Datenschutz­erklärung

Der Schutz deiner Daten ist uns wichtig. Hier erklären wir transparent, welche personenbezogenen Daten Coach Henry verarbeitet, zu welchem Zweck und auf welcher Rechtsgrundlage — und welche Rechte du hast.

1.Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich jederzeit unter der oben genannten Adresse an uns wenden.

2.Worum es geht

Coach Henry ist ein KI-gestützter Golfcoach: Du lädst ein Schwung-Video hoch und erhältst in 1–2 Minuten eine Analyse mit Score, Hauptfehler und Übungsempfehlungen. Diese Erklärung beschreibt die Datenverarbeitung rund um die Website coachhenry.ai und den damit verbundenen Dienst.

3.Hosting & Server-Logdaten

Unsere Website und die serverseitigen Funktionen werden bei Netlify (Netlify, Inc., USA) gehostet. Beim Aufruf der Seite verarbeitet Netlify technisch notwendige Verbindungsdaten in Server-Logdateien, insbesondere deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Ressource sowie Browser- und Geräteinformationen. Diese Verarbeitung ist erforderlich, um die Website bereitzustellen und ihre Sicherheit und Stabilität zu gewährleisten.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

4.Schriftarten & eingebundene Bibliotheken

Wir laden Schriftarten über Google Fonts (Google Ireland Ltd. / Google LLC) sowie eine JavaScript-Bibliothek (Supabase-Client) über das Content-Delivery-Network jsDelivr. Beim Laden dieser Ressourcen wird deine IP-Adresse an die jeweiligen Anbieter übermittelt, da sie technisch notwendig ist, um die Inhalte an deinen Browser auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden und funktionsfähigen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

5.Konto & Anmeldung

Für die Nutzung des Dienstes legst du ein Konto an. Dabei verarbeiten wir deine E-Mail-Adresse und ein Passwort (das ausschließlich verschlüsselt/gehasht gespeichert wird). Authentifizierung und Kontoverwaltung erfolgen über Supabase (Datenbank und Auth, gehostet in der EU, Region Frankfurt). Zur Aufrechterhaltung deiner angemeldeten Sitzung werden technisch notwendige Token lokal in deinem Browser (Local Storage) gespeichert.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

6.Schwung-Analyse: Videos, Standbilder & KI

Das ist der Kern des Dienstes. Wichtig vorab:

• Dein Video verlässt dein Gerät nicht. Die Auswahl der relevanten Schwungphasen und das Erzeugen der Standbilder geschehen vollständig in deinem Browser. Die Videodatei selbst wird nicht auf unsere Server hochgeladen oder dort gespeichert.
• Aus dem Video werden im Browser einzelne Standbilder (Frames) der sechs Schwungphasen erzeugt. Nur diese Standbilder werden – gemeinsam mit den von dir angegebenen Kontextangaben (Vorname, Selbsteinschätzung deines Spielniveaus, gewählter Schläger) – zur Analyse an unsere Server (Supabase, EU/Frankfurt) übertragen und dort ausschließlich für die Durchführung der Analyse gespeichert. Nach Abschluss der Analyse werden die Standbilder automatisch gelöscht.
• Zur biomechanischen Auswertung werden die Standbilder und die zugehörigen Texte an den KI-Dienst Anthropic (Anthropic PBC, USA) übermittelt, der die Analyse erstellt. Es werden ausschließlich die Standbilder und Texte übertragen – nicht das Video.
• Das Analyse-Ergebnis (Score, Hauptfehler, Übungsempfehlungen) wird deinem Konto zugeordnet gespeichert, damit der Dienst funktioniert und dir das Ergebnis angezeigt werden kann.

Rechtsgrundlage ist die Erfüllung des Vertrags über die Erbringung der Analyse (Art. 6 Abs. 1 lit. b DSGVO).

7.Zahlungen

Die Abwicklung kostenpflichtiger Abonnements erfolgt über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.). Deine Zahlungsdaten (z. B. Kreditkartendaten) gibst du direkt bei Stripe ein; wir erhalten und speichern keine vollständigen Zahlungsdaten. Bei uns werden lediglich abrechnungsbezogene Statusinformationen verarbeitet (z. B. eine Stripe-Kundenkennung, der Abo-Status und das Ende des Abrechnungszeitraums), um den Zugang zum Dienst zu steuern.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie – soweit gesetzlich vorgeschrieben (z. B. handels- und steuerrechtliche Aufbewahrung) – die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

8.E-Mail-Versand

Für transaktionale E-Mails (z. B. Konto-Bestätigung, Begrüßung, Passwort-Zurücksetzen) nutzen wir den Dienst Resend. Dabei werden deine E-Mail-Adresse und der Nachrichteninhalt verarbeitet, um dir die jeweilige Nachricht zuzustellen. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an einer funktionierenden Kommunikation (Art. 6 Abs. 1 lit. b und f DSGVO).

9.Empfänger & Übermittlung in Drittländer

Zur Erbringung des Dienstes setzen wir die folgenden sorgfältig ausgewählten Dienstleister als Auftragsverarbeiter bzw. Empfänger ein:

Soweit Daten in Länder außerhalb der EU/des EWR (insbesondere die USA) übermittelt werden, stützen wir diese Übermittlung auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO – in der Regel die Standardvertragsklauseln der EU-Kommission und/oder eine Zertifizierung der Anbieter unter dem EU-US Data Privacy Framework.

10.Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

• Konto- und Nutzungsdaten werden für die Dauer deines Kontos gespeichert und gelöscht, wenn du dein Konto löschst bzw. die Löschung verlangst.
• Standbilder (Frames) werden ausschließlich für die Durchführung der Analyse gespeichert und nach deren Abschluss automatisch gelöscht; eine dauerhafte Speicherung findet nicht statt.
• Analyse-Ergebnisse werden deinem Konto zugeordnet gespeichert und auf deine Anfrage bzw. mit der Löschung deines Kontos entfernt.
• Abrechnungsbezogene Daten werden, soweit gesetzliche Aufbewahrungsfristen bestehen, für deren Dauer aufbewahrt.

Du kannst die Löschung deiner Daten jederzeit über die in Abschnitt 1 genannte Kontaktadresse verlangen.

11.Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

12.Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO) — etwa bei der Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder bei der für uns zuständigen Behörde. Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

13.Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert oder rechtliche Vorgaben dies erfordern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.