geräts, etwa Apple Health, wenn du die Berechtigung erteilst: zum Beispiel Aktivitätskalorien und Geh- oder Laufstrecke

Optionale Gesundheitsintegrationen und Trainerfreigaben

Das Verbinden einer Gesundheitsintegration ist freiwillig. Die Geräte- oder Anbieterberechtigung und deine Einwilligung zum Import in Onyx Coach sind von der Freigabe für Trainer getrennt. Coachito LLC speichert importierte Daten in deinem persönlichen Konto auf unseren Servern, um deine Gesundheitsübersichten und gewählten Coaching-Funktionen bereitzustellen. Für diese Verarbeitung im persönlichen Konto sind wir Verantwortlicher.

Mit Apple-Health-Berechtigung können Importe Schritte, Schlafaufzeichnungen und Schlafphasen, Trainings mit Zeiten, Dauer, Kalorien und Strecke sowie verfügbare Pulsmessungen und Diagramme umfassen. Der Import beginnt mit diesem und dem letzten Monat; importierte Daten bleiben bis zur Löschung verfügbar. Abgeschlossene Onyx-Trainings können mit gesonderter Schreibberechtigung auch in Apple Health gespeichert werden. Cloud-Integrationen wie Oura verwenden die Autorisierung des Anbieters und speichern Verbindungskennungen und Zugangsdaten. Mit Oura-Berechtigung können Importe tägliche Schritte, Aktivität und Kalorien, Schlafzeiträume und Schlafphasen, Trainings mit Zeiten und Kalorien, den Puls während Trainings, Puls, Herzfrequenzvariabilität und Atmung im Schlaf, Abweichungen der Körpertemperatur, Stress- und Erholungszeiten sowie die Bereitschafts-, Schlaf- und Aktivitätswerte von Oura umfassen. Der Import beginnt mit den letzten 30 Tagen und übernimmt danach neue und geänderte Oura-Daten; importierte Daten bleiben verfügbar, bis du Oura trennst oder dein Konto löschst. Verfügbare Messwerte hängen vom Anbieter, den Berechtigungen und unterstützten Funktionen ab.

Nur aktuell direkt verbundene Trainer, die du ausdrücklich freigibst, sehen importierte Gesundheitsdaten der gewählten Integration, einschließlich Verlauf, Zusammenfassungen und Trainingsdetails. Nennt der Einrichtungsbildschirm deine aktuellen Trainer und bietet Verbinden und Teilen an, erteilst du diesen Trainern mit der Bestätigung Zugriff. Später hinzugefügte Trainer erhalten keinen automatischen Zugriff. Die Mitgliedschaft in einer Organisation allein gewährt keinen Zugriff auf diese Importe.

Ein verbundener Trainer kann dich bitten, eine Integration zu verbinden oder Daten freizugeben. Wir speichern den Anfragenden, die Integration, Anfragezeitpunkte und deine Antwort und können eine Push-Nachricht sowie beim Öffnen der App eine Anfrage zur Prüfung anzeigen. Der Empfang oder das Öffnen einer Anfrage erteilt keinen Zugriff. Du kannst zustimmen, ablehnen oder später entscheiden.

In den Integrationseinstellungen kannst du einen Trainer deaktivieren und damit den Zugriff auf Zusammenfassungen und Details gemeinsam widerrufen. Das Entfernen der Trainerverbindung löscht dessen Freigabe und Integrationsanfragen; eine erneute Verbindung erfordert eine neue Zustimmung. Das Trennen von Apple Health stoppt Importe und Trainerfreigaben, behält vorhandene Importe aber bis zur Löschung in der Integration oder zur Kontolöschung. Das Trennen von Oura entfernt die Verbindung und gegebenenfalls zugehörige Importe. Eine Löschung in Onyx löscht keine Originaldaten beim Anbieter. Ein Widerruf beendet künftigen Zugriff über Onyx, löscht aber keine Kopien, die ein Trainer bereits rechtmäßig außerhalb des Dienstes aufbewahrt.

Wir verkaufen importierte Gesundheitsdaten nicht und verwenden sie nicht für Werbung, Marketingprofile oder sachfremdes Data-Mining. Trainerfreigaben dienen den von dir genehmigten Fitness- und Coaching-Zwecken. Die Annahme der Bedingungen allein erlaubt weder Gesundheitsimporte noch Trainerfreigaben.

