Stand: Oktober 2026
n2 Software GmbH
Fingerhutsmühlenweg 25
52080 Aachen
Deutschland
E-Mail: info@coachcora.de
Geschäftsführer: Sven Meyer, Ingo Krützen
Handelsregister: Amtsgericht Aachen, HRB 20903
Diese Datenschutzerklärung gilt für die App "CoachCora" (Android, iOS, Web-App unter coachcora.de/app) und die Website coachcora.de. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.
Wir verarbeiten folgende Kategorien personenbezogener Daten:
Zwecke: Bereitstellung der App und ihrer Funktionen, Erstellung und Anpassung von Trainingsplänen, Analyse von Aktivitäten, Kommunikation mit dir, Abwicklung von Abos, Sicherheit und Missbrauchsabwehr, Erfüllung rechtlicher Pflichten.
Die Übertragung der Daten erfolgt verschlüsselt (TLS/HTTPS). Passwörter werden nur als Hash gespeichert. Zugangs-Token zu Strava und Garmin werden verschlüsselt abgelegt. Der Server ist durch Firewall, Web Application Firewall, Zugriffsbeschränkungen und Ratenbegrenzung geschützt. Auf deinem Gerät werden Anmeldedaten im sicheren Speicher des Betriebssystems abgelegt.
Beim Aufruf der App oder Website verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, angefragte Adresse, Statuscode, übertragene Datenmenge, Browser- bzw. App-Kennung. Die Verarbeitung dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logdateien werden kurzfristig gespeichert und in der Regel nach spätestens 30 Tagen gelöscht.
E-Mail-Registrierung: Wir erheben Vorname, Nachname, E-Mail-Adresse und Passwort. Du musst deine E-Mail-Adresse über einen Link bestätigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Einwilligungen bei der Registrierung: Du bestätigst per Häkchen, dass du die AGB und diese Datenschutzerklärung zur Kenntnis genommen hast, und willigst ausdrücklich in die Verarbeitung deiner Gesundheitsdaten ein. Wir speichern den Zeitpunkt, die Version der Texte und deine IP-Adresse als Nachweis (Art. 7 Abs. 1 DSGVO).
Anmeldung mit Google: Wenn du dich mit Google anmeldest, erhalten wir von Google deine E-Mail-Adresse, deinen Namen und die Bestätigung, dass die E-Mail-Adresse verifiziert ist. Dabei wird dein Browser bzw. Gerät mit Servern von Google verbunden. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung von Google.
Passwort zurücksetzen: Wenn du das Zurücksetzen anforderst, senden wir dir einen zeitlich begrenzten Link an deine E-Mail-Adresse. Bei erfolgreichem Zurücksetzen werden alle bestehenden Sitzungen beendet.
Sicherheit des Kontos: Nach mehreren fehlgeschlagenen Anmeldeversuchen sperren wir das Konto vorübergehend. Wir speichern pro Gerätetyp ein Sitzungs-Token (als Hash).
CoachCora verarbeitet Gesundheitsdaten im Sinne von Art. 9 DSGVO, insbesondere Herzfrequenz, Leistungs- und Belastungsdaten, Trainings- und Regenerationsdaten sowie Angaben im Tagebuch. Ohne diese Daten kann die App ihren Zweck (individuelle Trainingsplanung und Analyse) nicht erfüllen.
Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du dein Konto in den Einstellungen löschst oder uns kontaktierst. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Besondere Hinweise: Im Onboarding und im Profil kannst du freiwillig einen Freitext mit Besonderheiten angeben (z. B. Verletzungen, Beschwerden, Einschränkungen). Dieser Text kann Gesundheitsangaben enthalten und wird in deinem Profil gespeichert. Nur mit deiner Einwilligung (siehe Abschnitt 9) wird er zur Personalisierung deines Plans und des Chats an den KI-Dienstleister übermittelt. Du kannst ihn jederzeit ändern oder löschen. Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO, wie bei den übrigen Gesundheitsdaten.
CoachCora ist kein Medizinprodukt und ersetzt keine ärztliche Beratung.
Datei-Upload (FIT/TCX): Die hochgeladene Datei wird in einem Objektspeicher bei IONOS gespeichert (Dateipfad in der Datenbank), damit sie analysiert werden kann.
Strava: Wenn du dein Strava-Konto verbindest, importieren wir deine Aktivitäten (Sportart, Dauer, Distanz, Herzfrequenz, Leistung, Streckenverlauf). Dafür speichern wir verschlüsselte Zugangs-Token. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Anbieter: Strava, Inc., 208 Utah Street, San Francisco, CA 94103, USA. Du kannst die Verbindung in der App oder bei Strava jederzeit trennen.
Geräte-Konten (Garmin, Polar, Wahoo, COROS): Wenn du eines dieser Konten verbindest, importieren wir deine Trainings (Aufzeichnungsdatei mit Sportart, Dauer, Distanz, Herzfrequenz, Leistung, Streckenverlauf) automatisch nach jedem Training. Die Verbindung wird über unseren Dienstleister Stridee (Schweiz) hergestellt und verwaltet, der in unserem Auftrag handelt. Wir erhalten keine Zugangsdaten zu deinem Gerätekonto. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Du kannst die Verbindung in der App oder beim jeweiligen Anbieter jederzeit trennen; die Daten werden dann nicht mehr abgerufen.
