Datenschutzerklärung

TRAIN HARD STAY HUMBLE GmbH ('wir', 'uns' oder 'unser') betreibt die STRENUO-Website, die Web-App sowie die mobile Anwendung (die 'Plattform'). Diese Datenschutzerklärung erläutert, wie personenbezogene Daten im Zusammenhang mit der Nutzung der Plattform verarbeitet, gespeichert und geschützt werden.

1. Verantwortliche Stelle und Kontakt

TRAIN HARD STAY HUMBLE GmbH, Tangentenweg 11, 4058 Basel, Schweiz, E-Mail: aroldo@thsh.fit. Datenschutzanfragen richtest du an diese Adresse; wir haben keine Pflicht zur Bestellung eines Datenschutzbeauftragten und keinen bestellt.

2. Rollen und Verantwortlichkeiten

STRENUO ist eine Plattform für Coaching. Es gibt zwei Rollen:

• Für Coaching-Daten (Trainings-, Ernährungs-, Gesundheits- und Fortschrittsdaten, Nachrichten und Anrufe mit deinem Coach) sowie für Daten, die ein Coach über die Plattform von weiteren Personen verarbeitet (z. B. über Formulare, E-Mails oder seine Website), ist der jeweilige Coach der Verantwortliche. Er bestimmt Zwecke und Mittel der Verarbeitung. TRAIN HARD STAY HUMBLE GmbH handelt hier als Auftragsverarbeiter nach dokumentierter Weisung des Coaches; mit jedem Coach besteht ein Auftragsverarbeitungsvertrag (AVV).
• Für den Betrieb der Plattform selbst (Konto, Anmeldung, Sicherheit, Support, Abrechnung mit Coaches, Empfehlungsprogramm, Domain-Registrierung, Produktanalyse, Marketing gegenüber Coaches) ist TRAIN HARD STAY HUMBLE GmbH selbst Verantwortliche.

Arbeitet dein Coach in einem Team, können weitere Coaches dieses Teams im Rahmen ihrer Berechtigungen auf deine Daten zugreifen.

Wichtig: TRAIN HARD STAY HUMBLE GmbH bietet keine Coaching-, medizinischen oder ernährungsbezogenen Dienstleistungen an. Sämtliche Coaching-Leistungen werden direkt durch den jeweiligen Coach erbracht. TRAIN HARD STAY HUMBLE GmbH ist nicht Partei der Beziehung zwischen Coach und Kunde.

3. Erhobene Daten

3.1 Von dir bereitgestellte Daten

Kontoinformationen

• E-Mail-Adresse (erforderlich für die Kontoerstellung)
• Name, Telefonnummer (optional), Geschlecht, Geburtsdatum
• Passwort (sicher als Hash gespeichert)
• Profilbild
• Für Coaches zusätzlich: Firmenangaben, MWST-Nummer und die Bankverbindung für ihre Rechnungen

Gesundheits- und Fitnessdaten

• Körpergewicht, Körpermasse und Zielwerte
• Wohlbefindensdaten (z. B. Schlaf, Stimmung, Muskelkater) sowie Verletzungen und Einschränkungen
• Trainingsdaten, Check-ins, Leistungstests, Gewohnheiten und Fortschrittsnotizen
• Ernährungsdaten, Lebensmittelprotokolle und Fotos von Mahlzeiten
• Sofern du es auf deinem Gerät freigibst: Daten aus Apple Health oder Health Connect (z. B. Schritte, Aktivität, Herzfrequenz, Schlaf). Diese Daten werden direkt von deinem Gerät an uns übermittelt; Apple und Google verarbeiten sie nicht in unserem Auftrag. Die Freigabe kannst du jederzeit in den Geräteeinstellungen entziehen.
• Sofern du dein Konto bei Oura oder Polar verbindest: Werte wie Herzfrequenzvariabilität, Ruhepuls und Schlaf. Die Verbindung kannst du jederzeit in der App trennen.

Gesundheitsbezogene Daten (einschliesslich Daten, die du über Apple Health, Health Connect, Oura oder Polar freigibst) werden freiwillig bereitgestellt und auf Grundlage deiner gesonderten, ausdrücklichen Einwilligung (Einwilligung in die Verarbeitung von Gesundheitsdaten, jederzeit in den Einstellungen widerrufbar) sowie auf Weisung deines Coaches verarbeitet, um personalisierte Coaching-Leistungen zu ermöglichen. TRAIN HARD STAY HUMBLE GmbH bestimmt nicht eigenständig über Zweck oder Umfang dieser Verarbeitung.

