Datenschutzerklärung
1. Datenschutz auf einen Blick
CoachBoard ist eine geschlossene Trainingsplattform für die persönliche Betreuung von Personal-Training-Kunden. Ein Zugang entsteht ausschließlich über eine Einladung durch den Trainer. Wir verarbeiten die Daten, die für die Trainingsbetreuung notwendig sind — Kontaktdaten, Trainingspläne, protokollierte Sätze und Gewichte, Notizen und optional Körperdaten. Es findet kein Tracking und keine Analyse Deines Nutzungsverhaltens statt, es werden keine Werbe-Cookies gesetzt und es werden keine Daten zu Werbezwecken an Dritte weitergegeben.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung in dieser Anwendung ist:
Lennard Hoppe
Hinter der schönen Aussicht 13
60311 Frankfurt am Main
Telefon: 015259584392
E-Mail: info@lennardhoppe.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
3. Hosting und technischer Betrieb
Die Anwendung wird auf der Plattform Lovable (Lovable Labs Incorporated) gehostet und ausgeliefert. Datenbank, Nutzerverwaltung (Authentifizierung) und Dateispeicher werden über Supabase (Supabase, Inc.) betrieben; die Datenbank- und Speicherinfrastruktur liegt in der Europäischen Union.
Beide Anbieter verarbeiten die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit beiden bestehen die datenschutzrechtlich vorgeschriebenen Verträge über Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der Standarddatenschutzklauseln der EU-Kommission.
Beim Aufruf der Anwendung werden serverseitig automatisch Logdaten erfasst (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp und Betriebssystem). Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technisch fehlerfreien Bereitstellung und Sicherheit der Anwendung.
4. Nutzerkonto und Trainingsdaten
Für die Nutzung von CoachBoard ist ein Konto erforderlich, das per Einladung durch den Trainer angelegt wird. Dabei verarbeiten wir:
- Stammdaten: Name, E-Mail-Adresse, Rolle (Kunde, Trainer, Administrator)
- Trainingsdaten: zugewiesene Trainingspläne und Routinen, Übungen, Sätze, Wiederholungen, Gewichte, RIR/RPE, Abschluss-Status der Einheiten
- Freitexte: Notizen und Rückmeldungen an den Trainer, Gefühls-Bewertungen pro Übung
- Optionale Körper- und Zieldaten: Körpergewicht, Größe, Körperfett, Ziele und daraus berechnete Kalorienwerte
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Trainings- bzw. Betreuungsvertrags). Soweit Körper- und Trainingsdaten Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen, erfolgt die Verarbeitung zusätzlich auf Grundlage Deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Du im Rahmen der Betreuung erteilt hast und jederzeit für die Zukunft widerrufen kannst.
Zugriff auf Deine Daten haben ausschließlich Du selbst, Dein Trainer und die technische Administration. Die Zugriffsrechte sind auf Datenbankebene durch Row-Level-Security abgesichert; Kunden können untereinander keine Daten einsehen.
5. Hochgeladene Medien
Zu Übungen können Bilder und Videos zur Erläuterung der Ausführung hinterlegt werden. Diese Dateien werden im Dateispeicher unseres Backend-Anbieters (Supabase Storage) abgelegt und nur innerhalb der Anwendung ausgeliefert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. Anmeldung, E-Mails und Passwort-Zurücksetzen
Die Anmeldung erfolgt per E-Mail-Adresse und Passwort. Passwörter werden ausschließlich als nicht rückrechenbarer Hash gespeichert. Optional kann die Anmeldung über einen Google-Zugang erfolgen; in diesem Fall erhalten wir von Google Deine E-Mail-Adresse und Deinen Namen zum Abgleich des Kontos (Art. 6 Abs. 1 lit. b DSGVO).
Im Rahmen der Kontoverwaltung versenden wir transaktionale E-Mails (Einladung, E-Mail-Bestätigung, Passwort-Zurücksetzen) über den E-Mail-Versand unseres Authentifizierungsdienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Cookies und lokale Speicherung
CoachBoard verwendet ausschließlich technisch notwendige Cookies bzw. lokale Speichereinträge:
- Anmelde-/Sitzungs-Token, damit Du eingeloggt bleibst — ohne diese Speicherung ist eine Nutzung nicht möglich
- Anzeige-Einstellung für das helle bzw. dunkle Design (
coachboard-theme) - Bestätigung des Cookie-Hinweises (
coachboard-cookie-hinweis), damit dieser nicht erneut erscheint
Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig, da sie für die Bereitstellung des von Dir ausdrücklich gewünschten Dienstes unbedingt erforderlich ist. Ein Einwilligungsbanner mit Ablehnungsoption ist deshalb nicht erforderlich. Es werden keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt.
8. Schriftarten
Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es wird keine Verbindung zu Servern Dritter (z. B. Google) aufgebaut, und es werden dabei keine personenbezogenen Daten an Dritte übertragen.
9. Speicherdauer und Löschung
Wir speichern Deine Daten, solange das Betreuungsverhältnis besteht und darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen bestehen oder Daten zur Rechtsverfolgung benötigt werden. Nach Beendigung der Betreuung werden Konto- und Trainingsdaten auf Anfrage oder spätestens nach Wegfall des Verarbeitungszwecks gelöscht.
10. Deine Rechte
Du hast jederzeit das Recht auf
- Auskunft über die zu Deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wende Dich dazu einfach an die oben genannten Kontaktdaten. Außerdem steht Dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, für Frankfurt am Main: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
11. SSL-/TLS-Verschlüsselung
Diese Anwendung nutzt aus Sicherheitsgründen durchgehend eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst Du an der Adresszeile „https://" Deines Browsers.
12. Stand
Stand dieser Datenschutzerklärung: September 2026.