Datenschutz – GP Coaching App

Stand: Oktober 2026

1. Worum es geht

GP Coaching ist die Begleit-App für Kundinnen von Grimm Performance. Du nutzt sie als iOS-App, Android-App oder im Browser unter app.grimmperformance.de. Diese Hinweise erklären, welche Daten die App verarbeitet, wofür, wo sie gespeichert werden und welche Rechte du hast. Ergänzend gilt die allgemeine Datenschutzerklärung dieser Website.

Die App ist eine geschlossene Anwendung: Nutzen kann sie nur, wer von Wencke Grimm eingeladen wurde. Es gibt keine Werbung, kein Tracking und keine Analyse-Tools.

2. Verantwortliche

Grimm Performance
Wencke Grimm
Derkskamp 88
48163 Münster

E-Mail: wencke.grimm@gmx.de

3. Welche Daten die App verarbeitet

Konto und Anmeldung

  • Name und E-Mail-Adresse (aus der Einladung bzw. von dir im Profil eingetragen)
  • Rolle (Kundin oder Coach), Zeitpunkt deiner Einwilligung
  • Einmal-Anmeldecodes per E-Mail – es gibt kein Passwort. Auf deinem Gerät wird ein Anmelde-Token gespeichert (iOS/Android: verschlüsselter Gerätespeicher, Web: lokaler Browserspeicher), damit du angemeldet bleibst.
  • Deine Einstellung zu E-Mail-Erinnerungen

Coaching-Daten (inkl. Gesundheitsdaten)

  • Weekly Check-ins: deine Antworten, z. B. Trainingseinheiten, Alltagsbewegung, Ernährung, Trinkmenge, Heißhunger, Energie, Schlaf, Zyklusphase (freiwillig), Gewicht (freiwillig), ggf. Stress, Stimmung, Verdauung, Beschwerden, Umfänge sowie Freitexte
  • Fortschrittsfotos, die du zu einem Check-in hochlädst
  • Feedback von Wencke zu deinen Check-ins
  • Training: PT-Termine, in PT-Sessions erfasste Übungen und Werte (Gewicht, Wiederholungen, Sätze …), Belastungsempfinden (RPE), Beschwerden und Technik-Notizen; Homeworkouts mit Vorgaben, deinen eingetragenen Werten und deiner Rückmeldung
  • Dokumente (z. B. Vereinbarung, Anamnese, Pläne), die Wencke für dich hochlädt
  • Interne Notizen von Wencke zu deinem Coaching (nur für sie sichtbar)

Ein Teil dieser Angaben sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Sie sind nur für dich und Wencke sichtbar.

Technische Daten

Beim Aufruf verarbeiten die unten genannten Dienstleister technisch notwendige Daten wie IP-Adresse, Zeitpunkt und Gerät/Browser, um die App auszuliefern und abzusichern. Diese Daten werden nicht mit deinen Coaching-Daten zusammengeführt.

4. Zwecke und Rechtsgrundlagen

  • Bereitstellung der App und Durchführung deines Coachings (Check-ins, Feedback, Training, Termine, Dokumente): Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
  • Verarbeitung deiner Gesundheitsdaten: deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du beim ersten Login erteilst
  • Erinnerungs-E-Mails (Check-in offen, PT-Termin, neues Feedback): Art. 6 Abs. 1 lit. b DSGVO; du kannst sie in der App unter Profil jederzeit abschalten
  • Sicherheit und Fehlerbehebung (technische Daten): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb)

Erinnerungs-E-Mails enthalten keine Gesundheitsdaten – nur den Hinweis, dass z. B. ein Check-in offen ist, und einen Link in die App.

5. Empfänger und Dienstleister

Wir geben deine Daten nicht an Dritte weiter und verkaufen sie nicht. Für den Betrieb setzen wir folgende Auftragsverarbeiter ein:

  • Convex (Convex, Inc., USA) – Datenbank, Dateispeicher und Server-Funktionen. Speicherort deiner Daten ist die EU (Rechenzentrum in Irland).
  • Postmark (ActiveCampaign, LLC, USA) – Versand von Anmeldecodes, Einladungen und Erinnerungen. Verarbeitet werden Name, E-Mail-Adresse und der Nachrichtentext (ohne Gesundheitsdaten).
  • Netlify (Netlify, Inc., USA) – Auslieferung der Web-Version der App (nur technische Daten, keine Coaching-Daten).
  • Apple bzw. Google – Bereitstellung der App über App Store/TestFlight bzw. Google Play nach deren eigenen Datenschutzbestimmungen. Die App selbst übermittelt keine Coaching-Daten an Apple oder Google.

Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

6. Videos in der Bibliothek (YouTube)

In der Bibliothek können Übungsvideos von YouTube eingebunden sein. Sie werden erst geladen, wenn du auf „Video ansehen“ tippst – vorher wird keine Verbindung zu YouTube aufgebaut, auch kein Vorschaubild. Im Browser nutzen wir den erweiterten Datenschutzmodus (youtube-nocookie.com); in der iOS- bzw. Android-App öffnet sich das Video im Browser bzw. in der YouTube-App. Ab dem Abspielen gelten die Datenschutzbestimmungen von Google (Google Ireland Limited). Rechtsgrundlage ist deine Einwilligung durch das Antippen (Art. 6 Abs. 1 lit. a DSGVO).

7. Berechtigungen auf deinem Gerät

  • Kamera und Fotos: nur wenn du ein Fortschrittsfoto aufnimmst oder auswählst

Du kannst diese Berechtigungen jederzeit in den Einstellungen deines Geräts entziehen.

8. Speicherdauer und Löschung

Wir speichern deine Daten, solange du gecoacht wirst. Pausiert oder beendet Wencke dein Coaching, bleiben die Daten zunächst erhalten, damit ihr bei einer Rückkehr an deinen Verlauf anknüpfen könnt. Auf Wunsch löschen wir dein Konto mit allen Check-ins, Fotos, Trainingsdaten und Dokumenten vollständig – schreib dazu einfach an wencke.grimm@gmx.de. Eine Löschfunktion direkt in der App folgt in Kürze. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben unberührt.

Hochgeladene Dateien, die keinem Check-in, Training oder Dokument zugeordnet sind (z. B. abgebrochene Uploads), werden automatisch nach 24 Stunden gelöscht.

9. Deine Rechte

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO) – vieles kannst du direkt in der App ändern
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf deiner Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Ohne die Einwilligung zur Verarbeitung von Gesundheitsdaten kann die App nicht genutzt werden; das Coaching kann aber auch ohne App weiterlaufen.
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Für alle Anliegen reicht eine kurze E-Mail an wencke.grimm@gmx.de.

10. Sicherheit

Alle Verbindungen zwischen App und Server sind TLS-verschlüsselt. Der Zugriff auf deine Daten ist serverseitig auf dich und Wencke beschränkt. Fotos und Dokumente werden über nicht erratbare Links ausgeliefert, die die App nur nach Prüfung deiner Berechtigung anzeigt.