Medien und Kommunikation

• Fortschrittsfotos und -videos
• Nachrichten und Sprachnachrichten zwischen dir und deinem Coach
• Anrufe mit deinem Coach (Abschnitt 3.5)

Terminplanung

• Termine mit deinem Coach (Titel, Zeit, Beschreibung). Hat dein Coach seinen externen Kalender (Google Calendar, Microsoft Outlook/365, iCloud oder CalDAV) verbunden, werden Termintitel, Zeiten und dein Name in diesen Kalender übertragen; dafür gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters deines Coaches.

Challenges

• Nimmst du an einer Challenge deines Coaches teil, sehen die anderen Teilnehmenden deinen Vornamen, den Anfangsbuchstaben deines Nachnamens und deine Punkte, sofern du nicht anonym teilnimmst.

Zahlungen an deinen Coach

• Bezahlst du deinen Coach über die Plattform, läuft die Zahlung über Stripe. Wir speichern Rechnungen, Beträge und Zahlungsstatus sowie Kartentyp und die letzten vier Ziffern deiner Karte, keine vollständigen Karten- oder Kontonummern.

3.2 Automatisch erhobene Daten

• Technische Protokolldaten beim Zugriff (IP-Adresse, Zeitpunkt, Gerätetyp, App-Version), um die Plattform sicher zu betreiben
• Auf öffentlichen Formularen eines Coaches: ein Bot-Schutz verarbeitet IP-Adresse und Browser-Signale, um Missbrauch zu verhindern
• Produktnutzungs-Ereignisse im Coach-Dashboard (nur wenn der Coach dies aktiviert hat; siehe Abschnitt 7). Für Kunden in der App findet keine Produktanalyse statt.
• Auf unserer Website und im Anmeldeweg für Coaches: Nutzungsdaten unserer eigenen Webanalyse (z. B. aufgerufene Seiten, Herkunft des Besuchs). Schliesst du ein Abo ab, ordnen wir den Besuch deinem Abo zu. Cookies setzen wir dafür nur nach Abschnitt 7.

3.3 Daten, die wir nicht erheben

• Exakte Standortdaten
• Tracking für Werbung (keine Werbe-Cookies, keine Werbe-Pixel)
• Keine Sitzungsaufzeichnungen, keine automatische Erfassung von Bildschirminhalten

3.4 Öffentliche Formulare, Angebote und Anfragen an einen Coach

Coaches können über die Plattform öffentliche Formulare (z. B. Anfrage- oder Fragebogen-Links) und buchbare Angebote anbieten. Wenn du ein solches Formular ausfüllst oder ein Angebot buchst, ohne bereits Kunde des Coaches zu sein, ist der Coach Verantwortlicher für die Angaben, die du machst (typischerweise Name, E-Mail, Telefonnummer und deine Antworten). Die Daten werden im Konto dieses Coaches gespeichert und können für ihn auch mit KI verarbeitet werden; TRAIN HARD STAY HUMBLE GmbH verarbeitet sie nur als Auftragsverarbeiter. Hat der Coach im Formular eigene Einwilligungs- oder Informationstexte hinterlegt und wurden sie dir beim Ausfüllen angezeigt, gelten diese zusätzlich; der von dir akzeptierte Wortlaut wird mit deiner Einsendung gespeichert. Anfragen zur Auskunft oder Löschung richtest du an den Coach; wir unterstützen ihn dabei. Wird aus der Anfrage keine Betreuung, entscheidet der Coach über die Löschung; die technischen Löschfristen aus Abschnitt 8 gelten auch hier.

3.5 Anrufe mit deinem Coach

Anrufe werden verschlüsselt in Echtzeit übertragen; gespeichert werden Teilnehmende, Beginn und Dauer. Dein Coach kann ein Gespräch aufnehmen lassen, um daraus Notizen zu erstellen. Aufgenommen wird nur, wenn alle Teilnehmenden zugestimmt haben.

3.6 Weitere Funktionen deines Coaches

Coaches können über die Plattform E-Mails senden und empfangen, eine eigene Website betreiben, ihre Konten in sozialen Netzwerken und ihr Werbekonto verbinden und Erfolgsgeschichten mit Ergebnissen ihrer Kunden erstellen. Für die dabei verarbeiteten Daten ist der Coach Verantwortlicher; wir verarbeiten sie in seinem Auftrag. Schaltet ein Coach die Weitergabe an ein Werbenetzwerk ein, werden Kontaktdaten nur als Hashwert übermittelt; widersprechen kannst du jederzeit beim Coach.