Für Trainingspläne, Aktivitätsanalysen, Tagestipps und den Chat nutzen wir Sprachmodelle. Die Anfragen werden über den Dienst OpenRouter (OpenRouter, Inc., USA) an Modellanbieter weitergeleitet (derzeit Modelle von Google, z. B. Gemini).
Übermittelte Daten: dein Vorname (zur persönlichen Ansprache), Ziele, Leistungswerte, Trainingspläne, Auszüge aus Aktivitäten und Streckendaten, deine freiwilligen Besonderen Hinweise sowie deine Chat-Nachrichten. Nachname, E-Mail-Adresse und Passwort werden nicht übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 9 Abs. 2 lit. a DSGVO (Einwilligung bei der Registrierung).
Drittlandübermittlung: Die Verarbeitung kann in den USA stattfinden. Die Übermittlung stützt sich auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework der jeweiligen Anbieter.
Hinweise zur KI:
Wenn du Benachrichtigungen erlaubst, speichern wir einen gerätebezogenen Push-Token und senden Mitteilungen über Firebase Cloud Messaging (Google Ireland Limited) bzw. den Apple Push Notification Service (Apple Inc.). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst Benachrichtigungen in den App-Einstellungen oder den Geräteeinstellungen jederzeit abschalten. Firebase Datenschutz.
Wir senden dir E-Mails zur Bestätigung deiner Adresse, zum Zurücksetzen des Passworts, zu Zahlungen sowie in den ersten Tagen nach der Registrierung Tipps zum Einstieg. Der Versand erfolgt über den E-Mail-Dienst von IONOS. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Einstiegstipps Art. 6 Abs. 1 lit. f DSGVO (Nutzerbindung und Verständnis der Funktionen). Du kannst der Zusendung der Einstiegstipps jederzeit widersprechen (E-Mail an info@coachcora.de).
Zahlungen laufen ausschließlich über Google Play (Google Ireland Limited) bzw. den Apple App Store (Apple Distribution International Ltd.). Wir erhalten keine Zahlungsdaten wie Kartennummern. Wir speichern Plan, Status, Laufzeit und eine Transaktions-ID des Stores und prüfen Käufe serverseitig bei Google bzw. Apple. Die Gratis-Woche starten wir ohne Zahlung. Dafür speichern wir Beginn, Ende und die Nutzung der enthaltenen Plan-Erstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wir betreiben die Server bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Dort liegen auch der Objektspeicher (S3) für hochgeladene Aktivitätsdateien und die täglichen Datenbank-Sicherungen. Sicherungen werden bis zu 30 Tage aufbewahrt. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Wir möchten verstehen, wie die App genutzt wird, um sie zu verbessern. Dafür kann Google Analytics for Firebase (Google Ireland Limited, Irland) eingesetzt werden. Die Analyse ist standardmäßig ausgeschaltet und wird nur aktiv, wenn du in den Einstellungen ausdrücklich einwilligst.
Bei Einwilligung werden pseudonyme Nutzungsdaten verarbeitet: App-Interaktionen (z. B. aufgerufene Bildschirme), Geräte- und Betriebssysteminformationen, eine zufällige App-Instanz-ID, Zeitpunkte und grobe Standortinformationen auf Basis der gekürzten IP-Adresse. Gesundheits- und Trainingsdaten sowie Chat-Inhalte werden nicht an Google Analytics übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kannst du jederzeit in den Einstellungen widerrufen. Daten können in die USA übermittelt werden (EU-US Data Privacy Framework, Standardvertragsklauseln). Auf unserer Website setzen wir keine Analyse-Dienste ein. Hinweise von Google.
App: Anmeldedaten werden im sicheren Speicher deines Geräts abgelegt (Keychain/Keystore). Einstellungen wie die Sprache werden lokal gespeichert. Das ist für den Betrieb erforderlich.
Web-App: Die Web-App speichert Anmelde-Token und Einstellungen im lokalen Speicher deines Browsers. Das ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Tracking- oder Werbe-Cookies ein.
Website: Die Website coachcora.de lädt keine externen Schriften, Skripte oder Bilder und verwendet keine Cookies zu Analyse- oder Werbezwecken.
Login mit Google im Browser: Beim Anmelden mit Google lädt die Web-App ein Skript von Google. Dabei wird deine IP-Adresse an Google übertragen.
Wir geben Daten nur weiter, soweit das für die genannten Zwecke erforderlich ist:
Wir speichern deine Daten, solange dein Konto besteht. Wenn du dein Konto löschst, entfernen wir deine Trainings-, Chat- und Profildaten sowie Verbindungen unverzüglich aus der Datenbank. Dein Konto wird dabei anonymisiert, damit Abrechnungs- und Sicherheitsprotokolle ohne Personenbezug erhalten bleiben. Hochgeladene Dateien im Objektspeicher werden mitgelöscht. In Datensicherungen sind die Daten noch bis zu 30 Tage enthalten. Gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlich) bleiben unberührt.
Du hast nach der DSGVO folgende Rechte:
Zur Ausübung deiner Rechte schreibe an info@coachcora.de.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de
Ohne die für Konto und Gesundheitsdaten erforderlichen Angaben können wir den Vertrag nicht erfüllen. Die Nutzung ist ab 16 Jahren gestattet.
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unser Angebot ändert. Die jeweils aktuelle Fassung findest du in der App und unter coachcora.de/datenschutz.html. Bei wesentlichen Änderungen holen wir erforderliche Einwilligungen erneut ein.