Trainings- und Coaching-Daten

• Trainingspläne, Vorlagen und geplante Einheiten
• Trainingsprotokolle: Übungen, Sätze, Wiederholungen, Gewicht, Dauer, empfundene Anstrengung und Abschluss
• Ziele, Vorlieben, Schwerpunkte, Ernährungsnotizen, sofern du sie eingibst, sowie aus deinen Protokollen abgeleitete Fortschrittsstatistiken
• Nachrichten zwischen dir und deinem Trainer sowie Buchungen von Einheiten oder Kursen
• Für Trainer: deine Übungsbibliothek, einschließlich der Videos und Bilder, die du hochlädst oder von YouTube einbettest, sowie der Inhalt deiner Programme

Zahlungen und Abonnements

• Abonnementplan, Status, Test- und Verlängerungsdaten sowie Kaufquelle (Apple App Store, Google Play oder Stripe)
• Zahlungsstatus und Beträge für Zahlungen, die du über den Dienst an einen Trainer leistest, sowie Empfehlungsguthaben. Kartendaten gehen direkt an Stripe, Apple oder Google und werden von uns nie gespeichert
• Für Trainer: Status des Stripe Connect-Kontos und Gebühreneinstellungen

Geräte- und technische Daten

• Gerätemodell, Betriebssystem, App-Version und Push-Benachrichtigungs-Tokens
• IP-Adresse, Browsertyp und ungefähres Land, 30 Tage lang in Serverprotokollen gespeichert
• Fehlerberichte, die deine Nutzer-ID und den Zustand der App zum Zeitpunkt des Fehlers enthalten können

Nutzungsdaten

• Welche Funktionen du wann nutzt, erfasst über Firebase Analytics in den Apps und Google Analytics auf der Website, in aggregierter oder pseudonymisierter Form
• Sitzungsaufzeichnungen und Heatmaps auf der Website über Microsoft Clarity, wobei Formulareingaben maskiert werden
• Öffnungen und Klicks in den E-Mails, die wir dir senden

Website-Leads, Quizze und Support

• Name, E-Mail-Adresse und die Antworten, die du in unseren Quizzen, Rechnern, Newsletter-Formularen oder auf Buchungsseiten gibst, zusammen mit Kampagnenparametern, die uns zeigen, welche Anzeige oder welcher Link dich zu uns gebracht hat
• Nachrichten, die du an den Support schickst, und Feedback, das du in der App abgibst

Fitnessprofis, die wir kontaktieren

Um Trainer und Fitnessstudios über Onyx Coach zu informieren, erheben wir geschäftliche Kontaktdaten von Fitnessprofis aus öffentlich zugänglichen Quellen wie ihren Websites, YouTube-Kanälen und Social-Media-Profilen: Name, Firmenname, öffentliche E-Mail-Adresse und öffentliche Profil-Links. Wir behalten nur, was nötig ist, um eine kleine Zahl von Vorstellungs-E-Mails zu senden, und hören damit auf, sobald du uns darum bittest.

3. Warum wir deine Daten nutzen und auf welcher Rechtsgrundlage

• Bereitstellung des Dienstes (Vertrag): Erstellen und Betreiben deines Kontos, Speichern und Anzeigen deiner Trainings- und Coaching-Daten, Zustellen von Nachrichten, Buchungen und Benachrichtigungen, Abwickeln von Zahlungen und Abonnements sowie Bereitstellen von Support.
• Gesundheitsdaten (ausdrückliche Einwilligung): Speichern und Anzeigen der oben beschriebenen Körper- und Gesundheitsdaten, damit du und, falls du einen hast, dein Trainer deinen Fortschritt verfolgen könnt.
• KI-Funktionen (Vertrag und berechtigtes Interesse): Erzeugen von Übungs-Metadaten, Betreiben der Suche und Beantworten von Fragen der Trainer zum Training ihrer Klienten, wie in Abschnitt 4 beschrieben.
• Verbesserung und Absicherung des Dienstes (berechtigtes Interesse): Auswerten der Nutzung, Beheben von Fehlern, Verhindern von Betrug und Missbrauch sowie Unterstützen von Trainern beim Onboarding auf Basis ihrer Nutzung der Plattform.
• Marketing (Einwilligung bei Verbrauchern, berechtigtes Interesse bei Geschäftskontakten): Versenden von Newslettern, Produktneuigkeiten und Angeboten, Messen der Leistung unserer Kampagnen sowie Kontaktieren von Fitnessprofis wegen unserer Dienste.
• Rechtliche Pflichten (rechtliche Verpflichtung): Führen von Buchhaltungs- und Steuerunterlagen, Beantworten rechtmäßiger Anfragen und Durchsetzen unserer Bedingungen.