3.7 Daten von Coaches und Interessierten

Als Verantwortliche verarbeiten wir zusätzlich Angaben, die du uns im Anmeldeweg, im Onboarding-Assistenten, bei einer Terminbuchung mit uns oder in Support-Anfragen machst, Angaben zum Empfehlungsprogramm sowie bei der Registrierung einer Domain die Inhaberdaten. Diese geben wir an den Registrar und die zuständige Registrierungsstelle weiter, die einen Teil davon im öffentlichen Domain-Verzeichnis veröffentlichen kann.

4. Zwecke und Rechtsgrundlagen

Zahlungen können über externe Zahlungsanbieter oder direkt durch den Coach abgewickelt werden. Vollständige Karten- und Kontonummern werden nicht auf unseren Systemen gespeichert.

5. Empfänger und Auftragsverarbeiter

Es erfolgt kein Verkauf personenbezogener Daten. Für den Betrieb der Plattform setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten ausschliesslich in unserem Auftrag und auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten:

Die vollständige, laufend aktualisierte Liste der eingesetzten Unterauftragsverarbeiter mit Firmennamen und Standorten ist Anhang B des Auftragsverarbeitungsvertrags (AVV) mit deinem Coach; du kannst sie über deinen Coach oder per E-Mail an aroldo@thsh.fit anfordern.

Weitere Empfänger: dein Coach und gegebenenfalls sein Team (zur Durchführung des Coachings), andere Teilnehmende einer Challenge (Abschnitt 3.1), Behörden bei gesetzlicher Verpflichtung, sowie ein Rechtsnachfolger im Rahmen einer Unternehmensübertragung.

6. KI-gestützte Verarbeitung

Die Plattform enthält KI-Funktionen, die deinen Coach bei seiner Arbeit unterstützen und Aufgaben für ihn übernehmen können.

Was verarbeitet wird: An die KI-Anbieter werden ausschliesslich die für die jeweilige Aufgabe erforderlichen Daten übermittelt. Kontaktdaten aus deinem Profil werden nicht übermittelt; Vornamen, Freitextnotizen, Gesundheitsmetriken und Finanzdaten kann dein Coach einzeln ausschliessen. Fragt dein Coach die KI direkt nach dir, verwendet sie deinen Namen.

Eingesetzte Anbieter: Die KI-Anfragen werden überwiegend in der EU verarbeitet; die technische Protokollierung erfolgt in der EU mit automatischer Löschung nach 30 Tagen. Firmennamen und Standorte sind in Anhang B des AVV aufgeführt.

Gespeicherte KI-Erkenntnisse (Memory): Aus deinen Daten abgeleitete Erkenntnisse (z. B. Trends, Vorlieben, Zusammenfassungen) werden zusammen mit einer technischen Repräsentation (Embedding) in unserer Datenbank in der Schweiz gespeichert und bei späteren Anfragen herangezogen, damit Antworten und Vorschläge für dich und deinen Coach personalisiert sind. Sie werden nicht an Dritte weitergegeben und sind für deinen Coach einsehbar. Werden deine Daten gelöscht, werden diese Erkenntnisse anonymisiert: Alles, was dich erkennbar macht, wird entfernt, und die Verbindung zu dir und deinem Coach wird getrennt. In dieser Form nutzen wir sie, um die Plattform zu verbessern.

Kein Training: Die KI-Anbieter verwenden deine Daten nicht zum Training ihrer Modelle und speichern sie nicht oder höchstens 30 Tage zur Missbrauchserkennung.

Umfang der Automatisierung: Dein Coach legt fest, welche Aufgaben die KI selbständig ausführt, und bleibt dafür verantwortlich.

Eine automatisierte Entscheidung über deinen rechtlichen Status findet nicht statt.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) auf Weisung des Coaches als Verantwortlichem, bei besonderen Kategorien personenbezogener Daten zusätzlich deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Widerruf: Du kannst der KI-Verarbeitung deiner Daten jederzeit gegenüber deinem Coach widersprechen. Dein Coach schliesst dich dann in den KI-Einstellungen aus; danach werden keine Daten von dir mehr an KI-Anbieter übermittelt. Ausgenommen ist nur, was dein Coach selbst über dich in den KI-Chat schreibt oder sagt.

