Datenschutzerklärung

1. Verantwortlicher

Evone UG (haftungsbeschränkt), Germaniastraße 39, 44379 Dortmund — E-Mail: info@evo-one.coach

Geschäftsführer: Leon Hägele & Tim Goebel. Verantwortliche Stelle im Sinne der DSGVO ist die Evone UG (haftungsbeschränkt).

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO, dem BDSG und sonstigen anwendbaren Datenschutzvorschriften. Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind (Datensparsamkeit).

3. Welche Daten wir erheben und warum

3.1 Registrierungs- und Kontodaten

E-Mail-Adresse, Telefonnummer — Kontoerstellung, Authentifizierung (Art. 6 Abs. 1 lit. b DSGVO)

Apple-ID / Google-Konto-ID — Login via OAuth (Art. 6 Abs. 1 lit. b DSGVO)

Name, Geburtsdatum/Altersgruppe, Geschlecht — Personalisierung (Art. 6 Abs. 1 lit. b DSGVO)

3.2 Gesundheits- und Fitnessdaten

Die App verarbeitet besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO — ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Manuell eingegebene Daten:

Körperdaten: Gewicht, Größe, Körperzusammensetzung

Fitnessdaten: Trainingseinheiten, Übungen, Sätze, Wiederholungen

Ernährungsdaten: Mahlzeiten, Kalorien, Makronährstoffe

Biometrische Daten: Hautfalten (7-Punkt-Methode, nur im Coaching)

Gesundheitsdaten: Blutwerte, Medikamente, Supplemente

Subjektive Daten: Stimmung, Notizen

Fotos: Check-in-Fotos (bis zu 12 pro Check-in)

Automatisch aus Apple HealthKit / Google Health Connect (nur mit Zustimmung):

Schritte, Aktivitätskalorien, Distanz

Körpergewicht aus der Health-App

Schlafdauer und Schlafzeiten

Workout-Art, Dauer und Kalorien

Diese Gesundheitsdaten werden ausschließlich zur Darstellung und Auswertung innerhalb der App verwendet. Sie werden nicht zu Werbezwecken, nicht an Datenhändler und nicht an Dritte zu unzulässigen Zwecken weitergegeben.

3.3 Technische Nutzungsdaten

Session-Tokens — Authentifizierung und Sicherheit

Gerätecache (lokal) — Offline-Nutzung und Performance

App-Einstellungen — Nutzerpreferenzen

Wir erheben keine Tracking-Daten zu Werbezwecken.

**Reichweitenmessung auf der Website:** Auf evo-one.coach zählen wir mit Vercel Analytics, welche Seiten aufgerufen werden. Dabei werden **keine Cookies gesetzt** und keine Daten auf Ihrem Gerät gespeichert; es entstehen keine Nutzerprofile und keine Wiedererkennung über Besuche hinweg. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, verständlichen Website (Art. 6 Abs. 1 lit. f DSGVO).

3.4 Anfragen über die Website

Auf evo-one.coach können Sie über das Formular „Demo anfragen" eine Kontaktaufnahme erbitten.

**Name und Mobilfunknummer** — um Sie für ein Erstgespräch zu kontaktieren. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden erteilen, sowie die Anbahnung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Diese Angaben werden in unser internes Vertriebssystem übertragen und ausschließlich dazu verwendet, Sie zu diesem Zweck zu kontaktieren. Eine Nutzung für Werbung darüber hinaus findet nicht statt, eine Weitergabe an Dritte ebenfalls nicht.

Sie können Ihre Einwilligung jederzeit formlos widerrufen — eine Nachricht an info@evo-one.coach genügt. Wir löschen Ihre Angaben, sobald das Gespräch stattgefunden hat und kein Vertragsverhältnis zustande kommt, spätestens jedoch nach zwölf Monaten.

4. Weitergabe von Daten an Dritte

4.1 Coach-Verbindung

Bei aktiver Coach-Verbindung werden im Rahmen von Check-ins folgende Daten geteilt: Gewicht, Hautfalten, Stimmung, Notizen, Check-in-Fotos sowie Schlaf-, Trainings- und Ernährungsdaten (soweit freigegeben). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i.V.m. Art. 9 Abs. 2 lit. a DSGVO.

4.2 Auftragsverarbeiter

Supabase Inc. — Backend, Datenbankhosting, Authentifizierung (EU-Datenspeicherung, DPA vorhanden, Übermittlung in die USA auf Basis von EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO)

Vercel Inc. — Hosting und Auslieferung dieser Website sowie der Coach-WebApp; zusätzlich cookielose Reichweitenmessung (siehe Abschnitt 3.3)

Stripe — Zahlungsabwicklung für kostenpflichtige Leistungen (Coach-Abonnement sowie, sofern ein Coach dies nutzt, die Abrechnung zwischen Coach und Klient)

RevenueCat Inc. — Abwicklung von In-App-Käufen

Resend — Versand von System-E-Mails (etwa Passwort zurücksetzen, Einladungen)

Turso — Datenbank unseres internen Vertriebssystems, in dem Anfragen nach Abschnitt 3.4 gespeichert werden

Apple HealthKit / Google Health Connect sind keine Auftragsverarbeiter — die App liest ausschließlich Daten aus dem lokalen Gerätespeicher.

4.3 Keine Weitergabe zu Werbezwecken

Wir verkaufen keine personenbezogenen Daten und geben diese nicht zu Werbezwecken oder an Datenhändler weiter.

5. Speicherdauer

Kontodaten: bis zur Kontolöschung

Gesundheits- und Fitnessdaten: bis zur Kontolöschung

Coaching-Daten: bis zur Kontolöschung oder Ende der Coach-Verbindung

Gesetzlich aufbewahrungspflichtige Daten (z. B. Rechnungen): 10 Jahre (§ 147 AO)

6. Ihre Rechte

Auskunft (Art. 15 DSGVO): Daten, die zu Ihrer Person gespeichert sind

Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten

Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden"

Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung

Datenübertragbarkeit (Art. 20 DSGVO): Daten in maschinenlesbarem Format

Widerspruch (Art. 21 DSGVO): Widerspruch bei berechtigten Interessen

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit möglich

Wie Sie Ihre Rechte ausüben:

Kontolöschung: App-Einstellungen → „Konto löschen"

HealthKit widerrufen: iOS-Einstellungen → Datenschutz → Health → Evone

Health Connect widerrufen: Android-Einstellungen → Health Connect → Evone

Alle weiteren Anfragen: info@evo-one.coach (Antwort innerhalb von 30 Tagen)

7. Beschwerderecht

Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Postfach 20 04 44, 40102 Düsseldorf — poststelle@ldi.nrw.de

8. Datensicherheit

Verschlüsselte Übertragung (HTTPS/TLS)

Verschlüsselte Datenbankverbindungen

Zugriffskontrolle durch Row Level Security (RLS)

Automatische Session-Token-Erneuerung mit kurzer Gültigkeitsdauer

Lokales Caching ohne dauerhafte Klartext-Speicherung sensibler Daten

9. Minderjährige

Die App richtet sich nicht an Personen unter 16 Jahren. Betroffene Konten werden unverzüglich gelöscht.

10. Änderungen dieser Datenschutzerklärung

Wesentliche Änderungen werden per In-App-Benachrichtigung oder E-Mail mitgeteilt.

Evone UG (haftungsbeschränkt) | Germaniastraße 39 | 44379 Dortmund | info@evo-one.coach | Stand: Juni 2026