4. KI-Funktionen

Onyx Coach nutzt die Gemini-Modelle von Google, um Metadaten für Übungen zu erzeugen, die Suche zu betreiben und den KI-Assistenten (Onyx AI) auszuführen, den Trainer zum Training ihrer Klienten befragen können. Wenn ein Trainer den Assistenten nutzt, werden seine Nachricht, die daran angehängten Dateien und die zur Beantwortung nötigen Trainings- und Check-in-Daten gemäß den Datenverarbeitungsbedingungen von Google an Google gesendet. In Onyx Coach gespeicherte Fortschritts- und Check-in-Fotos werden nie gesendet. KI-Ausgaben können ungenau sein und sind nie medizinischer Rat; Trainer prüfen sie, bevor sie danach handeln.

An den Assistenten angehängte Dateien. Ein Trainer kann PDFs und Bilder an eine Nachricht anhängen, zum Beispiel ein Programm, aus dem ein Plan erstellt werden soll. Jede Datei wird über eine verschlüsselte Verbindung in einen privaten Ordner in Google Cloud Storage in der EU hochgeladen. Nur der Trainer, der sie hochgeladen hat, kann dort Dateien hinzufügen oder entfernen, über die Apps kann sie niemand öffnen, und unser Backend liest eine Datei nur, um sie dem Assistenten für diese Unterhaltung zu übergeben. Angehängte Dateien sind temporär: Sie werden gelöscht, wenn der Trainer sie entfernt oder eine neue Unterhaltung beginnt, und alles, was übrig bleibt, wird innerhalb von 48 Stunden nach dem Hochladen automatisch gelöscht. Kopien bewahren wir nirgendwo sonst auf.

Kein Training mit deinen Daten. Wir verwenden die an den Assistenten gesendeten Nachrichten, die angehängten Dateien und seine Antworten nicht, um KI-Modelle zu trainieren, und Google tut das ebenfalls nicht: Wir nutzen die kostenpflichtige Gemini API von Google, deren Bedingungen ausschließen, dass Prompts und Antworten zur Verbesserung der Produkte oder zum Training der Modelle von Google verwendet werden. Google kann sie für begrenzte Zeit aufbewahren, um Missbrauch zu erkennen, wie in seinen Bedingungen beschrieben. Unterhaltungen mit dem Assistenten werden nicht auf unseren Servern gespeichert: Sie bleiben in der App, bis der Trainer eine neue beginnt oder die App schließt. Eine Anweisung an den KI-Workout-Editor wird zusammen mit der vorherigen Version bei diesem Workout gespeichert, damit die Änderung rückgängig gemacht werden kann. Wenn eine Antwort fehlschlägt, wird ein technischer Fehlereintrag, der einen Teil der Anfrage enthalten kann, mit unseren Serverprotokollen für den in Abschnitt 9 genannten Zeitraum aufbewahrt.

Trainer können außerdem einen KI-Assistenten eines Drittanbieters ihrer Wahl mit ihrem Onyx Coach-Konto verbinden. In diesem Fall werden die Daten, die der Trainer anfragt, auf Anweisung des Trainers gemäß den eigenen Bedingungen und der Datenschutzerklärung dieses Anbieters an diesen Anbieter gesendet. Trainer können eine solche Verbindung jederzeit in ihren Einstellungen widerrufen.

5. Mit wem wir Daten teilen

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben sie nur wie folgt weiter.

