1. Verantwortliche Stelle
Consensus Ventures GmbH, vertreten durch den Geschäftsführer Thomas Huhn, Maxstraße 11, 82335 Berg, Deutschland. Kontakt: info@consensus.ventures. Weitere Angaben im Impressum.
2. Welche Daten wir verarbeiten
- Konto: Name, E-Mail-Adresse, verschlüsseltes Passwort oder die Kennung deines Anmeldedienstes (Apple, Google).
- Profil: Geburtsjahr, Geschlecht, Wohnort (Stadt), Ziele, Vorlieben, Allergien, Vorerkrankungen, Medikamente und familiäre Vorbelastungen, soweit du sie angibst.
- Gesundheits- und Fitnessdaten (optional): aus Apple Health gelesene Werte (z. B. Schlaf, Herzfrequenz, HRV, Schritte, Workouts), Glukosewerte (nur bei aktiver LibreView-Verbindung), hochgeladene Laborbefunde und Arztbriefe, Mahlzeiten, Körperfotos, Übungen und Reha-Programme.
- Inhalte: Chat-Nachrichten, Fotos, die du teilst, Sprachaufnahmen während Sprachnachrichten und Sprachgesprächen, Notizen und Reflexionen.
- Standort (optional): genaue Position, wenn du die Freigabe erteilst; bei „Immer erlauben“ auch Ankünfte an vertrauten Orten (Apples Besuchserkennung, kein Dauer-GPS).
- Kalender (optional): Titel und Zeiten deiner heutigen Termine, wenn du den iPhone- oder Google-Kalender verbindest.
- Bewegungsstatus (optional): ob du gerade gehst, fährst oder ruhst (Bewegungssensor), damit wir dich nicht unpassend stören.
- Nutzung und Technik: Push-Token, App-Version, Gerätetyp, Absturz- und Leistungsberichte (Apple MetricKit) sowie ein Protokoll der KI-Nutzung (Anzahl und Kosten der Anfragen) für Tageskontingente und Abrechnung.
- Käufe über Apple: von Apple signierte Kaufdaten zu deinem Abo (Produkt, Kaufdatum, Laufzeit, Verlängerungs- und Kündigungsstatus, Transaktions-ID, ggf. eingelöster Angebotscode) sowie Statusmeldungen von Apple (App Store Server Notifications). Zahlungsmittel und Rechnungsadresse verarbeitet ausschließlich Apple; wir erhalten sie nicht.
- Support-Anfragen: Was du über das Formular auf der Support-Seite meldest (Text, Art der Meldung, auf Wunsch deine E-Mail-Adresse). Zur Bot-Abwehr nutzen wir Cloudflare Turnstile (unsichtbare Prüfung, keine Cookies zur Personenverfolgung). E-Mail-Adresse), dazu Seite, Browser, Bildschirmgröße und Zeitzone sowie ein gekürzter, nicht umkehrbarer Hashwert deiner IP-Adresse zum Schutz vor Missbrauch. Wir nutzen das nur, um deine Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b und f DSGVO); die Bearbeitung wird durch KI unterstützt.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung des Coachings (Tagesplan, Empfehlungen, Chat, Sprache, Auswertungen) und deines Kontos: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
- Gesundheitsdaten verarbeiten wir nur mit deiner ausdrücklichen Einwilligung, Art. 9 Abs. 2 lit. a DSGVO. Du kannst sie jederzeit in der App oder per E-Mail widerrufen.
- Standort, Kalender, Bewegungssensor, Mikrofon und Kamera nutzen wir nur nach deiner Freigabe in iOS, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
- Fehler- und Leistungsdaten zur Stabilität und Sicherheit der App: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
- Abo-Verwaltung und gesetzliche Aufbewahrung: Art. 6 Abs. 1 lit. b und c DSGVO.
Wir nutzen deine Daten nicht für Werbung, verkaufen sie nicht und verfolgen dich nicht über Apps oder Websites anderer Unternehmen. Daten aus Apple Health werden nie für Werbung oder Marketing genutzt.
4. Künstliche Intelligenz
Die Antworten deines Coaches erzeugen KI-Modelle externer Anbieter (siehe Abschnitt 5). Damit der Coach dich persönlich beraten kann, übermitteln wir pro Anfrage den nötigen Kontext: deine Nachricht oder Sprache, bei Bedarf geteilte Fotos und passende Auszüge aus Profil, Tagesplan und Gesundheitswerten. Das geschieht erst, nachdem du dem in der App ausdrücklich zugestimmt hast.
Deine Einwilligung gilt für genau diese KI-Anbieter: OpenRouter (Modell GPT-6 Luna von OpenAI) für Antworten in Chat und Sprache, xAI (Grok) für Tagesplanung sowie Foto- und Dokumentauswertung, OpenAI (GPT-Live) für das Echtzeit-Sprachgespräch sowie ElevenLabs für die Vorlese-Stimme (z. B. Übungsanweisungen). Die App zeigt dir vor der Zustimmung, welche Daten an wen gehen und wozu. Ohne deine Einwilligung sind die KI-Funktionen (Chat, Sprachgespräch, Tagesplan, Fotoauswertung, Hinweise deines Coaches) nicht nutzbar; alles andere bleibt verfügbar.
Wir speichern, wann du welcher Fassung des Einwilligungstexts für welche Anbieter zugestimmt oder sie widerrufen hast (Nachweis nach Art. 7 Abs. 1 DSGVO). Du kannst die Einwilligung jederzeit in der App unter Einstellungen › Datenschutz › KI-Einwilligung widerrufen; ab dann gehen keine neuen Daten mehr an diese Anbieter. Kommt ein Anbieter hinzu oder ändert sich der Zweck, fragen wir dich erneut.
