Stand: August 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung in dieser App (Fat Loss Academy) ist:
Jan Pieper
Leystraße 81
1200 Wien, Österreich
E-Mail: info@jpcoaching.at
2. Überblick
Diese App ist eine Mitglieder-Plattform für Abnehm-Coaching mit Videokursen, KI-Assistenten, einem Kalorien-Tracking und weiteren Funktionen. Ich verarbeite personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO und österreichisches Datenschutzgesetz).
3. Welche Daten ich verarbeite
- Konto- und Registrierungsdaten: Name, E-Mail-Adresse, verschlüsseltes Passwort, Zeitpunkt der Registrierung, Freischaltstatus.
- Profil: optionales Profilbild.
- Notizen deines Coaches: Aufzeichnungen, die dein Coach zu deiner Betreuung führt (z. B. Ziele, Absprachen, Besonderheiten). Sie sind nur für den Coach sichtbar; du erhältst sie auf Anfrage.
- Notizen der KI-Assistenten: kurze Merkpunkte, die ein Assistent aus euren Gesprächen ableitet, um dir beim nächsten Mal besser helfen zu können.
- Nutzungsdaten: dein Fortschritt in den Kursen, Teilnahme an Live-Calls.
- Gesundheits- und Ernährungsdaten (Tracking): Körpergewicht, Schritte, persönliche Notizen, von dir erfasste Lebensmittel und Mahlzeiten sowie optionale Fotos deiner Mahlzeiten.
- Fortschrittsfotos (optional): von dir aufgenommene Körper-/Fortschrittsfotos zur Dokumentation deiner Entwicklung; nur für dich und deinen Coach sichtbar.
- Fragebogen (optional): deine Angaben zu Ernährungsvorlieben, Abneigungen, Unverträglichkeiten/Allergien, Tagesablauf und Zielen – sie helfen den KI-Assistenten und deinem Coach bei der Unterstützung.
- Trainingsplan & optionale Trainingsvideos: dein Trainingsfortschritt (Gewichte, Wiederholungen) und – sofern dein Coach im Studio ein kurzes Video deiner Übungsausführung aufnimmt – dieses Video. Es wird zu deiner Übung gespeichert, ist nur für dich und deinen Coach abrufbar und wird nicht an andere Mitglieder weitergegeben.
- Chat-Eingaben: deine Nachrichten an die KI-Assistenten (z. B. Coach J).
- Fotos für die KI-Schätzung (optional): nutzt du die automatische Nährwert-Schätzung per Foto (deine Mahlzeit oder ein Produkt), wird dieses Bild zur Auswertung an meinen KI-Dienstleister übermittelt.
- Check-in-Angaben (optional, 1:1-Coaching): deine Antworten zu Wochenreflexion, Ernährung, Training und persönlichem Befinden.
- Zahlungs- und Vertragsdaten (bei kostenpflichtiger Mitgliedschaft): Zahlungsstatus sowie Kunden- und Abo-Kennung, Beträge und Zeiträume aus der Zahlungsabwicklung über meinen Zahlungsdienstleister. Deine vollständigen Zahlungsdaten (Kreditkarte/Bankverbindung) gibst du direkt bei diesem Dienstleister ein – ich speichere und sehe sie nicht.
- Technische Daten: beim Aufruf der App fallen serverseitig technische Verbindungsdaten an (z. B. IP-Adresse, Datum und Uhrzeit, Browsertyp).
4. Zwecke und Rechtsgrundlagen
- Bereitstellung deines Mitgliederkontos und der App-Funktionen – Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Mitgliedschaft).
- Verarbeitung deiner Gesundheits- und Ernährungsdaten (Tracking, Fragebogen, Check-ins) – Art. 9 Abs. 2 lit. a DSGVO (deine ausdrückliche Einwilligung). Diese Einwilligung erteilst du bei der Registrierung über ein eigenes Kontrollkästchen. Ich halte Zeitpunkt und Fassung dieser Einwilligung als Nachweis fest.
- Fortschrittsfotos (Körperfotos) – Art. 9 Abs. 2 lit. a DSGVO, als eigene, freiwillige Einwilligung. Sie ist keine Voraussetzung für die Nutzung der App: Du kannst der Verarbeitung deiner Gesundheitsdaten zustimmen, ohne Fortschrittsfotos freizugeben.
- Widerruf: Jede erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen – über die Einstellungen in deinem Profil oder per E-Mail an info@jpcoaching.at. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
- Sicherheit, Betrieb und Fehleranalyse – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
- Versand von E-Mails (z. B. Freischaltung, Passwort-Zurücksetzung) – Art. 6 Abs. 1 lit. b DSGVO.
- Abwicklung von Zahlungen bei kostenpflichtiger Mitgliedschaft – Art. 6 Abs. 1 lit. b DSGVO; Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten – Art. 6 Abs. 1 lit. c DSGVO.
