Datenschutzerklärung

Stand: 30. September 2026

1. Wer verantwortlich ist

Trinity Vault ist eine Coaching-Plattform: Coaches betreuen darüber ihre Athletinnen und Athleten.

• Für dein Konto, für Problem-Meldungen aus der App und für die freiwillige Verbesserung des Dienstes (Ziffer 4) ist der Betreiber verantwortlich.
• Für die Coaching-Inhalte(z. B. Check-ins, Fotos, Pläne, Nachrichten) ist dein Coachverantwortlich. Wir verarbeiten sie in seinem Auftrag (Art. 28 DSGVO, siehe AVV).

Betreiber: Pascal Löhlein, Kemptener Straße 106A, 88131 Lindau, Deutschland · Datenschutz: datenschutz@trinityvault.app (siehe auch Impressum).

2. Welche Daten wir verarbeiten

• Konto: Name, E-Mail-Adresse und Anmeldedaten, dazu deine Einwilligungen (welche, in welcher Fassung, wann). Deine E-Mail-Adresse sieht auch dein Coach.
• Coaching: was du und dein Coach eintragen, etwa Check-ins, Trainings- und Ernährungsdaten, Fotos, Videos und Nachrichten. Dein Coach sieht auch, ob du die Nachrichten deines Coaches gelesen hast.
• Gruppen: Nimmt dein Coach dich in eine Gruppe auf, sehen die anderen Mitglieder deinen Vornamen, den ersten Buchstaben deines Nachnamens und alles, was du dort schreibst oder schickst – auch wer erst später dazukommt. Du kannst jede Gruppe in der App verlassen; deine bisherigen Beiträge bleiben dort, aber ohne deinen Namen.
• Gesundheitsdaten: etwa Gewicht, Vitalwerte, Körperfotos, Angaben zu Verletzungen, Erkrankungen oder Medikamenten und, wenn du sie verbindest, Werte aus den Gesundheits-Apps deines Handys.
• Problem-Meldungen: dein Text, auf Wunsch Bildschirmfotos, dazu Betriebssystem und App-Version.
• Technische Daten: etwa IP-Adresse und Zeitpunkt eines Aufrufs sowie eine Geräte-Kennung für Benachrichtigungen.

3. Wofür und auf welcher Grundlage

• Konto, Coaching, E-Mails (z. B. Einladung, Passwort) und Benachrichtigungen: zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben lässt sich die Plattform nicht nutzen.
• Gesundheitsdaten: nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit widerrufen kannst.
• Nachweis deiner Einwilligungen: weil wir ihn führen müssen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO).
• Problem-Meldungen, Sicherheit und Sicherungskopien: aus unserem berechtigten Interesse an einem fehlerfreien und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Bildschirmfotos schickst du freiwillig; zeigen sie Gesundheitsdaten, ist deine Einwilligung mit dem Senden die Grundlage (Art. 9 Abs. 2 lit. a DSGVO).

4. Freiwillige Verbesserung des Dienstes

Nur wenn du in der App gesondert einwilligst, werten wir Mess- und Verlaufswerte, auch aus verbundenen Gesundheits-Apps, pseudonymisiert aus, also mit einer Kennnummer statt deines Namens, um die Auswertungen der Plattform zu verbessern (Art. 9 Abs. 2 lit. a DSGVO). Dafür sind wir selbst verantwortlich. Fotos, Videos, Nachrichten und die Notizen deines Coaches sind ausgeschlossen; es gibt keine Weitergabe und keine Werbung. Die Einwilligung ist freiwillig und in der App jederzeit widerrufbar; dein Datensatz wird dann spätestens am Folgetag aus der Auswertung entfernt. Über dich wird nicht automatisiert entschieden, die Vorgaben macht dein Coach.

5. Empfänger

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten: für Datenbank und Datei-Speicher (Rechenzentrum in Frankfurt), das Hosting des Web-Portals, den E-Mail-Versand, verschlüsselte Sicherungskopien in der EU und automatisierte Wartungsläufe, außerdem die Push-Dienste von Google und Apple für Benachrichtigungen. Benachrichtigungen an deinen Coach können dabei deinen Vornamen nennen.

Empfänger sind auch die anderen Mitglieder einer Gruppe, in die dein Coach dich aufnimmt (Ziffer 2).

Auf Android erkennt Googles Barcode-Erkennung den Code; dabei gehen technische Geräte- und Nutzungsdaten an Google.

Einige Dienstleister haben ihren Sitz in den USA. Die Übermittlung ist über das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln abgesichert. Welche Dienstleister das im Einzelnen sind, sagen wir dir auf Anfrage.

6. Wie lange wir Daten speichern

• Solange du die Plattform nutzt.
• Du kannst dein Konto in der App löschen; auch dein Coach kann es löschen. Es wird sofort ausgeblendet und nach 30 Tagen gelöscht, samt Fotos und Videos. In verschlüsselten Sicherungskopien bleiben Daten bis zu 100 Tage länger erhalten.
• Ein Konto, das mit keinem eingelösten Einladungscode (mehr) verbunden und nicht als Coach eingerichtet ist, löschen wir, sobald es 30 Tage lang nicht benutzt wurde.
• Problem-Meldungen bewahren wir auf, solange sie zur Fehlerbehebung nötig sind. Wird dein Konto gelöscht, bleibt nur der Text ohne Verbindung zu dir; Bildschirmfotos werden gelöscht.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). In der App kannst du deine eigenen Einträge exportieren und dein Konto löschen. Pläne und Vorgaben deines Coaches bekommst du auf Anfrage von ihm. Anfragen genügen formlos an datenschutz@trinityvault.app.

Widerspruchsrecht:Verarbeitungen aus berechtigtem Interesse (Ziffer 3) kannst du jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

8. Cookies

Wir verwenden nur technisch notwendige Cookies (Anmeldung, Sprache und Darstellung), kein Tracking und keine Werbung.

9. Mindestalter

Die Plattform richtet sich an Personen ab 16 Jahren. Wer jünger ist, braucht die Einwilligung der Sorgeberechtigten (Art. 8 DSGVO).

10. Änderungen

Es gilt die hier veröffentlichte Fassung.