Datenschutzerklärung

REPS (im Impressum angegeben) ist Verantwortlicher für die Daten, die verarbeitet werden, um den Dienst zu betreiben. Bei jeder Frage schreib an contact.reps.coaching@gmail.com.

Jeder Coach ist dafür verantwortlich, wie er die Daten seiner eigenen Kunden nutzt (seine Notizen, seine Trainingspläne, seine Nachrichten). Er darf sie nur für ihre Betreuung verwenden.

Wenn du Coach bist

• deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, wenn du sie angibst;
• deine öffentliche Seite (Foto, Banner, Vorstellung, Spezialgebiete, Stadt, Links);
• deine Leistungen, freien Termine, Orte, Videocall-Links, Kurse, Betreuungspakete und Rechnungen;
• die Notizen, die du über deine Kunden machst;
• deinen Tarif und den Stand deines Abos (nie deine Karte);
• wenn du deinen privaten Kalender verbindest, nur die Zeiten, in denen du belegt bist, ohne jeden Titel.

Wenn du Kunde bist

• deinen Namen, deine E-Mail-Adresse und deine Telefonnummer, die du bei der Buchung angibst;
• deine Einheiten, deine Absagen, dein Nichterscheinen und was du bezahlt hast;
• die freiwillige Notiz an deinen Coach und deine Bewertung, wenn du eine abgibst;
• wenn du eine Betreuung hast, deine absolvierten Trainings, deine Mahlzeiten, deine Check-ins, deine Gewohnheiten, deine Maße, deine Fotos und deine Videos;
• deine Nachrichten mit deinem Coach und ihre Anhänge (Fotos, Sprachnachrichten, Dokumente).

Für alle

• dein Passwort, verschlüsselt gespeichert (bcrypt), nie im Klartext;
• wenn du dich über Google oder Apple anmeldest, die übermittelte Kennung und deine E-Mail-Adresse (oder die Weiterleitungsadresse von Apple, die wir respektieren);
• die Liste deiner angemeldeten Geräte (Gerätetyp und Browser, Anmeldedaten), ohne deine IP-Adresse;
• das Mitteilungs-Token deines Handys, wenn du Mitteilungen erlaubst;
• das Datum, an dem du die Bedingungen akzeptiert hast;
• die Meldungen, die du sendest (Grund, Angaben, ein kurzer Auszug aus dem gemeldeten Inhalt), und die Personen, die du blockierst, damit das Team sie bearbeiten kann.

Deine Maße (Gewicht, Taillen- und Armumfang…), deine Fortschrittsfotos, deine Mahlzeiten und deine Check-ins können Informationen über deine Gesundheit verraten. Sie haben deshalb den stärksten Schutz.

