Datenschutzerklärung

1. Verantwortlicher

Thomas Schmidt · [ANSCHRIFT EINSETZEN] · E-Mail: [email protected]
(Eine Gesellschaft befindet sich in Gründung; der Verantwortliche wird nach Eintragung aktualisiert.)

2. Was Cox ist

Cox ist ein digitaler Trainings-Coach für Ausdauersportler: Trainingsplanung, tägliche Einordnung und ein persönliches Briefing auf Basis deiner Trainings- und Erholungsdaten. Cox ist ein Wellness-Begleiter für dein Training — keine medizinische Beratung und kein Medizinprodukt.

3. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Anzeigename, Zeitzone, Spracheinstellung, Einwilligungs-Historie.
• Trainings- und Gesundheitsdaten (Art. 9 DSGVO), ausschließlich nach deiner ausdrücklichen Einwilligung: Trainingseinheiten (z. B. hochgeladene FIT-Dateien oder verbundene Datenquellen), Erholungswerte (z. B. Herzfrequenz, HRV, Schlaf), Körperwerte (z. B. Gewicht) und deine eigenen Angaben im Coach-Chat und Journal.
• Technisches: Server-Logs (IP-Adresse, Zeitstempel) zur Betriebssicherheit.

4. Wozu (Zwecke und Rechtsgrundlagen)

• Bereitstellung des Dienstes inkl. Login per E-Mail-Link (Art. 6 Abs. 1 lit. b DSGVO).
• Trainingsanalyse und Coaching auf Basis deiner Gesundheitsdaten — nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit widerrufen kannst.
• KI-Hinweis: Dein Coach nutzt ein KI-Modell (Anthropic Claude), um deine Daten auszuwerten und mit dir zu schreiben. Dazu holen wir eine gesonderte Einwilligung ein; auch diese ist jederzeit widerrufbar. Deine Daten werden nicht zum Training von KI-Modellen verwendet.
• Betriebssicherheit und Fehleranalyse der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

5. Empfänger und Auftragsverarbeiter

• Hetzner Online GmbH (Deutschland) — Server-Hosting
• Scaleway SAS (Frankreich/Niederlande) — Datenbank
• Cloudflare, Inc. (USA; EU-Rechenzentren, Standardvertragsklauseln) — Netzwerk, DNS, Objektspeicher
• Brevo (Sendinblue SAS, Frankreich) — Versand von Login-Mails
• Anthropic, PBC (USA; Standardvertragsklauseln) — KI-Modell für den Coach, nur mit deiner Einwilligung
• Withings SA (Frankreich) — nur wenn du deine Waage/Geräte verbindest
• Telegram (optional) — nur wenn du dein Konto selbst verknüpfst

Verbindest du Datenquellen wie intervals.icu, gelten zusätzlich deren eigene Datenschutzhinweise; die Verbindung stellst ausschließlich du her und kannst sie jederzeit trennen. Daten von Garmin-Geräten werden entsprechend den Vorgaben von Garmin gekennzeichnet.

6. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Journal-Einträge kannst du jederzeit selbst endgültig löschen. Bei Kontolöschung werden deine Daten vollständig entfernt und verbundene Datenquellen abgemeldet; die Löschung erfolgt in der Beta auf Anfrage an [email protected] und wird als eigene Funktion ausgebaut.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, Einwilligungen jederzeit zu widerrufen (Art. 15–21 DSGVO) und dich bei einer Aufsichtsbehörde zu beschweren. Kontakt: [email protected].

8. Beta-Hinweis

Cox befindet sich in einer geschlossenen Beta mit eingeladenen Nutzer:innen. Diese Erklärung wird mit dem Ausbau des Dienstes fortgeschrieben.