Datenschutz­erklärung

Der Schutz deiner Daten ist uns wichtig. Hier erklären wir transparent, welche personenbezogenen Daten Coach Henry verarbeitet, zu welchem Zweck und auf welcher Rechtsgrundlage — und welche Rechte du hast.

1.Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich jederzeit unter der oben genannten Adresse an uns wenden.

2.Worum es geht

Coach Henry ist ein KI-gestützter Golfcoach: Du lädst ein Schwung-Video hoch und erhältst in 1–2 Minuten eine Analyse mit Score, Hauptfehler und Übungsempfehlungen. Diese Erklärung beschreibt die Datenverarbeitung rund um die Website coachhenry.ai und den damit verbundenen Dienst.

3.Hosting & Server-Logdaten

Unsere Website und die serverseitigen Funktionen werden bei Netlify (Netlify, Inc., USA) gehostet. Beim Aufruf der Seite verarbeitet Netlify technisch notwendige Verbindungsdaten in Server-Logdateien, insbesondere deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Ressource sowie Browser- und Geräteinformationen. Diese Verarbeitung ist erforderlich, um die Website bereitzustellen und ihre Sicherheit und Stabilität zu gewährleisten.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

4.Schriftarten & eingebundene Bibliotheken

Schriftarten werden von unserem eigenen Server ausgeliefert. Wir binden keine Schriften von Google Fonts oder einem anderen fremden Server ein; beim Laden der Schriften wird deine IP-Adresse daher an niemanden außerhalb unseres Angebots übermittelt.

JavaScript-Bibliotheken laden wir über das Content-Delivery-Network jsDelivr — den Supabase-Client beim Aufruf der Seite sowie die Bibliotheken für das Speichern und Teilen deiner Analyse (html2canvas, jsPDF), die erst beim ersten Klick auf eine dieser Funktionen nachgeladen werden. Dabei wird deine IP-Adresse an jsDelivr übermittelt, da sie technisch notwendig ist, um die Dateien an deinen Browser auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

5.Konto & Anmeldung

Für die Nutzung des Dienstes legst du ein Konto an. Dabei verarbeiten wir deine E-Mail-Adresse und ein Passwort (das ausschließlich verschlüsselt/gehasht gespeichert wird). Authentifizierung und Kontoverwaltung erfolgen über Supabase (Datenbank und Auth, gehostet in der EU, Region Frankfurt). Zur Aufrechterhaltung deiner angemeldeten Sitzung werden technisch notwendige Token lokal in deinem Browser (Local Storage) gespeichert.

Wir setzen keine Cookies oder vergleichbaren Technologien zu Analyse-, Tracking- oder Marketingzwecken ein. Die genannte lokale Speicherung ist für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich; eine Einwilligung ist dafür nicht notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Einwilligungsbanner entfällt deshalb.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

6.Schwung-Analyse: Videos, Standbilder & KI

Das ist der Kern des Dienstes. Wichtig vorab:

• Dein Video verlässt dein Gerät nicht. Die Auswahl der relevanten Schwungphasen und das Erzeugen der Standbilder geschehen vollständig in deinem Browser. Die Videodatei selbst wird nicht auf unsere Server hochgeladen oder dort gespeichert.
• Aus dem Video werden im Browser einzelne Standbilder (Frames) der sechs Schwungphasen erzeugt. Nur diese Standbilder werden – gemeinsam mit den von dir angegebenen Kontextangaben (Vorname, Selbsteinschätzung deines Spielniveaus, gewählter Schläger) – zur Analyse an unsere Server (Supabase, EU/Frankfurt) übertragen und dort ausschließlich für die Durchführung der Analyse gespeichert. Nach Abschluss der Analyse werden die Standbilder und diese Kontextangaben automatisch gelöscht. Wird eine Analyse abgebrochen oder nicht zu Ende geführt, werden die Standbilder automatisiert entfernt.
• Zur biomechanischen Auswertung werden die Standbilder und die zugehörigen Texte an den KI-Dienst Anthropic übermittelt, der die Analyse erstellt. Vertragspartner und Auftragsverarbeiter ist Anthropic Ireland, Limited (Irland). Die Verarbeitung erfolgt dabei auch auf Infrastruktur außerhalb der EU, unter anderem in den USA. Die jeweils aktuelle Liste der eingesetzten Subprozessoren und ihrer Verarbeitungsorte veröffentlicht Anthropic unter trust.anthropic.com/subprocessors. Für diese Übermittlungen gelten die Garantien aus Abschnitt 9. Es werden ausschließlich die Standbilder und Texte übertragen – nicht das Video.
• Das Analyse-Ergebnis (Score, Hauptfehler, Übungsempfehlungen) wird nur so lange auf unseren Servern vorgehalten, bis es an deinen Browser ausgeliefert ist; unmittelbar danach wird es dort automatisch gelöscht. Es gibt keine Analyse-Historie – ein einmal angezeigtes Ergebnis lässt sich später weder von dir noch von uns erneut aufrufen. Möchtest du es behalten, sichere es über die Export-Funktion (siehe nächster Punkt). Erhalten bleiben lediglich Verwaltungsdaten zum Analysevorgang – eine Kennung, die Zuordnung zu deinem Konto, der Bearbeitungsstatus und Zeitstempel –, nicht jedoch der Inhalt der Analyse.
• Speichern & Teilen erfolgt ohne uns. Wenn du dein Ergebnis als Bild oder PDF sicherst oder teilst, wird die Datei ausschließlich in deinem Browser erzeugt. Sie wird nicht an uns übertragen und von uns nicht gespeichert. Ob und an wen du sie weitergibst, entscheidest allein du.