• Sie sind freiwillig. Du trägst sie selbst ein, wann du willst. Wenn du nichts einträgst, kannst du trotzdem betreut werden.
• Dein Coach wählt, was er betreut. Gewicht und Maße, Fotos, Ernährung, Check-ins… Ein Bereich, den er nicht betreut, bleibt geschlossen, für dich wie für ihn. Was enthalten ist, wird dir vor dem Bezahlen gezeigt.
• Rechtsgrundlage. Deine ausdrückliche Einwilligung (Artikel 9 DSGVO). Wenn du einen dieser Bereiche zum ersten Mal öffnest, bittet dich ein kurzer Bildschirm um deine Einwilligung, Coach für Coach. Nichts ist vorab angekreuzt. Ohne deine Einwilligung bleiben diese Bereiche geschlossen und dein Coach kann dich dort nicht betreuen, der Rest deiner Betreuung geht weiter. Wenn dein Coach später einen solchen Bereich hinzufügt, wirst du dafür erneut um deine Einwilligung gebeten.
• Der Nachweis. Wir speichern das Datum deiner Einwilligung, den genauen Text, den du gelesen hast, und seine Fassung, die betroffenen Bereiche, den Gerätetyp und die IP-Adresse der Verbindung. Ebenso, wenn du sie widerrufst. Diese Nachweise werden so lange aufbewahrt, wie es nötig ist, um zu belegen, dass deine Einwilligung tatsächlich erteilt wurde.
• Deine Einwilligung widerrufen. Jederzeit, unter Einstellungen und dann „Meine Einwilligungen“. Diese Bereiche schließen sich sofort für euch beide, und dein Coach wird benachrichtigt. Nichts wird gelöscht, du kannst deine Einwilligung später erneut erteilen. Du kannst auch jede einzelne Angabe selbst löschen, ohne dich rechtfertigen zu müssen.
• Wer sie sieht. Du und der Coach, bei dem du eine aktive Betreuung hast. Wenn die Betreuungsverbindung entfernt wird, hat dein Coach keinen Zugriff mehr. Du behältst Lesezugriff auf deine Maße, Fotos und Statistiken, auch nach dem Ende eines Betreuungspakets.
• Die Verpflichtung deines Coachs. Bevor dein Coach eine Betreuung mit diesen Daten anbietet, verpflichtet er sich, sie nur für deine Betreuung zu nutzen, vertraulich zu behandeln und niemals weiterzugeben. Wir speichern Datum und Version dieser Verpflichtung.
• Privater Speicher. Fotos, Videos und Anhänge haben keine öffentliche Adresse. Bei jedem Öffnen wird geprüft, wer anfragt.
• Videos. Sie dauern höchstens 30 Sekunden, ohne Ton, und werden 28 Tage nach dem Senden gelöscht. Du wirst 5 Tage vorher per E-Mail benachrichtigt.
• Nie eine andere Verwendung. Keine Werbung, kein Weiterverkauf, kein Training künstlicher Intelligenz.
• Nur mit deiner Zustimmung an eine KI gesendet. Nutzt dein Coach den freiwilligen KI-Assistenten, werden deine Maße, deine Ernährung und deine Check-ins nur gesendet, wenn du zusätzlich zugestimmt hast, dass sein Assistent sie liest (jederzeit in deinen Einstellungen widerrufbar). Dein Name, deine Kontaktdaten, deine Fotos und eure Nachrichten werden nie gesendet. Siehe Teil 6.

REPS verlangt nie ein ärztliches Attest oder einen ärztlichen Nachweis, weder vom Coach noch vom Kunden.

• Um den Dienst zu betreiben, den du nutzt (Konto, Buchungen, Zahlungen, Erinnerungen, Betreuung, Nachrichten). Das ist für die Vertragserfüllung erforderlich.
• Um das Gesetz einzuhalten, insbesondere Rechnungen aufzubewahren und Behörden zu antworten.
• Um den Dienst und seine Nutzer zu schützen (Schutz vor Bots, Begrenzung von Versuchen, Meldungen, Kunden, die ein Coach nicht mehr annimmt). Das ist das berechtigte Interesse von REPS und der Coaches.
• Um Reichweite und Geschwindigkeit der Website zu messen, anonym, und zu verstehen, was auf der Startseite interessiert (angesehene Bereiche, verbrachte Zeit, Klicks, Gerätetyp, Bereich, von dem aus jemand ein Konto erstellt). Nur Tageszähler, ohne gespeicherte IP-Adresse und ohne Kennung. Nichts erlaubt es, dich zu erkennen, und ein angemeldetes Konto wird nicht gemessen. Das ist das berechtigte Interesse von REPS.
• Mit deiner Einwilligung, für deine Gesundheitsdaten und die Mitteilungen auf deinem Handy.

Nichterscheinen. Ein Coach sieht, wie oft du bei ihm nicht erschienen bist, und nur er. Wenn er deine Buchungen nicht mehr annimmt, bleiben deine Adresse und dein Konto auf seiner eigenen Liste. Kein anderer Coach sieht sie.

REPS verkauft, vermietet und teilt deine Daten nie zu kommerziellen Zwecken. Keine Werbung.

