David Mark Meyer
Elisenweg 20, 72762 Reutlingen, Deutschland
E-Mail: coachbay@proton.me
Telefon: +49 151 10693238
Training, Ernährungstagebuch, Gewicht, Laufstrecken, Fortschrittsfotos, Check-ins und Einstellungen funktionieren ohne Konto und werden nur lokal im App-Speicher deines Geräts abgelegt. Der Anbieter erhält davon nichts. Die Android-Cloud-Sicherung ist für Coachbay deaktiviert; eine Sicherung erstellst du selbst über „Profil → Datensicherung“.
Einen eigenen Server für App-Daten nutzt die App nicht. Werbung und Käufe laufen direkt über Google (Abschnitte 4g und 4h).
Hosting: Die Website https://coachbay.de wird über das Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare Pages) ausgeliefert. Cloudflare verarbeitet dabei als Auftragsverarbeiter (Art. 28 DSGVO; Datenverarbeitungsvereinbarung von Cloudflare) deine IP-Adresse und technische Angaben zum Aufruf (z. B. aufgerufene Seite, Zeitpunkt, Browser), um die Seiten auszuliefern und Angriffe abzuwehren. Dabei können Daten in die USA übermittelt werden; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und zuverlässige Bereitstellung der Website). Auf der Website setzen wir keine Cookies und keine Analyse-Dienste ein.
Einige Daten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Sie werden nur auf deinem Gerät verarbeitet und nur dann weitergegeben, wenn du eine der unten genannten Funktionen ausdrücklich nutzt.
Teilen: Teilst du ein Training oder einen Lauf als Bild, entsteht das Bild auf deinem Gerät und geht über das Android-Teilen-Menü an die App, die du auswählst (z. B. WhatsApp). Dafür gelten deren Datenschutzbestimmungen. Start und Ziel der Strecke sind dabei standardmäßig ausgeblendet.
Standort (genau): nur während einer von dir gestarteten Lauf-/Rad-Aufzeichnung. Solange sie läuft, zeigt Android eine dauerhafte Benachrichtigung; die
Aufzeichnung funktioniert dann auch bei ausgeschaltetem Bildschirm. Außerhalb einer Aufzeichnung wird kein Standort abgefragt. Die Strecke wird nur lokal gespeichert.
Kamera: zum Scannen von Barcodes/QR-Codes und für Fortschrittsfotos. Die Erkennung läuft auf dem Gerät; Fotos verlassen das Gerät nicht.
Bluetooth: nur zum Verbinden eines Pulsmessers (Abschnitt 4f). Auf Android 11 und älter verlangt Android für die Bluetooth-Suche zusätzlich die
Standort-Berechtigung; Coachbay fragt dabei keinen Standort ab.
Benachrichtigungen: nur für die Anzeige „Aufzeichnung läuft“.
Google-Play-Abrechnung: für den Kauf von Coachbay Pro (Abschnitt 4h).
Werbe-ID: nur in der kostenlosen Version für die Auslieferung nicht personalisierter Werbung (Abschnitt 4g).
Internet: für die unten genannten Dienste.
Open Food Facts (Open Food Facts, Frankreich): Wenn du einen Barcode scannst oder nach einem Lebensmittel suchst, werden der Barcode bzw. Suchbegriff und technisch bedingt deine IP-Adresse an world.openfoodfacts.org übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir angeforderte Funktion).
OpenFreeMap (Kartendienst auf Basis von OpenStreetMap-Daten, tiles.openfreemap.org): Für die Kartenanzeige werden Kartendaten geladen. Dabei werden deine IP-Adresse und der angezeigte Kartenausschnitt – und damit ein ungefährer Aufenthaltsort – übertragen. OpenFreeMap verwendet nach eigenen Angaben keine Cookies und keine Nutzerkonten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Google ML Kit (Google Ireland Ltd.): Die Barcode-Erkennung läuft vollständig auf dem Gerät. ML Kit kann jedoch technische Diagnose- und Nutzungsdaten (z. B. Gerätetyp, App-Version, Leistungswerte – keine Bild- oder Barcode-Inhalte) an Google senden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Funktionsfähigkeit).
