Sicherheit & Datenschutz

Gesundheitsdaten
brauchen mehr.

Deine Kunden vertrauen dir Gewicht, Schlaf und manchmal auch ihre Stimmung an. Diese Seite sagt konkret, was damit passiert — ohne Marketingsprache und ohne Versprechen, die das System nicht einlöst.

Grundsätze

Sechs Entscheidungen, die im Code stehen.

Mentale Daten nur mit Einwilligung

Stimmung, Stress und persönliche Notizen werden getrennt von den übrigen Werten gespeichert und nur erhoben, wenn der Kunde ausdrücklich zustimmt. Er kann sie jederzeit selbst vollständig löschen — ohne dich zu fragen.

Getrennte Mandanten

Jeder Coach hat seinen eigenen Datenbereich. Ein Coach kann die Kunden eines anderen weder sehen noch erreichen. Das ist keine Einstellung, sondern im Zugriffsweg verankert.

Kartendaten sehen wir nie

Bezahlt wird auf den Seiten von Stripe. Kartennummern erreichen unsere Server nicht — wir speichern lediglich, dass eine Zahlung erfolgreich war.

Jeder Zugriff wird vermerkt

Anmeldungen, Änderungen an Kundendaten und Zugriffe auf mentale Angaben landen im Prüfprotokoll. IP-Adressen werden dabei gekürzt gespeichert.

Zwei-Faktor-Anmeldung

Für deinen Coach-Zugang optional aktivierbar. Zusätzlich siehst du alle aktiven Sitzungen und kannst jede einzeln beenden — etwa nach einem verlorenen Gerät.

Serverstandort Deutschland

Anwendung und Datenbank laufen bei einem deutschen Anbieter. Die Übertragung ist durchgehend verschlüsselt und wird über HSTS erzwungen.

Für deine Kunden

Sie behalten die Kontrolle.

Wer seine Daten hergibt, muss sie auch zurücknehmen können. Deshalb liegt die Entscheidung über die empfindlichsten Angaben nicht bei dir und nicht bei uns, sondern beim Kunden selbst.

  • Einwilligung mit DatumDer Kunde sieht, wann er zugestimmt hat — und kann es rückgängig machen.
  • Löschen ohne UmwegEin Knopf löscht alle mentalen Angaben unwiderruflich. Die übrigen Werte bleiben erhalten.
  • Kein stiller ZugriffÖffnest du als Coach mentale Angaben, wird das protokolliert.
Deine Daten Kunden-App
Mentale AngabenEinwilligung erteilt am 04.08.2026 Aktiv
Stimmung, Stress, NotizenGetrennt gespeichert von Gewicht und Training Getrennt
Alles löschenUnwiderruflich, ohne Rückfrage beim Coach Jederzeit

Offen gesagt

Was wir nicht behaupten.

Sicherheit ist kein Zustand, sondern Arbeit. Damit du einschätzen kannst, woran du bist, hier die Grenzen — statt Siegel, die niemand geprüft hat.

Wir sind nicht ISO-zertifiziert

Es gibt kein Zertifikat und kein Prüfsiegel. Was wir stattdessen tun: die Sicherheitszusagen dieser Seite sind als automatische Prüfungen hinterlegt und laufen bei jeder Änderung mit. Fällt eine davon aus, bricht die Auslieferung.

Ende-zu-Ende-Verschlüsselung gibt es nicht

Die Übertragung ist verschlüsselt und die Datenbank liegt geschützt — aber technisch könnten Betreiber auf Daten zugreifen, etwa zur Fehlersuche. Wer etwas anderes behauptet, müsste erklären, wie ein Coach dann noch die Werte seiner Kunden sehen soll.

Du bleibst verantwortlich

Gegenüber deinen Kunden bist datenschutzrechtlich du die verantwortliche Stelle, wir sind Auftragsverarbeiter. Das heißt konkret: Du entscheidest, welche Daten du erhebst, und brauchst einen Vertrag zur Auftragsverarbeitung mit uns.

Fragen offen?

Frag nach, bevor du startest.

Wenn du etwas Konkretes zur Verarbeitung wissen musst — für deine eigene Datenschutzerklärung oder für einen Kunden — melde dich.