• Dein Coach oder dein Kunde, für das, was euch beide betrifft. Ein Kunde mit zwei Coaches hat zwei getrennte Betreuungen.
• Die Öffentlichkeit, für die Seite eines Coaches, das Verzeichnis und die Bewertungen (mit dem Namen, den du anzeigen lässt).
• Das REPS-Team, nur um dir zu helfen, eine Meldung zu bearbeiten oder ein Problem zu beheben. Es kann ein Coach-Konto „an seiner Stelle“ öffnen, ohne dort Nachrichten schreiben zu können, und jedes Öffnen wird protokolliert.
• Die Dienstleister unten, jeder nur für seine eigene Aufgabe.

• Vercel (USA), Hosting der Website, ausgeführt in Frankfurt (Deutschland), Speicherung der Dateien (darunter ein privater Speicher für Fotos, Videos und Anhänge) und anonyme Reichweitenmessung.
• Contabo (Deutschland), Server in Deutschland, der die Datenbank hostet.
• Stripe (Irland), Zahlungen der Kunden an die Coaches und Abos der Coaches. Stripe ist für seine eigenen Verarbeitungen (Identitätsprüfung, Betrugsbekämpfung) auch selbst verantwortlich.
• Apple, Anmeldung mit Apple, Mitteilungen auf dem iPhone und Käufe in der App.
• Google, Anmeldung mit Google und Mitteilungen auf Android (Firebase).
• Resend (USA), Versand der E-Mails (Bestätigungen, Erinnerungen, Codes).
• Upstash, Begrenzung von Versuchen gegen Missbrauch (IP-Adresse oder E-Mail-Adresse, höchstens 24 Stunden gespeichert).
• Pusher, Live-Aktualisierung des Kalenders. Es überträgt nur ein Signal, keine personenbezogenen Daten.
• Cloudflare (Turnstile), Prüfung gegen Bots bei den Formularen.
• Open Food Facts, Datenblatt eines per Barcode gescannten Produkts. Nur der Barcode wird übermittelt.
• Anthropic (USA, Claude) und OpenAI (USA, ChatGPT), nur für einen Coach, der den freiwilligen KI-Assistenten mit SEINEM eigenen Schlüssel verbindet, nach seiner Einwilligung und nur auf seine Anfrage. Gesendet werden dann seine Anweisungen und Texte, sein Kalender (Zeitfenster, Termine, Kurse, Orte, Leistungen und Vorlagen, jeder Kunde durch ein Kürzel ersetzt), die Namen der Übungen, Programm und Trainingsleistungen eines betreuten Kunden ohne Namen und Kontaktdaten und, nur wenn dieser Kunde zugestimmt hat, sein Gewicht, seine Maße, seine Ernährung und seine Check-ins. Nie gesendet werden Name, E-Mail, Telefon oder Foto des Kunden sowie eure Nachrichten. Der Assistent tut nichts allein: Er schlägt vor, der Coach bestätigt. Der Schlüssel des Coaches bleibt verschlüsselt auf dem REPS-Server. REPS speichert die Gespräche des Coaches mit seinem Assistenten in seinem Konto, bis er sie löscht, sowie Zähler (Anzahl der Anfragen und Tokens).

Einige dieser Dienstleister sitzen in den USA. Wenn Daten die Europäische Union verlassen, ist die Übermittlung durch die in der DSGVO vorgesehenen Garantien abgesichert (Standardvertragsklauseln der Europäischen Kommission oder Datenschutzrahmen zwischen der EU und den USA).

