Datenschutzerklärung

1. Verantwortlicher

Evone UG (haftungsbeschränkt), Germaniastraße 39, 44379 Dortmund — E-Mail: info@evo-one.coach

Geschäftsführer: Leon Hägele & Tim Goebel. Verantwortliche Stelle im Sinne der DSGVO ist die Evone UG (haftungsbeschränkt).

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO, dem BDSG und sonstigen anwendbaren Datenschutzvorschriften. Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind (Datensparsamkeit).

3. Welche Daten wir erheben und warum

3.1 Registrierungs- und Kontodaten

E-Mail-Adresse, Telefonnummer — Kontoerstellung, Authentifizierung (Art. 6 Abs. 1 lit. b DSGVO)

Apple-ID / Google-Konto-ID — Login via OAuth (Art. 6 Abs. 1 lit. b DSGVO)

Name, Geburtsdatum/Altersgruppe, Geschlecht — Personalisierung (Art. 6 Abs. 1 lit. b DSGVO)

3.2 Gesundheits- und Fitnessdaten

Die App verarbeitet besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO — ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Manuell eingegebene Daten:

Körperdaten: Gewicht, Größe, Körperzusammensetzung

Fitnessdaten: Trainingseinheiten, Übungen, Sätze, Wiederholungen

Ernährungsdaten: Mahlzeiten, Kalorien, Makronährstoffe

Biometrische Daten: Hautfalten (7-Punkt-Methode, nur im Coaching)

Gesundheitsdaten: Blutwerte, Medikamente, Supplemente

Subjektive Daten: Stimmung, Notizen

Fotos: Check-in-Fotos (bis zu 12 pro Check-in)

Automatisch aus Apple HealthKit / Google Health Connect (nur mit Zustimmung):

Schritte, Aktivitätskalorien, Distanz

Körpergewicht aus der Health-App

Schlafdauer und Schlafzeiten

Workout-Art, Dauer und Kalorien

Diese Gesundheitsdaten werden ausschließlich zur Darstellung und Auswertung innerhalb der App verwendet. Sie werden nicht zu Werbezwecken, nicht an Datenhändler und nicht an Dritte zu unzulässigen Zwecken weitergegeben.

3.3 Technische Nutzungsdaten

Session-Tokens — Authentifizierung und Sicherheit

Gerätecache (lokal) — Offline-Nutzung und Performance

App-Einstellungen — Nutzerpreferenzen

Wir erheben keine Tracking-Daten zu Werbezwecken.

Reichweitenmessung auf der Website: Auf evo-one.coach zählen wir mit Vercel Analytics, welche Seiten aufgerufen werden. Dabei werden keine Cookies gesetzt und keine Daten auf Ihrem Gerät gespeichert; es entstehen keine Nutzerprofile und keine Wiedererkennung über Besuche hinweg. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, verständlichen Website (Art. 6 Abs. 1 lit. f DSGVO).

3.4 Demo-Anfragen

Über das Formular „Demo anfragen" auf evo-one.coach und auf der Anmeldeseite unserer Coach-WebApp (app.evo-one.coach) können Sie eine Kontaktaufnahme erbitten.

Name und Mobilfunknummer — um Sie per WhatsApp oder telefonisch für ein Erstgespräch zu kontaktieren. Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Häkchen im Formular erteilen, sowie die Anbahnung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Wortlaut und Zeitpunkt Ihrer Einwilligung — um nachweisen zu können, dass und wozu Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage: unser berechtigtes Interesse an diesem Nachweis (Art. 6 Abs. 1 lit. f DSGVO).

Diese Angaben speichern wir in unserer Datenbank bei Supabase (siehe Abschnitt 4.2) und verwenden sie ausschließlich dazu, Sie zu diesem Zweck zu kontaktieren. Für Werbung nutzen wir sie nicht, und wir geben sie nicht an Dritte weiter — mit Ausnahme von WhatsApp, wenn wir Sie dort anschreiben.

Kontakt per WhatsApp: Schreiben wir Ihnen per WhatsApp, läuft die Unterhaltung über den Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet dabei insbesondere Ihre Telefonnummer sowie Verbindungs- und Nutzungsdaten der Unterhaltung und ist dafür datenschutzrechtlich eigenständig verantwortlich. Dabei können Daten an die WhatsApp LLC und die Meta Platforms, Inc. in den USA übermittelt werden; beide sind nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Einzelheiten in der Datenschutzrichtlinie von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea. Möchten Sie lieber nur angerufen werden, genügt ein kurzer Hinweis an info@evo-one.coach.

