Coaching · Max Stransky

Datenschutz im Coaching-Portal

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 DSGVO. Stand: November 2026.

Kurz gesagt: Das Portal speichert deine Trainingsdaten, damit ich dich als Coach betreuen kann. Dazu gehören Gesundheitsdaten wie deine Herzfrequenz. Das passiert nur mit deiner ausdrücklichen Einwilligung, die du jederzeit widerrufen kannst. Sehen können die Daten nur du und ich.

1. Verantwortlicher

Maximilian Stransky
c/o IP-Management #3746
Ludwig-Erhard-Str. 18
20459 Hamburg
E-Mail: max@maxstransky.de

2. Welche Daten verarbeitet werden

• Kontodaten: Name, E-Mail-Adresse und dein Passwort (nur als Hash gespeichert).
• Verbindungsdaten: deine Nutzerkennung bei Strava, Polar oder Garmin und die Zugangsschlüssel, mit denen das Portal deine Einheiten abruft. Die Schlüssel werden verschlüsselt gespeichert.
• Trainingsdaten: Sportart, Datum und Uhrzeit, Distanz, Dauer, Pace, Herzfrequenz, Schrittfrequenz, Höhenmeter, Kalorien, Leistung, Gerät, Runden sowie die Verläufe von Herzfrequenz, Tempo, Distanz, Schrittfrequenz und Höhe.
• Hochgeladene Dateien (FIT, GPX, TCX): Sie werden eingelesen und danach gelöscht. GPS-Positionen speichert das Portal nicht.
• Notizen, die ich mir als Coach zu deiner Betreuung mache. Diese siehst nur ich.

3. Zweck und Rechtsgrundlagen

• Trainings- und Gesundheitsdaten für die Betreuung im Lauf-Coaching: Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO (deine ausdrückliche Einwilligung).
• KI-Auswertung durch Anthropic: Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO (deine gesonderte Einwilligung, jederzeit unter „Meine Einheiten“ widerrufbar).
• Dein Konto und die Verbindungen zu deinen Diensten: Art. 6 Abs. 1 lit. b DSGVO (Coaching-Vertrag).
• Sicherer Betrieb, Fehleranalyse und Schutz vor Missbrauch: Art. 6 Abs. 1 lit. f DSGVO.

4. Woher die Daten kommen

Wenn du Strava, Polar oder Garmin verbindest, ruft das Portal in deinem Auftrag deine Einheiten bei diesem Dienst ab, auch automatisch, sobald eine neue Einheit dort ankommt. Für die Verarbeitung bei diesen Diensten gelten deren eigene Datenschutzerklärungen. Du kannst jede Verbindung in „Verbindungen“ jederzeit trennen.

5. Wer die Daten verarbeitet

Supabase Inc. (USA) betreibt Datenbank, Anmeldung und Dateispeicher. Die Daten liegen auf Servern in Frankfurt am Main. supabase.com/privacy

Vercel Inc. (USA) hostet das Portal. Beim Aufruf werden technische Daten wie IP-Adresse, Browsertyp und Zugriffszeit verarbeitet. vercel.com/legal/privacy-policy

Anthropic PBC (USA) wertet deine Trainingsdaten mit der KI „Claude“ aus, aber nur, wenn du dem gesondert zugestimmt hast. Übermittelt werden Trainingswerte (Datum, Sportart, Titel, Distanz, Dauer, Pace, Puls, Zonen, Belastung) und meine Notizen als Coach, nicht dein Name und nicht deine E-Mail-Adresse. Das Ergebnis sehe nur ich. anthropic.com/legal/privacy

Dabei können Daten in die USA übermittelt werden. Darüber hinaus gebe ich deine Daten an niemanden weiter.

6. Cookies und lokaler Speicher

Nach der Anmeldung setzt das Portal ein Cookie, das dich angemeldet hält. Ohne dieses Cookie funktioniert das Portal nicht (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn du den Nachtmodus umschaltest, merkt sich dein Browser das im lokalen Speicher (Eintrag „theme“). Es gibt kein Tracking.

7. Speicherdauer

Die Daten bleiben gespeichert, solange ich dich betreue. Endet die Betreuung oder widerrufst du deine Einwilligung, lösche ich deine Trainingsdaten und deinen Zugang, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Trennst du einen Dienst, werden die Zugangsschlüssel zu diesem Dienst sofort gelöscht.

8. Widerruf der Einwilligung

Du kannst deine Einwilligung jederzeit widerrufen, zum Beispiel per E-Mail an max@maxstransky.de. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Schreib mir dafür an max@maxstransky.de.

10. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, poststelle@lda.bayern.de.