• Dein Konto, solange du es nutzt.
• Ein nie bestätigtes Konto, nach 7 Tagen gelöscht.
• Ein gelöschtes Konto, Coach oder Kunde, sofort deaktiviert und 30 Tage nach dem Antrag gelöscht.
• Während dieser 30 Tage kann nur REPS das Konto wiederherstellen, wenn du uns darum bittest. Danach lässt sich nichts mehr zurückholen.
• Die Videos der Betreuung, 28 Tage.
• Rechnungen und Gutschriften, 10 Jahre, wie es das Gesetz für Buchhaltungsunterlagen vorschreibt.
• Die angemeldeten Geräte, bis zum Ende der Sitzung (höchstens 30 Tage) oder bis du dich abmeldest.
• Deine Maße und Fotos, solange du sie behältst. Du löschst sie, wann du willst.
• Die Meldungen, 1 Jahr nach ihrer Bearbeitung. Eine Sperre, bis du entsperrst.

Die Einheiten, Zahlungen und Kurse eines gelöschten Kontos bleiben im Verlauf der anderen Person, aber ohne irgendetwas, das dich noch identifiziert (siehe nächster Artikel).

Meine Daten herunterladen. In deinen Einstellungen erhältst du alles, was REPS zu deinem Konto speichert, in einer JSON-Datei. Deine Fotos, Videos und Anhänge sind darin als Links enthalten, die 15 Minuten gültig sind. Geheimnisse sind nicht enthalten (Passwörter, Tokens, Schlüssel).

Meine Geräte. Du siehst jedes Gerät, das mit deinem Konto angemeldet ist, und kannst alle auf einmal abmelden.

Dein Kundenkonto löschen. In deinem Bereich, indem du bestätigst, dass du es wirklich bist (Passwort, Face ID in der App oder ein per E-Mail erhaltener Code, wenn du dich mit Google oder Apple anmeldest). Deine anstehenden Einheiten werden abgesagt, als hättest du selbst abgesagt (mehr als 24 Std. vorher: erstattet abzüglich Zahlungsgebühren; weniger als 24 Std. vorher: dein Coach behält 30 %, höchstens 30 €). Dein Konto wird sofort deaktiviert und 30 Tage später gelöscht.

• Gelöscht werden dein Konto, deine Maße, Fotos, Videos, Mahlzeiten, Check-ins, Gewohnheiten, absolvierten Trainings, Trainingspläne, Nachrichten und Anhänge sowie deine Bilder.
• Anonymisiert werden deine vergangenen Einheiten und Anmeldungen, die auch die Unterlagen deines Coaches sind, und deine Bewertungen, unterzeichnet mit „Ehemaliger Kunde“.
• Aufbewahrt werden die Rechnungen, die dein Coach dir ausgestellt hat, wie das Gesetz es ihm vorschreibt.

Dein Coach-Konto schließen. Dein Konto wird sofort deaktiviert, dein Abo endet ohne Erstattung, deine anstehenden Einheiten werden abgesagt und deinen Kunden vollständig erstattet, die informiert werden. Ihre Betreuungen und Pakete enden, ohne anteilige Erstattung. Es wird 30 Tage später gelöscht. Bis dahin kannst du uns bitten, es wiederherzustellen.

• Gelöscht werden deine Seite, deine freien Termine, Leistungen, Orte, Videocall-Links, Vorlagewochen, Notizen zu deinen Kunden, erhaltenen Bewertungen, Geräte, dein verbundener Kalender und deine Bilder.
• Anonymisiert werden dein Konto selbst und danach die Einheiten, Zahlungen, Betreuungen und Nachrichten, die auch deinen Kunden gehören.
• Aufbewahrt werden deine Rechnungen, wie es das Gesetz vorschreibt.

Die DSGVO gibt dir das Recht:

• auf Auskunft über deine Daten und eine Kopie davon;
• sie berichtigen zu lassen;
• sie löschen zu lassen;
• einer Verarbeitung zu widersprechen oder ihre Einschränkung zu verlangen;
• sie in einem maschinenlesbaren Format zu erhalten;
• deine Einwilligung jederzeit zu widerrufen;
• festzulegen, was nach deinem Tod mit deinen Daten geschieht.

Das meiste erledigst du selbst in deinen Einstellungen. Für den Rest schreib an contact.reps.coaching@gmail.com. Wir antworten spätestens innerhalb eines Monats. Wenn dich die Antwort nicht zufriedenstellt, kannst du dich an die CNIL (französische Datenschutzbehörde) wenden.