7. Cookies und lokale Speicherung

Die Plattform verwendet keine Werbe-Cookies. Auf deinem Gerät werden technisch notwendige Daten gespeichert und, nur mit deiner Einwilligung, Statistik-Cookies:

• Anmeldesitzung (Zugangs-Token), damit du angemeldet bleibst
• Einstellungen wie Sprache und Darstellung
• Im Coach-Dashboard, nur nach Opt-in des Coaches: eine pseudonyme Kennung für die Produktanalyse (lokaler Speicher, kein Cookie)
• Auf öffentlichen Formularen: ein Cookie des Bot-Schutzes für die Dauer der Prüfung sowie im lokalen Speicher eine zufällige Kennung für die Statistik des Formulars
• In der Web-App: Cookies von Stripe zur Betrugsprävention nach deren Datenschutzerklärung
• Auf unserer Website und im Anmeldeweg: deine Auswahl im Cookie-Banner (12 Monate) und, mit deiner Einwilligung, Statistik-Cookies unserer eigenen Webanalyse (höchstens 12 Monate)

Die technisch notwendige Speicherung ist für den Betrieb erforderlich (Art. 6 Abs. 1 lit. b und f DSGVO; § 25 Abs. 2 TDDDG) und bedarf keiner Einwilligung; die Produktanalyse setzt die Einwilligung des Coaches voraus, die Statistik-Cookies deine Einwilligung (§ 25 Abs. 1 TDDDG). Bei Besuchen aus der Schweiz setzen wir die Statistik-Cookies ab dem ersten Aufruf und weisen im Cookie-Banner darauf hin; du kannst sie jederzeit ablehnen (Art. 45c FMG). Deine Auswahl änderst du über «Cookie-Einstellungen» in der Fusszeile.

8. Speicherdauer

Nach Ablauf der Speicherdauer werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung (insbesondere in die Verarbeitung von Gesundheitsdaten) kannst du jederzeit mit Wirkung für die Zukunft widerrufen, in der App unter Einstellungen oder per E-Mail.

Rechte in Bezug auf Coaching-Daten übst du gegenüber deinem Coach als Verantwortlichem aus; Anfragen an uns leiten wir weiter und unterstützen ihre Erfüllung. Für Daten, die wir selbst verantworten, wende dich direkt an aroldo@thsh.fit.

Beschwerderecht: Du kannst dich bei einer Aufsichtsbehörde beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern. Im EU/EWR-Raum kannst du dich an die Aufsichtsbehörde deines Wohnsitzes wenden, in Deutschland an die Landesdatenschutzbehörde deines Bundeslandes, in Österreich an die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien.

10. Datensicherheit

Wir setzen technische und organisatorische Massnahmen zum Schutz personenbezogener Daten ein, insbesondere:

• Verschlüsselung der Datenübertragung und der Speicherung nach Stand der Technik
• Sichere Speicherung von Passwörtern (Hashing; ein vom Coach vergebenes Startpasswort bleibt bis zur ersten Anmeldung lesbar), optionale Zwei-Faktor-Authentifizierung für alle Konten
• Rollenbasierte Zugriffskontrollen und Mandantentrennung auf Datenbankebene
• Signierte, zeitlich befristete Links für Fotos, Videos und Dateien
• Serverstandort Zürich, Schweiz, für Datenbank und Anmeldung

Wie bei allen digitalen Systemen kann keine vollständige Sicherheit garantiert werden.

11. Internationale Datenübermittlungen

Datenbank und Anmeldung werden in der Schweiz betrieben, Dateien in der EU gespeichert. Einzelne Dienstleister (Abschnitt 5) verarbeiten Daten in den USA. Die Schweiz und die EU/der EWR anerkennen gegenseitig ein angemessenes Datenschutzniveau. Übermittlungen in die USA stützen sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) in der vom EDÖB anerkannten Fassung sowie, soweit der jeweilige Anbieter zertifiziert ist, auf das EU-U.S. bzw. Swiss-U.S. Data Privacy Framework. Auf Anfrage stellen wir eine Kopie der jeweiligen Garantien zur Verfügung.

12. Datenschutz von Minderjährigen

Coaches müssen volljährig sein. Kunden unter 16 Jahren dürfen STRENUO nur nutzen, wenn ein Elternteil oder die gesetzliche Vertretung zugestimmt hat; diese Zustimmung holt der Coach ein. Ohne eine solche Zustimmung erheben wir wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren.

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden. Wesentliche Änderungen werden innerhalb der Plattform angezeigt und müssen erneut bestätigt werden; die jeweils gültige Version und ihr Datum sind in der App einsehbar.

14. Sprache

Massgebend ist die deutsche Fassung dieser Datenschutzerklärung; Übersetzungen dienen der Verständlichkeit.

15. Kontakt

TRAIN HARD STAY HUMBLE GmbH E-Mail: aroldo@thsh.fit Adresse: Tangentenweg 11, 4058 Basel, Schweiz