Sie können Ihre Einwilligung jederzeit formlos widerrufen — eine Nachricht an info@evo-one.coach genügt. Wir löschen Ihre Angaben, sobald das Gespräch stattgefunden hat und kein Vertragsverhältnis zustande kommt, spätestens jedoch nach zwölf Monaten.

4. Weitergabe von Daten an Dritte

4.1 Coach-Verbindung

Bei aktiver Coach-Verbindung werden im Rahmen von Check-ins folgende Daten geteilt: Gewicht, Hautfalten, Stimmung, Notizen, Check-in-Fotos sowie Schlaf-, Trainings- und Ernährungsdaten (soweit freigegeben). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i.V.m. Art. 9 Abs. 2 lit. a DSGVO.

4.2 Auftragsverarbeiter

Supabase Inc. — Backend, Datenbankhosting, Authentifizierung (EU-Datenspeicherung, DPA vorhanden, Übermittlung in die USA auf Basis von EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO)

Vercel Inc. — Hosting und Auslieferung dieser Website sowie der Coach-WebApp; zusätzlich cookielose Reichweitenmessung (siehe Abschnitt 3.3)

Stripe — Zahlungsabwicklung für kostenpflichtige Leistungen (Coach-Abonnement sowie, sofern ein Coach dies nutzt, die Abrechnung zwischen Coach und Klient)

RevenueCat Inc. — Abwicklung von In-App-Käufen

Resend — Versand von System-E-Mails (etwa Passwort zurücksetzen, Einladungen)

Apple HealthKit / Google Health Connect sind keine Auftragsverarbeiter — die App liest ausschließlich Daten aus dem lokalen Gerätespeicher.

4.3 Zahlung per Klarna

Bietet ein Coach seinen Klienten Klarna an und wählt ein Klient beim Bezahlen Klarna (etwa Kauf auf Rechnung oder Ratenkauf), übermittelt Stripe die dafür erforderlichen Daten — insbesondere Name, E-Mail-Adresse, Rechnungsanschrift sowie Betrag und Bestellangaben — an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna prüft dabei unter anderem Identität und Zahlungsfähigkeit, gegebenenfalls mithilfe von Auskunfteien, und ist für diese Verarbeitung datenschutzrechtlich eigenständig verantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten in den Datenschutzhinweisen von Klarna: https://www.klarna.com/de/datenschutz/

4.4 Keine Weitergabe zu Werbezwecken

Wir verkaufen keine personenbezogenen Daten und geben diese nicht zu Werbezwecken oder an Datenhändler weiter.

5. Speicherdauer

Kontodaten: bis zur Kontolöschung

Gesundheits- und Fitnessdaten: bis zur Kontolöschung

Coaching-Daten: bis zur Kontolöschung oder Ende der Coach-Verbindung

Gesetzlich aufbewahrungspflichtige Daten (z. B. Rechnungen): 10 Jahre (§ 147 AO)

6. Ihre Rechte

Auskunft (Art. 15 DSGVO): Daten, die zu Ihrer Person gespeichert sind

Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten

Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden"

Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung

Datenübertragbarkeit (Art. 20 DSGVO): Daten in maschinenlesbarem Format

Widerspruch (Art. 21 DSGVO): Widerspruch bei berechtigten Interessen

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit möglich

Wie Sie Ihre Rechte ausüben:

Kontolöschung: App-Einstellungen → „Konto löschen"

HealthKit widerrufen: iOS-Einstellungen → Datenschutz → Health → Evone

Health Connect widerrufen: Android-Einstellungen → Health Connect → Evone

Alle weiteren Anfragen: info@evo-one.coach (Antwort innerhalb von 30 Tagen)

7. Beschwerderecht

Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Postfach 20 04 44, 40102 Düsseldorf — poststelle@ldi.nrw.de

8. Datensicherheit

Verschlüsselte Übertragung (HTTPS/TLS)

Verschlüsselte Datenbankverbindungen

Zugriffskontrolle durch Row Level Security (RLS)

Automatische Session-Token-Erneuerung mit kurzer Gültigkeitsdauer

Lokales Caching ohne dauerhafte Klartext-Speicherung sensibler Daten

9. Minderjährige

Die App richtet sich nicht an Personen unter 16 Jahren. Betroffene Konten werden unverzüglich gelöscht.

10. Änderungen dieser Datenschutzerklärung

Wesentliche Änderungen werden per In-App-Benachrichtigung oder E-Mail mitgeteilt.

Evone UG (haftungsbeschränkt) | Germaniastraße 39 | 44379 Dortmund | info@evo-one.coach | Stand: Oktober 2026