5. Besondere Kategorien (Gesundheitsdaten)
Die im Tracking und Fragebogen erfassten Daten (Gewicht, Mahlzeiten, Notizen, Fortschrittsfotos, Check-in-Antworten sowie Angaben zu Unverträglichkeiten/Allergien u. a.) sind Gesundheitsdaten im Sinne des Art. 9 DSGVO und besonders geschützt. Sie sind nur für dich und – zur Betreuung im Rahmen des Coachings – für den Verantwortlichen einsehbar. Das gilt ausdrücklich auch für deine Chatverläufe mit den KI-Assistenten: Dein Coach kann sie einsehen, um die Assistenten zu verbessern. Für Fortschrittsfotos hole ich eine gesonderte Einwilligung ein; ohne sie werden keine Körperfotos verarbeitet. Sie werden nicht an andere Mitglieder weitergegeben. Hinweis: Von dir angelegte Lebensmittel können – sofern du sie freigibst bzw. der Verantwortliche sie freischaltet – als reiner Datenbankeintrag (Name + Nährwerte, ohne deinen Namen) anderen Mitgliedern in der Lebensmittelsuche zur Verfügung gestellt werden.
6. Empfänger und Auftragsverarbeiter
Zur Bereitstellung der App setze ich sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge bestehen:
- Hosting: Render (Render Services, Inc., USA); die Server befinden sich in der EU (Frankfurt).
- Datenbank & Datei-Speicher: Supabase (Supabase, Inc.); Datenhaltung in der EU (Frankfurt). Dort werden auch deine Fotos (Mahlzeiten- und Fortschrittsfotos) und optionalen Trainingsvideos sicher gespeichert und nur über einen geschützten, zeitlich begrenzten Zugriffslink abrufbar gemacht.
- KI-Assistenten: Anthropic (Anthropic PBC, USA) – deine Chat-Eingaben sowie – bei Nutzung der Foto- und Text-Schätzung – die übermittelten Fotos von Mahlzeiten/Produkten werden zur Auswertung verarbeitet.
- Zahlungsabwicklung: Stripe (Stripe Payments Europe, Ltd., Irland; Stripe, Inc., USA) – zur Abwicklung von Mitgliedsbeiträgen. Deine Zahlungsdaten gibst du direkt bei Stripe ein; ich erhalte nur Zahlungsstatus und Kennungen.
- E-Mail-Versand: Google (Gmail bzw. SMTP).
- Lebensmitteldatenbank: Open Food Facts (gemeinnützige Organisation, Frankreich) – bei der Lebensmittelsuche wird dein Suchbegriff übermittelt.
- Video-Hosting: Bunny (BunnyWay d.o.o., Slowenien/EU) – zur Auslieferung der Kursvideos; dabei wird deine IP-Adresse an das Content-Delivery-Netzwerk übermittelt.
7. Übermittlung in Drittländer
Einige Dienstleister (z. B. Anthropic, Stripe, gegebenenfalls Google) verarbeiten Daten (auch) in den USA. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (EU-Standardvertragsklauseln) bzw. – sofern zertifiziert – des EU-US Data Privacy Framework.
8. Speicherdauer
Ich speichere deine Daten so lange, wie dein Konto besteht. Wenn du dein Konto löschst, wird der Zugang sofort gesperrt; deine Daten bleiben aus Sicherheitsgründen (falls die Löschung versehentlich war) noch 14 Tage gespeichert und werden danach vollständig gelöscht (inkl. Profilbild, Fortschritt, Tracking-Daten, Fortschrittsfotos, Fragebogen, Coach-Notizen und gespeicherte Chats). In Sicherungskopien können sie bis zu drei Wochen länger enthalten sein. Suchbegriffe ohne Treffer speichere ich zur Verbesserung der Lebensmittel-Datenbank bis zu 90 Tage. Technische Server-Logs werden nur kurzfristig gespeichert. Ausnahme: Zahlungs- und Rechnungsdaten muss ich aufgrund gesetzlicher steuer- und handelsrechtlicher Aufbewahrungspflichten (u. a. § 132 BAO, i. d. R. 7 Jahre) auch nach einer Konto-Löschung aufbewahren; nach Ablauf dieser Fristen werden sie gelöscht.
9. Cookies
Ich verwende ein technisch notwendiges Sitzungs-Cookie, das deinen Login aufrechterhält. Kommst du über den Empfehlungslink eines Mitglieds (Funktion „Freund werben“), wird zusätzlich für 60 Tage ein Cookie gesetzt, das ausschließlich der Zuordnung dieser Empfehlung dient. Beide dienen keiner Analyse und keiner Werbung. Zusätzlich nutze ich den lokalen Speicher deines Geräts (Local Storage) für technisch notwendige Funktionen (z. B. Zwischenspeichern deiner Trainings-Eingaben und einmalige Onboarding-Hinweise). Auch dieser dient keiner Analyse und keiner Werbung.
10. Automatisierte Auswertungen
Einige Funktionen werten deine Angaben automatisiert aus: die Nährwert-Schätzung aus Fotos oder Freitext, die Fortschritts- und Stagnationsanzeige im Trainingsplan sowie die Antworten der KI-Assistenten, die deine Ziele, dein Tracking und deinen Fragebogen einbeziehen. Diese Auswertungen sind Hilfestellungen und Schätzungen – sie werden dir angezeigt, sind von dir jederzeit korrigierbar und ersetzen keine ärztliche oder ernährungsmedizinische Beratung. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3) – in deinem Profil unter „Einwilligungen“ oder per E-Mail an info@jpcoaching.at. Dort siehst du auch, welche Einwilligungen du wann erteilt hast.
12. Beschwerderecht
Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at.
13. Änderungen
Ich passe diese Datenschutzerklärung an, wenn sich die App oder die rechtlichen Vorgaben ändern. Es gilt die jeweils in der App veröffentlichte Fassung.