Datenschutz

Entwurfsfassung — dieser Text wird derzeit rechtlich geprüft und ist noch nicht final freigegeben.

1. Verantwortlicher

[Name / Firmierung], [Anschrift], [E-Mail-Adresse] — Platzhalter, bitte vor Veröffentlichung ergänzen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung unseres Coaching-Angebots erforderlich ist oder eine gesetzliche Rechtsgrundlage dies erlaubt. Ein besonderer Schwerpunkt liegt auf Gesundheitsdaten im Sinne von Art. 9 DSGVO, deren Verarbeitung nur mit ausdrücklicher Einwilligung erfolgt.

3. Hosting

Unsere Anwendung wird über den Dienstleister Supabase betrieben. Supabase verarbeitet in unserem Auftrag alle Daten, die für den Betrieb der Plattform erforderlich sind (Datenbank, Authentifizierung, Dokumentenspeicher). Mit Supabase besteht ein Auftragsverarbeitungsvertrag [Status: zu bestätigen]. [Angabe der Serverregion / Drittlandübermittlung ergänzen]

4. Registrierung und Nutzerkonto

Zur Nutzung von OMEGA CODE ist ein persönliches Nutzerkonto erforderlich, das durch Einladung Ihres Coaches aktiviert wird. Dabei verarbeiten wir Name, E-Mail-Adresse und ein verschlüsseltes Passwort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Coaching-Vertrags).

5. Verarbeitung von Gesundheits- und Leistungsdaten

Im Rahmen des Coachings erheben und verarbeiten wir Angaben zu Körpermaßen, Vitalwerten, Funktionstests, Trainings-, Schlaf- und Ernährungsverhalten sowie — je nach gebuchtem Programm — von Ihnen hochgeladene Laborberichte. Diese Daten sind besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie bei der ersten Nutzung erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

Ihre Daten werden ausschließlich von Ihrem zuständigen Coach eingesehen und ausgewertet. Eine Weitergabe an Dritte erfolgt nur im in dieser Erklärung beschriebenen Umfang.

6. Einsatz Künstlicher Intelligenz

Zur Unterstützung der fachlichen Auswertung setzen wir den KI-Dienst der Anthropic PBC (USA) ein. Dabei werden ausgewählte klinische Werte — grundsätzlich ohne Ihren Namen, Ihre E-Mail-Adresse oder Ihr Geburtsdatum — zusammen mit einer internen Referenznummer an Anthropic übermittelt, um automatisierte Auswertungsvorschläge zu erzeugen. Diese Vorschläge werden ausnahmslos von Ihrem Coach geprüft, bevor sie Ihnen angezeigt werden; es erfolgt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO.

Da Anthropic in den USA ansässig ist, findet eine Datenübermittlung in ein Drittland statt. [Übermittlungsgrundlage — z.B. Standardvertragsklauseln bzw. Data Processing Addendum von Anthropic — hier ergänzen, sobald der Auftragsverarbeitungsvertrag abgeschlossen ist.]

7. Cookies und Tracking-Technologien

[Zu ergänzen, sobald feststeht, welche Cookies/Technologien im geschützten Bereich und auf der öffentlichen Website eingesetzt werden — z.B. ausschließlich technisch notwendige Cookies zur Session-Verwaltung.]

8. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Nutzerkonto besteht bzw. solange dies zur Erfüllung des Coaching-Vertrags erforderlich ist. Nach Beendigung der Nutzung bzw. auf Ihren Wunsch werden Ihre Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Auskunft (Art. 15)
  • Berichtigung (Art. 16)
  • Löschung (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch (Art. 21)
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3)

Zur Ausübung dieser Rechte wenden Sie sich an die in Ziffer 1 genannten Kontaktdaten oder direkt an Ihren Coach.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde [des jeweiligen Bundeslandes / Sitzlandes — zu ergänzen].

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung ändert. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.

12. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich an: [E-Mail-Adresse einfügen].