• Dein Trainer oder deine Organisation. Wenn du über Onyx Coach mit einem Trainer trainierst, sieht dieser die in Abschnitt 1 beschriebenen Coaching-Daten. Wenn dein Trainer zu einem Fitnessstudio- oder Organisationskonto gehört, können auch dessen Administratoren sie sehen. Für Gesundheitsimporte gelten die gesonderten ausdrücklichen Freigaben in Abschnitt 2; Trainer und Organisationen erhalten keinen automatischen Zugriff.
• Infrastruktur. Google Cloud und Firebase für Datenbanken, Backend-Dienste, Authentifizierung, Benachrichtigungen und Speicher sowie Amazon Web Services für Medien. Die Verarbeitungsorte unterscheiden sich je nach Dienst, wie in Abschnitt 8 beschrieben.
• KI. Google (Gemini API), wie in Abschnitt 4 beschrieben.
• Videowiedergabe. Von YouTube eingebettete Übungsvideos werden über YouTube abgespielt. Wenn du eines ansiehst, erhält Google Daten zu deinem Gerät und kann nach seiner eigenen Datenschutzerklärung eigene Cookies setzen.
• Zahlungen. Stripe für im Web gekaufte Abonnements und für Zahlungen zwischen Trainern und Klienten; Apple und Google für In-App-Käufe; RevenueCat für die Validierung von App-Abonnements.
• Kommunikation. Brevo für E-Mails, OneSignal und Firebase Cloud Messaging für Push-Benachrichtigungen.
• Marketing und Analysen. Google Analytics und Google Tag Manager, Microsoft Clarity, Meta (Pixel und Conversions API) zur Messung von Werbekampagnen auf der Website, Mautic, gehostet in der Europäischen Union, für Lead-Nurturing, ein E-Mail-Verifizierungsdienst, der prüft, ob eine von dir eingegebene Adresse zustellbar ist, sowie E-Mail-Outreach-Tools für die Kontaktaufnahme mit Fitnessprofis.
• Monitoring. Sentry, in seiner EU-Datenregion, für Fehlerberichte.
• Partner. Wenn du ein Partnerangebot einlöst, zum Beispiel über eine Krankenversicherung oder einen Arbeitgeber, bestätigen wir diesem Partner gegebenenfalls, dass das Angebot eingelöst wurde, und sonst nichts.
• Recht und Unternehmen. Behörden, wo das Gesetz es verlangt, zur Vertraulichkeit verpflichtete Berater sowie ein Rechtsnachfolger, falls Coachito LLC verkauft oder fusioniert wird, der diese Erklärung einhalten muss.

Die Anbieter, die Klientendaten im Auftrag von Trainern verarbeiten, sind mit ihren Standorten und Garantien in Anhang III unseres Auftragsverarbeitungsvertrags aufgeführt.

6. Marketing, E-Mail und Benachrichtigungen

E-Mail. Als Verbraucher erhältst du Marketing-E-Mails nur, wenn du dich dafür angemeldet hast, zum Beispiel durch das Abonnieren eines Newsletters, die Teilnahme an einem Quiz oder das Annehmen eines Angebots. Trainer und Fitnessstudios erhalten Produktneuigkeiten und Onboarding-Tipps zu dem Dienst, den sie nutzen, und Fitnessprofis, die wir über öffentliche Quellen gefunden haben, erhalten eine kurze Vorstellung. Jede Marketing-E-Mail enthält einen Abmeldelink, und wir messen Öffnungen und Klicks, um zu sehen, was nützlich ist. Du kannst dem Marketing jederzeit unter info@onyxcoach.com widersprechen.

Push-Benachrichtigungen. Die Apps senden Benachrichtigungen zu deinem Training: Erinnerungen an Workouts und Check-ins, neue Nachrichten von deinem Trainer, Buchungsbestätigungen und Ähnliches. Du steuerst sie in der App und in den Einstellungen deines Geräts.

7. Cookies und Website-Tracking

Die Website verwendet Cookies und ähnliche Technologien von Google (Analytics und Tag Manager), Microsoft Clarity und Meta (Pixel), um den Traffic zu messen, zu verstehen, wie Besucher die Seiten nutzen, und Werbekampagnen zuzuordnen. Welche das sind, wozu sie dienen und wie du sie steuern kannst, beschreibt unsere Cookie-Richtlinie. Du kannst sie jederzeit in den Einstellungen deines Browsers blockieren oder löschen.