KI-Coach mit einem KI-Anbieter deiner Wahl – nur wenn du selbst eine Verbindung einrichtest (Anbieter, ggf. eigener API-Schlüssel) und darin einwilligst: Deine Chat-Nachrichten und Rezeptwünsche sowie diese Fitness- und Gesundheitsdaten werden direkt von deinem Gerät an den von dir gewählten Anbieter übertragen: Geschlecht, Alter, Größe, Gewicht und Gewichtsverlauf, Ziel und Kalorienziel, heutige Ernährung, letzte Trainings und Trainingspläne, Laufumfang und Aktivitätsserie. Dein Name wird nicht übertragen. Mögliche Anbieter sind z. B. Anthropic (Claude), OpenAI (ChatGPT), Google (Gemini), Mistral AI, OpenRouter, Groq oder eine andere von dir eingetragene Adresse.
Verantwortung: Welche Daten die App für eine Antwort mitschickt, legen wir fest; für diese Übermittlung sind wir verantwortlich. Wir selbst erhalten die Daten nicht – sie gehen nicht über unseren Server. Für die weitere Verarbeitung beim KI-Anbieter, mit dem du über deinen API-Schlüssel selbst einen Vertrag hast, ist dieser verantwortlich; es gelten dessen Datenschutzbestimmungen.
Drittland: Je nach Anbieter werden die Daten in den USA oder anderen Ländern außerhalb der EU verarbeitet. Ist der Anbieter nicht nach dem EU-US Data Privacy Framework zertifiziert und gibt es für das Land keinen Angemessenheitsbeschluss, stützt sich die Übermittlung auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Dann besteht dort möglicherweise kein dem EU-Recht gleichwertiges Datenschutzniveau: Behörden können auf die Daten zugreifen, und deine Rechte lassen sich unter Umständen schwerer durchsetzen. Verbindest du eine eigene KI in deinem Netzwerk (z. B. Ollama oder LM Studio auf deinem PC), bleiben die Daten in deinem Netzwerk.
Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a und Art. 49 Abs. 1 lit. a DSGVO), die du jederzeit durch Trennen der Verbindung mit Wirkung für die Zukunft widerrufen kannst. Ohne Verbindung arbeitet der Coach im Demo-Modus vollständig offline und gibt feste, vorbereitete Tipps.
Aufrufe der Website https://coachbay.de liefert Cloudflare aus (Abschnitt 2, „Hosting“). Wir selbst rufen dabei keine Zugriffsprotokolle mit IP-Adressen ab.
Verbindest du einen Pulsmesser per Bluetooth, empfängt die App deine Herzfrequenz direkt vom Gerät. Die Werte und die daraus berechnete Auswertung (Durchschnitt, Maximum, Zeit in Pulszonen) werden nur auf deinem Handy gespeichert. Sie verlassen es nur, wenn du ein Training bewusst teilst – dann nur der Durchschnittspuls im Text, den du über das Teilen-Menü weitergibst. Rechtsgrundlage: deine ausdrückliche Einwilligung durch das Verbinden (Art. 9 Abs. 2 lit. a DSGVO); Trennen oder „Gerät vergessen“ beendet die Erfassung. Die Bluetooth-Suche fragt keinen Standort ab (zur Berechtigung auf Android 11 und älter siehe Abschnitt 3).
Die kostenlose Version von Coachbay wird durch Werbung von Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) finanziert. Mit Coachbay Pro (Abschnitt 4h) ist die App werbefrei; AdMob wird dann gar nicht gestartet. In den ersten Tagen nach der Installation zeigt Coachbay keine Werbung und fragt auch noch nicht nach deiner Einwilligung.