• Alle Verbindungen sind verschlüsselt (HTTPS).
• Deine Sitzung liegt in einem geschützten Cookie (HttpOnly, Secure, SameSite), das eine fremde Seite nicht lesen kann.
• Jede Sitzung wird registriert und geprüft, und du kannst sie unter „Meine Geräte“ beenden.
• Sensible Dateien liegen in einem privaten Speicher und werden nur nach einer Prüfung ausgeliefert.
• Die öffentlichen Formulare sind gegen Bots und Versuche in schneller Folge geschützt.

Bei einer Datenpanne, die ein Risiko für dich darstellt, meldet REPS sie innerhalb von 72 Stunden der CNIL und informiert dich unverzüglich, wenn das Risiko hoch ist, mit einer Erklärung, was passiert ist und was getan wurde. Um eine Sicherheitslücke zu melden, schreib uns, sie wird vorrangig bearbeitet.

Die REPS-App nutzt die Funktionen deines Handys nur mit deiner Zustimmung.

• Mitteilungen, bei einer Buchung, einer Absage oder einer Nachricht. Der Text einer Nachricht erscheint darin nie, nur „Neue Nachricht von…“.
• Kalender, nur wenn du selbst eine Einheit hinzufügst. REPS liest dort nichts anderes.
• Kamera und Fotos, nur für das Foto oder Video, das du senden möchtest.
• Face ID, um die App zu sperren oder eine wichtige Aktion zu bestätigen. Die Prüfung bleibt auf deinem Handy, REPS erhält nie dein Gesicht.

Kein Werbetracking und kein Tracking-Tool von Dritten in der App. Du kannst jeden Zugriff in den Einstellungen deines Handys entziehen.

REPS gibt dir eine private Adresse, um deinen Kalender in Google Kalender, Apple Kalender oder Outlook zu sehen. Sie zeigt deine Einheiten mit den Namen deiner Kunden, also behalte sie für dich. In die andere Richtung, wenn du deinen privaten Kalender verbindest, speichert REPS nur die Zeiten, in denen du belegt bist, nie den Titel oder den Inhalt deiner Termine.

REPS verwendet nur Cookies, die für den Dienst oder für eine anonyme Reichweitenmessung nötig sind, deshalb fragt dich kein Banner nach deiner Zustimmung.

• das Sitzungscookie, das dich angemeldet hält (höchstens 30 Tage);
• vorübergehende Cookies während einer Anmeldung mit Google oder Apple (ein paar Minuten);
• eine Markierung, wenn du auf der Startseite klickst, um dein Konto zu erstellen, die nur den Bereich der Seite, von dem du kommst, und deinen Bildschirmtyp speichert (1 Stunde);
• Cookies, die dem REPS-Team vorbehalten sind, wenn es ein Konto öffnet, um zu helfen;
• das Sprachcookie (reps_locale), das sich die Sprache merkt, die du gewählt hast, damit REPS dir in dieser Sprache angezeigt wird (1 Jahr). Es ist ein Präferenzcookie, das dem Funktionieren der Website dient und keine Zustimmung von dir verlangt.

Ein paar Vorlieben (ein gewählter Tab, ein eingeklappter Block) bleiben in deinem Browser und werden nie an uns gesendet. Auf der Startseite merkt sich dein Browser außerdem den Tag deines Besuchs und die bereits gesehenen Bereiche, damit du nur einmal pro Tag gezählt wirst. Keine Werbecookies, keine Tracking-Tools (kein Google Analytics, kein Meta-Pixel). Die Reichweitenmessung von Vercel funktioniert ohne Cookies.

Wenn sie sich inhaltlich ändert, wird dir die neue Fassung bei deiner nächsten Anmeldung gezeigt, mit einer Zusammenfassung der Änderungen. Das Datum der Aktualisierung steht oben auf dieser Seite.