8. Wo deine Daten gespeichert werden und von wo darauf zugegriffen wird

Der Ort hängt vom jeweiligen Dienst und den betroffenen Daten ab:

• Coaching-Datenbanken und Backend: EU-Regionen von Google Cloud, einschließlich der Firestore-Multiregion in der EU, der Nachrichtenverarbeitung in Belgien und des Backends in Frankfurt.
• Fotos, Videos und andere Medien: überwiegend Amazon S3 in Frankfurt, Deutschland; ein kleinerer Teil der Uploads liegt in Google Cloud Storage in der EU.
• Authentifizierung: Firebase Authentication verarbeitet Anmeldedaten in den Vereinigten Staaten. Firebase Cloud Messaging, Remote Config und App Check können die Daten ihrer Dienste weltweit verarbeiten, auch außerhalb der EU.
• KI und Benachrichtigungen: Die Verarbeitung durch die Gemini API kann weltweit erfolgen, auch in den Vereinigten Staaten; OneSignal verarbeitet Daten für Push-Benachrichtigungen in den Vereinigten Staaten.
• E-Mail und Fehlerberichte: Brevo hostet seine Datenbanken in Frankreich, Deutschland und Belgien; Sentry nutzt seine EU-Datenregion in Frankfurt. Diese Speicherorte schließen weitere Verarbeitung oder Zugriffe der Anbieter außerhalb der EU, einschließlich der Vereinigten Staaten, gemäß deren Datenverarbeitungsbedingungen nicht aus.
• Zahlungen: Stripe verarbeitet Zahlungsdaten in der EU und den Vereinigten Staaten gemäß seinen Datenverarbeitungsbedingungen.

Unser Rechtsträger und administrative Zugriffe. Coachito LLC ist im Bundesstaat Wyoming, Vereinigte Staaten, eingetragen. Unser Inhaber betreibt Onyx Coach von Thailand aus und kann von dort auf personenbezogene Daten zugreifen, soweit dies für Verwaltung, Wartung und Support des Dienstes erforderlich ist.

Für die Verarbeitung im Auftrag von Trainern gelten die Bedingungen für internationale Datenübermittlungen in Ziffer 9 und Anhang IV unseres Auftragsverarbeitungsvertrags. Anhang III beschreibt die Anbieter, ihre Verarbeitungsorte und ihre vertraglichen Übermittlungsgarantien. Eine Zertifizierung eines Anbieters nach dem EU-US Data Privacy Framework (Datenschutzrahmen EU-USA) gilt nur für die von dieser Zertifizierung erfassten Übermittlungen. Andere Übermittlungen erfordern eine anwendbare Garantie, etwa Standardvertragsklauseln, sowie gegebenenfalls zusätzliche Maßnahmen. Einzelheiten oder Kopien der anwendbaren Garantien kannst du unter info@onyxcoach.com anfordern.

9. Wie lange wir Daten aufbewahren

• Dein Konto und deine persönliche Trainingshistorie: solange du dein Konto behältst, vorbehaltlich Löschanfragen und gesetzlicher Aufbewahrungspflichten. Das Ende der Verbindung zu einem Trainer löscht deine eigene Trainingshistorie nicht. Du kannst gemäß Abschnitt 11 die Löschung beantragen.
• Daten, die ausschließlich im Auftrag deines Trainers gespeichert werden: nach Wahl des Trainers Rückgabe oder Löschung innerhalb der 90-Tage-Frist unseres Auftragsverarbeitungsvertrags, wenn die Verarbeitung in seinem Auftrag endet. Die für dein eigenes Konto gespeicherte Trainingshistorie wird dadurch nicht gelöscht.
• Zahlungsunterlagen: solange das Buchhaltungs- und Steuerrecht es verlangt, auch nach der Löschung des Kontos.
• Leads und Marketing-Kontakte: bis du dich abmeldest oder widersprichst, oder nach 24 Monaten ohne jegliche Interaktion von dir.
• Serverprotokolle: 30 Tage. Fehlerberichte: 90 Tage. Website-Analysen: gemäß den Aufbewahrungseinstellungen von Google Analytics und Microsoft Clarity, höchstens 14 Monate.
• An den KI-Assistenten angehängte Dateien: bis der Trainer sie entfernt oder eine neue Unterhaltung beginnt, höchstens jedoch 48 Stunden nach dem Hochladen.

