Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
Coazio UG (haftungsbeschränkt), Alt-Rottwerndorf 48, 01796 Pirna, Deutschland
E-Mail: info@coazio.com

2. Hosting (Vercel)

Die Website wird bei der Vercel Inc. (USA) gehostet. Beim Aufruf der Seiten werden technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, User-Agent) in Server-Logs verarbeitet (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an sicherem Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; Datenübermittlungen in die USA werden auf die EU-Standardvertragsklauseln gestützt.

3. Datenbank, Konten & Speicher (Supabase)

Nutzerkonten, Profil-, Buchungs- und Nachrichtendaten sowie hochgeladene Dateien (Profilbilder, Zertifikate) werden bei Supabase verarbeitet und in einem Rechenzentrum in Frankfurt am Main (EU, Region eu-central-1) gespeichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es besteht ein Auftragsverarbeitungsvertrag.

4. Zahlungsabwicklung (Stripe)

Zahlungen werden über die Stripe Payments Europe, Ltd. abgewickelt. Bei einer Buchung werden die zur Zahlung erforderlichen Daten (z. B. Name, E-Mail, Zahlungsmittel) direkt an Stripe übermittelt und dort verarbeitet. Kartendaten werden ausschließlich von Stripe verarbeitet; wir speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es gilt zusätzlich die Datenschutzerklärung von Stripe.

5. E-Mail-Versand (Resend)

Transaktions-E-Mails (z. B. Buchungsbestätigung, Erinnerung, Stornierung) versenden wir über die Resend (Plattform-/Dienstanbieter für transaktionale E-Mails). Dabei werden die Empfänger-E-Mail-Adresse und der Mailinhalt verarbeitet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6. Karten & Standortsuche (OpenStreetMap / Nominatim)

Zur Darstellung von Karten (Leaflet) und zur Umwandlung von Ortsangaben in Koordinaten (Geocoding über Nominatim) werden Daten von Servern der OpenStreetMap Foundation geladen; dabei wird die IP-Adresse übermittelt. Trainer geben ihr Einzugsgebiet selbst an; öffentlich angezeigt wird nur der von ihnen gewählte Standortbereich. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Such- und Kartenansicht (Art. 6 Abs. 1 lit. f DSGVO).

7. Fehler-Monitoring (Sentry)

Zur Erkennung und Behebung technischer Fehler nutzen wir Sentry (Functional Software, Inc.). Tritt ein Fehler auf, werden technische Diagnosedaten (z. B. Fehlermeldung, Stack-Trace, Browser-/Geräteinformationen, aufgerufene Seite) an Sentry übermittelt und in der EU-Datenregion (Frankfurt) verarbeitet. Wir haben Sentry datensparsam konfiguriert: keine Sitzungsaufzeichnung (Session Replay) und keine bewusste Übermittlung personenbezogener Daten (z. B. IP-Adressen). Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Es besteht ein Auftragsverarbeitungsvertrag.

8. Webanalyse (Google Analytics 4)

Mit deiner Einwilligung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten (z. B. aufgerufene Seiten, ungefähre Herkunft, verwendetes Gerät). Wir haben die IP-Anonymisierung aktiviert; eine Übermittlung an Google-Server (auch in den USA, gestützt auf die EU-Standardvertragsklauseln) erfolgt erst nach deiner Einwilligung. Wir setzen den Google Consent Mode v2ein: Vor deiner Zustimmung werden keine Analyse-Cookies gesetzt und keine identifizierenden Daten übertragen (Voreinstellung „denied“). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen. Es besteht ein Auftragsverarbeitungsvertrag mit Google.

9. Bot- und Missbrauchsschutz (Cloudflare Turnstile)

Zum Schutz unserer Anmelde-, Registrierungs- und Passwort-Formulare vor automatisierten Angriffen (Bots, Spam) setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. Dabei wird beim Aufruf dieser Formulare ein Skript von Cloudflare geladen und es werden technische Daten (u. a. IP-Adresse sowie Geräte-/Browser-Merkmale) verarbeitet, um zu unterscheiden, ob die Anfrage von einem Menschen oder einem Bot stammt. Turnstile setzt dafür keine Werbe-Cookies. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Missbrauchsfreiheit unserer Dienste (Art. 6 Abs. 1 lit. f DSGVO). Es besteht ein Auftragsverarbeitungsvertrag; etwaige Datenübermittlungen in die USA werden auf die EU-Standardvertragsklauseln gestützt.

10. Online-Training / Videokonferenz (Daily.co)

Für Online-Trainingseinheiten stellen wir mit deiner Buchung einen Videoraum über Daily.co (Daily.co, Inc., USA) bereit. Der Raum wird erst beim Beitritt erstellt und ist privat (Zugang nur mit einem persönlichen Meeting-Token). Während der Sitzung werden Verbindungs- sowie Audio- und Videodaten über Daily.co verarbeitet; wir zeichnen die Sitzungen nicht auf. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Datenübermittlungen in die USA werden auf die EU-Standardvertragsklauseln gestützt.

11. Push-Benachrichtigungen (App)

Wenn du unsere Mobile-App nutzt und Push-Benachrichtigungen zustimmst, speichern wir ein Geräte-Push-Token, um dich über Buchungen, Nachrichten und Erinnerungen zu informieren. Der Versand erfolgt über den Expo-Push-Dienst sowie die Push-Dienste von Apple (APNs) und Google (FCM). Rechtsgrundlage ist die Vertragserfüllung bzw. deine Einwilligung auf Geräteebene (Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO). Das Token wird bei Abmeldung oder Deaktivierung der Benachrichtigungen gelöscht.

12. Steuerdaten & gesetzliche Meldepflicht (DAC7/PStTG)

Als digitale Vermittlungsplattform sind wir gesetzlich verpflichtet, bestimmte Angaben zu unseren Trainern an das Bundeszentralamt für Steuern (BZSt) zu melden (Plattformen-Steuertransparenzgesetz, PStTG/DAC7). Dafür erheben wir von Trainern u. a. Name bzw. Firmenname, Geburtsdatum, Anschrift, Steueridentifikationsnummer, ggf. Umsatzsteuer-Identifikationsnummer, IBAN und Kontoinhaber. Diese Daten sind privat, streng zugriffsbeschränkt und für andere Nutzer nicht sichtbar. Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Die Daten werden entsprechend den steuerlichen Aufbewahrungs- und Meldefristen gespeichert.

13. Welche Daten wir verarbeiten

• Konto- & Profildaten (Name, E-Mail, Rolle, ggf. Foto, Trainer-Angaben)
• Buchungs- & Kursdaten (Termine, Sportart, Preise, Status)
• Zahlungs- & Auszahlungsdaten (über Stripe)
• Nachrichten zwischen Kunden und Trainer
• Bewertungen (Sterne, Kommentar; öffentlich mit Vorname und Initiale)
• Steuerdaten von Trainern für die gesetzliche Meldung (siehe Ziffer 12)
• Geräte-Push-Token bei Nutzung der App (siehe Ziffer 11)
• technische Zugriffsdaten (Server-Logs)

14. Cookies

Technisch notwendige Cookies, die für Anmeldung und Sitzung erforderlich sind, setzen wir ohne Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG. Cookies zur Reichweitenmessung (Google Analytics, siehe Ziffer 8 – u. a. _ga, _ga_*) werden ausschließlich nach deiner aktiven Einwilligung über unseren Cookie-Hinweis gesetzt. Deine Einwilligung kannst du jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen oder anpassen.

15. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) bestehen. Danach werden die Daten gelöscht oder anonymisiert.

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dazu an info@coazio.com. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.