Zurück

Datenschutzerklärung

Stand: 3. August 2026

1. Verantwortlicher

Emre Ilhan, Industriestraße 52 63150 Heusenstamm Deutschland, hello@onyourown.club

2. Welche Daten wir verarbeiten

Ausschließlich Daten, die für den Betrieb von onyourown tatsächlich anfallen:

  • Konto und Anmeldung: E-Mail-Adresse, gehashtes Passwort (falls gesetzt) bzw. Magic-Link-Anmeldung, Rolle (Coach/Kunde). Verwaltet über Supabase Auth.
  • Profil- und Kontaktdaten: Name, E-Mail, sowie bei Kund:innen Ziel, Trainingshistorie und körperliche Einschränkungen, die im Rahmen der Coach-Zuordnung erfasst werden.
  • Coach-Kunde-Zuordnung: welcher Account welchem Coach zugeordnet ist, inklusive Einladungsstatus und -zeitpunkt.
  • Trainingspläne: vom Coach erstellte oder in der App generierte Trainingspläne und deren Versionen, jeweils einem Account zugeordnet.
  • Trainingseingaben und Abschlüsse: protokollierte Sätze, Wiederholungen, Gewichte und der Abschlussstatus einzelner Trainingseinheiten.
  • Fortschrittsdaten: aus den Trainingseingaben abgeleitete Verlaufs- und Konstanzwerte, sowie optionale Check-in-/Assessment-Antworten.
  • Freitextfelder:Ziel, Trainingshistorie, Einschränkungen und ein offenes Notizfeld ("Sonstiges") können gesundheits- oder verletzungsbezogene Angaben enthalten, wenn Nutzer:innen sie dort selbst eintragen.
  • Technisch notwendige Protokolldaten: serverseitige Logs von Supabase und Vercel (z. B. Zeitstempel, IP-Adresse, angefragte Route) im Rahmen des normalen Hosting-Betriebs.

Es gibt keinen Bild- oder Datei-Upload in der App. Es werden keine Fotos, Dokumente oder sonstigen Dateien gespeichert.

3. Wofür wir diese Daten verwenden

Ausschließlich zur Bereitstellung der Coaching-Plattform: Anmeldung und Kontosicherheit, Zuordnung zwischen Coach und Kund:in, Anzeige und Bearbeitung von Trainingsplänen, Erfassung und Auswertung von Trainingsfortschritt. Es findet keine Analyse zu Werbezwecken, kein Profiling für Dritte und keine Weitergabe zu Marketingzwecken statt.

4. Rechtsgrundlagen

Konto-, Profil-, Plan- und Trainingsdaten werden zur Erfüllung des Coaching-Verhältnisses verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Technisch notwendige Protokolldaten stützen sich auf das berechtigte Interesse am sicheren und stabilen Betrieb der App (Art. 6 Abs. 1 lit. f DSGVO).

Freitextfelder können Angaben zu Beschwerden, Einschränkungen oder zur Trainingshistorie enthalten. Bitte gib dort nur Informationen an, die für die Trainingsbetreuung erforderlich sind.

5. Eingesetzte Dienstleister

  • Supabase (Datenbank, Authentifizierung): verarbeitet sämtliche oben genannten Kategorien im Auftrag des Betreibers.
  • Vercel (Hosting, Auslieferung der App): verarbeitet technische Zugriffsdaten im Rahmen des normalen Betriebs.
  • E-Mail-Versand (Login-Links, Passwort-Zurücksetzen): läuft aktuell über Supabases eigenen Standardversand.
  • WhatsApp (Meta): der „Kontaktieren“-Button im Marketing-Hinweis öffnet einen WhatsApp-Chat. Das geschieht ausschließlich, wenn dieser Button aktiv angeklickt wird. Beim bloßen Laden der onyourown-Seite wird keine Verbindung zu WhatsApp oder Meta aufgebaut, es sind keine eingebetteten WhatsApp-Skripte, Widgets oder Tracking-Techniken im Einsatz. Die weitere Verarbeitung innerhalb von WhatsApp erfolgt durch Meta als eigenständigen Anbieter.

6. Support-Kommunikation

Die App selbst enthält aktuell keinen eingebauten Chat oder Support-Ticket-Bereich. Kommuniziert wird außerhalb der App, etwa per E-Mail, Telefon (siehe Impressum) oder, sofern konfiguriert, über den WhatsApp-Kontakt im Marketing-Hinweis. Dabei ausgetauschte Daten unterliegen dem jeweils genutzten Kanal.

7. Drittlandtransfer

Die eingesetzten Dienstleister Supabase und Vercel können ihre Infrastruktur weltweit betreiben, auch außerhalb der EU und des EWR.

8. Speicherdauer und Löschung

Konto- und Trainingsdaten bleiben gespeichert, solange das Konto aktiv ist. Auf Wunsch werden ein Konto und die damit verknüpften Daten gelöscht.

9. Rechte der betroffenen Person

Nach der DSGVO stehen dir grundsätzlich zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Zusätzlich besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zur Ausübung dieser Rechte wende dich an die oben genannte Kontaktadresse.