coachingbase.app
← Zurück ← Back

Datenschutzerklärung

Information gemäß Art. 13 / 14 DSGVO. Stand: 10.05.2026.

1. Verantwortlicher

Prem Neo
8212 Pischelsdorf, Österreich
E-Mail: [email protected]

2. Welche Daten wir verarbeiten

  • Account-Daten: E-Mail-Adresse, Passwort-Hash, gewählter Benutzername, Zeitpunkt der Registrierung, Rolle (Trainer / Beta / Admin).
  • Inhalte: Trainingseinheiten, Übungen, Skizzen und Notizen, die du selbst anlegst.
  • Nutzungsdaten: Anzahl Aufrufe der KI-Funktionen (zur Quota-Durchsetzung), Login-Zeitpunkte.
  • Technische Daten: IP-Adresse, Browser/User-Agent, Zeitstempel — temporär in Server-Logs (max. 14 Tage) zur Missbrauchs- und Fehleranalyse.

3. Zwecke und Rechtsgrundlagen

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Plattform und der von dir genutzten Funktionen.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Missbrauchsabwehr, Betrieb der Infrastruktur.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Marketing-/Produkt-E-Mails (nur falls du zustimmst, jederzeit widerrufbar).

4. Empfänger / Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO Daten in unserem Namen verarbeiten:

  • Hetzner Online GmbH (Server-Hosting, Standort Deutschland/Finnland) — Datenverarbeitungsvertrag liegt vor.
  • Supabase Inc. (Authentifizierung, Datenbank, EU-Region) — DPA: supabase.com/legal/dpa.
  • OpenAI Ireland Ltd. (KI-gestützte Übungsempfehlungen). Es werden ausschließlich anonymisierte Trainingsanfragen übertragen — kein Personenbezug, keine E-Mail-Adressen. DPA: openai.com/policies/data-processing-addendum.
  • Google Ireland Ltd. (Google Analytics 4 / Google Ads Conversion-Tracking, Mess-ID G-P2JKZRVN3M) — auf der öffentlichen Landing-Page (nicht in der eingeloggten App). Verarbeitet pseudonyme Geräte-Kennungen, IP (gekürzt vor Speicherung), Seitenaufrufe, Klicks. Wird ausschließlich zur Reichweiten- und Kampagnen-Erfolgsmessung eingesetzt. Rechtsgrundlage: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG (TTDSG). DPA: business.safety.google/adsprocessorterms. Opt-Out-Browser-Add-On: tools.google.com/dlpage/gaoptout.

Eine Übermittlung in Drittländer (außerhalb EU/EWR) findet nur auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO) statt. Google: USA — DPF-Zertifizierung (EU-US Data Privacy Framework).

5. Speicherdauer

  • Account-Daten: bis zur Löschung des Accounts.
  • Server-Logs: max. 14 Tage.
  • Steuerlich relevante Daten (falls zutreffend): 7 Jahre gemäß § 132 BAO / § 147 AO.

6. Cookies / lokale Speicherung

Technisch notwendig (kein Consent erforderlich):

  • Login-Session (Supabase JWT, nur bei eingeloggten Usern)
  • Sprach-Auswahl (DE/EN), Theme + Font-Größe
  • Onboarding-Status (Welche Hinweise schon gesehen)
  • Anonyme Browser-Kennung (zufällige UUID in cb_anon_session_id) — nötig damit anonyme User die App ohne Anmeldung nutzen können (z.B. KI-Generator-Quota „2 freie Versuche pro Browser"). Keine Personen-Daten, kein Cross-Site-Tracking, technisch zwingend für die Funktion. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bzw. § 25 Abs. 2 TDDDG (technisch unbedingt erforderlich für vom Nutzer ausdrücklich gewünschten Telemediendienst).
  • Save-Intent-Memo (cb_pending_action, TTL 30 Min) — wenn du auf „Speichern"/„PDF" klickst und dich anmelden musst, merkt sich der Browser deine Aktion, damit nach Login die Aktion fortgesetzt werden kann.

Mit Consent (Cookie-Banner):

  • Google Analytics 4 + Google Ads Conversion-Tracking (Mess-ID G-P2JKZRVN3M) — sowohl auf der öffentlichen Landing-Page als auch in der App (für Conversion-Tracking nach Magic-Link-Login). Lädt nur nach deiner Zustimmung im Cookie-Banner. Wir nutzen Google Consent-Mode v2: bei Ablehnung läuft gtag.js cookieless im Modeling-Modus (nur aggregierte, nicht-identifizierende Pings).

Activity-Tracking (intern, kein Drittanbieter): Bei eingeloggten Usern erfassen wir aggregierte Events wie exercise_created, session_created, pdf_exported, last_seen_at auf unserem eigenen Server (Supabase, EU). Zweck: Produkt verbessern (welche Features werden genutzt). Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Keine Weitergabe an Dritte.

Cookie-Einstellungen kannst du jederzeit über deinen Browser zurücksetzen oder über das Banner (erscheint dann erneut) anpassen. Zusätzlich Browser-Add-On für Google: tools.google.com/dlpage/gaoptout.

7. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16)
  • Löschung (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch (Art. 21)

Anfragen bitte formlos an [email protected]. Du hast außerdem das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (in Österreich: Datenschutzbehörde, in Deutschland: jeweilige Landesdatenschutzbehörde).

8. Account löschen

Du kannst die Löschung deines Accounts jederzeit per E-Mail an [email protected] beantragen. Die Löschung erfolgt innerhalb von 14 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Privacy Policy

Information pursuant to Art. 13 / 14 GDPR. As of: 2026-05-10. The German version is the legally binding original; this English version is provided for convenience.

1. Data controller

Prem Neo
8212 Pischelsdorf, Austria
Email: [email protected]

2. Which data we process

  • Account data: email address, password hash, chosen username, time of registration, role (coach / beta / admin).
  • Content: training sessions, drills, sketches and notes you create yourself.
  • Usage data: number of AI-feature invocations (for quota enforcement), login timestamps.
  • Technical data: IP address, browser/user agent, timestamps — kept temporarily in server logs (max 14 days) for abuse and error analysis.

3. Purposes and legal bases

  • Contract performance (Art. 6(1)(b) GDPR): providing the platform and the features you use.
  • Legitimate interest (Art. 6(1)(f) GDPR): security, abuse prevention, infrastructure operations.
  • Consent (Art. 6(1)(a) GDPR): marketing / product emails (only if you agree, revocable at any time).

4. Recipients / processors

We use the following service providers who process data on our behalf under data processing agreements pursuant to Art. 28 GDPR:

  • Hetzner Online GmbH (server hosting, location Germany/Finland) — DPA in place.
  • Supabase Inc. (authentication, database, EU region) — DPA: supabase.com/legal/dpa.
  • OpenAI Ireland Ltd. (AI-supported drill recommendations). Only anonymized training requests are transmitted — no personal references, no email addresses. DPA: openai.com/policies/data-processing-addendum.
  • Google Ireland Ltd. (Google Analytics 4 / Google Ads conversion tracking, measurement ID G-P2JKZRVN3M) — on the public landing page (not in the logged-in app). Processes pseudonymous device identifiers, IP (shortened before storage), page views, clicks. Used exclusively for reach and campaign performance measurement. Legal basis: consent pursuant to Art. 6(1)(a) GDPR and § 25(1) TDDDG (TTDSG). DPA: business.safety.google/adsprocessorterms. Opt-out browser add-on: tools.google.com/dlpage/gaoptout.

Transfers to third countries (outside the EU/EEA) take place only on the basis of standard contractual clauses (Art. 46 GDPR). Google: USA — DPF-certified (EU-US Data Privacy Framework).

5. Retention period

  • Account data: until account deletion.
  • Server logs: max 14 days.
  • Tax-relevant data (if applicable): 7 years pursuant to § 132 BAO (Austria) / § 147 AO (Germany).

6. Cookies / local storage

Strictly necessary (no consent required):

  • Login session (Supabase JWT, only for logged-in users)
  • Language selection (DE/EN), theme + font size
  • Onboarding status (which hints already seen)
  • Anonymous browser identifier (random UUID in cb_anon_session_id) — required so anonymous users can use the app without signing up (e.g. AI planner quota "2 free attempts per browser"). No personal data, no cross-site tracking, technically required for the function. Legal basis: legitimate interest (Art. 6(1)(f) GDPR) and § 25(2) TDDDG (technically strictly necessary for the telemedia service explicitly requested by the user).
  • Save-intent memo (cb_pending_action, TTL 30 min) — when you click "Save"/"PDF" and need to sign in, the browser remembers your action so it can be continued after login.

With consent (cookie banner):

  • Google Analytics 4 + Google Ads conversion tracking (measurement ID G-P2JKZRVN3M) — both on the public landing page and inside the app (for conversion tracking after magic-link login). Loads only after your consent in the cookie banner. We use Google Consent Mode v2: on refusal, gtag.js runs cookieless in modeling mode (only aggregated, non-identifying pings).

Activity tracking (internal, no third-party): for logged-in users we capture aggregated events such as exercise_created, session_created, pdf_exported, last_seen_at on our own server (Supabase, EU). Purpose: improve the product (which features are used). Legal basis: legitimate interest (Art. 6(1)(f) GDPR). No third-party sharing.

You can reset cookie settings at any time via your browser or adjust them via the banner (will reappear). Additionally browser add-on for Google: tools.google.com/dlpage/gaoptout.

7. Your rights

You have the right at any time to:

  • Access (Art. 15 GDPR)
  • Rectification (Art. 16)
  • Erasure (Art. 17)
  • Restriction of processing (Art. 18)
  • Data portability (Art. 20)
  • Objection (Art. 21)

Requests informally to [email protected]. You also have the right to lodge a complaint with the competent supervisory authority (in Austria: Datenschutzbehörde, in Germany: respective state data protection authority).

8. Account deletion

You can request the deletion of your account at any time by emailing [email protected]. Deletion takes place within 14 days, provided no legal retention obligations apply.