Nur nicht personalisierte Werbung: Wir lassen ausschließlich nicht personalisierte Anzeigen ausspielen. Sie werden anhand des Inhalts der App (Fitness, Sport, Ernährung) und deines ungefähren Standorts (aus der IP-Adresse abgeleitet, höchstens auf Stadtebene) ausgewählt – nicht anhand eines Profils über dich. Auch dabei verarbeitet Google Daten, um Anzeigen auszuliefern, ihre Häufigkeit zu begrenzen, Betrug zu verhindern, Anzeigen abzurechnen und ihre Auslieferung statistisch auszuwerten (Reichweiten- und Leistungsmessung, auch für die Berichte an uns): IP-Adresse, Werbe-ID bzw. App-Set-ID, Geräte- und App-Informationen (z. B. Modell, Android-Version, Sprache, App-Version) und Interaktionen mit den Anzeigen (Einblendung, Klick). Dazu werden Informationen auf deinem Gerät gespeichert und ausgelesen. Deine Trainings-, Ernährungs-, Gewichts-, Puls- und Streckendaten, Chats und Kontodaten werden nie an Google übermittelt.
Einwilligung: Vor der ersten Anzeige fragt Coachbay über das Einwilligungsfenster von Google (Consent-Management-Plattform nach dem IAB-Transparency-&-Consent-Framework) deine Einwilligung ab. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Lehnst du ab, zeigt Google höchstens eingeschränkte Anzeigen ohne Speicherung von Werbe-Informationen auf deinem Gerät; Rechtsgrundlage dafür ist unser berechtigtes Interesse, die kostenlose Version zu finanzieren (Art. 6 Abs. 1 lit. f DSGVO). Deine Entscheidung kannst du jederzeit unter „Profil → Werbung: Datenschutz-Einstellungen“ ändern oder widerrufen; die Werbe-ID kannst du außerdem in den Android-Einstellungen löschen.
Verantwortung und Drittland: Für die Verarbeitung bei der Anzeigenauslieferung ist Google eigenständig verantwortlich (Google-Bedingungen für die Zusammenarbeit von Verantwortlichen: business.safety.google/controllerterms). Google kann Daten in die USA übermitteln und ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Mehr dazu: policies.google.com/technologies/ads und policies.google.com/privacy.
Kaufst du Coachbay Pro, wickelt Google Play die Zahlung ab (Google Ireland Ltd. und Google Commerce Ltd., Irland). Deine Zahlungsdaten gibst du nur bei Google ein; wir erhalten sie nicht. Die App fragt bei Google Play ab, ob dein Google-Konto Pro gekauft hat, und bestätigt den Kauf. Kaufkennung und Status bleiben auf deinem Gerät und werden nicht an unseren Server übertragen. Von Google erhalten wir Umsatzberichte (Bestellnummer, Datum, Preis, Land und ggf. Postleitzahl des Käufers – keinen Namen und keine E-Mail-Adresse). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und steuerliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, bis zu 10 Jahre). Für die Zahlungsabwicklung ist Google eigenständig verantwortlich.
Auf deinem Gerät: Daten bleiben gespeichert, bis du sie löschst – einzeln in der App, vollständig über „Profil → Alle Daten löschen“ oder durch Deinstallation
der App. Exportierte Sicherungsdateien liegen in deinem Ordner „Dokumente/Coachbay“ und unterliegen deiner Kontrolle.
Beim Anbieter: Dort liegen keine Daten aus der App von dir. Die übrigen Fristen stehen in Abschnitt 4.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20; Export-Funktion). Für Anfragen genügt eine E-Mail an coachbay@proton.me. Die Daten auf deinem Gerät kannst du direkt in der App einsehen, exportieren und löschen.
Widerruf von Einwilligungen: Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Wie das jeweils geht, steht in Abschnitt 4.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos möglich, am einfachsten per E-Mail an coachbay@proton.me.
Beschwerde: Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in deinem Wohnsitzland. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Pflicht zur Bereitstellung: Du bist nicht verpflichtet, Daten bereitzustellen. Ohne die jeweiligen Angaben stehen nur einzelne Funktionen nicht zur Verfügung (z. B. ohne Körperdaten kein Kalorienziel). Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
Coachbay richtet sich an Personen ab 16 Jahren. Bei der Einrichtung fragt die App das Alter ab und nimmt nur Angaben ab 16 Jahren an.
Coachbay ersetzt keine ärztliche Beratung. Kalorien- und Trainingsempfehlungen sind Richtwerte.
Stand: 13.11.2026