Datenschutzerklärung
Stand: Juni 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
TrainerPilot — Samia Zahoor Webentwicklung
Samia Zahoor
Alsterkrugchaussee 595, 22335 Hamburg, Deutschland
Telefon: +49 176 62345803
E-Mail: info@trainerpilot.de
2. Grundsätze der Datenverarbeitung
Alle personenbezogenen Daten werden ausschließlich auf Servern in Deutschland verarbeitet und gespeichert (Hetzner Online GmbH, Gunzenhausen, Deutschland). Eine Übermittlung in Drittstaaten außerhalb der EU findet nicht statt, es sei denn, ein angemessenes Datenschutzniveau ist durch EU-Standardvertragsklauseln oder Angemessenheitsbeschluss gewährleistet.
Rechtsgrundlagen der Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen des Betreibers an einem stabilen und sicheren Betrieb der Plattform).
3. Welche Daten wir verarbeiten
Trainerdaten (Kontodaten)
Bei der Registrierung erheben wir Vorname, Nachname, E-Mail-Adresse und ein verschlüsseltes Passwort (bcrypt). Diese Daten sind zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
Klientendaten
Trainer geben selbst Klientendaten ein: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum sowie Trainingsnotizen. Diese Daten werden im Auftrag des Trainers verarbeitet; der Trainer ist für die Rechtmäßigkeit der Eingabe selbst verantwortlich. Wir verarbeiten keine medizinischen Daten.
Zahlungsdaten
Zahlungen werden ausschließlich über Stripe Payments Europe Ltd. abgewickelt. Wir speichern keine vollständigen Kartendaten, Kontonummern oder sonstigen Zahlungsmitteldetails — lediglich Referenz-IDs (Stripe Customer ID, Subscription ID), die für die Vertragsverwaltung notwendig sind.
Nutzungsdaten (Produktanalyse)
Wir nutzen PostHog (EU-gehostet) zur anonymisierten Analyse der Plattformnutzung. IP-Adressen werden nicht gespeichert. Es werden keine personenbezogenen Daten an PostHog übermittelt.
Fehlerdaten (Fehlerüberwachung)
Zur Fehlerbehebung nutzen wir Sentry (EU-Region). Fehlermeldungen werden anonymisiert übermittelt. Personenbezogene Daten wie E-Mail-Adressen werden aus Fehlermeldungen herausgefiltert.
4. Auftragsverarbeiter
Mit folgenden Dienstleistern haben wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen:
- Hetzner Online GmbH — Hosting und Datenbankserver, Industriestr. 25, 91710 Gunzenhausen, Deutschland
- Stripe Payments Europe Ltd. — Zahlungsabwicklung, 1 Grand Canal Street Lower, Dublin 2, Irland
- Resend Inc. — Transaktionaler E-Mail-Versand, EU-Region (nur systemgenerierte E-Mails wie Passwort-Reset, Rechnungen)
- PostHog Inc. — Anonymisierte Produktanalyse, EU-gehostet
- Functional Software Inc. (Sentry) — Anonymisierte Fehlerüberwachung, EU-Region
5. Ihre Rechte als betroffene Person
Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:
- Auskunft (Art. 15): Welche Daten wir über Sie gespeichert haben.
- Berichtigung (Art. 16): Korrektur unrichtiger Daten.
- Löschung (Art. 17): Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht.
- Einschränkung (Art. 18): Eingeschränkte Verarbeitung in bestimmten Fällen.
- Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in einem maschinenlesbaren Format.
- Widerspruch (Art. 21): Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@trainerpilot.de
6. Datenlöschung und Datenexport
Sie können Ihr Konto jederzeit unter Einstellungen → Konto löschen. Alle personenbezogenen Daten — inklusive aller Klientendaten und Notizen — werden unverzüglich und vollständig gelöscht. Eine Wiederherstellung ist danach nicht möglich.
Sie können Ihre Daten jederzeit unter Einstellungen → Konto → Daten exportieren in einem maschinenlesbaren Format herunterladen.
7. Keine Weitergabe an Dritte
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet nicht statt — außer an die unter Abschnitt 4 genannten Auftragsverarbeiter und soweit wir gesetzlich dazu verpflichtet sind. Eine Weitergabe für Werbezwecke oder an Datenhändler findet nicht statt.
8. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Behörde für unseren Sitz ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg
datenschutz.hamburg.de