Die Anbieter verarbeiten diese Daten in unserem Auftrag und nur zur Erzeugung der Antwort. Eine Nutzung zum Training ihrer Modelle ist vertraglich ausgeschlossen. KI-Antworten können Fehler enthalten und ersetzen keine ärztliche Beratung.
Weitere Anbieter (Ollama Cloud für Text-Einbettungen des Coach-Gedächtnisses und offene KI-Modelle, Together AI für offene KI-Modelle, Deepgram für Spracherkennung, OpenAI für Sprachausgabe) sind nur als technische Ausweichlösung vorbereitet und derzeit nicht aktiv. Wir setzen sie erst ein, nachdem du dem erneut zugestimmt hast.
5. Empfänger und Dienstleister
Wir setzen folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein; Apple und Google handeln bei Anmeldung und Abo als eigenständige Verantwortliche:
| Anbieter | Zweck | Ort |
|---|---|---|
| Vercel Inc. | Hosting der App-Server, Datei-Speicher (Vercel Blob) für Fotos und Dokumente | Server in Frankfurt (EU); Unternehmen in den USA |
| Neon Inc. | Datenbank und Anmeldedienst (Neon Auth) | Server in Frankfurt (EU); Unternehmen in den USA |
| xAI Corp. | KI-Modell (Grok) für Tagesplanung sowie Foto- und Dokumentauswertung | USA |
| OpenRouter, Inc. | Vermittlung der Coach-Antworten in Chat und Sprache an das KI-Modell GPT-6 Luna (OpenAI); nur Anbieter, die Eingaben weder speichern noch zum Training nutzen | EU (Verarbeitung ausschließlich in der EU über eu.openrouter.ai; Sitz des Unternehmens: USA) |
| OpenAI | KI-Modell für das Echtzeit-Sprachgespräch (GPT-Live: Sprache wird live verarbeitet und beantwortet) | USA / EU |
| ElevenLabs Inc. | Sprachausgabe: liest Texte mit der Coach-Stimme vor, z. B. Übungsanweisungen (nur der vorzulesende Text) | USA / EU |
| Features and Labels Inc. (fal.ai) | Erzeugung von Übungs- und Gerichtsbildern aus Übungs- bzw. Gerichtsbeschreibungen (keine Profil- oder Gesundheitsdaten) | USA |
| LiveKit Inc. | Echtzeit-Übertragung der Audioverbindung beim Sprachgespräch | USA / EU |
| Functional Software Inc. (Sentry) | Fehlerüberwachung der Server und der Web-Oberfläche (Texte und Eingaben maskiert) | USA / EU |
| Apple Inc. | Anmeldung mit Apple, Push-Mitteilungen, Spracherkennung für Sprachnachrichten, Abwicklung von Abos im App Store | USA / EU |
| Google LLC | Anmeldung mit Google; optional Verbindung zu deinem Google-Kalender | USA / EU |
| Open-Meteo | Wetter, Pollenflug und Luftqualität für deinen Standort (nur Koordinaten) | EU |
| OpenStreetMap Foundation (Nominatim, Overpass), komoot GmbH (Photon), BigDataCloud Pty Ltd | Umwandlung von Koordinaten in Orte und Suche nach Orten in der Nähe (nur Koordinaten bzw. Suchbegriffe) | EU / Australien |
| Serper | Websuche des Coaches nach aktuellen Informationen (nur Suchbegriffe, keine Profildaten) | USA |
| Anthropic PBC | KI-gestützte Bearbeitung von Support-Anfragen aus dem Formular der Support-Seite (nur der Inhalt der Anfrage, keine Gesundheitsdaten aus der App) | USA |
| Cloudflare Inc. | Bot-Schutz des Support-Formulars (Cloudflare Turnstile): prüft, ob die Eingabe von einer Person stammt, ohne personenbezogene Daten zu speichern | USA |
| Abbott (LibreView) | Nur wenn du es aktiv verbindest: Abruf deiner Glukosewerte | EU / USA |
6. Übermittlung in Drittländer
Einige Anbieter sitzen in den USA. Die Übermittlung stützen wir auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und sonst auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie erhältst du auf Anfrage.
7. Speicherdauer
- Konto-, Profil-, Gesundheits- und Chatdaten: bis du sie oder dein Konto löschst.
- Sprachaufnahmen: nur für die Dauer der Verarbeitung; gespeichert wird der Text des Gesprächs.
- Fehler- und Leistungsberichte: höchstens 90 Tage.
- Abo- und Rechnungsbelege: nach den gesetzlichen Fristen (bis zu 10 Jahre).
8. Deine Rechte
- Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen: per E-Mail an datenschutz@getcoachie.app.
- Konto und alle Daten löschen:direkt in der App unter Einstellungen › „Account & alle Daten löschen“. Ein laufendes Abo kündigst du separat in den Einstellungen deiner Apple-ID.
- Beschwerde bei einer Aufsichtsbehörde, z. B. dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).
9. Cookies und Tracking
Wir setzen nur technisch notwendige Cookies und Speicher für Anmeldung und App-Einstellungen. Kein Tracking durch Dritte, keine Werbe-Cookies, keine Marketing-Pixel, keine Werbe-ID (IDFA).
10. Mindestalter
Coachie richtet sich an Erwachsene ab 18 Jahren.
11. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Wesentliche Änderungen teilen wir dir vor Inkrafttreten in der App oder per E-Mail mit.