Du kannst dein Konto in den App-Einstellungen oder per E-Mail an info@onyxcoach.com löschen. Aggregierte Statistiken, die dich nicht mehr identifizieren, können aufbewahrt werden.

10. Sicherheit

• Alle Daten werden bei der Übertragung mit TLS und im Ruhezustand von unseren Hosting-Anbietern verschlüsselt
• Datenbankregeln beschränken jeden Trainer auf seine eigenen Klienten und jeden Klienten auf seine eigenen Daten, und jede Backend-Anfrage wird authentifiziert
• Fortschritts- und Check-in-Fotos liegen in einem privaten Bucket und werden nur über kurzlebige signierte Links ausgeliefert
• An den KI-Assistenten angehängte Dateien liegen in einem privaten Ordner, in den nur der Trainer schreiben kann, der sie hochgeladen hat, und werden innerhalb von 48 Stunden automatisch gelöscht
• Trainer und Klienten können sich über Firebase Authentication mit E-Mail und Passwort, Google oder Apple anmelden. Onyx Coach verlangt für Kundenkonten keine Zwei-Faktor-Authentifizierung; bei der Anmeldung mit Google oder Apple gelten die Sicherheitseinstellungen des jeweiligen Anbieters
• Für alle unsere internen Administratorkonten bei Google Cloud, Amazon Web Services und GitHub ist die Zwei-Faktor-Authentifizierung verpflichtend. Zugangsdaten werden in einem Secrets Manager aufbewahrt, und die Produktionsumgebung wird nur über eine automatisierte Pipeline bereitgestellt
• Die Datenbank verfügt über Point-in-Time-Recovery und wöchentliche Backups
• Wenn eine Verletzung des Schutzes personenbezogener Daten dich betrifft, benachrichtigen wir dich und, soweit erforderlich, die Aufsichtsbehörde unverzüglich

11. Deine Rechte

Nach der DSGVO und ähnlichen Gesetzen hast du das Recht:

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über dich gespeichert haben, und eine Kopie davon zu bekommen
• Unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen
• Deine Daten löschen zu lassen, vorbehaltlich gesetzlicher Aufbewahrungspflichten
• Die Verarbeitung einschränken zu lassen oder einer Verarbeitung auf Grundlage eines berechtigten Interesses zu widersprechen, einschließlich jeglichen Marketings
• Die von dir bereitgestellten Daten in einem übertragbaren, maschinenlesbaren Format zu erhalten
• Deine Einwilligung jederzeit zu widerrufen, ohne dass die zuvor erfolgte Verarbeitung davon berührt wird
• Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem EU-Land, in dem du lebst oder arbeitest

Um diese Rechte auszuüben, nutze die Einstellungen in der App oder schreibe an info@onyxcoach.com. Wir antworten innerhalb eines Monats. Bei Coaching-Daten, die dein Trainer hält, leiten wir deine Anfrage an ihn weiter und helfen ihm bei der Beantwortung. Wenn du in Kalifornien oder einer anderen Rechtsordnung mit eigenem Datenschutzgesetz lebst, hast du die entsprechenden Rechte nach diesem Gesetz, und wir verkaufen oder teilen deine Daten nie für kontextübergreifende Werbung.

12. Kinder

Onyx Coach ist nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass ein Kind uns seine Daten gegeben hat, kontaktiere uns und wir löschen sie.

13. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich der Dienst oder die Rechtslage ändert. Bei wesentlichen Änderungen benachrichtigen wir dich in der App oder per E-Mail, bevor sie in Kraft treten. Das Datum oben zeigt die aktuelle Version.

14. Kontakt

Coachito LLC
Wyoming-Registrierungsnummer: 2025-001823358
Hauptgeschäfts- und Postanschrift:
30 N Gould St Ste N
Sheridan, WY 82801
USA
info@onyxcoach.com

EU-Vertreter nach Art. 27 DSGVO:
Coachito s. r. o.
Oravská 7597/8
080 01 Prešov
Slowakei
Unternehmens-Identifikationsnummer (IČO) 55903681
info@onyxcoach.com
In allen Fragen zu deinen personenbezogenen Daten kannst du dich statt an uns auch an den Vertreter wenden.