Rechtsgrundlage ist die Erfüllung des Vertrags über die Erbringung der Analyse (Art. 6 Abs. 1 lit. b DSGVO).

7.Zahlungen

Die Abwicklung kostenpflichtiger Abonnements erfolgt über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.). Deine Zahlungsdaten (z. B. Kreditkartendaten) gibst du direkt bei Stripe ein; wir erhalten und speichern keine vollständigen Zahlungsdaten. Bei uns werden lediglich abrechnungsbezogene Statusinformationen verarbeitet (z. B. eine Stripe-Kundenkennung, der Abo-Status und das Ende des Abrechnungszeitraums), um den Zugang zum Dienst zu steuern.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie – soweit gesetzlich vorgeschrieben (z. B. handels- und steuerrechtliche Aufbewahrung) – die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

8.E-Mail-Versand

Für transaktionale E-Mails (z. B. Konto-Bestätigung, Begrüßung, Passwort-Zurücksetzen) nutzen wir den Dienst Resend. Dabei werden deine E-Mail-Adresse und der Nachrichteninhalt verarbeitet, um dir die jeweilige Nachricht zuzustellen. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an einer funktionierenden Kommunikation (Art. 6 Abs. 1 lit. b und f DSGVO).

9.Empfänger & Übermittlung in Drittländer

Zur Erbringung des Dienstes setzen wir die folgenden sorgfältig ausgewählten Dienstleister als Auftragsverarbeiter bzw. Empfänger ein:

Soweit Daten in Länder außerhalb der EU/des EWR (insbesondere die USA) übermittelt werden, stützen wir diese Übermittlung auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO – in der Regel die Standardvertragsklauseln der EU-Kommission und/oder eine Zertifizierung der Anbieter unter dem EU-US Data Privacy Framework.

10.Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

• Konto- und Nutzungsdaten werden für die Dauer deines Kontos gespeichert und gelöscht, wenn du dein Konto löschst bzw. die Löschung verlangst.
• Standbilder (Frames) und die zugehörigen Kontextangaben werden ausschließlich für die Durchführung der Analyse gespeichert und nach deren Abschluss automatisch gelöscht. Wird eine Analyse abgebrochen oder nicht zu Ende geführt, werden die Standbilder automatisiert entfernt. Eine dauerhafte Speicherung findet nicht statt.
• Analyse-Ergebnisse werden nach der Auslieferung an deinen Browser automatisch gelöscht und nicht dauerhaft gespeichert.
• Verwaltungsdaten zu Analysevorgängen (Kennung, Zuordnung zu deinem Konto, Bearbeitungsstatus, Zeitstempel) bleiben für die Dauer deines Kontos gespeichert; sie enthalten keine Inhalte der Analyse und dienen dem Betrieb, der Abrechnung und der Missbrauchsvermeidung.
• Abrechnungsbezogene Daten werden, soweit gesetzliche Aufbewahrungsfristen bestehen, für deren Dauer aufbewahrt.

Du kannst die Löschung deiner Daten jederzeit über die in Abschnitt 1 genannte Kontaktadresse verlangen.

11.Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

12.Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO) — etwa bei der Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder bei der für uns zuständigen Behörde. Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

13.Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert oder rechtliche Vorgaben dies erfordern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.